信息安全突发事件应急预案（精选31篇）
信息安全突发事件应急预案（精选31篇）
信息安全突发事件应急预案篇1
为了保障校园网安全有序运行以及校园网络信息安全和网络安全，更好的服务于教学，为及时处置校园网信息网络安全事件，制定本预案。
一、学校成立网络与信息安全应急处置工作小组。工作小组的主要职是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
二、加强信息安全巡查。进行定期和不定期的检查，加强对重点部位的监测和防范，发现有不良险情时，要及时处理并向领导汇报，并向公安机关报告。立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向网络与信息安全应急处置工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
三、应急处理措施
灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下措施：
1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复信息。
信息安全突发事件应急预案篇2
一、指导思想
为了保证我校计算机网络运行安全，防止泄密和传输非法、不健康信息，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网络管理办法》，促进校园信息健康发展，特制定我校网络有害事件应急处理预案。
二、组织机构
学校成立校园网网络安全事件应急处置小组，由分管园长、信息技术主管、网管员组成，分管园长任组长，信息技术主管任副组长，网管员为组员。
校园网网络安全事件应急处置小组负责及时、快速地协调、处理各种事件或者事故；及时响应、处置区教育信息网中心的预警和问题通报。特殊时期安排专人24小时值班。
三、预警预防
（一）分析可能引发事件的原因
用户发表、阅读、传播违反国家法律法规规定的信息；校园网络被黑客攻击入侵；校园网络被病毒入侵等是可能引起校园网络有害事件的主要原因。
（二）采取针对性的措施
1、垃圾邮件过滤器。响应公安部、教育部、信息产业部和国务院新闻办公室的要求，购置、安装垃圾邮件过滤器，预防和控制垃圾邮件的攻击和破坏。该设备各项指标均达到或超过上述领导部门制定的标准。
2、日志服务器。对网络及服务器设备的日常运行日志进行收集和统一管理工作，防止不法分子入侵某个具体的设备，同时撰改日志记录，从而影响对问题的了解和解决。
3、入侵检测服务器。购置入侵检测设施，能根据网络内各具体真实IP地址的流量情况做出相应响应，特别是流量异常等情况。（被防火墙屏蔽的IP地址除外）
4、数据备份系统。可以将有重要资料的服务器设备数据进行备份处理，从而在相应服务器设备出现问题时能及时修复，保证重要数据的安全。
5、网页防篡改。采用人工和技术处理相结合的方式，对学校网站的内容进行浏览和检查，防止网页被篡改。
6、日常管理。及时更新服务器的防病毒软件病毒库；定期对所有服务器进行漏洞扫描、补丁修复；对网络中心服务器网段上联交换机开放的软端口进行严格控制。校园网络设备和信息安全由学校网管员负责管理，网管员须持证上岗。
7、对师生进行网络信息安全教育和网络道德教育，引导学生健康文明上网，上健康文明网。对学生开放的多媒体教室，采用硬盘恢复卡，减少软盘和光盘的使用，从根本上避免病毒的传播。
四、处置流程
（一）在开通校园网时间内，由网管人员实行监控，发现异常情况和有害信息，应立即向县教委办公室、县教仪电教站、计算机销售公司报告，由计算机销售公司具体负责指导和帮助学校排除事故。
（二）必要时，可按公安等业务主管部门统一要求关闭相关网站和栏目。
（三）保存相关技术数据和资料，并配合公安机关、国家安全机关开展侦察案件线索、查找信息源头工作。
信息安全突发事件应急预案篇3
一、总则
（一）编制目的
为科学应对及妥善处置校园网络与信息安全(以下简称信息安全)突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除信息安全事件带来的危害和影响，加强信息安全保障工作，确保重要计算机信息系统的实体安全、运行安全和数据安全，有效维护学校正常的教学、管理秩序，特制定本应急预案。
（二）编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》等相关法规、规定和文件精神，制定本预案。
（三）工作原则
1.积极防御，综合防范
立足安全防护，加强预警，抓好预防、监控、应急处理和应急保障等环节，在管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。
2.明确责任，分级负责
按照“谁主管谁负责”的原则，建立和完善安全责任制，协调管理机制和联动工作机制。
3.依靠科学，平战结合
加强技术储备，规范应急处置措施和操作流程，实现网络与信息安全突发事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。
（四）适用范围
本预案适用于我校网络与信息安全事件的应急处置工作。
二、应急指挥体系及职责
（一）应急指挥机构
发生网络与信息安全突发事件后，由学校成立校园网络和信息安全事件应急领导小组，校园网络和信息安全事件应急领导小组办公室为校园网络与信息安全应急处置的组织协调机构，学校主要领导担任校园网络和信息安全事件应急领导小组组长，校园网络和信息安全事件应急领导小组办公室设在学校办公室，学校办公室、党委宣传部、计划财务处、武装保卫处、网络技术部负责人为成员。
组长：
组员：、
（二）应急指挥机构职责
校园网络和信息安全事件应急领导小组负责研究制定校园网络与信息安全应急处置工作的规划、计划和政策，协调推进校园网络与信息安全应急机制和工作体系建设；负责校园网络与信息安全应急预案的管理，指导督促应急预案的修订和完善，检查落实预案执行情况；负责学校各学院、各部门网站与网络信息应急处置工作的指导、协调、监督与检查工作；及时收集校园网络与信息安全突发事件相关信息，分析重要信息并确定处置方案；对发生或可能演变为Ⅰ、Ⅱ级网络与信息安全的突发事件，具有是否启动本预案，组织应急处置工作的决定权；负责提供和保障信息安全突发事件应急处置工作所需经费。
三、应急措施
（一）预防、监测
进一步完善校园网络与信息安全突发事件预防、监测、预警制度。要落实责任制，按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发突发事件的有关信息的收集、分析判断和持续监测。
1、各学院、各部门要加强对本单位教职工和学生进行及时、全面地教育和引导，提高安全防范意识。
2、各学院、各部门指定专人负责本单位网站的信息审核和安全管理，严格执行学校计算机网络安全管理制度，规范电子阅览室、计算机机房等上网场所的管理，落实实名上网登记制度和日志留存。
3、在网络技术部的技术支持下，各学院、各部门建立健全重要数据及时备份和灾难性数据恢复机制。
4、采取多层次的有害信息、恶意攻击防范与处理措施。各单位网站管理人员为第一层防线，发现有害信息保留原始数据后及时删除；学校党委宣传部、网络技术部为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息在及时处理的同时向上级主管部门、校园网络和信息安全事件应急领导小组报告。
5、周六、周日网络技术部安排值班人员对各级各类网站进行监控。节假日、举行重大活动或发生重大事件时期，由网络技术部安排专人、在各单位网站管理员的配合下，24小时对整个校园网的运行进行监控并及时删除各类有害信息。
6、各部门、各单位必须切实做好计算机网络设备的防盗和防信号非法接入工作。若有以上情况发生，在向学校校园网络和信息安全事件应急领导小组及时报告的同时，须向公安部门报告。
（二）预警、应对
对于可能发生或已经发生的校园网络与信息安全突发事件，应立即采取措施控制事态，并立即进行风险评估，判定事件等级，同时向上级领导办公室报告情况。
1、网站、网页出现非法言论事件紧急处置措施
(1)网站、网页由主管部门的值班人员负责随时密切监视信息内容。
(2)发现在网上出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况，并报网络技术部对非法信息及时处理；情况紧急的，应先及时报网络技术部采取删除等处理措施，再按程序报告。
(3)由网络技术部技术人员做好日志记录工作，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。
(4)网络技术部负责追查非法信息来源，并将有关情况向上级网络领导小组汇报。
(5)由上级网络领导小组、学校领导决定是否向上级信息化主管部门和公安部门报警。
2、黑客攻击事件紧急处置措施
(1)当各学院、各部门网站管理员及网络技术部值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，各单位网站管理员、值班人员应及时报网络技术部进行处理。
(2)网络技术部技术人员首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向上级领导汇报。
(3)网络技术部技术人员负责恢复与重建被攻击或破坏的系统
(4)由上级网络领导小组、学校领导决定是否向上级信息化主管部门和公安部门报警。
3、病毒事件紧急处置措施
(1)当发现有计算机被感染上病毒后，应立即报网络技术部，由技术人员将该机从网络上隔离开来，并对该设备的硬盘进行数据备份。启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
(2)如果现行反病毒软件无法清除该病毒，应立即向上级网络领导小组报告，并迅速联系有关产品商研究解决。
(3)如果感染病毒的设备是主服务器，经上级网络领导小组同意，应立即告知学校各单位做好相应的清查工作。
4、软件系统遭破坏性攻击的紧急处置措施
(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须定期按时进行备份，并将它们保存于安全处。
(2)一旦软件遭到破坏性攻击，应立即向上级网络领导小组报告，并停止运行该系统。
(3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向上级网络领导小组汇报，恢复软件系统和数据。
5、数据库安全紧急处置措施
(1)定期按时对数据库进行备份，并将它们保存于安全处。
(2)一旦数据库崩溃，网络技术部工作人员应立即启动备用系统。若无备用系统可用，则停止运行该系统，对主机系统进行维修并作数据恢复。同时向上级网络领导小组汇报相关情况。
6、广域网外部线路中断紧急处置措施
(1)广域网线路中断后，网络技术部应在判断故障节点，查明故障原因后，尽快研究恢复措施。
(2)如属我校管辖范围，由网络技术部工作人员立即予以恢复。如属网络运营商管辖范围，立即与相关部门联系，要求修复。
(3)向上级网络领导小组汇报相关情况。
7、局域网中断紧急处置措施
(1)局域网中断后，网络技术部工作人员应立即判断故障节点，查明故障原因，并向上级网络领导小组汇报。
(2)如属线路故障，应重新安装线路。
(3)如属路由器、交换机等网络设备故障，应立即更换、维修相关设备，并调试通畅。
(4)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试通畅。
(5)向上级网络领导小组汇报相关情况。
8、设备安全紧急处置措施
(1)服务器等关键设备损坏后，网络技术部应向上级网络领导小组汇报相关情况。
(2)立即组织技术人员，查明故障原因。如果能够自行恢复，应立即用备件替换受损部件。如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。
(3)如果设备一时不能修复，应向上级网络领导小组汇报。
（三）报告
当发生校园网络与信息安全突发事件时，校园网络与信息监控人员应按规定及时向学校网络和信息安全事件应急领导小组办公室报告，初次报告最迟不得超过1小时，重大和特别重大的校园网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
四、应急响应
（一）应急响应分级
本预案所指的信息安全突发事件，是指校园网网络基础设施、重要网站与信息系统突然遭受不可预知外力的破坏、毁损和故障，发生对学校造成或者可能造成重大影响，损害学校声誉的紧急事件。
1.事件分类
根据信息安全突发公共事件的发生过程、性质和特征，信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难或人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透、捏造或者歪曲事实，故意散布谣言，扰乱社会秩序，公然侮辱他人或者捏造事实诽谤他人、宣扬封建迷信、淫秽色情、暴力、凶杀、恐怖等违法破坏活动。
自然灾害是指地震、台风、雷电、火灾、洪水等。
事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
人为破坏是指人为破坏网络线路、交换设备、黑客攻击、病毒攻击、恐怖袭击等事件。
2.事件分级
网络与信息安全事件根据危害和紧急程度分为Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)、Ⅳ级(一般)，分别用红、橙、黄、蓝四种颜色表示。
Ⅰ级(特别重大)：导致校园网络瘫痪的安全事件；通过监测发现有网络设备出现总流量或者某个协议数据流量严重异常；某个承担汇聚的骨干网网络设备失去控制。
Ⅱ级(重大)：出现一种新的利用主流操作系统和应用程序漏洞的网络蠕虫；蠕虫（或病毒）导致Ⅱ级以上安全事件爆发并留下后门，其后一年内出现了针对该后门的攻击程序；导致我校骨干网络总流量在24小时内异常增加50%的安全事故。
Ⅲ(较大)：出现针对两个月内发布的可能被利用侵入并控制主机（及网络设备）的主流操作系统和应用程序漏洞的攻击方法；导致校内某单位网络瘫痪的事件。
Ⅳ(一般)：发生一般性信息安全事件；出现新的漏洞，尚未发现利用方法或者被利用迹象；出现新的蠕虫（或病毒）或者其他恶意代码，尚未证明可能造成严重危害；可能造成较大损害的其他信息安全事件。
（二）应急响应行动
1.信息的报送和处理
校园网络与信息安全事件应急领导小组办公室应及时整理发生事件的各种相关信息，于事件发生并处理完毕后15个工作日内将完整的情况记录归档。
2.指挥与协调
网络技术部应在校园网络与信息安全事件应急领导小组的统一领导下，积极预防网络与信息安全事件的发生并有效开展监测和应急处置工作。
3.信息发布
网络与信息安全事件信息发布遵循实事求是、及时准确的原则，由校园网络与信息安全事件应急领导小组办公室会同学校党委宣传部，按照有关规定，做好信息发布工作。
4.应急结束
当信息安全事件的危害得以控制，次生事件因素已经消除，由启动应急预案的网络与信息安全事件应急领导小组宣布应急工作结束，并通报相关部门单位。
五、应急保障
（一）应急队伍保障
要加强信息安全人才培养，强化信息安全宣传教育，建设一支高素质、高技术的信息安全核心人才和管理队伍，大力发展信息安全服务业，增强应急工作能力。
（二）技术储备保障
校园网络与信息安全事件应急领导小组组织有关专家和科研力量，开展信息安全事件应急运作机制、应急处理技术、预警和控制等研究。
（三）经费保障
学校计划财务处按照相关规定，确保网络与信息安全事件处置所需经费。
六、监督管理
（一）预案的宣传、培训和演练
各相关单位及网络与信息主管部门应加强对网络与信息安全事件预防、避险、避灾等知识的宣传教育，校园网络与信息安全事件应急领导小组办公室及成员单位应加强预案的宣传、贯彻、培训和演练工作，不断提高应急应变能力，每年组织一次信息安全事件应急工作演练，提高工作人员的应急处置能力。
（二）监督检查
校园网络与信息安全事件应急领导小组办公室会同相关部门单位对本预案的实施情况进行监督检查，确保各项应急措施到位。
（三）奖励与惩罚
对网络与信息安全事件应急工作中积极履行职责、表现突出、成绩显著的单位和个人给予表彰奖励；对在工作中不履行职责、渎职、失职造成严重损失的，给予责任人行政处分，违反刑法的，移送司法机关依法追究法律责任。
七、附则
（一）名词术语解释
网络与信息安全重大突发事件：本预案是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、黑客攻击、无线电频率干扰和计算机病毒破坏等原因，校园网络基础设施、校园网络与信息系统的正常运行受到严重影响，出现业务中断、系统破坏、数据破坏或信息失窃或泄密等现象，以及境内外敌对势力、敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动，在学校的教学、管理等方面造成不良影响、对学校的声誉造成损害以及造成一定程度直接或间接经济损失的事件。
（二）预案管理与更新
校园网络与信息安全事件应急领导小组根据情况变化，及时对本预案进行修订和完善。
（三）预案解释部门
本预案经学校党委批准后实施，由学校办公室印发，学校武装保卫处负责解释。
（四）预案实施时间
本预案自发布之日起施行。
信息安全突发事件应急预案篇4
为完善校园网络与信息安全应急响应机制，规范网络与信息安全应急响应工作内容和流程，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，保障校园信息系统的实体安全、运行安全和数据安全，根据《中华人民共和国计算机信息系统安全保护条例》《计算机信息网络国际联网安全保护管理办法》《互联网信息服务管理办法》《互联网新闻信息服务管理规定》及相关法律法规制定本预案。
本预案中的校园网络与信息安全突发事件是指在校园网络及学校各部门网站发生的信息安全突发事件。
一、工作目标
有效发挥校园网络在教学、科研、管理、信息报送和舆论引导等方面的作用，遏制网上不良信息的产生和传播，及时快速处理网上突发事件，确保校园网络正常运转，保障校园网络信息安全，维护校园和社会的安全稳定。
二、工作原则
（1）统一领导，协同作战；
（2）明确责任，依法规范；
（3）防范为主，加强监控；
（4）整合资源，条块结合。
三、组织机构及职责
（一）网络信息安全突发事件应急协调领导小组及主要职责
组长：分管校领导。
副组长：信息管理处负责人。
成员：党委办公室、保卫处、宣传部、学生工作处、图书馆等部门负责人。
领导小组主要职责：负责网络信息安全突发事件应急响应工作的整体规划、组织协调和决策指挥。
校园网络信息安全突发事件应急协调领导小组办公室（以下简称“领导小组办公室”）设在信息管理处，日常工作由信息管理处承担。
领导小组办公室下设：网络监控组、技术侦查组、宣传外联组、应急响应组。领导小组办公室主要职责：负责校园网络信息安全突发事件应急协调领导小组的日常工作，负责建立健全协调机制和信息通报机制，制定相应的应急处理工作流程，明确各部门在应急协调工作中的任务和责任；负责协调组织各项应急准备工作，按照校园网络信息安全突发事件应急协调领导小组的命令和指示，组织协调各成员单位，落实全校网络信息安全应急保障工作。
（二）各工作组的主要职责
网络监控组：由信息管理处负责，学生工作处、保卫处、图书馆及有关网站建设单位参与。网络监控的日常工作主要由信息管理处负责，应急处置预案启动后网络监控工作由信息管理处、保卫处、学生工作处共同负责，协同工作。
技术侦查组；由保卫处牵头，信息网络中心提供技术支持，协助公安机关进行信息网络安全事件的调查取证等工作。
宣传外联组：由宣传部负责，承担网站建设及网站栏目的登记审批、备案工作，监督网站建设和管理，及网络安全宣传等。预案启动后承担对外宣传和外联工作。应急响应组：由信息管理处负责，负责对信息网络安全事件紧急处置等工作，及时断开连接、指导采取有关保护措施等。
四、事件等级及划分
为了有效处置各类网络信息安全突发事件，依据事件严重性和紧急程度及对社会影响的大小由高到低划分为以下四个级别。
特别重大事件（I级）：学校校园网上出现大面积的串联、煽动和蛊惑信息；各网页出现反动、煽动民族分裂、破坏稳定等反动政治信息及链接的；校园网络发现重大泄密、失密事件。
重大事件（Ⅱ级）：关系稳定事件的讨论已成为校园网BBS或教育机构网络论坛热点问题，引发校内局部聚集或其他形式聚集；学校各网页出现淫秽等有害信息及链接的。
较大事件（Ⅲ级）：校园网上出现大小字报，呈现可能会影响稳定的苗头性信息；校园网各网页出现不良信息及链接的；学校主要服务器、网络主要互联出口、主干网络中断甚至是全部中断超过72小时的。
一般事件（IV级）：学校主要网络设备和服务器受到非法侵入的；主要服务器、网络主要互联出口、辖内主干网络中断甚至是全部中断小于72小时（含）的。
五、应急响应
在发生网络与信息安全事件时，各单位应第一时间报告到领导小组办公室，同时与相关单位联系，获得必要的技术支持。
（一）预案启动
在发生Ⅲ级（含Ⅲ级）以上网络与信息安全事件后，事件发生单位和现场应急处理工作组应立即向公安机关报警，并尽最大可能收集事件相关信息。按照应急响应流程，由学校网络与信息安全应急协调领导小组决定启动应急预案。
应急响应流程：预案启动——网络与信息安全事件分析确认——对事件逐级上报——采取措施抑制事件扩散——对事件进行根除——恢复系统运行——评估损失—编写事件处理报告一一结束响应
（二）应急处理
（1）确认阶段。初步确定应急处理方式，根据事件具体情况采取抑制措施，抑制事件进一步扩散，并根除事件影响，恢复系统运行。
（2）遏制阶段。及时采取行动遏制事件发展，限制潜在的损失与破坏，同时要确保封锁方法对涉及相关内容影响最小。
（3）根除阶段。在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施，彻底消除安全隐患。
（4）恢复和跟踪阶段。在确保安全问题解决后，要及时清理系统，恢复数据、程序、服务。恢复工作应避免出现误操作导致数据的丢失。另外，恢复工作中如果涉及机密数据，需遵照机密系统的恢复要求。
（三）应急支援
本预案启动后，领导小组办公室立即组织应急响应工作小组赶赴现场，督促、指导和协调处置工作，并根据事态的发展和处置工作的需要，及时增派专家小组和应急支援单位，调动必需的人员、设备，支援应急工作。当采用一般应急处置措施仍无法控制事态时，要迅速研究采取有利于控制事态的非常措施，并向上级部门请求支援。
六、善后及奖惩办法
（1）系统恢复正常运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告上报相关部门。
（2）对负有直接责任的单位和个人依据有关法规和规定给予行政处分；构成犯罪的，依法追究刑事责任。
（3）对在应急处理工作中有突出表现的单位和个人予以奖励和表彰。
信息安全突发事件应急预案篇5
一、适用范围
本预案适用于我校自建自管的网络与信息系统，尤其是校园网主干设施和重要信息系统安全突发事件的应急处置。
二、术语和定义
本预案所称的网络与信息系统，是指由学校校园网络、计算机及其相关配套的设备、设施构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
本预案所称的信息安全事件是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或对社会造成负面影响的事件。
信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等7个基本类别。
三、处置原则
网络与信息安全事件应急处置，依照“统一领导、快速反应、密切配合、科学处置”的组织原则和“谁主管谁负责、谁运行谁负责、谁使用谁负责”的协调原则，充分发挥各方面力量，共同做好网络与信息安全事件的应急处置工作。
四、组织机构及职责
1.网络与信息安全事件应急处置工作由学校网络安全与信息化领导小组统一指挥和协调。各相关二级单位做好密切配合，履行职责。
组织机构网络与信息安全领导小组党委办公室校长办公室党委宣传部学工部团委图书与信息服务中心保卫处其他二级单位负责校园基础网络系统安全；负责计算机病毒疫情和大规模网络攻击事件的处置；负责校级网络与信息系统安全事件处置的技术支持。配合公安部门，做好网络与信息安全事件的处置工作；负责及时收集、通报和上报网络与信息安全事件应急处置情况。负责本单位内部的网络与信息安全管理和突发事件应急处置，配合各单位落实相关应急处置措施。职责决定I级和II级网络与信息安全事件应急预案的启动；督促检查安全事件处置情况及各有关二级单位在安全事件处置工作中履行职责情况；对全校各二级单位贯彻执行应急处置预案、应急处置准备情况进行督促检查。组织协调有关部门查处利用计算机网络泄密的违法行为；牵头组织重大敏感时期、重要活动、重要会议期间发生的信息安全事件的协调处置。负责学校舆情监测，对于涉及师生政治思想方面的倾向性、苗头性问题加强分析研判；负责舆情突发事件的处置；负责应急处置过程中的舆论处置。
五、应急处置
（一）响应分级网络与信息安全突发事件依据可控性、严重程度和影响范围的不同，分为以下四级。应急响应级别响应条件发生严重有害程序事件、网络攻击事件、设I级(特别重大)备设施故障、灾害性事件造成全校大面积网络与信息系统瘫痪；发生严重信息内容安全事件和信息破坏事件；发生有害程序事件、网络攻击事件、设备设施II级(重大)故障、灾害性事件造成全校性网络与信息系统瘫痪；发生信息内容安全事件和信息破坏事件；发生有害程序事件、网III级(较大)络攻击事件、设备设施故障、灾害性事件造成学校某一区域网络与信息系统瘫痪；发生有害程序事件、网IV级(一般)络攻击事件、设备设施故障、灾害性事件造成学校某一局部网络与信息系统故障对学校正常工作造成一定损害校内技术部门可处理的安全事件对学校正常工作造成严重损害事态发展超出技术部门控制能力，需要学校各部门协同处置的安全事件对学校正常工作造成特别严重损害事态发展超出学校控制能力的安全事件影响范围控制事态的能力对学校某些工作造成影响，但不危及学校整体工作校内技术部门可处理的安全事件
（二）响应程序
1.发现情况严格执行值班制度，24小时接听值班电话，做好校园网信息系统安全的日常巡查及访问日志保存工作，及时发现并处置灾害及突发性事件。
2.预案启动一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。在灾害发生时，当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先确保数据的安全，其次是设备安全。当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。
处置时，根据总的安全原则，结合具体的情况，做出相应的处理；不能处理的及时请相关的专业人员处置。
3.情况报告
灾害发生时，一方面按照应急处置预案进行处置，同时需要判定灾害的级别，及时向学校网络与信息安全领导小组办公室汇报，由领导小组决定上报层面。在I级事件发生时，学校须在规定时间内向市公安局警察支队汇报，情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
4.发布预警
灾害发生时，除了在技术上进行防范以外，学校应当向网络信息用户发布预警，直至灾害警报解除。学校可根据灾害的危害程度发布预警，特别是在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害。
5.预案终止
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校网络与信息安全领导小组宣布险情或灾情应急期结束，同时预案终止。
（三）报警方式
现场报警方式以电话报警为主，通讯方式包括手机、固定电话等，详细信息可通过微信、QQ、邮箱等通讯工具传递。报警需有记录，以便追查。有效应急响应电话以值班安排表为准。
六、保障措施
1.队伍保障
加强队伍建设，不断提高安全岗位工作人员的信息安全防范意识和技术水平，确保安全事件处置得当。
2.技术保障
不断完善网络安全整体方案，加强技术管理，确保信息系统的稳定与安全。3.资金保障
图书与信息服务中心应根据校园网络与信息系统安全预防和应急处置工作的实际需要，申报网络与信息系统关键设备及软件的运维和安全防护专项资金，提出年度经费计划，上报学校纳入年度预算，由学校给予资金保障。
4.安全培训和演练
学校宣传部和网络技术部门定期对相关工作人员进行网络与信息系统安全知识培训，增强预防意识和应急处置能力，有针对性地开展应急演练，确保相关措施有效落实。
信息安全突发事件应急预案篇6
第一章适用范围
第一条本预案根据《国家网络安全事件应急预案》、《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《国家突发公共事件总体应急预案》、《突发事件应急预案管理办法》和《信息安全技术信息安全事件分类分级指南》（GB/Z20986-20__）、教育部《教育系统突发公共事件应急预案》等制订。
第二条本预案适用于学校应对校园内发生的信息安全类突发事件的应急处置工作。
第三条本预案所称信息安全类事件是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络和信息系统或者其中的数据造成危害，对学校的稳定造成负面影响的事件，可分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。
第二章信息安全类突发事件等级确认与划分
从学校的实际出发，信息安全类突发事件的等级，根据事件的突发紧迫程度、形成的规模、行为方式和激烈程度、可能造成的危害、可能发展蔓延的趋势等，由高到低I级-III级。信息安全类突发事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。
（一）特别重大网络安全事件
符合下列情、形之一的，为特别重大网络安全事件：
1.校园骨干网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。
2.学校涉密秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对校园安全和社会稳定构成特别严重威胁。
3.其他对校园安全、教学秩序、学校发展和师生利益构成特别严重威胁、造成特别严重影响的网络安全事件。
（二）重大网络安全事件
符合下列情形之一且未达到特别重大网络安全事件的，为重大事件。
1.校园网络和信息系统遭受严重的系统损失，造成系统长时间中断或局部瘫痪，业务处理能力受到极大影响。
2.学校涉秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对校园安全和社会稳定构成严重威胁。
3.其他对校园安全、教学秩序、学校发展和师生利益构成严重威胁、造成严重影响的网络安全事件。
（三）较大网络安全事件
符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件。
1.学校局部网络和信息系统遭受较大的系统损失，造成系统中断，明显影响系统效率，业务处理能力受到影响。
2.学校涉密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对学校安全和社会稳定构成较严重威胁。
3.其他对校园安全、教学秩序、学校发展和师生利益构成较严重威胁、造成较严重影响的网络安全事件。
（四）一般网络安全事件
除上述情形外，对校园安全、教学秩序、学校发展和师生利益构成一定威胁、造成一定影响的网络安全事件，为一般网络安全事件。
第三章应急响应
（一）应急响应
在信息安全类突发事件后，学校网络安全与信息化工作小组立即利用一切必要的技术手段和资源迅速、有效处置，控制事态，冻结事件的传播和影响。
（二）应急处置
学校网络安全与信息化工作小组对发生的信息安全类突发事件在确保证据完整和不被破坏的前提下，立即与安全服务提供商一起切断校园网服务，冻结网络运营状态，对事件源头进行初步取证，对后续的发展和后果、潜在的影响形成初步意见，上报学校网络安全与信息化领导小组研判。
学校网络安全与信息化领导小组根据工作小组的汇报，确定事件级别，并启动相应级别的应急处置预案。同时，根据级别分别向江苏省委、苏州市委、江苏省教育网络安全与信息化领导小组、苏州市网安部门通报事件信息。
（三）分类处置
信息安全类突发事件等级应急响应分为四级（Ⅰ、Ⅱ、Ⅲ、Ⅳ级，I级为最高响应级别），分别对应特别重大、重大、较大和一般网络安全事件。
1.Ⅰ级响应
属特别重大网络安全事件的，及时启动Ⅰ级响应，保护事件现场和证据。在江苏省委和苏州市委的领导下，在省教育厅和省教育网络安全与信息化领导小组的指导下，协助省教育网络安全与信息化领导小组和苏州市网安部门做好事件的网络取证，舆论引导，威胁排查化解，学校秩序恢复，负面信息消解，网络设备设施的修复，系统的升级和重启，数据的容灾和恢复，调整和优化网络安全策略，升级系统的监控和日志系统等工作。事件进展实行日报制，网络安全与信息化工作小组实行7*24小时值班。
2.Ⅱ级响应
属重大网络安全事件的，及时启动Ⅱ级响应,保护事件现场和证据。在省教育厅和苏州市委的领导下，在省教育网络安全与信息化领导小组的指导下，协助苏州市网安部门做好事件的网络取证，舆论引导，威胁排查化解，网络设备设施的修复，系统的升级和重启，数据的容灾和恢复，升级和优化网络安全策略，精细化系统的监控和日志等工作。事件进展实行日报制，网络安全与信息化工作小组实行7*24小时值班。
3.Ⅲ级响应
属较大网络安全事件的，及时启动Ⅲ级响应,保护事件现场和证据。在省教育网络安全与信息化领导小组和苏州市网安部门的指导下，与苏州市网安部门技术团队、校园网安全服务提供商一起做好事件的网络取证工作，排查化解网络威胁和隐患，分别升级和重启故障系统和应用，通报事件情况，对窃取、篡改、假冒的数据进行容灾、恢复和清洗，优化网络安全策略，对系统的监控和日志系统进行技术升级等。事件进展实行日报制，网络安全与信息化工作小组实行7*24小时值班。
4.Ⅳ级响应
属一般网络安全事件的，及时启动Ⅲ级响应,保护事件现场和证据。在省教育网络安全与信息化领导小组和苏州市网安部门的指导下，与苏州市网安部门技术团队、校园网安全服务提供商一起做好事件源头确定和网络取证，分析威胁和隐患，切断事件源头的应用和系统，升级和重启故障系统和应用，对窃取、篡改、假冒的数据进行恢复和清洗，对系统日志实行7*24小时监控等。事件进展采用一事一报制。
第四章应急保障
本预案要求的各项应急保障工作由学校网络安全与信息化工作小组负责统筹安排，并定期将各项应急保障准备工作向学校网络安全与信息化领导小组汇报。
（一）预案保障
学校网络安全与信息化工作小组应加强应急处置工作人员的培训工作，使掌握应急反应的主要内容、本人的位置、职责等。保证在需要时、能够快速到位、规范行动、有效处置。开展经常性的演练活动，根据演练暴露出的问题，对预案进一步完善。
（二）队伍保障
学校网络安全与信息化工作小组应不断壮大维护学校信息安全工作队伍的规模，改善队伍结构，形成学校稳定工作的坚强有力的网络管理队伍，并建立预备队伍。加强对应急力量的培训和管理，解决必要的装备和经费，使这支队伍召之即来、来之能战，战之能胜。
（三）技术保障
学校网络安全与信息化工作小组应加强维护学校稳定快速反应体系的基础建设，每年加强和完善信息安全工作的投入，提高学校信息安全的整体防范水平。防止因信息安全事件引发影响稳定的事端。
（四）物质保障
学校网络安全与信息化工作小组坚持平战结合的原则，经常性地做好应对突发信息安全事件的各项人力、物力、财力准备。发生较大规模的信息安全性突发事件后，要全力做好处置人员和事件参与师生的必需生活、医疗救助、通信等后勤保障工作，确保处置工作顺利进行。
信息安全突发事件应急预案篇7
为建立健全我校网络与信息安全事件应急工作机制，提高应对网络与信息系统突发事件的能力，有效预防和减少网络与信息安全事件造成的损失和危害，确保校园网络和信息系统的正常运行和安全稳定，依据《中华人民共和国网络安全法》《国家网络安全事件应急预案》《中华人民共和国数据安全法》《教育系统网络与信息安全类突发公共事件应急预案》《信息技术安全事件报告与处理流程》《信息安全事件分类分级指南》等法律法规和文件，制定本预案。
第一章总则
第一条适用范围
本预案适用于我校校园网的网络与信息系统，尤其是校园网主干设施和重要信息系统的安全突发事件应急处置。
第二条工作原则
坚持“统一领导、分级负责；快速响应、密切协同；预防为主，预防与应急相结合；强化能力、科学处置；定期演练、常备不懈”的原则，做好网络与信息安全事件的预防和处置工作。
按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则落实管理责任。
第三条网络安全事件及其分类、分级
本预案所指网络安全事件是指因人为原因、软硬件缺陷或故障、自然灾害等，对网络、信息系统或者其中的数据造成危害，对学校造成不良影响的事件。
网络安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。
网络与信息安全事件分为四级：特别重大(I级)、重大(II级)、较大(III级)、一般(IV级)。
分类及分级详见《南京工程学院网络与信息安全事件应急处置工作细则》。
第二章组织与职责
第四条组织机构
南京工程学院网络安全与信息化领导小组（以下简称“领导小组”）是网络与信息安全事件应急处置的领导机构；由党办、校办、宣传部、保卫处和信息化建设与管理处组成应急工作小组，在领导小组的统一部署下负责全校网络安全事件应急处置工作，应急工作小组办公室设在信息化建设与管理处；其他各部门（单位）负责本部门（单位）网络安全事件上报、配合处置等工作。
第五条工作职责
(一)领导小组统筹协调组织学校网络与信息安全事件应对工作，负责人员、物资的统一调动，负责特别重大网络与信息安全事件处置的组织指挥和协调。
(二)应急工作小组职责：
1.承担日常预防、预警、巡查、监测、日志保存工作，接收并处理网络与信息安全应急报告，及时开展应对处置；
2.负责网络与信息安全事件的隐患排查整改、应急保障、应急处置等；
3.负责信息安全事件调查分析、损坏评估、信息发布，提交事件总结报告、改进与完善相应措施等；
4.推进网络与信息安全宣传，定期组织培训、开展应急演练；
5.承担与上级网络与信息安全应急协调机构的沟通联络；
6.配合、协助上级部门做好应急处置。
(三)其他各部门（单位）按照职责和权限，负责本部门（单位）网络和信息系统网络安全事件的预防、监测、报告、应急处置和总结。
第三章监测与预警
第六条信息监测及报告
应急工作小组统筹校内信息监测与预警，包括系统运行状态监测和分析、发展趋势，完善网络与信息安全日常管理和日志保存等。建立网络与信息安全事件通报机制，发生网络与信息安全事件后视严重程度逐级报告。组织、指导各单位开展系统监测和预警工作。
第七条预警
各部门（单位）负责对本部门（单位）建设运行的网络和信息系统开展网络安全监测，按照“早发现、早报告、早处置”的原则对监测信息进行研判，及时向应急工作小组汇报。
(一)预警等级：由高到低分为四级，依次用红色、橙色、黄色和蓝色表示，分别对应发生或可能发生特别重大、重大、较大和一般网络安全事件；
(二)主要预警范围：
1.易发生事故的设备和系统；
2.存在事故隐患的设备和系统；
3.重要业务、关键数据使用的设备和系统；
4.可能造成严重影响的设备和系统；
5.处理、存储大量个人信息的系统；
6.可能导致严重信息内容安全的事件；
7.可能对学校教育形象造成严重损害的事件。
(三)预警研判和发布
应急工作小组负责对监测信息进行研判，认为需要立即采取防范措施的，应当及时通知有关部门（单位），并上报领导小组决定是否发布预警；对可能发生较大及以上网络安全事件的信息及时向上级应急办报告。预警信息包括事件的类别、预警级别、起始时间、可能影响范围、警示事项、应采取的措施和时限要求、发布部门等。
(四)预警解除
根据实际情况，确定是否解除预警，及时发布预警解除信息。
第四章应急处置
第八条应急处置流程
(一)初步处置
在发生信息安全事件时，由事发单位立即上报领导小组，启动应急响应流程。应急工作小组对网络安全事件进行初判，并采取断网等先期应急处置措施，控制事态，消除隐患，将损害和影响降到最低。
(二)事件分析
1.应急工作小组对信息安全事件进行确认；
2.根据应急处理事件分类规则对事件进行定性、定级和上报；
3.超出应急工作小组处理能力的事件，向上级领导或上级机关提出应急支援请求。
(三)事件处理
1.I、II级响应
学校根据上级安排进行I、II级事件响应处置。
2.III级响应
发生较大（III级）网络与信息安全事件，学校领导小组宣布进入应急状态，统一领导、指挥、协调应急工作，应急工作小组办公室24小时值班。
应急工作小组负责跟踪事态发展，检查影响范围，及时将事态发展变化情况、处置进展情况报领导小组，由领导小组通报上级部门。
应急工作小组积极配合上级部门开展处置工作，控制事态发展，防止事态蔓延，消除安全隐患，开展调查取证及应急恢复。处置中需要上级部门网络安全应急技术支撑队伍配合和支持的，领导小组予以协调。
3.IV级响应
发生一般网络与信息安全事件，由应急工作小组立即组织有关单位开展应急处置，做好处置记录，并报领导小组。
4.应急处置工作细则详见《南京工程学院网络与信息安全事件应急处置工作细则》。
(四)结束响应
1.I、II级响应结束
由教育部网络安全应急办公室或江苏省教育厅网络安全应急办公室等上级部门决定I、II级响应的结束，依据上级要求完成后续工作。
2.III级、IV级响应结束
应急工作小组对安全事件造成的损失、应急处理流程、应急预案进行评估，撰写事件处理过程报告，并修改、完善响应流程和预案。根据应急预案要求需上报的及时上报上级机关。
对易造成大范围传播的信息安全事件，如蠕虫、病毒等，在响应处置结束后，还应及时提交预警信息。
第九条应急响应总结
应急响应处置结束后进行以下工作：
1.召开应急事件处置工作总结会议；
2.总结信息安全事件处理过程、处理方法，以及造成的影响和可汲取的经验教训；
3.相关责任人完成总结报告、提交整改措施。对情节严重的依照相关规定追责；
4.从技术和管理角度分析事件，排查安全隐患，采取必要措施和改进方法，加强制度建设，提高防护能力，杜绝类似事件再次发生。
第五章预防工作
第十条健全预防机制
建全有效的预防机制，积极推行信息系统安全等级保护，持续实行网络与信息安全风险评估，预防事故发生，减少危害；健全网络安全信息通报机制、建立完善的监测系统，保证预警信息传递准确、快捷、高效；制定并不断完善网络与信息安全应急响应实施方案，采取网络安全检查、隐患排查、风险评估和容灾备份等措施，提高应对能力。
第十一条应急响应演练
为保证应急响应能力，每年应定期组织应急演练，演练步骤如下：
1.确定演练目标和演练范围；
2.制定演练方案；
3.调配演练所需各项资源，协调演练过程中涉及的部门（单位）；
4.组织进行应急响应演练；
5.演练总结，根据演练结果更新应急预案，整改应急工作。
第十二条重点期间保障
在党和政府重要活动、会议等重点保障期间，加强网络安全事件的防范和应急响应，确保校园网络安全。领导小组统筹协调网络安全保障工作，加强校园网络安全监测，及时预警可能造成重大影响的风险和隐患，重点部门（单位）、重点岗位保持24小时值班，及时发现和处置网络安全事件隐患。
第六章保障措施
第十三条保障措施
1.机构和人员
各部门（单位）要落实网络安全责任制，建立健全应急工作机制，把责任落实到具体岗位和个人。
2.技术支持
加强技术队伍建设，提高业务水平，确保校园网公共服务符合技术标准和管理规范，确保安全事件处置得当。
3.物资保障
加强对网络安全应急装备、工具的储备，及时调整、升级软件硬件工具，不断增强应急技术支撑能力、保障能力。
4.资金保障
应急工作小组根据应急处置工作的实际需要，申报本年度应急处置所需经费，纳入年度预算。为突发事件、舆情处置、专家队伍建设、基础平台建设、预案演练、物资保障等工作提供必要的资金支持。
5.责任和奖惩
网络安全事件应急处置工作实行责任奖惩制。迟报、谎报、瞒报和漏报网络安全事件重要情况或者应急管理工作中有其他失职、渎职行为的，依照相关规定对有关责任人给予处分；构成犯罪的追究刑事责任。对网络安全事件应急管理工作中作出突出贡献的先进集体和个人给予表彰和奖励。
第七章附则
第十四条本预案由应急工作小组负责解释。
第十五条本预案原则上每年评估一次，根据实际情况适时修订。修订工作由应急工作小组组织。
第十六条本预案自发布之日起实施，原《南京工程学院网络与信息安全事件专项应急预案》（南工信〔20__〕273号）同时废止。
信息安全突发事件应急预案篇8
一、总则
（一）编制目的
做好我校计算机网络网络信息安全突发事件的防范与处置工作，保证及时、有序、高效、妥善地处置校园网网络信息安全事件，最大程度地减少影响和损失，有效地发挥我校计算机校园网在教学、科研、管理等方面的作用。
（二）编制依据
依据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《计算机网络信息国际联网管理暂行规定》等法规和文件精神，根据我校实际情况，制定本预案。
（三）适用范围
本预案适用于我校发生的校园网运行及网络信息方面的有可能影响学校、社会和国家安全稳定的紧急事件，具备下列条件之一的：
1、学校网站主页被恶意攻击篡改，或交互式栏目里出现反政府、分裂国家言论或交互式栏目里出现色情、谣言、人身攻击等内容；
2、校园网络实体中线路、网络设备、服务器设备等出现的被病毒感染和恶意攻击，造成信息资源不可恢复性丢失或核心网络应用不能够正常工作；
3、校园网遭受长时间大面积停电和事故灾害；
4、超出学校各单位应急处置能力。
二、预警预防机制
（一）监控机构
现代教育技术中心和党委宣传部负责网络信息安全的运行监控、预警工作，网络信息安全监控体系和运行机制；对监控信息进行汇总分析；对网络信息安全状况进行收集、汇总分析并做出报告。
（二）监控网络
由学校各部门组成监控网络，各二级部门设立网络信息安全员对本单位的网络信息安全进行检查监督。
三、应急响应
（一）分级响应
Ⅰ级响应行动由领导小组组织实施，当领导小组进入Ⅰ级响应行动时，涉及的部门、学校应当按照相应的预案全力组织处理，并及时向领导小组报告处理工作进展情况。
Ⅱ级以下应急响应行动的组织实施，由现代教育技术中心决定。现代教育技术中心可根据网络信息安全事件的严重程度启动相应的应急预案，超出本级应急处置能力时，及时报请启动上一级应急预案实施应急处理。
现代教育技术中心在接到网络信息安全事件报告第一时间，决定是否启动Ⅰ级响应。
Ⅰ级响应时，领导小组启动并实施本预案。及时将网络信息安全事件的基本情况、事态发展和处置进展情况报告校党委和行政；开通与现代教育技术中心、校办、宣传部等有关方面的联系；开通与网络信息安全事件涉及的部门、学院的联系；派出有关人员和专家参加、指导应急工作；需要与公安机关和上级教育主管部门进行配合时，向校党委和行政提出请求。Ⅱ级响应时，开通与网络信息安全事件涉及的单位联系，随时掌握事态进展情况；根据有关部门和专家的建议，为网络信息安全事件涉及的部门、单位应急工作提供协调和技术支持；必要时，派出有关人员和专家，参加、指导应急工作。
（二）不同网络信息安全事件的应急响应措施
1、信息安全紧急事件应急响应措施
（1）实施动态监控，做好工作日志，加强防范，监视事件的发展动态，争取主动，控制事件升级；
（2）发现有害信息，应立即定位有害信息，对有害信息进行备份，然后删除有害信息；
（3）对于不能立即删除的有害信息，应立即停止服务器的网路连接或网络服务，进行隔离；
（4）追查非法信息的发布源，控制非法信息传播区域；
（5）现代教育技术中心和其他部门、学院接到信息安全紧急事件报告后，应立即组织启动相应应急预案。
2、网络安全紧急事件应急响应措施
（1）及时公布各种病毒、恶意攻击检查办法，各种系统、应用软件补丁下载，做好技术防范，做好重要信息备份，避免损失；
（2）发现病毒传播和恶意攻击，应立即定位有害源，进行个体隔离；
（3）对于病毒传播和恶意攻击，个体隔离无效的，将实行区域隔离，直至大面积关闭相关网络；
（4）对于网络设备损坏时，应及时启用备用网络设备进行替换；
（5）现代教育技术中心和其他部门、学院接到网络安全紧急事件报告后，应立即组织启动相应应急预案。
3、校园网长时间大面积停电应急响应措施
（1）现代教育技术中心应贯彻预防为主、防救结合的原则，重点做好日常安全供电保障工作，准备备用电源，防止停电事件的发生；
（2）停电事件发生后，现代教育技术中心要做好信息发布工作，做好网络设备和信息的保护工作；
（3）现代教育技术中心和其他部门、学院接到停电报告后，应立即组织启动相应应急预案（三）应急情况报告
应急情况报告的基本原则是：快捷、准确、直报、续报。
最先接到网络信息安全信息的单位应在第一时间向现代教育技术中心报告。报告内容要真实，不得瞒报、虚报、漏报。发生严重网络信息安全事件时，要直报领导小组办公室，同时报部门、学院网络信息安全事件应急机构。紧急情况下，可越级上报学校党委、行政。在网络信息安全事件发生一段时间内，要连续上报网络信息安全事件应急处置的进展情况及有关内容。
严重网络信息安全事件快报及续报应当包括以下内容：
（1）事件单位的名称、负责人、联系电话及地址；
（2）事件发生的时间、地点；
（3）事件造成的危害程度、影响范围、直接经济损失；
（4）事件的简要经过；
（5）其他需上报的有关事项。
（四）报告程序
1、网络信息安全事件发生后，现场人员必须立即报告现代教育技术中心。有关部门接到报告后，应迅速确认事事件性质和等级，立即启动相应的预案，并向学校应急领导小组办公室报告。
2、严重网络信息安全事件发生部门、学院，接报后必须做到：
（1）迅速采取有效措施，防止安全事件扩大；
（2）严格保护网络信息安全事件现场，负责证据收集工作；
（3）服从学校统一部署和指挥，了解掌握安全事件工作情况，协调组织事件调查处理等事宜，并及时报告事态趋势及状况。
（4）发生严重网络信息安全事件的部门、学院应在安全事件发生后写出安全事件快报，报送学校应急领导小组。
（五）情况接报
1、领导小组办公室获悉发生网络信息安全事件后，迅速通知领导小组，并根据网络信息安全事件的性质和严重程度提出启动预案的建议。
2、领导小组接到报告后，应将有关情况上报学校党委、行政，同时通报现代教育技术中心、校办和宣传部等有关部门。
（六）紧急处置
紧急处置应按照部门、学院为主的原则，依靠本单位的力量。网络信息安全事件发生后，现代教育技术中心和涉及的部门、学院应立即启动应急预案，并按照应急预案迅速采取措施，使网络信息安全事件影响、损失降到最低。
根据事态发展情况，出现急剧恶化的特殊情况时，应急领导小组在充分考虑专家和有关方面意见的基础上，及时采取紧急处置措施。
（七）信息发布
网络信息安全事件应急信息的公开发布由领导小组决定。涉及的部门、学院不得擅自发布相关信息。
（八）应急结束
Ⅰ级响应行动由领导小组决定终止。
Ⅱ级以下响应行动的终止由现代教育技术中心决定。
四、后期处置
（一）善后处置
涉及安全事件的部门、学院负责组织网络信息安全事件的善后处置工作，包括尽快消除安全事件影响，妥善安置和慰问受害及受影响人员，保证学校稳定。
（二）调查报告
属于Ⅰ级响应行动的网络信息安全事件由领导小组牵头组成调查组进行调查。属于Ⅱ级以下响应行动的网络信息安全事件调查工作由现代教育技术中心负责；必要时，领导小组可以牵头组成调查组。
应急状态解除后，有关单位应整理和审查所有的应急记录和文件等资料；总结和评价导致应急状态的原因和在应急期间采取的主要行动。
应急状态终止后的3日内，涉及的部门、学院应向领导小组提交书面总结报告。
总结报告应包括以下内容：发生网络信息安全事件的网络信息基本情况，安全事件原因、发展过程及造成的后果（包括影响面、经济损失）分析、评价，采取的主要应急响应措施及其有效性，主要经验教训和安全事件责任人及其处理结果等。
五、保障措施
（一）应急队伍保障
领导小组和现代教育技术中心、校办、宣传部根据本预案规定的职责分工，做好应急力量准备。其他部门、学院建立并完善网络信息安全事件应急队伍。
（二）技术保障
现代教育技术中心对应急提供技术支持和保障。各单位成立信息安全管理领导小组，并配备一名网络信息安全员，对应急提供技术支持和保障。
（三）监督检查
领导小组对网络信息事件应急预案实施的全过程进行监督。
六、组织机构
校园网络与信息安全领导小组
组长：孙明学蒋明虎
副组长：刘景顺张斌宋考平王树森付晓飞高洪峰牟海维于长青郝丽红
成员：全校各单位、部门党政负责人
下设网络安全办公室，办公室设在现代教育技术中心，办公室主任由现代教育技术中心主任兼任。
七、附则
（一）预案管理与更新
现代教育技术中心根据学校应急管理的有关文件和应急资源的变化情况，以及预案实施过程中发现的问题或出现的新情况，及时修订完善本预案。
（二）奖励与责任追究
1、奖励
在网络信息安全事件应急工作中有下列表现之一的单位和个人，应根据有关规定予以奖励：
（1）出色完成应急任务，成绩显著的；
（2）防止或挽救安全事件有功，使学校荣誉和财产免受损害、损失或减少损害、损失的；
（3）对应急准备或响应提出重大建议，实施效果显著的；
（4）有其他特殊贡献的。
2、责任追究
在网络信息安全事件应急工作中有下列行为之一的，按照法律、法规及有关规定，对有关责任人视情节和危害后果，由其所在单位或上级机关给予行政处分；属于违反治安管理行为的，由公安机关依法予以治安处罚；构成犯罪的，由司法机关依法追究刑事责任：
（1）不按照规定制定安全事件应急预案，拒绝履行应急准备义务的；
（2）不按照规定报告、通报安全事件真实情况的；
（3）拒不执行信息安全事件应急预案，不服从命令和指挥的；
（4）阻碍应急工作人员依法执行任务或者进行破坏活动的；
（5）有其他危害应急工作行为的。
（三）校际交流与合作
领导小组要积极建立与上级教育主管部门网络信息事件应急机构的联系，开展学校间的交流与合作活动。
（四）预案实施时间
本预案自印发之日起实施。
信息安全突发事件应急预案篇9
第一章总则
第一条为建立健全学校网络信息安全事件应急响应工作机制，提高网络安全应急处置能力，预防和减少网络安全事件造成的损失和危害，维护学校网络和信息系统安全稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《国家网络安全事件应急预案》、《教育系统网络与信息安全类突发公共事件应急预案》、《信息技术安全事件报告与处理流程》等国家和教育行业有关法律法规，结合学校工作实际，特制定本预案。
第二条适用范围
本预案所指网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络和信息系统或者其中的数据造成危害，对学校或社会造成负面影响的事件，可分为有害程序事件、网络攻击事件、信息破坏事件、设备设施故障事件、灾害性事件和其他事件。信息发布内容安全事件的应对，参照有关规定和办法处理。
第三条事件分级
参照《国家网络安全事件应急预案》事件分级规定，根据教育系统特点，对可能造成的危害，可能发展蔓延的趋势等，我校网络安全事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。
一、符合下列情形之一的，为特别重大网络安全事件（Ⅰ级）：
（一）学校关键信息基础设施或统一运行的核心业务信息系统（网站）遭受特别严重损失，造成系统大面积瘫痪，丧失业务处理能力。
（二）网络病毒在学校网络与信息系统（网站）大面积爆发。
（三）学校关键信息基础设施或统一运行的核心业务信息系统（网站）的重要敏感信息或关键数据丢失、被窃取、被篡改。
（四）其他对学校网络与信息系统（网站）安全稳定和正常秩序构成特别严重威胁，造成特别严重影响的网络安全事件。
二、符合下列情形之一且未达到特别重大网络安全事件的，为重大网络安全事件（Ⅱ级）：
（一）学校关键信息基础设施或核心业务信息系统（网站）遭受严重系统损失，造成系统瘫痪，业务处理能力受到重大影响。
（二）网络病毒在学校网络与信息系统（网站）范围内大面积爆发。
（三）核心业务信息系统（网站）的重要敏感信息或关键数据发生丢失或被窃取、篡改。
（四）其他对学校网络与信息系统（网站）安全稳定和正常秩序构成严重威胁，造成严重影响的网络安全事件。
三、符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件（Ⅲ级）：
（一）学校范围内大量用户无法正常上网。
（二）重要业务信息系统（网站）遭受较大系统损失，明显影响系统效率，业务处理能力受到影响。
（三）网络病毒在学校网络与信息系统（网站）广泛传播。
（四）重要业务信息系统（网站）的信息或数据发生丢失或被窃取、篡改、假冒。
（五）其他对学校网络与信息系统（网站）安全稳定和正常秩序构成较大威胁，造成较大影响的网络安全事件。
四、除上述情形外，对学校网络与信息系统（网站）安全稳定和正常秩序构成一定威胁、造成一定影响的网络安全事件，为一般网络安全事件（Ⅳ级）。
第四条工作原则
一、统一指挥、密切协同。学校网络安全和信息化领导小组（以下简称领导小组）统筹协调学校网络安全应急指挥工作，建立与教育部和自治区、市网络安全职能部门、专业机构等多方参与的协调联动机制，加强预防、监测、报告和应急处置等环节的紧密衔接，做到快速响应、正确应对、果断处置。
二、分级管理、强化责任。按照分级化管理原则，校属各单位、部门在学校党委领导下，负责本单位、部门网络安全应急工作。按照“谁主管谁负责”的原则，校属各单位、部门对本单位、部门网络安全工作负主体责任。各单位、部门主要负责人是网络安全工作第一责任人。
三、预防为主、平战结合。坚持事件处置和预防工作相结合，做好事件预防、预判、预警工作，加强应急支撑保障能力和安全态势感知能力建设。提高网络安全事件快速响应和科学处置能力，争取早发现、早报告、早控制、早解决，严控网络安全事件风险和影响范围。
第二章组织机构与职责
第五条领导机构与职责
领导小组统筹协调全校全局性网络安全事件应急工作，指导各单位、部门网络安全事件应急处置；发生特别重大网络安全事件时，成立学校网络安全事件应急工作组（以下简称工作组），负责组织指挥和协调事件处置，并根据实际情况吸纳相关单位、部门参加应对工作。
第六条办事机构与职责
在领导小组的领导下，图文信息中心负责学校网络安全应急管理事务性工作，对接教育厅网络安全应急办公室和自治区网络安全应急办公室，向上级部门报告网络安全事件情况；负责统筹协调组织全校网络安全事件应急工作，做好网络安全事件的预防、监测、报告和应急工作；统筹组织网络安全监测工作，指导各单位、部门做好应急处置的技术支撑工作。
校属各单位、部门按照“谁主管谁负责”的原则，参照本预案制定应急预案，承担各自网络安全责任，全面落实各项工作。
第三章监测与预警
第七条预警分级
建立学校网络安全事件预警制度。按照紧急程度、发展态势和可能造成的危害程度，我校网络安全事件预警等级分为四级：由高到低依次用红色、橙色、黄色和蓝色表示，分别对应发生或可能发生校园网络与信息系统特别重大、重大、较大和一般安全事件。
第八条安全监测
一、事件监测
校属各单位、部门监测通知的网络安全事件，或通过多种渠道监测、发现已经发生的网络安全事件，将掌握的情况立即通知学校党政办公室及图文信息中心。各单位按照“谁主管谁负责”的要求，组织对本单位的网络和信息系统（网站）开展网络安全监测工作。一旦发生网络安全事件，应当立即通过电话等方式向学校党政办公室及图文信息中心报告，不得迟报、谎报、瞒报、漏报。
二、威胁监测
图文信息中心组织对学校网络安全威胁进行监测，建立多方协作的信息共享机制，通过多种途径监测、汇集漏洞、病毒、网络攻击等网络安全威胁信息。各单位加强对网络和信息系统（网站）的网络安全威胁监测，对发生的威胁及时进行处置和上报。
三、预警研判和发布
图文信息中心对监测信息进行研判，对发生网络安全事件的可能性及其可能造成的影响进行分析评估，认为需要立即采取防范措施的及时通知有关单位；认为可能发生重大以上（含重大）网络安全事件的信息，应立即向党政办公室报告。党政办公室组织研判，确定和发布橙色以下（含橙色）预警，同时向领导小组报告。对达不到预警级别但又需要发布警示信息的，图文信息中心可发布风险提示信息。
红色预警由领导小组组织研判后，提出发布红色预警，并报自治区网络安全应急办公室。预警信息包括预警级别、起始时间、可能影响范围、警示事项、应采取的措施、时限要求等。
四、预警响应
（一）红色预警响应
红色预警响应按照自治区网络安全应急办公室及学校网络安全应急预案的指示和要求执行。
1.学校领导小组联系有关部门、专业机构和专家，组织对事态发展情况进行跟踪研判，研究制定防范措施和应急工作方案，协调调度各方资源，做好各项准备。组织跟踪和分析研判，密密切关注舆情动态，加强教育引导，采取有效措施管控风险。
2.党政办公室、图文信息中心、学工处、后勤保卫处按照自治区网络安全应急办公室及学校网络安全应急预案的指示和要求，实行24小时值守，相关人员保持通信联络畅通；做好监测分析和信息搜集工作；开展应急处置或准备、风险评估和控制工作。
3.图文信息中心进入待命状态，研究制定应对方案，检查设备、软件工具等，确保处于良好状态。
（二）橙色预警响应
1.学校领导小组启动相应应急预案，组织开展预警响应工作，做好风险评估、应急准备和风险控制工作。
2.图文信息中心及时将事态发展情况报学校领导小组。领导小组密切关注事态发展，有关重大事项及时通报有关单位及自治区网络安全应急办公室。
3.图文信息中心技术人员队伍保持联络畅通，检查应急设备、软件工具等，确保处于良好状态。
（三）黄色、蓝色预警响应
党政办公室、图文信息中心根据预案，组织做好预警响应工作。
五、预警解除
党政办公室、图文信息中心根据实际情况，确定是否解除预警，及时发布预警解除信息。
第四章应急处置
第九条初步处置
网络安全事件发生后，应立即启动应急预案，立即组织应急队伍根据不同的事件类型和事件原因，采取科学有效的应急处置措施，尽最大努力将影响降到最低，并注意保存网络攻击、网络入侵或网络病毒等证据。经分析研判，初判为特别重大、重大网络安全事件的，应立即报告学校领导小组，领导小组接到报告后立即向自治区网络安全应急办公室报告；对于人为破坏活动，应同时报本地网信部门和公安机关。
第十条应急响应
网络安全事件应急响应分为Ⅰ级、Ⅱ级、Ⅲ级、Ⅳ级等四级，分别对应特别重大、重大、较大和一般网络安全事件。由领导小组研判确定为学校特别重大网络安全事件的，由领导小组统一组织应急处置工作，具体要求以领导小组部署为准。
一、Ⅰ级响应
发生特别重大网络安全事件，按照自治区网络安全应急办公室和学校领导小组的指示和要求执行。启动Ⅰ级响应后成立工作组。
（一）启动指挥体系
1.工作组进入应急状态，履行应急处置工作统一领导、指挥、协调的职责。工作组成员保持24小时联络畅通，图文信息中心安排人员24小时值守。
2.党政办公室、图文信息中心、学工处、后勤保卫处进入应急状态，在工作组的统一领导、指挥、协调下组织人员开展应急处置或支援保障工作，启动24小时值守。
（二）掌握事件动态
1.跟踪事态发展。事发单位与党政办公室、图文信息中心保持联系，并做好相关记录，将事态发展变化情况和处置进展情况上报领导小组。
2.检查影响范围。图文信息中心立即全面了解学校网络和信息系统是否受到事件的波及或影响，并将有关情况及时报领导小组。
3.及时通报情况。图文信息中心负责整理上述情况，重大事项及时报工作组和学校领导小组，并通报有关单位、部门。
（三）领导小组组织专家组、应急技术支撑队伍等方面及时研究对策意见，对处置工作进行决策部署。
（四）处置实施
1.控制事态防止蔓延。采取各种技术措施、管控手段，最大限度阻止和控制事态蔓延。
2.消除隐患恢复系统。根据事件发生原因，针对性制定解决方案，备份数据、保护设备、排查隐患。对业务连续性要求高的受破坏网络与信息系统要及时组织恢复。
3.调查取证。在保留相关证据的基础上，开展问题定位和溯源追踪工作。积极配合本地网信部门和公安机关开展调查取证工作。
4.信息发布。党政办公室根据实际，组织网络安全突发事件的应急新闻工作，指导协调校属各单位、部门开展新闻发布和舆论引导工作。未经批准，校属各单位、部门不得擅自发布相关信息。
5.协调上级部门支持。处置中需要技术及工作支持的，由领导小组及工作组根据实际，报自治区网络安全应急办公室请求支持。
6.次生事件处置。对于引发或可能引发其他安全事件的，图文信息中心及时按程序上报。在相关部门应急处置中，党政办公室及学校领导小组做好协调配合工作。
二、Ⅱ级响应
网络安全事件的Ⅱ级响应，由学校领导小组确定并发布，或由党政办公室及图文信息中心根据事件性质和情况确定并发布。
（一）响应发布单位进入应急状态，按照相关应急预案做好应急处置工作。
（二）事发单位及时填写《网络安全事件情况报告》，报学校领导小组，由领导小组报自治区网络安全应急办公室。
（三）处置中需要其他单位和网络安全应急技术支撑队伍配合和支持的，有领导小组予以协调。
（四）有关单位根据通报，结合各自实际有针对性地加强防范，防止造成更大范围影响和损失。
三、Ⅲ级和Ⅳ级响应
事件发生单位按相关预案进行应急响应。
第十一条应急结束
一、I级响应结束
党政办公室、图文信息中心提出建议，报学校领导小组批准后，及时通报有关单位。
二、Ⅱ级响应结束
学校领导小组、党政办公室、图文信息中心根据实际决定Ⅱ级响应的结束。
三、Ⅲ级、Ⅳ级响应结束
由事发单位完成应急处置后，报党政办公室、图文信息中心解除Ⅲ级、Ⅳ级响应状态。
第五章调查与评估
第十二条特别重大及重大网络安全事件由学校领导小组组织有关单位开展调查处理和总结评估工作，并将调查评估结果汇总。较大和一般网络安全事件由事发单位及党政办公室、图文信息中心组织开展调查处理和总结评估工作，相关调查总结报告报学校领导小组。
第十三条网络安全事件总结调查报告应对事件的起因、性质、影响、责任等进行分析评估，提出处理意见和改进措施。网络安全事件的调查处理和总结评估工作应在应急响应结束后5天内完成。
第六条预防工作
第十四条日常管理
校属各单位、部门应做好网络安全事件日常预防工作，图文信息中心按照网络安全等级保护、关键信息基础设施防护等相关要求落实各项防护措施，做好网络安全检查、风险评估和容灾备份，加强信息系统的安全保障能力。
第十五条监测预警和通报
建立学校网络安全监测预警和通报机制。校属各单位、部门应加强网络安全监测预警，及时发现并处置安全威胁。图文信息中心应全面掌握本校网络和信息系统（网站）情况，指导、监督各单位、部门及时修复安全威胁，全面排查安全隐患，提高发现和应对网络安全事件的能力。
第十六条宣传教育
校属各单位、部门应将网络安全教育作为安全教育的重要内容，加强突发网络安全事件预防和处置的有关法律、法规和政策的宣传教育。同时，充分利用国家网络安全周等各种活动形式和传播媒介，开展网络安全基本知识和技能的宣传活动，提高在校师生的网络安全意识。
第十七条工作培训
校属各单位、部门应定期组织网络安全培训，将网络安全事件的应急知识列为领导干部和有关人员的培训内容，加强网络安全特别是网络安全事件应急预案的学习，提高网络安全管理和技术人员的防范意识及安全技能。
第七章工作保障
第十八条机构和人员
校属各单位、部门应落实网络安全应急工作责任制，明确网络安全职能，并将网络安全应急工作作为重点工作予以部署。按照“谁主管谁负责”的原则，把网络安全应急工作责任落实到具体部门、具体岗位和个人，建立健全应急工作机制。
第十九条技术支撑
图文信息中心为学校网络安全技术支撑单位，要加强网络安全应急技术支撑队伍建设和网络安全物资保障，做好网络安全事件的监测预警、预防防护、应急处置、应急技术支援工作。
第二十条信息共享与应急合作
加强与网络安全职能部门、网络安全专业机构、行业学会和教育网网络中心等单位的合作，建立网络安全威胁的信息共享机制和网络安全事件的快速发现和协同处置机制。
第二十一条经费保障
学校应为网络安全应急工作提供必要的经费保障，利用现有政策和资金渠道，支持网络安全应急技术支撑队伍建设、监测通报、宣传教育培训、预案演练、物资保障等工作开展。
第二十二条责任与奖惩
对网络安全事件应急管理工作中作出突出贡献的先进集体和个人给予表彰和奖励；对不按照规定组织开展应急处理，迟报、谎报、瞒报和漏报网络安全事件重要情况或者在应急管理工作中有其他失职、渎职行为的，依照相关规定对有关责任人给予处分；构成犯罪的，依法追究刑事责任。
第八章附则
第二十三条本预案自印发之日起实施，由图文信息中心负责解释。
信息安全突发事件应急预案篇10
1、总则
1.1编制目的
通过编制和实施网络安全事故应急预案，提高我局网络信息安全事故应急响应和处置能力，对于可能发生的各种网络信息安全事故或灾害，能够在第一时间做出快速反应并采取应对措施，及时恢复网络和系统运行，减少损失，降低负面影响。
1.2指导思想
认真贯彻落实国家信息化领导小组有关文件精神，坚持“积极防御、综合防范”的方针，重点保障基础信息网络和重要信息系统的安全运行，为我局信息化建设和发展提供有力保障。
1.3基本原则
(1)加强预防原则。各联网股室要随时注意信息网络系统的运行情况，密切关注县信息中心或互联网发布的病毒预告，及时安装补丁，增强系统的防护能力，防患于未然。
(2)快速反应原则。发现网络异常的股室或个人要迅速上报，并立即切断风险源，防止事故进一步蔓延。
(3)统一指挥原则。各联网股室必须统一服从局保密工作领导小组的指挥，在处置过程中，及时关注领导小组发布的公告和通知。
(4)依法处置原则。在处置信息网络安全事故的过程中，要坚持依法有序处置、积极稳妥缜密的原则，防止危害进一步扩散和蔓延，避免对社会造成严重的负面影响。
1.4目标
建立健全网络信息安全事故应急处置策略和分级实施的应急预案体系；建立分离管理、分级负责、条块结合、属地为主的.应急管理体制；建立统一指挥、反应灵敏、协调有序、运转高效的应急协调机制；健全专业化和社会化相结合的应急保障体系，实现全方位、实用的、快捷的网络信息安全事故应急处置手段和能力。
1.5事故等级
本预案所称网络信息安全突发事故，依据其性质、危害程度、涉及范围、影响大小等情况，由高到低划分为四个等级，即：重大事故(I级)、较大事故(II级)、一般事故(III级)。
重大突发信息安全事故(I级)：
事故发生后，主要信息网络或信息系统受到重大破坏、甚至部分瘫痪，对重要要害部门或用户制造成重大损失，严重地影响国家安全，社会秩序、经济建设和公共利益，需要调动全县力量、资源开展应急处置的信息安全事故。
较大突发信息安全事故(II级)：
事故发生后，主要信息网络或信息系统出现较大事故，不能正常运行，未对重要用户造成重大损失，但对普通用户有较大危害，较大地影响社会秩序、经济建设和公共利益，需要动员相关部门力量和资源进行处置的信息安全事故。
一般突发信息安全事故(III级)：
事故发生后，不影响主要信息网络或信息系统运行，不涉及重要用户，仅对普通用户造成较小损失和危害，较小地影响国家安全，社会秩序、经济建设和公共利益，且动员自身力量可以处置的信息安全事故。
1.6预案的适用范围及启动条件
本预案适用范围：xx县安全生产监督管理局机关
本预案启动条件：上述范围内发生的重大信息安全突发事故；
2、组织体系
县安监局网络信息安全（计算机网络）事故应急指挥部（以下简称局应急指挥部），为非常设领导机构，统一领导全局信息安全突发事故的应急救援工作。
总指挥：xx局长
副总指挥：副局长
成员：局属二级单位负责人和各股室长
主要职责：
（1）组织和领导重大信息安全事故的应急处置，并决定全局网络信息安全事故应急工作重大决策；
（2）贯彻落实上级应急委员会的交办的有关任务，并及时报告重要情况并提出建议；
（3）督导网络信息安全事故应急管理领导小组依照有关要求，做好网络信息安全事故预案的编制、修订和组织实施工作；
（4）突发网络信息安全事故发生后，根据需要，迅速设立现场指挥部；
（5）督导相关股室做好突发信息安全事故的预防、应急准备、应急处置和恢复重建等工作。
（6）督导所属专业应急队伍做好应急响应有关软件工具和技术准备。
信息安全突发事件应急预案篇11
第一章总则
第一条为提高我校网络与信息系统处理突发事件的能力，形成科学、有效、反应迅速的应急工作机制，减轻或消除突发事件的危害和影响，确保我校信息系统安全运行，最大限度地减少网络与信息安全突发公共事件的危害，特制定本预案。
第二章适用范围
第二条本预案适用于学校信息系统安全突发事件的应急响应。当发生重大信息安全事件时，启动本预案。
第三章编制依据
第三条《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《信息安全应急响应计划规范》、《信息安全技术信息安全事件分类分级指南》。
第四章组织机构与职责
第四条学校信息系统网络与信息安全事件应急响应由江苏科技大学信息安全领导小组统一领导，负责全校系统信息安全应急工作的领导、决策和重大工作部署。
第五条信息安全领导小组组长由校长担任，副组长由分管信息安全工作的校领导担任，成员由各部门主要负责人组成。
第六条应急领导小组下设应急响应工作小组，承担领导小组的日常工作。应急响应工作小组办公室设在信息化建设与管理中心，主要负责综合协调网络与信息安全保障工作，并根据网络与信息安全事件的发展态势和实际控制需要，具体负责现场应急处置工作。工作小组应当经常召开会议，对近期发生的事故案例进行研究、分析，并积极开展应急响应具体实施方案的研究、制定和修订完善。
第五章预防与预警机制
第七条学校应从制度建立、技术实现、业务管理等方面建立健全网络与信息安全的预防和预警机制。
第八条信息监测及报告
1.应加强网络与信息安全监测、分析和预警工作。学校应每天定时利用自身监测技术平台实时监测和汇总重要系统运行状态相关信息，如：路由器、交换机、小型机、存储设备、安全设备、应用系统、数据库系统、机房系统的访问、运行、报错及流量等日志信息，分析系统安全状况，及时获得相关信息。
2.建立网络与信息安全事件通报机制。发生网络与信息安全事件后应及时处理，并视严重程度向各自网络与信息安全事件的应急响应执行负责人及上级主管部门报告。
第九条预警
应急响应工作小组成员在发生网络与信息安全事件后，应当进行初步核实及情况综合，快速研究分析可能造成损害的'程度，提出初步行动对策，并视事件的严重程度决定是否及时报各自应急响应执行负责人。
应急响应执行负责人在接受严重事件的报告后，应及时发布应急响应指令，并视事件严重程度向各自信息安全领导小组汇报。
1.预警范围：
(1)易发生事故的设备和系统；
(2)存在事故隐患的设备和系统；
(3)重要业务使用的设备和系统；
(4)发生事故后可能造成严重影响的设备和系统。
2.预防措施：
(1)建立完善的管理制度，并认真实施；
(2)设立专门机构或配备专人负责安全工作；
(3)适时分析安全情况，制定、完善应急响应具体实施方案。
第十条预防机制
积极推行信息系统安全等级保护，逐步实行网络与信息安全风险评估。基础信息网络和重要信息系统建设要充分考虑抗毁性与故障恢复，制定并不断完善网络与信息安全应急响应具体实施方案；及早发现事故隐患，采取有效措施防止事故发生，逐步建立完善的监控系统，保证预警的信息传递准确、快捷、高效。
第六章事件分类与分级
第十一条事件分类
江苏科技大学系统网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等7个基本分类。
有害程序事件：蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的网络与信息安全事件。
网络攻击事件：通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的网络与信息安全事件。
信息破坏事件:通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的网络与信息安全事件。
信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的内容的安全事件，利用网络从事违法犯罪活动的情况，网络恐怖活动的嫌疑情况和预警信息。
设备设施故障：由于信息系统自身故障或外围保障设施故障而导致的网络与信息安全事件，以及人为的使用非技术手段有意或无意的造成信息系统破坏而导致的网络与信息安全事件。
灾害性事件：由于不可抗力对信息系统造成物理破坏而导致的网络与信息安全事件。
其他信息安全事件：不能归为以上6个基本分类的网络与信息安全事件。
第十二条事件定级
江苏科技大学系统网络与信息安全事件级别分为四级：一级(特别重大)、二级(重大)、三级(较大)和四级(一般)。
一级(特别重大)：指能够导致特别严重影响或破坏的网络与信息安全事件。
二级(重大)：指能够导致严重影响或破坏的网络与信息安全事件。
三级(较大)：指能够导致相对严重影响或破坏的网络与信息安全事件。
四级(一般)：指能够导致较小影响或破坏的网络与信息安全事件。
第七章应急响应的流程
第十三条在发生信息安全事件时，启动下列应急响应流程，应急响应流程下图所示。
1.事件分析
事件分析主要完成如下工作：
（1）在发生信息安全事件后，应急响应工作小组对事件进行确认。
（2）确认为信息安全事件后，根据应急处理事件分类规则对事件进行定性、定级和上报。
（3）根据对事件的初步分析，确定应急处理方式，如果应急响应工作组以自身力量无法处理的事件，由应急工作小组向上级领导或上级机关提出应急支援请求。
2.事件处理
事件处理主要包括以下内容：
（1）泄密安全事件发生时，要及时地用口头或书面的形式向保密工作部门如实报告并上报上级主管部门的保密机构，同时采取断开网络、改变或终止用户权限等措施切断泄密源头，控制泄密范围，并及时对系统隐患进行修补。在对系统的泄漏隐患或风险进行重新评估，确认安全后，系统方能重新运行，对事件类型、发生原因、影响范围、补救措施和最终结果进行详细记录。
（2）系统运行安全事件发生时，应分析是否存在针对该事件的特定系统预案，如果存在则启动特定系统应急预案，如果涉及多个特定系统预案，应同时启动所有涉及的特定系统预案。分析是否存在针对该事件的专题预案，如果存在则启动专题预案，如果事件涉及多个专题预案，应同时启动所有涉及的专题预案。
（3）如果没有针对该事件的应急预案，应根据事件具体情况，采取抑制措施，抑制事件进一步扩散，并根除事件影响，恢复系统运行；
3.结束响应
系统恢复运行后，应急响应工作组对事件造成的损失、事件处理流程、应急预案进行评估，对响应流程、预案提出修改意见，撰写事件处理报告。应急响应工作组应根据《信息安全应急预案》要求，确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料，上报上级机关。
对于蠕虫、病毒等易造成大范围传播的信息安全事件，应及时向应急工作小组提交预警信息。
应急响应流程结束。
第十四条应急处置演练制度
为保证应急行动的能力，应每年至少组织一次应急行动演练，以提高处理应急事件的能力，检验物资器材的完好情况。
应急响应演练按如下步骤进行：
（1）由信息安全应急响应领导小组确定应急响应演练的目标和应急响应演练的范围；
（2）按信息安全应急响应领导小组的要求，由应急响应工作小组制定应急响应演练的方案；
（3）应急响应工作小组调配应急响应演练所需的各项资源，并协调应急响应演练过程中涉及的部门和单位；
（4）应急响应工作小组组织进行应急演练；
（5）信息安全应急响应领导小组总结经验，根据演练结果对应急预案进行更新，并对本单位的应急工作整改。
在应急响应演练结束之后，应急响应工作小组应针对应急响应工作过程中遇到的问题，分析应急响应预案的科学性和合理性，针对预案中的问题向应急工作小组提出修改建议。应急工作小组组织对修改意见进行评估，修改后的预案应经评估通过后，上报领导小组，经批准后发布实施。
在上级机关预案或相关的法律标准修改后，本预案应进行调整与其保持一致。调整后，应急工作小组应组织专家组对其评审，评审通过后上报领导小组，经批准后发布实施。
第十五条应急响应总结制度
应急处置结束后，须进行以下工作：
（1）召开应急事件总结会议。
（2）分析异常事件发生的原因，形成信息安全事件原因分析报告。
（3）有关人员编制安全事件处置报告。报告内容包括事件发生事件、地点，监测到时间的事件、地点，事件的处理过程，事件的处理方法，事件造成的影响，可吸取的经验报告。
（4）对相关责任人员进行严肃的批评和教育，指出其工作中的缺陷，并让其提供总结报告。情节严重的，给予书面警告、除名等处罚措施。
（5）针对发生的事件的起因，分析改进的措施和补救方法，从技术和管理上加以改进，坚决杜绝类似事件在今后发生。
（6）技术改进措施：
①针对脆弱性或漏洞，检查涉密信息系统的其他位置，找出并进行改进或加固；
②改进应急方案内容，使应急方案满足今后的日常监测和应急需要；
③增加可能出现故障设备的备份设备，增加单点设备的备份设备；
④更换或升级经常出故障的产品；
⑤对本次应急处理的处理方法进行归档，作为知识库进行保管。
（7）管理改进措施：
①修改相关制度和岗位工作任务和职责；
②落实人员的岗位职责；
③进一步做好系统的日常运维工作；
④加强教育，培养人员的安全意识；
⑤进一步加强安全检查，以检查促安全。
第八章附则
第十六条本预案由信息化建设与管理中心负责解释，自发布之日起施行。
信息安全突发事件应急预案篇12
为有效预防并科学应对网络与信息安全突发事件，确保校园网络与信息系统正常运行，根据《信息安全事件分类分级指南》（GB/T20986-20__）、《教育系统网络与信息安全类突发公共事件应急预案》、《信息技术安全事件报告与处理流程》（教技厅函〔20__〕75号）等国家和教育行业有关法律法规，结合学校工作实际，制定本规程。
第一章总则
第一条校园网络与信息安全事件是指校园信息化基础设施、应用系统、网站、系统数据等因各种因素遭到破坏，对学校工作、师生学习、生活秩序造成负面影响的事件。
第二条处置流程遵循“统一领导，预防为本、快速反应，科学处置”的原则，最大可能的降低危害和影响。
第二章网络与信息安全事件分级
第三条网络与信息安全事件依据发生过程、性质和特征不同，可分为以下四类：
（一）网络攻击事件：由于遭受有害程序感染、非法入侵或其他技术手段攻击，造成校园网络和信息系统运行异常或存在潜在危险，或造成信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件。
（二）设备故障事件：由于信息系统或外围软硬件设施故障、人为误操作等，造成信息系统破坏、业务中断、系统宕机、网络瘫痪等导致的信息安全事件。
（三）灾害性事件：因洪水、火灾、雷击、地震、台风、非正常停电等外力因素造成网络与信息系统损毁，导致业务中断、系统宕机、网络瘫痪等安全事件。
（四）信息内容安全事件：利用校园网络在校内外传播法律法规禁止的信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
第四条网络与信息安全事件按照可控性、严重程度和影响范围不同,可划分为四级：
（一）Ⅰ级（特别重大）：事件导致发生全校性大规模网络及系统瘫痪，或由于网站非法信息引发学校大规模事件，对学校正常工作造成特别严重损害，造成严重社会影响，事态发展超出学校控制能力。
（二）Ⅱ级（重大）：导致校园网发生全校性瘫痪，或由于网站非法信息引发师生反应强烈并有过激行为，对学校正常工作造成严重损害，并造成一定社会影响。
（三）Ⅲ级（较大）：事件导致校园网某一区域的重要网络与信息应用系统瘫痪，或由于网站敏感信息、谣言等，对学校正常工作造成一定损害，但未造成社会影响。
（四）Ⅳ级（一般）：事件导致某一局部网络或信息应用系统受到一定程度损坏，学校工作受到一定影响，但不危害学校整体工作。
第三章组织机构及职责
第五条学校网络安全与信息工作领导小组为网络与信息安全事件应急处理领导机构，信息与网络管理处负责具体处置工作。其职责包括：
（一）负责网络与信息安全工作的组织、协调和监督，制定相关制度和应急预案；
（二）根据网络与信息安全事件程度提出相应级别预案的启动，组织协调成员单位落实应急预案，共同做好处置工作；
（三）负责及时收集、通报和上报网络与信息安全事件处置的有关情况；
（四）对全校各单位贯彻执行预案以及在事件处置工作中履行职责情况进行检查督办。
第六条其它单位职责包括：
（一）党委办公室、校长办公室：牵头组织重大敏感时期、重要活动、重要会议期间发生的信息安全事件的协调处置；
（二）保密办公室：负责涉密事件的处理。
（三）信息与网络管理处：负责校园基础网络及公共服务信息系统安全，保证校园网络信息服务不中断；负责网络攻击、设备故障类事件的处置；负责全校网络与信息安全事件处置的技术支持工作。
（四）党委宣传部：负责学校舆情监测和信息内容安全类事件的处置，对于涉及师生政治思想方面的预警性、倾向性、苗头性的问题，要加强分析研判，妥善有效应对。
（五）保卫处：密切联系公安部门，负责涉及人为破坏类事件的处置，配合重大安全事件的处置。
第七条各院系、职能部门负责本单位网站和业务系统的信息安全事件的处置工作，应对照本预案，建立本部门应急处置机制。
第四章监控预防
第八条按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，校属各单位要做好网络与信息安全事件的隐患排查工作，制定和完善管理制度，做好日常管理和监控，避免和减少网络与信息安全事件的发生和危害。
第九条健全技术防护体系。信网处在校园网出入口、数据中心、重要信息系统等重要部位，安装必要的安全防御检测工具，进行实时监测和定期扫描，发现异常情况及时防范处理并逐级报告。同时做好操作系统升级杀毒，数据备份、安全审计等日常管理工作。
第十条建立安全事件巡查制度。各单位应负责所主办网站内容的日常监控，信息与网络管理处及宣传部定期开展巡检工作，做好校园网络与信息安全的日常巡查及日志保存工作，以保证最先发现安全事件并及时处置突发性安全事件。
第十一条最先发现或接到发生网络与信息安全事件的单位或个人，要第一时间向信息与网络管理处报告，报告内容包括事件的时间、地点、规模、涉及人员和损失情况，事件的危害影响程度和发展趋势等基本情况。
第五章处置程序
第十二条启动预案：发生网络与信息安全事件后，信息与网络管理处和涉事部门应第一时间采取断网等有效措施，将损害和影响降低到最小范围，保留现场，并报告本单位分管领导和信息与网络管理处负责人。
第十三条事件定级：信息与网络管理处组织有关单位，尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围，评估事件带来的影响和损害，确认事件的类别和等级。
第十四条应急响应：根据事件等级采取相应的响应方式
（一）IV级：信息与网络管理处组织相关单位及时、自主进行应急处置，做好处置记录。
（二）III至II级：信息与网络管理处应立即上报领导小组组长，由领导小组指挥、协调成员单位进行应急处置。涉及人为主观破坏事件时由学校保卫处报告当地公安部门。
（三）I级：信息与网络管理处立即上报领导小组组长，由学校报告教育部和当地公安部门，公安部门指挥协调有关单位和我校协同进行应急处置。
第十五条应急处理方式：根据网络与信息安全事件分类采取不同应急处置方式。
（一）网络攻击事件：判断攻击的来源与性质，关闭影响安全的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质采取以下方案：
1.病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围；为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的网络，及时请有关技术人员协助进行杀毒处理。
2.外部入侵：判断入侵的来源，区分外网与内网，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外网入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和影响。
3.内部入侵：查清入侵来源，如IP地址、所在办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备。
（二）设备故障事件：判断故障发生点和故障原因，迅速联系设备厂家或IT运维公司尽快抢修故障设备，优先保证校园网主干网络和主要应用系统的运转。
（三）灾害性事件：根据实际情况，在保障人身安全的前提下，保障数据安全和设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
（四）信息内容安全事件：接到校内网站出现不良信息的报案后，应迅速屏蔽该网站的网络端口或拔掉网络连接线，阻止有害信息传播，查找信息发布人并做好善后处理。对公安机关要求我校协查的外网不良信息事件，根据校园网上网相关记录查找信息发布人。
（五）其它不确定安全事件：可根据总的安全原则，结合具体情况，做出相应处理，不能处理的及时咨询国家信息安全机构。
第十六条后续处理：
（一）安全事件最初应急处置后，应及时采取措施，抑制其影响进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。
（二）安全事件被抑制后，通过对有关事件或行为的分析结果，找出问题根源，明确相应补救措施并彻底清除。
（三）安全事件解决后，要及时清理系统，恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。
第十七条总结上报
（一）系统恢复运行后，信息与网络管理处对事件造成的损失、事件处理流程等进行分析评估，总结经验教训，撰写事件处理报告，报领导小组。
（二）发生Ⅲ至I级事件，在报告学校的同时，应按照教育部办公厅《信息技术安全事件报告与处置流程（试行）》（教技厅函〔20__〕75号）报告上级主管部门，同时抄报陕西省委网络安全和信息化领导小组办公室（省网信办）和陕西省教育厅，属于重大事件或存在非法犯罪行为的，还须第一时间向公安机关报案。
第六章附则
第十八条本办法由信息与网络管理处负责解释，自发布之日起施行。
信息安全突发事件应急预案篇13
为了切实做好校园网络与信息安全突发事件的防范和应急处置工作，确保校园网的安全与稳定，根据《计算机信息系统安全保护条例》、《教育系统网络与信息安全类突发公共事件应急预案》等文件精神，结合学校工作实际，特制定本预案。
第一章总则
第一条网络与信息安全突发性事件是指：自然灾害（如地震、台风、雷电、火灾、洪水等）、事故灾害（如电力中断、网络损坏或软件、硬件设备故障等）、人为破坏（如人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖攻击等）引起的网络与信息系统损坏。
第二条网络与信息安全应急工作遵循“统一领导、归口负责、预防为本、及时处置”的原则。
第三条网络与信息安全突发事件按照可控性、严重程度和影响范围划分为四级：
特别重大网络与信息安全事件（Ⅰ级）重要网络与信息系统发生全校性大规模瘫痪，或由于网站非法信息、谣言等引发学校大规模事件，对学校教学、科研、办公秩序造成特别严重的影响，事态发展超出学校控制能力的突发事件。
重大网络与信息安全事件（Ⅱ级）重要网络与信息系统发生全校性瘫痪，或由于网站非法信息、谣言等引发师生反应强烈并有过激行为，对学校教学、科研、办公秩序造成严重影响，需要跨部门协同处置的突发事件。
较大网络与信息安全事件（Ⅲ级）某一区域的重要网络与信息系统瘫痪，或由于网站不良信息、谣言等，对学教学、科研、办公秩序造成一定影响，但不需要跨部门协同处置的突发事件。
一般网络与信息安全事件（Ⅳ级）重要网络与信息系统受到一定程度损坏，学校工作受到一定影响，但不危害正常工作秩序的突发事件。
第二章组织机构及职责
第四条学校成立网络与信息安全应急工作领导小组（以下简称应急小组），下设办公室（以下简称应急办公室）。其主要职责是：总揽全校网络与信息安全工作，组织协调学校网络与信息安全工作中可能出现的各种突发事件的处置工作，研究解决突发事件处置工作中的重大问题；组织制定学校网络与信息安全应急预案及其修订、完善工作，对突发事件相关信息进行及时收集、分析和研判，有效指导网络与信息安全工作。
第五条网络中心负责校园网硬件设施、公共信息系统的安全及突发事件的应急处置工作，并为学校网络与信息安全工作及突发事件处置提供技术支撑。
第六条宣传部全校网站的信息安全及其突发事件的应急处置工作，并指导、督促校内二级网站管理单位做好网站信息安全及突发事件的处置工作。
第七条各院系、职能部门负责本单位网站和业务系统的信息安全和突发事件的处置工作。
第三章网络与信息安全预防措施
第八条加强网络与信息安全日常管理与防控。定期对网管人员进行安全责任意识教育和技术培训，健全有关网络与信息安全工作制度，建立预报预警监测体系，避免和减少网络与信息安全事故的发生。
第九条采取必要的技术防范措施，建立安全、稳定的网络运行环境。在校园网出入口安装监测系统，定期扫描网络漏洞，实时监测校园网和关键信息。重要信息系统要使用高可靠性设备和成熟稳定的软件系统，并及时升级操作系统，做好系统与数据备份。遵守安全操作规范，内部用户适当限制访问权限，关闭不必要的网上服务等。
第十条建立灾害险情巡查制度。宣传部及各网站管理员应随时监测BBS和网站内容，网络信息中心应严格执行值班制度，做好校园网络与信息安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置突发性事件。
第四章突发事件报告与处置程序
第十一条Ⅰ级（特别重大）事件须向校长报告，Ⅱ级(重大)事件须向主管信息化工作的副校长报告，Ⅲ级(较大)事件，须向校长办公室主任报告，Ⅳ级(一般)事件须向信息化工作办公室主任报告。
第十二条突发事件处置程序
1.各单位发现网络与信息安全事件，分析确认、判定级别，第一时间报应急办公室。
2.应急办公室接到报告后20分钟内做出决断，指挥有关部门启动应急预案。
3.事发单位与相关单位密切协作，进行紧急处置。并及时向应急办公室报告处置工作进展情况。
4.事发单位配合应急办公室做好详细备案、查处及报告等工作。
第十三条事发单位在事发后24小时内需向应急办公室报送突发事件书面报告。报告内容应包括：事件发生时间、地点、内容，事件发生原因、处理情况及采取的措施，事故报告部门、报告时间等。
第五章突发事件具体处置措施
第十四条交互型网站网站出现不良信息、遭遇攻击处置措施
（1）网站管理员应随时密切监视网站信息内容，发现网页内容被篡改、出现不良信息或遭遇攻击，应立即“先备份后删除”不良信息或暂时关闭网站，并向宣传部报告情况。
（2）宣传部接到报告后应作好必要的记录，同时协同网络中心，指导、协助网站管理员，修复破坏信息，查找、断开攻击来源，尽快恢复网站运行。
（3）网站管理员应妥善保存有关记录及日志，配合宣传部和网络中心追查非法信息来源，查找遭受攻击原因，完善防范措施。
（4）情况严重的，根据突发事件级别应及时向有关领导汇报。
第十五条应用系统遭受破坏性攻击处置措施
（1）所有应用系统平时必须存有备份，其对应数据必须有多日备份，并保存于安全处。
（2）应用系统遭到破坏性攻击，应立即停止系统运行，同时报告网络中心。
（3）网络中心应迅速协助系统管理员，检查系统日志，查找攻击来源和原因，采取相应处理措施，尽快恢复软件系统运行。
（4）情况严重的，根据突发事件级别应及时向有关领导汇报。
第十六条广域网中断紧急处置措施
（1）广域网中断后，网络中心应立即判断故障节点，查明故障原因。
（2）属学校管辖范围的，网络管理员立即赶赴现场予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。
（3）在学校管辖范围外的，立即与电信或网通维护部门联系，请求修复。
（4）预计网络中断2个小时以上的，应及时向学校应急办公室主任汇报，并发布停网原因通告。
（5）情况严重的，根据突发事件级别应及时向有关领导汇报。
第十七条局域网中断紧急处置措施
（1）局域网中断后，网络中心应立即判断故障节点，查明故障原因。
（2）属线路故障，应重新安装线路；属路由器、交换机等网络设备故障，应立即与设备提供商联系更换设备，并调试畅通；属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。如遇无法解决的技术问题，立即向有关厂商请求支援。
（3）预计网络中断2个小时以上的，应及时向学校应急办公室主任汇报，并发布停网原因通告。
（4）情况严重的，根据突发事件级别应及时向有关领导汇报。
第十八条设备损坏紧急处置措施
（1）小型机、服务器、存贮等关键设备损坏后，有关管理人员应立即向分管领导汇报，同时迅速查明原因。
（2）能够自行恢复，应立即用备件替换受损部件。不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。
（3）如果设备2个小时不能修复，应向应急办公室主任汇报，并通知有关单位暂缓上传上报数据。
（4）情况严重的，根据突发事件级别应及时向有关领导汇报。
第十九条机房火灾应急处置措施
（1）一旦机房发生火灾，应遵照下列原则：一保人员安全；二保关键设备、数据安全；三保一般设备安全。
（2）人员疏散的程序：机房工作人员立即按响火警警报，并拨打119电话向公安消防请求支援，所有人员戴上防毒面具，不参与灭火的人员按照预先确定的线路，迅速从机房中撤出。
（3）灭火程序：首先切断所有电源，启动自动喷淋系统，灭火值班人员戴好防毒面具，从指定位置取出泡沫灭火器进行灭火。
（4）情况严重的，根据突发事件级别应及时向有关领导汇报。
第二十条其它未列出的不确定因素造成的灾害，可根据总安全原则，结合具体的情况，做出相应处理。
第六章附则
第十四条本预案由网络中心负责解释和修订。
第十五条本预案自发布之日起施行。
信息安全突发事件应急预案篇14
为了有效预防和减少校园拥挤踩踏事故，提高校园处置拥挤踩踏事故的应急能力，确保一旦校园发生拥挤踩踏事故时实施高效、有序的救援工作，最大限度地减少人员伤亡和财产损失，维护正常的教育教学秩序，保证校园各项工作的正常开展，根据《中小学幼儿园安全管理工作》、《校园意外伤害事故处理条例》、《国务院关于特大安全事故行政责任追究的规定》等有关法律法规，结合校园实际，特制定本预案。
一、组织机构
各校园必须成立突发学生楼道拥挤踩踏事故应急组织机构，落实人员分工，明确职责要求。
1、应急领导小组：
组长：
副组长：
成员：
职责：负责制定学生拥挤踩踏事故应急预案，决定本预案的启动与终止；健全应对拥挤踩踏事故工作组织机构，明确职责，健全制度，完善各项措施的落实；在拥挤踩踏事故处置工作中统一指挥、科学果断决策、协调各方力量进行应急救援；控制事态发展，把事故造成的损失降到最低，尽快恢复正常的教育教学和生活秩序。
2、应急工作小组
（1）通讯联络组
组长：
组员：
职责：负责联络当地公安、消防、医疗等救助部门，负责在第一时间向上级部门报告事故发生和现场抢救、处置情况，做好相关信息的采集与留存和现场的取证、信息的整理和报送等工作，按照学校应急领导小组的意见向社会有关部门发布信息。
（2）疏散引导组
组长：杨军贤
组员：杨雪萍陈芳平柳存珠张玮亮
职责：引导全体师生迅速疏散、转移到安全地带，并负责重要物品的看守工作。
（3）现场救护组
组长：常新维
组员：王雪莉赵德强曹军芳倪春礼赵春艳
职责：根据情况拨120急救电话请求急救并配合医务人员做好救治工作。
（4）安全保卫组
组长：常文芳
组员：王东生郑耀奇武林强苟三保柳义强
职责：负责事故现场的警戒，现场秩序的维护，阻止无关人员进入现场，引导消防、公安、医务车辆驶入现场，配合卫生部门施救，防止事态扩大。
（5）后勤保障组
组长：常文芳
组员：王东生郑耀奇武林强陈建华
职责：负责车辆调动，人员调集，工具、设备物资以及受伤人员生活物品的供应。
（6）善后处置组
组长：赵来珠
组员：杨红凯吕静杨军贤常文芳张亮常新维
职责：负责师生及学生家长的思想工作，做好伤病师生的安抚慰问工作；配合相关部门调查，恢复正常的教学秩序；联系保险公司，对伤亡学生进行理赔，妥善处理各种善后事宜。
二、安全预防措施
1、健全制度落实责任，切实加强校园内部安全管理，将安全工作的各项职责层层分解，落实到人，全校教职工都要担负起对学生进行安全管理和教育的责任，并且针对预防学生拥挤踩踏事故建立制度、提出要求、采取措施，强化课间值班，加强对学生上下楼梯的安全管理。
2、加强学生的安全教育和常规教育，充分利用广播、校园电视台、LED大屏幕等形式和班队会、集会等途径对学生进行纪律安全及自救、自护等知识的专题教育，结合有关发生在学校楼梯间拥挤踩踏而引发的伤害事例，对学生开展针对性的方拥挤踩踏事故专题教育，提高学生的防患意识；教育学生课间不得追逐、跑跳、打闹，使学生养成相互礼让、遵守秩序、上下楼梯轻声慢步、靠右行的良好习惯。要求学生不穿系鞋带的鞋，下楼时，发现鞋带松动不就地系鞋带，下楼后再系带子。
3、加强对教师责任意识和安全防范能力的教育。要求学生按时到校，对到校较早的学生，由值周教师和红领巾监督员组织和管护学生在校门前站队，到时或人数较多时，带领学生走入校门，严禁奔跑。出操、集会学生在教室前站队，由班主任在队伍前，跟班教师在队伍后，带领和管护学生有序下楼到指定地点。下楼时，下一楼学生还未下楼，上一楼层班级不能争抢下楼。一、二楼各班在下课铃响后立即下课，三楼各班下课铃响后1分钟下课，四楼各班下课铃响后2分钟下课，便于学生错峰下楼，避免楼梯拥挤。上课响后，操场学生分东西楼梯排队上楼回到教案。体育课和在专用教室上课的老师必须组织学生在本班教室门前整队，列队前往。放学时，由科任教师带领学生列队下楼带到指定地点，由班主任和跟班教师分东西方向护送学生到指定地点。一年级学生须由家长亲自在指定地点接送，没有家长接的学生由护送教师领回校园，等候学生家长领回。
4、合理安排各年级各班上下楼梯的路线，各班级以中间室部为界，分东西沿楼梯上下楼，不允许挤向一侧楼梯行走。男生入厕时，一律从北楼梯上行，从南楼梯下行。严禁教师拖堂现象，课间要留给学生充足的时间。教学楼梯实行学生安全责任制，楼梯口所在班级任课教师课前负责本节课间该层楼梯学生上下楼的安全。
5、总务处安排专人定期仔细检查楼道、楼梯间的各项设施、照明及应急灯等照明设备情况，及时更换不符合规范要求的照明设施，按照国家标准加高、加固楼道栏杆、楼梯扶手，定期检修，及时清理楼道、楼梯间的堆积物，确保楼梯照明和楼道、楼梯畅通，防止夜间突然停电造成学生上、下楼梯时因无灯光而摔伤的意外伤害事故。
6、每个学期组织学生至少进行两次应急疏散演练。
三、应急处置措施
1、第一发现人在发现学生在因拥挤而发生踩踏事故时，及时切断后面学生的通行、抢扶被压倒的学生。
2、一旦发生踩踏事故，立即报告学校安全工作应急领导小组。报告内容必须准确全面，要包括具体时间，地点，及简要情况，由应急领导小组确定启动应急预案。
3、学校安全应急工作领导小组现场指挥，协调控制，对患者进行抢救，疏散组迅速对后面拥挤的学生进行疏散。
4、对受伤学生进行逐个了解情况，一般伤情，学校应立即把受伤的学生送到当地医院检查治疗，有严重受伤者，现场救助组要立即拨打“120”请求救助，将重伤学生送到指定医院救治，应急领导小组应指派专人护送和照顾。
5、通讯联络组立即通知受伤学生的监护人赶赴医院，协助救治。
6、学校要做好其它学生的思想稳定工作，解除他们的恐慌心理，保证学校正常的教育教学秩序。
7、应急领导小组必须及时写出事故书面报告。报告内容：事故发生的时间、地点、原因、简要经过、伤亡人数、事故发生后所采取的措施及控制情况，上报县教体局（电话：x）。
8、事故补报：根据事故现场情况变化、受伤人数变化时，由领导小组及时向上级主管部门进行情况补报。
9、实施责任追究制度：对工作失职，不认真履行疏导、保护、管理职责，酿成严重后果的有关责任人，事故处理后期要根据事故情况进行责任追究，惩前毖后，同时建立事故处理档案并存档。
四、注意事项
1、发生踩踏事故对外发布消息，必须由学校领导小组统一发布，任何个人不得随意发布消息，以免报道失实，造成混乱。
2、在应急行动中，各小组要密切配合，服从指挥，确保救助工作的落实。
信息安全突发事件应急预案篇15
为了切实贯彻执行《教育部关于切实加强学校安全的通知》和市、教育局、教育办关于加强安全生产工作管理的通知精神，保护全体师生的生命安全，在积极预防的基础上，特制定如下预案：
一、领导指挥小组：
组长：
副组长：
组员：各班主任、科任老师及（保安）
二、等级划分
一般事故：房屋发生局部开裂、倾斜现象，有倒塌危险。
重大事故：房屋已经开始压塌或者局部已经倒塌，将会引起大面积倒塌的危险。
三、应急流程
一般事故发生时，及时广播通知全校处于应急状态，终止上课，启动应急预案。班主任和副班主任立即赶赴教室组织学生进行疏散，立即报告上级主管部门，并随时关注事故的变化，避免扩大。
流程：警报——疏散——报告——总结
重大事故发生时，应立即疏散学生（在堂教师为第一责任人），班主任立即赶赴本班教室进行组织。在第一时间内电话报警（广播室教师或者电话旁的教师），广播或者长时间的电铃为警报信号，认真做好事故后期处理。
流程：报警——疏散——报告——抢救
四、其他事宜
1、倒塌事故发生时间如果是下班时间，在校教师和门卫应及时报告校领导，及时组织抢救和事故处理，流程不变。
2、学生在校期间发生房屋倒塌事故，应把疏散学生放在首位。
3、事故发生后，组长负责向上级和相关部门报告，副组长和组员负责组织人员疏散及救助。
4、人员疏散：
学生疏散时要以有序迅速为原则（不带书包、不拖时间）；教师应在最后离开危险区域；教学楼通道为东西楼梯，由班主任组织有序进行，疏散顺序为：一楼四个班——二楼（东为202、203班，西为301、302班）——三楼（东为401、402班，西为501、502班）——四楼（东为601班，西为602班），临时聚集地点为校外公路旁，指挥小组指定教师进行人员清查和纪律监督。
5、协助疏散：
确保楼梯口的畅通，门卫应及时打开校门；
操场学生应临时组班，不回本班教室；
各班负责人疏散学生后应及时清点人数，报告领导小组，排查遗漏学生。
6、伤病救助：
发生事故后，伤病人员及时送往医院进行抢救，由晓霞老师总负责。
不提倡在警报解除前进入倒塌现场进行抢救，而应在专业抢救人员的指挥下进行。
事故发生后，指挥小组及时通知学生家长到校，特别是受困或者受伤学生家长，妥善处理后期事项。
为了保障我校师生员工健康地学习、工作、生活，促进我校各项工作顺利开展，防止安全事故发生，切实有效降低和控制安全事故的危害，按照相关法律法规，从我校实际出发，特制定本突发事件应急预案。
一、突发事件处理领导小组
组长：
副组长：
成员：，等
职能负责：教务处政教处少先大队
责任人员：职责范围内的相关教职工、职责范围内的有关具体落实的管理人员、班主任、班级责任教师、值周领导、值周教师。
二、具体突发事件的应急预案
（一）校内发生火警、漏电、房屋倒塌等特大安全事故的应急预案
1、切断各楼层的电源。
2、发生火警，先以灭火器扑灭；火势蔓延，急打"119"；房屋倒塌且有师生埋入，急打"110"，并有组织地进行抢救。
3、迅速向突发事件领导小组报告。
4、开通全部安全通道，学校教职员工组织学生迅速撤至安全地带。
5、配合消防、医院等单位，做好自救工作
6、尽可能保护好现场，做好有关证人证事记录。
（二）校外不法人员进入校内实施暴力或抢劫事件应急预案
1、来人不履行登记手续，强行闯入，门卫应力加阻止，不得放行。
2、来人已闯入校内，门卫追赶不及，应立即电话通知有关部门领导，及时将闯入者清逐出校门。
3、校内发现不法分子袭扰、行凶、行窃、斗殴、抢劫、劫持人质、放火、破坏公私财务的应立即采取下列处置方法：
①迅速报警（110）。
②迅速报告学校突发事件领导小组。
③对不法分子进行劝阻或制服，保护在场师生安全。
④为防止不法分子逃跑，在制止、制服其前应关闭校门。
⑤立即将受伤师生送往医院进行救治。
⑥作好师生的思想工作。
4、记录不法分子的体貌特征和其他犯罪情节，收集不法分子施暴的凶器，保护好现场。
5、组织校内力量，配合上级有关部门，做好善后工作。
（三）突发公共卫生事件的应急预案
当社会上出现流行病疫时，凡师生中出现与该病相似病症时，各班主任要马上报告校长或教导处，并及时与该学生的家长取得联系，在家长的陪同下去医院诊治，一经确认是传染病或疑似传染病时，学校要采取下列措施：
1、学校要迅速如实报告上级有关部门。
2、对该学生所在班级及任课教师办公室进行布控，对全校公共场所，尤其是布控区域进行严格的消毒。
3、坚决杜绝染病学生带病来校。染病学生来校上课时，必须有收治该学生的医院，出具诊断证明其已康复，并不存在传染危害后，方可来校上课。
4、学校要根据上级有关部门的要求和指导下，采取必要的防范及保护措施。
（四）学校其他突发事件应急预案
1、学校其他突发事件，值周领导、值周教师、上课教师，要第一时间到位指挥。
2、让学生坐在教室静候，要坚决阻止学生在教室起哄，或走出教室相互追逐，推搡。
3、马上安排过道指挥和其他照明用具。
4、及时与有关方面联系了解情况。
5、若是校内电路问题，可能的情况下，应及时维修。
6、若遇不能修复，值周领导、值周教师、上课教师要组织学生有秩序地离开教室，要教育学生轻上慢下楼梯。
信息安全突发事件应急预案篇16
一、食物卫生安全工作领导组织机构
为确保全体师生在校期间的食物卫生安全，保证学校教育教学工作的顺利开展，防范食物卫生安全事故的发生，确保食物卫生安全事故发生时损失减少，危害低，使各口工作人员能快速、高效、合理有序地处置食物卫生事故，根据上级有关部门文件与会议精神和相关法律法规要求，结合我校食物卫生安全工作实际，制定本预案。
组长：
副组长：
组员：
各班班主任和副班主任
组长：负责定时召开食物卫生安全工作领导组会议，传达上级相关文件与会议精神，部署、检查落实食物卫生安全事宜。
副组长：负责各具体负责组织对应急预案的落实情况，未雨绸缪，做好准备，保证完成校领导部署的各项任务。
领导组各成员具体负责和参与食物卫生安全发生时全校各年级、各部门突发事件的处理、报告、监控与协调，保证领导小组紧急指令的畅通和顺利落实;做好宣传、教育、检查等工作，努力将食物卫生安全事故减小到最低限度。
食物卫生安全领导组织机构下设通讯组、灭火组、抢救组、紧急疏散组，分别具体负责通讯联络、组织救火、抢救伤员、疏散师生等工作。
二、食物卫生安全
(一)通讯组：组长：(副校长)成员：、(火险发生时，负责立即电话报告学校消防安全工作组和上级相关部门，以快速得到指示，视火情拨打119，报险救灾)
(二)灭火组：组长：(副校长)成员：(负责消防设施完善和消防用具准备，负责检查全校各办公室、教室、图书室、保管室、实验室、“两基办”、远教室等室的用电、用火安全;火险发生，立即参加救火救灾工作)
(三)抢救组：组长：(教务处主任)成员：、、(负责做好及时送往医院的准备工作，负责火险发生时受伤师生及救火人员伤痛的紧急处理和救护)
(四)紧急疏散组：组长：(教务处副主任、安全管理员)
成员：各班班主任和副班主任(负责制定紧急疏散方案，明确各班逃生途径与办法指导，负责所在年级、所管班级学生紧急疏散中的安全);
三、灭火工作预案
1、发现火情，在场人员要立即引导室内人员进行有序疏散，并迅速利用室内的消防器材控制火情，争取消灭于火灾初级阶段。
2、如不能及时控制、扑灭火灾，在场人员要立即采取措施妥善处理(如切断电源等)，防止火势蔓延。
3、在场人员要以最快的方式向领导组组长或副组长汇报，尽快增加援助人员，协力救火。
4、领导组组长或副组长接到报告后，要立即到达火情现场，并视火情拨打“119”报警求救。
四、师生疏散及逃生预案
1、火情发生后，按照灭火预案，管理人员及各工作人员要立即通知学校领导组组长或副组长，尽快增加援助人员，如发生重大火情，同时向“119”报警，并根据火情发生的位置、扩散情况及威胁的严重程度逐个区域通知人员撤离。
2、管理人员及工作人员应该正确引导撤离师生奔向疏散通道，并将正确的逃生方法告知负责同志，其余人员按照既定位置，按要求灭火，并进行伤员抢救等工作。
3、为更好地应付紧急情况，管理人员及工作人员必须一切听从现场指挥部的指挥。
4、紧急疏散的负责同志必须接受基本灭火技术的培训，正确掌握灭火的方法，切实保证逃生师生的。
信息安全突发事件应急预案篇17
通过演练将进一步增强广大员工消防安全意识，提高处置火灾等突发事件的能力，确保宾馆客人以及员工生命安全。
一、组织领导、参加人员
消防安全演练由李朝林顾怀涛组织实施；
下设演练评判组：负责；
现场服务组：负责。
邀请单位领导观摩、指导。
二、举办时间、地点
时间：定于20xx年8月27日下午2点；
地点：宣威市滇能国际大宾馆
三、演练项目
疏散演练
8月27日14:20，宾馆当班人员正常上班，未当班人员在员工自行车停放处集合，统一交代注意事项。由康乐部技师扮演客人，分配到各空房间。未当班人员扮演正常上班，听到警报后演练开始。
目的：参加演练人员把所属部门负责范围内所有客人引领至安全地带（宾馆门前公路边）集合。
要求:扮演客人者可以提出任何无厘头要求刁难员工，员工想尽一切办法说服客人引领至安全地带。
注意事项：消防演练事关重大，演练中所有参与人员严肃认真对待，严禁嬉戏打闹，一经发现，给予重罚。
实战灭火演练
水枪灭火演练、干粉灭火器灭火演练两人配合水带连接演练。
水枪灭火演练：2人配合灭火演练
水带连接:1人“一带一枪”消防演练。
干粉灭火器灭火演练：1人
目的：熟悉各类灭火器材使用方法以及注意事项。
要求:宾馆全体必须学会灭火器材基本操作。
四注意事项：
1：27日14:20，宾馆当班人员正常上班，未当班人员在员工自行车停放处集合，统一交代注意事项。
2.宾馆消防演练不需要宾馆客人真正参与，为防止惊扰到客人休息，请相关部门提前通知相关客人。
3.演练当天由康乐部技师扮演客人。
4.保安部对讲机为1频道。
5.消防演练事关重大，演练中所有参与人员严肃认真对待，严禁嬉戏打闹，一经发现，给予重罚。
请各部门按本通知要求给予支持配合，要求各小组和全体演练、参赛人员做好各项筹备、准备工作，以确保本次演练顺利进行。
特此通知！
信息安全突发事件应急预案篇18
一、具体内容
为有效预防和控制集体食物中毒的发生和流行，保障学校师生身体健康和生命安全，维护正常的学校和秩序，制定本预案。
本预案适用本学校食堂突发事件的预防控制工作与组织管理。
（一）组织领导：
学校食品卫生安全工作由校长负总责，按照班级具体管理原则，切实加强领导。
班主任通力合作，紧密配合，学校统一调控，采取有效措施，共同做好学校食品卫生安全联控工作。
学校食品卫生安全工作领导小组负责统一指挥、统一协调本学校食品卫生安全联防联控学校集食物中毒应急工作。
每学年可根据学校岗位设置情况，将学校食品卫生安全工作领导组人员组成及应急分工具体安排到人。
“食堂突发事件应急小组”组成成员如下：
组长：
校长：
副组长：、
成员：各班班主任
（二）领导小组职责
1、制定集体食物中毒应急处理预案。
2、建立健全学校食品卫生安全责任制度、食物中毒责任追究制度、食物中毒报告制度等各项管制度。
3、加强学校食品卫生的宣传教育，增强师生员工防病意识和自我保护能力，指导、加强对师生员工的健康日常管理。
4、根据卫生部门的建议对师生集体用餐、饮用水卫生安全等方面存在问题进行及时整改，把问题消灭在萌芽之中。
5、要积极消除“四害”及其孳生场所，保障学校食堂环境卫生整治。
6、一旦发生学校集体食物中毒，要积极做好突发事件的应急处理工作和协助工作，按卫生、公安部门的要求，如实提供有关材料和样品。
二、突发事件的监测与报告
（一）维护良好的就餐秩序。
1、当发生学生吵闹、争执时，值日教师和食堂管理人员应迅速到场予以劝阻，对当事人进行说服教育，及时进行处理，避免事态扩大。
2、若矛盾激化时，应及时上报值日领导，并提供当时的情况，交由相关部门处理。
（二）保证合理的饭菜价格。
当发生学生对饭菜质量有疑义时，食堂管理人员应认真听取学生的意见，详细询问情况，并做好记录。
（三）食物中毒事件的处理
1、监测。
严格按照《食品卫生法》和《学校食堂管理条例》的相关规定，加强对学校食堂卫生监督、监测工作，坚持定期和不定期检查各项食卫制度和记录的检查，一旦发现学生集体用餐、饮用水卫生安全等方面存在问题，及时通知有关单位进行整改，防范学校食物中毒事件发生如有发现学校集体食物中毒，立即按规定程序向有关部门报告情况，同时，实施应急预案。
2、报告。
学校教职员工应关爱学生，一旦发现食物中毒情况，必须在第一时间向领导报告，由学校向相关部门报告；任何部门和个人都不得隐瞒、缓报、谎报或者授意他人隐瞒、缓报、谎报。
3、应急处理要求。
（1）学校一旦发生食物中毒或者疑似食物中毒事故时，应停止造成食物中毒食品供应，立即取样送有关方面检验。
（2）及时联络附近的卫生机构救治病人。
（3）“食堂突发事件应急小组”全体成员应急速赶赴学校，在组长指挥下开展相关救治工作；
（4）立即封闭食堂，保留造成食物中毒或者可能导致食物中毒的食品及其原料、工具、设备和现场，以备查验。
并配合卫生部门调查，如实提供材料和样品。
（5）立即上报学校领导，并由组长负责在2小时内上报上级教育和卫生行政部门，任何部门和个人不得隐瞒、谎报、拖延、阻挠事故报告。
（6）对造成食物中毒事故的食堂和个人，由卫生行政部门按照《食品卫生法》和《食品卫生行政处罚办法》的有关规定，予以行政处罚。
（7）对造成严重食物中毒事故构成犯罪的或者有投毒等犯罪嫌疑的，通过学校保卫部门移送司法机关处理。
信息安全突发事件应急预案篇19
校园突发事件包括人为或自然因素引起，具有突发性，对师生人身安全、学校教学、工作和生活秩序、学校和社会稳定等造成或可能造成严重影响的各类紧急情况，如安全事故（火灾、公用设施故障中断、建筑物倒塌、师生集体活动中发生的挤踩压伤、交通事故等）、公共卫生事件（食物或职业中毒、传染性疾病、群体性不明原因疾病等）、群体性事件（闹事、游行、非组织的政治活动等）、影响重大的治安案件、师生非正常死亡、自然灾害事故（洪水、台风、破坏性地震）等。
根据有关要求，不提倡学生参加危及自身安全的救灾活动。各学校要树立“安全责任重于泰山”的思想，加大安全隐患排查和整治力度，平时加强对师生的安全教育，定期组织开展有针对性的安全应急预案演习，充分做好各种应急准备。在处置安全事故过程中，各班级老师要指导中小学生做好自救自护工作。学校每一位教职员工要将保护学生的生命安全作为首要任务，并积极做好其他求援工作。将公安、消防和急救中心作为第一救援力量，在第一时间内取得联系和支持，确保将人员作人员伤亡和财产损失降至最低程度。
为了保障全镇师生员工健康地学习、工作、生活，促进学校各项工作顺利开展，防范安全事故发生，切实有效降低和控制安全事故的危害，依照上级有关要求及有关法律法规，从我镇实际出发，特制定本预案。
一、校园安全突发事件处理组织机构。
1、安全突发事件处理指挥机构。
总指挥：
成员：
2、安全突发事件处理队伍。
（1）抢救处理组：
组长：
成员：
（2）后勤保障组：
组长：
成员：
二、日常安全管理
1、每天值日领导和值日教师要严格按照值勤制度，在校门口、学校校园、教学楼走廊等处进行经常性的巡视。
2、禁止在校园教学园踢球、爬墙、爬楼门、滑楼梯栏杆，违者通报批评，对涉及的班级进行日常行为规范扣分。值日教师要注意纠正学生在校园内上述违规现象。
3、凡是学生在校时间，学校安排教师管理，保护学生安全。
4、为防止学生在课间、集会、做操等活动中出现拥挤等其它现象，保证学生有秩序、守纪律地上下楼，当天值日领导、值日教师负责楼道口进行监督、疏导。
5、各班主任要进行遵守秩序、礼貌礼让、爱护同学的教育，加强学生的自救自护的教育和训练。
6、学校定期进行安全检查，学校总务处要不定期的对学校楼道设施进行检查，发现问题及时补救、整改。
7、定期不定期对各校进行安全检查，发现问题及时解决，消除校园的安全隐患。
8、学校建立安全例会制度，每月工作会议必须对上月的安全工作进行小结，并就下一步安全工作进行部署。全体教师会议根据实际布置安全工作。
9、建立安全工作台帐制度，按年初制定的学校安全责任分工，各司其责，共同做好安全工作。
三、安全突发事件处理应急预案。
（一）、重大突发事件
1、报警程序：
（1）当事人所在学校负责人
（2）根据事件需要，经领导同意后报告公安机关，报警立即就近用电话或手机报告110（电话110）。
3、处置措施：
（1）接报后，校长、值日教师和有关人员迅速赶到现场控制局面。
（2）组织人员按照程序打电话向领导报告。
（3）组织领导根据事态严重程度，边处置情况边向到场领导汇报。
（4）如有人员受伤，立即送往当地卫生所或就近医院进行救治。
（5）如是殴斗事件，除迅速控制局面、平息事态外，应将双方主要负责人和有关人员带离现场，其余人员驱散。
（6）如是意外事故，应尽快组织人员抢救，将受伤者送往医院抢救。
（7）如是社会人员来校闹事且较为严重的，须立即拨打公安“110”。
4、注意事项。
（1）各级领导遇事一定要冷静，果断采取措施。
（2）处理群体性事件的原则是：迅速平息、减轻伤亡、保护学生、控制事态。
信息安全突发事件应急预案篇20
为了切实贯彻执行《教育部关于切实加强学校安全的通知》和市、教育局、教育办关于加强安全生产工作管理的通知精神，保护全体师生的生命安全，在积极预防的'基础上，特制定如下预案：
一、领导指挥小组：
组长：柯丽芬
副组长：蔡佳乐杨家淦杨远远林秋凤王美惠肖金香
组员：各班主任、科任老师及杜茂林（保安）
二、等级划分：
一般事故：房屋发生局部开裂、倾斜现象，有倒塌危险。
重大事故：房屋已经开始压塌或者局部已经倒塌，将会引起大面积倒塌的危险。
三、应急流程：
一般事故发生时，及时广播通知全校处于应急状态，终止上课，启动应急预案。班主任和副班主任立即赶赴教室组织学生进行疏散，立即报告上级主管部门，并随时关注事故的变化，避免扩大。
流程：警报——疏散——报告——总结
重大事故发生时，应立即疏散学生（在堂教师为第一责任人），班主任立即赶赴本班教室进行组织。在第一时间内电话报警（广播室教师或者电话旁的教师），广播或者长时间的电铃为警报信号，认真做好事故后期处理。
流程：报警——疏散——报告——抢救
四、其他事宜：
1、倒塌事故发生时间如果是下班时间，在校教师和门卫应及时报告校领导，及时组织抢救和事故处理，流程不变。
2、学生在校期间发生房屋倒塌事故，应把疏散学生放在首位。
3、事故发生后，组长负责向上级和相关部门报告，副组长和组员负责组织人员疏散及救助。
4、人员疏散：
学生疏散时要以有序迅速为原则（不带书包、不拖时间）；教师应在最后离开危险区域；教学楼通道为东西楼梯，由班主任组织有序进行，疏散顺序为：一楼四个班——二楼（东为202、203班，西为301、302班）——三楼（东为401、402班，西为501、502班）——四楼（东为601班，西为602班），临时聚集地点为校外公路旁，指挥小组指定教师进行人员清查和纪律监督。
5、协助疏散：
确保楼梯口的畅通，门卫应及时打开校门；
操场学生应临时组班，不回本班教室；
各班负责人疏散学生后应及时清点人数，报告领导小组，排查遗漏学生。
6、伤病救助：
发生事故后，伤病人员及时送往医院进行抢救，由晓霞老师总负责。
不提倡在警报解除前进入倒塌现场进行抢救，而应在专业抢救人员的指挥下进行。
事故发生后，指挥小组及时通知学生家长到校，特别是受困或者受伤学生家长，妥善处理后期事项。
信息安全突发事件应急预案篇21
为进一步提升宾馆管理人员的整体消防素质，普及宾馆内员工消防意识和消防常识。公司拟定宾馆内举办一场现场消防演练。现根据“预防为主、防消结合”的方针，针对宾馆公共设施和楼层结构等特点策划此次消防演练活动，具体方案如下：
一、消防演练部署
1、成立消防演练指挥部，地点设在宾馆11楼。
2、总指挥由宾馆最高负责人李大东担任，同时任现场指挥。
3、发生火灾时，总指挥对火灾事故有直接指挥、下达命令、组织抢救的绝对权力；现场指挥负责就火灾情况向总指挥作及时汇报并现场组织所有义务消防员贯彻执行总指挥的指令。
4、具体人员职责安排：
总指挥具体职责：负责火灾现场救援指挥工作，布置以下各组任务。火情侦察小组具体职责：当现场指挥从消防控制中心或其它位置接到火警信号时，迅速下达命令，火情侦查人员应迅速准确地勘察现场，并及时向现场指挥汇报以下情况：
①火情位置、燃烧物质和性能、燃烧范围和火势蔓延的主要方向；②是否有人受到火势威胁及具体所在地点、数量和抢救疏散通道；
③有无爆炸、毒害、腐蚀、遇水燃烧等物质，其数量存放形式、具体位置；④火场现场是否有带电设备以及切断电源和预防触电措施；⑤需要保护和疏散的贵重物质及其受火势威胁的程度；⑥燃烧的建筑物内的消防设施可利用情况；⑦遇误报，在现场要及时排除。
工程抢险小组具体职责：与火警采取如下措施：①关闭非消防电源、煤气管道阀门；
②接警后启动相应消防泵、喷淋泵或水喷雾泵③启动防排烟机、正压送风机；
3、灭火行动小组具体职责：受命后立即带好安全服、头盔，携带安全绳、灭火器等消防器材，在第一时间赶到现场，本着“救人第一”原则进入燃烧区抢救被困人员。
①寻找被困人员的方法：A询问知情人；B主动呼喊C查看D细听E触摸②寻找被困人员的地点：A建筑物内的走廊、通道、楼梯、窗口、阳台、浴室等房间内的床下、桌下、橱柜内、卫生间、厨房等。③救援的方法：牵、拉、抱、背、扶。
④救火的方法：A利用携带灭火器材进行扑救；B打开消防栓，利用消防栓内设施进行灭火（没有电的情况下）
4、安全保卫小组具体职责：当接到火警时，确认属实后迅速报告安全部经理及公司总经理根据火情是否拨打119报警电话，并通知当班安全员必须坚守岗位，听从调配，同时提高警惕，防止坏人浑水摸鱼，趁火打劫，保护好现场。
5、后勤保障小组具体职责：①疏散人员和车辆；②引导消防车入场；③组织抢救财物、贵重设备，物资暂放处应有人看管，防止被盗；④抢救伤员；⑤清理保护现场。6、机动组：机动组受指挥部指挥，负责增援行动。
二、消防指挥小组分工：
李大东——总指挥当班经理——副总指挥
杨阳——现场指挥小组长吴宇--火情巡查员
周俊刚——工程抢修员邓德清——工程抢修员
陈晓莉--安全主管朱英--安全主管
潘祥--疏散组组长夏林荣--后勤组组长
李亭、吴明娜、刘金梅——疏散组组员
陈慧、陈亚男、唐一丹——灭火行动组组员
易英、葛建英、敬冬梅——疏散组组员
王春梅、李明先、刘梅、黄桂清——灭火行动组组员
谷新亮、马磊、杨浩月、吴丽丽、胡勤俐、邱晶、米志蓉——机动组
三、消防培训过程要点
1：演练简述
通过现场说明使所有在场人员明了整个消防演练的流程及重要注意事项。
要点二：灭火器正确使用方法的示范
通过保安员杨阳现场操作示范灭火器的正确使用方法
要点三：员工通过学习，逐个实地进行操作演练，确保在发生火情时能第一时间正确使用灭火装置进行灭火，防止火情扩大，带来不必要的损失。
以上是此次消防培训的全部过程，记录不详之处请领导审阅、批示。
信息安全突发事件应急预案篇22
校园突发事件是指在校园内突然发生的或涉及师生的，造成或者可能造成严重社会危害，影响着学校的安全和正常秩序，需要采取应急处置措施予以应对的事故灾难或安全事件。为了提高学校预防和处置各类突发事件的能力和应急水平，指导和规范各类突发事件的应急处置工作，减轻或消除突发事件的危害和消极影响，保障全体师生员工的身体健康与生命安全，维护学校正常的教学秩序和校园稳定，特制订《校园突发事件应急预案》。
一、成立校园突发事件应急预案小组
组长：由校长担任
副组长：由分管安全稳定的副校长担任
成员：由保卫处、学生处、人事处、教务处、二级系院负责人组成
二、现场应急处理
现场应急处理执行下列一般程序。
1、遇到突发事件时，应保持镇静，沉着应对，立即向有关部门（保卫处）报警，控制现场局势，并组织师生员工施救或自救，努力将人员伤亡减少到最低程度。
2、立即向学校突发事件领导小组报告，并根据突发事件性质向公安、消防、卫生防疫、交通管理等部门紧急求援，使灾情尽快得以控制，受伤人员及时得到救治。
3、突发事件发生后学校有关负责人立即赶赴事发现场，听取突发事件情况汇报，召集领导小组应急处理会议，采取应急措施全力组织抢救，维持秩序，疏散师生，保护现场，监控险情，关注事态发展。
4、协同有关部门抢险救灾，配合调查取证，做好伤患人员的慰问工作，并及时与伤患人员家属取得联系，做好对家属的安抚解释工作。努力维护学校和社会的稳定。
5、媒体应对。学校成立专门机构，（如有必要，在一定范围）主动传递事件事实本身及正面积极应对处理的信息，不宜做事件发生原因分析（事件、事故原因正在调查中……），以免引发不必要的后果。
三、信息报送
1、报送内容：事发时间、地点；突发事件的经过、伤亡人数、直接损失；突发事件原因、性质的初步判断（如已有专门机构的报告，加以说明）；已采取的措施、需有关部门协助解决的问题；突发事件报告单位和报告人、报告时间等。
2、报送程序：分两级报送。
（1）事发个人报送。事发后立即打电话通知相关领导及学校领导，并随时汇报事件的进展情况。
（2）学校报送。学校接到突发事件报告后立即向教育主管有关部门和领导报告，并随时汇报事件的处理进展情况。
四、突发事件调查监控
1、突发事件调查。突发事件发生后，积极协助学校安全保卫部门（公安部门）进行突发事件调查。当事单位和个人要做好相关现场保护工作。任何人不得隐瞒真相。
2、防范监控。为了预防突发事件的发生，各单位要加强隐患的排查、整改，学校有关领导应对学校安全工作进行经常性检查、指导、督促限期整改。对一时难以整改的隐患，要建立档案，逐级上报，并制定防范监控方案，确保隐患得到及时消除和有效监控，杜绝突发事件的发生。
五、各类突发事件的应急救援程序
（一）火灾
1、立即切断发生火灾所在地的电源。
2、立刻拨打“119”、“110”。
3、先以灭火器灭火，并有组织地进行抢救。
4、迅速向有关部门报告。
5、组织师生有序撤至安全地带。
6、配合消防及有关单位，做好相关工作。
7、尽可能保护现场（有条件由专人摄影摄像，防止不良媒体介入），做好涉及本案的有关证人、证词记录。
（二）食物中毒事件
1、凡就餐后，师生出现不明病因的肚痛、胸闷、恶心、乏力昏沉、呕吐、腹泻等症状，应立即向相关负责人报告。
2、迅速与校医取得联系，采取就地救护。
3、根据事态严重情况决定是否送医院救治。
4、根据事态发展情况，经学校批准后，迅速与家长或家属联系。
（三）暴力伤害或抢劫等事件
1、发现不法分子袭扰、行凶、行窃、斗殴、抢劫、劫持人质、放火、破坏公私财物等，应立即采取下列处置方法。
①迅速报告校安管处处或校园110。
②视情况报警（110或派出所）。
③对歹徒进行劝阻或制服，保护在场师生安全。
④迅速报告系院领导和学校有关负责人。
⑤立即将受伤人员送入校医校或附近医校进行救治。
2、记录不法分子的体貌特征和其他犯罪情节（有条件的摄影摄像），收集不法分子施暴凶器，保护好案发现场。
3、配合有关部门，做好善后工作。
（四）突发公共卫生事件
当社会上出现流行病疫（如“非典”、“流脑”等），凡师生中出现与该病相似的症状时，要马上报告学校有关负责人，及时到校医务室进行诊断，一经确诊为传染性流行病或疑似传染病，立即采取下列应急措施：
1、对该师生所在单位、班级等有关公共场所进行严格消毒和隔离。
2、坚决杜绝染病师生带病上课、工作，必须经医校出具诊断证明已康复并不再存在传染危害后方准上课和工作。
3、在有关部门指导下，采取一系列防范及保护措施。
（五）学生群体性活动
学生在校群体性活动（如体育课、活动课、运动会、各种集会、集体活动）或由学校统一组织的校外群体活动（如春游、秋游、社会实践等活动），若发现学生伤害、丢失等突发性事件，必须根据情况及时处置。情况严重的需立即上报学校。现场负责人或第一位发现群体性突发事件的教师为应急处理第一责任人。
（六）精神失控事件
1、各班建立心理联络员，系院成立心理信息联络站。
2、发现学生突发情绪失控或情绪失常，知情人为第一责任人，应第一时间向信息员或辅导员老师报告，并寻求失控或失常学生易于接纳的人到现场帮助稳定情绪，及时通知专业人员到场处理，并通知110到现场处理，涉嫌犯罪的应告知公安机关。
3、已控制局面后，相关系院派人24小时看管失控对象，并及时通知家长到校处理。
4、协助相关机构积极救助患者。
5、与家长达成教育管理共识，如有必要，应及时办理休学手续，以便治疗；如通过观察，暂时当事学生已情绪稳定，本人及家长不愿休学或退学，坚持上学的，要签订相关协议，以备不测。
（七）离校出走或失踪事件
1、学生擅自离校后，知情人员应及时将情况向任课教师、辅导员和学院负责人报告。
2、有关负责人获悉情况后，应立即向学校分管领导汇报，同时及时进行调查；对去向不明的学生应立即组织查找，及时查明该师生的去向。
3、在无法查明去向的情况下，学校应及时将情况向保卫部门汇报，同时及时通知学生家长。
（八）自杀、自残、自虐性或意外伤亡（造成严重后果）事故
1、发生自杀、自残、自虐性事件或意外伤亡，知情人员应立即报警110或120，在力所能及的范围内及时实施救治，并及时将情况报告给班主任、辅导员，并及时向安全、学生工作等职能部门。
2、有关负责人获悉情况后，应立即向学校分管领导汇报，并在第一时间赶到现场，组织人员控制现场局势，保护好现场，有条件的要做好录音录像，在专业机构的帮助下及时将伤员送至医校救治（或由公安机关安排及时将受害者转移到相关场所）。
3、迅速成立信息发布领导小组，由宣传部牵头，综合整个事件信息，主动客观公布事件本身及相关机构介入情况，不作评价。并由学校相关部门整理上报情况给上级主管部门。
4、视情况，通过综合研判，采取适当方式通知学生家长，并做好家长来校接待和安抚工作（注意：安排家长住宿要靠近车站及医院，最好远离学校）。家长接待采取限制级接待方式，即：首先是辅导员（事件发生后要主动掌握第一手情况，要尽量接近客观事实真相，先向领导汇报与家长交流内容，寻找日常教育管理证据，准备接受家长问询，授权回答的回答，不能回答或不知道的要给家长委婉说明）；然后是系院学生工作领导（最了解事件前因后果的）。不到时机，职能部门领导、学校领导暂不接见家长。在此过程中，接待人员要注意倾听对方倾诉，站在对方立场，及时寻求对方对学校教育管理的理解和肯定，适时摸清对方诉求及来访者情况。
5、领导小组应协助安全管理或公安部门开展调查。在事故得到权威部门结论，领导小组商定初步的应对方案后，有关职能部门可以出面作有限的解释工作，征得学校授权后，可以进入实质性解决阶段。
6、事后总结。属无责任事故的要借机加强学生的教育；通过查找事故发生原因，回顾救助及处理过程，及时梳理经验教训，并在政工队伍中宣讲。属责任事故的，要追究相关人员责任，并总结经验教训。
信息安全突发事件应急预案篇23
一、组织机构
1、应急领导小组
组长：
成员：
2、现场处置机构
信息联络组：
医疗救护组：
警戒维护组：
后勤器材组：
二、各部门职能
领导小组：发布应急求援命令、信号，组织指挥现场求援、保卫、警戒行动，及时向上级汇报突发事故情况，做好现场安全疏导和人员紧急疏散工作，配合上级和其它职能机关开展求援行动。
信息联络组：及时做好事故情况向组长、副组长汇报，保持信息畅通，做好与有关部门单位的联络工作。
警戒维护组：主动配合做好现场保护、危险人员撤离，维护现场秩序，劝说围观群众离开现场，保障救护通道畅通。
医疗救护组：承担现场人员的施救或向临近医院及时疏散救治工作。
三、突发安全事故后应急对策和措施
1、突发事故发生后，事故源周围带队教师、学生于第一时间报告领导小组。
2、事故后迅速拨打“110”、“119”、“120”等报警电话求助。
3、领导小组及相关处置机构第一时间赶往事故地，组织求援工作，切断危险源，预防和制止破坏扩大。
4、以救人为第一任务，迅速现场基本施救，并送往临近医院。
5、保护现场，组织学生疏散，维护秩序，劝离围观人员，保障救护通道畅通。
6、阻止学生参加有危险的事故求援活动。
7、各班主任、老师要做好学生安抚教育工作，组织学生安全撤离。
8、突发事件报告内容：
①事故发生时间、地点；
②简要经过和伤亡人数；
③发生原因的初步判断；
④已采取措施和控制情况；
⑤汇报人姓名。
信息安全突发事件应急预案篇24
一、范围
本预案适用于生活中心餐饮部。
二、总则
（一）为做好生活中心餐饮部消防安全防范工作，建立健全有效的消防安全防范应急机制，落实消防安全防范工作责任制，部署消防重点部位的安全防范应急机制，防止火灾事故的发生，贯彻落实“预防为主，防消结合”的消防工作方针，明确“谁主管、谁负责”的原则，提高自防自救能力，遇有火灾事故发生各职能相关部门明确自己的职责和任务，并及时开展有效的扑救和救助工作，最大限度的减少火灾事故所造成的损失和影响，特制订本预案（以下简称：消防应急预案）。
（二）本预案依据有关法律法规和公司各项规章制度制定，是生活中心餐饮部发生火灾事故时，组织扑救、救援、事故调查及事故处理所遵循的依据。
三、消防应急预案指挥组
（一）指挥组成员结构
组长：徐贺武
副组长：王迎春
成员：朱文杰、于进旺、赵丽萍
安全消防员：王迎春
（二）消防应急预案组织机构人员职责
消防应急预案指挥组具体负责消防安全防范、抢险、救援、事故调查处理等项工作的组织协调。
1.组长职责:负责消防安全应急预案组织实施演练、事故现场全面指挥协调工作。并按照现场具体分工情况负责消防重点部位发生火灾事故时，现场进行指挥组织人员、物资疏散、火灾扑救、保护火灾现场、组织事故调查等项工作。
2.消防安全员的职责：负责消防安全防范应急预案组织的制定、修改完善并协助指挥组组长组织协调应急预案的演练实施及现场协调工作。
3.其它成员职责：负责本班门的消防安全防范工作。了解本单位消防重点部位的基本情况、火灾危险性、扑救方法及措施。熟悉了解重点部位的消防设施配备数量、放置部位、疏散通道是否畅通等。必须掌握管辖范围内的消防安全管理情况是否存在火灾隐患以及消防设施配备是否到位等基本情况。一旦本辖区内发生险情，立即报告消防应急指挥组，并及时组织有关人员进行初期火灾扑救工作，把事故损失降至最低。保持通信畅通，指挥组成员手机24小时开机。
四、技术措施
（一）发生火灾时，预案组长、消防安全员及本班组消防安全预案成员应立即在火灾现场前汇集，组织和指挥灭火作战及现场人员的疏散。
（二）在公安消防抢险救援人员到达后，现场人员服从公安消防抢险救援指挥人员的指挥，协助公安消防抢险救援人员救助遇险人员，扑灭火灾，抢救贵重物品，视事故情况拨打医院急救电话（120）。
（三）报警
（1）任何人员发现火灾，应立即通知生活中心消防安全应急预案指挥组，并向公司消防部门报警，火灾严重时应同时向公安消防部门报警，报警时说清着火地点、部位、燃烧物品、火灾状况等。
报警电话：
公司消防：3768119
市消防：119
（2）指挥组接到火警后，应迅速查明火灾事故发生的部位和大小，在查明情况发生的火灾事故较大的情况下，要及时拨打火警电话（119）、及急救电话（120）准确报告起火地点、部位、火情、报告人单位、姓名、联系电话，并安排专人到路口等候，引导消防车辆进入火灾事故现场。
（四）初起火灾的处置
（1）发现火灾，应保持头脑清醒、沉着，迅速切断起火部位电源，为扑救火灾创造条件。
（2）由发生火灾部位的领导和消防责任人负责组织现场人员进行扑救，做到初期火灾力争扑灭，较大火灾力争控制。
（3）火势较小时，就近利用现场配备灭火器、室内（外）消火栓等消防设施进行火灾扑救，最大限度的避免火灾事故的扩大或蔓延。
（4）火灾现场所有人员必须听从指挥，确保火场秩序。
（五）疏散
疏散的原则：确保生存，相互帮助，快速有序，远离火场。
（1）火灾发生后，无论火灾大小，除必要的扑救人员外，所有人员应尽快撤离。
（2）火灾发生后，所有车辆应迅速远离起火现场，腾出疏散、灭火通道,保障消防通道畅通。
（3）各部位负责人负责组织处所有人员迅速撤离，按疏散通道的指示方向疏散，确保在最短时间远离火灾现场。
（4）若通道阻塞或烟气较重，无法撤离火灾现场时，应迅速选择远离火场的房间或楼顶躲避，紧闭房门，堵塞进烟孔洞，防止烟气熏呛，并设法向外界呼救。
（5）人员撤离火灾现场前必须切断所有电源；如果来不及切断电源应向上级汇报，切断上级电源。
（6）人员疏散后应撤离至安全区域，防止因坠落物造成伤亡。
信息安全突发事件应急预案篇25
为了有效预防、及时控制和消除发生于本校内应消防安全方面所引发的紧急突发事件的'危害，保障在校教职员工、在校学生的身体健康与生命安全，确保学校的财产万无一失，维护正常的教学秩序，特制定本预案。
第一条加强领导，成立防火领导小组
学校组织成立防火领导小组，负责领导和处理本预案下的突发事件：
组长：
副组长：
成员：
1、领导小组职责：
（1）掌握师生思想动态，注意化解影响安全稳定工作的矛盾。
（2）对师生进行政治形势和维护稳定的宣传教育，提高师生维护校园安全稳定意识。
（3）把提高思想认识作为搞好安全防火的切入点，把严肃对待事故隐患当作管理工作的重中之重抓落实。
2、各职能部门工作职责：
（1）按照“谁主管，谁负责”原则，各部门要重点做好安全稳定工作，实行维护稳定工作责任制。
（2）要把防火作为安全工作重点，树立保证安全也是服务的重要目标，做到持之以恒，警钟长鸣。
（3）要加强对住宿学生进行安全防火的教育，把安全教育寓于各项活动之中，在新生入学、新学期开学时进行广泛的宣传教育，在节假日和特殊时机进行有针对性的提示教育。
（4）各部门要认真贯彻执行“谁主管、谁负责，谁在岗、谁负责”的原则，工作落实到位，抓好制度落实。
（5）各部门要加强安全教育，提高职工的消防意识，并通过会议、谈话等多种手段来提高职工的消防意识、忧患意识、防控意识。作到人人知消防，人人重消防的局面。
第二条可能引起学校火灾事故的原因
（1）电线老化、乱拉乱接临时线、违章使用电炉和其他电器设备、液化煤气和煤炉共用、食堂油锅过热、实验操作不当、易燃易爆物品使用保管不当、违章动用明火、乱扔烟蒂、小孩玩火等是可能引起学校火灾的主要原因。
（2）定期对消防器材进行检查和维护，对不符合要求的器材要及时更换，灭火器要及时更换灭火剂，抢修、抢救器材要处于良好待用状态，将防火、灭火建立在科学的技术保障条件下，将事故消除在萌芽状态
第三条预防措施
1、校长是学校消防安全第一责任人，对本校的消防安全工作全面负责，根据消防法律、法规，结合实际制定学校消防安全管理制度，落实学校消防安全责任制。
2、学校应当成立校义务消防队伍，选拔身强力壮的老师担任队员（严禁组织学生参加）。制定学校防火计划，绘制防火平面图，教室门后挂紧急疏散路线图。寄宿制学校应当每个楼层都要有两个通道，楼道悬挂应急灯，学生寝室门后挂紧急疏散路线图。
3、学校应当按规定配备消防器材，指定专人负责消防器材、设备的维护与保养，经常检查和定期更换灭火器药品。
4、对师生员工进行消防安全教育，普及基本消防知识，学会正确使用灭火器材，掌握逃生方法和“三分钟”扑救。新生到校报到后的第一节课应当是接受消防安全教育。
5、加强检查，发现火灾隐患要及时整改。
6、保持通道畅通，不堆杂物。
第四条防火预案
发现火情后，要保持冷静，明辨方向和火势大小，火灾刚发生时，可视火势大小，用灭火器、自来水等在第一时间灭火，同时呼喊周围人员参与灭火和报警，迅速判断危险地点和安全地点，尽快搬离险地。值班教师首先引导学生进行疏散，要迅速用的消防器材力争把火控制、扑灭在初期阶段。应立即在最短时间到达现场并通知相关的各部门领导尽快增加援助人手。
重大火情，同时向“119”报警，工作人员根据火情发生的位置、扩散情况及威胁的严重程度首先通知起火楼层，然后，再根据火情扩大附近区域，逐区域的通知发现火灾呼救并向学校领导报告，由学校领导视火情情况决定是否向“119”报警，晚间和节假日由行政值班人员决定报警与否。
第五条处理程序
一旦发生火灾，一般应按下列程序处理；
1、打"119"电话报警，同时报教育局突发事件处理小组办公室和业务科室。
2、立即切断着火楼的电源。
3、按照平时消防演练逃生的线路迅速疏散学生，同时由受过训练的教职工进行三分钟火灾紧急扑救。如三分钟不能扑灭明火，则迅速撤离。
4、如有伤者要及时送往区级以上医院救治，并及时通知家长或者家属。
5、在等待消防车到来期间，可组织学校教工义务消防队在保证安全的前提下进行扑救。
6、灭火后立即通知律师，配合学校相关部门进行相应的调查工作。
7、配合消防部门调查事故，追究责任，维护学校的利益，并协助处理善后事宜。
电话号码：
校长室：
校长办公室：
总务科：
学生科：
门卫室：
火警：119
匪警：110
急救：120
信息安全突发事件应急预案篇26
应急预案，是指面对突发事件如自然灾害、重特大事故、环境公害及人为破坏的应急管理、指挥、救援计划等。以下是一路范文网分享的宾馆消防安全突发事件的应急预案，希望能帮助到大家!宾馆消防安全突发事件的应急预案
1、一旦发生火情，应第一时间确定火势大小，如在火灾初起阶段应就近取灭火工具进行灭火。如火势较大个人无法控制应迅速将火警信息传到消防控制中心，报警方式通常有：
（1）自动报警装置报警，报告消防控制室。
（2）应向单位负责人报告同时向火灾119报警应讲清着火地点、部位、燃烧物品、目前状况及报警人姓名和电话。
2、消防控制中心或安全部接到报警后，应立即启动消防应急预案，成立灭火救灾指挥中心，灭火救灾指挥部由下列人员组成：当时在酒店的主要领导和保安、工程及事发部门的负责人。酒店负责人作为指挥部指挥长。
一、通信联络组的处置程序及相关内容
报警：
1、向本单位负责人报警。
2、利用本单位一切宣传工具或大声叫喊，向室内或被困人员发出通报。
3、派人在门口接应消防车，指挥消防队员进如火场。
4、疏散通报应根据火情的发展决定向部分区域还是向全楼
通报，通报次序首先是着火层，其次是着火层以下可能蔓延的楼层。
5、根据上级命令要求，向急救中心“120”或治安巡逻“110”报警
接警：
1、到路口迎接消防车进入火场
2、单位临时救灾领导小组向公安消防指挥部报告火灾情况及处理情况
3、根据先前通知迎接急救中心“120”或治安巡警“110”
二、灭火行动组的处置程序及相关内容
扑救初期火灾，配合公安消防对着火点采取灭火行动。
1、利用火场附近的灭火器，消防栓和其他器材灭火。
2、利用场所自动喷淋灭火系统灭火。
3、关闭该场所中央空调、通风系统，同时启动送风以及防排烟设备
4、关闭防火分区防火门，防火卷帘
5、有电梯的场所除消防电梯外，其他电梯全部迫降到首层锁好。
6、向公安消防指挥汇报火场情况，听从调遣。
三、疏散引导组的处置程序及相关内容
根据“救人第一，科学施救”的指导思想利用一切工具和其他方式向室内和被困人员发出疏散命令。
1、确定人员疏散和集结的区域和疏散路线。
2、利用配备的相应的火场逃生装备和器材，组织疏散
3、明确分工，由本单位专职人员引导，协助被困人员向安全区域疏散。
4、在疏散路线上设立岗位，向被困人员指明疏散方向
5、组织派遣精干人员，查清火灾祸疏散区域内是否还有滞留人员。
6、安置好疏散出来的人员，做好稳定情绪工作。
7、疏散的顺序：
a、先着火房间或着火房间相邻房间区域
b、先着火层及上下两层后着火层两层以上各层
c、先指导有疏散能力的人员沿着设定的疏散路线进入安全区域。
d、后协助行动不便的人员，有组织进行疏散。
f、火灾无法控制时，单位火场指挥应及时通知所有参加救援人员撤离。
四、安全防护救护组
1、切断有关部位的普通电源，开启应急照明装置。
2、将着火区域内的危险品撤离现场。
3、将贵重物品转移安全处，并落实人员看管。
4、现场救护在安全区域内对伤员进行处理或送医院救治。
5、清除路障，指挥一切无关车辆离开现场。
6、维护好外围秩序，指挥过路行人撤离现场。
7、设立警戒区，保护好火灾现场，禁止无关人员进入
宾馆消防安全突发事件的应急预案
一、应急演练目的
1、评估项目应急准备状态，发现并修改应急预案和执行程序中的缺陷和不足;
2、评估项目重大事故应急能力，识别资源需求，澄清相关单位和人员的应急职责，改善应急救援中的协调问题;
3、检验应急响应人员对应急预案、执行程序的了解程度和实际操作技能;同时，通过调整演练难度，进一步培训和提高应急响应人员的业务素质和能力;
4、提高全员安全意识。
二、演练适用范围、总体思想和原则
本方案针对动用项目内部应急资源进行全面演练进行情景设计，按照《安全生产法》、《危险化学品安全管理条例》等国家相关法律、法规、标准和项目应急预案的要求，进行演练策划，遵守保护生命和“安全第一、预防为主”的方针以及“救护优先、防止和控制事故扩大优先、保护环境优先”的原则，并在组织实施过程中，结合实际、突出重点、讲究实效，保证演练参与人员、公众和环境的安全。
三、演练策划组
组长：
副组长：
成员：韦
其承担的任务主要包括：确定演练目的、原则、规模、参演的单位;确定演练的性质与方法，选定演练的地点与时间，规定演练的时间尺度和公众参与的程度;确定演练实施计划、情景设计与处置方案，审定演练准备工作计划和调整计划;检查和指导演练准备与实施，解决演练准备与实施过程中所发生的重大问题;协调各类演练参与人员之间的关系;组织演练总结与追踪。
四、应急演练参与人员
按照应急演练过程中扮演的角色和承担的任务，将应急演练参与人员分为演习人员、控制人员、模拟人员、评价人员和观摩人员，这五类人员在演练过程中都有着重要的作用，并且在演练过程中佩带能表明其身份的识别符(佩戴不同颜色的安全帽和胸卡)。
1、演习人员
按项目部应急预案规定参加演练的人员及质检部、合同部、材料部、审计部、后勤部、实验室等
其承担的任务主要包括：救助伤员或被困人员;保护公众安全健康;获取并管理各类应急资源;与其他应急响应人员协同应对重大事故或紧急事件;按演练程序进行演练。
2、控制组组长：
成员：
(分别派驻指挥中心、事故岗位、消防队桥头)
其承担的任务包括：确保应急演练目标得到充分演示;确保演练活动对于演习人员具有一定的挑战性;保证演习进度、解答演习人员疑问和演练过程中出现的问题;保证演练过程的安全。
3、评价组组长：
成员：
(分别派驻指挥中心、事故岗位、消防队桥头等)
其承担的任务：观察演练人员的应急行动，并记录其观察结果;在不干扰演练人员工作的情况下，协助控制人员确保演练按计划进行。
4、模拟人员
场外应急组织模拟人员：
模拟伤员：
模拟应急响应效果人员：
模拟被撤离和疏散人员：
5、观摩人员
邀请广南公司、监理单位及广南高速各合同段等领导前来观看。
五、应急演练时间：
20xx年3月x日x：00-：时
六、应急演练目标、评价准则及评价方法(略)
为了达到确定演练是否达到目标要求，检验各应急组织指挥人员及应急响应人员完成任务的能力的目的，在演练覆盖区域的关键地点和各参演应急组织的关键岗位上，派驻公正的评价人员，全面、正确地评价演练效果。评价人员的作用主要是观察演练的进程，记录演习人员采取的每一项关键行动及其实施时间，访谈演习人员，要求参演应急组织提供文字材料，评价参演应急组织和演习人员的表现并反馈演习发现。按对人员生命安全的影响程度将演习发现划分为3个等级，从高到低分别为不足项、整改项和改进项。
七、演练现场规则
为确保演练参与人员、公众和环境的安全，应急演练必须遵守以下规定：
1、演习过程中所有消息或沟通必须以“这是一次演习”作为开头或结束语，事先不通知开始日期的演习必须有足够的安全监督措施，以便保证演习人员和可能受其影响的人员都知道这是一次模拟紧急事件;
2、参与演习的所有人员不得采取降低保证本人或公众安全条件的行动，不得进入禁止进入的区域，不得接触不必要的危险，也不使他人遭受危险;
3、演习过程中不得把假想事故、情景事件或模拟条件错当成真的，特别是在可能使用模拟的方法来提高演习真实程度的`地方，如使用烟雾发生器、虚构伤亡事故和灭火地段等，当计划这种模拟行动时，事先必须考虑可能影响设施安全运行的所有问题;
4、演习不应要求承受极端的气候条件或污染水平，不应为了演习需要的技巧而污染大气或造成类似危险;
5、参演的应急响应设施、人员不得预先启动、集结，所有演习人员在演习事件促使其做出响应行动前应处于正常的工作状态;
6、除演习方案或情景设计中列出的可模拟行动及控制人员的指令外，演习人员应将演习事件或信息当作真实事件或信息做出响应，应将模拟的危险条件当作真实情况采取应急行动;
7、所有演习人员应当遵守相关法律、法规，服从执法人员的指令;
8、控制人员应仅向演习人员提供与其所承担功能有关并由其负责发布的信息，演习人员必须通过现有紧急信息获取渠道了解必要的信息，演习过程中传递的所有信息都必须具有明显标志;
9、演习过程中不应妨碍发现真正的紧急情况，应同时制订发现真正紧急事件时可立即终止、取消演习的程序，迅速、明确地通知所有响应人员从演习到真正应急的转变;
10、演习人员没有启动演习方案中的关键行动时，控制人员可发布控制消息，指导演习人员采取相应行动，也可提供现场培训活动，帮助演习人员完成关键行动。
八、应急演练前的准备
1、演练前1-2天，通知广南高速LM6合同段全体人员及周边群众，以免引起不必要的恐慌;
2、策划组对评价人员进行培训，让其熟悉项目应急预案、演练方案和评价标准;
3、培训所有参演人员，熟悉并遵守演练现场规则;
4、采购部门准备好模拟演练响应效果的物品和器材;
5、演练前，策划人员将通讯录发放给控制人员和评价人员;
6、评价组准备好摄像器材，以便进行拍摄图片及摄像，做好资料搜集和整理。
九、应急演练总结与追踪
在演练结束一周内，策划组根据评价人员演练在过程中收集和整理的资料，以及演习人员和总结会中获得的信息编写演练总结报告。策划组应对演练发现进行充分研究，确定导致该问题的根本原因、纠正方法、纠正措施及完成时间，并指定专人负责对演练中的不足项和整改项的纠正过程实施追踪，监督检查纠正措施的进展情况。
宾馆消防安全突发事件的应急预案
根据《中华人民共和国消防法》和《机关团体、企业、事业单位消防安全管理规定》的要求，制定消防应急预案，一旦发生火情能及时扑救和引导宾客有秩序地疏散到安全区域，将损失降低到最低限度。
一、组织架构
成立宾馆消防安全工作领导小组，主要负责宾馆的消防安全管理工作，传达贯彻落实国家消防安全工作的法律、法规，火灾时的应急指挥处理，协同公安消防部门进行人员疏散和火灾扑救。
组长：
副组长：
组员：
消防安全工作领导组下设4个小组，具体负责消防安全应急指挥处理工作。
（一）灭火行动组
组长：
副组长：
组员：安保部当班保安工程部当班技工
任务：发生火情时应迅速指挥组员尽快赶赴现场进行火灾1
扑救，力争把火灾消灭在初起阶段。
（二）通讯联络组：
组长：
副组长：
组员：
任务：发生火情时利用电话、对讲机、手机等通讯工具及时沟通联络，确保灭火疏散指挥中心通讯联络畅通，指挥正确及时。
（三）疏散引导组：
组长：
副组长：
组员：
任务：发生火情时应迅速组织引导馆内人员从就近消防通道撤离火灾现场至疏散集合地点。
（四）安全救护组：
组长：
副组长：
组员：
任务：发生火情时应迅速组织人力、物力赶赴现场对伤员实施救护，根据实际情况尽快将危重伤员送往附近医院进行救2
治。
二、消防应急处置预案
宾馆内部无论何区域发生火情，宾馆立即在消控中心成立灭火疏散指挥中心，消防安全工作领导组组长为指挥长，指挥组织相关部门采取以下灭火疏散应急处置预案：
（一）灭火应急处置预案
1、宾馆员工一旦发现本工作区域发生火情，应就近取用灭火器材进行扑救灭火，并立即就近按下手动报警按钮或拨打电话向消控中心报警。
2、消控中心接到火灾自动报警信号或火警电话后，迅速指挥灭火行动组人员到达报警区域（同时报告总经理、值班经理），利用现场灭火器材进行扑救。
3、如遇火情较大时，经火场指挥长指示消控中心人员：①启动联动消防设施；②开启消防警铃；③开启宾馆应急广播系统（滚动播放，见附件：宾馆疏散广播词）；④拨打电话119向公安消防队报警请求支援（报警要求：讲明起火单位名称、着火部位、着火物质、火势大小、有无人员被困、有无爆炸及毒气泄露物等情况）。
4、保安通过电话、对讲机等通讯工具接（听）到命令后，要严格控制宾馆出入口，无特殊情况（除应急救援、灭火人员外），只许出，不许进。
3
5、工程部接到火警通知后：
1）工程部值班领导组织工程技工，立即赶赴报警现场，控制着火区域的电源，该切断的及时切断。
2）将客用电梯降至底层关闭，消防电梯紧急迫降到一层，交公安消防队和相关工作人员使用，由现场指挥长决定是否关闭楼层防火卷帘门。
3）指派工程技工赶赴水泵房，以确保消防水泵正常工作。
4）关闭所有空调通风设备和煤气总阀门。
6、消控中心人员坚守岗位，密切观察机器设备，通过监控探头对准着火区域摄像，为火场指挥长提供决策。
（二）疏散应急处置预案
以下分别以宾馆各部门为单位，制定各部门的疏散预案。（见附件：各楼层人员疏散示意图）
注：人员疏散集合地点：
1）宾客集合地：宾馆对面人大门口
2）员工集合地：宾馆楼下停车场（放置指示牌）
一）安保部
无论在宾馆内任何部位发生火情，凡接（听）到疏散命令时：
1）消控中心立即委派一名保安到宾馆消防车道入口处迎候公安消防人员，并指引其至消防电梯；各个消防通道楼梯口各安排一名人员（疏散引导组成员）迎接宾客，并引导他们从就近的安全出口前往宾馆外的宾客集合地。
4
2）大厅保安在指引宾客撤离后自行撤离。
3）宾馆正大门、员工通道：
A、停止会客，总台停止办理入退手续，阻止来宾进入宾馆。
B、阻止外来车辆入店。
C、一旦消防车辆来店，立即放行。
4）停车场保安应通知所有车辆向路撤离，指引消防车至消防入口。
5）其他人员立即撤离，赶往宾馆规定集合地点。
6）部门派人收集考勤记录，前往集合地点清点人数，确保每位员工都点到，并将点名结果通知在场的人力资源部人员。
二）工程部
无论在宾馆内任何部位发生火情，凡接（听）到疏散命令时：
1）除参加现场应急行动的人员外，其余工作人员迅速从地下室员工通道撤离至集合地点（随手携带必要的破拆工具，不得空手）。
2）部门派人带好考勤记录，前往集合地点清点人数，保证每位员工都点到，并将点名结果通知在场的人力资源部人员。
三）前厅部
无论在宾馆内任何部位发生火情，凡接（听）到疏散命令时：
1）前厅部经理委派一门童在消防楼梯口，引导客人前往宾客集合地点。
2）大堂副理、总台接待员收集全部宾馆登记表，并赶到宾客集5
合地清点宾客人数，保证每一位宾客都点到，并将点名结果通知在场的人力资源部人员。
3）门厅礼宾员在大厅指引客人往宾客集合地撤离，然后自行撤离
4）其他人员关好门窗，立即撤离至员工集合地点。
5）部门派人收集工作人员考勤记录，前往集合地点清点人数，确保每位员工都点到，并将点名结果通知在场的人力资源部人员。
四）客房部
无论在宾馆内任何部位发生火情，凡接（听）到疏散命令时：
1）客房部经理、楼层工作人员立即引导宾客从就近消防通道
迅速撤离至宾客集合地点。
2）各楼层服务员疏散好客人并关闭门窗，尤其注意帮助老、
弱、病、残行动不便人员撤离。
3）部门派人收集工作人员考勤记录，前往集合地点清点人数，确保每位员工都点到，并将点名结果通知在场的人力资源部人员。
五）餐饮部
无论在宾馆内任何部位发生火情，凡接（听）到疏散命令时：
1）餐饮部经理和各营业点主管立即安排人员引导宾客从就近消防通道迅速撤离。
2）各营业点工作人员在引导宾客撤离后，关好门窗，迅速撤离。
3）厨房厨师长立即安排人员关闭以下各类开关后迅速撤离：
A、煤气阀门；
B、通风和抽烟设备开关；
C、各类电器开关。
4）其他人员立即通过最近的安全出口撤离至集合地点。
5）部门派人带好考勤记录，前往疏散集合地点清点人数，确保每位员工都点到，并将点名结果通知在场的人力资源部人员。
六）总经办（人力资源部）
无论在宾馆内任何部位发生火情，凡接（听）到疏散命令时：
1）人力资源部经理和工作人员迅速携带当日考勤记录，锁好宾馆重要人事资料，关好门窗，从最近的紧急安全出口撤离至集合地点，立即收集各部门点名情况并汇总后上报总经理。
2）部门派人带好考勤记录，立即赶至疏散集合地点清点人数，确保每位员工都点到。
3）两名宾馆驾驶员在停车场待命，随时准备送受伤的人员到医院。
七）宾馆内其他办公室
无论在宾馆内任何部位发生火情，凡接（听）到疏散命令时：
1）全体工作人员应将贵重物品和重要文件锁上，立即撤离至员工集合地点。
2）各部门负责人和文员带好考勤记录，赶到员工集合地点清点人数，确保每位员工都点到，并将点名结果通知在场的人力资源部人员。
备注：在疏散过程中应采取的行动：
1、镇定，不要惊慌失措。
2、疾走，而不要奔跑。
3、引导宾客从最近的消防疏散通道撤离至指定的集合地点。
4、帮助需要帮助的人。
5、切记！千万不要使用电梯！
6、关闭门窗，阻止烟雾火势蔓延。
7、若宾客被困客房时，应通知宾客采取以下自救措施：①用床单或窗帘浸湿封堵门缝；
②用容器、浴缸盛满水并向门上浇水；
③关闭室内空调及排气扇；
④等待救援。
8、切勿返回房间去取物品。
9、通过烟雾区时，采取用湿毛巾或湿衣物捂住口鼻的方式，猫腰低身，沿着应急疏散指示标志的指引方向顺利撤离。
10、如往下的通道被阻无法通行使，应改向上行，至顶楼屋面等待救援。
11、撤离到达指定地点后，立即向部门报到。
宾馆疏散广播词
女士们、先生们：
宾馆有紧急情况发生，请迅速从您最近的安全通道离开宾馆，我们的员工将会在各个区域帮您疏散。请不要惊慌，千万不要乘坐电梯。谢谢！
全体员工请注意：
请按照疏散方案，引导宾客安全疏散。
与公安消防队协同灭火作战预案
若宾馆内发生火情，务必按宾馆灭火疏散应急处置预案实施，在疏散宾客、自行扑救灭火的同时，由消控中心拨打电话报警（报警电话：119），讲明发生火灾的单位名称、着火部位、着火物质、火势大小、有无人员被困、有无爆炸及毒气泄露物等情况，报警者要做到口齿清楚、表述准确。
消防队出动的消防水车到达宾馆后，当班保安引导消防队员迅速进入宾馆出动水枪灭火并实施人员搜救工作。当班保安班长带领两人迅速将人民路及宾馆附近路段实行交通管制，将车辆疏散，确保后续消防车畅通无阻，并负责引导消防车进入需要区域。
消防队到达后，火场指挥长主动介绍火灾区域基本情况及灭火指挥中心位置，回答消防队灭火作战指挥者关于消防设备、设施的位置、各楼层消防疏散通道等问题，协助、配合公安消防队实施扑救灭火工作。
火灾扑救工作结束后，当班保安按规定对现场监护，没有命令不许撤离，保护好现场，未经许可任何人不得进入火灾现场。
信息安全突发事件应急预案篇27
一、校园安全突发事件处理组织机构。
1、安全突发事件处理指挥机构。
总指挥：
成员：
2、安全突发事件处理队伍。
（1）抢救处理组：
组长：
成员：
（2）后勤保障组：
组长：
成员：
二、日常安全管理
1、每天值日领导和值日教师要严格按照值勤制度，在校门口、学校校园、教学楼走廊等处进行经常性的巡视。
2、禁止在校园教学园踢球、爬墙、爬楼门、滑楼梯栏杆，违者通报批评，对涉及的班级进行日常行为规范扣分。值日教师要注意纠正学生在校园内上述违规现象。
3、凡是学生在校时间，学校安排教师管理，保护学生安全。
4、为防止学生在课间、集会、做操等活动中出现拥挤等其它现象，保证学生有秩序、守纪律地上下楼，当天值日领导、值日教师负责楼道口进行监督、疏导。
5、各班主任要进行遵守秩序、礼貌礼让、爱护同学的教育，加强学生的自救自护的教育和训练。
6、学校定期进行安全检查，学校总务处要不定期的对学校楼道设施进行检查，发现问题及时补救、整改。
7、定期不定期对各校进行安全检查，发现问题及时解决，消除校园的安全隐患。
8、学校建立安全例会制度，每月工作会议必须对上月的.安全工作进行小结，并就下一步安全工作进行部署。全体教师会议根据实际布置安全工作。
9、建立安全工作台帐制度，按年初制定的学校安全责任分工，各司其责，共同做好安全工作。
三、安全突发事件处理应急预案。
（一）重大突发事件
1、报警程序：
（1）当事人所在学校负责人
（2）根据事件需要，经领导同意后报告公安机关，报警立即就近用电话或手机报告110（电话110）。
3、处置措施：
（1）接报后，校长、值日教师和有关人员迅速赶到现场控制局面。
（2）组织人员按照程序打电话向领导报告。
（3）组织领导根据事态严重程度，边处置情况边向到场领导汇报。
（4）如有人员受伤，立即送往当地卫生所或就近医院进行救治。
（5）如是殴斗事件，除迅速控制局面、平息事态外，应将双方主要负责人和有关人员带离现场，其余人员驱散。
（6）如是意外事故，应尽快组织人员抢救，将受伤者送往医院抢救。
（7）如是社会人员来校闹事且较为严重的，须立即拨打公安“110”。
4、注意事项。
（1）各级领导遇事一定要冷静，果断采取措施。
（2）处理群体性的事件的原则是：迅速平息、减轻伤亡、保护学生、控制事态。
信息安全突发事件应急预案篇28
为确保学校的安全、稳定，及时应对学校食堂可能发生的食物中毒事件，特制定本应急预案。
一、突发事件的范围
学校食堂发生的食物中毒事件。
二、应急小组成员
学校成立应急小组，由校分管领导任组长，后勤负责人任副组长，成员由食堂从业人员、门卫、寄宿管理教师组成。
三、前期工作
一、严把食品原料进货关。学校饮食服务中心采供组要严格把关，确保所采购的原料符合有关规定，从源头上把好食品卫生安全关。
二、严把食堂仓库关。学校食堂采供组仓库、各食堂仓库的钥匙由专人保管，责任落实到人，仓库门口有明显标记，规定非食堂工作人员不得进入食堂仓库。定期对仓库里的原料进行检查，发现变质原料，及时处理，坚决杜绝变质的原料流入餐桌。
三、严把餐具消毒关。学校各食堂对餐具按规定进行严格消毒，确保餐具清洁卫生，防止出现因交叉感染而引发的食物中毒事故。
四、突发性事件的处置
一、发现食物中毒事故，立即向领导报告，并积极协助医务人员进行抢救工作和妥善安置中毒病人，同时，保护中毒现场，及时向市分管^领`导和当地卫生防疫部门报告，配合卫生防疫部门现场调查处理。
二、根据与学校卫生所签订的卫生监督制度，对发现食物中毒症状的师生，做好登记工作，共同分析判断可能造成食物中毒的原因，对可疑中毒食品进行消毒处理，根据中毒原因，作出现场消毒预防措施。
三、根据查明的事故原因，向县教育局递交书面事故分析报告，对发生的事故做到“三不放过”，对所有饮食服务中心的工作人员进行安全教育，引以为戒，并对造成中毒的班、组及当事人，进行严肃处理，追究^领`导责任。根据调查结果，如故意破坏造成中毒事故，将当事人移交司法机关处理；如因工作疏忽造成中毒事故，对当事人进行处分的处理。
信息安全突发事件应急预案篇29
为及时、妥善地处置学校突发安全事故，建立“信息畅通、反应快捷、处置有方、责任明确”的学校突发安全事故应急机制，保障师生生命与财产安全，建设安全、文明、和谐校园，保障学校正常教学、工作和生活秩序。现根据有关法律、法规、政策，结合我校实际，制定本工作预案。
一、指导思想：
以“三个代表”重要思想和科学发展观为指导，建立学校安全应急处理机制，迅速、及时、积极的开展各项处置工作，最大限度的降低损失，有效保障学校安全，切实维护学校稳定和社会安定。
二、组织机构：
学校成立安全工作领导小组：
组长：
副组长：
成员：
领导组下设信息组、医疗救护组、安全保卫组、物资保障组、疏散引导组
1、信息组
组长：
成员：
职责：负责将信息上报巍山县教育局及相关部门，并实时记录突发事件的发展过程，按规定拟稿上报，并对新闻报送提供真实材料。
2、医疗救护组
组长：
成员：
职责：组织学校人员对受伤者、发病者紧急救护、隔离，根据病情拨打巍山县疾控中心电话。协助中心医务人员负责把病者护送到指定医院。
3、安全保卫组
组长：
成员：
职责：在突发事件的前期处理过程中，负责现场警戒、秩序维护、人员疏散等。
4、物资保障组
组长：
成员：
职责：对现场救援物资的配送、供给，日常应急物资储备。
5、宣传组
组长：
成员：
职责：负责做好师生的日常宣传、预防培训工作。
7、疏散引导组
组长：
成员：
职责：对现场学生进行疏散引导并做好安抚工作。
三、宣传发动
大队部、各班班主任做好预案的宣传工作，确保紧急情况发生时明确职责和步骤，并实施操作。
四、现场指挥
正常工作日突发事件的指挥由校长负总责，教务主任协调各部门统一行动。
非正常工作日突发事件的指挥实行值班制度，即当班校行政领导负责。
五、突发事件逐层报告制度
建立健全安全紧急情况报告制度，严格落实值班人员，确保安全紧急情况信息报送渠道畅通、运转有序。
学校发生安全紧急情况报告程序：值班人员——校长（110、120、119），同时根据校长的指示报上级领导部门。
上报时做到及时、准确、全面、不漏报、不虚报。报告内容为：事故发生的时间、地点、单位、事故的简要情况，死亡人数、受伤人数、估计直接经济损失等。
六、各类事故应急预案
（一）火灾事故应急预案
（1）打“119”电话报警，同时报告教育局。
（2）采取切断电源、煤气等紧急安全措施，避免继发性危害。
（3）学校有关领导和有关部门负责人要在第一时间亲临现场组织教职员工开展救人和灭火工作。并在消防队伍到现场后，主动提供有关信息，配合消防队伍组织救人和灭火抢险。
（4）全力组织人员疏散和自救工作，按照消防演练逃生的线路迅速疏散。配合有关医疗部门和医疗机构妥善安置伤员。采取有效的隔离措施，防止大火蔓延。
（5）及时采取人员疏散、封锁现场、转移重要财物等必要措施，注意人员、财产安全。
（6）划出警戒范围，严禁其他车辆和无关人员进入着火现场，以免发生不必要的伤亡，同时也为火灾消灭后的调查起火原因提供有力证据。
（7）如有伤者要及时送往医院救治，如学生受伤，要及时拨打“120”电话求救，并在第一时间通知受伤学生的家长。
（8）配合消防部门调查事故原因，维持秩序。
（二）食物中毒应急预案
（1）发现师生有类似食物中毒症状时，应迅速送校医室进行初诊，根据医生意见处置。明显严重者同时拨打“120”电话。
（2）迅速向上级部门及疾病控制中心报告。
（3）立即停止食品加工、供应活动。
（4）负责保护好现场，封存一切剩余可疑食物及原料、工具、设备、保护好中毒现场和食品留样，防止人为地破坏现场，等候卫生执法部门处理。
（5）迅速排查食用致毒食物的师生名单，并检查他们的身体状况。对已确定患病师生送医院治疗。
（6）及时通知家长并做好家长和家属的工作。
（7）配合卫生行政部门，做好流行病学调查。向患者了解食物中毒的经过，可疑食品、中毒人数，并预测发展趋势。
（8）积极配合上级有关部门做好诊治、调查事故、处理等工作。
（三）传染病疫情应急预案
（1）在校学生或教职员工发现传染病，立即上报上级部门和疾控中心。
（2）在校外，学生或教职工一旦出现风疹、流脑、麻疹、流感等传染性疾病，应及时就医，不得带病上学、上班。经医院（不含诊所）诊断排除传染病后才能回校上课、上班。
（3）在校内发现传染病的学生或教职工，学校应急小组领导立即亲临现场指挥，要求传染病者立即戴防护口罩、手套，在第一时间内送县医院隔离室进行隔离观察，根据医生建议处理或打“120”电话，送定点传染病医院诊治。
（4）通知学生家长或教职工家属，由家长或家属陪同去医院，护送人员都要穿好防护服，戴口罩、手套。
（5）学校领导发现传染病人后，迅速向全体师生公布病情感染源及其采取的防护措施，让广大师生了解情况，安定人心，维护学校稳定。
（6）对传染病病人所在班级教室或办公室及所涉及的公共场所进行消毒，对与传染病人密切接触的.学生、教职工进行隔离观察，并做好人员登记。防止疫情扩散，迅速切断感染源。
（7）传染病人在医院接受治疗时，禁止任何同学、同事前往探望。
（8）如传染病烈性感染，请示教育局和疾病控制中心，决定是否实行全校停课。并采取一切有效措施，迅速控制传染源，切断传染途径，保护易感人群。
（9）密切配合疾控中心进行疫情处理和流行病学调查，对传染病人到过的场所、接触过的人员，以及患者的家庭成员、邻居同事、同学进行随访，并采取必要的隔离观察措施。
（四）雷电灾害应急预案
（1）发生雷电灾害时，迅速向教育局和县气象局防雷中心报告。
（2）对造成人员损害应立即送医院救治并及时通知家属或家长。
（3）标记现场位置，协助主管部门对雷电灾害进行调查与鉴定。
（4）检查设备或建筑物损坏情况，并及时修理。
（五）校园交通事故应急预案
（1）交通事故发生后立即报警。领导小组成员和相关人员要立即赶赴事故现场，根据需要通知急救、医疗等部门。
（2）报告上级部门。
（3）采取措施保护现场，有效控制肇事者，寻找证人。
（4）组织有关人员开展或协助抢救，组织车辆立刻把受伤师生送医院抢救。
（5）通知家长和家属，协助学生家长和教职工亲属及时与保险公司联系，做好保险赔付工作。
（6）配合交警等部门做好善后工作。
（六）晚上突遇停电应急预案
（1）参加晚自习的学生必须坐在教室的原来座位，不得喧哗、起哄或走动。辅导教师负责组织、管理好本班学生。
（2）值班老师及时联系学校领导和门卫。通知电工到位，开启其它照明用具。
（3）值班行政迅速组织相关人员查明停电原因，并采取相应的应对措施。
（4）若停电20分钟后未能恢复正常供电，则晚自习暂停，辅导老师负责指挥学生有序进行疏散、进宿舍，值班老师关好教室电源。
（5）如正值下课、就寝前，学生在走廊、楼梯、浴室、厕所等，则要学生在原地站立，等自己的眼睛已适应黑暗时，再慢慢回教室或寝室，坚决阻止学生在此时抢跑，追逐，推搡。
（6）电工做好供电设备的检修，将情况向学校汇报。
（七）楼梯间拥挤踩踏事故应急预案（1）学校领导和有关部门负责同志要在第一时间亲临第一线指挥，迅速开展现场疏导和救护工作，并立即向上级主管部门报告。（2）组织人员对受伤者进行人工呼吸、止血等应急抢救处置，尽快向医疗急救部门120报告求援，将伤病员送往医院抢救，妥善安置伤病员。必要时请当地政府及有关部门支援帮助。（3）迅速通知受伤人员亲属，及时向师生和亲属通报有关情况，确保师生和亲属情绪稳定。
（八）大型群体活动的公共安全事故处置措施
大型比赛以及运动会等活动前，对身体有问题的学生要劝其退出活动。课外体育活动及群体活动前老师要提醒身体不适的同学到场外休息，如果在学生运动会上或课外体育活动及群体活动时发生问题，应急措施是：
（1）活动组织者和安全管理工作负责人要维护现场秩序，根据室内、室外不同情况组织师生有序疏散，保护学生生命安全，尽力避免继发性灾害。
（2）学校领导和有关部门负责同志要在第一时间赶赴现场，亲临一线，靠前指挥，组织疏导、抢救伤员。要在第一时间向当地公安机关和教育主管部门报告。
（3）发生局部损伤、轻微损伤或少量出血，马上送卫生室处理。
（4）发生严重损伤大量出血，或者出现昏迷休克，报告110、120请求急救，争取在最短的时间内将伤员送到医院。
（5）及时通知家长或其监护人，以便及时作出救治决定，并做好安慰工作。
（6）保护现场、了解事故发生经过，调查事故原因，做好有关记录并采集有关证据，以利于对事故的调查处理。
（九）突发自然灾害（汛台、地震、雪灾等）事件应急预案
（1）事故发生时要保持镇静，沉着应对，立即向上级部门汇报情况。
（2）根据事故性质向公安、交警、消防、疾病控制、交通管理等部门紧急求援。
（3）现场老师指挥组织施救及学生自救，努力将人员伤亡减少到最低程度。
（4）安全小组要立即赶赴事故现场，听取事故情况汇报，召集领导小组应急处理会议，采取应急措施迅速抽调抢险队伍、物资，协同有关部门抢险救灾，全力组织抢救，维持秩序，疏散师生到安全区域，对受伤人员展开救援救护。
（5）保护现场，监控险情，关注事态发展。
（6）配合有关部门调查取证，做好伤患人员的慰问工作，并及时与伤患人员家属取得联系，做好对家属的安抚解释工作。
（7）后勤做好疾病控制工作，防止疫情发生。
（8）安全小组负责灾后的善后处置工作，及时调查灾情损失情况，伤亡人员情况，并形成书面材料上报，做好受伤人员的救治和灾后现场处理、恢复正常教学秩序及重建等工作。配合有关部门进行事故的调查处理，做好事故的善后抚恤及处理工作，并与保险公司等单位取得联系，依法处理，协调赔偿，努力维护学校和社会的稳定。
（十）其他突如其来的伤害事故应急预案
（1）如社会人员到校对学生造成伤害时，学生要及时向班主任或学校报告，其他同学要采取积极措施进行制止或疏散。教职工在场的必须坚决制止并及时报告学校或报警。
（2）班主任和学校接到报告后，立即组织人员进行制止，并拨打110报警。
（3）对伤者应及时送医院就诊。
（4）及时上报教育局。
（5）迅速配合公安部门调查事故发生的原因，并做好有关材料的收集。
（6）通知受伤者的家长或家属。
（7）妥善处理事故。
七、善后处理
学校要切实做好死难、受伤学生家长的安抚、慰问工作，消除各种不安全因素，维护学校稳定。
对伤亡学生的赔偿要依据《民法通则》、《道路交通事故处理办法》等法律、法规执行。
八、调查与结案
学校依据国家有关规定，按照属地为主、分级负责的原则和紧急事件的等级，对突发紧急情况及时展开调查，查清事实，查明原因，限期报结。
事故的调查处理必须坚持实事求是，尊重科学，依法处置的原则，任何人不得干涉事故的调查处理。
信息安全突发事件应急预案篇30
为了保障我校师生员工健康地学习、工作、生活，促进我校各项工作顺利开展，防止安全事故发生，切实有效降低和控制安全事故的危害，按照相关法律法规，从我校实际出发，特制定本突发事件应急预案。
一、突发事件处理领导小组：
组长：
副组长：
成员：，等
职能负责：教务处政教处少先大队
责任人员：职责范围内的相关教职工、职责范围内的有关具体落实的管理人员、班主任、班级责任教师、值周领导、值周教师。
二、具体突发事件的应急预案：
（一）校内发生火警、漏电、房屋倒塌等特大安全事故的`应急预案
1、切断各楼层的电源。
2、发生火警，先以灭火器扑灭；火势蔓延，急打"119"；房屋倒塌且有师生埋入，急打"110"，并有组织地进行抢救。
3、迅速向突发事件领导小组报告。
4、开通全部安全通道，学校教职员工组织学生迅速撤至安全地带。
5、配合消防、医院等单位，做好自救工作
6、尽可能保护好现场，做好有关证人证事记录。
（二）校外不法人员进入校内实施暴力或抢劫事件应急预案
1、来人不履行登记手续，强行闯入，门卫应力加阻止，不得放行。
2、来人已闯入校内，门卫追赶不及，应立即电话通知有关部门领导，及时将闯入者清逐出校门。
3、校内发现不法分子袭扰、行凶、行窃、斗殴、抢劫、劫持人质、放火、破坏公私财务的应立即采取下列处置方法：
①迅速报警（110）。
②迅速报告学校突发事件领导小组。
③对不法分子进行劝阻或制服，保护在场师生安全。
④为防止不法分子逃跑，在制止、制服其前应关闭校门。
⑤立即将受伤师生送往医院进行救治。
⑥作好师生的思想工作。
4、记录不法分子的体貌特征和其他犯罪情节，收集不法分子施暴的凶器，保护好现场。
5、组织校内力量，配合上级有关部门，做好善后工作。
（三）突发公共卫生事件的应急预案
当社会上出现流行病疫时，凡师生中出现与该病相似病症时，各班主任要马上报告校长或教导处，并及时与该学生的家长取得联系，在家长的陪同下去医院诊治，一经确认是传染病或疑似传染病时，学校要采取下列措施：
1、学校要迅速如实报告上级有关部门。
2、对该学生所在班级及任课教师办公室进行布控，对全校公共场所，尤其是布控区域进行严格的消毒。
3、坚决杜绝染病学生带病来校。染病学生来校上课时，必须有收治该学生的医院，出具诊断证明其已康复，并不存在传染危害后，方可来校上课。
4、学校要根据上级有关部门的要求和指导下，采取必要的防范及保护措施。
（四）学校其他突发事件应急预案
1、学校其他突发事件，值周领导、值周教师、上课教师，要第一时间到位指挥。
2、让学生坐在教室静候，要坚决阻止学生在教室起哄，或走出教室相互追逐，推搡。
3、马上安排过道指挥和其他照明用具。
4、及时与有关方面联系了解情况。
5、若是校内电路问题，可能的情况下，应及时维修。
6、若遇不能修复，值周领导、值周教师、上课教师要组织学生有秩序地离开教室，要教育学生轻上慢下楼梯。
信息安全突发事件应急预案篇31
根据上级《晋江市人民政府办公室关于近期几起学生溺水事故的通报》和《安海教委办关于暑期开展三访三创的活动方案》文件精神，学校领导高度重视，立即召开教师安全工作会议，贯彻落实市、镇两级暑期学生安全工作会议精神，并对近阶段安全工作做了具体部署。学校再次开展自查自纠活动、各相关部门密切配合、校内外齐抓共管、师生积极参与的学校安全工作，确保暑假期间校园及全体师生的安全，坚决防止各类恶性案件和重大安全事故的发生。特制定我校暑假安全突发事件应急预案如下：
一、安全工作领导小组
组长：李育茹
副组长：李德生杨元钲
成员：苏淑惠许纯仁方美云李金花肖丽娇吴雅雅林丽芳黄美婉林燕花颜明旭
二、加强宣传，提高认识
1、加强安全宣传教育。假前，学校召开全体教师大会，提高教师的安全意识。各班主任对本班学生进行一次专门的安全教育，认真组织学生学习安全知识，提高自我防范能力、自护自救能力，防患于未然。
2、加强防火安全教育，严禁学生玩火，玩电，放鞭炮要注意安全。
3、加强交通安全教育。教育学生注意外出安全，严格遵守交通规则，防止交通事故的发生。
4、加强卫生安全教育。教育学生在暑假期间，应注意食品和饮食卫生，不要暴饮暴食，预防食物中毒，防止急性肠道传染病等疾病的发生，若遇病情应及时到正规医院就诊医治。
5、学校明确要求：禁止学生私自到危险水域游泳或游玩，严禁私自或者结伴到江河、湖泊、溪流、水库等水域游玩或玩耍。
6、放假期间应提高警惕，增强自我保护意识，提高防范能力、自救能力和辨别是非的能力，防止盗贼偷抢，防止蒙受拐骗。要记住家里的电话、手机，（报警台：110；火警台：119；急救中心：120；交警台：122）。
7、加强健康上网教育。教育学生不得违反国家规定，不得进入网吧等少年儿童不宜进入的场所活动。
8、学校通过宣传栏、拉横幅、分发告家长书和家校通短信平台等方式对家长进行安全教育，让家长们树立起安全意识，配合学校开展安全教育工作，共同做好假期安全工作。
9、深入开展暑期教师家访活动。要求教师们开展入户安全宣传大走访活动，对每位学生进行全面家访，责任到位，落实到人，注意家访留守儿童，关注外来务工子女暑期安全教育，确保安全教育、宣传工作落实到位。
三、加强检查，狠抓管理
1、放假前加强对班级、教室、供电设施等各室进行安全大检查，发现隐患立即上报处理，不得拖延，坚决避免校舍、仪器、设备等发生火灾、被盗等情况。
2、确保师生生命财产安全。特别注意户外活动安全。师生外出要提高警惕，坚决克服麻痹大意思想，增强自我保护和防范意识，提高防范能力。各班主任要特意叮嘱学生不要独自外出，对单亲学生的假期安全要重点强调。
3、严格暑期值班制度。值班教师要严守岗位，严守有关值班制度，做好交接工作，切实负起责任，认真做好值班情况记录。遇有暴雨、台风等特别天气，校长要亲自组织检查学校安全情况，并在第一时间向上级领导上报检查结果。
4、加强保安责任管理制度，实行封闭式管理。学校保安认真做好校园周边巡查制度，校园实行封闭式管理，严格出、入校登记管理，严禁外来车辆进入。保安应保证通讯畅通，能够及时处理突发事件。
5、加强周边水域安全管理工作。学校加强周边危险水域的监管，组织部分老师迅速对周边内河流、池塘等重点水域进行调查统计，在危险水域处设立安全警示牌，同时保安每天下午到周边重点水域进行巡查，并做好巡查记录，确保不出现安全事故。