幼儿园传染病疫情信息泄露应急预案

幼儿园传染病疫情信息泄露应急预案一、编制目的与依据为有效防范和处置本园传染病疫情信息泄露事件，保护在园幼儿、教职工及相关人员的个人隐私与合法权益，维护幼儿园正常保教秩序和社会公共秩序，根据《中华人民共和国个人信息保护法》《中华人民共和国传染病防治法》《中华人民共和国网络安全法》《突发公共卫生事件应急条例》《幼儿园安全管理办法》《国家卫生健康委关于推进医疗机构和疾控机构信息安全工作的指导意见》等法律法规及上级教育、卫生健康部门的相关要求，结合本园实际制定本预案。二、适用范围本预案适用于本园范围内发生的各类传染病疫情信息泄露事件的预防、预警和应急处置，包括：本园排查统计的传染病确诊/疑似病例信息、流调密接次密接人员信息、幼儿及家长个人敏感信息、未公开的聚集性疫情防控信息等，通过工作人员私自转发、网络漏洞、存储设备丢失、外部黑客攻击、家长私自传播等渠道发生的泄露事件。三、工作原则1.预防为主，防处结合：常态化开展信息安全保密培训，完善信息存储管理制度，从源头上防范信息泄露事件发生，发生泄露后快速响应，科学处置，最小化降低危害。2.分级负责，属地管理：落实园长第一责任人制度，各级人员明确职责，发生事件后第一时间向上级教育、卫生健康及属地公安部门报告，服从属地部门统一指挥处置。3.快速响应，最小伤害：发现泄露苗头后第一时间启动处置，优先保护个人隐私，优先封堵泄露渠道，优先回应公众关切，避免舆情发酵和二次伤害。4.依法处置，权责清晰：严格按照法律法规开展处置工作，明确泄露责任，依法追究相关人员责任，保障受害方合法权益。四、组织架构与职责分工成立本园传染病疫情信息泄露应急处置领导小组，人员组成及职责如下：1.领导小组组成：组长由本园园长（法定代表人）担任，为信息安全第一责任人；副组长由分管安全工作副园长、分管卫生保健工作副园长、保健室主任担任；成员包括办公室主任、专职信息管理员、各班主班教师、后勤安保负责人、法务联络员（外聘兼职法律顾问）、食堂管理员。领导小组下设办公室，挂靠幼儿园办公室，由办公室主任兼任办公室主任，负责日常事务协调。2.各岗位职责：（1）组长：全面统筹信息泄露事件的应急处置工作，负责应急预案的审批、启动和终止，统一对外发布官方信息，负责向上级部门汇报工作进展，调配园内各类应急资源，决定重大处置措施。组长外出无法履职时，由指定副组长代行全部职责。（2）副组长：协助组长开展应急处置工作，具体分管泄露源头排查、舆情稳控、部门对接等工作，督促各岗位落实处置措施，及时向组长反馈处置进展，提出处置建议。（3）保健室：负责梳理本园传染病疫情相关信息，划分信息密级，对接属地疾控部门核实疫情信息准确性，协助做好涉事幼儿及家长的沟通对接，提供传染病防控专业支持，负责纸质版疫情信息的保密存储管理。（4）信息管理员：负责本园所有电子疫情信息的加密存储、安全维护，定期开展信息系统安全漏洞扫描，发生泄露事件后负责技术溯源排查泄露渠道，配合公安网安部门开展技术调查，对接互联网平台要求删除泄露内容，落实信息安全整改措施。（5）班主任：负责本班范围内的信息泄露预警监测，发生泄露后负责点对点对接本班所有家长，做好情绪安抚和政策解释，收集家长诉求及时上报，引导家长不信谣不传谣不二次转发泄露信息，协助做好涉事幼儿的心理疏导。（6）后勤安保负责人：负责园所日常秩序维护，发生事件后管控园门，禁止无关媒体人员、外来人员擅自进入园所干扰保教秩序，负责纸质保密文件的安保管理。（7）法务联络员：负责为事件处置提供法律咨询，协助对接公安、司法机关开展调查，负责发送律师函、处理侵权纠纷，协助受害方维护合法权益，承担涉及法律相关的文书起草工作。（8）办公室：负责信息上报、会议组织、应急后勤保障、材料归档等日常工作，落实领导小组安排的各项任务。五、信息密级与泄露事件分级（一）传染病疫情信息密级划分本园所有传染病疫情相关信息按敏感程度划分为三个密级：1.绝密级：①本园发生的10例及以上聚集性传染病疫情的未公开确诊、疑似病例信息；②未公开的流调密接、次密接人员完整名单；③所有涉及幼儿、家长、教职工的个人敏感信息（包括姓名、身份证号、出生日期、家庭住址、联系方式、健康状况、行程信息等可识别个人身份的信息）。绝密级信息仅限组长、副组长、保健室负责人、信息管理员查阅，其他人员非经书面授权不得查阅。2.机密级：①3例及以上、10例以下聚集性传染病疫情的未公开防控信息；②本园整体疫情排查统计的汇总数据；③密接、次密接人员的管控信息。机密级信息仅限园内中层以上管理人员因工作需要查阅，不得对外泄露。3.秘密级：①本园日常传染病防控的排查记录；②单个班级的非聚集性疫情防控安排；③未对外公布的防控工作方案。秘密级信息仅限相关工作人员因工作需要知悉，不得对外传播。（二）信息泄露事件分级根据泄露信息的密级、影响范围、危害程度，将泄露事件分为四个等级：1.Ⅳ级（一般泄露）：泄露内容仅涉及秘密级信息，未涉及个人敏感信息和未公开疫情核心信息，泄露范围仅限本园内部单个部门或单个班级，未扩散至园外，未造成不良影响。2.Ⅲ级（较大泄露）：泄露内容涉及机密级信息，或涉及1-3人的个人敏感信息、1-2例法定丙类传染病确诊/疑似病例信息，泄露范围扩散至园外，覆盖人数在100人以内，未引发公开舆情，未造成不良社会影响。3.Ⅱ级（重大泄露）：泄露内容涉及绝密级信息，或涉及3-10人的个人敏感信息、3-9例法定乙类传染病或甲类管理传染病确诊/疑似病例信息，泄露范围扩散至本地社交平台、自媒体平台，覆盖人数超过1000人，已经出现不实言论，引发局部舆情。4.Ⅰ级（特别重大泄露）：泄露内容涉及10人以上个人敏感信息、10例以上聚集性疫情确诊/疑似病例信息，泄露范围扩散至全国性互联网平台，引发全网关注，造成恶劣社会影响，或对涉事人员造成严重权益损害。六、预防预警机制（一）日常预防管控措施1.信息存储管理：①纸质涉密信息：所有纸质涉密文件统一由保健室存入带密码锁的专用文件柜，文件柜钥匙由保健室主任专人保管，非工作需要不得带出保健室，查阅涉密纸质文件需要登记，记录查阅人、查阅时间、查阅内容，禁止拍照、复印涉密文件。②电子涉密信息：所有电子涉密信息统一存储在专用加密办公电脑，该电脑不得连接外网，设置8位以上包含大小写字母、数字、特殊符号的登录密码，每3个月更换一次密码，禁止将涉密电子信息存储到个人U盘、个人手机、个人云盘等私人存储设备，禁止通过私人微信、QQ等社交工具传输涉密信息，工作传输仅限通过园内加密工作系统或内部专用工作群，工作群禁止拉无关人员入群。信息管理员每月对所有电子涉密信息进行一次异地备份，备份存储到离线加密硬盘，每周对园内信息系统进行一次安全漏洞扫描，及时修补漏洞。2.人员保密管理：所有接触涉密信息的工作人员上岗前必须签订《传染病疫情信息保密承诺书》，明确保密义务和泄露责任，每学期组织一次不少于4学时的保密培训和信息安全培训，培训后进行考核，考核不合格不得接触涉密信息。明确要求工作人员不得在公共场合（如超市、公交、餐厅等）谈论涉密疫情信息，不得私自截图、拍摄、复制涉密文件，不得私自向家长、外界透露任何未公开的疫情信息。向家长告知疫情防控要求时，仅可公布必要的管控措施（如班级停课、核酸检测安排等），不得泄露确诊幼儿的任何个人可识别信息，禁止在家长群公开点名涉事幼儿，所有涉及个人的通知一律点对点单独发送。3.技术安全防控：本园内部工作网络与外部访客网络物理隔离，工作网络设置防火墙，禁止外部IP地址访问，所有工作电脑安装正版杀毒软件，信息管理员每月更新一次病毒库，禁止工作人员点击不明链接、下载不明文件，禁止连接不明公共wifi处理工作涉密信息，每半年聘请第三方专业信息安全机构对本园信息系统开展一次全面安全检测，及时发现并消除黑客攻击、信息泄露等安全隐患。（二）预警监测建立“三级预警监测机制”：①一级监测：信息管理员每日监测抖音、快手、小红书、本地论坛、微信公众号等主流互联网平台，搜索本园相关关键词，排查是否有泄露的疫情信息，每日上班后1小时内完成前一日的监测，做好监测记录。②二级监测：各班主班教师每日排查本班所有家长群、班级聊天记录，排查是否有非园方发布的本园疫情信息，发现异常立即上报。③三级预警：保健室每日对接属地疾控部门，及时掌握本园疫情信息的公开情况，发现未公开信息出现在外部渠道立即预警。任何人员发现泄露信息都可以通过24小时应急联系电话上报，领导小组接到上报后10分钟内完成预警等级研判，发布预警信息，启动对应响应。七、应急响应与处置流程（一）响应启动发现信息泄露事件后，发现人必须在10分钟内上报应急领导小组组长，组长接到报告后15分钟内组织副组长、相关成员开展研判，确定泄露事件等级，下达响应启动指令，同时按要求上报上级部门：Ⅳ级、Ⅲ级事件在2小时内上报区教育局、区卫健委，Ⅱ级、Ⅰ级事件在1小时内上报区教育局、区卫健委、属地公安网安部门，不得迟报、漏报、瞒报。（二）分级处置1.Ⅳ级（一般泄露）处置：由分管副园长牵头处置，信息管理员在1小时内完成泄露源头排查，确定泄露人员和泄露范围，责令泄露人立即删除所有转发内容，签订保密承诺书，班主任对涉及范围的人员开展保密提醒，要求不得二次转发，保健室对泄露信息进行回收管控，处置完成后24小时内形成书面处置报告上报上级部门备案，领导小组对泄露人进行内部批评教育。2.Ⅲ级（较大泄露）处置：由组长牵头处置，信息管理员在2小时内完成源头溯源，确定泄露渠道和泄露范围，对互联网平台已经扩散的内容，由法务联络员向平台发送删帖通知，要求平台立即删除泄露内容，对发布人拒不配合删除的，依法追究其法律责任；保健室第一时间对接疾控部门，核实疫情信息的准确性，起草官方说明文稿，由办公室审核后发布；班主任逐一对接本班所有涉事家长，做好解释安抚工作，引导家长不转发、不传播，做好涉事幼儿隐私保护；后勤安保部门加强园门管控，禁止无关外来人员入园，维持正常保教秩序；处置期间每6小时向上级部门汇报一次处置进展，处置完成后48小时内提交完整的书面处置报告。3.Ⅱ级（重大泄露）处置：在Ⅲ级处置措施的基础上，立即启动以下措施：①1小时内报请上级部门派出工作组指导处置，配合公安网安部门开展调查，固定泄露证据，信息管理员全程配合开展技术溯源，协助公安锁定泄露责任人；②领导小组在2小时内通过本园官方公众号、官方家长群发布统一的官方公告，澄清不实信息，公布真实情况，回应社会公众关切，避免舆情发酵；③班主任每日跟进本班家长的思想动态，逐一回应家长诉求，对有情绪的家长做好一对一沟通，对涉事幼儿及家长做好心理疏导，引导其他家长不歧视、不孤立涉事幼儿；④设立统一的新闻发言人，由办公室主任担任，所有媒体采访一律由新闻发言人对接，任何个人不得私自接受采访、发布任何与事件相关的信息，统一对外口径，避免出现矛盾信息引发舆情升级；⑤每天上午9点、下午5点各向上级部门汇报一次处置进展，及时调整处置措施。4.Ⅰ级（特别重大泄露）处置：在Ⅱ级处置措施的基础上，服从上级联合处置工作组的统一指挥，配合做好以下工作：①邀请专业舆情应对机构开展舆情引导，及时回应公众关切，压制不实信息，避免舆情进一步扩大；②安排专职心理医生对涉事幼儿及家长提供心理干预，缓解信息泄露带来的心理伤害；③配合公安司法机关对涉嫌犯罪的泄露人员开展调查处理，依法追究其刑事责任；④及时梳理事件造成的损害，协助受害方维护合法权益，落实相应的赔偿措施。（三）响应终止满足以下全部条件后，由应急领导小组提出响应终止申请，经上级主管部门批准后终止应急响应：①所有泄露的涉密信息已经全部从公开渠道删除封堵，未发现新的泄露信息传播；②相关舆情已经完全平息，连续24小时未出现新的不实信息和负面讨论；③涉事人员的合法权益已经得到妥善保障，没有未解决的重大诉求。八、后期处置1.责任倒查与追究：事件处置完成后10个工作日内，领导小组完成全面责任倒查，明确泄露原因和责任主体：①因工作人员疏忽大意导致泄露，情节较轻的，给予内部警告处分，扣除当年10%的绩效奖金，情节较重的，给予记过处分，扣除当年30%的绩效奖金，调整工作岗位，禁止再接触涉密信息；②因工作人员故意泄露信息牟利或者造成严重后果的，给予开除处分，涉嫌犯罪的，移送司法机关依法追究刑事责任；③因家长故意泄露信息的，对其进行批评教育，造成损害的，依法追究其民事或刑事责任；④因管理制度漏洞、管理失职导致泄露的，倒查领导责任，对分管领导给予相应的纪律处分，扣除当年绩效奖金。2.隐患整改：事件处置完成后15个工作日内，针对事件暴露出的信息安全漏洞和管理缺陷完成全面整改：完善信息保密管理制度，修补信息系统安全漏洞，重新梳理所有存储的涉密信息，纠正不规范存储行为，组织全体接触涉密信息的工作人员重新开展保密培训和考核，对整改不到位的岗位人员进行调整。3.权益保障：对因信息泄露造成合法权益损害的幼儿、家长及教职工，园方协助其维护合法权益，提供相应的证据材料，对接司法机关开展维权，对因园方管理过错造成损害的，依法承担相应的赔偿责任，免费为涉事人员提供心理疏导和法律援助。4.材料归档：所有与事件相关的