中学信息系统应急预案制度

中学信息系统应急预案制度第一章总则第一条为进一步做好中学信息系统网络与信息安全事件的应急工作，根据《网络安全法》等相关法律规定，特制定本制度。第二条信息系统网络与信息安全事件指危害信息系统系统安全、影响系统正常使用、或系统发生信息泄露的事件。第二章事件内容与等级划分第三条网络与信息安全事件具体内容包括：（一）系统的文档数据遭到破坏、篡改或窃取。（二）系统硬件受到破坏性攻击不能正常发挥其部分功能或全部功能。（三）系统软件受到破坏性攻击不能正常发挥其部分功能或全部功能。（四）系统软件受到计算机病毒的侵害，局部或全部数据和功能受到损坏，使系统不能工作或工作效率急剧下降。（五）系统的物理设备被人为毁坏，无法正常工作。（六）系统受到自然灾害的破坏，如：地震、水灾、火灾、雷电、台风。（七）系统面临意外停电而又无后备供电措施。（八）系统的关键岗位人员不能上岗。-1-第四条网络与信息安全事件的等级划分（一）造成的损失较小的网络与信息安全事件为一般等级，如病毒、设备损坏等；（二）造成的损失较大，要求紧急处理的网络与信息安全事件为重要等级，如自然灾害、系统受到攻击等；（三）造成的损失很大的网络与信息安全事件为严重等级，如保密性要求较高的文档、数据遭到窃取。第三章事件报告、处理第五条网络与信息安全事件的报告（一）当遇到一般网络与信息安全事件时，发现人应立即报告中学网络安全和信息化小组办公室（以下简称安全小组办公室），办公室设于副校长办公室。安全小组办公室通知相关人员立即进行处理；如在2个小时内仍然无法解决，应立即向有关领导报告。（二）当遇到重要网络与信息安全事件时，发现人应立即报告安全小组办公室。安全小组办公室组织有关人员到现场处理，同时向中学网络安全和信息化领导小组报告，协调解决。（三）当遇到严重网络与信息安全事件，发现人应立即报告安全小组办公室。安全小组办公室组织有关人员到现场处理，同时向中学网络安全和信息化领导小组报告，协调解决。-2-（四）遇到无法与上一级领导取得联系的情况，可越级上报。第六条应急响应的成立当遇到重要网络与信息安全事件或严重网络与信息安全事件，由中学网络安全和信息化小组办公室牵头，成立应急响应小组，组长由中学网络安全和信息化小组办公室主任担任。应急响应小组应及时向中学网络安全和信息化领导小组汇报事件处理进展情况。应急响应小组应能够快速调动相关资源，协调本单位和相关单位的信息安全专家，防止事件处理的任何环节出现延迟，以最快速度确定故障点，及时排除故障，保证网络安全。第七条网络与信息安全事件的处理（一）信息泄露事件的处理发现或接到报告后，应在第一时间内组织力量切断信息泄露源头、重新对系统进行风险评估，并及时修补系统安全漏洞，防止重复出现此类事件。信息泄露事件处置后，安全管理员应做好事件处置相关记录。（二）安全事件的处理当发现网络型病毒，造成网络阻塞及网络风暴，影响整个信息系统的正常工作时，要及时升级杀毒软件的病毒库，并针对操作系统、软件漏洞升级安全补丁，进行系统全面的-3-查杀病毒。必要时，切断网络联接，对网络局部进行杀毒，确保局部无病毒后再联通全部网络。当发现网络攻击或其它异常行为时，及时采取封堵可疑IP、关闭相关端口、保护涉密信息等措施。当发生网络硬件设备、安全设备及服务器故障或损坏情况时，应及时通知设备供应商，在8小时内解决相关问题。对于能力范围内不能解决的，应立即邀请具备条件的单位进行技术协助。对于上述处理过程，应急处置人员要进行详细记录。第八条网络与信息安全事件的评估改进（一）总结与评估对于产生严重后果的突发事件，应急处置工作结束后，中学网络安全和信息化领导小组应组织有关人员和技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，形成网络与信息安全事件处理报告。报告内容包括：问题或故障；1)原因分析；2)采取的应急措施或应急方案；3)结果评价；4)建议应采取的后续措施或需进一步考虑的解决方案；5)总结经验教训。-4-（二）记录与演练根据应急处置中暴露的管理、协调和技术问题，改进和完善预案，将审查与改进意见记录在《应急计划和响应审查记录》中。定期实施针对性演练，总结经验教训，消除隐患。第四章应急计划第九条应针对各类网络与信息安全事件制定行之有效的应急计划。（一）应急计划应条理清楚、语言简洁、步骤分明、具有强可操作性。（二）应急计划应有多种备用方案，每种方案均可独立实施，应有各种方案的优先排序。（三）应急计划应有明确的负责人与各级责任人的职责。（四）应急计划应便于培训和实施演习。（五）应急计划简单流程图应公布在显著和方便的位置，以便发生事故时，能迅速、方便地执行。第十条应急计划应包括紧急措施、资源备用、恢复过程、演习和应急计划关键信息。具体如下：（一）紧急措施制定对各种网络与信息安全事件的响应规程以降低损失。（二）资源备用软件资源备用：对每一信息资源需要有足够备份，并将-5-备份存放于免受攻击或受灾害影响的地方。电源备用：应配置不间断电源，一般不间断电源应可在断电后维持工作二小时以上。应配置备用交流稳压电源。重要系统和大型系统应配备多种供电来源。经费保障：网络与信息安全事件应急处置专项经费，应列入年度预算，切实予以保障。重要或大型系统中的关键设备和信息安全产品应采用双机热备份。对特别重要信息应尽可能采取安全保密的异地备份措施。（三）恢复过程首先恢复重要的安全产品，保证系统安全情况下，其次恢复应用系统。（四）培训和演习应每年进行应急计划的培训和演习，使每个工作人员熟悉应急知识和在应急计划中应采取的措施和应负的责任，以利于紧急事故出现时能迅速执行应急计划。（五）应急计划关键信息应急计划关键信息应张贴在显著和方便的位置，应急计划关键信息包括：火警电话、报警电话、应急负责人电话和住址。第五章应急演练、培训-6-第十一条应每年至少组织一次对系统用户进行安全应急培训和应急演练，并根据演练结果对应急预案进行评审和修订。第十二条发生应急事件并处理完成后应当对事件进行分析总结，进行风险评估，改进不足，弥补漏洞。第十三条发生应急事件并处理完成后应当进行专题教育和培训。第六章附则第十四条本规定由中学网络安全和信息化小组办公室负责解释。第十五条本规定自发布之日起施。中学火灾应急预案为确保全体在校师生的生命财产安全，保障教育教学工作顺利开展，有效防范消防安全事故的发生，努力做到消防安全事故发生时能快速、高效、合理有序地处置消防事故，根据上级有关部门文件与会议精神，结合我校实际，特制定本预案。一、消防安全工作领导小组组长：副组长：成员：-7-二、消防安全工作成员的责任分工组长负责定时召开消防安全工作领导组会议，传达上级相关文件与会议精神，部署、检查落实消防安全事宜。副组长负责检查各责任组对紧急预案的落实情况，未雨绸缪，做好准备，保证完成校领导部署的各项任务。领导小组成员具体负责火险发生时全校各年级、各处室突发事件的处理、报告、监控与协调，保证领导小组紧急指令的畅通和顺利落实；做好宣传、教育、检查等工作，努力将火灾事故损失减小到最低限度。消防安全领导小组下设通讯组、灭火组、抢救组、紧急疏散组，分别具体负责通讯联络、组织救火、抢救伤员、疏散师生等工作。（一）通讯组组长:火险发生时，负责立即电话报告校消防安全工作组和上级相关部门，以快速得到指示，视火情拨打报警电话119，广播告知全体师生，报险救灾。（二）灭火组组长:负责消防设施设备完善和消防用具准备，负责检查全校各办公室、教室、宿舍、伙房、艺术体育馆和计算机房等地的用电、用火安全;火险发生，立即参加救火救灾工作。-8-（三）抢救组组长:负责做好及时送往医院的准备工作，负责火险发生时受伤师生及救火人员伤痛的紧急处理和救护。（四）紧急疏散组组长:成员:各班班主任根据紧急疏散演练方案，明确各班逃生途径与办法指导，负责所在年级、所管班级学生紧急疏散中的安全。图书阅览、计算机室等各专用室负责人负责相关室的消防安全与紧急情况下的学生疏散与逃生。三、灭火工作预案1.发现火情，在场人员要立即引导室内师生进行有序疏散，并迅速利用室内的消防器材控制初始火情，争取将火灾消灭于初级阶段。电和伙房油起火要用合适灭火器材（灭火毯）灭火。2.如不能及时控制、扑灭火灾，在场人员要立即采取措施妥善处理(如切断电源等)，防止火势迅速蔓延。3.在场人员要以最快的方式向领导小组成员汇报，尽快增加援助人员，协力救火。4.领导组成员接到报告后，要立即到达火情现场，并视火情拨打119报警求救。-9-四、师生疏散及逃生预案1.火情发生后，按照灭火预案，管理人员及各工作人员要立即通知学校领导，尽快增加援助人员，如发生重大火情，及时向119报警，并根据火情发生的位置、扩散情况及威胁的严重程度逐个区域通知师生迅速撤离。2.管理人员及工作人员应该正确引导撤离师生从疏散通道撤离，并将正确的逃生方法告知负责同志，其余人员按照既定位置，统一使用灭火器（毯）灭火，并进行伤员抢救等工作。3.为更好地应付紧急情况，管理人员及工作人员必须一切听从现场指挥部的指挥。4.负责紧急疏散的干部必须接受基本灭火技术的培训，正确掌握必要的方法，切实保证逃生师生的安全撤离。特殊位置，如图书馆、计算机房、危化品室等必须进行特殊管理与培训。本预案制定于2022年9月1日起实施。中学学考或比赛安全事故应急预案为了确保学考及大型比赛期间师生的生命安全，确保学校学考工作顺利开展，防止安全事故发生，力保安全事故发生后损失最少，危害最小，能快速、高效、合理有序地处置安全事故，结合我校实际，制定本预案。-10-一、指导思想按照上级安全管理有关规定，本着对我校参加学考、比赛的学生高度负责的精神，加强领导，精心组织，周密安排，及时有效处理学考期间发生的安全事故，力争把人员伤亡降低到最低限度，全力组织恢复正常考试秩序，妥善安置受害人员，保证相关工作正常进行。二、总体原则认真贯彻落实上级有关规定，对我校学考、比赛期间发生的各种安全事故本着实事求是原则，立即将所发生的特大事故上报县教育主管部门及县有关部门，接受调查处理，按上级事故调查组提出的意见，在限期内依法对负有领导责任的主要领导、分管领导和直接责任者进行事故追究和处理。三、组织领导为切实加强实验中学学考安全事故处理工作的领导，学校成立学考及比赛安全事故处理领导小组，负责组织领导我校学考及比赛期间安全事故抢险及调查处理工作。组长：副组长：成员：四、学考安全事故处理领导小组有关职责要求：（一）发生安全事故时，领导小组成员必须在最短时间内到达事故现场，迅速采取有效措施，积极组织抢救工作。-11-（二）学考、比赛安全事故处理领导小组上一级因公干等特殊情况无法到达现场或不能履行职责，经授权由下一级代履行职责。（三）学考、比赛安全事故处理领导小组全体成员，在获得期间必须严格履行职责，按要求到岗到位，确保24小时通讯畅通，并且24小时内电话讯录中有一个与组长或副组长的联系记录。（四）各食宿点要密切配合，服从指挥，确保政令畅通和各项工作的落实。（五）全体参加学考、比赛的学生和领队老师必须服从学考、比赛安全事故处理领导小组的指导、调度，积极投身到相关抢救工作中。（六）无论发生何种事故，都必须将学生放在第一位，先保护、抢救学生。（七）新闻媒体要求采访，必须经过学考或比赛安全事故处理领导小组组长或上级部门同意，由领导小组统一对外发布消息。未经同意，任何人不得接受采访，以避免报道失实。五、发生安全事故应急方案（一）突发安全事故报告校内相关领导小组。根据安全应急事故的要求，领导小组可以随时调集人员，调用物资及交通工具，其他各部门必须全力支持和配合。-12-（二）安全突发事故种类。突发安全事故含重大火灾安全事故，重大交通安全事故，外来暴力侵害事故，食物中毒安全事故，其他安全事故。（三）安全事故处理程序。l、报告制度实行组长、领队人员负责制。2、学考期间发生或接到突发安全事故后，必须在第一时间内向领导小组成员报告，由领导小组组长及时向公安、交警、卫生、消防，教育等相关部门报案请求援助。3、学考、比赛应急领导小组本着“先控制，后处置、救人第一，减少损失”的原则，果断处理，积极抢救，指导现场师生离开危险区域，保护好师生贵重物品，维护现场秩序，做好事故现场保护工作，做好善后处理工作。（四）安全事故应急预案。1、重大火灾安全事故。(1)领导小组成员及其他班主任指挥学生紧急集合疏散，迅速将事故信息报组长。(2)发出紧急集合信号，指挥学生按顺序疏散，及时将学生带至远离火源的安全地段。(3)严禁组织学生参与救火，教师可利用一切救火设备救火，及时报告119、120援助。(4)采取有效措施，做好善后处置工作。2、重大交通安全事故。(1)接送学生的车辆一定要严格把关，使用车辆要手续齐全，车况良好，选择有一定经验的司机。(2)领导小组成员指挥学生紧急集合疏散至安全地段，迅速将事故信息报组长。(3)要迅速抢救受伤师生，在最短时间内将受伤师生送至医院救治，及时报警110、119、12-13-0请求援助，保护好事故现场。(4)采取有效措施，做好善后处置工作。3、意外伤害事故。(1)师生住处发现未经允许强行闯入者，应及时报告学校学考及比赛安全事故处理领导小组，学校学考及比赛安全事故处理领导小组组长应马上安排领导小组成员或班主任赶往救护，并联系公安人员将闯入者驱逐出住处。(2)发现不良分子袭击、行凶等暴力侵害的，应及时报告学校学考及比赛安全事故处理领导小组，学校学考及比赛安全事故处理领导小组组长应马上安排领导小组成员或班主任赶往救护，同时，报警110、120请求援助，对受伤师生及时救治。(