中学信息系统应急预案制度245

中学信息系统应急预案制度第一章总则第一条为进一步做好中学信息系统网络与信息安全事件的应急工作，根据《网络安全法》等相关法律规定，特制定本制度。第二条信息系统网络与信息安全事件指危害信息系统系统安全、影响系统正常使用、或系统发生信息泄露的事件。第二章事件内容与等级划分第三条网络与信息安全事件具体内容包括：（一）系统的文档数据遭到破坏、篡改或窃取。（二）系统硬件受到破坏性攻击不能正常发挥其部分功能或全部功能。（三）系统软件受到破坏性攻击不能正常发挥其部分功能或全部功能。（四）系统软件受到计算机病毒的侵害，局部或全部数据和功能受到损坏，使系统不能工作或工作效率急剧下降。（五）系统的物理设备被人为毁坏，无法正常工作。（六）系统受到自然灾害的破坏，如：地震、水灾、火灾、雷电、台风。（七）系统面临意外停电而又无后备供电措施。（八）系统的关键岗位人员不能上岗。-1-第四条网络与信息安全事件的等级划分（一）造成的损失较小的网络与信息安全事件为一般等级，如病毒、设备损坏等；（二）造成的损失较大，要求紧急处理的网络与信息安全事件为重要等级，如自然灾害、系统受到攻击等；（三）造成的损失很大的网络与信息安全事件为严重等级，如保密性要求较高的文档、数据遭到窃取。第三章事件报告、处理第五条网络与信息安全事件的报告（一）当遇到一般网络与信息安全事件时，发现人应立即报告中学网络安全和信息化小组办公室（以下简称安全小组办公室），办公室设于副校长办公室。安全小组办公室通知相关人员立即进行处理；如在2个小时内仍然无法解决，应立即向有关领导报告。（二）当遇到重要网络与信息安全事件时，发现人应立即报告安全小组办公室。安全小组办公室组织有关人员到现场处理，同时向中学网络安全和信息化领导小组报告，协调解决。（三）当遇到严重网络与信息安全事件，发现人应立即报告安全小组办公室。安全小组办公室组织有关人员到现场处理，同时向中学网络安全和信息化领导小组报告，协调解决。-2-（四）遇到无法与上一级领导取得联系的情况，可越级上报。第六条应急响应的成立当遇到重要网络与信息安全事件或严重网络与信息安全事件，由中学网络安全和信息化小组办公室牵头，成立应急响应小组，组长由中学网络安全和信息化小组办公室主任担任。应急响应小组应及时向中学网络安全和信息化领导小组汇报事件处理进展情况。应急响应小组应能够快速调动相关资源，协调本单位和相关单位的信息安全专家，防止事件处理的任何环节出现延迟，以最快速度确定故障点，及时排除故障，保证网络安全。第七条网络与信息安全事件的处理（一）信息泄露事件的处理发现或接到报告后，应在第一时间内组织力量切断信息泄露源头、重新对系统进行风险评估，并及时修补系统安全漏洞，防止重复出现此类事件。信息泄露事件处置后，安全管理员应做好事件处置相关记录。（二）安全事件的处理当发现网络型病毒，造成网络阻塞及网络风暴，影响整个信息系统的正常工作时，要及时升级杀毒软件的病毒库，并针对操作系统、软件漏洞升级安全补丁，进行系统全面的-3-查杀病毒。必要时，切断网络联接，对网络局部进行杀毒，确保局部无病毒后再联通全部网络。当发现网络攻击或其它异常行为时，及时采取封堵可疑IP、关闭相关端口、保护涉密信息等措施。当发生网络硬件设备、安全设备及服务器故障或损坏情况时，应及时通知设备供应商，在8小时内解决相关问题。对于能力范围内不能解决的，应立即邀请具备条件的单位进行技术协助。对于上述处理过程，应急处置人员要进行详细记录。第八条网络与信息安全事件的评估改进（一）总结与评估对于产生严重后果的突发事件，应急处置工作结束后，中学网络安全和信息化领导小组应组织有关人员和技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，形成网络与信息安全事件处理报告。报告内容包括：问题或故障；1)原因分析；2)采取的应急措施或应急方案；3)结果评价；4)建议应采取的后续措施或需进一步考虑的解决方案；5)总结经验教训。-4-（二）记录与演练根据应急处置中暴露的管理、协调和技术问题，改进和完善预案，将审查与改进意见记录在《应急计划和响应审查记录》中。定期实施针对性演练，总结经验教训，消除隐患。第四章应急计划第九条应针对各类网络与信息安全事件制定行之有效的应急计划。（一）应急计划应条理清楚、语言简洁、步骤分明、具有强可操作性。（二）应急计划应有多种备用方案，每种方案均可独立实施，应有各种方案的优先排序。（三）应急计划应有明确的负责人与各级责任人的职责。（四）应急计划应便于培训和实施演习。（五）应急计划简单流程图应公布在显著和方便的位置，以便发生事故时，能迅速、方便地执行。第十条应急计划应包括紧急措施、资源备用、恢复过程、演习和应急计划关键信息。具体如下：（一）紧急措施制定对各种网络与信息安全事件的响应规程以降低损失。（二）资源备用软件资源备用：对每一信息资源需要有足够备份，并将-5-备份存放于免受攻击或受灾害影响的地方。电源备用：应配置不间断电源，一般不间断电源应可在断电后维持工作二小时以上。应配置备用交流稳压电源。重要系统和大型系统应配备多种供电来源。经费保障：网络与信息安全事件应急处置专项经费，应列入年度预算，切实予以保障。重要或大型系统中的关键设备和信息安全产品应采用双机热备份。对特别重要信息应尽可能采取安全保密的异地备份措施。（三）恢复过程首先恢复重要的安全产品，保证系统安全情况下，其次恢复应用系统。（四）培训和演习应每年进行应急计划的培训和演习，使每个工作人员熟悉应急知识和在应急计划中应采取的措施和应负的责任，以利于紧急事故出现时能迅速执行应急计划。（五）应急计划关键信息应急计划关键信息应张贴在显著和方便的位置，应急计划关键信息包括：火警电话、报警电话、应急负责人电话和住址。第五章应急演练、培训-6-第十一条应每年至少组织一次对系统用户进行安全应急培训和应急演练，并根据演练结果对应急预案进行评审和修订。第十二条发生应急事件并处理完成后应当对事件进行分析总结，进行风险评估，改进不足，弥补漏洞。第十三条发生应急事件并处理完成后应当进行专题教育和培训。第六章附则第十四条本规定由中学网络安全和信息化小组办公室负责解释。第十五条本规定自发布之日起施。中学校园欺凌事件应急处置预案为了认真贯彻落实相关文件精神，进一步做好校园安全整治工作，保障学生的身体健康，促进学校各项工作顺利开展，防范校园欺凌事件的发生，切实有效降低和控制校园欺凌事件的危害，依照上级有关要求及相关法律法规，从本校实际出发，特制定本应急预案。1.指导思想以贯彻执行《关于开展校园欺凌专项整治的通知》精神为指导，全面落实以人为本的科学发展观，切实开展校园欺凌专项整治，进一步增强广大师生人身安全防范意识和自我-7-保护能力，建立健全学校安全工作的长效机制，彻底消除各类诱发校园欺凌事件的安全隐患，使校园安全工作逐步走上科学化、规范化、法制化的轨道，努力构建安全、和谐校园，切实保障广大师生身心健康不受伤害。2.主要目标（1）防范校园欺凌事件安全工作组织机构健全，责任明确，制度完善，学校领导高度重视校园安全工作。（2）防范校园欺凌事件安全知识教育普及率达到100%，广大师生的安全意识和自我保护能力明显提高。（3）防范校园欺凌事件安全隐患及时得到整改，整改率达到100%。（4）不发生重大校园欺凌事件责任事故。3.成立领导管理机构，明确工作职责⑴校园欺凌事件防控工作领导小组：组长：副组长:组员：班主任组长全面负责校园欺凌事件防控安全工作，根据上级文件精神及学校实际，研究制定校园欺凌事件防控工作办法，并对相关人员工作提出指导性意见；②发生校园欺凌事件后，决定事故应急预案的启动和终止；-8-③统一领导事故应急救援工作，确定现场指挥人员，负责应急队伍及物资的调动；④向公安、医院、等应急部门报告，并保持密切联系，相关部门人员到达现场后，配合这些部门指挥应急救援工作；⑤向有关方面通报事故情况；⑥向上级部门请求救援事项。⑵应变保护员负责在公安介入之前与侵犯势力的周旋，紧急时的正当防卫等。⑶人员救护员负责为受伤学生提供及时有效的救护。⑷疏散引导员负责疏散引导学生到安全场所。⑸通讯联络及沟通协调员负责对内对外的联络汇报工作和与家长的沟通协调安抚工作。办公室电话：4.预警预防（1）可能引发校园欺凌事件的原因分析及预防原因分析：由于种种因素对社会不满和因矛盾激化而铤而走险、因严重利益冲突而报复、精神病人发病以及极少数歹徒行凶犯罪、学生之间的矛盾等情形是引发学校欺凌、暴力事件的主要原因。预防措施：依据上述原因制定《校园欺凌暴力事件预防与处理应急预案》；-9-各年级、班级要加强对师生进行思想品德、心理健康、法制和安全教育，组织师生集中学习对校园欺凌事件预防和处理的相关政策、措施和方法等，增强师生的法制意识和自我保护意识；心理咨询室要结合学校班级实际，开展学生、老师心理健康咨询和疏导工作；对可能引起矛盾激化事件的当事人要逐一排摸登记，耐心接待，尽力做好化解工作；严格门卫登记、管理制度，控制外来人员进入学校。牢记校园欺凌报警电话，发现可疑人员或不法分子非法侵入校园应及时报告或报警；经常性地与派出所、联防队沟通联系，及时掌握校园周边地区存在的不稳定的因素（人或事），及时采取有效对策；（2）校园欺凌事件的处理程序及措施发现校园欺凌者的应急措施：如果是教师发现欺凌者正要对学生施暴，此教师应立即上前阻止，并与之周旋，然后巧妙派人报告安全领导小组长；如果是学生发现了欺凌者正对其他学生施暴，此学生应立即报告与他最近的教师，然后再报告学校安全领导小组组长；（3）校园欺凌事件防控工作领导小组应急措施：防控领导小组组长接到校园欺凌事件通知后，迅速赶赴现场，同-10-时拨打“110”（情况危急且不受控制的情况下），通知警察（迅速前往现场阻止），与此同时，一面迅速召集最近的教师（赶赴现场，阻止欺凌者施暴，一面通知值周员及相关人员前往现场。（4）各应急组现场应急措施：应变保护员：接到发生校园暴力消息后，应立即组织本组人员（不必等到人员来齐后）前往现场防止暴力，本着保护学生安全的原则，力求不受任何伤害，但当歹徒强行施暴时，本组人员可实行正当防卫；疏散引导员：在组长带领下，迅速赶赴现场，当防护组（员）与欺凌者周旋时，本组人员在可能的情况下，迅速掩护与欺凌者相近，易受伤害的学生撤离，并实施保护行为，防止欺凌者对更多学生造成伤害；通讯联络员：发生校园欺凌事件后，迅速赶赴现场，负责摸清情况，同时向“110”和上级报告，传达事故情况，保证通讯畅通；现场救护员：接到事故发生的消息后，在组长带领下，立即携带药品到事发现场了解伤员情况，对轻伤员进行简单救治，对重伤员应立即拨打“120”紧急救护，送往医院治疗。（5）事故调查，善后处理：学校应急员在“110”的协助下，应立即协助上级主管-11-部门对伤员进行救护，并安抚家长情绪；学校应急员负责协助“110”调查事故发生经过；如属于责任事故，追究责任，并进行相应处罚。（6）纪律处分：凡学校教师，必须积极参加与校园欺凌事件的防护，对学校出现的欺凌事件进行及时处置，对欺凌事件反应迟缓，故意推脱，懈怠而导致校园安全事故进一步扩大的，学校将对该教师严肃处理。5.处置流程一旦发生学校欺凌暴力事件，一般应按下列程序处理：（1）校内一旦出现非法侵害现象，在场教职工应尽力予以制止并及时通知学校领导。无力制止的，可调集力量，同时拨打报警电话“110”。（2）启动应急处置预案。各工作员按照职责开展工作，如发生劫持人质事件，应变保护组的人员要在公安赶到之前，尽力与歹徒周旋，规劝其终止犯罪；同时学校要全力保护好在现场或附近的其他学生，根据具体情况，决定是否要对学生进行疏散。若有需要，则通过校园广播，发出紧急集合信号。各班班主任、任课教师到班级指挥学生有序疏散。（3）如有人员伤亡，人员救护组要提供及时有效的救护，有可能的以最快的速度把伤员就近送往医院抢救，并通知家长或家属。（4）协助警方阻止欺凌暴力行为的最后实施。-12-（5）保护现场，配合警方调查取证。及时向师生及家长通报事件经过，稳定情绪。在警方的指导下维持秩序和善后处理。中学疫情防控应急处置预案近期，国内疫情态势陡然严峻复杂，根据省、市、区疫情防控工作要求，依据有关法律法规，为确保全校师生身体健康和生命安全，进一步做好疫情防控工作，维护学校秩序稳定。结合本校实际情况，制定本预案。一、工作目标1.贯彻落实好各项部署要求，普及各类突发公共卫生事件的防治知识，提高广大师生员工的自我防范意识。2.按照“依法科学、安全有序”的原则，完善突发公共卫生事件的信息监测报告网络，做到早发现、早报告、早隔离、早治疗。3.建立快速反应和应急处理机制，及时采取措施，确保突发公共卫生事件不发生及在校园蔓延。二、工作原则1.预防为主、常备不懈宣传普及突发公共卫生事件防治知识，提高全体师生员工的防范意识和校园公共卫生水平，加强日常检测，发现病例及时采取有效的预防与控制措施，迅速切断传播途径，控-13-制疫情的传播和蔓延。2.依法管理、统一领导严格执行国家有关法律法规，对突发公共卫生事件的预防、疫情报告、控制和救治工作实行依法管理。在市教体育局、卫生部门的统一领导下，成立学校突发公共卫生事件防控领导小组，落实校内突发公共卫生事件的防控工作。3.快速反应、运转高效建立预警和医疗救治快速反应机制，强化人力、物力、财力的储备，增强应急处理能力，做到早发现、早报告、早隔离、早治疗。三、组织管理（一）成立四中突发公共卫生事件应急处置工作领导小组组 长：副组长：组 员：疫情报告人：（二）学校职责学校成立由校长负责的学校突发公共卫生事件工作领导小组，具体负责落实学校的突发事件防治工作。主要职责如下。1.根据当地政府和教体行政主管部门的突发公共卫生-14-事件防治应急预案，制订本校的突发事件应急预案，遇到突发情况及时启动应急方案。2.建立健全突发事件防治责任制，检查、督促学校各部门各项突发事件防治措施落实情况。3.广泛深入地开展突发公共卫生事件的宣传教育活动，普及突发事件防治知识，筹集防控物资，提高师生员工的科学防病能力。指导全校师生防范突发公共事件的发生和传播4.建立学生缺课登记追踪登记制度和传染病流行期间的晨午检制度（学校执行晨、午检制度），及时掌握师生的身体状况，发现突发公共卫生事件早期表现的师生，应及时督促其到医院就诊，做到早发现、早报告、早隔离、早治疗。5.开展校园环境整治和爱国卫生运动，加强后勤基础设施建设，努力改善卫生条件，保证学校教室、厕所及其他公共场所的清洁卫生。6.及时向属地疾病预防控制部门和上级教体行政主管部门汇报学校的突发公共卫生事件的发生情况，并积极配合卫生部门做好对病人和密切接触者的隔离消毒等工作。7.各年级班主任为主要责任人，各班班主任要进一步强化责任感、使命感，时刻保持状态，将突发公共卫生事件的防控工作作为当前最重要的工作抓早、抓小、抓实。四、突发公共卫生事件的分级（一）特别重大突发公共卫生事件（Ｉ级）红色-15-学校发生的鼠疫、肺炭疽、传染性非典型肺炎、人感染高致病性禽流感病例、群体性不明原因疾病、新传染病以及我国已消灭传染病等达到卫生部确定的特别重大突发公共卫生事件标准的。（二）重大突发公共卫生事件（II级）橙色1.学校发生鼠疫、肺炭疽、霍乱等传染病病例，发病人数以及疫情波及范围达到省级以上卫生行政部门确定的重大突发公共卫生事件标准。2.学校发生传染性非典型肺炎、人感染高致病性禽流感疑似病例。3.乙类、丙类传染病在短期内爆发流行，发病人数以及疫情波及范围达到省级以上卫生行政部门确定的重大突发公共卫生事件标准。4.发生群体性不明原因疾病，扩散到市以外的学校。5.因学校周边环境污染造成的各类急性中毒事件，一次中毒师生人数在50人以上，或死亡5人及以上。6.发生在学校的，经省级以上卫生行政部门认定的其他重大突发公共卫生事件。（三）较大突发公共卫生事件（III级）黄色1.学校发生肺鼠疫、肺炭疽、霍乱等传染病病例，发病人数以及疫情波及范围达到地市级以上卫生行政部门确定的较大突发公共卫生事件标准。-16-3.乙类、丙类传染病在短期内爆发流行，疫情局限在市域内的学校，发病人数达到地市级以上卫生行政部门确定的较大突发公共卫生事件标准。4.在一个市域内的学校发现群体性不明原因疾病。5.发生在学校的因预防接种或预防性服药造成的群体性心因性反应或不良反应。6.因学校周边环境污染造成的急性中毒事件，一次中毒师生人数在10-49人，或死亡4人以下。8.发生在学校的，经地市级以上卫生行政部门认定的其他较大突发公共卫生事件。（四）一般突发公共卫生事件（IV级）蓝色1.学校发生鼠疫、霍乱病例，发病人数以及疫情波及范围达到县级以上卫生行政部门确定的一般突发公共卫生事件标准。2.因学校周边环境污染造成的急性中毒事件，一次中毒师生人数在9人以下，无死亡病例。3.发生在学校的，经市级以上卫生行政部门认定的其他一般突发公共卫生事件。4.鉴于学校公共卫生事件涉及青少年身体健康和安全，社会关注度较高，未达到一般突发公共卫生事件标准的公共卫生事件，均按照一般突发公共卫生事件进行应急反应。五、学校突发公共卫生事件信息报告-17-（一）责任报告单位和责任报告人责任报告单位：中学领校长为突发公共卫生事件工作第一责任人疫情报告人：（二）突发事件报告1.严格执行学校重大公共卫生报告程序，学校一旦发生集体性食物中毒、甲类传染病病例、乙类传染病暴发、以及其他突发卫生事件时，相关知情教师或部门应立即向学校办公室负责人报告，学校办公室负责人在第一时间向学校突发公共卫生事件领导小组报告，学校突发公共卫生事件领导小组应在2小时内向市教育主管部门报告，并同时向所管辖疾病预防控制中心报告。2.任何部门和个人不得隐瞒、缓报、谎报突发事件。3.在学校传染病暴发、流行期间，对疫情实行日报告制度和零报告制度，并确保信息畅通。六、应急处置措施（一）一般突发公共卫生事件（IV级）的应急反应1.一般突发公共卫生事件发生后，现场的教职员工应立即将有关情况通知学校突发公共卫生事件责任报告人及学校领导。学校领导接到报告后，必须立即赶赴现场组织实施以下应急措施：将有关情况报告当地教体、卫生行政部门；拨打120急救电话，对患病人员进行救治。-18-2.与患病人员家长、家属进行联系，通报情况，做好思想工作，稳定其情绪。3.积极配合卫生、疾控部门封锁和保护事发现场，对相关场所、人员进行致病因素的排查，对可疑污染区进行消毒和处理。4.对学校不能解决的问题及时报告主管部门和教