计划书是对未来一段时间内工作或活动的安排和规划，可以帮助我们实现目标。请大家注意，以下是小编为大家整理的一些计划书范文，希望能够对大家的写作有所启发。
网络信息安全应急预案
为了切实做好网络与信息安全突发事件的防范和应急处理工作，进一步提高我校预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，保证校园网络的正常运行，结合本校实际，制定本预案。
在最短时限内，及时、果断处理在本校范围内发生的危害网络与信息安全的突发性事件，维护校园网络信息安全与稳定。
有下列情况应启动应急预案：
1、网站、网页出现非法言论；
2、网络遭受黑客攻击；
3、计算机网络出现病毒；
4、软件系统遭受破坏性攻击；
5、数据库系统出现故障；
6、广域网外部线路中断；
7、局域网大范围中断；
8、服务器等关键网络设备故障；
9、网络中心机房外电中断。
成立网络与信息安全领导小组，领导小组的主要职责与任务是统一领导全校网络与信息安全的应急工作，全面负责学校网络与信息安全可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。下设网络与信息安全应急处置工作组，由现代教育技术中心、宣传部、保卫处、学生处、教务处、后勤管理处等部门成员组成，具体负责学校网络与信息安全应急处置工作。
1、网站、网页出现非法言论时的紧急处置措施
（1）网站、网页由各相关使用部门的具体负责人员随时密切监视信息内容。每天不少于5次；非常时期，每半小时监控一次，必要时，24小时监控。
（2）发现网上出现非法信息时，负责人员应立即向应急处置工作组通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。
（3）应急处置工作组人员应在接到通知后十分钟内进行处理，作好必要的记录，清理网站上的非法信息，强化安全防范措施后方可将网站网页重新投入使用。
（4）应急处置人员应妥善保存有关记录及日志或审计记录。
（5）应急处置人员应立即追查非法信息来源，若非法信息来源于校内，则由本院保卫处和网络技术人员进行处理，同时报告校网络与信息安全领导小组负责人，根据管理制度对非法传播者及时处置，并报知上级公安部门备案；若非法信息来自于校外，则立即报知上报公安部门，并由技术人员将这些信息保存、记录ip地址，以备上级公安部门互联网突发事件处置行动组调用。
2、黑客攻击时的紧急处置措施
（1）当有关负责人员发现网页内容被篡改，或通过防火墙、入侵检测系统发现有黑客正在进行攻击时，应立即向应急处置工作组通报情况。
（2）应急处置人员应在十分钟内进行处理，首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向网络与信息安全领导小组汇报情况。
（3）应急处置人员负责被破坏系统的恢复与重建工作，修补漏洞、强化安全措施后方可将被攻击的服务器设备接入网络。
（4）应急处置人员追查非法信息来源。
（5）网络与信息安全领导小组会商后，如认为情况严重，则立即向上海市教委和公安部门汇报。
3、计算机网络病毒安全紧急处置措施
（1）当发现网络上出现病毒，并影响网络的正常运行后，应立即找出感染病毒机器。
（2）将感染病毒机器和网络隔离，待病毒彻底清除后方允许再次接入网络。
（3）网络中心技术人员要针对该款病毒进行研究，做好相应的病毒发作特征及解决方案。
4、软件系统遭受破坏性攻击的紧急处置措施
（1）重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。
（2）一旦软件遭到破坏性攻击，应立即停止软件系统。
（3）网络管理人员负责作文吧软件系统和数据的恢复。
（4）网络管理人员检查日志等资料，确认攻击来源。
（5）安全领导小组认为情况极为严重的，应立即向上海市教委和公安部门报告。
5、数据库安全紧急处置措施
（1）各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，另一份放在另一安全的建筑物中。
（2）一旦数据库崩溃，应急处置组人员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。
（3）系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。
（4）如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。
（5）如果两个备份均无法恢复，应立即向有关厂商请求紧急支援，并向网络与信息安全领导小组汇报。
6、广域网外部线路中断紧急处置措施
（1）广域网线路中断后，网络管理员接到报告后，应迅速判断故障节点，查明故障原因。
（2）如属我校管辖范围，由网络管理员予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。
（3）如属电信部门管辖范围，立即与电信维护部门联系，请求修复。
7、局域网大范围中断紧急处置措施
（1）局域网出现大范围中断现象后，网络管理员应立即判断故障节点，查明故障原因。
（2）如属线路故障，应重新安装线路。
（3）如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。
（4）如属路由器、交换机等网络设备故障，应立即调换备机，如无备机，立即向设备提供商联系更换设备，并调试畅通；并向网络与信息安全领导小组领导汇报。
8、服务器等关键网络设备故障安全紧急处置措施
（1）服务器等关键设备损坏后，网络管理人员应立即查明原因。
（2）如果能够自行恢复，应立即用备件替换受损部件。
（3）如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。
（4）如果设备一时不能修复，应向网络与信息安全领导小组汇报。
9、网络中心机房外电中断后的处置措施
（1）外电中断后，机房会自动切换到备用电源。
（2）检查断电原因，如因内部线路故障，请综合管理处协助迅速恢复。
（3）如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。
（4）如果供电局告知需长时间停电，应做如下安排：
a)预计停电1小时以内，由ups供电。
b)预计停电1-3小时，关掉非关键设备，确保各主机、路由器、交换机供电。
c)预计停电超过3小时，关掉非关键设备，确保各主机、路由器、交换机供电。ups使用4小时后，关闭所有的设备。
网络与信息安全的防治工作是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随着每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。
1、人员保障
重视网络管理人员队伍的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
2、技术保障
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的安全与稳定，灾害处置过程中和灾后重建中的相关技术支撑。
3、物资保障
网络与信息安全应急处置工作组，报请学校领导小组批准后，根据学院财力情况及网络管理的实际需要，适当购入一些网络与信息安全保障设备。
4、训练和演练
加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发生灾害时的应急救助手段及时到位和有效。
网络信息安全应急预案
一、为提高发生失泄密事件应急处置能力，最大限度地减少失泄密事件所造成的损害，根据《中华人民共和国保守国家秘密法》，制定本预案。
二、我司设置失泄密事件工作领导小组，组长由xx担任，副组长由xx担任，成员由各部门助理组成。失泄密事件工作领导小组主要职责：
（一）制定和修改我所失泄密事件应急处置预案；
（二）接收突发失泄密事件情况报告，并向管理层报告；
（三）负责失泄密事件应急处置的组织领导工作；
（四）对应急处置过程进行监督；
（五）必要时，联系国家保密、国家安全和公安部门对事件进行查处；
（六）根据调查结果，对事件发生单位和责任人提出处理意见。
三、发生失泄密事件的单位或发现失泄密事件的个人，应当在8小时内，以书面或其他形式向失泄密事件工作领导小组报告。报告的内容包括：
（一）发生失泄密事件的部位；
（二）被泄露的公司信息的主要内容、密级、数量及载体形式；
（三）失泄密事件发现（生）的时间、地点、简要过程等；
（四）已造成或可能造成的危害；
（五）事件责任人的基本情况；
（六）已采取或拟采取的查处办法和补救措施。
四、失泄密事件工作领导小组在接到有关部门或个人报告失泄密事件后，应立即进行调查核实，决定是否启动本预案。
五、失泄密事件工作领导小组应根据初步调查结果，决定是否向国家保密、国家安全或公安部门报案。
六、失泄密事件的查处
（六）对出现在公共网络、出版物、广播、电视等媒体上的泄密信息，协调相关职能部门，责令有关单位立即删除、收缴、停播、销售，并收缴有关涉密载体。
网络信息安全应急预案
在本单位的计算机网络发生安全事件或者事故的情况下，采取应急处置方案，保障计算机网络的安全。
组长：xx
副组长：xx
成员：xx
计算机网络网络安全紧急响应小组及时、快速地协调、处各种事件或者事故。特殊时期安排专人24小时值班。
计算机网络安全事件报告程序
工作人员与管理人员发现或获知计算机网络发生安全事件，应立即通知站计算机网络安全紧急响应小组，由站计算机网络安全紧急小组通知公司计算机网络安全紧急响应小组，同时迅速关闭问题设备，由公司紧急响应小组技术人员分析原因，解决问题。
1、垃圾邮件过滤器
响应公安部、信息产业部和国务院新闻办公室的要求，购置、安装垃圾邮件过滤器，预防和控制垃圾邮件的攻击和破坏。该设备各项指标均达到或超过上述领导部门制定的标准。
2、日志服务器
对网络及服务器设备的日常运行日志进行收集和统一管理工作，防止不法分子入侵某个具体的设备，同时撰改日志记录，从而影响对问题的了解和解决。
3、入侵检测服务器
购置入侵检测设施，能根据网络内各具体真实ip地址的流量情况作出相应响应，特别是流量异常等情况。（被防火墙屏蔽的ip地址除外）
4、数据备份系统
可以将有重要资料的服务器设备数据进行备份处理，从而在相应服务器设备出现问题时能及时修复，保证重要数据的安全。
5、网页防篡改
采用人工和技术处理相结合的方式，对公司网站的内容进行浏览和检查，防止网页被篡改。
1、及时更新服务器的防病毒软件病毒库。
2、定期对所有服务器进行漏洞扫描、补丁修复。
3、对网络中心服务器网段上联交换机开放的软端口进行严格控制。
4、实行分级管理体制，落实管理责任。
安全应急演练方案
为了进一步贯彻“预防为主、防控结合”的方针，增强全校师生的'忧患意识、责任意识和安全意识，提高突发事件应急处理和逃生自救能力。学校决定近期在全校范围内集中开展安全疏散演练活动，现制定如下应急演练实施方案：
教学楼疏散演练时间：20xx年5月20日上午10：00。
教学楼学生、教师及办公楼教师、食堂和小超市从业人员疏散演练。
总指挥：
副指挥：
现场总指挥：
全校师生及从业人员。
负责人：
成员：
职责：负责制定模拟安全疏散演练活动的实施细则及落实工作。
2、演练设备、医疗保障小组。
负责人：
成员：
职责：负责本次模拟安全疏散演练活动各项设备的保障工作和医疗安全保障工作。
3、演练通讯保障、宣传报道小组。
负责人：
成员：
职责：负责本次模拟安全疏散演练活动的通讯保障工作、宣传报道工作。
1、安全疏散演练活动宣传横幅、宣传标语，营造活动气氛。
2学生在教室上课场景。
3、模拟教师在各自工作岗位场景。
1、演练现场准备包括：口哨、指挥袖套标志、楼道跑向标志、安全位置标志、班级集合地标志等。
2、学生安全撤离地点的准备。
3、师生疏散演练动员准备。
4、疏散现场主持解说。
5、疏散演练总结讲话。
安全应急演练方案
20xx年消防演练方案根据《20xx年生产任务书》的有关要求，结合公司《安全生产管理办法》、《安全生产考核奖惩细则》，中华人民共和国《消防法》等法律法规，以及xx安全监督局《关于开展20xx年安全生产月活动的通知》的有关规定和条款，xx生物药厂安全生产领导小组研究决定组织开展本厂第二届安全生产（消防）演练。此次演练要求全厂员工积极参加，通过安全生产知识竞赛、安全生产应急预案演练、消防官兵灭火表演、干粉灭火器计时灭火、消防栓水龙带灭火比赛等，通过演练，使全厂员工深刻领会“安全生产，预防为主”的方针，通过各部门员工之间比赛、学习促进xx生物药厂的各项安全生产工作，发扬团队精神，做到安全工作人人做，人人肩上有责任，推进全厂安全工作规范化、科学化、制度化、常态化开展，从而构建工厂和谐的安全生产环境。具体程序如下：
1、介绍参会的嘉宾及我厂厂级领导；
xxx。
消防演练主持人宣布：
1、宣布本届演练已完成安全生产知识竞赛活动，安全生产应急预案演练情况；
2消防演练项目比赛规则、评比方法（另列）。
演练第一项：消防大队表演节目（消防车水龙带灭火）；
演练第二项：储压式干粉灭火器灭火。
比赛规则及分组情况：每组四人通过30米跑后扑灭明火，每人同时分别灭一炉火，计时从开始至最后一人规范完成灭火为止，成绩以动作规范程度、耗用时间来定，若某人无法完成灭火，则另外队员帮助其灭火，直至全部按要求灭完。名次相同（比赛耗时）则通过重赛决定胜负。参加人员分设20个组：每组4人，人员分配情况请参见表格（下同）。
消防演练项目及人员分配情况表单位：人人数项目部门干粉灭火器灭火消防栓灭火备注每个小组应安排两名女性员工；合计演练第三项：消防栓灭火比赛借用消防队消防车水龙带，铺设水龙带，开启消防水灭明火。比赛设10个组，四人一组，两人负责铺设水龙带，两人持喷枪灭火（规则具体由消防队指导）喷水灭火，动作规范，用时最少者为优胜。
1、所有员工均发放价值六十元左右的纪念品一份。
2、知识竞赛取前三名，第一名奖金200元，第二名奖金150元，第三名奖金100元。
3、干粉灭火器灭火比赛取前六名，奖品价值依次为第一名800元；第二名700元；第三名600元；第四名：500元；第五名：400元；第六名300元。
4、消防栓（水龙带）灭火比赛取前三名，奖金第一名800元；第二名：600元；第三名：400元。
5、演练结束由厂领导颁奖。
1、评委由厂安全生产领导小组成员及消防队教官等组成。现场裁判由xxx担任，记分员、服务人员由厂党政办公室统一安排决定。
2、请参赛人员在消防教官指导下认真掌握操作要领，注意安全。
3、为达全员学习、人人参与的目的，要求参赛人员每人只能参加一个项目（知识竞赛，应急预案演练需全员参加）。
4、演练时间预计为六月下旬。
5、此演练方案由安全生产办公室拟定，组织实施由安全办、厂党政办公室等部门共同负责完成，并由安全办与办公室负责进行安全生产有关口号及法律法规的布标及阅报栏宣传。
附i：干粉灭火器灭火比赛方案与规则。
附ii：20xx年消防演练评分表。
附i干粉灭火器灭火比赛方案与规则。
1、设置两组火堆，每组4个火点。
2、参赛人员分20个队，每队4人（两男两女）。
3、比赛开始：
（1）同时点燃两组8个火点。
（2）参赛队2队为一个比赛组同时竞赛，起跑线距离火堆20米。
（3）裁判发令计时后，2队第一名队员手提灭火器同时冲向各自对应的第一个火点，按规范动作灭火后返回，第二名队员方可出发扑灭第二个火堆。每个队员仅限扑灭1个火点，依此顺序循环接力灭火，直至各队4个火点全部扑灭。如比赛中哪个队员扑灭的火点复燃，则该队员不得折返扑灭，应直接回到起跑线由其下一个队员出动扑灭。
4、参赛的20个队全部完成比赛后，取用时最短、动作最规范的6个队进行奖励。（如出现2队成绩相同，则进行加赛）注：如条件允许，可设置3—4组火点和增加参赛队伍，以增加比赛性与观赏性。
5、操作动作规范程度及灭火完成情况3团队协作精神2合计10评委签名：
安全应急演练方案
为了加强安全管理，确保师生的人身安全，严格执行学校《安全管理条例》、《安全事故责任追究暂行方法》，保证一旦发生安全事故能够准时处理，特制定我校安全应急预案。
本预案适用于我校的重、特大安全事故现场。包括学校集会、大型集体活动、交通、校舍倒塌、火灾、地震、食品中毒、突发公共卫生大事等。
组长：xxx。
副组长：曾xxxx。
成员：xxxxxxxxx。
1、组长负责召集领导小组会议，部署处置工作，部署、检查落实学校安全重大事宜。
2、副组长负责学校安全应急预案的落实状况，处理突发安全事故，完成事故处理的各项任务。
3、领导小组成员具体负责学校各班级、各部门突发安全事故的处理、监控、报告等事宜，并保证领导小组指令的畅通。做好安全工作的宣扬、培训、落实、检查、处理等，把安全事故削减到最低限度。
接待安抚组。
组长：xxx。
组员：政教处成员、音乐组。
职责：妥当接待相关来访人员，并客观真实地介绍状况；依据事态、事故的.发生、进展状况准时向系统指挥、系统领导小组和相关部门通报状况；依据事态、事故状况变化对当事人及当事人的亲属进行安抚慰问；收集整理各类信息资料，分析研究，为领导决策供应依据。确保应急救援及善后处理过程中相关单位及人员的信息渠道畅通，做好上情下达，下情上报。随时把握系统的应急处置工作进展状况，准时收集文字图像等相关资料，经领导小组审定后，向外通报大事的有关信息。
现场救援组：
组长：xxx。
组员：教务处、范福兴、美术组。
职责：深化现场，做好有关救援、抢救、解释、宣扬、调解、劝导等工作，准时调查收集大事起因、现状、进展趋势等信息，并向组长汇报；实行必要的措施，把损失降到最低，把握事态扩散。
组员：xxx。
组员：安保科、xxx。
职责：负责事故现场的维护管理警戒工作，阻挡无关人员进入现场；必要采集证据，进行文字和图象收集；疏散人员，维护现场秩序；按上级批示，依据现场状况，协作公安及其它相关部门，实行应急措施，防止事态扩大。
后勤保障组。
组长：xxx。
组员：后勤、办公室、电教中央。
职责：为轻伤人员部署适当的场所休息，负责事故期间所需人员、设备、工具、物质的供应，并帮忙有关人员做好抢救工作。
医疗、善后处理组：
组长：xxx。
组员：卫生室、教研室、科任组。
职责：负责师生抢救、救治工作。确认大事已经得到有效把握或结束，普查大事造成的不良后果及损失，依据现场调查了解的真实状况，按相关法规、政策起草大事报告，准时向指挥部报告，指导涉事学校、单位做好本单位的各种善后处理工作。做好或协调专业部门开展受害师生的心理疏导工作。按相关法律规定对大事缘由进行调查分析，提请局党委对相关责任人进行处理。有学校停课的，依据实际状况向指挥部建议复课时间。
通讯组。
组长：xxx。
组员：xxxx。
职责：负责准时向相关部门和领导汇报状况。并拨打110、120等。
1、每天保证学校有2位带班领导、2位治安员和2位值日老师值班，教学楼每个楼层在课间有值周老师、值周同学，带班领导、位治安员、值日老师早上7：00到校，中午不许离校，放学时待全部同学离校后方可下班。若在校门口同学发生交通、挤压等意外事故，由带班领导负责处理，值日老师负责把同学送到校医室进行紧急处理，部署马上送医院，同时通知学校领导及其家长，并准时报警。若课间在各楼层或其他活动场地发生意外事故，应由发觉老师马上把握现场，送校医室组织抢救，并想法马上报告校长室或办公室，若遇紧急状况可直接报警恳求抢救。
2、放学时老师负责组织同学排队放学，把同学送出校门外。
3、课间同学上下楼梯，在各个楼梯口由当天值周老师负责管理看护，若同学发生拥挤踩伤大事，看护老师或在场老师应马上制止全体同学原地不动，并马上通知马校长和班主任。同时马上通知校医组织抢救。各楼层其余班主任负责疏散其余同学。
4、各班的班干部增加一名安全委员，帮忙老师进行安全检查监督，制止担忧全行为。
5、同学有病有事须请假，遇状况不明、无故不到者必需在1小时内上报安保科。若查实同学离家出走或被坏人把握，由班主任通知家长，政教处或校长室。该报案的马上向公安机关报案。
6、同学受伤后，在场老师必需马上送同学到校医室进行紧急处理，准时通知同学家长，上报学校校长室、办公室。
7、同学发生食物中毒或突发疾病，必需准时报告校长室或办公室，并按《学校食物中毒抢救方案》快速处理。
8、同学上操及集会安全由体育组负责，下操及散会时同学回班由体育老师负责依规定挨次排队回班，班主任须带班负责管理。组织同学外出活动和校内大型活动的安全由校长室、政教处和教务处协同负责，若发生意外伤亡大事，由校长室指派专人处理，并在2小时内准时上报上级有关部门。
9、室内用电及电器安全由安全小组组织人员每月检查一次，教学设施“谁主管，谁负责”，每天例行检查。若因电路缘由引起火灾，后勤主任马上切断电源，拨打119报警，组织人员开启楼内灭火器进行扑救（禁止组织同学扑救），班主任老师快速组织同学按《火灾应急预案》进行疏散。
10、实行门卫24小时值班制度，严格实施《安全保卫制度》。同学学习期间离校必需由任课老师或班主任老师出具出门证，外来人员进校先门卫联系有关人员核实后，再登记方可进校。
11、实行学校安全工作备忘录制度、安全大事报告制度和安全责任追究制度。
12、犹如学必要疏散各楼层的防火门由接近班级上课的老师负责打开。
13、如停电时不能拉响警报，前楼由王振宇或刘广平和后楼由范福兴或冯志负责吹号（以号声代替警报声）。
14、各组负责人如有事不在岗，由其组员担当他的任务。
1、认真落实“培训在先，预防在前”的工作原则，牢固树立安全意识，提高防范和抢救才能。
2、利用国旗下讲话、主题班队会、黑板报、健康培训课、节假日前安全培训等多种形式，加强对同学进行安全培训。
3、定期进行全校性的安全培训报告会。每学期第二周为安全培训周。
(2).基层应急管理及安全生产演练方案（三篇）(3).消防安全工作应急预案演练方案（三篇）。
(4).项目部触电事故应急预案演练总结怎么写（三篇）(5).公司触电事故应急预案演练方案范文(6).物业公司防汛应急预案演练方案（三篇）(7).幼儿园防汛应急预案演练方案（三篇）(8).学校突发公共卫生大事应急预案演练范文(9).社区防台防汛应急预案演练方案（三篇）(10).学校生消防应急预案演练方案（三篇）。
4、政教处、少先队经常开展丰富多彩的安全培训活动，让同学学会生存，把握自救本事。
5、安全培训渗透到各科教学之中，年年讲，月月讲，每天讲，时时做。
6、学校要张贴安全培训警示标志，形成安全培训氛围，提高师生安全意识。
7、每遇节假日，发放告家长书，提出假日安全要求。
总之，安全工作重于泰山，全体教职工必需高度重视安全工作，做到熟识到位、思想到位、措施到位、工作到位，若因工作失职造成安全事故的，将直接追究有关人员责任，按学校规定严峻处理。
安全应急演练方案
多扶工业园区展登服饰公司。
1.领导小组。
组长：
副组长：
成员：公安局、安监局、工业园区管委会、消防大队相关人员为成员。
2.现场指挥部。
总指挥：
副总指挥：
（一）总指挥部主要职责。
1.负责整个演习工作的领导和协调；
4.向所属各分指挥部下达作战任务，确保通信畅通，接受所属各分指挥部情况报告；
5.汇总、分析各分指挥部上报演习进展情况，指导各分指挥部完成演习任务；
6.确定新闻发言人、发布时间和内容；
7.宣布演习开始、结束的命令。
（二）灭火救援指挥部主要职责。
2.认真做好灭火救援所需的车辆器材、装备抢修等战勤保障工作；
3.适时向总指挥部报告任务进展情况。
（三）社会联勤力量指挥部主要职责。
2.适时向总指挥部报告任务进展情况。
1.市安监局、市消防支队领导。
2.相关部门分管领导：
3.乡镇安办主任。
4.工业园区企业负责人、安全管理人员。
1.安监局、消防大队、工业园区管委会负责演练筹备、指挥、演练现场等工作。
2.安监局负责通知观摩人员。
安全应急演练方案
作业人员（伤者）在接电源时，因操作失误，加之漏电保护器失灵，致使发生触电事故。附近的工友（参演人员）发现后，（参演人员）立即跑到二级配电箱处将电箱内的隔离开关拉下，使（伤者）脱离电源；（参演人员）则跑到办公室报告。现场救护人员得知有人员受伤后，立即准备好药箱、担架，迅速赶到事故现场，对伤员进行现场处置，伤员经过现场急救后，被抬上担架，由现场准备的汽车送往附近医院进行进一步医治。
2、高压电触电事故。
作业人员（伤者）在转运长钢管时（用竹竿代替），不慎与外电线路的高压电裸露部分相接触，发生触电事故，且“钢管”压在身上。附近的作业人员（参演人员）发现后，用竹竿将“钢管”挑开，同时用通讯设备（手机）“通知”供电部门、120、119进行外部救援以及通知现场救护人员进行现场急救。现场救护人员到达事故现场后，将伤员平卧在地面，迅速将其身上妨碍呼吸的衣领、上衣、裤带解开，并将触电者口腔妨碍呼吸的食物、脱落的牙等物取出，以防堵塞呼吸道，用所掌握的急救方法（胸外心脏挤压法）对伤员进行救护。适时“110”人员（模拟人员）、“120”（模拟人员）人员到达事故现场，“110”人员（模拟人员）立即设立警戒线、及时疏散周围群众；“120”人员（模拟人员）在现场救护人员的协助下，对伤员进行检查后，送往医院进行进一步医治。
二、物体打击造成人员受到伤害时。
对事故现场伤员的初步处理作业人员（伤者）在脚手架下方作业时，被上面掉下来的“砖头”伤及头部和手臂，现场救护人员（参演人员）接到通知后，迅速赶扑事故现场。首先对伤员的伤口进行清洗：用清水冲去覆盖在伤口周围皮肤上的污物。其次进行止血：a用纱布、绷带将经过清洗后的头部伤口包扎好；b、用压脉带将手臂受伤处上方的动脉压紧，再将伤口进行包扎。最后，用担架将伤员通过运输工具（汽车）送到就近的医院进行进一步医治。
三、演练评价：
这次应急演练同时也反映出许多存在的不足：
演练评价：
本次演练是成功的，体现出公司各级领导、各职能部门、项目部以及员工对演练的高度重视。事前，组织这次演练的安全科事先编写了“安全生产事故应急预案演练方案”，并对大家作了演练的目的和意义的宣讲；演练中，所有参加人员都比较认真，特别是扮演“伤员”的几位同志，表现相当出色。公司政工部的同志，在现场跑前跑后，真实地记录下了公司这次“安全生产事故应急预案”的演练过程。
公司管理者代表、公司员工代表对本次演练作了总结，对参演人员的认真态度表示了肯定。
这次应急演练同时也反映出许多存在的不足：
1、由于是第一次进行预案的演练，个别人员不够严肃、组织经验欠缺、临场反映不够、未及时通知（也未考虑到）附近的相关方人员，以至于产生不必要的.误会。
2、外部支持单位的联络方式未在预案中反映出来，不为救援人员知晓。
3、个别救护人员对救援器材的使用不熟悉。
4、预案中配备的应急救援器材如药箱内的药品准备不够。
纠正和预防：
1、认真作好本次预案演练的总结工作，积累经验教训。
2、加强对应急救援人员责任心的培养和救护能力的培训。
3、积极作好内外部的沟通、协调工作。
4、在“预案”中及时补充完善外部支持单位的联络方式。
应急演练不光是为认证而演练，同时也是我们今后工作中处理突发事故、事件的能力的演习，使我们在今后如有紧急情况发生时，不至于手忙脚乱，而是冷静对待，做到应急救援工作有条不紊的进行，有效的降低和避免人员伤亡和财产的损失。
网络与信息安全应急预案
为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。
1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。
2、学校网格安全领导小组职责任务。
(1)、监督检查各教研组处室网络信息安全措施的落实情况。
(2)、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。
(3)、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。
(4)、与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。确保反应迅速，做好有关案件的调查、取证等工作。
事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导(组长)决定是否启动该预案，一旦启动该预案，有关人员应及时到位。
网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的ip地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施;事故报告人、报告时间等。
学校网格安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内蔓延。
网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。
有关违法事件移交公安机关处理。
四、一般性安全隐患处理：
学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测入侵事件，将向管理员发出警报，管理员将在第一时间处理入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类病毒侵入并在无意中协助传播病毒。
管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的正常运行。
文档为doc格式。
应急演练方案安全应急篇
以“安全第一”为主导思想，全面加强“圣诞节”期间柳巷、朝阳街、食品街地区安全管理工作，强化责任意识，齐抓共管，确保“圣诞节”期间不出现任何形式的安全问题。
2、组织机构。
略
指挥部下设办公室，办公室设区应急办(区总值班室)。
电话：__传真：__。
12月24日“圣诞节”现场指挥部设在柳巷综合管委会，电话：__。
3、突发事件处置及分工。
(1)如发生街道拥挤事件。
成员单位：事发地街办(镇)负责宣传及疏导，人武部应急突击队和城管局应急分队负责街口阻拦，避免人员涌入拥堵地段;交警一、二队负责交通疏导。
(2)如发生商场拥挤事件。
成员单位：人武部应急突击队和城管局应急分队配合严格控制客流，在入口处限制人员进入;加强巡逻消除安全隐患;紧急状态时组织疏散;事发地商场负责商场内宣传，组织客流有序疏散;事发地街办(镇)负责街面宣传，避免人员继续涌入拥堵的商场和地段;交警一、二队负责拥堵路段的交通疏导。
(3)如发生火灾等突发事件。
牵头单位：消防大队负责现场指挥及救援。
成员单位：公安分局配合现场警戒，严格控制人员进入;加强巡逻消除安全隐患;组织附近居民疏散;事发地街办(镇)负责宣传，人武部应急突击队和城管局应急分队配合动员危险地段居民疏散，做好后勤保障。交警一、二队负责拥堵路段的交通疏导。
(4)如发生哄抢等社会治安事件。
牵头部门：公安分局负责现场指挥、警戒及疏散。
成员单位：事发地街办(镇)负责宣传，人武部应急突击队和城管局应急分队负责阻拦人群，避免人员继续涌入危险地段;交警一、二队负责交通疏导。
(5)如发生人员伤亡事件。
牵头部门：卫生局负责现场指挥及救护。
成员单位：公安分局配合现场警戒，严格控制人员围观、拥堵;事发地街办(镇)负责宣传动员人群疏散，人武部应急突击队及城管局应急分队负责阻拦人群;交警一、二队负责交通疏导。
4、应急物资。
对讲机29台，由应急办负责，于“圣诞节”前分发至指挥部成员，确保通讯畅通;。
警戒用品由公安分局负责;。
消防用品由消防大队负责;。
救护车及急救用品由卫生局负责;。
应急宣传车辆由相关街办(镇)负责;。
其余相关部门按照处置突发事件需要，准备相应应急物资。
(1)巡逻人员发现突发事件隐患或突发事件时第一时间(20分钟以内)向指挥部办公室(区总值班室)报告，办公室请示报告总指挥。
(2)事发地街办(镇)、有关责任单位(商场)做好先期处置。
(3)指挥部根据突发事件情况，尽快确定是否启动应急响应。
(4)如果启动应急响应，指挥部办公室通知各部门，立即进入应急状态;现场指挥部开始工作，报告指挥部办公室突发事件基本情况。
(5)现场指挥由牵头部门负责，待命应急队伍及时奔赴现场，立即采取行动保护现场人员及财产安全，维护现场秩序，救治受伤受困人员，控制事态扩大。
(6)发现有死亡人员情况，区长或分管副区长赶赴现场指挥;发现有受伤人员情况，相关街办(镇)主要行政领导或相关部门主要领导赶赴指挥，参与部署应对和抢险工作。
(7)事发地街办(镇)负责向办公室报告现场情况及发展动态。
(8)突发事件有扩大趋势或影响其他地域、领域，需采取进一步应急处置措施进行处置和应对时，现场指挥部迅速将突发事件的危险程度、涉及范围、人员伤亡等情况向办公室报告，同时积极做好疏散、警戒和隔离等工作。
(9)应急响应结束由指挥部宣布。
6、应急保障。
(1)商家促销管理。
责任单位：工商分局。
配合单位：商务局。
本着安全第一，在柳巷商业街区(包括开化寺街、桥头街两侧)、朝阳街及食品街的所有大中商业企业，严格控制各类促销活动规模、商品品种及折扣率，不能集中在一个时间段，所有促销活动必须在12月24日早营业开始至打烊期间全天进行，以避免客流过于集中，形成安全隐患。
所有商业企业“圣诞节”期间促销方案，必须在向社会公布之前报区指挥部审批。如未经审批擅自搞促销活动的必须采取坚决措施予以制止。
(2)消防安全和商家管理工作。
责任单位：消防大队。
配合单位：工商分局、质监分局、安监局、文广新局。
对柳巷、朝阳街及食品街三个区域内的安全消防隐患进行全面排查，对排查出的问题逐一进行整改，全面排除各类安全隐患。
凡是搞促销活动的商业企业及各类公共娱乐场所，在“圣诞节”促销期间，从开始营业到打烊都要严格控制客流，配备人员监视客流变化，一旦超出正常范围，须立即报告并采取措施疏散。
12月24日、25日在三个区域的重点部位和地段，提早安排足够消防车，以备不时之需。
(3)治安防范工作。
责任单位：公安分局。
对重点部位区域进行治安检查，发现和处理各类治安问题;在12月24日、25日组织专门的队伍，加强街面治安巡逻管理，及时发现处理各类治安问题;组织50人的应急分队，在指定地点待命，随时应对突发事件。
(4)街道城管工作。
责任单位：城管局、柳巷街办、桥东街办、郝庄镇、朝阳街管委会。
在12月24日、25日，组织足够的行政执法人员，在柳巷、开化寺街、桥头街、食品街及朝阳街等，定区域、定时间、定人员进行管理，及时发现和处理各类占道经营、摊点和占压道路物品，尤其对“孔明灯”要立即予以暂扣;组织50名应急队伍，在指定地点待命，随时应对突发事件。
(5)交通疏导工作。
责任单位：交警一、二大队。
对开化寺、柳巷、桥头街范围道路进行严格控制。在人流聚集期间，实行交通管制，禁止机动车进入此区域;配备足够警力，做好开化寺街、食品街、柳巷、桥头街以及朝阳街交通疏导，防止道路堵塞，出现交通事故。
(6)宣传通讯工作。
责任单位：柳巷街办、桥东街办、郝庄镇、朝阳街管委会、应急办。
为有关责任单位配备专用对讲机，确保通讯畅通;在“圣诞节”之前，利用电视、led显示屏、广播等媒体进行宣传，让市民知晓促销的时段、商品品种及折扣率，号召大家不要开机动车到柳巷、朝阳街等区域，减少重点防范区域人流和压力;在12月24日、25日，在柳巷、朝阳街、食品街等商业街区设立若干辆宣传车或宣传点，进行安全、治安等方面的宣传，使其做到文明过节、遵章守纪、不携带、不售卖违规物品，不开展危险性活动，提高群众的安全意识和自防自救能力。
7、应急要求。
(1)各单位要高度重视“圣诞节”期间的安全工作，一把手要亲自抓落实，严格执行各级命令，遇突发事件立即停止相关商业活动，确保圣诞节安全、祥和。
(2)12月24日、25日各有关部门领导要坚守岗位，深入一线检查。未经许可不得擅自离开岗位。
(3)通讯设备畅通，保持联络。
(4)各部门互相配合，协同作战，坚决杜绝推诿扯皮现象发生。
网络与信息安全应急预案
第一条本预案所称突发性事件，是指自然因素或人为活动引发的危害福州市审计局网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是确保福州市审计局有关计算机网络及信息的安全。
第三条本预案适用于发生在福州市审计局网络范围内的突发性事件应急工作。
第四条应急处置工作原则：
（一）明确责任、分级负责：按照“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实审计信息系统责任制和应急机制。
（二）加强领导、分工合作：市局各处室应按照规定的职责和流程，实施统计信息系统的应急处理工作。
（三）积极预防、及时预警：市局各处室应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。
（四）协作配合、确保恢复：市局各处室要协同配合，确保在最短的时间内完成系统的恢复。
第二章组织指挥和职责任务。
第五条福州市审计局成立网络与信息安全工作领导小组，局办公室负责日常工作。
组长：翁国荣。
副组长：潘玉宁。
成员：吴祥添。
领导小组的主要职责与任务是统一领导信息网络的灾害应急工作，全面负责信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第三章处置措施和处置程序。
第六条处置措施。
处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，即日常管理与灾害发生前的征兆阶段，局办公室要预先对灾害预警预报体系进行建设（防杀毒体系、漏洞补丁修补、防arp网络攻击、单机网络备份系统、防单机非法内（外）联、移动设备认证系统），并开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。加强灾害险情巡查。局办公室要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向领导小组报告。建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向网络与信息安全领导小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第七条处置程序。
（一）发现情况。
市局各处室信息化管理人员要严格执行监管制度、处内设备管理和定期查杀毒制度，局办公室做好网络信息系统安全的日常巡查工作，以保障最先发现灾害并及时处置。
（二）预案启动。
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）应急处置方法。
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
（1）报告和简单处理。
网络设备、网络应用系统故障应由发现人通知局办公室，局办公室派人立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的`影响，需立即向有关领导报告。
（2）故障判断与排除。
对简单故障，运维人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报有关领导,经批准后马上更换故障设备，尽快恢复网络、应用系统运行。运维部门判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。
（3）网络线路故障排除。
如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。
（4）启用备份线路、设备、系统（如果存在的话），迅速恢复相关的应用。
（1）报告和简单处理。
当发现网站不能正常打开或网站内容被恶意篡改时，任何人员都有义务向领导小组或局办公室报告。由局办公室应急响应，联合相关部门进行故障排查。
（2）处理和恢复使用。
先由网络运维部门查看网络连接情况，若不是网络故障，则由局办公室排查软、硬件故障。待故障处理完成并经过测试后，恢复系统的正常运行和内容的正常应用。
3.黑客入侵的应急处理。
（1）报告和简单处理。
当发现网络上有黑客攻击行为，任何人员都有义务向领导小组或局办公室报告。局办公室立即启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。
（2）处理和恢复使用。
对于黑客攻击，由局办公室查找入侵踪迹，分析入侵方式和原因。由安全管理员根据对入侵事件的分析，组织相关人员对内部网计算机整改，防止黑客用同样的手段再次入侵其他系统。安全管理员检查确定无安全隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。
（3）应急响应。
安全管理员应做好记录，保护现场，进行日志收集等工作。如果能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意后，上报公安部门。
若系统已被黑客破坏，无法恢复，应将受黑客攻击的计算机上的重要数据备份到其他存储介质，确保计算机内重要的数据不丢失。如果数据无法恢复，经有关领导同意后，可与国家指定的部门联系，由他们来协助恢复，为保证数据信息安全，需在安全管理部门做记录。
4.大规模病毒（含恶意软件）攻击的应急处理。
（1）报告和简单处理。
当发现网络上有大规模病毒攻击的行为，任何人员都有义务向领导小组或局办公室报告。由局办公室组织应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，立即上报有关领导。
（2）已知病毒的处理和恢复。
使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。安全管理员确定没有病毒和安全漏洞后，再连接网络恢复使用。
（3）未知病毒的处理和恢复。
观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶意程序的客户端、服务器所科的楼层交换机。打开该交换机的端口流量分析窗口，根据流量判断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口，隔离该工作站、服务器，阻断与局域网的连接。根据端口状态功能，查看该感染病毒或恶意程序的工作站的ip地址。根据ip地址信息找到该工作站的具体位置，对该工作站进行病毒或恶意程序清除工作。
根据对于未知病毒，应首先尝试手工杀毒处理，若系统已被病毒破坏，无法恢复，应将感染病毒的计算机上的硬盘加挂到其他机器上处理，将重要数据备份到其他存储介质，尽最大努力保护、保留感染计算机内重要的数据，同时防止病毒感染其他计算机。如果数据无法恢复，经有关领导同意后，可与国家指定的反病毒部门联系，由他们来协助恢复，为保证数据信息安全，需在安全管理部门作做记录。如为涉及国家秘密的数据，不允许由其他机构来恢复数据。
5．其他没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（四）情况报告。
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向网络与信息安全应急处置领导小组汇报。在大型灾害发生时或上级领导通知的特殊时间内发生的灾害，可以直接向局领导报告，也可向相应的公安机关计算机信息系统安全监察部门汇报。中、小型级别的灾害，可以只向网络与信息安全应急处置领导小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）发布预警。
灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其他地方已经出现，或在安全相关网站发布了预警而信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。
（六）预案终止。
经检测，灾害险情或灾情已消除，或者得到有效控制后，由网络与信息安全领导小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
第四章保障措施。
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。
第八条人员保障。
重视人员保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
第九条技术保障。
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第十条物资保障。
根据近二年网络信息系统安全防治工作所需经费情况，相应购买应急设施。同时，建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十一条训练和演练。
加强网络信息的防灾、减灾知识的宣传普及与培训，增强审计人员防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
第五章附则。
第十二条本预案由局办公室负责解释。
第十三条本预案自发布之日起施行。
第十四条各县（市）、区审计局可参照本预案执行。
网络与信息安全应急预案
（1）当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
发生信息安全事件的部门应当在发生信息安全事件后，首先以口头方式立即向我校信息安全管理办公室报告。
发生信息安全事件的部门应当立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至我校信息安全管理办公室。
对于信息安全事件，我校信息安全管理办公室接到报告后，应当立即上报院领导，并负责组织人员对事件进行调查和处理。
发生信息安全事件的部门应当在事件处理完毕后5个工作日内将处理结果报院办备案。我校信息安全管理办公室负责组织对事件进行分析和研究，并将结果通报院领导。
（2）学院信息安全管理办公室负责人和院领导应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。
（1）对于可能发生或已经发生的网络信息安全突发事件，应立即采取措施控制事态，并在2小时内进行相应的风险评估，并及时按规定向校长和有关部门报告。
（2）发现网络信息安全突发事件或事故时，区教育网络管理中心配合对突发事件或事故进行风险评估，并把评估信息及时反馈给区应急小组。
三、事后处理。
应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报院领导，由院领导向区应急小组提出应急结束的建议，经批准后实施。
四、人员队伍。
保障措施应急技术队伍保障按照一专多能的要求建立我校网络与信息安全应急技术保障队伍。并定期参加信息安全配训。
五、监督管理。
1、宣传教育我校将充分利用学校各种传播媒介及有效的形式，比如校园网络、校园广播、校园电视台、教职工大会、班会等形式，加强对计算机信息网络安全的宣传和教育工作，提高师生的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。
2、演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
3、责任与奖惩要认真贯彻落实预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。
网络与信息安全应急预案
为保证我局网络与信息系统安全，防范蓄意攻击、破坏网络系统及传播、粘贴非法信息等紧急突发事件的发生，结合我局网络信息化工作实际情况，特制定本应急预案。
一、工作目标。
保障网络信息的合法性、完整性、准确性，保障计算机及相关配套设备、设施的安全及运行环境的安全，保障网络与信息系统的安全运行。
二、组织机构。
（一）黑客攻击时的紧急处置措施；
1、当有关人员发现网页内容被篡改，或发现有黑客正在攻击时，应立即向局信息安全领导小组办公室通报情况。
2、日常应急办公室网络安全管理人员应及时赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并同时向局信息安全领导小组通报情况。
3、网络管理员负责被攻击或破坏系统的恢复与重建工作，并及时追查非法信息来源。
（二）病毒安全紧急处置措施；
1、当发现有计算机被感染上病毒后，应立即向局信息安全小组办公室报告，并及时将该机器从网络上隔离开来。
2、接到通报后，应及时赶到现场，对该设备的硬盘进行数据备份，并启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
3、如果现行反病毒软件无法清除该病毒，应立即向局信息安全领导小组报告，并迅速联系相关反病毒软件商研究解决。
（三）软件系统遭破坏性攻击的紧急处置措施；
1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将他们保存于安全处。
2、一旦软件遭到破坏性攻击，应立即向局信息安全领导小组日常应急办公室报告，并将该系统停止运行。
3、日常应急信息安全岗人员负责软件系统和数据的恢复，并检查日志等资料，确定攻击来源。
4、事态严重的，立即向局信息安全领导小组组长报告，并根据组长指示向公安部门或上级机关报警。
（四）数据库安全紧急处置措施；
1、主要数据库系统应及时进行数据库备份。
2、一旦数据库崩溃，值班人员应立即向局信息安全领导小组日常应急办公室报告，并由日常应办共室信息安全人员组织力量对主机系统进行恢复。
3、系统修复启动后，按照要求将数据库备份恢复到主机系统中。
（五）广域网断线故障紧急处置措施；
1、广域网发生断线故障后，使用或管理人员应向及时局信息安全领导小组报告。
2、日常应急办公室网络安全人员接到报告后，应迅速判断故障节点，查明故障原因。
3、如属我方管辖范围，由网络安全人员立即予以恢复。
4、如属联通部门管辖范围，立即与联通维护部门联系，要求修复。
5、如果恢复时间预计超过两小时,应立即向局信息安全领导小组汇报。经领导小组同意后，应通知各部门相关原因，暂缓上传上报数据，并向办公室报告相关情况。
（六）局域网中断紧急处置措施；
1、设备管理部门平时应准备好网络备用设备，存放在指定的位置。
2、局域网中断后，应立即判断故障节点，查明故障原因，并向办公室汇报。
3、如属线路故障，应重新修复线路。
4、如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。
5、如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。
6、如有必要，应向局信息安全领导小组汇报。
（七）设备安全紧急处置措施；
1、服务器等关键设备损坏后，网络管理人员应立即向日常应急办公室报告。
2、日常应急办公室网络安全人员立即查明原因。
3、如果能够自行修复，应立即排除故障，恢复服务器的正常运行。
4、如属不能自行修复的，立即与设备提供商联系，请求派维护人员前来维修。
5、如果设备一时不能修复，应向局信息安全领导小组汇报，并告知相关部门，暂缓上传上报数据。
（八）供电中断后的设备运行紧急处置措施；
1、供电中断后，机房管理人员应立即查明原因，向日常应急办公室汇报。
2、如因局内线路故障，请局办公室迅速恢复。
3、如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。
4、如果供电局告知需长时间停电，应做好以下安排：
（1）预计停电1小时以内，由ups供电，网络继续运行。
（2）预计停电超过1小时，按正常关机程序关闭所有机房运行设备。
（九）关键人员不在岗的紧急处置措施；
1、对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。
2、一旦发生关键人员不在岗的情况，首先应向值班领导汇报情况。
3、经值班领导批准后，由备用人员上岗操作。
4、如果备用人员无法上岗，请求上级单位支援。
（十）发生自然灾害后紧急处置措施；
1、一旦发生自然灾害，导致设备损坏，向县网络与信息安全事件应急指挥部办公室请求支援。
2、协助上级派遣人员寻找安全可靠的地点，重新构建新的系统和网络，并将相关数据予以恢复。
3、协助上级派遣人员做好测试工作。
应急演练方案安全应急篇
组长：常务副组长：
副组长。
组员：
二、责任分工。
组长负责定时召开安全工作领导小组会议，传达上级相关文件与会议精神，部署、检查落实安全事宜。
副组长负责对紧急预案的落实情况，未雨绸缪，做好准备，保证完成领导小组部署的各项任务。如发生安全事故，参与调查处理等工作。
领导小组各成员具体负责安全事故发生时的报告、监控与协调，保证领导小组紧急指令的畅通和顺利落实检查等工作。
三、发生外来暴力侵害事件处理方法。
保卫人员、值日老师要加强值班，严格外来人员出入登记手续，一但发现有衅寻滋事人员要及时劝阻，防止冲入学校，如不听劝阻冲进学校或借找人到校内滋事者，应及时向学校领导或值班领导汇报，同时拉响警报，召集应急小分队，学校领导或值班领导迅速安排有关人员了解情况妥善处理。如外来人以暴力伤害学生或教职工时，保卫人员、应急小分队、值日教师或现场教职工应立即制止，防止事态扩大，并及时拔打110或属地派出所电话报警，并向学校领导汇报。
四、预防外来暴力侵害事件的措施。
1、学校要加强对保卫、应急小分队，值日及全体教师安全职责教育，严格值班和交接班制度，做好外来人员登记，防止外来暴力侵害事件发生。
2、值班领导要坚守岗位，及时巡查保卫、值日教师在岗情况，并主动协助处理有关事宜，防止发生意外事件。
3、各班主任要利用班会对学生进行法律常识和治安管理常识教育，定期聘请法制副校长进行法律常识讲座，以提高学生和教职工的法律意识和治安防范能力，避免外来暴力侵害。4、教务处要加强对心理偏差和行为偏差学生的转化教育工作，避免偏差生与外校或社会闲杂人员发生纠纷，招至来校滋事，发现外来人员有异常行为应及时进行了解处理，并向学校领导报告，以便及时采取措施，防止暴力侵害事件发生。五、应急措施1、一旦获悉学校发生外来暴力侵害事故，应急工作领导小组有关人员立即到现场，应急小分队紧急出动，其他教师应及时做好校园内、教室内学生的保护工作，并及时向校园突发公共事件应急指挥部和上级有关部门汇报。
2、根据事故类型，开展应急工作，现场及时听取、了解情况，研究抢救方案，采取得力措施，全力开展抢救工作。
3、在全力抢救学生的同时，协调公安等部门及时控制现场，把事故损失控制到最低限度，避免事态扩大。
六、善后处置。
1.事故调查组：负责事故的调查工作，事故发生的时间、地点、简要经过、事故发生原因的初步判断、学校已采取措施及事故控制情况、事态发生变化等，事故调查组听取有关方面事故报告，对事故做出结论，对责任事故做出处理。在第一时间向上级应急工作领导组汇报。
2.善后处理组：发生事故后，积极主动做好家长的解释、抚慰工作，协助学校做好家长及事件的处理工作，消除分歧，妥善解决问题。善后处理组协助保险部门为投保学生做好补偿赔付工作。
网络与信息安全应急预案
为了切实做好网络与信息安全突发事件的防范和应急处理工作，进一步提高我院预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，保证网络的正常运行，结合本院实际，制定本预案。
一、应急处置工作的目标。
在最短时限内，及时、果断处理在本院范围内发生的危害网络与信息安全的突发性事件，维护网络信息安全与稳定。
1、网站、网页出现非法言论；
2、网络遭受黑客攻击；
3、计算机网络出现病毒；
4、软件系统遭受破坏性攻击；
5、数据库系统出现故障；
6、广域网外部线路中断；
7、局域网大范围中断；
8、服务器等关键网络设备故障；
9、网络中心机房外电中断。
三、组织领导成立网络与信息安全领导小组，领导小组的主要职责与任务是统一领导全院网络与信息安全的应急工作，全面负责院内网络与信息安全可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。下设网络与信息安全应急处置工作组，由办公室、医务科、保健部成员组成，具体负责网络与信息安全应急处置工作。
四、应急预案启动时的应急处理措施。
1、网站、网页出现非法言论时的紧急处置措施。
(1)网站、网页由各相关使用部门的具体负责人员随时密切监视信息内容。每天不少于5次；非常时期，每半小时监控一次，必要时，24小时监控。
(2)发现网上出现非法信息时，负责人员应立即向应急处置工作组通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。
(3)应急处置工作组人员应在接到通知后十分钟内进行处理，作好必要的记录，清理网站上的非法信息，强化安全防范措施后方可将网站网页重新投入使用。
(4)应急处置人员应妥善保存有关记录及日志或审计记录。
(5)应急处置人员应立即追查非法信息来源，若非法信息来源于院内，则由本院保卫处和网络技术人员进行处理，同时报告网络与信息安全领导小组负责人，根据管理制度对非法传播者及时处置，并报知上级公安部门备案；若非法信息来自于院外，则立即报知上报公安部门，并由技术人员将这些信息保存、记录ip地址，以备上级公安部门互联网突发事件处置行动组调用。
2、黑客攻击时的紧急处置措施。
(1)当有关负责人员发现网页内容被篡改，或通过防火墙、入侵检测系统发现有黑客正在进行攻击时,应立即向应急处置工作组通报情况。
(2)应急处置人员应在十分钟内进行处理，首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向网络与信息安全领导小组汇报情况。(3)应急处置人员负责被破坏系统的恢复与重建工作，修补漏洞、强化安全措施后方可将被攻击的服务器设备接入网络。
(4)应急处置人员追查非法信息来源。
(5)网络与信息安全领导小组会商后，如认为情况严重，则立即向公安部门汇报。
(1)当发现网络上出现病毒，并影响网络的正常运行后，应立即找出感染病毒机器。
(2)将感染病毒机器和网络隔离，待病毒彻底清除后方允许再次接入网络。
(3)网络中心技术人员要针对该款病毒进行研究，做好相应的病毒发作特征及解决方案。
4、软件系统遭受破坏性攻击的紧急处置措施。
(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。
(2)一旦软件遭到破坏性攻击，应立即停止软件系统。
(3)网络管理人员负责软件系统和数据的恢复。
(4)网络管理人员检查日志等资料，确认攻击来源。
(5)安全领导小组认为情况极为严重的，应立即向公安部门报告。
5、数据库安全紧急处置措施。
(1)各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，另一份放在另一安全的建筑物中。
(2)一旦数据库崩溃，应急处置组人员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。(3)系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。
(4)如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。
(5)如果两个备份均无法恢复，应立即向有关厂商请求紧急支援，并向网络与信息安全领导小组汇报。
6、广域网外部线路中断紧急处置措施。
(1)广域网线路中断后，网络管理员接到报告后，应迅速判断故障节点，查明故障原因。
(2)如属我院管辖范围，由网络管理员予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。
(3)如属电信部门管辖范围，立即与电信维护部门联系，请求修复。
7、局域网大范围中断紧急处置措施。
(1)局域网出现大范围中断现象后，网络管理员应立即判断故障节点，查明故障原因。
(2)如属线路故障，应重新安装线路。
(3)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。
(4)如属路由器、交换机等网络设备故障，应立即调换备机，如无备机，立即向设备提供商联系更换设备，并调试畅通；并向网络与信息安全领导小组领导汇报。
8、服务器等关键网络设备故障安全紧急处置措施。
(1)服务器等关键设备损坏后，网络管理人员应立即查明原因。
(2)如果能够自行恢复，应立即用备件替换受损部件。
(3)如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。
9、网络中心机房外电中断后的处置措施。
(1)外电中断后，机房会自动切换到备用电源。
(2)检查断电原因，如因内部线路故障，请总务科协助迅速恢复。
(3)如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。
(4)如果供电局告知需长时间停电，应做如下安排：
a)预计停电1小时以内，由ups供电。
b)预计停电1-3小时，关掉非关键设备，确保各主机、路由器、交换机供电。
c)预计停电超过3小时，关掉非关键设备，确保各主机、路由器、交换机供电。ups使用4小时后，关闭所有的设备。
五、保障措施。
网络与信息安全的防治工作是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随着每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。
1、人员保障。
重视网络管理人员队伍的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
2、技术保障。
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的安全与稳定，灾害处置过程中和灾后重建中的相关技术支撑。
3、物资保障网络与信息安全应急处置工作组，报请领导小组批准后，根据院财力情况及网络管理的实际需要，适当购入一些网络与信息安全保障设备。
4、训练和演练。
加强全院网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发生灾害时的应急救助手段及时到位和有效。
组长：xxx副组长：xxx组员：xxx。
组长：xxx副组长：xxx组员：xxx。
应急演练方案安全应急篇
我校为贯彻“以人为本”的理念，遵循“安全第一、预防为主”的基本方针为切实保障广大师生尤其是学生在校的人生安全，提高师生在遭遇重大突发事件或自然灾害时的应对能力，为使灾害带来的损失降到最低点，故拟定在校范围内举行一次应急疏散演练(主要针对教学楼内)，具体应急疏散预案如下：
一、实施对象和范围。
当发生建筑物倒塌或特大火灾等安全事故等需要紧急疏散教室、专用教室内的学生、老师时，启动本预案。
二、机构设置与职责。
（一）应急疏散领导小组：
组长：---。
成员：全体教职工。
职责：全面负责指挥协调突发事件处置工作；根据实际情况，及时发布命令，启动预案。
在紧急疏散领导小组统一指挥下，下设五个小组，现场指挥组、紧急疏散组、伤员救护组、外围控制组，通信联络组。
（二）现场指挥组：
组长：---。
成员：---。
基本职责：负责指挥协调；掌握情况，及时报告；贯彻传达应急小组命令，组织有关人员按预案程序对现场进行果断处置，并配备必要通讯器材和安全防护设备。
（三）紧急疏散组：
组长：---。
成员：---。
基本职责：在现场指挥组指挥下，依据预案措施及疏散路线、顺序，有秩序地疏散师生，疏散完毕后有秩序撤离。
（四）伤员救护组：
组长：---。
成员：---。
基本职责：负责将伤员运送到指定安全区域，并进行简单救治后，送往就近医院救治。
（五）外围控制组：
组长：---。
基本职责：突发事件发生后，迅速赶到现场，设置警戒线，划定警戒区，设置隔离带，维护现场秩序，疏散现场人员及重要物资等，在公安机关等专业部门到来之前，对事件进行先期处置。
负责维护学校大门、出入口秩序，疏导师生有序撤离，引导专业部门人员进入现场进行处置。
（六）通信联络组：
组长：---。
基本职责：根据事态发展，及时上报上级部门，并争取相关部门的支援；提供各种处置突发事件物资装备，通讯设备，负责平时的通信装备保养。
三、处置原则。
（一）快速反应原则。处置突发事件要坚持一个“快”字，信息上报快，部署控制快，预案落实快。
（二）现场指挥原则。突发事件发生后，指挥人员要亲临现场，全面掌握情况，准确分析局势，果断做出正确指挥判断。
（三）设置警戒原则。突发事件一旦发生，要迅速疏散现场周边人员，设置警戒，保护现场，禁止无关人员进入。
（四）降低损失原则。处置方法要妥当，要以维护政治稳定、社会安全，确保师生员工人身、财产安全为工作重点，力求做到尽量减少社会影响，减少人员伤亡，降低危害。
（五）基本装备原则。学校为处置突发事件提供应急广播、安全头盔、警戒带、袖章标识、强光手电、电喇叭、消防器材等必要基本装备保障。
（六）协调配合原则。学校各部门及教职工要明确职责任务，按照预案分工，互相协调、通力配合，对突发事件进行妥善处置。
（七）追究责任原则。依据处置突发事件预案中职能任务分工，划清权限职责；在突发事件发生后，对因未能落实预案有关要求造成学校经济损失或人员伤亡的，依据相关规定追究相关人员的责任。
四、日常教育和防范。
（一）为防止学生在课间、集会、做操等活动中出现拥挤等其他现象，搞好学生课间活动日常管理。从学生实际出发，分年级、分班级进出操场，不强调快速、整齐；当天值日领导和值日教师分工负责各路口，负责维持秩序，监督、疏导、管理学生。
（二）班主任要对学生进行遵守秩序、礼貌礼让的教育，开展预防拥挤事故的专题演练，让学生充分认识发生拥挤事故的主要原因、严重后果及其防范措施，了解在教室、门前打闹、搞恶作剧的危险性，告诫学生路上行走靠右行，加强学生的自救自护的教育和训练。
（三）学校要不定期的对学校校舍、围墙、用电线路等进行检查，发现问题，及时补救、整改。
（四）在醒目的位置设立紧急情况疏散平面示意图。
五、紧急疏散程序。
（一）当发生建筑物倒塌或特大火灾等安全事故时：
1、事故现场的教师一边指挥学生进行紧急集结疏散，一边以最快速度将发生事故信息传递到应急领导小组。
2、指挥机构人员马上按工作职责到现场指挥全校师生进行紧急疏散，具体如下：
（1）全校通过广播或以三次一长二短哨音发出紧急集合信号。
（2）用高音喇叭进行现场指挥疏散。
（3）紧急疏散小组结合年级组长、班主任教师立即到班级指挥学生按顺序疏散。
（4）脱离现场后，各班主任、年级主任迅速组织好本班、本年级学生，整理好队伍、清点好人数，不允许学生擅自离开队伍；对没有到场的，要做好登记，并及时上报现场负责领导。
（5）对于受伤的学生，进行简单救治后，送往就近医院救治，并及时通知家长，有关人员做好学生和家长的安抚工作。
（6）其他工作参照消防预案或建筑物倒塌预案。
六、应急疏散注意事项：
2、疏散开始前10分钟参演教师应到达指定位置(班级)。
3、全体参演教职工应对本次演练高度重视、高度负责参演过程中应保持冷静，服从现场指挥人员的指导，切忌互相拥挤、踩踏，切实担起演练时应承担的职责。
4、疏散出楼后应带学生至空旷安全地带集合，必须清点本班人数，如有人数不齐的教师则应迅速寻找，并报演练指挥小组。
七、附件。
（一）预案启动后，各组人员在第一时间到位，做好各级工作，防止事态扩大。
（二）教学区人员密集，在疏散时，要保持现场秩序，切忌慌乱、学生人为起哄、拥挤，出现群死群伤事故。
（三）做好本预案的演练工作。