关于开展学校虚拟货币挖矿行为自查工作的通知
作者：admin
分类：默认分类
阅读：3 W
评论：99+
为维护学校正常的教学、科研和工作秩序，保障校园网络安全和能源资源合理利用，防范因虚拟货币挖矿活动可能带来的各类风险，根据国家相关法律法规及上级主管部门要求，学校决定在全校范围内开展虚拟货币挖矿行为自查工作，现将有关事项通知如下：
提高思想认识，充分认识自查工作的重要性
虚拟货币挖矿活动具有高能耗、高风险、高隐患的特点，其不仅消耗大量计算资源和电力资源，可能导致校园网络拥堵、性能下降，甚至存在网络安全漏洞、数据泄露、违反金融监管等风险，各单位要高度重视此次自查工作，充分认识到规范校园网络行为、杜绝虚拟货币挖矿活动的必要性和紧迫性，将其作为一项重要的安全任务来抓，确保各项要求落到实处。
明确自查范围，全面排查潜在风险点
本次自查工作覆盖学校所有单位（包括各学院、系、研究所、职能部门、直属单位等）及所有校园网络用户，包括但不限于：
- 学校官方及各单位所有计算机设备：包括办公电脑、教学用机、实验室服务器、科研高性能计算集群等。
- 校园网络基础设施：包括网络服务器、存储设备、网络交换机及其他网络硬件设备。
- 个人自带接入校园网络的设备：包括教职工、学生个人在宿舍、办公室等场所接入校园网的电脑、手机、挖矿机等设备。
- 云服务平台及虚拟资源：学校购买或使用的各类云服务、虚拟机容器中是否存在挖矿程序。
突出自查重点，准确识别挖矿行为
各单位在自查过程中,要重点关注以下可能存在虚拟货币挖矿行为的迹象：
g>设备异常：计算机、服务器等设备出现CPU、GPU使用率持续过高、风扇噪音增大、运行速度明显变慢等情况，在未进行高强度运算或任务时尤为可疑。
进程异常：检查设备中是否存在可疑的挖矿程序进程（如xmrig、ccminer、t-rex等常见挖矿软件或其变种），或是否有未知的后台程序连接到陌生的矿池服务器。
网络流量异常：关注设备是否有异常的大量网络连接和数据传输，特别是与境外IP地址的频繁通信，可能涉及矿池数据回传。
软件安装异常：未经允许安装不明来源的软件，特别是声称能“赚钱”、“优化性能”但实际可能暗含挖矿程序的软件。
电力消耗异常：对于特定区域或设备，若出现不明原因的电力消耗激增，也应引起警惕。
强化责任落实，确保自查取得实效
- 加强组织领导：各单位负责人是本单位自查工作的第一责任人，要亲自部署、亲自过问、亲自督查，确保自查工作不留死角、不走过场。
- 认真排查梳理：各单位要组织力量对本单位所有相关设备进行全面排查，对发现的可疑情况要详细记录，包括设备IP地址、使用人、异常现象等，并立即采取暂停网络连接、隔离设备等临时措施。
- 及时上报情况：请各单位于XXXX年XX月XX日前将《学校虚拟货币挖矿行为自查情况表》（见附件）报送至学校网络安全与信息化办公室（或指定部门），自查中发现的重大隐患或已确认的挖矿行为，应立即上报，不得迟报、漏报、瞒报。
- 严肃责任追究：学校将对自查工作进行抽查，对在自查中敷衍塞责、弄虚作假，以及经查实存在虚拟货币挖矿行为且未主动整改的单位和个人，将依据学校相关规定及国家法律法规予以严肃处理；情节严重，造成重大损失或不良影响的，将追究其法律责任。
建立长效机制，营造清朗校园网络环境
各单位要以此次自查为契机,进一步加强网络安全和设备使用管理，加强对师生的宣传教育，引导师生充分认识虚拟货币挖矿的危害性，自觉遵守法律法规和学校相关规定，坚决抵制任何形式的虚拟货币挖矿行为，学校也将完善常态化监测和巡查机制，加大对校园网络异常行为的监测力度，共同维护安全、稳定、高效、绿色的校园网络环境。
特此通知。
（联系人：XXX，联系电话：XXXXXXXXXXX）
学校网络安全与信息化办公室（或联合其他相关部门）
XXXX年XX月XX日
