计算机端点防护

1. 目的

本政策旨在帮助防止计算机病毒和其他恶意代码感染十大玩彩信誉平台(美国)的计算机和计算机系统. 该策略旨在防止对用户应用程序、数据、文件和硬件造成损害.

2. 适用性

此政策适用于部署的所有大学综合部门, 赞助商, 管理, 或者利用工作站, 笔记本电脑, 或美国网络或商业云上的其他计算机设备. This policy also applies to all employees and faculty of USA; as well as vendors, 承包商, 合作伙伴, 合作者和任何与美国做生意或做研究的人. 其他当事人, 使用, 工作, 或提供涉及美国计算机和技术系统的服务也将受本政策规定的约束. 美国计算机资源的每个用户都应该知道并遵守这一政策. 此政策不包括学生拥有的电脑设备.

3. 定义

计算机设备: 连接到网络的任何类型的设备都可能被恶意软件破坏. 计算机设备的例子有, 但不限于, 工作站, 服务器, 笔记本电脑, 平板电脑, 智能手机, 或者其他智能设备.

恶意软件: 由计算机设备组成并执行恶意操作的任何类型的计算机代码. 这有时是由计算机病毒、蠕虫、木马等造成的.

防病毒或防恶意软件软件: 在计算机设备上运行，并监视恶意软件或连接. 这种软件通常是反应性的, 这意味着必须为发现的每个新的恶意软件变体开发一个签名文件，并且必须将这些文件发送给软件，以便软件发现恶意代码.

病毒定义文件: 定期更新厂商提供的杀毒软件文件，以识别和处理新发现的恶意软件.

4. 政策指导方针

所有十大玩彩信誉平台拥有的台式机和笔记本电脑连接到美国网络或网络资源必须安装杀毒软件, 附下列规定:

必须使用计算机服务中心目前支持的授权杀毒软件;
所使用的授权杀毒软件必须是制造商提供的最新版本.

面向公众(internet)的服务器必须安装防病毒/恶意软件. 如果服务器无法安装防病毒/恶意软件，请参见处理步骤中的“异常”. 如程序部分所述，其他计算机设备可豁免此要求.

5. 程序

反病毒/恶意软件的安装和配置必须保证一致性, 可重复的, 并及时保护计算机设备和数据. 下面的过程描述了实现这种保护和策略例外所需的最低步骤.

防病毒/恶意软件必须处于激活状态, 必须定期或在文件传入系统时安排执行病毒检查, 并必须有病毒定义和所有其他相关的软件文件保持最新;
用户不得禁用或篡改其计算机上安装的杀毒软件的配置;
允许非美国员工将工作站(台式机或笔记本电脑)连接到美国网络的员工有责任确保这些工作站运行杀毒软件并安装了当前的病毒签名;
员工连接个人或美国拥有的工作站, 或其他计算机设备, 负责确保工作站/设备正在运行防病毒/恶意软件，并安装了当前的病毒签名.

在下列情况下，本政策可能允许例外:

电脑设备不能安装防病毒/恶意软件. 这种情况的可能示例是未配置为客户机系统的服务器, 供应商控制系统, 或者还没有杀毒软件的设备. 在这些情况下, 系统管理员必须制定计划, 比如采用补偿控制, 保护设备在连接到美国网络之前不受感染;
虚拟机客户端是非持久化的;
发现受感染的计算机设备执行关键功能，在不严重损害某些业务功能的情况下，可能无法立即“脱机”. 在这种情况下, 将制定一项计划，在保护电脑功能的同时，让电脑设备离线，清除感染.

如果认为有必要防止传播到其他联网设备或有害影响的网络或数据, 受感染的计算机设备可能会与网络断开连接，直到感染被清除. 这将在计算机服务中心的指导下进行, 与受影响人员和美国信息安全办公室合作的技术协调员或计算机支持专家.

6. 执行

所有部门和单位都必须遵守和执行这项政策. 如果不这样做，将导致大学和计算机设备与网络断开连接的不可接受的风险.