小学信息安全应急处理预案

第第页学校信息安全应急处理预案市瓦学校信息安全应急处理预案一、总则1.编制目的：为规范和加强我校信息重点安全事件的报告管理工作，及时掌握和评估重点网络安全事件有关情况，协调组织气力进行事件的应急响应处理，降低网络安全事件所造成的损失和影响，订立本预案。2.工作原则：明确责任，依法规范。从我校信息网络安全保障的高度启程，明确应急处理管理部门的安全责任，严格依照国家法律和相关规定进行应急处理工作。3.适用范围：本预案所称的信息安全重点事件是指由于自然祸害、人为攻击或破坏以及病毒暴发等原因所引发，严重影响到信息系统的正常运行，造成业务停止、系统瘫痪、数据破坏或信息失窃等，从而造成严重影响以及造成确定程度直接和间接重点损失的事件。市瓦学校网络与信息系统安全事件报告、应急处理，均适用于本预案。二、信息网络突发事件的类别依据网络安全的发生原因、性质和机理，市瓦学校信息网络网网络安全紧要分为以下三类：（1）攻击类事件：指网络系统因计算机病毒感染、非法入侵等导致业务停止、系统宕机、网络瘫痪等情况。（2）故障类事件：指网络系统因计算机软硬件故障、人为误操作等导致业务停止、系统宕机、网络瘫痪等情况。（3）祸害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致网络系统损毁，造成业务停止、系统宕机、网络瘫痪等情况。三、应急处理组织机构1．领导机构成立市瓦学校信息网络安全应急处理领导小组2.工作机构市瓦学校是浙江省第三批现代教育试验学校，领导小组负责本校教育网络安全事件应急处理协调和领导工作，信息中心隶属领导小组执行本校信息网络安全事件应急处理工作。四、防备措施1.组织机构建立市瓦学校信息安全管理组织机构，明确岗位职责，确定岗位人员名单、联系方式，名单上报鹿城区教育信息中心备案。建立网络安全一把手负责制，指定一名信息化分管领导作为网络安全负责人，管理安全事故应急处理，配备一名应急处理技术人员，负责网络安全应急处理流程的实际执行，提交重点网络安全事件报告和应急处理工作的结果报告。2.制度规范依据实际情况和需要订立基本的安全管理制度，对紧要网络设备、软件的安全性进行规范、可靠的管理，提高本学校网络系统的安全防护本领。包含订立机房管理制度、设备管理制度、病毒防治管理制度、数据备份与恢复制度、网站管理制度、值班制度、安全审计制度和应急响应制度等。针对内部网络系统订立安全运行管理流程，建立安全事件应急预案，以提高学校网络安全应急响应本领。细化安全应急事件处理流程，包含事件的发现、推断、评估、上报和处理等阶段，并落实学校和应急处理管理机构的接口部门和人员，确保应急处理流程得到有效执行，网络安全事件得到有效掌控和处理。接受和搭配教育局信息中心办对安全应急处理的引导，并将学校订立的应急响应相关制度在教育信息中心备案，将学校的应急体系纳入到全区统一的应急响应体系中。应急响应相关制度假如发生更改，学校及时将最新的制度在教育局信息中心处备案。3.安全措施定期进行风险评估，了解网络系统目前可能存在的安全隐患和所面对的安全威逼，并针对学校信息网络的实际情况，从物理、网络、系统、应用和数据等多个层面实施网络安全保障工作。定期对网络系统的运行状态、系统日志和安全日志等进行检查，对紧要信息系统如网站、核心数据库等应每日进行运行检查，对紧要数据要实时和定时进行备份，对核心网络设备定期检查和维护，确保及时发现网络安全事件，减少安全事件所造成的损失。4.灾前防备技术体系防备供电故障：学校的网络交换中心和传输节点均应配置防雷击、防静电设备和长延时不间断电源。防备火险：每天下班前检查电源接插件，如有烧焦现象，立刻更换。灭火器要保证在保质期内，并放置于入口处。防备黑客病毒：在教育网的出口设置防火墙、入侵检测系统、防病毒系统。在网络设备和服务器上采用安全策略，安装相应的补丁程序、关闭不用的端口、启动日志记录。防备内部攻击：在学校网内采用vpn、vlan技术保证不同子网的相互独立。防备数据丢失：各学校建立统一本地备份。五、应急处理流程显现灾情后负责人员要及时通过电话、传真、邮件、短信等方式通知学校领导及相关技术负责人。值班人员依据灾情信息，初步判定灾情程度。能够自身解决，要及时加以解决；假如不能自行解决故障，依照分工负责的原则，组织相关技术人员进入抢险程序。江滨校区：值班人员应急处理技术人员（z）信息化分管领导（z）校长（z）上报区教育区信息中心市瓦校区：值班人员应急处理技术人员（z）信息化分管领导（z）校长（z）上报区教育区信息中心中山校区：值班人员应急处理技术人员（z）信息化分管领导（z）校长（z）上报区教育区信息中心育英校区：值班人员应急处理技术人员（z）信息化分管领导（z）校长（z）上报区教育区信息中心1.病毒暴发处理流程对外服务信息系统一旦发现感染病毒，执行以下应急处理流程：（1）立刻切断感染病毒计算机与网络的联接。（2）对该计算机的紧要数据进行数据备份。（3）启用防病毒软件对该计算机进行杀毒处理，同时通过防病毒软件对其他计算机进行病毒扫描和清除工作。（4）假如满足下列情况之一的，应立刻向我校信息安全负责人通报情况，并向区教育信息中心报告：1）现行防病毒软件无法清除该病毒的；2）网站在2小时内无法处理完毕的；3）系统或办公系统在4小时内无法处理完毕的。2.网页非法窜改处理流程学校对外服务网站一旦发现网页被非法窜改，执行以下应急处理流程：（1）发现网站网页显现非法信息时，值班人员应立刻向学校信息安全负责人通报情况，并立刻向区教育局信息中心报告。情况紧急的，应先及时采取断网等处理措施，再按程序报告。（2）学校信息安全负责人应在接到通知后立刻赶到现场，做好必需记录，妥当保管有关记录及日志或审计记录。（3）教育局信息中心通过对事件的登记评估，选择处理和上报的方式，如情节严重，构成违法犯罪的，应向公安局网监支队立案侦查。3.非法入侵处理流程学校对外服务信息系统一旦发现被远程掌控等非法入侵行为，执行以下应急处理流程：（1）发现系统服务器被远程掌控、植入后门程序，或发现有黑客正在进行攻击时，应立刻向本学校信息安全负责人通报情况，并立刻向区教育局信息中心报告。（2）如服务器已被入侵，将被攻击的服务器等设备从网络中隔离出来，保护现场。（3）学校信息安全负责人应在接到通知后立刻赶到现场，做好必需记录，妥当保管有关记录及日志或审计记录。（4）教育局信息中心通过对事件的登记评估，选择处理和上报的方式，如情节严重，构成违法犯罪的，应向公安局网监支队立案侦查。4.拒绝服务攻击处理流程校对外服务信息系统一旦发现受到ddos等拒绝服务攻击，无法正常访问时应执行以下应急处理流程：（1）发现对外服务系统访问流量异常、无法正常访问，可能受到拒绝服务攻击时，立刻向学校信息安全负责人通报情况，并立刻向信息中心汇报。（2）学校信息安全负责人应在接到通知后立刻赶到现场，做好必需记录，妥当保管有关记录及日志或审计记录。（3）教育局信息中心通过对事件的登记评估，选择处理和上报的方式，如情节严重，构成违法犯罪的，应向公安局网监支队立案侦查。5.机房物理环境事故应急处理流程供电故障：假如显现短路，切断电源，更换短路器件，恢复供电；假如显现断路，切断电源，连接断开线路，恢复供电；防雷防静电设备故障，切断电源，跳过防雷防静电设备直接供电，及时维护和修理损坏设备并更换；ups故障，跳过逆变输出，及时维护和修理损坏设备并更换。火灾：切断电源，使用灭火器灭火；向119指挥中心报告火警。水渗故障：切断电源，更换浸水设备，采取防水渗措施。网络线路故障应急处理流程：城域网内部线路故障：假如有环路或冗余线路，通过自动路由或手动设置、联接等技术措施保障网络畅通。对于需要抢修的线路，假如属于自建线路，维护人员赶赴现场抢修；假如是租用其它电信运营商的线路，通知相关运营商及时抢修。互联网出口线路故障：启用备份线路，通知线路维护人员及时抢修。市瓦学校篇2:学校体育场合向社区开放突发事件应急处理预案学校体育场合向社区开放突发事件应急处理预案为确保学校体育设施向社区开放中的各类突发事件能够及时、快速、高效、有序地得各处理，保障社区居民、团队与学生生命资产安全和身心健康，维护社会稳定，依据上级有关部门要求，结合实际情况，特订立本预案。本预案所称突发事件，是指蓦地发生的，造成或者可能造成学校磨练居民、团队与学生生命资产和身心健康等重点安全事件。一、组织与指挥（一）成立学校体育设施开放突发事件应急处理领导小组，统一领导在社区居民、团队与学生体锻期间突发事件的应急处理工作。突发事件应急处理领导小组由学校所在街道有关科室的领导、学校所在居委领导、学校领导及志愿者代表等构成。附：突发事件应急处理领导小组名单应急领导小组履行下列紧要职责：1、依据需要对体锻人员进行疏散，并依据事件性质，立刻报请上级部门依法采取紧急措施。指挥有关志愿者、老师立刻到达规定岗位，采取相应的应对措施。2、布置志愿者、老师开展相关的抢险排危或者实施求救工作。3、依据需要对事件现场采取掌控措施。对本校的突发事件的应急处理程序进行督察引导。（二）突发事件发生后，学校突发事件应急处理领导小组应当依据“生命第一”的原则，决议是否启动突发事件应急预案，并在第一时间内向上级主管部门报告。（三）学校各有关部门在各自职责范围内，做好突发事件应急处理的有关工作，切实履行各自职责。（四）应急状态期间，领导小组各成员必需保证通信网络畅通。（五）学校内任何部门和个人都应当听从学校突发事件应急处理领导小组为处理突发事件作出的决议和命令。二、监测与报告（一）开展突发事件巡察监测。学校领导教职员工都有巡察监测学校突发事件的责任，志愿者、管理员、学校安全门卫等更有监测学校突发事件的职责，一旦发现事件或可能发生的突发事件的苗头，应向学校领导汇报。（二）建立信息报告制度。突发事件发生或有可能发生突发事件的信息，采用逐级汇报制度，事件第一发现人应及时向学校汇报，学校应在第一时间向学校主管部门汇报，并随时与上级单位保持紧密联系。（三）严格执行学校重点事件报告程序。对于各类突发事件，应快速推断事件性质，依据事件性质，及时向社会、政府各救治排险机构求救，并向相关的政府职能部门、上级主管部门逐级汇报。在得到指示和未得到指示前，对事故可能影响善后处理的现场、证件证物等要进行保护。（四）突发事件向外发布情况，需要经校突发事件处理领导小组同意，在确定性质的基础上以集体形式发布，不得主观臆测、夸大其词，或者须经上级有关部门鉴定核实后作出决议。任何人员都不得瞒报、谎报或者授意他人隐瞒、缓报、谎报突发事件。三、应急调查与救治（一）突发事件发生后，学校应急处理领导小组及有关部门，负责组织对突发事件进行调查处理。通过对突发事件调查、现场勘验，采取掌控措施等，对危害程度做出评估。（二）突发事件发生后，在进行事件调查和现场处理的同时，应当立刻将突发事件所致的伤亡病人送向就近医院，对无法推断伤情的伤病员，应及时报警求救求援。（三）突发事件发生后，社区管理部门、保卫部门应立刻保护现场、采取疏散、隔离等措施，加强居民管理，并做好居民思想政治工作，确保居民心态和情绪稳定。（四）突发事件发生后，依据事件性质，应及时与涉及事件的居民家庭、家属联系，在适当条件下，告知事件原因、处理结果，或者联系家属进行救治。学校体育场合向社区开放z街道领导小组办公室篇3:飞成学校突发事件应急预案飞成学校突发事件应急预案一、引导思想：安全工作是学校各项工作的重中之重。营造一个安全的工作学习和生活环境，不但是全体师生员工和广阔家长的迫切意愿，也是推动学校教育、教学工作的紧要保证。建立和完善应对各类突发事件的预案、机制和制度，确保全体师生员工的生命安全和国家资产安全。二、应急组织的职责：1、学校应急领导小组。应急领导小组是学校整个应急救援工作的指挥中心，负责向上级部门报告和请示，负责与应急部门和社区联络，负责协调应急期间各救援队伍的运作，统筹布置各项应急行动，保证应急工作快速、有序、有效地进行。⑴人员构成：组长：z副组长：z成员：z⑵学校应急领导小组组长职责：①决议事故应急预案的启动和停止；②统一领导事故应急救援工作，确定现场指挥人员，负责应急队伍和资源的调动；③向公安、消防、安监、技监等应急部门报告，并保持紧密联系；消防等部门人员到达单位后，搭配这些部门指挥应急救援工作；④向上级主管部门通报事故情况和要求供应救援事项；⑤向单位员工通报事故情况，依据上级主管部门的授权，向新闻媒体公布事故情况；⑥负责事故原因调查和善后工作。2、事故现场指挥职责：①依据事故应急救援预案，在事故现场指挥救援行动，把事故除去在初始状态。②指挥现场无关人员有序疏散，撤离到安全区域。③负责救助受伤人员和找寻失踪人员。④负责现场应急救援任务调配和人员调度。⑤把事故情况，可能造成的危害和求援事项向应急总指挥报告。⑥与消防等应急部门合作，供应建议和信息。⑦维持现场秩序，负责事故现场的警戒和保护。⑧负责事故后的现场清理工作。3、现场行政值班职责：①在事故发生初始阶段，担负事故现场指挥②在确认事故即将发生或已发生后，向单位领导报告，向上级部门报告。③依照应急预案的规定，启动学校事故应急预案。④维持现场秩序，负责事故现场的警戒和保护。4、应急救援小组：依据学校特点和需要，分别设置：⑴通讯联络小组负责人：z⑵疏散引导小组负责人：z、各班级主任⑶医疗救助小组负责人：z⑷警戒保卫小组负责人：z⑸排险抢修小组负责人：z⑹后勤保障小组负责人：z三、学校防暴雨雷击事故应急程序1、暴雨雷击来临前，学校值班人员和保安人员应当不绝地在学校内巡察，并与上级有关部门保持联系。2、暴雨时，若房屋内漏雨，应当切断电源，有秩序地转移室内学生，以及宝贵设备。学校应当关闭全部门窗。3、若有雷电，应当尽可能地切断除照明以外紧要的设施设备的电源，防止电器在雷击时遭到雷电攻击。强弱电房和电气设施四周不要放置可燃物。排险、救助等应急人员应当做好救援准备。4、若狂风造成房屋进水，学校积水：①应当切断电源，用抽水泵等器具排水，疏通下水道，询问市政部门排水设施运行情况。②应当尽可能防止洗手间进水和溢水，防止水污染。③学校应当组织师生，有秩序地转移，躲避推挤踩踏，堵塞通道。④房屋积水时应当把设备、资料等物品往高处转移。5、如校内积水严重或校外汛情严重，应依据情况在报请上级部门批准后，可以停学疏散师生，并布置好学校保卫工作、留守工作。四、学校内犯罪分子持械行凶事件应急程序本应急程序的要点是：快速集结优势气力，阻拦犯罪分子行凶。1、获得事件信息的任何人都应当在第一时间向行政值班或学校领导报告，并同时打110报警。2、行政值班领导或任何现场工作人员立刻组织现场人员，不吝一切代价建立警戒线，使犯罪分子无法靠近学生，防止事态扩大。3、应急指挥部宣布学校进入全面应急状态，各应急小组立刻实施应急救援行动。4、应急指挥部集结优势气力，携带防卫器械，与犯罪分子周旋，劝阻与制止犯罪行为，为警方帮忙赢得时间。在有利条件下设法制服犯罪分子。5、疏散引导小组负责组织班主任、老师把全部学生和无关人员撤离至安全区域。6、医疗救助小组负责救助受伤学生和其它伤员。7、通讯联络组向公安、消防、救助、社区有关部门、单位求援，争取外援快速赶到事件现场，并保证学校应急组织信息畅通。8、警戒保卫组组织人员实施事件现场警戒，阻拦无关人员进入学校，维护现场秩序，防范别有认真的人肇事，引导外部救援人员进入事件现场。9、事件发生后，学校应当立刻向上级部门报告。五、学校火灾事故应急程序本应急程序的要点是：确保人员安全，尽快扑灭火灾，减少事故损失。1、获得火灾信息的任何人员都应当在第一时间向行政值班领导和学校领导报告，并同时打119报警。2、单位领导或行政值班领导立刻启动火灾应急预案，各应急小组立刻实施应急救援行动。通讯小组应当立刻进行火警广播，引导师生疏散。3、在初起火点现场的教职员工，要使用消防栓、灭火器材等进行灭火自救。4、应急领导小组应当依据应急预案，选择合适的疏散路线，快速地组织师生撤离事故现场。5、疏散引导小组赶赴指定位置，在楼梯口、拐弯口、叉道路，引导学生安全撤离，并在上风向的指定地方集合。6、排险小组应当在消防队到达之前，全力灭火，并切断火区电源，关闭防火门、防火卷帘，掌控火势，为安全疏散创造条件。7、疏散小组应当在集合地方对学校全部人员和外来人员进行清点，找寻滞留在现场的人员。8、医疗救助小组应当努力营救事故现场的伤员，并将他们安全转移。9、警戒保卫小组要立刻在事故现场和学校四周设置警戒线，维护现场秩序，并在校外路口引导外部救援人员进入现场，保护学校资产安全。10、火灾扑灭后，学校四周警戒线和事故现场警戒线，必需依据应急总指挥或消防部门的命令，方可解除。11、事故发生后，单位应当立刻向上级机关或有关部门报告。六、学生食物中毒事故应急程序本应急程序的要点是：立刻掌控可疑食品，防止事态扩大，快速组织救治病人。1、发现学生显现食物中毒症状的任何人员都应当在第一时间向行政值班领导和学校领导报告。2、学校领导立刻下命令停止食用并追回造成食物中毒或者可能造成食物中毒的食品，立刻封存造成食物中毒或者可能造成食物中毒的食品及其原材料子、容器、工具、设备。3、警戒保卫小组立刻在伙房事故现场实施警戒保卫，保护现场以便事务调查。4、校医立刻对有食物中毒症状的学生进行医治，有明显或严重症状的学生，立刻送医院救治。5、委派学校领导、老师去医院，探视、劝慰学生，并及时与患病学生的家长联系。6、立刻上报教育局、镇教育办及卫生防疫站，并搭配卫生监督部门的调查工作。7、一旦发现发生食物中毒事故，应当立刻停止伙房的一切生产和经营活动，封存全部食品及其原材料子。学校伙房工作人员应当留在学校，搭配调查。若有证据证明或有理由怀疑有人投毒，应当立刻报警。8、确认因食堂供应的食品造成学生食物中毒后，应当依据卫生