校園網(wǎng)絡(luò)安全志愿隊(duì)伍建設(shè)辦法

校園網(wǎng)絡(luò)安全志愿隊(duì)伍建設(shè)辦法第一章總則第一條為深入貫徹落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》及教育部關(guān)于加強(qiáng)教育系統(tǒng)網(wǎng)絡(luò)安全工作的系列文件精神，進(jìn)一步健全校園網(wǎng)絡(luò)安全防護(hù)體系，充分調(diào)動(dòng)廣大師生參與網(wǎng)絡(luò)安全建設(shè)的積極性，構(gòu)建群防群治的網(wǎng)絡(luò)安全治理新格局，特制定本辦法。第二條校園網(wǎng)絡(luò)安全志愿隊(duì)伍（以下簡(jiǎn)稱“志愿隊(duì)伍”）是由學(xué)校網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)，網(wǎng)絡(luò)安全管理部門（如網(wǎng)絡(luò)信息中心）具體指導(dǎo)，由全校范圍內(nèi)熱心網(wǎng)絡(luò)安全事業(yè)、具備一定專業(yè)技能或綜合素質(zhì)的師生組成的志愿服務(wù)組織。志愿隊(duì)伍是校園網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的重要輔助力量，也是網(wǎng)絡(luò)安全宣傳教育的主力軍。第三條志愿隊(duì)伍的建設(shè)與管理堅(jiān)持“黨的領(lǐng)導(dǎo)、育人為本、自愿參與、按需組建、專業(yè)引領(lǐng)、規(guī)范管理”的原則。通過系統(tǒng)的招募、培訓(xùn)、演練和實(shí)戰(zhàn)，打造一支政治素質(zhì)過硬、技術(shù)業(yè)務(wù)精湛、作風(fēng)優(yōu)良、反應(yīng)迅速的網(wǎng)絡(luò)安全鐵軍，切實(shí)提升學(xué)校整體網(wǎng)絡(luò)安全防護(hù)能力和水平。第四條本辦法適用于校園網(wǎng)絡(luò)安全志愿隊(duì)伍的組建、日常管理、培訓(xùn)考核、激勵(lì)保障及各項(xiàng)活動(dòng)的開展。全校所有參與志愿隊(duì)伍的師生均須遵守本辦法。第二章組織架構(gòu)與職責(zé)分工第五條學(xué)校網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組是志愿隊(duì)伍的最高領(lǐng)導(dǎo)機(jī)構(gòu)，負(fù)責(zé)審定志愿隊(duì)伍的發(fā)展規(guī)劃、年度經(jīng)費(fèi)預(yù)算及重大事項(xiàng)決策。領(lǐng)導(dǎo)小組辦公室設(shè)在學(xué)校網(wǎng)絡(luò)安全管理部門，負(fù)責(zé)日常統(tǒng)籌協(xié)調(diào)工作。第六條網(wǎng)絡(luò)安全管理部門是志愿隊(duì)伍的業(yè)務(wù)指導(dǎo)單位，主要職責(zé)包括：（一）制定志愿隊(duì)伍年度工作計(jì)劃、招募方案及培訓(xùn)大綱；（二）負(fù)責(zé)志愿者的選拔、聘用、解聘等人事管理工作；（三）組織開展網(wǎng)絡(luò)安全專業(yè)技能培訓(xùn)、應(yīng)急演練及法制教育；（四）指揮調(diào)度志愿者參與校園網(wǎng)絡(luò)安全事件的應(yīng)急處置與重要時(shí)期的網(wǎng)絡(luò)安全保障工作；（五）建立志愿者技術(shù)檔案，記錄其參與項(xiàng)目、技能特長(zhǎng)及績(jī)效表現(xiàn)；（六）維護(hù)志愿者管理平臺(tái)，保障信息溝通渠道的暢通。第七條根據(jù)工作需要，志愿隊(duì)伍在校級(jí)層面設(shè)立總隊(duì)，并在各二級(jí)學(xué)院（系）設(shè)立分隊(duì)。總隊(duì)設(shè)總隊(duì)長(zhǎng)1名，副總隊(duì)長(zhǎng)2至3名，下設(shè)若干職能小組；各分隊(duì)設(shè)分隊(duì)長(zhǎng)1名，副隊(duì)長(zhǎng)1至2名，成員由本學(xué)院志愿者組成。第八條總隊(duì)及各分隊(duì)的具體職責(zé)劃分如下：（一）總隊(duì)：負(fù)責(zé)全校性網(wǎng)絡(luò)安全活動(dòng)的策劃與組織，承接上級(jí)部門下達(dá)的網(wǎng)絡(luò)安全保障任務(wù)，統(tǒng)籌各分隊(duì)力量開展跨學(xué)院協(xié)作，管理校級(jí)網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室及實(shí)訓(xùn)平臺(tái)。（二）分隊(duì)：負(fù)責(zé)本學(xué)院范圍內(nèi)的網(wǎng)絡(luò)安全巡查、宣傳教育及隱患排查工作，協(xié)助學(xué)院落實(shí)學(xué)校網(wǎng)絡(luò)安全管理部門下達(dá)的各項(xiàng)指令，組織院級(jí)網(wǎng)絡(luò)安全興趣小組活動(dòng)。第九條志愿隊(duì)伍內(nèi)部按職能劃分為技術(shù)攻堅(jiān)組、輿情監(jiān)測(cè)組、宣傳教育組和綜合協(xié)調(diào)組，各組具體職責(zé)如下表所示：組別核心職責(zé)關(guān)鍵任務(wù)描述人員能力要求技術(shù)攻堅(jiān)組負(fù)責(zé)技術(shù)層面的安全檢測(cè)、漏洞挖掘與應(yīng)急支撐1.參與校內(nèi)系統(tǒng)漏洞掃描與滲透測(cè)試2.協(xié)助處置網(wǎng)頁(yè)篡改、勒索病毒等技術(shù)攻擊3.維護(hù)安全工具庫(kù)，更新漏洞情報(bào)熟悉Web安全、逆向工程、腳本編程，具備CTF參賽經(jīng)驗(yàn)或相關(guān)認(rèn)證輿情監(jiān)測(cè)組負(fù)責(zé)網(wǎng)絡(luò)輿情的搜集、研判與引導(dǎo)1.7x24小時(shí)監(jiān)測(cè)校內(nèi)BBS、微博、公眾號(hào)等平臺(tái)輿情2.識(shí)別不良信息與網(wǎng)絡(luò)謠言，及時(shí)上報(bào)3.協(xié)助編寫輿情分析報(bào)告政治敏感度高，熟悉網(wǎng)絡(luò)語(yǔ)言文化，具備數(shù)據(jù)分析與文案撰寫能力宣傳教育組負(fù)責(zé)網(wǎng)絡(luò)安全知識(shí)的普及與推廣1.策劃網(wǎng)絡(luò)安全宣傳周活動(dòng)2.制作科普推文、海報(bào)、視頻等宣傳材料3.開展班級(jí)、宿舍宣講會(huì)具備良好的溝通表達(dá)能力、創(chuàng)意設(shè)計(jì)能力或演講主持經(jīng)驗(yàn)綜合協(xié)調(diào)組負(fù)責(zé)隊(duì)伍內(nèi)部行政、后勤與聯(lián)絡(luò)工作1.管理志愿者檔案與考勤2.保障培訓(xùn)與演練場(chǎng)地設(shè)備3.對(duì)接校外安全機(jī)構(gòu)與專家資源做事細(xì)致嚴(yán)謹(jǐn)，具備較強(qiáng)的組織協(xié)調(diào)能力與辦公軟件操作技能第三章招募與選拔機(jī)制第十條志愿者招募工作堅(jiān)持公開、公平、公正的原則，面向全校全日制在校學(xué)生、教職工開展。每年秋季學(xué)期進(jìn)行一次集中招募，根據(jù)特殊保障任務(wù)需要可開展臨時(shí)招募。第十一條報(bào)名參加志愿隊(duì)伍的人員應(yīng)當(dāng)具備以下基本條件：（一）政治立場(chǎng)堅(jiān)定，擁護(hù)黨的路線方針政策，遵紀(jì)守法，品行端正，無違法犯罪記錄及各類違紀(jì)處分記錄；（二）具有較強(qiáng)的社會(huì)責(zé)任感、奉獻(xiàn)精神和團(tuán)隊(duì)協(xié)作意識(shí)，熱心網(wǎng)絡(luò)安全公益事業(yè)；（三）具備正常履行職責(zé)的身體條件和心理素質(zhì)，能夠服從組織統(tǒng)一調(diào)度，承擔(dān)加班及應(yīng)急值守任務(wù)；（四）學(xué)校規(guī)定的其他條件。第十二條除基本條件外，不同職能組的志愿者還應(yīng)具備相應(yīng)的專業(yè)準(zhǔn)入條件：（一）技術(shù)攻堅(jiān)組：計(jì)算機(jī)科學(xué)、軟件工程、網(wǎng)絡(luò)工程、信息安全等相關(guān)專業(yè)優(yōu)先；需通過學(xué)校組織的網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)筆試或?qū)嵅倏己耍怀钟蠧ISSP、CISP、CEH等相關(guān)證書者優(yōu)先直接錄用或免試筆試。（二）輿情監(jiān)測(cè)組：新聞傳播、中文、社會(huì)學(xué)、心理學(xué)等相關(guān)專業(yè)優(yōu)先；具備敏銳的信息捕捉能力和較強(qiáng)的文字功底。（十三條宣傳教育組：設(shè)計(jì)、傳媒、播音主持、教育學(xué)等相關(guān)專業(yè)優(yōu)先；具備豐富的社團(tuán)活動(dòng)組織經(jīng)驗(yàn)或新媒體運(yùn)營(yíng)經(jīng)驗(yàn)。（十四條綜合協(xié)調(diào)組：專業(yè)不限，但需具備主要學(xué)生干部工作經(jīng)歷，熟練掌握Office等辦公軟件。第十三條招募選拔程序包括：（一）公告發(fā)布：通過學(xué)校官網(wǎng)、官微、校園廣播及各學(xué)院通知渠道發(fā)布招募公告，明確崗位需求及報(bào)名方式。（二）個(gè)人申請(qǐng)：應(yīng)聘者在線填寫《校園網(wǎng)絡(luò)安全志愿者報(bào)名表》，并上傳相關(guān)證明材料（成績(jī)單、獲獎(jiǎng)證書、技能證書等）。（三）資格審查：網(wǎng)絡(luò)安全管理部門對(duì)應(yīng)聘者的基本信息、政治面貌及違紀(jì)情況進(jìn)行初審。（四）考核選拔：通過筆試（考察安全知識(shí)儲(chǔ)備）、面試（考察綜合素質(zhì)與應(yīng)變能力）、實(shí)操（考察動(dòng)手能力，僅限技術(shù)組）等環(huán)節(jié)進(jìn)行綜合測(cè)評(píng)。（五）公示錄用：對(duì)擬錄用名單進(jìn)行公示，公示期不少于3個(gè)工作日。公示無異議后，發(fā)放錄用通知書及統(tǒng)一工作證件。第十四條建立預(yù)備志愿者制度。對(duì)于考核成績(jī)合格但未完全達(dá)到上崗要求，或具備較大培養(yǎng)潛力的報(bào)名者，可吸納為預(yù)備志愿者。預(yù)備志愿者需接受為期一個(gè)月的強(qiáng)化培訓(xùn)，培訓(xùn)考核合格后方可轉(zhuǎn)正為正式志愿者。第四章培訓(xùn)與能力提升體系第十五條建立健全分層分類的培訓(xùn)體系，采取“理論授課+實(shí)操演練+以賽代練”相結(jié)合的方式，全面提升志愿者的業(yè)務(wù)能力。培訓(xùn)內(nèi)容包括法律法規(guī)、政策標(biāo)準(zhǔn)、網(wǎng)絡(luò)攻防技術(shù)、應(yīng)急響應(yīng)流程、輿情應(yīng)對(duì)技巧等。第十六條培訓(xùn)分為崗前培訓(xùn)、在崗提升培訓(xùn)和專項(xiàng)任務(wù)培訓(xùn)三種類型：（一）崗前培訓(xùn)：面向新錄用志愿者，重點(diǎn)進(jìn)行校史校情、保密紀(jì)律、網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)和基本技能的培訓(xùn)，培訓(xùn)合格方可頒發(fā)上崗證。（二）在崗提升培訓(xùn)：面向全體在冊(cè)志愿者，定期（每季度至少一次）舉辦專題講座、技術(shù)沙龍或攻防實(shí)驗(yàn)室實(shí)操訓(xùn)練，邀請(qǐng)行業(yè)專家、安全廠商高級(jí)工程師進(jìn)行授課。（三）專項(xiàng)任務(wù)培訓(xùn)：在重大活動(dòng)（如高考錄取期間、開學(xué)季、重要會(huì)議期間）網(wǎng)絡(luò)安全保障前夕，針對(duì)特定場(chǎng)景和威脅特征進(jìn)行應(yīng)急響應(yīng)專項(xiàng)演練和強(qiáng)化部署。第十七條技術(shù)攻堅(jiān)組志愿者必須通過以下核心課程模塊的考核：（一）網(wǎng)絡(luò)協(xié)議分析與流量監(jiān)控技術(shù)；（二）Web漏洞挖掘與修復(fù)（SQL注入、XSS、CSRF等）；（三）操作系統(tǒng)安全加固（Windows/Linux）；（四）惡意代碼分析與沙箱技術(shù)；（五）滲透測(cè)試工具使用與規(guī)范（Metasploit,Nmap,BurpSuite等）。第十八條鼓勵(lì)并支持志愿者參加國(guó)家級(jí)、省級(jí)網(wǎng)絡(luò)安全技能競(jìng)賽（如“強(qiáng)網(wǎng)杯”、“御網(wǎng)杯”等）。學(xué)校為參賽隊(duì)伍提供場(chǎng)地、設(shè)備、指導(dǎo)老師及專項(xiàng)經(jīng)費(fèi)支持。競(jìng)賽成績(jī)納入志愿者年度考核評(píng)價(jià)指標(biāo)。第十九條建立培訓(xùn)檔案管理制度。如實(shí)記錄每位志愿者參加培訓(xùn)的學(xué)時(shí)、課程內(nèi)容及考核成績(jī)，作為評(píng)優(yōu)評(píng)先、晉升職級(jí)及續(xù)聘的重要依據(jù)。年度培訓(xùn)學(xué)時(shí)不足20學(xué)時(shí)者，視為年度考核不合格。第五章日常運(yùn)維與任務(wù)管理第二十條志愿隊(duì)伍實(shí)行值班備勤制度。技術(shù)攻堅(jiān)組與輿情監(jiān)測(cè)組需建立7x24小時(shí)輪值機(jī)制，確保關(guān)鍵節(jié)點(diǎn)全天候有人值守。值班表需提前一周報(bào)備網(wǎng)絡(luò)安全管理部門，值班人員需保持手機(jī)、通訊工具24小時(shí)暢通。第二十一條建立網(wǎng)絡(luò)安全隱患報(bào)告獎(jiǎng)勵(lì)機(jī)制。志愿者在日常上網(wǎng)過程中發(fā)現(xiàn)校內(nèi)系統(tǒng)存在漏洞、弱口令、掛馬、暗鏈等安全隱患時(shí)，應(yīng)通過指定渠道（如漏洞報(bào)送平臺(tái)、工作群）及時(shí)上報(bào)。報(bào)告內(nèi)容需包含漏洞類型、受影響URL、危害證明及修復(fù)建議。第二十二條規(guī)范應(yīng)急處置流程。當(dāng)發(fā)生網(wǎng)絡(luò)安全突發(fā)事件時(shí)，志愿者應(yīng)嚴(yán)格遵守應(yīng)急指揮部的指令：（一）技術(shù)攻堅(jiān)組：在授權(quán)范圍內(nèi)開展現(xiàn)場(chǎng)取證、日志分析、攻擊溯源及臨時(shí)封堵措施，嚴(yán)禁擅自開展未經(jīng)授權(quán)的滲透測(cè)試或攻擊性行為。（二）輿情監(jiān)測(cè)組：密切監(jiān)控事態(tài)發(fā)展，每小時(shí)上報(bào)一次輿情態(tài)勢(shì)，配合宣傳部門發(fā)布辟謠信息或官方通報(bào)。（三）宣傳教育組：配合發(fā)布安全預(yù)警通知，解答師生咨詢，消除恐慌情緒。第二十三條志愿者在執(zhí)行任務(wù)時(shí)，必須佩戴統(tǒng)一的工作證件，穿著志愿隊(duì)馬甲（如有），嚴(yán)格遵守操作規(guī)程。對(duì)于涉及學(xué)校敏感數(shù)據(jù)、師生隱私信息的操作，必須簽署保密承諾書，并在專人監(jiān)督下進(jìn)行。第二十四條實(shí)行任務(wù)工單化管理。所有志愿者參與的排查、巡檢、宣傳、保障等任務(wù)均需在管理系統(tǒng)中生成工單，明確任務(wù)內(nèi)容、完成時(shí)限、交付標(biāo)準(zhǔn)及責(zé)任人。任務(wù)完成后，志愿者需提交詳細(xì)的工作報(bào)告或工單總結(jié)，經(jīng)指導(dǎo)老師審核確認(rèn)后方可結(jié)項(xiàng)。第二十五條建立定期例會(huì)制度。總隊(duì)每月召開一次全體工作例會(huì)，各分隊(duì)每?jī)芍苷匍_一次工作例會(huì)。例會(huì)主要內(nèi)容為總結(jié)階段性工作、分析研判安全形勢(shì)、部署下一階段重點(diǎn)任務(wù)，并開展經(jīng)驗(yàn)分享與技術(shù)交流。第六章考核與評(píng)價(jià)體系第二十六條志愿者考核實(shí)行積分制管理，考核周期分為月度考核和年度考核。考核結(jié)果分為優(yōu)秀、合格、不合格三個(gè)等次。年度考核優(yōu)秀的比例原則上不超過總?cè)藬?shù)的20%。第二十七條考核指標(biāo)體系由基礎(chǔ)分、任務(wù)績(jī)效分、獎(jiǎng)勵(lì)分和扣減分四部分組成，具體標(biāo)準(zhǔn)如下表：考核維度評(píng)價(jià)指標(biāo)分值/權(quán)重評(píng)分說明基礎(chǔ)分政治素質(zhì)與出勤20分無政治問題，按時(shí)參加例會(huì)及值班，無無故缺勤記錄任務(wù)績(jī)效隱患發(fā)現(xiàn)與處置30分每上報(bào)一個(gè)有效高危漏洞加5分，中危漏洞加2分；成功協(xié)助處置一次應(yīng)急事件加10分任務(wù)績(jī)效宣傳教育與培訓(xùn)20分撰寫一篇高質(zhì)量原創(chuàng)推文加2分；組織一次宣講活動(dòng)加5分；參加培訓(xùn)并考核合格計(jì)入學(xué)時(shí)任務(wù)績(jī)效競(jìng)賽與科研15分獲國(guó)家級(jí)獎(jiǎng)項(xiàng)加10-15分，省級(jí)加5-10分；發(fā)表安全相關(guān)論文加10分獎(jiǎng)勵(lì)分創(chuàng)新與特殊貢獻(xiàn)10分提出建設(shè)性意見被采納加3分；在重大保障任務(wù)中表現(xiàn)突出加5-10分扣減分違規(guī)與失誤不設(shè)上限遲到早退扣2分/次；泄露敏感信息一票否決；違規(guī)操作導(dǎo)致故障扣10-20分第二十八條有下列情形之一的，年度考核直接確定為不合格，并予以解聘：（一）違反國(guó)家法律法規(guī)及學(xué)校規(guī)章制度，受到行政或刑事處罰的；（二）利用志愿者身份從事非法活動(dòng)、商業(yè)推廣或謀取私利的；（三）違反保密規(guī)定，泄露學(xué)校敏感數(shù)據(jù)或師生個(gè)人隱私信息的；（四）未履行請(qǐng)假手續(xù)，連續(xù)三次或累計(jì)五次不參加值班、會(huì)議及培訓(xùn)活動(dòng)的；（五）在應(yīng)急處置中玩忽職守、推諉扯皮，造成不良后果或損失的。第二十九條考核結(jié)果的應(yīng)用：（一）年度考核優(yōu)秀者，優(yōu)先推薦參評(píng)校級(jí)“優(yōu)秀學(xué)生干部”、“優(yōu)秀團(tuán)員”等榮譽(yù)稱號(hào)，并在獎(jiǎng)學(xué)金評(píng)定、保研推免、綜合測(cè)評(píng)中按學(xué)校規(guī)定給予加分認(rèn)定；（二）考核合格者，具備續(xù)聘資格，并可申請(qǐng)參加更高階次的技能培訓(xùn)；（三）考核不合格者，予以勸退或解聘，并收回相關(guān)證件及權(quán)限。第七章激勵(lì)與保障機(jī)制第三十條學(xué)校設(shè)立網(wǎng)絡(luò)安全志愿隊(duì)伍建設(shè)專項(xiàng)經(jīng)費(fèi)，用于志愿者培訓(xùn)、演練、競(jìng)賽、物資購(gòu)置及表彰獎(jiǎng)勵(lì)等開支。經(jīng)費(fèi)管理嚴(yán)格執(zhí)行學(xué)校財(cái)務(wù)管理制度，專款專用，確保資金使用效益。第三十一條實(shí)施綜合素質(zhì)評(píng)價(jià)激勵(lì)。將志愿者服務(wù)時(shí)長(zhǎng)及工作績(jī)效納入“第二課堂”成績(jī)單體系。志愿服務(wù)時(shí)長(zhǎng)可折算為社會(huì)實(shí)踐學(xué)分或志愿服務(wù)工時(shí)，具體折算辦法參照學(xué)校團(tuán)委相關(guān)規(guī)定執(zhí)行。第三十二條提供技術(shù)與資源支持。網(wǎng)絡(luò)安全管理部門向技術(shù)攻堅(jiān)組志愿者提供必要的網(wǎng)絡(luò)環(huán)境、測(cè)試靶場(chǎng)、專業(yè)軟件工具及安全設(shè)備使用權(quán)。經(jīng)審批授權(quán)后，志愿者可在實(shí)驗(yàn)室環(huán)境中進(jìn)行技術(shù)攻關(guān)研究。第三十三條建立人才推薦通道。對(duì)于在志愿隊(duì)伍中表現(xiàn)卓越、技術(shù)能力突出的畢業(yè)生，學(xué)校可向國(guó)內(nèi)知名網(wǎng)絡(luò)安全企業(yè)、重點(diǎn)用人單位及相關(guān)科研機(jī)構(gòu)優(yōu)先推薦就業(yè)；對(duì)于有潛力的在校生，優(yōu)先推薦進(jìn)入導(dǎo)師課題組參與科研項(xiàng)目。第三十四條實(shí)施榮譽(yù)表彰制度。每年舉辦一次校園網(wǎng)絡(luò)安全志愿者表彰大會(huì)，對(duì)年度優(yōu)秀志愿者、優(yōu)秀分隊(duì)、技術(shù)標(biāo)兵進(jìn)行表彰，頒發(fā)榮譽(yù)證書及獎(jiǎng)品。設(shè)立“網(wǎng)絡(luò)安全衛(wèi)士”特別榮譽(yù)獎(jiǎng)，用于獎(jiǎng)勵(lì)在重大網(wǎng)絡(luò)安全事件處置中做出突出貢獻(xiàn)的個(gè)人。第三十五條提供后勤保障。在執(zhí)行重大活動(dòng)網(wǎng)絡(luò)安全保障任務(wù)期間，學(xué)校為志愿者提供工作餐、交通補(bǔ)貼及必要的保險(xiǎn)保障。對(duì)于因公受傷的志愿者，按照相關(guān)規(guī)定給予醫(yī)療補(bǔ)助及工傷認(rèn)定。第八章紀(jì)律與保密管理第三十六條志愿者必須嚴(yán)格遵守《中華人民共和國(guó)保守國(guó)家秘密法》及學(xué)校數(shù)據(jù)安全管理相關(guān)規(guī)定。在服務(wù)過程中接觸到的所有系統(tǒng)拓?fù)洹①~號(hào)密碼、數(shù)據(jù)報(bào)表、師生信息等，均屬于敏感信息，嚴(yán)禁私自復(fù)制、下載、存儲(chǔ)、發(fā)布或用于非工作目的。第三十七條志愿者在校內(nèi)開展技術(shù)測(cè)試時(shí)，必須嚴(yán)格遵守“最小權(quán)限原則”和“授權(quán)測(cè)試原則”。嚴(yán)禁掃描、攻擊與任務(wù)無關(guān)的目標(biāo)；嚴(yán)禁在測(cè)試環(huán)境中植入后門、木馬等惡意程序；嚴(yán)禁利用已知漏洞進(jìn)行破壞性演示。第三十八條志愿者必須妥善保管配發(fā)的工作證件、門禁卡、加密U密鑰、測(cè)試賬號(hào)等身份認(rèn)證與訪問控制工具。離隊(duì)時(shí)，必須辦理資產(chǎn)清退