信息安全应急预案中对服务器设备（精选14篇）

应急预案是指根据可能出现的突发事件和危机状况，提前完善和制订的组织、管理、指挥、处置等方面的措施和方法，以便在突发事件发生时能够及时、有效地应对和处理。为了更好地应对各种突发情况，我们整理了一份应急预案范例，供大家参考使用。

信息安全应急预案

网络信息安全保障工作，确保信息系统的安全，下面小编整理的信息安全应急预案，欢迎来参考！

为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。结合学校工作实际，制定本预案。

第一条本预案所称突发性事件，就是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。

第二条本预案的指导思想就是湖北师范学院有关计算机网络及信息安全基本要求。

第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。

第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。

第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务就是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心就是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。

第七条处置措施

处置的基本措施分灾害发生前与灾害发生后两种情况。

加强信息网络安全常识普及，使教职工掌握信息网络安全常识，此时并具备一定防范处理突发事件的基本知识。

建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。

（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。

第八条处置程序

（一）发现情况

现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。

（二）预案启动

一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。

（三）应急处置方法

在灾害发生时，首先应区分灾害发生就是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。

流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后就是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，此时然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。

2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的ip地址，及时关闭入侵的端口，限制入侵地ip地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如ip地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。

3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。

4、网络故障：一旦发现，可根据相应工作流程尽快排除。

5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的'情况，做出相应的处理。不能处理的可以请示相关的专业人员。

（四）情况报告

灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。

（五）发布预警

灾害发生时，可根据灾害的危害程度适当地发布预警，特别就是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。

（六）预案终止

经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。

灾害应急防治就是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，就是有组织的科学与社会行为，必须做好应急保障工作。

第九条人员保障

重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。

第十条技术保障

重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。

第十一条物资保障

建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

第十二条训练和演练

加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

第十三条本预案由现代信息技术中心负责解释。

第十四条本预案自发布之日起施行。

信息安全应急预案

在本单位的计算机网络发生安全事件或者事故的情况下，采取应急处置方案，保障计算机网络的安全。

一、成立计算机网络安全应急工作小组

组长：

副组长：

成员：

计算机网络网络安全紧急响应小组及时、快速地协调、处各种事件或者事故。特殊时期安排专人24小时值班。

二、计算机网络安全事件的对策、措施

计算机网络安全事件报告程序

工作人员与管理人员发现或获知计算机网络发生安全事件，应立即通知站计算机网络安全紧急响应小组，由站计算机网络安全紧急小组通知公司计算机网络安全紧急响应小组，同时迅速关闭问题设备，由公司紧急响应小组技术人员分析原因，解决问题。

三、技术措施

1、垃圾邮件过滤器

响应公安部、信息产业部和国务院新闻办公室的要求，购置、安装垃圾邮件过滤器，预防和控制垃圾邮件的攻击和破坏。该设备各项指标均达到或超过上述领导部门制定的标准。

2、日志服务器

对网络及服务器设备的日常运行日志进行收集和统一管理工作，防止不法分子入侵某个具体的设备，同时撰改日志记录，从而影响对问题的了解和解决。

3、入侵检测服务器

购置入侵检测设施，能根据网络内各具体真实ip地址的流量情况作出相应响应，特别是流量异常等情况。（被防火墙屏蔽的ip地址除外）

4、数据备份系统

可以将有重要资料的服务器设备数据进行备份处理，从而在相应服务器设备出现问题时能及时修复，保证重要数据的安全。

5、网页防篡改

采用人工和技术处理相结合的方式，对公司网站的内容进行浏览和检查，防止网页被篡改。

四、日常管理

1、及时更新服务器的防病毒软件病毒库。

2、定期对所有服务器进行漏洞扫描、补丁修复。

3、对网络中心服务器网段上联交换机开放的软端口进行严格控制。

4、实行分级管理体制，落实管理责任。

网络与信息安全应急预案

第一条本预案所称突发性事件，是指自然因素或人为活动引发的危害福州市审计局网络设施及信息安全等有关的灾害。

第二条本预案的指导思想是确保福州市审计局有关计算机网络及信息的安全。

第三条本预案适用于发生在福州市审计局网络范围内的突发性事件应急工作。

第四条应急处置工作原则：

（一）明确责任、分级负责：按照“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实审计信息系统责任制和应急机制。

（二）加强领导、分工合作：市局各处室应按照规定的职责和流程，实施统计信息系统的应急处理工作。

（三）积极预防、及时预警：市局各处室应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。

（四）协作配合、确保恢复：市局各处室要协同配合，确保在最短的时间内完成系统的恢复。

第二章组织指挥和职责任务。

第五条福州市审计局成立网络与信息安全工作领导小组，局办公室负责日常工作。

组长：翁国荣。

副组长：潘玉宁。

成员：吴祥添。

领导小组的主要职责与任务是统一领导信息网络的灾害应急工作，全面负责信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

第三章处置措施和处置程序。

第六条处置措施。

处置的基本措施分灾害发生前与灾害发生后两种情况。

（一）灾害发生前，即日常管理与灾害发生前的征兆阶段，局办公室要预先对灾害预警预报体系进行建设（防杀毒体系、漏洞补丁修补、防arp网络攻击、单机网络备份系统、防单机非法内（外）联、移动设备认证系统），并开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。加强灾害险情巡查。局办公室要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向领导小组报告。建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。

（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向网络与信息安全领导小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。

第七条处置程序。

（一）发现情况。

市局各处室信息化管理人员要严格执行监管制度、处内设备管理和定期查杀毒制度，局办公室做好网络信息系统安全的日常巡查工作，以保障最先发现灾害并及时处置。

（二）预案启动。

一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。

（三）应急处置方法。

在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。

流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

（1）报告和简单处理。

网络设备、网络应用系统故障应由发现人通知局办公室，局办公室派人立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的`影响，需立即向有关领导报告。

（2）故障判断与排除。

对简单故障，运维人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报有关领导,经批准后马上更换故障设备，尽快恢复网络、应用系统运行。运维部门判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。

（3）网络线路故障排除。

如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。

（4）启用备份线路、设备、系统（如果存在的话），迅速恢复相关的应用。

（1）报告和简单处理。

当发现网站不能正常打开或网站内容被恶意篡改时，任何人员都有义务向领导小组或局办公室报告。由局办公室应急响应，联合相关部门进行故障排查。

（2）处理和恢复使用。

先由网络运维部门查看网络连接情况，若不是网络故障，则由局办公室排查软、硬件故障。待故障处理完成并经过测试后，恢复系统的正常运行和内容的正常应用。

3.黑客入侵的应急处理。

（1）报告和简单处理。

当发现网络上有黑客攻击行为，任何人员都有义务向领导小组或局办公室报告。局办公室立即启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。

（2）处理和恢复使用。

对于黑客攻击，由局办公室查找入侵踪迹，分析入侵方式和原因。由安全管理员根据对入侵事件的分析，组织相关人员对内部网计算机整改，防止黑客用同样的手段再次入侵其他系统。安全管理员检查确定无安全隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。

（3）应急响应。

安全管理员应做好记录，保护现场，进行日志收集等工作。如果能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意后，上报公安部门。

若系统已被黑客破坏，无法恢复，应将受黑客攻击的计算机上的重要数据备份到其他存储介质，确保计算机内重要的数据不丢失。如果数据无法恢复，经有关领导同意后，可与国家指定的部门联系，由他们来协助恢复，为保证数据信息安全，需在安全管理部门做记录。

4.大规模病毒（含恶意软件）攻击的应急处理。

（1）报告和简单处理。

当发现网络上有大规模病毒攻击的行为，任何人员都有义务向领导小组或局办公室报告。由局办公室组织应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，立即上报有关领导。

（2）已知病毒的处理和恢复。

使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。安全管理员确定没有病毒和安全漏洞后，再连接网络恢复使用。

（3）未知病毒的处理和恢复。

观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶意程序的客户端、服务器所科的楼层交换机。打开该交换机的端口流量分析窗口，根据流量判断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口，隔离该工作站、服务器，阻断与局域网的连接。根据端口状态功能，查看该感染病毒或恶意程序的工作站的ip地址。根据ip地址信息找到该工作站的具体位置，对该工作站进行病毒或恶意程序清除工作。

根据对于未知病毒，应首先尝试手工杀毒处理，若系统已被病毒破坏，无法恢复，应将感染病毒的计算机上的硬盘加挂到其他机器上处理，将重要数据备份到其他存储介质，尽最大努力保护、保留感染计算机内重要的数据，同时防止病毒感染其他计算机。如果数据无法恢复，经有关领导同意后，可与国家指定的反病毒部门联系，由他们来协助恢复，为保证数据信息安全，需在安全管理部门作做记录。如为涉及国家秘密的数据，不允许由其他机构来恢复数据。

5．其他没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。

（四）情况报告。

灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向网络与信息安全应急处置领导小组汇报。在大型灾害发生时或上级领导通知的特殊时间内发生的灾害，可以直接向局领导报告，也可向相应的公安机关计算机信息系统安全监察部门汇报。中、小型级别的灾害，可以只向网络与信息安全应急处置领导小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。

（五）发布预警。

灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其他地方已经出现，或在安全相关网站发布了预警而信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。

（六）预案终止。

经检测，灾害险情或灾情已消除，或者得到有效控制后，由网络与信息安全领导小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。

第四章保障措施。

灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。

第八条人员保障。

重视人员保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。

第九条技术保障。

重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。

第十条物资保障。

根据近二年网络信息系统安全防治工作所需经费情况，相应购买应急设施。同时，建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

第十一条训练和演练。

加强网络信息的防灾、减灾知识的宣传普及与培训，增强审计人员防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

第五章附则。

第十二条本预案由局办公室负责解释。

第十三条本预案自发布之日起施行。

第十四条各县（市）、区审计局可参照本预案执行。

信息安全应急预案

预案程序文件的目的是指导较为复杂的应急行动，使某些应急行动程序化和标准化，怎样写应急事件预案?下面小编给大家带来,应急事件预案,仅供参考,希望大家喜欢!

为切实抓好系统学校防灾减灾工作，在20__年“5.12”汶川特大地震四周年和第四个全国“防灾减灾日”来临之际，根据四川省委办公厅、四川省人民政府办公厅《关于印发〈20__年全省防灾减灾大演练总体方案〉的通知》(川教工委〔20__〕21号)，以及《成都市教育局关于转发〈20__年全省学校安全应急大演练方案〉的通知》(成教安〔20__〕35号)要求，为在学校全面普及防震减灾法制科普知识，增强学生防震减灾意识和自救互救能力，使全校师生在破坏性地震发生时能做到沉着冷静、迅速有序地实施紧急避震疏散，保障师生生命安全，建设平安校园，维护社会稳定，特制定本演练方案。

在本演练方案实施前，学校将采取启动仪式、校园网络、校园广播和宣传栏、板报、墙报、标语、主题班会、升旗仪式等多种载体和多种形式，全方位、多层次开展安全知识宣传，强化防震减灾知识宣传教育，确保每位学生掌握避震疏散常识、自救互救常识和紧急救护、消防安全常识，并在显眼位置设置疏散指示标志，让每位学生明确疏散路线，做好演练充分准备。

一、演练内容。

以应对处置特大地震和地震引发的山体滑坡、泥石流等次生灾害为重点，以应对学校可能出现或客观存在的灾害隐患为基础，以及由此引发的火灾、食品安全、卫生防疫、治安防范、拥挤踩踏等突发事件的应急处置。

开展一次以增强安全责任意识和提高自救互救能力为主要内容的逃生避险的演练活动。

二、演练时间。

20__年5月11日14时00分。

三、演练地点及人员。

成都第十一中学：全体学生及教职工参加。

四、演练程序。

(一)14：00~14：05班级老师向学生作演练动员，听取老师讲解避震动作要领和疏散要求及各项安全注意事项。

(二)13：30~13：55学校防震减灾领导小组检查演练现场布置;对学校各疏散区域、疏散线路、疏散步骤进行检查;视察各班级准备情况。

(三)14：05演练开始。学校防震减灾领导小组组长启动地震紧急警报(三次急促的铃声)。

解说词：20__年5月11日下午14时05分05秒，我省西南部发生了一次6.0级地震。我市普遍有强烈震感，人们惊逃户外，部分危旧建筑物遭受不同程度的破坏。

(四)14：05~14：06师生迅速就地避震，在老师的指挥下，学生迅速抱头、闭眼，躲在课桌下，老师躲在讲桌下。

解说词：地震发生了，正在上课的同学们在经历了短暂的惊慌和混乱之后，根据掌握的地震知识迅速的躲避在课桌下。在突发的'地震面前，人们难免惊慌失措，甚至采取不正确的避震措施。地震来时是躲还是跑?根据以往的地震经验，震时就近躲避，震后迅速撤离到空旷安全的地方是应急避震的优选方法。破坏性地震从人的感觉到建筑物倒塌只有十几秒钟，在这短短的时间内千万不可惊慌，应根据所处的环境做出正确的选择。跳楼逃生的方法是绝对不可取的，跳楼即使不摔伤，也极有可能被建筑物跌落的砖瓦砸伤。同时，注意不要靠近窗口。

地震过后，建筑物大都处于坏损的状态，为防止强余震到来时建筑物的倒塌，应尽快撤离到空旷地带。在疏散过程中要特别做到快而有序，切不可慌不择路，要根据规定的疏散线路和秩序疏散，避免拥挤踩踏现象发生。

(五)14：06~14：07发布紧急疏散警报(一次长哨声)。

学校在教学楼各层楼梯口安排疏导员，负责疏散指令的传递，并协助各班老师处置疏散过程中的突发情况。

听到紧急疏散警报后，按照疏散顺序在楼梯口疏导员的指挥下，由各班老师组织学生有序疏散，防止学生相互推挤、掉队和踩踏。

紧急疏散顺序：按照撤离程序迅速有序地撤离到操场中央。楼梯转角处要有老师负责接应，防止出现跳楼和事故。

解说词：请同学们在老师的带领下由教室向外疏散，小心楼道拐角处防止跌倒;在向外疏散时要用书包或书本放在头顶，并注意观察头顶上方的情况，防止跌落的灯具、砖瓦砸伤。

(六)学校启动地震应急预案，在操场建立临时抗震救灾指挥部;各个班级学生在老师带领下按预案规定的路线，迅速、有序地撤离至操场指定区域，将扮演的轻、重伤学生扶持撤离。各班主任和下班老师开始清点人数，清点结果(轻伤、失踪人数)由班主任向学校临时抗震救灾指挥部汇报统计结果。

解说词：破坏性地震发生后，外界的救灾不可能立即赶到灾区，在这种情况下，展开自救互救非常重要，通过自救互救获得生命求助的宝贵时间，及时解决被压人员脱离险境减轻人员伤亡。

在营救被压人员的过程中，要特别注意被压人员的安全。一是在使用工具时不要伤及埋压人员所处空间周围的支撑条件引起新的垮塌，使埋压人员再次遇险;二是应尽快与埋压人员的封闭空间沟通，使新鲜空气流入，以免埋压者窒息;三是埋压时间较长，一时又难以救出，可设法向埋压者输送用水、食品和药品，以维持生命。

抢救时间及时，获救的希望就越大。据相关资料显示，在地震中被砸伤、埋压的人员，在震后20分钟内获救的救活率达98%以上，震后一天获救的救活率为81%，震后48小时内还无法获救的人员，救活率下降到37%。他们不是在地震中因建筑物垮塌砸死的，而是因受伤被埋压不能得到及时救助或窒息死亡。唐山和汶川大地震有数以万计的人被埋压在废墟中，灾区群众通过自救互救使大部分被埋压人员的生命得到了挽救，发挥了不可替代的重要作用。

在120、119人员指导下，将扮演的轻、重伤人员转移至操场，开始紧急救助。学习扶持和救治轻重伤员的基本方法和人工呼吸方法;进行消防灭火演练。

解说词：未受伤的同学发扬互助友爱的精神，在老师的带领下救助被砸伤和埋压的同学，轻伤的同学也开始自我救护，医护人员开始对他们进行“止血、包扎、固定、人工呼吸”等医疗救治，现在我们看到老师和同学就地取材，用拖把和窗帘扎制成简易的担架，用木棍做成拐杖，帮助重伤员撤离灾害现场。

地震极易引发火灾等次生灾害，同学们在消防人员的指导下，开始进行灭火操作演练。

(八)学校防震减灾领导小组组长向教育局、市防震减灾局、民政局报告人员伤亡、财产损失和后续搜救受伤埋压师生工作情况。

(九)学校防震减灾领导小组组长对此次演练进行总结。

(十)学校领导宣布演练结束。

一、活动目的。

为进一步加强学校安全工作，提高全体师生的安全防范意识和认识灾难、自救、自护的能力，从容应对防溺水等突发事件，最大限度地保护全校师生人身生命安全。确保学校的安全教育工作顺利进行，确实培养师生掌握正确的自救要领。

二、演练时间、地点。

时间：20__年6月12日。

地点：学校操场。

三、演练组织机构。

组长：冯建生副组长：周文俊成员：全体教师。

四、演练方式。

采取知识讲座和场景演练的方式。

五、演练前动员大会。

全校师生在操场集中，演练组长冯建生讲防溺水安全常识。

六、演练内容。

演练分为二个内容：

第一，校长冯建生对全校师生进行防溺水的知识讲座。

第二，拟设在两种情况下学生进行求救、互救、自救的防溺水实践演练。

第二种情境是在游泳溺水的过程中，溺水者昏迷不醒情况下急救演练(包括拨打120急救电话、用力按压胸口排水、排除口中污物、采取人工呼吸等。)。

七、演练结束。

所有人员集合，对演练情况进行点评。

一、目的。

为吸取近期全国部分地区建筑施工现场发生的重、特大火灾事故教训，确保夏季消防安全，针对夏季温度持续升高、雷电天气、用电增加和户外活动频繁的特点，为了能让现场职工学会准确判断火灾隐患，检验岗位工人掌握本岗位灾害状态下安全处置能力及重点对策、掌握初期火灾的灭火及消防设备的使用，使岗位工人掌握如何报警，如何抢救伤者，掌握火灾发生时逃生、报警的正确方法，提高应对突发火灾的自护自救能力、保障职工的生命安全。根据公司安全工作计划中年度“施工现场安全月”活动安排，根据《火灾事故应急预案》，特制定施工现场火灾消防演练实施方案。

二、演练程序。

1、项目部制订演练实施方案报公司质安部审核批准。

2、计划用两周时间通过现场安全员向工人开展相关知识培训。

3、召开演练工作会议向职工通报(20__年6月8日下午)。

4、计划在20__年6月15日实施演练。

5、演练完后进行演练工作总结。

三、组织机构。

1、总指挥：姚永安——负责全面指挥。

2、副总指挥：丁桂荣——负责具体救灾任务的调度和指挥。

3、现场指挥：陈新年。

4、灭火组：组长：杨银康;组员：刘小中、章金银、陈宜才、罗伟、龙义才、李央民6人;着装：迷彩服、安全帽、工具：灭火器、扫帚。

5、通讯组：组长：刘中华。

6、现场秩序维护：刘春添。

四、参加人员。

项目部管理人员，各分包单位班组长。

五、具体要求。

1、听从指挥，不吸烟、闲谈。

2、禁止串岗、不擅离职守。

3、时间安排：20__年6月15日。在旭景佳园施工现场集合演习，下午2：00正式开始。

4、灭火组携带2台mf8公斤干粉灭火机，自行保管。

5、各进入车辆必须携带防火帽。

6、准备工作：扩音器(罗昌军)两付担架;10台灭火机;消防设备(锹、镐、钩、斧);废轮胎2个(张广建);油桶(朱林)。

7、参加车辆施工现场两辆客货车。

(一)工人疏散组：

组长：王德海，负责火灾现场疏散的指挥任务。

组员及具体负责工作：于祥、张明德、万昌将、徐远华：负责火灾现场工人疏散和清理工作。

(二)救护组：

组长：程云，负责救护的指挥任务。

组员：叶小刚、阳超、孙建、李士勇、刘志楼、刘谋仕负责对伤员进行护送任务;。

(三)灭火组。

杨银康、刘小中、章金银、陈宜才、罗伟、龙义才、李央民负责灭火自救。

(四)宣传广播组：

组长：罗昌军，负责广播宣传指挥任务。

组员：邓必钱负责拍照;王友：负责广播器材和紧急摇铃。

六、具体演习安排。

1、火灾发生，第一发现火情者立即项目经理，并根据指示第一时间将情况汇报上级主管部门总指挥和副总指挥，并由立即拔打“119”火警电话请求支援，并派人到大门外道口为警车引路。

2、当火灾发生时，工人疏散组负责通过广播或紧急鸣号、呼叫等要求现场工人紧急逃生。随后，于祥负责拉下电闸，将施工现场电源切断。

3、由杨银康、刘小中、章金银、陈宜才、罗伟、龙义才、李央民组成灭火组按准备的灭火设备进行灭火自救。由求护组负责清理检查是否火灾现场有未逃走的工人，同时将清理情况向总指挥汇报。

4、火灾发生后，驾驶员在第一时间将车开至火灾现场附近安全处，救护组叶小刚准备好医疗救护箱，其他救护人员用担架负责接送受伤人员，以使受伤人员及时得到救治。

5、如果火灾情况严重，灭火组、清理组同志也必须立即撤离火场。

6、全体演练人员集中施工现场，总指挥姚永安对这次消防演习进行总结，3：40分演习结束!

七、演习效果评定依据：

1、各小组组长及时向总指挥报告清点人数情况。

2、各责任人工作完成及时有效，结果无人员因演练受伤害。

3、消防通道畅通无阻，工人逃生时的动作迅速、有序、规范。

八、考评。

1、通过本次消防预案的演练工作，提高了工人掌握发生火灾状态下安全处置能力及重点对策。

2、掌握初期火灾的灭火及消防设备的使用。

3、使岗位工人掌握如何报警，如何抢救伤者。

4、本次演练工作取得圆满成功。

一、演练目的。

为确保电梯特别是人员密集场所电梯使用人员的安全，加强电梯突发事故的应急救援工作，提高电梯突发事故应急处置救援水平，检验相关部门应对电梯突发事故处置、救援能力，锻炼电梯突发事故应急救援队伍，根据国务院《特种设备安全察条例》、国家质检总局《电梯使用管理与维修保养规则》有关规定，进行本次电梯应急救援演练。

二、参加演练单位。

1、电梯使用单位：__。

2、紧急救援单位：__。

三、演练时间。

20__年__月__日下午。

四、演练地点。

__楼__单元。

五、应急救援演练组织机构设置(名单见附件)。

电梯突发事故应急救援下设：指挥组、应急救援组、警戒组、后勤保障组。

六、应急救援演练组织机构职责。

1、指挥组职责。

2、指挥组组长职责。

3、副指挥组组长职责。

4、应急救援组职责。

5、警戒组职责。

6、后勤保障组职责。

七、演练电梯概况。

演练电梯为位于1楼1单元北梯，型号是__，额定载重量：__、额定速度：__m/s、x层x站，由__有限公司制造，维修保养单位是：__电梯有限公司。

八、演练内容及步骤。

1、演练内容。

本演练预案中的电梯突发事故是指电梯在使用过程中，因不正确使用、或存在安全隐患或外部原因(如未事先告知临时停电)等，将电梯使用人员困在轿厢内、或使人受伤甚至死亡的突发事故。常见的电梯突发事故有：

1、困人事故;。

2、坠落事故;。

3、挤压事故;。

4、剪切事故。

今天演练的主要内容是模拟在演练电梯发生了困人事故，被困人员使用轿厢内的紧急报警装置、报警号码向外求救，使用单位值班人员接到求救电话后，立即启动紧急救援程序实施救援，安全地解救出被困人员，及时排除了电梯故障，使电梯恢复正常运行的全过程。

为妥善应对和处置我院信息系统突发事件，确保信息系统安全、稳定、持续运行，进一步提高网络信息系统应急保障能力，特制定本演练方案。

一、应急演练指挥部。

副指挥：

成员：

职责：负责信息系统应急演练的指挥、组织协调和过程控制，向上级领导报告信息系统应急演练进展情况和总结报告，确保演练工作达到预期目的。

二、演练方案：

1、演练时间：

2、演练地点：

3、演练内容：门诊楼网络设备出现故障，导致不能使用电脑开展正常业务。

三、演练目的：

通过突发事件应急演练以提高各部门应对突发事件的综合水平和应急处置能力，以防范信息系统安全为目的，建立统一指挥、协调有序的应急管理机制和相关协调机制，以落实和完善应急预案为基础，全面加强信息系统管理工作，并制定有效的问责制度。坚持以预防为主，建立和完善信息系统突发事件风险防范体系，对可能导致突发事件的风险进行有效的识别，分析和控制。减少重大突发事件发生的可能性，加强应急处置队伍建设，提供充分的资源保障，确保突发事件发生时反应快速、报告及时、措施得力、操作准确，降低事件可能造成的损失。

四、演练的准备阶段：

1、下发《栾川县人民医院门诊信息系统应急预案》。

2、组织相关科室学习和模拟应急预案的内容，提高员工对突发事件的应急处置意识。

五、演练事项：

__年__月__日上班后，发现门诊楼整体断网，无法访问服务器，因此不能使用电脑办理正常业务，立即报告信息科管理员，信息科立即将此情况报告应急演练指挥部。指挥部启动相关应急预案并组织人员进行故障排除，故障排除后，网络恢复正常，可办理业务。

六、总结汇报：

演练结束后，由科主任和护士长认真填写《应急演练总结表》，针对演练过程中出现的问题要及时上报及时整改。

。

信息安全应急预案

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关 部门文件精神，结合我校校园网工作实际，特制定本预案。

适用于在本校区电脑发生不良信息、网上恶意攻击等事故.

组长

副组长

组员 各班主任

网管

（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

1.网站不良信息事故处理预案

（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。

（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的http连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

（3）打印不良信息页面留存。

（4）完全隔离出现不良信息的目录，使其不能再被访问。

（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

（7）全面查对http日志，防火墙网络连接日志，确定该不良信息的源ip地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。

（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

2.网络恶意攻击事故处理预案

（2）如果攻击来自校外，立刻从防火墙中查出对方ip地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。

1.领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。

2.网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。

3.加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

4.加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

5.按预案落实各项物资准备。

七、网络安全事故发生后有关行动

1.领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。

2.应急小组成员听从组织指挥，迅速组织本级抢险防护。

（1）确保web网站信息安全为首要任务,学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。

（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。

（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。

3.积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

4.迅速了解和掌握事故情况，及时汇总上报。

5.事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

1.在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

2.各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。

网络与信息安全应急预案

第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。

第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。

第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。

第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。

第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。

第七条处置措施。

处置的基本措施分灾害发生前与灾害发生后两种情况。

加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。

建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。

（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。

第八条处置程序。

现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。

一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。

在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。

流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。

2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的ip地址，及时关闭入侵的端口，限制入侵地ip地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如ip地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。

3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。

4、网络故障：一旦发现，可根据相应工作流程尽快排除。

5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。

灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。

灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。

经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。

灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。

第九条人员保障。

重视人员的建设与保障，确保在灾害发生前的.人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。

第十条技术保障。

重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。

第十一条物资保障。

建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

第十二条训练和演练。

加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

第十三条本预案由现代信息技术中心负责解释。

第十四条本预案自发布之日起施行。

信息安全应急预案

为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。

1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。

2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。

3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。

1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。

2、学校网格安全领导小组职责任务。

（1）、监督检查各教研组处室网络信息安全措施的落实情况。

（2）、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。

（3）、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。

（4）、与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。确保反应迅速，做好有关案件的调查、取证等工作。

事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。

网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的ip地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。

学校网格安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内蔓延。

网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。

有关违法事件移交公安机关处理。

学校网络信息中心配备了正版。防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测入侵事件，将向管理员发出警报，管理员将在第一时间处理入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类病毒侵入并在无意中协助传播病毒。

管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的`正常运行。

设备安全应急预案

汛期将至，为最大限度减轻汛期洪涝灾害对公司员工和财产安全造成的危害，保证在发生水涝灾害时，及时救灾，减少人员、仓储设施、货物、机械设备等财产的损失,高效有序地开展防汛救灾工作，结合我公司实际情况，特制定本预案。

2、编制依据。

依据《中华人民共和国安全法》、《中华人民共和国防洪法》、集团公司相关安全生产管理规定，本着“建重于防、防重于抢”的指导思想，结合本公司的实际情况，部署、落实好防汛安全工作，制定防汛计划，主动防范，提前做好各种准备，坚持以安全生产为重点，从严务实、规范管理，确保汛期环境下企业安全运营。编制本汛期安全生产应急预案。

1)采用先进的监测、预测技术，提高对安全生产突发事件的预测能力和预测水平。

2)以人为本、预防为主、抢救生命第一的原则。实行统一领导、统一协调，按照就近求助、区域救援的原则，充分发挥各级应急救援体系。

3)公司分级负责的原则。各公司充分利用相临单位的救援力量，建立自救、互救的应急救体系。

4)按照属地原则，接受地方政府的领导、指挥和调动，充分的利用各种社会救援力量。

二、公司概况。

江苏省苏盐连锁有限公司常熟分公司是省属国有大型企业下属分公司，主要承担常熟地区居民食用盐和食品加工生产用盐的批发经营，同时为纺织印染、化工、工业水处理等行业提供所需的各类工业盐的采购和配送服务。地址位于常熟市长江路405号。

三、应急组织机构和职责。

(一)应急组织机构及职责。

为了加强对强降雨及汛期所引发的事故应急救援工作的组织领导，公司成立防汛指挥组织机构，指导应急救援小组应急反映行动按计划有序进行，防止因应急反映行动组织不力或现场救援工作无序和混乱而延误事故应急救援。

为加强防汛减灾工作的领导，公司成立防汛工作领导小组。

组长：

副组长：(负责汛期安全日常工作)。

成员：

防汛小组值班电话：

防汛工作领导小组工作职责。

1、负责全公司的防汛工作。按照有关防汛法规、政策，检查督促做好防汛工作，增强干部和职工的防汛意识。

2、制定常熟分公司防汛抢险应急预案;督促办公室制定与本单位情况相适应的应急预案;组织员工进行人员转移和抢险救灾应急演练，提高应急处置能力。同时成立的防汛工作领导小组和汛期巡查抢险救灾小组;并将预案和小组名单上报苏州分公司。

3、做好防汛物资准备工作，筹措防汛资金，及时补充储备防汛抢险物资，确保各种物资按要求储备到位。

4、加强与所在地政府防汛指挥部门的联系，争取当地政府的救灾支持;健全灾害预警机制，加强与气象、水文等部门的联系和沟通，及时掌握雨情、水情、汛情、灾情、台风等情况。

5、汛期值班时间为24小时，值班人员每天认真记录安全检查情况，及时掌握所属公司的检查情况，如遇险情应及时向工作组组长汇报。

6、组织员工进行专项应急演练，提高应急处置能力。

7、汛期值班时间为24小时，值班人员每天认真记录安全查情况，如遇险情应及时向工作小组汇报。

防汛工作领导小组成员责任分工。

1、吴志明同志是领导小组的第一负责人担任组长，负责汛期全公司紧急情况处理的指挥工作。风力达到11级以上时，组长要亲自指挥，出现险情要亲临现场指挥抢险。

2、杭杰同志担任副组长，负责全公司紧急情况处理的具体实施和组织工作，负责对事故救援过程中各公司防汛小组进行协调指挥，组长不在或授权时，副组长按序行使组长的权力。预测风力6—8级时，要在岗待命同时跟踪台风和天气变化途径，做好防汛抗台准备;预测风力8—11级时，要亲自带班指挥防汛小组成员按责任划分区域，坚守岗位，密切注意台风、暴雨、洪水等动向。

3、后勤保障组负责人：

负责公司抢险物资的准备工作，并做好社会救援组织、市防汛指挥部、全公司救援力量的联系沟通工作;做好受灾人员的救护、安置工作;汛情来临时，要坚守岗位，配合带班领导做好防汛抗台准备。

4、抢险救援突击队负责人：

服从防汛领导小组统一指挥，执行领导小组下达的各项防汛应急任务。汛期时负责公司的抢险救援工作;预测风力8—11级时，坚守岗位，随时准备抢险;风力达到11级以上时，抢险救援突击队在指定位置待命。

5、安检巡查组负责人：

服从防汛领导小组统一指挥，执行领导小组下达的各项防汛应急任务。汛期时负责公司建筑物、设备、仓储物资等安全检查和巡查监管工作;预测风力8—11级时，加强巡逻及时预警;风力达到11级以上时，到达指定地段巡逻，并与抢险救援突击队一起奉命在指定位置待命。

四、预防措施。

1、加强与地方气象部门的联系，收集相关气象资料。及时通知各管理人员，并制定防汛措施，配备防汛物资和设备。同时派专人24小时巡视，发现问题及时上报。

2、各科室安排汛前安全生产大检查。着重检查建筑物是否坚固;排水系统是否通畅;用电线路是否绝缘良好，需重点检查架空电线、过路电缆，确保抗风抗暴雨能力;机械设备、运输车辆是否能安全操作;防汛器材是否到位齐全，检查时由安全人员做好记录，发现安全隐患及时整理通知责任部门进行限期整改，责任到人，整改结束后需经安全人员验收合格，做好验收检查记录。

3、汛情出现前，对可能受洪灾的人员、物资、设备及时转移至安全地带，确保其不受洪灾侵袭。对室外堆放的货物做好遮盖防水工作。

4、雨天工作，起重机械应保持良好视线，并防止起重机械个制动装置受潮失效。工作前应检查各制动装置并试吊。确认可靠后方可工作。

5、加强巡查、督查工作，发现值班缺岗、离岗、饮酒、公车私用等行为要严肃批评、严厉处罚。

五、防汛、救援设备及器材。

1、日常配备应急照明灯、可充电工作灯、电筒、蓬布、铁锹等专用应急设施和设备。

2、准备一定数量的编织袋、麻袋等，作为常备抗洪抢险物资。配备必要的雨衣、雨靴、救生器材，救生衣、救生圈、急救箱一套等。

六、其它事项。

1、汛期安全生产措施、应急预案和小组名单请于6月8日前上报苏州分公司。

2、苏州分公司将在6月份安排汛前安全检查工作，综合管理部做好相关台账准备。

3、综合管理部要做好汛前安全自查工作并做好检查记录。

将本文的word文档下载到电脑，方便收藏和打印。

网络与信息安全应急预案

第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。

第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。

第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。

第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。

第二章组织指挥和职责任务。

第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。

第三章处置措施和处置程序。

第七条处置措施。

处置的基本措施分灾害发生前与灾害发生后两种情况。

加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。

建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。

（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。

第八条处置程序。

（一）发现情况。

现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。

（二）预案启动。

一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。

（三）应急处置方法。

在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。

流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。

2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的ip地址，及时关闭入侵的端口，限制入侵地ip地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如ip地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。

3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。

4、网络故障：一旦发现，可根据相应工作流程尽快排除。

5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。

（四）情况报告。

灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。

（五）发布预警。

灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。

（六）预案终止。

经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。

第四章保障措施。

灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。

第九条人员保障。

重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。

第十条技术保障。

重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。

第十一条物资保障。

建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

第十二条训练和演练。

加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

第五章附则。

第十三条本预案由现代信息技术中心负责解释。

第十四条本预案自发布之日起施行。

设备安全应急预案

电气设备火灾一般是由于电路短路及过载等原因引发。本文为设备火灾应急预案，希望对大家有帮助！

1事故特征。

我厂的电气设备中发电机属充氢设备，变压器、互感器、电抗器等属充油设备，此外如干式变、电力电缆、控制电缆、保护控制等屏柜、蓄电池组、少油断路器，大功率整流元件以及汽机油系统或锅炉制粉系统、燃油罐区、氢站等易燃易爆场所附近的电气设备等均容易因外部火源或本身短路引起火灾事故，不易扑灭，影响及损失巨大。

2应急组织与职责。

2.1应急组织体系。

当发生电气设备着火后，公司应急救援指挥部即宣告成立。

总指挥：总经理。

副总指挥：副总经理、总工程师、纪检书记、工会主席。

成员：副总工程师及各部门行政正职。

2.2指挥机构及职责。

2.2.1公司应急救援指挥部即是应急救援领导小组。

主要职责：

（1）贯彻国家、国家电网公司有关应急救援与处理的法规、规程规定，组织有关部门编制和定期修订电气设备着火事故应急预案。

（2）接受中国大唐集团公司、大唐山西分公司和地方政府应急指挥部的领导，并在必要时请求应急援助。

（3）统一领导公司电气设备着火事故应急工作，研究部署各项应急工作措施。

（4）决定启动、结束电气设备着火应急处置方案。

（5）负责新闻发布，发生可能产生社会影响的重大敏感事件或涉外事件，要及时上报上级主管部门和当地政府相关部门。

2.2.2应急救援办公室及职责。

主任：安监部部长。

主要职责：

（1）及时了解电气设备着火事故、影响以及抢救情况。根据事故情况，提请应急指挥部决定启动、结束电气设备着火事故应急预案。

（2）落实应急救援领导小组下达的指令，协调搞好人员抢救的各项工作。

（3）负责同地方政府有关部门及上级主管部门的联系、汇报。

（4）负责公司电气设备着火事故预防工作的日常管理，包括组织制定有关计划、措施、预案以及协调、监督、检查等。

（5）组织应急演练，进行应急工作总结。

2.2.3应急工作组及职责。

（1）管理组。

组长：安监部部长。

成员:安监部、策划部、行政部、供应部有关人员。

主要职责：负责事故预防、应急救援、事故调查、善后处理综合协调及车辆安排、物资供应等后勤保障综合协调工作。

（2）技术保障组。

组长：策划部经理。

成员：策划部、发电部、仪电部、机务部、环保部有关人员。

主要职责：负责事故处理与事故调查技术支持。

（3）安全保卫警戒组。

组长：安监部部长。

成员：保安队员。

主要职责：负责应急工作人员安全保卫安排及事故现场人员疏散等公共安全工作。

（4）救护后勤保障组。

组长：行政部经理。

成员：急救站医务人员。

主要职责：负责事故情况下的人员紧急救护及相关协调工作。

3应急处置。

3.1事故应急处置程序。

运行人员发现电气设备着火，应立即切断电源，并使用相应的灭火器进行灭火，同时拨打火警电话通知公司消防队；同时应立即汇报值长，值长应及时报告值班领导、安监部门。应急救援领导小组相应启动应急预案。

3.2现场应急处置措施。

3.2.1电气设备着火，应立即切断电源，并使用相应的灭火器进行灭火，同时立即拨打火警电话通知公司消防队。

3.2.2若发电机滑环，碳刷处冒火，应立即将冒火碳刷取下，并立即通知维护人员更换或调整碳刷，直至冒火现象消失为止；若碳刷、滑环处冒火严重，已导致绝缘材料着火，应立即汇报值长，根据情况将发电机解列，必要时应破坏真空停机，并开启事故排氢电磁阀排氢，将发电机内的氢气排掉，切断发电机氢源，同时采取相应的灭火措施。

3.2.3若确证为发电机内部着火，应立即破真空停机，开启事故排氢电磁阀排氢，切断发电机氢源，并采取相应的灭火措施进行灭火，同时立即拨打火警电话通知消防人员到场灭火。我厂的发电机组配有co2灭火系统，手打汽轮机组火警按钮破真空停机并排氢的同时，应检查发电机组co2灭火系统已启动灭火，汽轮发电机组油系统已经停运，若co2灭火系统未启动，应使用co2或1211灭火器进行灭火，但注意不能使用泡沫灭火器及干沙。

3.2.4大型充油变压器着火，灭火时注意：首先必须立即紧停着火变压器运行，并检查该变压器各侧电源均已切断，冷却装置均已停运，然后进行灭火；若油溢在变压器顶盖上着火，应立即打开变压器底部放油门放油至事故油池，使变压器油面降低，同时使用相应的.灭火器进行灭火；若变压器外壳破裂着火，则应将变压器内部的油全部放掉，同时进行灭火；若变压器内部短路着火，则严禁放油，以防爆炸；变压器灭火应使用co2、干粉或泡沫灭火枪等灭火器材；变压器灭火同时应检查水喷雾装置启动，向变压器油箱喷水以降低温度。

3.2.5互感器着火应注意先将电源切断，然后进行灭火，对于电压互感器在切断电源时严禁使用其本身的刀闸，应使用其上一级断路器将故障互感器隔离。

3.2.6电缆着火应立即切断故障电缆电源并进行灭火，当电缆夹层、竖井或电缆沟内着火进行扑灭时应注意加强通风，灭火人员应佩戴正压式空气呼吸器、绝缘手套及绝缘鞋；防止电缆火灾蔓延的措施有：封、堵、涂、隔、包、水喷雾和其他，在灭火的同时应立即检查电缆沟、竖井及电缆夹层内的电缆阻燃设备，防火墙、防火门完好，若防火门开启应立即将其关闭，若刚好隔断或防火墙上有洞，应立即使用防火材料将其严密封堵，防止电缆火灾进一步蔓延。

3.2.7蓄电池室内着火，应立即停止充电并使用1211或co2灭火装置进行灭火；若蓄电池室内的空调或照明开关或电缆着火，应立即将其电源切断并立即使用相应的灭火器将其扑灭。

3.2.8我厂的灰场及水源地配置有少油断路器，当少油断路器运行中灭弧室爆炸起火时，严禁使用该断路器切断电源，应使用其上一级开关立即将其电源切断，并使用1211、co2或干粉灭火器进行扑救，不得已时可用泡沫灭火器进行扑救；若灭弧室破裂，油已喷至地面时可用干沙将地面上的燃油。

3.2.9电气设备火灾，当电源切断，专业消防人员赶到后应及时移交消防人员进行，运行人员配合。

3.3报警电话及救援单位联络方式。

公司值班电话：1。

值长电话：

公司卫生站值班电话：

公司领导、中层干部手机必须24小时开机。

急救电话：120。

火警电话：119。

4注意事项。

报警与救援单位联系须明确的内容：

（1）联系人的姓名和电话号码；

（2）事故单位名称；

（3）事故现场具体位置和抢救路线；

（4）火灾严重程度；

（5）简要事故原因。

设备安全应急预案

1.1规范设备的安全、操作和保养作业确保设备在良好状态下运行。

2.1此预案适合于全公司生产设备和辅助设备。

3.1设备部负责督导操作者正确操作及维护保养设备。

3.2各事业部负责本文件之维护及监督其执行督导机修人员的维修工作并督导操作者严格按本文件进行作业。

3.3维修人员。

3.3.1负责设备的定期保养协助设备工程师督查操作者日常保养工作。

3.3.2负责设备的维修工作及修后跟进工作。

3.3.3遇故障时协助操作者调整和处理使设备处于良好的技术状态。

3.3.4及时上报设备的异常情况。

3.4事业部负责人及设备部负责人做好设备维修质量的确认。

4.1安全规程。

4.1.1安全要求。

4.1.1.1操作者上岗前必须认真阅读本文件。

4.1.1.2在未取得操作资格之前不得单独操作设备。

4.1.1.3设备在开动前必须仔细察看设备的各部分是否正常。

4.1.1.4机器必须保证所有的安全设施处在正常工作情况下才能操作不得随意拆除任何安全装置。

4.1.1.5操作者在清洁设备、拿取设备内的物品、维修设备以及离开设备时都必须关机或手动。

容易即时修复的可自行修理否则应立即通知专业维修人员排除故障。

4.1.2安全注意事项。

4.1.2.1设备安装、维修必须由专业维修人员进行操作工不得随意拆修。

4.1.2.2电缆破损时要及时报告班长?由班长通知设备部迅速维修更换。

需要进行初步急救并迅速送医院抢救。

5.1设备的操作严格按照《设备的安全、操作保养规程》和《作业指导书》进行作业。

6.1日常保养。

6.1.1每天做好设备的日常点检工作由操作者完成。

6.1.2每天做好设备的润滑工作由维修人员完成。

6.2定期保养。

6.2.1定期对设备的机械传动部件及易磨损部件进行检查发现有损坏情况及时维修更换。

6.2.2定期对设备的电器固定螺丝进行检查是否有无松动各行程开关和传感器件灵敏度是否正常。

6.2.3定期对设备进行一、二级保养和中修。

6.2.4定期保养及设备故障维修时须填写《维修保养记录表》由维修人员完成。

特种设备安全应急处置预案

为在特种设备生产安全事故发生后及时有效地实施紧急处置，减少事故损失，根据有关法律法规，制定本预案。

一、适用范围。

本预案适用于发生在我校各校区，对、科研、生产和师生员工生活、学习影响较大的锅炉、配电室、煤气加压站、气瓶、电梯等特种设备生产安全事故。

二、组织机构及职责。

（一）设立xx大学特种设备生产安全事故应急处置指挥部，负责组织指挥应急处置工作。总指挥由学校主要负责人担任，副总指挥由分管校领导担任，成员由校长办公室、校产总公司、后勤管理处、实验设备处、基建处、保卫处和事故发生单位的负责人组成。

（二）指挥部下设办公室，主任由保卫处长担任，成员由校长办公室、后勤管理处、宣传部、实验设备处、基建处、监察处、法律事务室、发生事故部门的主要负责人及保卫处副处长组成，具体承办指挥部交办的各种事项和事故应急处置工作的组织与协调。

（三）指挥部下设5个组。

1、警戒保卫组。由保卫处牵头，负责现场警戒保卫和维持现场秩序、疏导交通等。

2、抢险救援组，由事故发生单位牵头，负责制定应急处置方案并组织实施，负责与地方有关部门协调配合，对事故造成的危害进行检测处置。

3、医疗救护组。由后勤管理处牵头，负责组织紧急医疗救护队伍，对受伤人员进行救治或向地方医院转送。

4、后勤保障组。由后勤管理处牵头，负责提供事故紧急处置所需物资、设备和车辆等。

5、善后工作组。由校长办公室牵头，由保卫处、宣传部、监察处、法律事务室和事故发生单位组成，负责伤亡人员家属的接待、安抚、抚恤和善后处理工作，负责处理因事故引起的法律诉讼、保险索赔等事宜。

危险目标的确定及分布情况。

（一）学校锅炉房、主配电室、燃油罐、气瓶间、燃气加压站、电梯等。

（二）上述危险目标分布在后勤管理处、校产总公司、实验设备处等部门。

四、事故报告和现场保护。

（一）事故发生后，有关单位和个人按规定立即向分管校领导和校园110报告，分管校领导接报后应立即向学校主要领导报告；校园110接到报警后要立即向保卫处长汇报，保卫处长接报后应立即向学校主要领导和分管领导汇报。

（二）事故发生单位应在24小时内写出事故书面报告。事故报告应包括以下内容：1、发生事故的单位及发生事故的时间、地点；2、发生事故设备的有关参数；3事故发生的简要经过、遇险人数、直接经济损失的初步估计；4事故原因、性质的初步判断；5、事故处理情况及采取的措施；6、需要有关部门单位协助处理的其他有关事宜；7、事故报告单位、签发人和报告时间。

（三）事故发生后，事故发生单位应积极组织人员本着救人第一的`原则进行人员救护和事故抢险，并最大限度地保护好事故现场；保卫人员接警后应迅速到达现场，进行现场警戒和维持治安秩序。

（一）学校主要领导接到事故报告后，根据事故大小和影响范围决定是否启动本预案。确需启动本预案的，由校长办公室负责联络，立即按本预案组成指挥部赶赴事故现场，组织指挥应急处置工作。

1、抢救受害人员。事故发生后，及时、有序、有效地实施现场急救与安全转移伤员，尽最大可能降低人员伤亡率、减少事故损失。

2、控制危险源。根据事故性质迅速采取果断措施，防止事故造成损害的进一步扩大，需要地方有关部门给以支援的，要迅速与地方有关部门取得联系，提高事故的抢险效率。

3、事故可能造成有害物质扩散的，要尽快进行人员疏散和转移，撤离危险区或可能受到危害的区域，同时做好自救和互救工作。

4、进行现场清理，消除危害后果。

应急处置指挥部成员联系表（略）。

指挥部办公室成员联系表（略）。

网络与信息安全应急预案

为妥善应对和处置学校网站信息安全突发事件、确保学校网站正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理方法》、信息产业部《互联网信息服务管理方法》及国家教育部、省教育厅有关文件精神，结合我校网站实际情况，特指定本应急预案。

应急措施如下：

1、网站、网页出现非法言论事件紧急处置措施。

（1）网站、网页由主办部门的信息员负责随时密切监视信息内容。

（2）发现在网上出现违反国家的法律法规、侵犯知识版权、反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言信息时，信息员应立即向本单位信息安全负责人通报情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。

（3）信息安全相关负责人应在接到通知后作好必要记录，指导信息员清理非法信息、妥善保存有关记录并将网站网页重新投入使用。

（4）追查非法信息来源，并将有关情况向学校信息化工作领导小组汇报。

（5）向区电教中心汇报，取得支持、帮助与指导。

（6）事态严重的，应及时向公安部门报警。

2、黑客攻击事件紧急处置措施。

（1）备份正确网站文件，保障网站及时恢复。

（2）当信息员发现网站遭到黑客攻击、主页内容被恶意篡改时，立即停止主页服务并恢复正确内容。检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务；同时向信息安全负责人通报情况。

（3）黑客攻击程度较大情况下（如破坏了服务器上文件），修复网站文件较为麻烦；为使网站尽快能正常访问，使用网站的备份文件或者临时找其他服务器替代，如事先有这些准备，一般在发现被攻击后的一到两个小时即可修复。

（4）恢复与重建被攻击或破坏的网站。

（5）对现场进行分析，并写出分析报告存档。

（6）向区电教中心汇报，取得支持、帮助与指导。

（7）学校信息化工作领导小组召开小组会议，如认为事态严重，则立即向公安部门报警。

做好校园网站信息的安全管理，核心工作就是定期备份网站，保存好网站的备份文件，以备应急使用。

信息安全应急预案

为提高应对网络与信息安全类公共事件的能力，预防和减少网络与信息安全类社会性公共事件造成的损失和危害，确保校园网安全和稳定，制订本预案。

为统一指挥，快速反应，成立我园网络与信息安全领导工作组。

组长：黄文秀（园长）。

成员：王莎、王群群、姜晓。

（一）网站、网页出现非法言论时的紧急处置措施。

1、网站、网页由网管随时密切监视信息内容。每天早、中、晚三次。

2、发现网上出现非法信息时，负责人员应立即向信息安全领导工作组组长通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。

3、信息安全组具体负责的技术人员应在接到通知后，作好必要的记录，立刻清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

4、网站维护员应妥善保存有关记录及日志或审计记录。

5、网站维护员工作人员应立即追查非法信息来源。

6、安全领导小组召开安全领导小组会议，如认为情况严重，应及时向有关上级机关和公安部门报警。

（二）黑客攻击时的紧急处置措施。

1、当有关负责人员网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络安全员通报情况。

2、网络管理员负责被破坏系统的恢复与重建工作。

3、协同有关部门共同追查非法信息来源。

4、信息小组会商后，如认为情况严重，则立即向公安部门或上级机关报警。

1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。

2、对该设备的硬盘进行数据备份。

3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。

4、如发现杀毒软件无法清除该病毒，应立即向信息小组负责人报告。

5、信息小组经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。

（四）软件系统遭受破坏性攻击的紧急处置措施。

1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

2、一旦软件遭到破坏性攻击，应立报告，并将系统停止运行。

3、安全领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。

（五）设备安全紧急处置措施。

1、服务器等关键设备损坏后，应立即向组长汇报并通知维修单位前来维修。

2、如果能够自行恢复，应立即用备件替换受损部件。