小学安全和突发事件应急预案。
对应急预案来说定期评估和更新是否是必要的嘞?生命生存非同小可,防震减灾刻不容缓, 培养应急救援人才,需要从事故处理能力的提升入手。我们需要提前做好充分的准备,教师资源网为您搜集了一些有关“小学安全和突发事件应急预案”的资料,持续关注我们的网站随时获取更多信息!
小学安全和突发事件应急预案 篇1
为了保障校园网安全有序运行以及校园网络信息安全和网络安全,更好的服务于教学,为及时处置校园网信息网络安全事件,制定本预案。
一、学校成立网络与信息安全应急处置工作小组。工作小组的主要职是统一领导全校信息网络的灾害应急工作,全面负责学校信息网络可能出现的各种突发事件处置工作,协调解决灾害处置工作中的重大问题等。
二、加强信息安全巡查。进行定期和不定期的检查,加强对重点部位的监测和防范,发现有不良险情时,要及时处理并向领导汇报,并向公安机关报告。立即启动应急预案,采取应急处置程序,判定灾害级别,并立即将灾情向网络与信息安全应急处置工作小组报告,在处置过程中,应及时报告处置工作进展情况,直至处置工作结束。
三、应急处理措施
灾害发生时,具体按以下顺序进行:判断破坏的来源与性质,断开影响安全与稳定的信息网络设备,断开与破坏来源的网络物理连接,跟踪并锁定破坏来源的IP或其它网络用户信息,修复被破坏的信息,恢复信息系统。按照灾害发生的性质分别采用以下措施:
1、病毒传播:针对这种现象,要及时断开传播源,判断病毒的性质、采用的端口,然后关闭相应的端口,在网上公布病毒攻击信息以及防御方法。
2、入侵:对于网络入侵,首先要判断入侵的来源,区分外网与内网。入侵来自外网的,定位入侵的IP地址,及时关闭入侵的端口,限制入侵地IP地址的访问,在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的,查清入侵来源,如IP地址、上网帐号等信息,同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3、信息被篡改:这种情况,要求一经发现马上断开相应的信息上网链接,并尽快恢复信息。
小学安全和突发事件应急预案 篇2
学校是未成年人集中的场所,也是近来犯罪分子作案较多的场所,近期全国各地不断发生犯罪分子闯入学校伤人案件,形势极为严峻。为确保全校师生的生命和财产安全,特制定本预案。
一、健全组织:
1、成立反暴力指挥部,领导小组机构组成如下:
组长:校长、书记
副组长:副校长
成员:办公室主任、德育主任、办公室副主任、卫生教师
2、成立学校护卫队,做好日常的安全保卫工作。
成员如下:
队长:行政值周教师
队员:值周教师
3、值班保安人员
3、成立突发事件应急小分队,专门对学校的突发事件进行制止。成员如下:
队长:汪
队员:陈、马、王、李x、林x、
二、职责分工:
以指挥部为中心,下设反应急工作小组,负责维护校园安全和稳定工作。
现场的学校领导为扑救现场的第一组织者和指挥者。
(一)指挥办公室:
总指挥:校长
副总指挥:副校长
成员:办公室主任、办公室副主任、保安班长
工作职责:
1、承担指挥领导小组办事机构的职能,传达上级指示,协调各部门对突发事件处置,并向学校指挥部汇报和联络工作。
2、根据学校指挥部的指令,编播有关制止事态发展的通告,开展法制宣传教育等。
(二)护卫行动组:
组长:汪
组员:学校护卫队成员和应急小分队成员
工作职责:
1、注意现场可疑人员,一旦发现立即控制住。由值周教师负责向校长或分管副校长报告现场情况,学校护卫队其它成员立即控制可疑人员。
2、应急小分队迅速进行增援,及时稳住或控制可疑人员。
3、应急分队成员根据情况开展对事发区域检查、搜索,做好事发区域出入口的控制工作。
(三)现场处置组:
组长:德育主任
成员:各年级组长、班主任、在现场的其它教师
小学安全和突发事件应急预案 篇3
通过演练将进一步增强广大员工消防安全意识,提高处置火灾等突发事件的能力,确保宾馆客人以及员工生命安全。
一、组织领导、参加人员
消防安全演练由李朝林 顾怀涛 组织实施;
下设演练评判组:负责;
现场服务组:负责。
邀请单位领导观摩、指导。
二、举办时间、地点
时间:定于20xx年8月27日下午2点;
地点:宣威市滇能国际大宾馆
三、演练项目
疏散演练
8月27日14:20,宾馆当班人员正常上班,未当班人员在员工自行车停放处集合,统一交代注意事项。由康乐部技师扮演客人,分配到各空房间。未当班人员扮演正常上班,听到警报后演练开始。
目的:参加演练人员把所属部门负责范围内所有客人引领至安全地带(宾馆门前公路边)集合。
要求:扮演客人者可以提出任何无厘头要求刁难员工,员工想尽一切办法说服客人引领至安全地带。
注意事项:消防演练事关重大,演练中所有参与人员严肃认真对待,严禁嬉戏打闹,一经发现,给予重罚。
实战灭火演练
水枪灭火演练、干粉灭火器灭火演练 两人配合水带连接演练。
水枪灭火演练:2人配合灭火演练
水带连接 :1人“一带一枪”消防演练。
干粉灭火器灭火演练:1人
目的:熟悉各类灭火器材使用方法以及注意事项。
要求:宾馆全体必须学会灭火器材基本操作。
四 注意事项:
1:27日14:20,宾馆当班人员正常上班,未当班人员在员工自行车停放处集合,统一交代注意事项。
2.宾馆消防演练不需要宾馆客人真正参与,为防止惊扰到客人休息,请相关部门提前通知相关客人。
3.演练当天由康乐部技师扮演客人。
4.保安部对讲机为1频道。
5.消防演练事关重大,演练中所有参与人员严肃认真对待,严禁嬉戏打闹,一经发现,给予重罚。
请各部门按本通知要求给予支持配合,要求各小组和全体演练、参赛人员做好各项筹备、准备工作,以确保本次演练顺利进行。
特此通知!
小学安全和突发事件应急预案 篇4
一、校园安全突发事件处理组织机构。
1、安全突发事件处理指挥机构。
总指挥:
成员:
2、安全突发事件处理队伍。
(1)抢救处理组:
组长:
成员:
(2)后勤保障组:
组长:
成员:
二、日常安全管理
1、每天值日领导和值日教师要严格按照值勤制度,在校门口、学校校园、教学楼走廊等处进行经常性的巡视。
2、禁止在校园教学园踢球、爬墙、爬楼门、滑楼梯栏杆,违者通报批评,对涉及的班级进行日常行为规范扣分。值日教师要注意纠正学生在校园内上述违规现象。
3、凡是学生在校时间,学校安排教师管理,保护学生安全。
4、为防止学生在课间、集会、做操等活动中出现拥挤等其它现象,保证学生有秩序、守纪律地上下楼,当天值日领导、值日教师负责楼道口进行监督、疏导。
5、各班主任要进行遵守秩序、礼貌礼让、爱护同学的教育,加强学生的自救自护的教育和训练。
6、学校定期进行安全检查,学校总务处要不定期的对学校楼道设施进行检查,发现问题及时补救、整改。
7、定期不定期对各校进行安全检查,发现问题及时解决,消除校园的安全隐患。
8、学校建立安全例会制度,每月工作会议必须对上月的安全工作进行小结,并就下一步安全工作进行部署。全体教师会议根据实际布置安全工作。
9、建立安全工作台帐制度,按年初制定的学校安全责任分工,各司其责,共同做好安全工作。
三、安全突发事件处理应急预案。
(一)重大突发事件
1、报警程序:
(1)当事人所在学校负责人
(2)根据事件需要,经领导同意后报告公安机关,报警立即就近用电话或手机报告110(电话110)。
3、处置措施:
(1)接报后,校长、值日教师和有关人员迅速赶到现场控制局面。
(2)组织人员按照程序打电话向领导报告。
(3)组织领导根据事态严重程度,边处置情况边向到场领导汇报。
(4)如有人员受伤,立即送往当地卫生所或就近医院进行救治。
(5)如是殴斗事件,除迅速控制局面、平息事态外,应将双方主要负责人和有关人员带离现场,其余人员驱散。
(6)如是意外事故,应尽快组织人员抢救,将受伤者送往医院抢救。
(7)如是社会人员来校闹事且较为严重的,须立即拨打公安“110”。
4、注意事项。
(1)各级领导遇事一定要冷静,果断采取措施。
(2)处理群体性的事件的原则是:迅速平息、减轻伤亡、保护学生、控制事态。
小学安全和突发事件应急预案 篇5
为切实维护我校教育教学秩序,确保社会稳定,迎接党的十八大胜利召开,根据上级对社会治安综合治理维稳工作要求,结合我校工作实际,特制定本预案。
一、指导思想
以科学发展观为指导,坚持以稳定为原则,构建和谐教育为目的,立足讲政治的高度、严格防控,及时有效处置全校突发事件。
二、应急预案适用范围
适用我校突发性非正常群体上访,越级上访事件及突发性重点问题。
三、处置突发性事件遵循的原则
(一)事前预防与事后应急相结合。
(二)宜散不宜聚、宜解不宜结、宜快不宜慢、宜缓不宜激。讲究策略,注意方式,正确做好上访事件现场处理工作。
(三)快速反应、科学应对,及时就地依法解决问题与思想疏导教育相结合。
(四)尽力化解矛盾,正确把握舆论导向,避免事态无序扩大。
四、成立组织,明确职责
(一)成立维稳应急工作领导小组,
组长:xxx
副组长:xxx
成员:xxx
(二)维稳应急工作领导小组工作职责
1、负责处理我校非正常突发性群体集访、越级上访事件及突发性重点问题。
2、协调处理全校发生的维稳问题。
3、及时迅速采取有效措施控制事态,依法依纪处理。
4、督促检查本校处理突发事件各项措施的落实情况。
5、总结工作经验,不断提高处理突发事件的能力。
五、突发性非正常上访事件及重点问题处置程序
1、控制事态,制定现场应急预案,及时向上级领导和分管领导汇报现场情况。
2、了解上访人员提出的主要问题,有针对性做好解释疏导工作。
3、通知相关人员赴现场进行劝导,动员家人参与做好思想工作。
4、对有多人上访的,要求群访对象推选3~5名代表反映问题。
5、掌握上访人员基本情况后,实行包案责任制,切实解决来访人反映的实际问题。
6、向文教体局领导汇报。
7、负责人要对突发事件及时记录。谈话记录、摄像、照相及其它相关资料整理归档保存。
六、工作要求
1、提高维稳工作重要性的认识。建立工作责任制和责任追究制,各部门主要负责人是本处室维稳工作的第一责任人,要管好自己的人,看好自己的门,办好自己的事,确保稳定工作万无一失。
2、建立维稳工作协调联动机制。维稳工作领导小组负责统一组织,协调和领导全校维稳工作,学校各部门要密切配合,各司其职,形成合力。凡是涉及维稳的工作,各部门主要负责人必须在第一时间作出反应,不折不扣地执行维稳工作领导小组的工作指令。
3、认真做好排查走访工作。各部门要关心j教师生活,特别要关心有实际困难的教师,在力所能及的范围内,帮助他们解决实际困难。认真查找本处室不稳定因素,做好特殊人员摸底调查,及时掌握情况,做到早发现、早报告,早介入、早化解,把问题消灭在萌芽状态。
小学安全和突发事件应急预案 篇6
一、适用范围
本预案适用于我校自建自管的网络与信息系统,尤其是校园网主干设施和重要信息系统安全突发事件的应急处置。
二、术语和定义
本预案所称的网络与信息系统,是指由学校校园网络、计算机及其相关配套的设备、设施构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
本预案所称的信息安全事件是指由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或对社会造成负面影响的事件。
信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等7个基本类别。
三、处置原则
网络与信息安全事件应急处置,依照“统一领导、快速反应、密切配合、科学处置”的组织原则和“谁主管谁负责、谁运行谁负责、谁使用谁负责”的协调原则,充分发挥各方面力量,共同做好网络与信息安全事件的应急处置工作。
四、组织机构及职责
1.网络与信息安全事件应急处置工作由学校网络安全与信息化领导小组统一指挥和协调。各相关二级单位做好密切配合,履行职责。
组织机构 网络与信息安全领导小组 党委办公室 校长办公室 党委宣传部 学工部 团委 图书与信息服务中心 保卫处 其他二级单位 负责校园基础网络系统安全;负责计算机病毒疫情和大规模网络攻击事件的处置;负责校级网络与信息系统安全事件处置的技术支持。 配合公安部门,做好网络与信息安全事件的处置工作;负责及时收集、通报和上报网络与信息安全事件应急处置情况。 负责本单位内部的网络与信息安全管理和突发事件应急处置,配合各单位落实相关应急处置措施。 职责 决定I级和II级网络与信息安全事件应急预案的启动;督促检查安全事件处置情况及各有关二级单位在安全事件处置工作中履行职责情况;对全校各二级单位贯彻执行应急处置预案、应急处置准备情况进行督促检查。 组织协调有关部门查处利用计算机网络泄密的违法行为;牵头组织重大敏感时期、重要活动、重要会议期间发生的信息安全事件的协调处置。 负责学校舆情监测,对于涉及师生政治思想方面的倾向性、苗头性问题加强分析研判;负责舆情突发事件的处置;负责应急处置过程中的舆论处置。
五、应急处置
(一)响应分级 网络与信息安全突发事件依据可控性、严重程度和影响范围的不同,分为以下四级。 应急响应级别 响应条件 发生严重有害程序事件、网络攻击事件、设I级 (特别重大) 备设施故障、灾害性事件造成全校大面积网络与信息系统瘫痪;发生严重信息内容安全事件和信息破坏事件; 发生有害程序事件、网络攻击事件、设备设施II级 (重大) 故障、灾害性事件造成全校性网络与信息系统瘫痪;发生信息内容安全事件和信息破坏事件; 发生有害程序事件、网III级 (较大) 络攻击事件、设备设施故障、灾害性事件造成学校某一区域网络与信息系统瘫痪; 发生有害程序事件、网IV级 (一般) 络攻击事件、设备设施故障、灾害性事件造成学校某一局部网络与信息系统故障 对学校正常工作造成一定损害 校内技术部门可处理的安全事件 对学校正常工作造成严重损害 事态发展超出技术部门控制能力,需要学校各部门协同处置的安全事件 对学校正常工作造成特别严重损害 事态发展超出学校控制能力的安全事件 影响范围 控制事态的能力 对学校某些工作造成影响,但不危及学校整体工作 校内技术部门可处理的安全事件
(二)响应程序
1.发现情况 严格执行值班制度, 24小时接听值班电话,做好校园网信息系统安全的日常巡查及访问日志保存工作,及时发现并处置灾害及突发性事件。
2.预案启动 一旦灾害发生,立即启动应急预案,进入应急预案的处置程序。在灾害发生时,当发生的灾害为自然灾害时,应根据当时的实际情况,在保障人身安全的前提下,首先确保数据的安全,其次是设备安全。当人为或病毒破坏的灾害发生时,具体按以下顺序进行:判断破坏的来源与性质,断开影响安全与稳定的信息网络设备,断开与破坏来源的网络物理连接,跟踪并锁定破坏来源的IP或其它网络用户信息,修复被破坏的信息,恢复信息系统。
处置时,根据总的安全原则,结合具体的情况,做出相应的处理;不能处理的及时请相关的专业人员处置。
3.情况报告
灾害发生时,一方面按照应急处置预案进行处置,同时需要判定灾害的级别,及时向学校网络与信息安全领导小组办公室汇报,由领导小组决定上报层面。在I级事件发生时,学校须在规定时间内向市公安局警察支队汇报,情况报告内容包括:灾害发生的时间、地点,灾害的级别,灾害造成的后果,应急处置的过程、结果,灾害结束的时间,以后如何防范类似灾害发生的建议与方案等。
4.发布预警
灾害发生时,除了在技术上进行防范以外,学校应当向网络信息用户发布预警,直至灾害警报解除。学校可根据灾害的危害程度发布预警,特别是在其它地方已经出现,或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害。
5.预案终止
经专家组鉴定,灾害险情或灾情已消除,或者得到有效控制后,由学校网络与信息安全领导小组宣布险情或灾情应急期结束,同时预案终止。
(三)报警方式
现场报警方式以电话报警为主,通讯方式包括手机、固定电话等,详细信息可通过微信、QQ、邮箱等通讯工具传递。报警需有记录,以便追查。有效应急响应电话以值班安排表为准。
六、保障措施
1.队伍保障
加强队伍建设,不断提高安全岗位工作人员的信息安全防范意识和技术水平,确保安全事件处置得当。
2.技术保障
不断完善网络安全整体方案,加强技术管理,确保信息系统的稳定与安全。 3.资金保障
图书与信息服务中心应根据校园网络与信息系统安全预防和应急处置工作的实际需要,申报网络与信息系统关键设备及软件的运维和安全防护专项资金,提出年度经费计划,上报学校纳入年度预算,由学校给予资金保障。
4.安全培训和演练
学校宣传部和网络技术部门定期对相关工作人员进行网络与信息系统安全知识培训,增强预防意识和应急处置能力,有针对性地开展应急演练,确保相关措施有效落实。
小学安全和突发事件应急预案 篇7
为有效预防并科学应对网络与信息安全突发事件,确保校园网络与信息系统正常运行,根据《信息安全事件分类分级指南》(GB/T20986-20__)、《教育系统网络与信息安全类突发公共事件应急预案》、《信息技术安全事件报告与处理流程》(教技厅函〔20__〕75号)等国家和教育行业有关法律法规,结合学校工作实际,制定本规程。
第一章 总则
第一条 校园网络与信息安全事件是指校园信息化基础设施、应用系统、网站、系统数据等因各种因素遭到破坏,对学校工作、师生学习、生活秩序造成负面影响的事件。
第二条 处置流程遵循“统一领导,预防为本、快速反应,科学处置”的原则,最大可能的降低危害和影响。
第二章 网络与信息安全事件分级
第三条 网络与信息安全事件依据发生过程、性质和特征不同,可分为以下四类:
(一)网络攻击事件:由于遭受有害程序感染、非法入侵或其他技术手段攻击,造成校园网络和信息系统运行异常或存在潜在危险,或造成信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件。
(二)设备故障事件:由于信息系统或外围软硬件设施故障、人为误操作等,造成信息系统破坏、业务中断、系统宕机、网络瘫痪等导致的信息安全事件。
(三)灾害性事件:因洪水、火灾、雷击、地震、台风、非正常停电等外力因素造成网络与信息系统损毁,导致业务中断、系统宕机、网络瘫痪等安全事件。
(四)信息内容安全事件:利用校园网络在校内外传播法律法规禁止的信息,组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
第四条 网络与信息安全事件按照可控性、严重程度和影响范围不同,可划分为四级:
(一)Ⅰ级(特别重大):事件导致发生全校性大规模网络及系统瘫痪,或由于网站非法信息引发学校大规模事件,对学校正常工作造成特别严重损害,造成严重社会影响,事态发展超出学校控制能力。
(二)Ⅱ级(重大):导致校园网发生全校性瘫痪,或由于网站非法信息引发师生反应强烈并有过激行为,对学校正常工作造成严重损害,并造成一定社会影响。
(三)Ⅲ级(较大):事件导致校园网某一区域的重要网络与信息应用系统瘫痪,或由于网站敏感信息、谣言等,对学校正常工作造成一定损害,但未造成社会影响。
(四)Ⅳ级(一般):事件导致某一局部网络或信息应用系统受到一定程度损坏,学校工作受到一定影响,但不危害学校整体工作。
第三章 组织机构及职责
第五条 学校网络安全与信息工作领导小组为网络与信息安全事件应急处理领导机构,信息与网络管理处负责具体处置工作。其职责包括:
(一)负责网络与信息安全工作的组织、协调和监督,制定相关制度和应急预案;
(二)根据网络与信息安全事件程度提出相应级别预案的启动,组织协调成员单位落实应急预案,共同做好处置工作;
(三)负责及时收集、通报和上报网络与信息安全事件处置的有关情况;
(四)对全校各单位贯彻执行预案以及在事件处置工作中履行职责情况进行检查督办。
第六条 其它单位职责包括:
(一)党委办公室、校长办公室:牵头组织重大敏感时期、重要活动、重要会议期间发生的信息安全事件的协调处置;
(二)保密办公室:负责涉密事件的处理。
(三)信息与网络管理处:负责校园基础网络及公共服务信息系统安全,保证校园网络信息服务不中断;负责网络攻击、设备故障类事件的处置;负责全校网络与信息安全事件处置的技术支持工作。
(四)党委宣传部:负责学校舆情监测和信息内容安全类事件的处置,对于涉及师生政治思想方面的预警性、倾向性、苗头性的问题,要加强分析研判,妥善有效应对。
(五)保卫处:密切联系公安部门,负责涉及人为破坏类事件的处置,配合重大安全事件的处置。
第七条 各院系、职能部门负责本单位网站和业务系统的信息安全事件的处置工作,应对照本预案,建立本部门应急处置机制。
第四章 监控预防
第八条 按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则,校属各单位要做好网络与信息安全事件的隐患排查工作,制定和完善管理制度,做好日常管理和监控,避免和减少网络与信息安全事件的发生和危害。
第九条 健全技术防护体系。信网处在校园网出入口、数据中心、重要信息系统等重要部位,安装必要的安全防御检测工具,进行实时监测和定期扫描,发现异常情况及时防范处理并逐级报告。同时做好操作系统升级杀毒,数据备份、安全审计等日常管理工作。
第十条 建立安全事件巡查制度。各单位应负责所主办网站内容的日常监控,信息与网络管理处及宣传部定期开展巡检工作,做好校园网络与信息安全的日常巡查及日志保存工作,以保证最先发现安全事件并及时处置突发性安全事件。
第十一条 最先发现或接到发生网络与信息安全事件的单位或个人,要第一时间向信息与网络管理处报告,报告内容包括事件的时间、地点、规模、涉及人员和损失情况,事件的危害影响程度和发展趋势等基本情况。
第五章 处置程序
第十二条 启动预案:发生网络与信息安全事件后,信息与网络管理处和涉事部门应第一时间采取断网等有效措施,将损害和影响降低到最小范围,保留现场,并报告本单位分管领导和信息与网络管理处负责人。
第十三条 事件定级:信息与网络管理处组织有关单位,尽最大可能收集事件相关信息,鉴别事件性质,确定事件来源,弄清事件范围,评估事件带来的影响和损害,确认事件的类别和等级。
第十四条 应急响应:根据事件等级采取相应的响应方式
(一)IV级:信息与网络管理处组织相关单位及时、自主进行应急处置,做好处置记录。
(二)III至II级:信息与网络管理处应立即上报领导小组组长,由领导小组指挥、协调成员单位进行应急处置。涉及人为主观破坏事件时由学校保卫处报告当地公安部门。
(三)I级:信息与网络管理处立即上报领导小组组长,由学校报告教育部和当地公安部门,公安部门指挥协调有关单位和我校协同进行应急处置。
第十五条 应急处理方式:根据网络与信息安全事件分类采取不同应急处置方式。
(一)网络攻击事件:判断攻击的来源与性质,关闭影响安全的网络设备和服务器设备,断开信息系统与攻击来源的网络物理连接,跟踪并锁定攻击来源的IP地址或其它网络用户信息,修复被破坏的信息,恢复信息系统。按照事件发生的性质采取以下方案:
1.病毒传播:及时寻找并断开传播源,判断病毒的类型、性质、可能的危害范围;为避免产生更大的损失,保护健康的计算机,必要时可关闭相应的端口,甚至相应楼层的网络,及时请有关技术人员协助进行杀毒处理。
2.外部入侵:判断入侵的来源,区分外网与内网,评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的,且评价威胁很小的外网入侵,定位入侵的IP地址,及时关闭入侵的端口,限制入侵的IP地址的访问。对于已经造成危害的,应立即采用断开网络连接的方法,避免造成更大损失和影响。
3.内部入侵:查清入侵来源,如IP地址、所在办公室等信息,同时断开对应的交换机端口,针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的,应及时关闭被入侵的服务器或相应设备。
(二)设备故障事件:判断故障发生点和故障原因,迅速联系设备厂家或IT运维公司尽快抢修故障设备,优先保证校园网主干网络和主要应用系统的运转。
(三)灾害性事件:根据实际情况,在保障人身安全的前提下,保障数据安全和设备安全。具体方法包括:硬盘的拔出与保存,设备的断电与拆卸、搬迁等。
(四)信息内容安全事件:接到校内网站出现不良信息的报案后,应迅速屏蔽该网站的网络端口或拔掉网络连接线,阻止有害信息传播,查找信息发布人并做好善后处理。对公安机关要求我校协查的外网不良信息事件,根据校园网上网相关记录查找信息发布人。
(五)其它不确定安全事件:可根据总的安全原则,结合具体情况,做出相应处理,不能处理的及时咨询国家信息安全机构。
第十六条 后续处理:
(一)安全事件最初应急处置后,应及时采取措施,抑制其影响进一步扩大,限制潜在的损失与破坏,同时要确保应急处置措施对涉及的相关业务影响最小。
(二)安全事件被抑制后,通过对有关事件或行为的分析结果,找出问题根源,明确相应补救措施并彻底清除。
(三)安全事件解决后,要及时清理系统,恢复数据、程序、服务,恢复工作应避免出现误操作导致的数据丢失。
第十七条 总结上报
(一)系统恢复运行后,信息与网络管理处对事件造成的损失、事件处理流程等进行分析评估,总结经验教训,撰写事件处理报告,报领导小组。
(二)发生Ⅲ至I级事件,在报告学校的同时,应按照教育部办公厅《信息技术安全事件报告与处置流程(试行)》(教技厅函〔20__〕75号)报告上级主管部门,同时抄报陕西省委网络安全和信息化领导小组办公室(省网信办)和陕西省教育厅,属于重大事件或存在非法犯罪行为的,还须第一时间向公安机关报案。
第六章 附则
第十八条 本办法由信息与网络管理处负责解释,自发布之日起施行。
小学安全和突发事件应急预案 篇8
第一章 适用范围
第一条 本预案根据《国家网络安全事件应急预案》、《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《国家突发公共事件总体应急预案》、《突发事件应急预案管理办法》和《信息安全技术信息安全事件分类分级指南》(GB/Z 20986-20__)、教育部《教育系统突发公共事件应急预案》等制订。
第二条 本预案适用于学校应对校园内发生的信息安全类突发事件的应急处置工作。
第三条 本预案所称信息安全类事件是指由于人为原因、软硬件缺陷或故障、自然灾害等,对网络和信息系统或者其中的数据造成危害,对学校的稳定造成负面影响的事件,可分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。
第二章 信息安全类突发事件等级确认与划分
从学校的实际出发,信息安全类突发事件的等级,根据事件的突发紧迫程度、形成的规模、行为方式和激烈程度、可能造成的危害、可能发展蔓延的趋势等,由高到低I级-III级。 信息安全类突发事件分为四级:特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。
(一)特别重大网络安全事件
符合下列情、形之一的,为特别重大网络安全事件:
1.校园骨干网络和信息系统遭受特别严重的系统损失,造成系统大面积瘫痪,丧失业务处理能力。
2.学校涉密秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒,对校园安全和社会稳定构成特别严重威胁。
3.其他对校园安全、教学秩序、学校发展和师生利益构成特别严重威胁、造成特别严重影响的网络安全事件。
(二)重大网络安全事件
符合下列情形之一且未达到特别重大网络安全事件的,为重大事件。
1.校园网络和信息系统遭受严重的系统损失,造成系统长时间中断或局部瘫痪,业务处理能力受到极大影响。
2.学校涉秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒,对校园安全和社会稳定构成严重威胁。
3.其他对校园安全、教学秩序、学校发展和师生利益构成严重威胁、造成严重影响的网络安全事件。
(三)较大网络安全事件
符合下列情形之一且未达到重大网络安全事件的,为较大网络安全事件。
1.学校局部网络和信息系统遭受较大的系统损失,造成系统中断,明显影响系统效率,业务处理能力受到影响。
2.学校涉密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒,对学校安全和社会稳定构成较严重威胁。
3.其他对校园安全、教学秩序、学校发展和师生利益构成较严重威胁、造成较严重影响的网络安全事件。
(四)一般网络安全事件
除上述情形外,对校园安全、教学秩序、学校发展和师生利益构成一定威胁、造成一定影响的网络安全事件,为一般网络安全事件。
第三章 应急响应
(一)应急响应
在信息安全类突发事件后,学校网络安全与信息化工作小组立即利用一切必要的技术手段和资源迅速、有效处置,控制事态,冻结事件的传播和影响。
(二)应急处置
学校网络安全与信息化工作小组对发生的信息安全类突发事件在确保证据完整和不被破坏的前提下,立即与安全服务提供商一起切断校园网服务,冻结网络运营状态,对事件源头进行初步取证,对后续的发展和后果、潜在的影响形成初步意见,上报学校网络安全与信息化领导小组研判。
学校网络安全与信息化领导小组根据工作小组的汇报,确定事件级别,并启动相应级别的应急处置预案。 同时,根据级别分别向江苏省委、苏州市委、江苏省教育网络安全与信息化领导小组、苏州市网安部门通报事件信息。
(三)分类处置
信息安全类突发事件等级应急响应分为四级(Ⅰ、Ⅱ、Ⅲ、Ⅳ级,I级为最高响应级别),分别对应特别重大、重大、较大和一般网络安全事件。
1.Ⅰ级响应
属特别重大网络安全事件的,及时启动Ⅰ级响应,保护事件现场和证据。在江苏省委和苏州市委的领导下,在省教育厅和省教育网络安全与信息化领导小组的指导下,协助省教育网络安全与信息化领导小组和苏州市网安部门做好事件的网络取证,舆论引导,威胁排查化解,学校秩序恢复,负面信息消解,网络设备设施的修复,系统的升级和重启,数据的容灾和恢复,调整和优化网络安全策略,升级系统的监控和日志系统等工作。事件进展实行日报制,网络安全与信息化工作小组实行7*24小时值班。
2.Ⅱ级响应
属重大网络安全事件的,及时启动Ⅱ级响应, 保护事件现场和证据。在省教育厅和苏州市委的领导下,在省教育网络安全与信息化领导小组的指导下,协助苏州市网安部门做好事件的网络取证,舆论引导,威胁排查化解,网络设备设施的修复,系统的升级和重启,数据的容灾和恢复,升级和优化网络安全策略,精细化系统的监控和日志等工作。事件进展实行日报制,网络安全与信息化工作小组实行7*24小时值班。
3.Ⅲ级响应
属较大网络安全事件的,及时启动Ⅲ级响应, 保护事件现场和证据。在省教育网络安全与信息化领导小组和苏州市网安部门的指导下,与苏州市网安部门技术团队、校园网安全服务提供商一起做好事件的网络取证工作,排查化解网络威胁和隐患,分别升级和重启故障系统和应用,通报事件情况,对窃取、篡改、假冒的数据进行容灾、恢复和清洗,优化网络安全策略,对系统的监控和日志系统进行技术升级等。事件进展实行日报制,网络安全与信息化工作小组实行7*24小时值班。
4.Ⅳ级响应
属一般网络安全事件的,及时启动Ⅲ级响应, 保护事件现场和证据。在省教育网络安全与信息化领导小组和苏州市网安部门的指导下,与苏州市网安部门技术团队、校园网安全服务提供商一起做好事件源头确定和网络取证,分析威胁和隐患,切断事件源头的应用和系统,升级和重启故障系统和应用,对窃取、篡改、假冒的数据进行恢复和清洗,对系统日志实行7*24小时监控等。事件进展采用一事一报制。
第四章 应急保障
本预案要求的各项应急保障工作由学校网络安全与信息化工作小组负责统筹安排,并定期将各项应急保障准备工作向学校网络安全与信息化领导小组汇报。
(一)预案保障
学校网络安全与信息化工作小组应加强应急处置工作人员的培训工作,使掌握应急反应的主要内容、本人的位置、职责等。保证在需要时、能够快速到位、规范行动、有效处置。开展经常性的演练活动,根据演练暴露出的问题,对预案进一步完善。
(二)队伍保障
学校网络安全与信息化工作小组应不断壮大维护学校信息安全工作队伍的规模,改善队伍结构,形成学校稳定工作的坚强有力的网络管理队伍,并建立预备队伍。加强对应急力量的培训和管理,解决必要的装备和经费,使这支队伍召之即来、来之能战,战之能胜。
(三)技术保障
学校网络安全与信息化工作小组应加强维护学校稳定快速反应体系的基础建设,每年加强和完善信息安全工作的投入,提高学校信息安全的整体防范水平。防止因信息安全事件引发影响稳定的事端。
(四)物质保障
学校网络安全与信息化工作小组坚持平战结合的原则,经常性地做好应对突发信息安全事件的各项人力、物力、财力准备。发生较大规模的信息安全性突发事件后,要全力做好处置人员和事件参与师生的必需生活、医疗救助、通信等后勤保障工作,确保处置工作顺利进行。
小学安全和突发事件应急预案 篇9
一、总则
(一)编制目的
为科学应对及妥善处置校园网络与信息安全(以下简称信息安全)突发事件,建立健全信息安全应急响应机制,有效预防、及时控制和最大限度地消除信息安全事件带来的危害和影响,加强信息安全保障工作,确保重要计算机信息系统的实体安全、运行安全和数据安全,有效维护学校正常的教学、管理秩序,特制定本应急预案。
(二)编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》等相关法规、规定和文件精神,制定本预案。
(三)工作原则
1.积极防御,综合防范
立足安全防护,加强预警,抓好预防、监控、应急处理和应急保障等环节,在管理、技术、人才等方面,采取多种措施,充分发挥各方面的作用,共同构筑网络与信息安全保障体系。
2.明确责任,分级负责
按照“谁主管谁负责”的原则,建立和完善安全责任制,协调管理机制和联动工作机制。
3.依靠科学,平战结合
加强技术储备,规范应急处置措施和操作流程,实现网络与信息安全突发事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念,定期进行预案演练,确保应急预案切实可行。
(四)适用范围
本预案适用于我校网络与信息安全事件的应急处置工作。
二、应急指挥体系及职责
(一)应急指挥机构
发生网络与信息安全突发事件后,由学校成立校园网络和信息安全事件应急领导小组,校园网络和信息安全事件应急领导小组办公室为校园网络与信息安全应急处置的组织协调机构,学校主要领导担任校园网络和信息安全事件应急领导小组组长,校园网络和信息安全事件应急领导小组办公室设在学校办公室,学校办公室、党委宣传部、计划财务处、武装保卫处、网络技术部负责人为成员。
组长:
组员:、
(二)应急指挥机构职责
校园网络和信息安全事件应急领导小组负责研究制定校园网络与信息安全应急处置工作的规划、计划和政策,协调推进校园网络与信息安全应急机制和工作体系建设;负责校园网络与信息安全应急预案的管理,指导督促应急预案的修订和完善,检查落实预案执行情况;负责学校各学院、各部门网站与网络信息应急处置工作的指导、协调、监督与检查工作;及时收集校园网络与信息安全突发事件相关信息,分析重要信息并确定处置方案;对发生或可能演变为Ⅰ、Ⅱ级网络与信息安全的突发事件,具有是否启动本预案,组织应急处置工作的决定权;负责提供和保障信息安全突发事件应急处置工作所需经费。
三、应急措施
(一)预防、监测
进一步完善校园网络与信息安全突发事件预防、监测、预警制度。要落实责任制,按照“早发现、早报告、早处置”的原则,加强对各类网络与信息安全突发事件和可能引发突发事件的有关信息的收集、分析判断和持续监测。
1、各学院、各部门要加强对本单位教职工和学生进行及时、全面地教育和引导,提高安全防范意识。
2、各学院、各部门指定专人负责本单位网站的信息审核和安全管理,严格执行学校计算机网络安全管理制度,规范电子阅览室、计算机机房等上网场所的管理,落实实名上网登记制度和日志留存。
3、在网络技术部的技术支持下,各学院、各部门建立健全重要数据及时备份和灾难性数据恢复机制。
4、采取多层次的有害信息、恶意攻击防范与处理措施。各单位网站管理人员为第一层防线,发现有害信息保留原始数据后及时删除;学校党委宣传部、网络技术部为第二层防线,负责对所有信息进行监视及信息审核,发现有害信息在及时处理的同时向上级主管部门、校园网络和信息安全事件应急领导小组报告。
5、周六、周日网络技术部安排值班人员对各级各类网站进行监控。节假日、举行重大活动或发生重大事件时期,由网络技术部安排专人、在各单位网站管理员的配合下,24小时对整个校园网的运行进行监控并及时删除各类有害信息。
6、各部门、各单位必须切实做好计算机网络设备的防盗和防信号非法接入工作。若有以上情况发生,在向学校校园网络和信息安全事件应急领导小组及时报告的同时,须向公安部门报告。
(二)预警、应对
对于可能发生或已经发生的校园网络与信息安全突发事件,应立即采取措施控制事态,并立即进行风险评估,判定事件等级,同时向上级领导办公室报告情况。
1、网站、网页出现非法言论事件紧急处置措施
(1)网站、网页由主管部门的值班人员负责随时密切监视信息内容。
(2)发现在网上出现非法信息时,值班人员应立即向本单位信息安全负责人通报情况,并报网络技术部对非法信息及时处理;情况紧急的,应先及时报网络技术部采取删除等处理措施,再按程序报告。
(3)由网络技术部技术人员做好日志记录工作,清理非法信息,妥善保存有关记录及日志或审计记录,强化安全防范措施,并将网站网页重新投入使用。
(4)网络技术部负责追查非法信息来源,并将有关情况向上级网络领导小组汇报。
(5)由上级网络领导小组、学校领导决定是否向上级信息化主管部门和公安部门报警。
2、黑客攻击事件紧急处置措施
(1)当各学院、各部门网站管理员及网络技术部值班人员发现网页内容被篡改,或通过入侵检测系统发现有黑客正在进行攻击时,各单位网站管理员、值班人员应及时报网络技术部进行处理。
(2)网络技术部技术人员首先应将被攻击的服务器等设备从网络中隔离出来,保护现场,并将有关情况向上级领导汇报。
(3)网络技术部技术人员负责恢复与重建被攻击或破坏的系统
(4)由上级网络领导小组、学校领导决定是否向上级信息化主管部门和公安部门报警。
3、病毒事件紧急处置措施
(1)当发现有计算机被感染上病毒后,应立即报网络技术部,由技术人员将该机从网络上隔离开来,并对该设备的硬盘进行数据备份。启用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
(2)如果现行反病毒软件无法清除该病毒,应立即向上级网络领导小组报告,并迅速联系有关产品商研究解决。
(3)如果感染病毒的设备是主服务器,经上级网络领导小组同意,应立即告知学校各单位做好相应的清查工作。
4、软件系统遭破坏性攻击的紧急处置措施
(1)重要的软件系统平时必须存有备份,与软件系统相对应的数据必须定期按时进行备份,并将它们保存于安全处。
(2)一旦软件遭到破坏性攻击,应立即向上级网络领导小组报告,并停止运行该系统。
(3)检查信息系统的日志等资料,确定攻击来源,并将有关情况向上级网络领导小组汇报,恢复软件系统和数据。
5、数据库安全紧急处置措施
(1)定期按时对数据库进行备份,并将它们保存于安全处。
(2)一旦数据库崩溃,网络技术部工作人员应立即启动备用系统。若无备用系统可用,则停止运行该系统,对主机系统进行维修并作数据恢复。同时向上级网络领导小组汇报相关情况。
6、广域网外部线路中断紧急处置措施
(1)广域网线路中断后,网络技术部应在判断故障节点,查明故障原因后,尽快研究恢复措施。
(2)如属我校管辖范围,由网络技术部工作人员立即予以恢复。如属网络运营商管辖范围,立即与相关部门联系,要求修复。
(3)向上级网络领导小组汇报相关情况。
7、局域网中断紧急处置措施
(1)局域网中断后,网络技术部工作人员应立即判断故障节点,查明故障原因,并向上级网络领导小组汇报。
(2)如属线路故障,应重新安装线路。
(3)如属路由器、交换机等网络设备故障,应立即更换、维修相关设备,并调试通畅。
(4)如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调试通畅。
(5) 向上级网络领导小组汇报相关情况。
8、设备安全紧急处置措施
(1)服务器等关键设备损坏后,网络技术部应向上级网络领导小组汇报相关情况。
(2)立即组织技术人员,查明故障原因。如果能够自行恢复,应立即用备件替换受损部件。如属不能自行恢复的,立即与设备提供商联系,请求派维护人员前来维修。
(3)如果设备一时不能修复,应向上级网络领导小组汇报。
(三)报告
当发生校园网络与信息安全突发事件时,校园网络与信息监控人员应按规定及时向学校网络和信息安全事件应急领导小组办公室报告,初次报告最迟不得超过1小时,重大和特别重大的校园网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
四、应急响应
(一)应急响应分级
本预案所指的信息安全突发事件,是指校园网网络基础设施、重要网站与信息系统突然遭受不可预知外力的破坏、毁损和故障,发生对学校造成或者可能造成重大影响,损害学校声誉的紧急事件。
1.事件分类
根据信息安全突发公共事件的发生过程、性质和特征,信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难或人为破坏引起的网络与信息系统的损坏;信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透、捏造或者歪曲事实,故意散布谣言,扰乱社会秩序,公然侮辱他人或者捏造事实诽谤他人、宣扬封建迷信、淫秽色情、暴力、凶杀、恐怖等违法破坏活动。
自然灾害是指地震、台风、雷电、火灾、洪水等。
事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
人为破坏是指人为破坏网络线路、交换设备、黑客攻击、病毒攻击、恐怖袭击等事件。
2.事件分级
网络与信息安全事件根据危害和紧急程度分为Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)、Ⅳ级(一般),分别用红、橙、黄、蓝四种颜色表示。
Ⅰ级(特别重大):导致校园网络瘫痪的安全事件;通过监测发现有网络设备出现总流量或者某个协议数据流量严重异常;某个承担汇聚的骨干网网络设备失去控制。
Ⅱ级(重大):出现一种新的利用主流操作系统和应用程序漏洞的网络蠕虫;蠕虫(或病毒)导致Ⅱ级以上安全事件爆发并留下后门,其后一年内出现了针对该后门的攻击程序;导致我校骨干网络总流量在24小时内异常增加50%的安全事故。
Ⅲ(较大):出现针对两个月内发布的可能被利用侵入并控制主机(及网络设备)的主流操作系统和应用程序漏洞的攻击方法;导致校内某单位网络瘫痪的事件。
Ⅳ(一般):发生一般性信息安全事件;出现新的漏洞,尚未发现利用方法或者被利用迹象;出现新的蠕虫(或病毒)或者其他恶意代码,尚未证明可能造成严重危害;可能造成较大损害的其他信息安全事件。
(二)应急响应行动
1.信息的报送和处理
校园网络与信息安全事件应急领导小组办公室应及时整理发生事件的各种相关信息,于事件发生并处理完毕后15个工作日内将完整的情况记录归档。
2.指挥与协调
网络技术部应在校园网络与信息安全事件应急领导小组的统一领导下,积极预防网络与信息安全事件的发生并有效开展监测和应急处置工作。
3.信息发布
网络与信息安全事件信息发布遵循实事求是、及时准确的原则,由校园网络与信息安全事件应急领导小组办公室会同学校党委宣传部,按照有关规定,做好信息发布工作。
4.应急结束
当信息安全事件的危害得以控制,次生事件因素已经消除,由启动应急预案的网络与信息安全事件应急领导小组宣布应急工作结束,并通报相关部门单位。
五、应急保障
(一)应急队伍保障
要加强信息安全人才培养,强化信息安全宣传教育,建设一支高素质、高技术的信息安全核心人才和管理队伍,大力发展信息安全服务业,增强应急工作能力。
(二)技术储备保障
校园网络与信息安全事件应急领导小组组织有关专家和科研力量,开展信息安全事件应急运作机制、应急处理技术、预警和控制等研究。
(三)经费保障
学校计划财务处按照相关规定,确保网络与信息安全事件处置所需经费。
六、监督管理
(一)预案的宣传、培训和演练
各相关单位及网络与信息主管部门应加强对网络与信息安全事件预防、避险、避灾等知识的宣传教育,校园网络与信息安全事件应急领导小组办公室及成员单位应加强预案的宣传、贯彻、培训和演练工作,不断提高应急应变能力,每年组织一次信息安全事件应急工作演练,提高工作人员的应急处置能力。
(二)监督检查
校园网络与信息安全事件应急领导小组办公室会同相关部门单位对本预案的实施情况进行监督检查,确保各项应急措施到位。
(三)奖励与惩罚
对网络与信息安全事件应急工作中积极履行职责、表现突出、成绩显著的单位和个人给予表彰奖励;对在工作中不履行职责、渎职、失职造成严重损失的,给予责任人行政处分,违反刑法的,移送司法机关依法追究法律责任。
七、附则
(一)名词术语解释
网络与信息安全重大突发事件:本预案是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、黑客攻击、无线电频率干扰和计算机病毒破坏等原因,校园网络基础设施、校园网络与信息系统的正常运行受到严重影响,出现业务中断、系统破坏、数据破坏或信息失窃或泄密等现象,以及境内外敌对势力、敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动,在学校的教学、管理等方面造成不良影响、对学校的声誉造成损害以及造成一定程度直接或间接经济损失的事件。
(二)预案管理与更新
校园网络与信息安全事件应急领导小组根据情况变化,及时对本预案进行修订和完善。
(三)预案解释部门
本预案经学校党委批准后实施,由学校办公室印发,学校武装保卫处负责解释。
(四)预案实施时间
本预案自发布之日起施行。