小学网络安全应急预案

小学网络安全应急预案小学网络安全应急预案1

一、总则

（一）编制目的提高处置突发事件的能力，促进互联网应急通信、指挥、调度、处理工作迅速、高效、有序地进行，满足突发情况下互联网通信保障应急和通信恢复工作的需要，维护企业利益，为保障生产的顺利进行创造安全稳定可靠的网络环境

（二）编制依据《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中国互联网域名管理办法》等有关法规和规章制度

二、组织指挥体系及职责设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作总指挥由主要领导担任，副总指挥由分管领导担任，指挥部成员由信息中心运行

三、预测、预警机制及先期处置

（一）危险源分析及预警级别划分

1.1危险源分析根据网络与信息安全突发公共事件的发生过程、性质和机理，网

1、切断各楼层电源（XXX负责）

2、发生火警，先以灭火器扑灭；火势蔓延，急打119〃；房屋倒塌且有师生被埋入，急打“U0〃，并有组织地进行抢救（指挥值周领导；报警教师）

3、迅速向校长和有关负责人报告

4、开通全部安全通道，学校教师、保安和其它员工组织学生撤至安全地带，并阻止学生救灾（各年级组长负责指挥）

5、配合消防、医院等单位，做好自救工作（xxx指挥）

6、尽可能保护好现场，做好有关涉及本案的有关证人证事记录（XXX负责）

（二）学校食堂发生中毒事件的应急预案

1、凡就餐后，师生出现不明病因的肚痛、胸闷、恶心、乏力昏沉、呕吐、水泻等症状，各班主任马上报告校医，校医发现3例以上类似症状立即报告校长

2、迅速与台州医院或市一医院取得联系，采取就地救护

3、由校长或校长办公室就事态情况迅速采取救护措施

4、对食堂中的预留食品、蔬菜样品由食堂负责人送交校办，由校长办公室对这些预留样品实行封存（xxx负责）

5、校长或校长办公室就事态发展情况迅速与家长联系，并向上级主管部门报告（xxx负责）

（三）校外不法人员进入校内实施暴力或抢劫事件应急预案

1、来人不履行登记手续，强行闯入，门卫应力加阻止，不得放行（值周值日领导门卫负责）

2、来人已强行闯入校内，门卫追赶不及，应打话通知值周领导或政教处，并通知护校队及时将闯入者查清逐出

3、校内发现不法分子袭扰、行凶、行窃、斗欧、抢劫、劫持人质、放火、破坏公私财物，应立即采取下列处置方法

①迅速报警

（110）o

②迅速报告护校队

③对歹徒进行劝阻或制服，保护在场师生安全

④迅速报告校长或校长办公室

⑤为防不法分子逃跑，在制止、制服其前应关闭校门

⑥立即将受伤师生送往附近医院进行救治

4、记录不法分子的体貌特证和其它犯罪情节，收集不法分子施暴凶器，保护好案发现场

5、组织校内力量，配合上级有关部门，做好善后工作

（四）住校学生突发事件应急预案

1、住校学生突发摔伤、患病、打架等情况，值勤、值夜的教师，要依靠值周领导、校保安人员，迅速控制事态发展，采取自救，特别是熄灯后发生的事情，要采取迅速、果断的措施，把影响缩小到最小（值周领导负责）

2、就事态发展情况，迅速报告校长、其他主管负责人或报警

3、迅速与学生家长联系，如情况许可由家长陪同一起去医院（XXX负责）

4、对女学生发生的突发事件，在就地自救或去医院途中一定要由生活指导教师陪同

5、记录有关与本案相关的过程及证人证事

（五）突发公共卫生事件的应急预案当社会上出现流行病疫时（如手足口病〃“流感〃麻疹”等），凡师生中出现与该病相似的症状时，各班主任要马上报告校医室，并及时与该生家长联系，在家长的陪同下去医院诊治，一经确认为是传染性流行病或疑似传染病人时，学校采取下列应急措施

1、迅速如实报告市教育局与古城街道分管教育领导

2、对该学生所在班级及任课老师办公室进行严格的消毒

3、坚决杜绝传染病学生带病来校，必须由医院出具诊断证明已康复并不再存在传染危害后方准来校上课

4、对可能受到危害的该班学生和该班任课教师遵照上级有关指示，采取必要的控制措施，并随时采取进一步措施

5、在有关部门指导下，采取一系列防范及保护措施

（六）学校其它突发事件应急预案

1、如突遇晚上突然停电

①值周领导、值日教师应马上到教学楼指挥各班辅导老师，让学生坐在教室静候，等待值周领导指挥停电半小时以内，由老师组织学生在班级内讲故事聊天停电半小时以上，由值周领导安排班级有序到寝室如停电时学生在食堂或宿舍楼，生活指导教师应要求学生原地站立，等自己的眼睛已适应黑暗时，再慢慢回寝室，坚决阻止学生在此时抢跑，追逐，推操；

②马上开启过道、楼梯的应急灯和学校备用其它照明用具；（XX负责）

③晚上停电期间有关问题决策人员值周领导

2、如遇食堂停气、停水，造成中餐、晚餐不能供应时

①食堂主任应马上报告总务处；

②全体班主任应延迟离岗，重新组织学生回教室，安排相关活动；

③迅速与有关单位联系，摸清情况；

④食堂迅速组织相关食品，分发给学生；

⑤严禁学生私自外出就餐

三、在突发性事件发生后，活动组织者或第一个接警者或首位发现突发事件的教师，为该预案的第一责任人第一责任人要以学校利益、师生利益为重，无条件地承担组织、指挥、抢救、控险等报警任务，要充分利用现代化的交通工具、通讯工具及时做好组织、抢救和报告工作，如接警后拖延、推委等，一律视为玩忽职守、失职或渎职学校视失职情况追究失职者的责任造成严重后果的，给予严肃的行政处分，直到追究刑事责任

四、在突发事件发生后，全校教职工教要把抢救、保护学生生命安全视为第一要务，不得临阵退怯，更不得采取事不关己的回避脱逃手段，否则，将视作严重违反《教师职业道德》，给予降级、撤职、解聘、待岗等处分；造成严重后果的，依法给予开除，行政处分，直到追究刑事责任

五、突发事故发生后，由当事人（第一个报告者或知情者），在应急预案领导小组中主管负责人的召集下，在案发2小时内，认真、仔细、如实填写《20xx实验小学突发事故处理一览表》，以备查用

六、各年级组要制订相关的突发事件第一时间到达现场进行管理的应对措施，具体落实人员，以认真有效贯彻领导小组指令，确保师生平安络与信息安全突发公共事件主要分为以下三类:

（1）自然灾害指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏

（2）事故灾难指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏

（3）人为破坏指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏

2.2预警级别划分

1、预警级别划分根据预测分析结果，预警划分为四个等级:团级（特别严重）、团级（严重）、团级（较重）、团级（一般）团级（特别严重）因特别重大突发公共事件引发的，有可能造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中断的情况计算机房发现火情或其他重大自然灾害或存在重大自然灾害隐患的团级（严重）因重大突发公共事件引发的，有可能造成学校网络通信中断，及需要通信保障应急准备的情况团级（一般）因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）的情况

（二）预防机制信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通

（三）预警监测各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发公共事件监测、预测、预警制度要落实责任，制定信息通报工作制度按照“早发现、早报告、早处置〃的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测

（四）先期处置当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系统管理员报告的同时，及时向信息网络安全事故应急指挥小组相关领导报告负责人员在接手事故报告后要向信息网络安全事故应急指挥小组进行应急工作进程报告和事故分析报告报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等

四、应急响应

（一）应急处置分级和应急处置程序突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置团级突发事件造成全学校通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等情况，及接到学校下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织和协调负责人员要迅速准确的I定位故障源，如果是核心设备故障要及时切换到备用核心设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通面对网络精英攻击或恶意破坏等人为造成的网络故障，要及时通知公安机关，同时采取紧急行动如切断数据源等将损失控制在最小范围对于发现的重大自然灾害隐患，要及时汇报信息网络安全事故应急指挥小组并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具火灾属于常见灾情，发现火情后按如下步骤处置

（1）发现火情要立即切断电源，值班员及时应用消防器材进行处理

（2）立即上报领导做好事故处理记录

（3）如切断电源并使用机房消防器灭火都不能控制火情，要及时报警（报警电话119）,报警时要准确说清火灾的地点和火灾状况，并留下联系电话

（4）出现危急情况要利用各种手段及时逃生团级突发事件造成本学校多个下属分公司网络通信中断或接到学校有关部门下达的通信保障任务时，由信息网络安全事故应急指挥小组负责组织和协调负责人员要迅速准确的定位故障源，如果是关键部位网络设备故障要及时切换到备用设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通如果是业务系统发生故障按如下办法处置:

二、趋势防病毒服务器

1、当趋势防病毒服务器出现以下情况时，值班员应负责重启趋势防病毒服务器

（1）双击IE安装页面，出现“该页无法显示〃时

（2）大量用户申告客户端无法连接服务器

2、重启服务器后系统仍然不能正常应用，则立即通知系统管理员，并及时做好故障现象及处理过程记录

3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理

（二）应急保障任务结束事故现场得以控制，网络环境符合有关标准，导致次生、衍生事故隐患消除后可确认网络通信保障和通信恢复应急工作任务完成由信息网络安全事故应急指挥小组下达解除任务通知书，现场应急指挥机构收到通知书后，任务正式结束

（三）调查、处理、后果评估与监督检查信息网络安全事故应急指挥小组负责对重大通信事故原因进行调查、分析和处理，对事故后果进行评估，并对事故责任处理情况进行监督检查

（四）信息发布信息网络安全事故应急指挥小组负责有关信息的发布工作

（五）通讯在突发事件的应急响应过程中，要确保应急处置系统内部机构之间的通信畅通通信联络方式主要采用固定电话、移动电话、卫星电话

五、后期处置

（一）情况汇报和经验总结在突发事件应急响应过程中，信息网络安全事故应急指挥小组应做好突发事件中网络设施损失情况的统计、汇总、原因分析、应急处置情况总结等，并按程序上报如有需要维护修理的设备要及时处理

（二）奖惩评定及表彰为提高通信保障应急工作的效率和积极性，对于在应对突发事件过程中表现突出的单位和个人应给予通报表扬；对保障不力，给企业造成损失的单位和个人按有关规定进行处理

六、保障措施

（一）物资保障信息网络安全事故应急指挥小组应建立必要的通信保障应急资源的保障机制，根据通信保障应急工作要求，配备必要的通信保障应急装备，加强对应急资源及装备的管理、维护和保养，以备随时紧急调用

（二）人员保障通信保障应急队伍主要由信息中心相关人员组成信息网络安全事故应急指挥小组人员要不断提高自身专业水平并听从组长的指挥

（三）宣传、培训和演习信息网络安全事故应急指挥小组应加强对通信网络安全和通信保障应急的宣传教育工作，定期或不定期地对信息网络安全事故应急指挥小组主要技术人员进行技术培训和应急演练，保障应急预案的有效实施，不断提高通信保障应急的能力

（五）通信保障应急工作监督检查制度信息网络安全事故应急指挥小组应加强对通信保障应急工作的监督和检查，做到居安思危、常备不懈

3、经费保障由信息网络安全事故应急指挥小组根据通信应急保障需要，提出项目支出预算申请，报学校批准后执行小学网络安全应急预案2为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案

一、信息网络安全事件定义

1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言

2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除

3、在网站上的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果

二、网络安全事件应急处理机构及职责

1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作

2、学校网格安全领导小组职责任务

1、监督检查各教研组处室网络信息安全措施的落实情况

2、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页

3、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门

4、与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上确保反应迅速，做好有关案件的调查、取证等工作

三、网络安全事件报告与处置事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导组长决定是否启动该预案，一旦启动该预案，有关人员应及时到位网络中心在事件发生后24小时内写出事件书面报告报告应包括以下内容事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施;事故报告人、报告时间等学校网格安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内蔓延网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作对相关事件进行跟踪，密切关注事件动向，协助调查取证有关违法事件移交公安机关处理

四、一般性安全隐患处理学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测入侵事件，将向管理员发出警报，管理员将在第一时间处理入侵事件，并报有关部门对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类病毒侵入并在无意中协助传播病毒管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的正常运行小学网络安全应急预案3为进一步落实上级指示精神，完善学校的安全防卫制度，保障全校师生的生命安全，做到遇事不惊、临危不乱，制订本应急预案

一、应急事件处理领导小组组长副组长组员职能处室政教处、总务处、全托部、食堂、年级组办公室

二、应急预案

（一）校内发生火灾、漏电、房屋倒塌等特大安全事故的应急预。