Ⅰ 安全应急演练方案5篇
为了确保事情或工作安全顺利进行,就需要我们事先制定方案,方案是阐明行动的时间,地点,目的,预期效果,预算及 方法 等的书面计划。下面是我给大家准备的安全应急演练方案,希望能对您有所帮助!
安全应急演练方案1
为了在学校发生紧急情况时,全校师生能安全、快速地进行疏散工作,我校特制定本安全疏散演练预案,并进行实际演练。通过安全演练,让学生学到有关的安全防护知识,做到有事不慌、积极应对、自我保护的目的。
一、处置安全事故的组织机构:
总指挥:
指挥:
后勤保障:
成员:全体教职工
二、组织实施安排:
(一)应急安全领导小组迅速组织全校师生疏散逃生,包年级领导与楼层疏散人员负责在各教学楼楼梯口指挥疏散,班主任及当时上课的教师负责组织本班学生疏散逃生。
(二)具体疏散工作安排:
1.各班疏散地点:广场
2.各班疏散路线:紧急警报拉响后,全体师生不要惊慌,在总指挥的指挥下,各班按疏散路线逃生,任课教师将学生疏散到安全地带。(学生到操场后按班级为单位集中)
(三)教师紧急疏散的分布位置及职责听到警报响或急促的铃声即为紧急疏散的命令。
1.听到哨声后,班级里正在上课的老师立即确定疏散地点并立即组织学生离开教室,上课的老师最后一个离开教室。
2.听到哨声后,未上课老师立即响应奔至各个岗位秩序维持。
三、班级紧急疏散的分布位置
四、集合事项
上课老师立即带领学生按指定路线快速下楼梯,进入指定地点集合,这个过程要求教师在学生最后到达目的地之后教师马上清点人数立即上报指挥,各岗位的教师在疏散过程中发现情况也要向主持人汇报。
五、指挥部根据汇报情况做出指示(评比)
六、应急安排路线:见另页
八、安全演练时间:
20--年3月26日上午课间操时间
九、疏散要求与注意事项:
1.听到学校发出的警报声后,全校师生立即快速、安全进行疏散,不能再收拾物品。进行疏散逃生时要做到听从指挥,有序疏散,确保安全。各班到达安全区后应立即清点人数,及时汇报。
2.疏散集合地点:先在广场集中,如情况需要,再听从指挥疏散到 其它 区域。
3.每次演练必须确保学生的绝对安全,尤其是下楼梯时要避免踩踏。在行进中如果发现前面队伍不动了或发现有人摔倒,应该立即停下。此时,楼层负责、带班任课教师承担第一责任人。
4.疏散顺序:从一楼开始,依次疏散。
教师领队,学生排二路纵队,分班依次快速、安全下楼,不能抢先下楼,以免发生拥挤践踏事故。
5. 教育 学生发生火灾、地震或其他安全应急情况时,能够做到:
①遇事不慌,头脑冷静。
②判明情况,思考对策。
③积极自救,互帮互助。
④听从指挥,有序疏散。
6.遇到其它突发事件,原则上也按此预案执行,如情况需要听从现场指挥。
安全应急演练方案2
一、演练目的:
进一步贯彻落实县教育局有关文件精神,对全体学生进行一次 安全教育 ,从而提高学生紧急避险、自救自护和应变的能力。
二、组织领导:
总指挥长:陈宏亮
副指挥长:张义
组员:管其义、陈小斌、王志强、汪云凤、鲍光福、方建中
三、演练步骤
利用晨会课时间对学生进行安全教育,让学生熟悉应急避险的方法。
四、演练安排
1、演练时间:20--年10月17日早读课下课后。
2、演练内容:安全教育;消防疏散演练
3、警报信号:应急避险和疏散以铃声作为启动信号。
听到警报声后按预订方案进行演练,全过程要求在5分钟内完成。
五、管理人员职责
管理人员及老师应做到:
明确职责,负起责任,演练开始前要到达所负责的岗位,楼道转弯处、疏散路线、集结点等处,都要有人负责。
校长――总指挥、总负责
教导主任――负责意外事故处理
方小水老师――负责后勤保障及警报信号
(1)楼道转弯处疏散指挥员安排:
(2)教室内学生疏散指挥人员安排:
一年级二年级:齐秀琴、何巧玲
三年级:何磊
四年级:汪阳
五年级:张孟贤
六年级:盛益铎、各班班主任全面负责本班学生疏散。要严肃,及时纠正学生不正当的动作。当发生意外事故时,要及时做出处理。
六、疏散注意事项
1、要有顺序地疏散,在出教室门时,不准学生互相拥挤,避免跌倒,出现事故。
2、老师指挥学生有秩序疏散。
3、疏散过程中,以双手护头,以防被砸。排队有秩序前进,不要慌乱奔跑、争先恐后。
4、到达集中地后,学生蹲下,保护头部。等演练结束,以班为单位清点人数,并向总指挥 报告 。
七、演练结束
当各班全部疏散撤离到集中地点,经查实人数无误后,可以宣布演练结束。教师要及时 总结 经验 ,不断提高学生应急避险演练的效果。
安全应急演练方案3
在本演练方案实施前,学校将采取启动仪式、校园网络、校园广播和宣传栏、板报、墙报、 标语 、主题班会、升旗仪式等多种载体和多种形式,全方位、多层次开展 安全知识 宣传,强化防震减灾知识宣传教育,确保每位学生掌握避震疏散常识、自救互救常识和紧急救护、消防安全常识,并在显眼位置设置疏散指示标志,让每位学生明确疏散路线,做好演练充分准备。
一、演练内容
以应对处置特大地震和地震引发的山体滑坡、泥石流等次生灾害为重点,以应对学校可能出现或客观存在的灾害隐患为基础,以及由此引发的火灾、食品安全、卫生防疫、治安防范、拥挤踩踏等突发事件的应急处置。
开展一次以增强安全责任意识和提高自救互救能力为主要内容的逃生避险的演练活动。
二、演练时间
20--年5月11日14时00分
三、演练地点及人员
成都第十一中学:全体学生及教职工参加
四、演练程序
(一)14:00~14:05班级老师向学生作演练动员,听取老师讲解避震动作要领和疏散要求及各项安全注意事项。
(二)13:30~13:55学校防震减灾领导小组检查演练现场布置;对学校各疏散区域、疏散线路、疏散步骤进行检查;视察各班级准备情况。
(三)14:05演练开始。学校防震减灾领导小组组长启动地震紧急警报(三次急促的铃声)。
解说词:20--年5月11日下午14时05分05秒,我省西南部发生了一次6.0级地震。我市普遍有强烈震感,人们惊逃户外,部分危旧建筑物遭受不同程度的破坏。
(四)14:05~14:06师生迅速就地避震,在老师的指挥下,学生迅速抱头、闭眼,躲在课桌下,老师躲在讲桌下。
解说词:地震发生了,正在上课的同学们在经历了短暂的惊慌和混乱之后,根据掌握的地震知识迅速的躲避在课桌下。在突发的地震面前,人们难免惊慌失措,甚至采取不正确的避震 措施 。地震来时是躲还是跑?根据以往的地震经验,震时就近躲避,震后迅速撤离到空旷安全的地方是应急避震的优选方法。破坏性地震从人的感觉到建筑物倒塌只有十几秒钟,在这短短的时间内千万不可惊慌,应根据所处的环境做出正确的选择。跳楼逃生的方法是绝对不可取的,跳楼即使不摔伤,也极有可能被建筑物跌落的砖瓦砸伤。同时,注意不要靠近窗口。
地震过后,建筑物大都处于坏损的状态,为防止强余震到来时建筑物的倒塌,应尽快撤离到空旷地带。在疏散过程中要特别做到快而有序,切不可慌不择路,要根据规定的疏散线路和秩序疏散,避免拥挤踩踏现象发生。
(五)14:06~14:07发布紧急疏散警报(一次长哨声)。
学校在教学楼各层楼梯口安排疏导员,负责疏散指令的传递,并协助各班老师处置疏散过程中的突发情况。
听到紧急疏散警报后,按照疏散顺序在楼梯口疏导员的指挥下,由各班老师组织学生有序疏散,防止学生相互推挤、掉队和踩踏。
紧急疏散顺序:按照撤离程序迅速有序地撤离到操场中央。楼梯转角处要有老师负责接应,防止出现跳楼和事故。
解说词:请同学们在老师的带领下由教室向外疏散,小心楼道拐角处防止跌倒;在向外疏散时要用书包或书本放在头顶,并注意观察头顶上方的情况,防止跌落的灯具、砖瓦砸伤。
(六)学校启动地震应急预案,在操场建立临时抗震救灾指挥部;各个班级学生在老师带领下按预案规定的路线,迅速、有序地撤离至操场指定区域,将扮演的轻、重伤学生扶持撤离。各班主任和下班老师开始清点人数,清点结果(轻伤、失踪人数)由班主任向学校临时抗震救灾指挥部汇报统计结果。
解说词:破坏性地震发生后,外界的救灾不可能立即赶到灾区,在这种情况下,展开自救互救非常重要,通过自救互救获得生命求助的宝贵时间,及时解决被压人员脱离险境减轻人员伤亡。
在营救被压人员的过程中,要特别注意被压人员的安全。一是在使用工具时不要伤及埋压人员所处空间周围的支撑条件引起新的垮塌,使埋压人员再次遇险;二是应尽快与埋压人员的封闭空间沟通,使新鲜空气流入,以免埋压者窒息;三是埋压时间较长,一时又难以救出,可设法向埋压者输送用水、食品和药品,以维持生命。
抢救时间及时,获救的希望就越大。据相关资料显示,在地震中被砸伤、埋压的人员,在震后20分钟内获救的救活率达98%以上,震后一天获救的救活率为81%,震后48小时内还无法获救的人员,救活率下降到37%。他们不是在地震中因建筑物垮塌砸死的,而是因受伤被埋压不能得到及时救助或窒息死亡。唐山和汶川大地震有数以万计的人被埋压在废墟中,灾区群众通过自救互救使大部分被埋压人员的生命得到了挽救,发挥了不可替代的重要作用。
(七)14:15-14:20学校防震减灾领导小组根据现场情况向120、119请求支援,医疗救护、消防灭火演练同步进行。
在120、119人员指导下,将扮演的轻、重伤人员转移至操场,开始紧急救助。学习扶持和救治轻重伤员的基本方法和人工呼吸方法;进行消防灭火演练。
解说词:未受伤的同学发扬互助友爱的精神,在老师的带领下救助被砸伤和埋压的同学,轻伤的同学也开始自我救护,医护人员开始对他们进行“止血、包扎、固定、人工呼吸”等医疗救治,现在我们看到老师和同学就地取材,用拖把和窗帘扎制成简易的担架,用木棍做成拐杖,帮助重伤员撤离灾害现场。
地震极易引发火灾等次生灾害,同学们在消防人员的指导下,开始进行灭火操作演练。
(八)学校防震减灾领导小组组长向教育局、市防震减灾局、民政局报告人员伤亡、财产损失和后续搜救受伤埋压师生工作情况。
(九)学校防震减灾领导小组组长对此次演练进行总结。
(十)学校领导宣布演练结束。
安全应急演练方案4
校园安全必须作为头等重要的事情来抓。
冬季是火灾等各类自然性灾害高发的季节,为了进一步贯彻“预防为主、防消结合”的消防方针,提高学校师生的消防安全意识和应急处理能力,确保师生生命财产安全;提高全体师生的安全防范意识,提高逃生自救的能力和本领,防患于未然。学校计划以《上海市中小校学生生命教育纲要》为指导,结合安全文明校园的创建,开展“关注生命质量,提高互助自救能力”为主题,以人员疏散、灭火技能演练为内容的模拟消防安全演练活动。
现将演练方案制订如下:
一、时间、地点:
演练时间:20--年10月31日下午1:20
地点:三牌楼路58号,上海市光明初级中学校区
二、组织领导:
总指导:
现场指挥:
消防官兵:
三、参加对象:光明初中全校师生
四、场景:
1、校园消防演习横幅、消防安全宣传标语,营造演习宣传气氛;
2、学生在第1、4教学楼各班教室。教师在各自工作岗位。
五、组织实施安排:
(一)组织准备工作:
1、消防器械准备
光明初中:灭火器
豫园警署:烟雾弹,演习用燃烧筒等
黄浦消防支队:演示用消防车;救生绳等
2、人员组织工作:
光明初中:学生组织动员(班主任)
教职工组织动员(工会、校办)
现场主持解说(大队部)
黄浦消防支队:参演官兵
现场主持解说
(二)学生逃生演习
1、20--.10.27上午班主任会议班主任消防演习组织工作动员会
2、20--.10.31上午7:30——7:50班主任进行班级安全教育,逃生方法指导
3、20--.10.31下午1:20点正,黄浦消防支队参演官兵做消防安全教育,逃生方法指导教育
4、20--.10.31下午1:30点正消防总指挥宣布消防演习开始。(民警甲施放烟雾弹,烟雾从学校教学楼外向上蔓延。)
5、学生被烟雾和火势围困……,教学楼警铃在校园响起……学校广播响起……
(1)学生在班主任带领下按照学校“紧急情况疏散预案”的要求,有序地以最快速度疏散到安全规定地点--操场;
(2)自救逃生、室外施救和警戒同时展开
(3)消防员拿救火绳从楼梯上三楼,自北窗实施营救,教师接应。
(三)消防安全技能指导
1、 消防安全知识 教育
2、消防逃生方法、途径教导
3、灭火器种类及使用指导
4、师生消防灭火实践
(四)红十字救助技能指导
1、伤病包扎技能演示
2、包扎操作要领指导
六、演练活动要求:
1、消防安全领导小组和各位老师迅速组织全校学生疏散,并指挥好楼梯口疏散,班主任及当时任课的教师负责组织本班学生疏散。
2、具体疏散工作安排:
(1)楼梯口疏散指挥员安排(见附件:防暴、防火应急指挥图)
(2)教室内学生疏散指挥人员安排:
a、在教室的教师迅速组织学生排队,带领学生有次序下楼疏散;
b、在办公室教师立即前往班级或楼道口的岗位,协同班主任带领学生到操场,按升旗仪式队伍位置安排集结队伍(如情况需要,则听从领导指挥,疏散到校内安全地带);
七、疏散要求与注意事项:
1、高度重视,严格防范,精心组织,确保万无一失。
2、演练前由班主任在学生中进行宣传、教育,做好学生组织工作,务必做到使每一名学生都清楚消防演练中的注意事项。
如:(1)在逃生中尽可能用湿毛巾捂住鼻子,以防燃烧产生的浓烟及毒气,便于安全疏散
(2)疏散时要尽量降低重心,沿教学楼墙体移动。
(3)各楼层疏散时间要听从指挥,防止践踏事故发生。
3、听到学校发出的警报声后,全校师生立即快速、安全进行疏散,不能再收拾物品;就近原则切断电源,关闭电灯。
4、充分发挥班级五大员职责功效,做好伤残学生撤离的紧急预案,落实到人。
5、所有参与演练工作人员准时到岗,不得擅自离岗位。
6、疏散集合地点:按1、疏散平面图,2、各班集中地点位置图;
7、疏散顺序:按早上广播操顺序下楼。
安全应急演练方案5
为有效预防和处置各类恶性伤害师生案件,提升师生安全意识和逃生自救能力,学校开展应急防暴-演练。为保证演练顺利进行,增强演练实效,特制定本方案。
一、演练时间:
20--年3月18日(星期二)中午1:30-2:30
二、参加演练人员:
清源派出所警官、全校师生、学校保安、住管员
三、演练地点:
校内
四、演练程序:
场景设置:课间休息时,七、 八年级 住校生正在操场活动,其它年级学生在教学楼、校前广场活动。学校遭遇持刀歹徒入侵,威胁师生安全。
1、校长宣布演练开始(利用学校广播系统宣布:“新场镇学校20--年防暴恐疏散演练现在开始”)。
2、持刀歹徒从校外强行闯入校园,保安阻拦,学校保安与歹徒周旋、劝告,发出警报,报告学校领导,报警。
3、发出疏散警报(小话筒警报声,持续5分钟后关闭)
4、校内师生听到警报后,迅速疏散到宿舍(七、八年级住校生)、教室(其余年级)躲避,关严门窗,保持安静。利用身边能利用的物品,做好自卫准备。
5、警察、保安、学校护校队员联手制服入侵歹徒。
6、进行总结、点评,并进行防暴恐逃生知识培训。
五、演练准备:
1、与清源派出所联系,请派出所警官对演练进行指导。
2、请派出所警官在演练前对学校保安、护校队员进行培训。(18日上午)
3、班主任会对教师进行培训,明确演练的目的、任务和注意事项。
4、各班班主任组织学生学习演练方案,让学生讲明演练的程序、内容、时间和纪律要求、疏散演练到达的区域,强调演练是预防性的模拟联系,以免发生误解,引发谣传。
5、总务处对演练的疏散路线、必经之处和安全地带进行认真检查,消除障碍和隐患,确保线路通畅和安全。
6、成立相关工作小组,明确职责。各年级分管领导、年级组长检查教师到位情况,督促班级教师到位组织。
六、相关要求:
1、不惊慌,听从指挥,服从安排。
2、保持安静,动作敏捷、规范,严禁推拉、冲撞、拥挤。
3、疏散时速度不能太快,确保安全。
4、按规定路线疏散,不串线。
5、各班认真对待,严密组织,避免危险情况发生。
七、组织机构:
1、领导小组:
演练总指挥:龙君(支部书记、校长)
副总指挥:张庆伟(派出所副所长)、罗洪康(副校长)
成员:庞国云、侯向琼、徐小江、黄凤君、曾映秋及年级组长
职责:建立预防措施、加强应急教育、及时有效处置突发事件,组织各年级安全疏散。
2、教室内指挥组:各班班主任及任课教师
职责:
(1)演练前对学生进行教育,讲清演练的要求,注意事项。
(2)防暴警报发出后,组织、带领学生疏散到教室、宿舍内避险
(3)组织指导学生关严门窗,在教室内保持寂静,避免引起歹徒注意,就地获得防暴工具,做好防爆准备。
(4)做好学生心理疏导,教育学生沉着应对,团结互助,听从指挥。
(5)组织并随班级学生疏散,密切关注演练现场,维护纪律,防止意外。
(6)防暴信号解除后,组织学生到操场集中进行总结、点评。
3、其它工作小组:
校园护卫队(演练应急救护):冉魏、曾映秋、李思军、杨加旭、白桦、王晓龙、周健辉、朱国宏、陈林、王阿合、肖衍松
发出疏散警报:庞国云
摄影报道:黄凤君、沈霜、梁韵佩、吴佳、牟柳明
安全应急演练方案5篇相关 文章 :
★ 新冠疫情防控应急演练方案【优质5篇】
★ 2022消防演练策划方案5篇
★ 消防火灾逃生应急演练方案模板5篇
★ 2022新冠肺炎疫情防控应急演练方案【优质5篇】
★ 幼儿园消防安全应急演练方案
★ 校园消防演练应急预案最新5篇
★ 关于校园消防演练应急预案5篇
★ 2020最新应急演练活动方案5篇
★ 应急演练策划方案4篇
★ 2020优秀应急演练活动方案模板
攻防演练也称为护网行为,是针对全国范围的真实网络目标为对象的实战攻防活动,旨在发现、暴露和解决安全问题,更是检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力。那么什么是网络安全攻防演练?攻防演练的意义是什么?具体内容请看下文。
网络安全攻防演练是以获取指定目标系统的管理权限为目标的攻防演练,由攻防领域经验丰富的红队专家组成攻击队,在保障业务系统稳定运行的前提下,采用不限攻击路径,不限制攻击手段的贴合实战方式,而形成的有组织的网络攻击行动。攻防演练通常是真实网络环境下对参演单位目标系统进行全程可控、可审计的实战攻击,拟通过演练检验参演单位的安全防护和应急处置能力,提高网络安全的综合防控能力。
攻防演练的组织结构,由国家、行业主管机构、监督机构、大中型企事业单位自行组织。各级公安机关、网信部门、政府、金融、交通、卫生、教育、电力、运营商等国家行业主管机构或监管机构,针对要点行业和要点系统组织单位的攻击队和行业内企业单位的防御队进行实战攻防演练。
蓝队:模拟黑客的动机与行为,探测企业网络存在的薄弱点,加以利用并深入扩展,在授权范围内获得业务数据、服务器控制权限、业务控制权限。
红队:通过设备监测和日志及流量分析等手段,监测攻击行为并响应和处置。
网络安全攻防演练的意义
①攻防演练,实质是人与人之间的对抗。网络安全需网络安全人才来维护,是白帽和黑帽之间的较量,而白帽是建设网络强国的重要资源。攻防演练能够发现网络安全人才,清楚自身技术短板所在,并加以改进,提升安全技术。
②开展攻防演练,能够提早发现企业网络安全问题所在。针对问题及时整改,加强网络安全建设力度,提升企业的网络安全防护能力。
网络安全攻防演练的价值
①发现企业潜在安全威胁:通过模拟入侵来验证企业内部IT资产是否存在安全风险,从而寻求应对措施。
②强化企业安全意识:通过攻防演练,提高企业内部协同处置能力,预防风险事件的发生,确保企业的高度安全性。
③提升团队能力:通过攻防演练,以实际网络和业务环境为战场,真实模拟黑客攻击行为,防守方通过企业中多部门协同作战,实战大规模攻击情况下的防护流程及运营状态,提升应急处置效率和实战能力。
Ⅲ 网络安全管理的应急预案
网络安全管理的应急预案范文
在我们的学习、工作或生活中,难免会有事故发生,为了降低事故后果,常常要提前编制一份优秀的应急预案。我们该怎么去写应急预案呢?以下是我为大家整理的网络安全管理的应急预案范文,希望能够帮助到大家。
为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及徐汇区教育信息中心工作要求,结合我校校园网工作实际,特制定本预案。
一、应急机构组成
1、领导小组及职责
组长:马卫东
副组长:杨海涛
成员:王春凤、江静虹、俞莹、范显涛
主要职责:
(1)加强领导,健全组织,强化工作职责,完善各项应急预案的制定和各项措施的落实。
(2)充分利用各种渠道进行网络安全知识的宣传教育,组织、指导全校网络安全常识的普及教育,广泛开展网络安全和有关技能训练,不断提高广大师生的防范意识和基本技能。
(3)认真搞好各项物资保障,严格按照预案要求积极配备网络安全设施设备,落实网络线路、交换设备、网络安全设备等物资,强化管理,使之保持良好工作状态。
(4)采取一切必要手段,组织各方面力量全面进行网络安全事故处理工作,把不良影响与损失降到最低点。
(5)调动一切积极因素,全面保证和促进学校网络安全稳定地运行。
2、网站不良信息事故处理行动小组及职责
组长:江静虹
成员:姚雪青、卢婷芳
主要职责:
(1)一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页),立刻关闭网站。
(2)备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
(3)打印不良信息页面留存。
(4)完全隔离出现不良信息的目录,使其不能再被访问。
(5)删除不良信息,并清查整个网站所有内容,确保没有任何不良信息,重新开通网站服务,并测试网站运行。
(6)修改该目录名,对该目录进行安全性检测,升级安全级别,升级程序,去除不安全隐患,关闭不安全栏目,重新开放该目录的网络连接,并进行测试,正常后,重新修改该目录的上级链接。
(7)全面查对HTTP日志,防火墙网络连接日志,确定该不良信息的源IP地址,如果来自校内,则立刻全面升级此次事件为最高紧急事件,立刻向领导小组组长汇报,并协助向公安机关报案。
(8)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
3、网络恶意攻击事故处理行动小组及职责
组长:俞莹
成员:陈帅奇、陈洁
主要职责:
(1)发现出现网络恶意攻击,立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息;
(2)如果攻击来自校外,立刻从防火墙中查出对IP地址并过滤,同时对防火墙设置对此类攻击的过滤,并视情况严重程度决定是否报警。
(3)如果攻击来自校内,立刻确定攻击源,查出该攻击出自哪台交换机,出自哪台电脑,出自哪位教师或学生。接着立刻赶到现场,关闭该计算机网络连接,并立刻对该计算机进行分析处理,确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
(4)重新启动该电脑所连接的网络设备,直至完全恢复网络通信。
(5)对该电脑进行分析,清除所有病毒、恶意程序、木马程序以及垃圾文件,测试运行该电脑5小时以上,并同时进行监控,无问题后归还该电脑。
(6)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
4、学校重大事件网络安全处理小组:
组长:范显涛
成员:孙鑫、陈帅奇
主要职责:
(1)对学校重大事件(如校庆、评估等对网络安全有特别要求的事件)进行评估、确定所需的网络设备及环境。
(2)关闭其它与该网络相连,有可能对该网络造成不利影响的一切网络设备及计算机设备,保障该网络的畅通。
(3)对重要网络设备提供备份,出现问题需尽快更换设备。
(4)对外网连接进行监控,清除非法连接,出现重大问题立刻向上级部门求救。
(5)事先应向领导小组汇报本次事件中所需用到的设备、环境,以及可能出现的事故及影响,在事件过程中出现任何问题应立刻向领导小组组长汇报。
5、通讯联络小组及职责
组长:王春凤
成员:孙鑫、陈洁
主要职责:迅速与学校领导、各相关处室以及相关部门取得联系,引导人员和设施进入事件地;联络有关部门、个人,组织调遣人员;负责对上、对外联系及报告工作。
二、应急行动
1、领导小组依法发布有关消息和警报,全面组织各项网络安全防御、处理工作。各有关组织随时准备执行应急任务。
2、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查,封堵、更新有安全隐患的设备及网络环境。加强对校园网内计算机3、设备的管理,加强对学校网络的使用者(学生和教师)的网络安全教育。
4、加强对重要网络设备的软件防护以及硬件防护,确保正常的运行软件硬件环境。
5、加强各类值班值勤,保持通讯畅通,及时掌握学校情况,全力维护正常教学、工作和生活秩序。
6、按预案落实各项物资准备。
三、网络安全事故发生后有关行动
1、领导小组得悉消防紧急情况后立即赶赴本级指挥所,各种网络安全事故处理小组迅速集结待命。
2、各级领导小组在上级统一组织指挥下,迅速组织本级抢险防护。
(1)确保WEB网站信息安全为首要任务,保证学校公网连接。迅速发出紧急警报,所有相关成员集中进行事故分析,确定处理方案。
(2)确保校内其它接入设备的信息安全:经过分析,可以迅速关闭、切断其他接入设备的所有网络连接,防止滋生其他接入设备的安全事故。
(3)分析网络,确定事故源,按相关程序进行处理。
(4)事故源处理完成后,逐步恢复网络运行,监控事故源是否仍然存在。
(5)针对此次事故,进一步确定相关安全措施、总结经验,加强防范从事故一发生到处理的整个过程,必须及时向领导小组组长汇报,听从安排,注意做好保密工作。
3、积极做好广大师生的思想宣传教育工作,迅速恢复正常秩序,全力维护校园网安全稳定。
4、迅速了解和掌握事故情况,及时汇总上报。
5、事后迅速查清事件发生原因,查明责任人,并报领导小组根据责任情况进行处理。
四、其他
1、在应急行动中,各部门要密切配合,服从指挥,确保政令畅通和各项工作的落实。
2、各部门应根据本预案,结合本部门实际情况,认真制定本部门的应急预案,并切实落实各项组织措施。
3、本预案从发布之日起正式施行。
一、总则
一编制目的
为确保我校网络信息安全,规范和加强学校网络信息安全事件的报告管理工作,协调、组织力量及时果断处置,最大限度地降低网络信息安全事件所造成的损失和影响,制定本预案。
二编制依据
本预案根据《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《天津市突发事件总体应急预案》、《天津工业大学关于加强学校网络信息管理工作的实施意见》等有关规定进行编制。
三工作原则
统一领导,明确责任。在学校网络信息管理工作领导小组的领导下,按照“谁主管、谁负责,谁主办、谁负责”的原则,明确落实应急处理部门和各级部门的安全责任,共同提高我校网络信息安全应急处理水平。
快速反应,科学处置。按照快速反应机制,及时获取信息、跟踪研判、科学决策、果断处置,最大限度地降低网络信息安全事件所造成的危害和影响。
防范为主,加强监控。广泛宣传校园网络信息安全基本知识,切实落实网络信息安全防范措施,强化对校园网络系统舆情监控。
四适用范围
本规范所称的学校网络信息安全事件,是指由于校园突发网络舆情、设备故障、自然灾害等原因引发的,致使我校声誉形象受损,影响学校网络信息系统正常运行,造成网站遭受攻击、业务中断、系统瘫痪等严重影响的事件。
二、网络信息安全事件的类别和级别
一网络信息安全事件的类别
根据发生原因和机理的不同,校园网络信息安全事件主要分为以下三类:
网络舆情类事件:指由病毒感染、网络攻击、非法入侵等造成我校网络信息系统中断或瘫痪;通过网络传播法律法规禁止信息,恶意造谣败坏学校声誉、影响学校安全稳定等事件。
故障类事件:指计算机软硬件故障、保障设施故障、人为破坏事故等事件。
灾害类事件:指由自然灾害等突发事件导致的网络信息安全事件。
二网络突发事件的级别
按照网络信息安全事件的性质、严重程度、可控性和影响范围,将其分为特别重大(I级)、重大(Ⅱ级)、较大(Ⅲ级)和一般(Ⅳ级)四级。
⒈特别重大网络信息安全事件(I级)。指扩散性很强,危害性极大,造成我校网络大面积瘫痪或严重影响我校声誉及安全稳定,衍生其他重大安全隐患的网络信息安全事件。
⒉重大网络信息安全事件(Ⅱ级)。指扩散性较强,危害性较大,造成我校网络部分瘫痪或影响我校声誉,影响学校安全稳定的网络信息安全事件。
⒊较大网络信息安全事件(Ⅲ级)。指基本无扩散性,危害性较小,发生在我校个别部门的网络信息安全事件。
⒋一般网络信息安全事件(Ⅳ级)。指无扩散性,危害性较小,发生在我校个别部门的网络信息安全事件。
三、应急处理组织机构
发生网络信息安全事件后,学校网络信息管理工作领导小组负责网络信息安全应急处理工作的统筹领导与协调。
领导小组组长:分管校领导
小组成员单位:学校办公室、党委宣传部、信息化中心、学生工作部、校团委、保卫处
四、应急处置
一先期处置
网络信息安全事件发生后,事发部门必须在第一时间内实施先期处置,控制事态发展并及时向学校网络信息管理工作领导小组汇报。
⒈控制事态发展,防控事态蔓延。事发部门采取各种技术措施及时控制事态发展,最大限度地防止事件蔓延。
⒉快速判断事件性质和危害程度。尽快分析事件发生原因,根据网络与信息系统运行情况,初步判断事件的影响、危害和可能波及的范围,提出应对措施建议。
⒊及时报告信息。事发部门在先期处置的同时按预案要求,及时向学校网络信息管理工作领导小组报告事件信息。事件信息一般包括以下要素:事件发生时间、发生事故的网络信息系统名称及运营单位、地点、原因、信息来源、事件类型及性质、危害和损失程度等。
⒋做好事件发生、发展、处置的记录和证据留存。事发单位在先期处置过程中应尽量保留相关证据,采取手工记录、截屏、文件备份等手段,对事件发生发展、处置过程等详细记录,为事件调查、处理提供客观证据。
二应急响应及事件处置
⒈启动应急响应
网络信息安全事件发生后,在先期处置基础上,由学校办公室组织召集校网络信息管理工作领导小组成员单位,按照基本响应程序,及时掌握事件的发展情况,协调成员单位负责同志,研判事件级别、影响范围、发展趋势,根据研判结果启动网络信息安全事件应急响应预案。
根据校园网络信息安全事件的可控性、严重程度和影响范围,发布相应等级的应急响应,对于特别重大或重大网络信息安全事件,学校网络信息管理工作领导小组需报请校长办公会,确定应急响应等级和范围,制定相应应急处理方案。对于较大或一般网络信息安全事件,学校网络信息管理工作领导小组组织、召集各相应部门,制定处置方案,开展应急处置工作。
⒉制定实施处置方案
在本预案启动后,学校网络信息管理工作领导小组研究制定我校应对网络信息安全事件的政策措施和指导意见;负责具体指挥我校特别重大、重大网络信息安全应急处置工作,指挥协调各部门做好较大、一般网络信息安全事件的应急处置工作。
其中,学校办公室组织协调学校各部门引导网络舆情、实施应急保障工作,落实网络信息应急处理安全责任;召集各成员及相关部门拟定网络信息安全事件处置方案;组织落实学校网络信息管理工作领导小组的决定,发布预案响应等级,督促、检查各部门贯彻落实网络信息安全事故整改工作。
党委宣传部负责网络信息安全事件网络舆情的监控、收集及分析,及时上报重要信息;根据网络舆情发展情况,拟定网络舆论引导意见;根据网络信息安全事件发展程度及学校网络信息管理工作领导小组的研究决定,负责新闻发布工作,起草新闻稿和情况公告,及时、准确、客观报道事件信息,正确引导舆论导向。
信息化中心分析查找网络信息安全事件发生原因,制定网络信息安全应急处理的技术指导意见;根据该技术指导意见,联合拟定学校网络信息安全处置方案;根据网络舆情,封堵校园网络有害信息;查封存在风险及有害的域名、IP地址、电子邮件。
学生工作部、校团委通过网络舆论引导队伍和网络文明志愿者队伍,积极引导正面网络舆论信息传播;引导在校大学生传播积极、正面的网络舆论信息,监测、控制有害网络舆情传播;开展网络安全思想政治教育工作,教导学生树立正确的网络舆论观。
保卫处取缔关闭网络舆情检测到的'制造、传播网络信息安全事件负面舆情的校内电子阅览室、网络教室场所;对严重影响学校声誉及安全稳定的不法分子,联系上级指导公安机关予以帮助。
网络信息安全事件发生单位,根据前期处置及学校网络信息管理工作领导小组的研究决定,配合学校网络信息管理工作领导小组各成员部门实施网络信息安全事件处理。
⒊应急结束
在网络信息安全事件处置已基本完成,次生灾害基本消除,风险得到控制后,应急处置工作即告结束。
五、善后处置
一恢复重建
恢复重建工作按照“谁主管、谁负责,谁主办、谁负责”的原则,由事发单位负责组织制定恢复、整改或重建方案,报学校网络信息管理工作领导小组审核实施。
二调查评估
学校网络信息管理工作领导小组会同事发及相关部门,对校园网络信息安全事件的起因、性质、影响、责任、教训等问题进行调查评估,确定责任人。网络信息安全事件处置的过程和结果向学校网络信息管理工作领导小组备案。
六、监督检查
学校网络信息管理工作领导小组负责对执行本预案的情况进行监督、检查。对违反本预案操作导致严重不良后果的部门和负责人,将会同相关部门追究其相应责任。
七、附则
本预案由学校网络信息管理工作领导小组负责解释。各部门可参照本预案,结合本部门实际情况,制定具体的实施办法,并送学校网络信息管理工作领导小组备案。
本预案自印发之日起实施。
为贯彻落实《中华人民共和国网络安全法》、国家教育部关于教育网络与信息安全工作的总体部署以及河南省教育厅《关于印发〈信息技术安全事件报告与处置流程(试行)〉的通知》精神,妥善处理危害网络与信息安全的突发事件,遏制突发事件的影响和有害信息的扩散,保障校园网络与信息安全,维护校园和社会的稳定,现结合我校工作实际,制订本预案。
一、校园网络与信息安全事件定义
1.信息技术安全事件定义。根据《信息安全事件分类分级指南》(GB/T20986-2007,以下简称《指南》),本预案中所称的信息技术安全事件(以下简称安全事件)是指除信息内容安全事件以外的有害程序事件、网络攻击事件、信息破坏事件、设备设施故障、灾害事件和其他信息安全事件。
2.适用范围。本预案适用于我校信息技术安全事件的报告与处置工作,涉及信息内容安全事件的报告与处置工作仍按相关规定执行。
3.安全事件等级划分。根据《指南》将安全事件划分为四个等级:特别重大事件(I级)、重大事件(Ⅱ级)、较大事件(Ⅲ级)和一般事件(Ⅳ级)。
4.安全事件自主判定。一旦发生安全事件,应根据《指南》,视信息系统重要程度、损失情况以及对工作和社会造成的影响,自主判定安全事件等级。
二、组织机构及工作职责
(一)网络安全与信息化领导小组
网络安全与信息化领导小组直接负责学校网络与信息安全工作,对学校的网络与信息安全工作进行全面的分析研究,制定工作方案,提供人员和物质保证,指导和协调校内各单位实施网络与信息安全工作预案,处置各类危害校园网络与信息安全的突发事件。
(二)领导小组下设两个工作组
1.网络安全协调组
由宣传部、信息化技术中心、相关部门负责人组成。其职责是:当校园网中出现网络与信息安全事件时,负责组织协调有关部门及时清理有害信息,会同有关部门积极查找非法信息的来源,关注事件处置动向,及时上报处置情况,完成事件处置工作报告。
2.网络安全技术组
由信息化技术中心、有关部门的技术人员组成。其职责是:当发生网络安全事件时,做到及时发现并紧急处置,保留事件现场及记录,尽快查出原因和处理问题,尽早恢复网络正常运行。
三、应急处理流程
紧急事件发生后,在领导小组的统一领导下,各应急工作小组迅速到位并进入工作状态,按照以下应急处置流程开展工作。
(一)在确认发生网络与信息安全事件后,第一时间向学校网络安全与信息化领导小组(以下简称领导小组)汇报。
(二)领导小组获悉网络与信息安全事件后迅速了解和掌握事件情况,根据情况确定事件的性质,启动相应的工作机制。
(三)在领导小组的统一指挥下,各网络安全处置小组按职责分工和工作程序迅速开展工作:
1.网络安全技术组
(1)断开网络连接。如在学校的网站、邮件等服务器上发现有害信息或其数据被篡改,要立即切断服务器的网络连接,防止有害信息的扩散。
(2)保留有关记录。对事件现场进行保护,完整保留有关记录内容。
(3)查找根源,解决问题。使用各种网络管理工具对事件原因进行分析,确定事故产生的根源,按相关程序进行处理,彻底清除网络安全问题。
(4)恢复系统运行。采取措施尽快恢复系统的正常运行,有条件的启用备用服务系统,没有条件的一定要等解决问题后才可以做系统恢复。
(5)恢复网络运行。在网络安全问题解决后,逐步恢复网络运行,监控安全问题是否彻底解决,直至网络运行正常。
(6)提升网络安全防护能力。针对此次事件总结经验,采取相应网络安全措施,提升网络安全防御能力。
2.网络安全协调组
(1)迅速掌握情况。协调组人员应迅速赶到现场,了解事情的详细情况。情况内容包括:时间地点、简要经过、事件类型与分级、影响范围、危害程度、初步原因和已采取的应急措施。
(2)紧急报告。协调组把掌握的情况如实向领导小组汇报,领导小组认为情况严重时,应立即向教育厅科技处进行口头报告,涉及人为主观破坏事件时,应同时报告当地公安机关。
(3)关注处置进程。对事件的处置过程进行跟踪,密切关注事件发展动向,出现新的重大情况及时补报。进一步掌握事件造成损失情况、查找和分析事件原因,修复系统漏洞,恢复系统服务,尽可能减少安全事件对正常工作带来的影响。
(4)写出事中报告。在安全事件发现后8小时内,以书面报告的形式向教育厅科技处进行报送(报送内容和格式见附件1)。报告由学校信息技术安全分管责任人组织信息技术安全管理部门、系统使用单位和运维单位共同编写,由学校主要负责人审核后,签字并加盖公章报送省教育厅科技处。
(5)协助调查取证。如果涉及人为主观破坏的安全事件应积极配合公安部门开展调查。高度重视事件的调查取证,协调有关部门供必要的保障条件,协助公安部门开展事件调查和取证工作。
(6)提出整改措施。进一步总结事件教训,研判信息安全现状、排查安全隐患,进一步加强制度建设,提升学校网络与信息安全防护能力。
(7)写出整改报告。事后整改报告应在安全事件处置完毕后5个工作日内,以书面报告的形式进行报送(报送内容和格式见附件2)。事后整改报告由学校信息技术安全分管责任人组织信息技术安全管理部门、系统使用单位和运维单位共同编写,由本单位主要负责人审核后,签字并加盖公章报送省教育厅科技处。
四、一般安全事件报告与处置
发生一般安全事件时,应在学校领导小组领导下,及时开展应急处置工作。在事件处置完毕后5日内向省教育厅科技处报送整改报告(报告内容和格式见附件2)
五、整改类安全问题的报告与处置
在接收到教育部、省教育厅、省公安厅、省工业和信息化委员会、省互联网应急办公室等信息安全部门发布的漏洞整改类信息问题时,应在学校领导小组指导下,由信息技术安全主管部门及时组织开展应急处置工作,并按要求将整改报告同时报送省教育厅科技处和省教育信息安全监测中心。(报送内容和格式见附件3)
六、工作要求
在安全事件应急行动中,各有关部门和人员要服从指挥,密切配合,确保政令畅通和各项工作的落实。
;Ⅳ 网络安全事件应急预案应当按照什么分级
网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级。
国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制,制定网络安全事件应急预案,并定期组织演练。
负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案,并定期组织演练。
网络安全事件发生的风险增大时,省级以上人民政府有关部门应当按照规定的权限和程序,并根据网络安全风险的特点和可能造成的危害,采取下列措施:
(一)要求有关部门、机构和人员及时收集、报告有关信息,加强对网络安全风险的监测;
(二)组织有关部门、机构和专业人员,对网络安全风险信息进行分析评估,预测事件发生的可能性、影响范围和危害程度;
(三)向社会发布网络安全风险预警,发布避免、减轻危害的措施。
省级以上人民政府有关部门在履行网络安全监督管理职责中,发现网络存在较大安全风险或者发生安全事件的,可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施,进行整改,消除隐患。
法律依据
《中华人民共和国网络安全法》第五十三条国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制,制定网络安全事件应急预案,并定期组织演练。
负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案,并定期组织演练。
网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级,并规定相应的应急处置措施。
《中华人民共和国网络安全法》第五十五条发生网络安全事件,应当立即启动网络安全事件应急预案,对网络安全事件进行调查和评估,要求网络运营者采取技术措施和其他必要措施,消除安全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息。
《中华人民共和国网络安全法》第五十六条省级以上人民政府有关部门在履行网络安全监督管理职责中,发现网络存在较大安全风险或者发生安全事件的,可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施,进行整改,消除隐患。