问题——校园信息系统面临“未审先用”风险叠加 多所院校近日密集发布禁令，指向同一类软件校内使用的安全风险。河南医药健康技师学院明确要求，未经批准不得将高风险软件引入办公、教学及管理环境，并在办公电脑、教学终端、校园网络（含VPN远程连接终端）及财务专网中禁止安装、运行、使用OpenClaw及其衍生版本、配套插件、第三方脚本；已安装的须立即彻底卸载，并清除有关配置、缓存及日志文件。山西应用科技学院、甘肃钢铁职业技术学院也分别对有线、无线、VPN、服务器、移动终端、共享存储等场景作出更细约束，要求全面排查、严控新增安装，并对违规使用与安全事件明确追责。 原因——软件供应链与数据边界不清，易触发合规与泄露隐患 业内人士指出，校园网络承载教学管理、科研数据、财务资产、师生个人信息等多类敏感数据，系统链条长、终端接入多、权限分散。一旦引入未经安全评估的软件或脚本，可能带来三上隐患：其一，来源与更新渠道不透明，存在被植入恶意代码、后门组件的可能，形成供应链风险；其二，插件、脚本与接口调用边界不清，可能在不知情情况下采集、传输或外联数据，导致敏感信息泄露；其三，部分终端安全基线薄弱，若与校园网、VPN、财务专网等互通，风险外溢概率明显上升。多所院校在通知中反复强调“未经批准”“不得擅自部署”，正是针对“先安装后补手续”“个人跟风试用”等薄弱环节。 影响——从个体终端扩散为系统性事件的代价高、修复难 从过往网络安全事件经验看，校园环境一旦发生数据泄露或系统破坏，往往存在发现滞后、定位困难、恢复周期长等问题：轻则影响教学秩序、办公系统可用性与数据完整性，重则可能造成科研成果外泄、师生隐私泄露、资金与资产风险上升，并带来合规责任与社会影响。此次多校同步提出“禁用+卸载+清残留”，表达出明确信号——风险管控已从“提示风险”转向“硬性治理”，并将责任落实到部门负责人和具体使用人员。 对策——“制度+技术+流程”并举，堵住违规部署入口 从各校做法看，治理路径呈现三项共性：一是压实主体责任。通知普遍明确部门负责人为网络安全第一责任人，要求组织自查自纠，确保要求传达到位、执行到位。二是强化技术核查。山西应用科技学院提出对校园网络及终端开展不定期安全扫描与核查；甘肃钢铁职业技术学院提出通过统一杀毒平台监测相关程序与接口并进行技术处置，协助卸载。三是建立例外审批机制。山西应用科技学院明确，确因技术测试、场景验证等需要的，须提交书面申请，说明使用场景、权限范围、安全防护措施及应急预案，经安全评估审核批准后方可实施，以“可控试用”替代“随意上机”。 前景——校园数字化提速背景下，安全治理将更趋精细化、常态化 随着校园数字化建设深入，远程办公、在线教学、数据共享等需求增长，终端与应用生态更复杂。可以预期，院校将对软件准入、资产清单、权限分级、日志留存、接口调用与外联控制提出更细标准，安全管理也将从“事后处置”走向“事前评估、事中监测、事后追责”的闭环。对新工具、新软件的应用，既要鼓励在规范框架内创新，也要把“先评估后部署、先授权后使用”作为底线，用制度与技术手段共同守住数据与系统安全边界。
在数字化加速与安全挑战并行的当下，高校多项禁令折射出关键基础设施防护的新常态。从被动处置转向主动设防——不仅是技术措施的加强——更是安全治理理念的调整。如何在开放创新与风险防控之间取得平衡，将成为教育现代化进程中需要持续回答的重要课题。（完）