第一章总则

第一条为保障学校信息网络的安全、稳定运行，特制订本制度。

第二条本制度适用于全校二级机构和学院。

第二章人员职责

第三条漏洞扫描系统管理员的职责如下：

恪守职业道德，严守企业秘密；熟悉国家安全生产法以及有关通信管理的相关规程；负责漏洞扫描软件（包括漏洞库）的管理、更新和公布；

负责对网络系统所有服务器和专用网络设备的首次、周期性和紧急的漏洞扫描；负责查找修补漏洞的补丁程序，及时打补丁堵塞漏洞；

密切注意最新漏洞的发生、发展情况，关注和追踪业界公布的漏洞疫情；遵守漏洞扫描设备各项管理规范。

第三章用户管理

第四条只有漏洞扫描系统管理员才具有修改漏洞扫描设备配置、分析和扫描的权限。

第五条为用户级和特权级模式设置口令。不能使用缺省口令，确保用户级和特权级模式口令不同。

第六条漏洞扫描设备口令长度应采用8位以上，由非纯数字或字母组成，并定期更换，不能使用容易猜解的口令。

第四章设备管理

第七条漏洞扫描设备的部署环境应满足相应的国家标准和规范，其网络拓扑和扫描范围的更改要报送信息管理中心部门以及上级领导部门批准，以保证漏洞扫描设备发挥最大效应。

第八条漏洞扫描设备工作时会对网络造成一定程度的影响，应避免在网络运行高峰期进行扫描，如有特殊情况应通知有关的系统管理员

第九条漏洞扫描设备的规则设置、更改，应该得到信息管理中心部门以及上级领导部门的批准，由系统管理员具体负责实施。

第十条对扫描结果的分析和安全漏洞修补。漏洞扫描后，发现系统漏洞公告，必须及时找到修补漏洞的补丁程序，并通过专用工具，及时下载打补丁，堵塞漏洞。

第十一条漏洞扫描设备定期检测和维护要求（首次实施）。系统管理员对服务器和专用网络设备实施首次漏洞扫描。服务器和专用网络设备上线前，必须进行漏洞扫描。

第十二条漏洞扫描设备定期检测和维护要求（周期实施）。

第十三条漏洞扫描设备配置操作规程要求如下：记录网络环境，定义漏洞扫描的网络接口；定义漏洞扫描的IP地址范围；

定义漏洞扫描的安全级别和扫描选项；安装，升级最新的漏洞库；定义管理员清单和管理权限；

测试漏洞扫描设备的性能和做好网管数据库。

漏洞扫描发现的安全事件处理和报告的要求。一旦获悉业界公布的漏洞疫情，并确认它们存在严重的危害性，即使当前尚未出现受到侵扰的迹象，也必须采取预防措施，紧急更新库，通告学校，对服务器和专用网络设备实施紧急漏洞扫描，及时调整防火墙策略。