下面小编为大家带来信息安全应急预案（共含17篇），希望大家能够受用!同时，但愿您也能像本文投稿人“心碎小狗”一样，积极向本站投稿分享好文章。
篇1：信息安全应急预案
为妥善应对和处置学校网站信息安全突发事件、确保学校网站正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理方法》、信息产业部《互联网信息服务管理方法》及国家教育部、省教育厅有关文件精神，结合我校网站实际情况，特指定本应急预案。
应急措施如下：
1、网站、网页出现非法言论事件紧急处置措施
（1）网站、网页由主办部门的信息员负责随时密切监视信息内容。
（2）发现在网上出现违反国家的法律法规、侵犯知识版权、反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言信息时，信息员应立即向本单位信息安全负责人通报情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。
（3）信息安全相关负责人应在接到通知后作好必要记录，指导信息员清理非法信息、妥善保存有关记录并将网站网页重新投入使用。
（4）追查非法信息来源，并将有关情况向学校信息化工作领导小组汇报。
（5）向区电教中心汇报，取得支持、帮助与指导。
（6）事态严重的，应及时向公安部门报警。
2、黑客攻击事件紧急处置措施
（1）备份正确网站文件，保障网站及时恢复。
（2）当信息员发现网站遭到黑客攻击、主页内容被恶意篡改时，立即停止主页服务并恢复正确内容。检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务；同时向信息安全负责人通报情况。
（3）黑客攻击程度较大情况下（如破坏了服务器上文件），修复网站文件较为麻烦；为使网站尽快能正常访问，使用网站的备份文件或者临时找其他服务器替代，如事先有这些准备，一般在发现被攻击后的一到两个小时即可修复。
（4）恢复与重建被攻击或破坏的网站。
（5）对现场进行分析，并写出分析报告存档。
（6）向区电教中心汇报，取得支持、帮助与指导。
（7）学校信息化工作领导小组召开小组会议，如认为事态严重，则立即向公安部门报警。
做好校园网站信息的安全管理，核心工作就是定期备份网站，保存好网站的备份文件，以备应急使用。
篇2：信息安全应急预案
为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。结合学校工作实际，制定本预案。
第一章 总则
第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。
第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。
第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第二章 组织指挥和职责任务
第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。
第三章 处置措施和处置程序
第七条处置措施
处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，信息中心按照岗位职责的要求，技术中心人员各司其责切实加强日常信息网络安全工作的检查、维护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵检测系统）的运行情况，及时消除隐患；
学校各单位切实落实部门网站管理工作职责、安全责任制，特别是对于开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息发布审核、信息巡查和版主负责制度的情况，要设有防范措施和专人管理；
加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。
建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第八条处置程序
（一）发现情况
现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。
（二）预案启动
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）应急处置方法
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
4、网络故障：一旦发现，可根据相应工作流程尽快排除。
5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（四）情况报告
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）发布预警
灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。
（六）预案终止
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
第四章 保障措施
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。
第九条人员保障
重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
第十条技术保障
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第十一条物资保障
建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十二条训练和演练
加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
第五章 附则
第十三条本预案由现代信息技术中心负责解释。
第十四条本预案自发布之日起施行。
篇3：信息安全应急预案
在本单位的计算机网络发生安全事件或者事故的情况下，采取应急处置方案，保障计算机网络的安全。
一、成立计算机网络安全应急工作小组
组长：
副组长：
成员：
计算机网络网络安全紧急响应小组及时、快速地协调、处各种事件或者事故。特殊时期安排专人24小时值班。
二、计算机网络安全事件的对策、措施
计算机网络安全事件报告程序
工作人员与管理人员发现或获知计算机网络发生安全事件，应立即通知站计算机网络安全紧急响应小组，由站计算机网络安全紧急小组通知公司计算机网络安全紧急响应小组，同时迅速关闭问题设备，由公司紧急响应小组技术人员分析原因，解决问题。
三、技术措施
1、垃圾邮件过滤器
响应公安部、信息产业部和国务院新闻办公室的要求，购置、安装垃圾邮件过滤器，预防和控制垃圾邮件的攻击和破坏。该设备各项指标均达到或超过上述领导部门制定的标准。
2、日志服务器
对网络及服务器设备的日常运行日志进行收集和统一管理工作，防止不法分子入侵某个具体的设备，同时撰改日志记录，从而影响对问题的了解和解决。
3、入侵检测服务器
购置入侵检测设施，能根据网络内各具体真实IP地址的流量情况作出相应响应，特别是流量异常等情况。（被防火墙屏蔽的IP地址除外）
4、数据备份系统
可以将有重要资料的服务器设备数据进行备份处理，从而在相应服务器设备出现问题时能及时修复，保证重要数据的安全。
5、网页防篡改
采用人工和技术处理相结合的方式，对公司网站的内容进行浏览和检查，防止网页被篡改。
四、日常管理
1、及时更新服务器的防病毒软件病毒库。
2、定期对所有服务器进行漏洞扫描、补丁修复。
3、对网络中心服务器网段上联交换机开放的软端口进行严格控制。
4、实行分级管理体制，落实管理责任。
篇4：信息安全应急预案
一、指导思想：
随着互联网及相关信息通信业务的迅速发展，信息传播呈现渠道多样化、影响网络化、扩散快速化的发展趋势，网络信息安全内涵和外延已经远远突破原来的传统概念，涉及到国家的政治、经济、文化等方面，成为关系国家安全和社会稳定的重大问题，从中央到地方无不列为事务工作的重中之重。结合本园自身情况，加强监督和管理，制度本预案。
二、机构设置：
预防网络信息安全突发事件应急工作领导小组：
组长：
副组长：
成员：各班班主任
三、领导小组职责：
1、强化组织机构，加强管理控制：
幼儿园成立以园长为组长的网络安全管理领导小组，通过成立组织机构，强化意识，明确职责，加强控制，保障网络安全管理落到实处。
2、加强业务培训，提高防范水平：
积极开展相关培训提高网管员的网络管理水平，定期对教师开展互联网安全和文明上网的宣传教育，提高全体教师上网的法制意识、责任意识、政治意识、自律意识和安全意识，形成广大师幼共同抵制网上有害信息的良好氛围，保证幼儿园网络系统安全运行，更好地为教育科学服务。
加强网络安全建设，网络管理员加强检查，及时发现网络本身的安全漏洞，保证软件防火墙和防病毒软件的及时有效的更新，提高网络系统防御攻击的能力，尽量避免网络、病毒等的攻击事件。
3、执行审查制度，保证新闻真实健康：
园内通讯报道工作落实专人负责，经同意后方能发布或传送。未经园长同意而发布的有损于幼儿园和社会形象的言论，发布人要负法律责任，并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理，让通过安全管理小组认证的人员才可以在网络上发布合法的消息。
四、加强安全管理，快速有效应急：
1、对非法站点作好过滤，并定期备份重要文件，网络备份和光盘刻录备份相结合。
2、网管员坚持做到每天至少一次的安全检测，及时了解网络运行情况，以保障园网的安全性、稳定性和可靠性。
3、一旦发现园网上出现违反幼儿园网络安全管理制度的行为，立即停止校园网络的使用。
4、网络安全管理领导小组应在第一时间组织有关人员对违纪行为进行查处，对违纪人员依照有关法律、法规和园纪园规，作出严肃处理。
5、对有害的信息则立即删除。
篇5：信息安全应急预案
为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。
一、危害网络与信息安全突发事件的应急响应
1、如在局域网内发现病毒、木马、黑客入侵等
网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。
2、突发事件发生在校园网内或具有外部IP地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。
3、如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。
4、采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。
5、在确保安全问题解决后，方可恢复网络（网站）的使用。
二、保障措施
1、加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；BBS、聊天室等交互性栏目要设有防范措施和专人管理。
2、局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。
3、加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因，各校要加强对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他们识别有害信息的能力，引导他们正健康用网。
4、不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件，并及时更新病毒代码。
篇6： 信息安全应急预案
信息安全应急预案
信息安全应急预案（一）：网络信息安全应急预案
为最大限度地减少损失，确保发生网络安全问题时各项应急工作高效、有序地进行，根据《互联网信息服务管理办法》及上级相关部门文件精神，结合我校校园网实际运行与应用特点，特制定本预案。
工作原则：职责明确、统一管理、处理快速
一、各级处理预案
1、网站不良信息事故处理预案
（1）一旦发现校园网站上出现不良信息（或者被黑客攻击修改了网页），立刻关掉网站。
（2）备份不良信息出现的目录、备份不良信息出现时间、前一个星期内的HTTP连接日志，以备调查。
（3）留存不良信息页面。
（4）隔离出现不良信息的目录，使其不能再被访问。
（5）删除不良信息，并清查整个网站所有资料，确保没有其他不良信息，重新开通网站服务，并测试网站运行。
（6）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报。
2、网络恶意攻击事故处理预案
（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，决定是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。
（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时设置对此类攻击的过滤，并视状况严重程度决定是否报警。
（3）如果攻击来自校内，立刻确定攻击源，断开相应计算机网络连接并暂扣该机，立刻对该计算机进行分析处理，确定攻击原因。
（4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。
（5）对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
二、成立安全应急领导小组
校园全体行政人员及全体网络管理员组成网络安全应急领导小组。领导小组主要职责：
1、加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
2、充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，不断提高广大师生的防范意识和基本技能。
3、采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
三、网络信息安全事故善后工作
1、应急小组成员按应急预案，迅速恢复网络正常运行，并有针对性地加强网络监控与防护措施。
（1）事故处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
（2）事后迅速查清事件发生原因，查明职责人，并报领导小组根据职责状况进行处理。
（3）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
2、用心做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
四、其他
在应急行动中，校园各部门要密切配合，服从领导小组指挥，确保政令畅通和各项措施认真、及时得到落实。
信息安全应急预案（二）：校园网络安全应急预案
为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。
一、校园网络安全事件定义
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情资料的信息及损害国家、校园声誉的谣言。
2、校园网内网络被非法入侵，应用服务器上的数据被非法拷贝、修改、删除。
3、在网站上发布的资料违反国家的法律法规、侵犯知识版权，已经造成严重后果。
二、网络安全事件应急处理机构及职责
1、设立信息网络安全事件应急处理小组，负责信息网络安全事件的组织指挥和应急处置工作。组长由校园主要负责人担任，成员由分管领导、网络中心等负责人组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。
2、领导机构
校园负责人兼网络安全管理中心组长：王惠东
分管领导兼网络安全管理中心副组长：袁锦明
网络安全管理中心组员：王园一、陈慕君、秦锋、俞晓波
三、网络安全事件报告与处置
事件发生并得到确认后，网络中心或相关科室人员应立即将状况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下资料：事件发生时间、地点、单位、事件资料，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理状况及采取的措施；事故报告人、报告时间等。网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。
四、一般性安全隐患处理
校园网络信息中心配备了相应的防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测黑客入侵事件，将向管理员发出警报，管理员将在第一时间处理黑客入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类黑客病毒侵入并在无意中协助传播病毒。
管理员对定期检查设备的运转状况，做好设备维护记录，保证设备高效稳定的\'运行。一旦主服务出现硬件设备故障，管理员将在第一时间启用备份服务器，保证网络的正常运行，并对原服务器进行及时的检修，在修复后将替换备份服务器继续运行，保证网络的正常运行。凡是上网人员，都能透过防火墙记录在日志里，日志的保留时间为3个月。关掉一些反动、不健康的网站，保障了校园网文化的干净。信息中心对服务器重要信息定时做好备份，提高信息存储安全应急响应潜力。并定期检查设备的运转状况，做好设备维护记录，保证设备高效稳定的运行。
篇7：网络与信息安全应急预案
第一章总则
第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。
第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。
第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第二章组织指挥和职责任务
第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。
第三章处置措施和处置程序
第七条处置措施
处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，信息中心按照岗位职责的要求，技术中心人员各司其责切实加强日常信息网络安全工作的检查、维护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵检测系统）的运行情况，及时消除隐患；
学校各单位切实落实部门网站管理工作职责、安全责任制，特别是对于开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息发布审核、信息巡查和版主负责制度的情况，要设有防范措施和专人管理；
加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。
建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第八条处置程序
（一）发现情况
现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。
（二）预案启动
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
（三）应急处置方法
在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
4、网络故障：一旦发现，可根据相应工作流程尽快排除。
5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（四）情况报告
灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
（五）发布预警
灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。
（六）预案终止
经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。
第四章保障措施
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。
第九条人员保障
重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
第十条技术保障
重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。
第十一条物资保障
建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。
第十二条训练和演练
加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
第五章附则
第十三条本预案由现代信息技术中心负责解释。
第十四条本预案自发布之日起施行。
篇8：医院信息安全管理制度及应急预案
一、信息系统安全包括：软件安全和硬件网络安全两部分。
二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密;硬件破坏及失效等灾难性故障。
三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由网络信息办公室人员给予配置并存档，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。
四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监督检查更换新的密码;厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。
五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。
六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。
七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。
八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。
九、所有进入网络的软盘、光盘、U 盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。
十、在医院还没有有效解决网络安全(未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机)的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过U 盘等存贮介质拷贝文件到内网终端。
十一、内网用户所有文件传递，不得利用软盘、光盘和U 盘等存贮介质进行拷贝。
十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。
十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。
篇9：医院信息安全管理制度及应急预案
一、对网络故障的判断
当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作;如故障原因不明确、情况严重不能在短期内排除的，应立即报告医务部和院领导，在网络不能运转的情况下由机关协调全院工作以保障医疗工作的正常运转。网络故障分为三类：
一类故障：服务器不能工作;光纤损坏;主服务器数据丢失;备份盘损坏;服务器工作不稳定;局部网络不通;数据被人删改;重点终端故障;规律性的整体、局部软、硬件故障。
二类故障：单一终端软、硬件故障;单一患者信息丢失;偶然性的数据处理错误;某些科室违反工作流程要求。
三类故障：各终端由于不熟练或使用不当造成的错误。针对上述故障分类等级，处理方案如下：
一类故障―――由网络信息办公室主任上报医务部和院领导，由医务部组织协调恢复工作。
二类故障―――由技术工程师上报网络信息办公室主任，由网络信息办公室集中解决。
三类故障―――由技术工程师单独解决，并详细登记情况。
二、网络整体故障的首要工作
(一)当网络信息办公室一旦确定为网络整体故障，首先是立刻报告医务部。医务部应立即按上报程序向院领导汇报。网络信息办公室需马上组织恢复工作，并充分考虑到特殊情况如节假日、病员量大、人员外出及医院的重大活动对故障恢复带来的时间影响。
(二)当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：
1、10分钟内不能恢复―――门诊挂号、住院登记、药房转入手工操作;门诊收费、住院核算、西药房工作转入老系统操作。
2、6小时内不能恢复―――原则上将医师工作站、护士工作站、药房、急诊检查、入院、手术室、医技检查转入手工操作(具体实行时间及步骤由医务部、护理部通知)。
3、24小时以上不能恢复―――将出院核算转入手工。
三、具体协调工作
(一)所有手工工作的统一时间须由医务部或网络信息办公室通知，相关单位严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。
(二)门诊挂号工作协调
1、门诊挂号协调工作由门诊部护士长负责协调请示，如手工挂号的转入、转出时间等;
2、当网络系统中断时，改为手工挂号;
3、网络恢复后，及时将中断期间的患者信息输入到计算机;
4、在以后的工作中如发现某位患者的信息系统内没有记载，应详细询问患者以前是否是在网络故障时就诊过。
(三)门诊收费系统工作协调
1、由收款处科主任负责总体协调，并与网络信息办公室保持联系，及时反馈沟通最新消息;
2、当网络系统运行中断超过10分钟时，应通知收款处转入手工收款工作;
3、门诊收款负责同志应建立手工发票使用登记本，对发票使用情况做详细登记;
4、当系统恢复正常时，由收款处负责同志负责对网络运行稳定性进行监测，如不稳定，及时向网络信息办公室反映情况。
5、在接到使用计算机的指令并重新启动运行后，门诊收款负责人应组织收款员逐步转入到机器操作。
(四)住院费用核算系统工作协调
1、由住院处科主任总体负责协调工作;
2、当系统停止运行超过2天时，对普通出院患者，推迟出院结算时间;对急出院的患者应根据病历和临床科室护士工作站记录，进行手工核算出院。
3、在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查，向结算室提供详细费用情况后，方可送交核算。
(五)临床工作系统协调
1、临床科工作由医务部、护理部共同协调;
2、网络故障期间临床科室详细记录患者的所有费用执行情况;
3、科室详细填写每个患者的药品请领单(包括姓名、ID 号、费别、药品名称及用量)，一式两份，一份用于科室补录医嘱，另一份送西药房;
4、出院带药由经管医师负责掌握经费情况，如出现费用超支情况由该医师负责;
5、根据医务部通知恢复运行时间，按要求补录医嘱。
6、如患者急需出院，应向核算室提供详细费用情况，对正在进行的检查应予以说明。
(六)医技检查工作协调
1、在网络停运期间应详细留取、整理检查申请单底联;
2、网络恢复后根据检查单底联登记，通过手工记价补录患者费用;
3、对出院快或有出院倾向的患者各科在申请单上注明，检查科室应及时通知科室或出院处沟通费用情况。
(七)药房工作协调
1、中心摆药应严格按照网络信息办公室规定的时间及要求进行计算机操作;
2、网络故障时，根据临床科提供的药品请领单发药;
3、网络恢复时对临床科室补录的摆药医嘱进行发药补充确认，同时与发药时药品请领单内容详细核对，如发现内容不符，必须详细追查;
4、网络恢复后对出院带药处方及时进行录入;
5、数据补录工作结束后应查看系统内库存与实际库存相符情况。
各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由网络信息办公室严格按照服务器数据管理要求进行恢复工作。
四、网络修复后的数据处理
(一)由各科组织核校患者费用情况;
(二)药房校查库存;
(三)临床科室补录患者医嘱。
各科室要严格各项操作并及时反馈执行中的有关情况。
篇10：信息故障应急预案
随着本院信息化建设的逐步深入和完善，医院的管理和医疗活动对计算机网络的依赖程度越来越高，信息和网络安全故障将会给医院的医疗工作造成严重影响。为了保证医院各项工作的正常运行，最大限度地降低医院信息系统故障对医院工作和病人就医造成的影响，特制定以下医院信息系统故障应急预案。
一、故障判断及预案启动的判定
根据信息系统故障发生的原因、程度、影响的业务范围、发生的时间和持续时间等综合因素判定故障的类别和启动相应预案的时机。
1、全院停电，属极端情况。故障判定：后勤保障部。启动条件：在诊疗高峰时段预计1小时内不能恢复的；已知要长时间停电的。
2、全院信息系统故障。故障判定：信息科。具体如下：医院软硬件系统故障；规律性的全系统工作不稳定等。启动条件：在诊疗高峰时段预计1小时内不能恢复的。
3、局部性网络故障。故障判定：信息科。指部分线路或楼层交换机突发故障，如重点业务部门光纤线路和交换机故障。启动条件：在诊疗高峰时段预计1小时内不能恢复的。
4、单点故障：指单一终端的软硬件故障；单一病人信息丢失；偶然性的数据处理错误；由于违反工作流程、操作不熟练或使用不当的错误。启动条件在诊疗高峰时段预计30分钟内不能恢复的。
二、故障应急预警和组织实施
坚持“先处置后处理”的原则。先让病人能够得到正常就医，在保证就医前提下再满足业务流程处理的需要。
1、网络故障的判定：由于各种原因导致整个、局部或终端系统不能运行，不能正常访问医院和医保中心数据，即被视为网络故障。各业务部门发现问题后要尽快向信息科和本部门领导汇报，由技术人员迅速排査原因。
2、信息科确定故障类别，一旦确定为全院性故障，立即上报医院主管领导并立即组织协调系统恢复工作；医院主管领导组织各职能科室，按医疗、物资、信息的管理分工，分别通知并组织转入手工或单机操作，做好应急准备工作。
3、若故障在预计的时间内不能排除时，由应急指挥协调小组决定，启动分类急条。确定专人担任总协调、总指揮，门修部立即在相示，并分头到门验，急、佳院部等，负责解释和维持序关的窗口张贴。
三、应急预案的具体措施
1、全院停电情况或全院性网络故障（由主管信息的副院长组织并协调）按照各业务部门服务对象的不同，直接为病人提供服务的部门为重点保障对象。如门急诊挂号、收费、各级药房、入院处置、住院结账，病区护土站、病区医生站、医技科室等，各部门转入手工或单机操作，其应急预案如下：
（1）门急诊挂号收费：挂号收费窗口转入单机模式运行或手工操作，正常后及时录入挂号收费数据，自动上传明细数据；医保病人可根据具体情况采取暂时自费结算，或者押医保卡后先用药，系统正常后再刷卡结算。（注意事项手工挂号时需记录处方号与病人信息以备系统正常后录入，收费窗口在切换单机和网络时要注意核对收据号，防止收据号出错。
（2）各级药房：门诊药房凭手工处方发药，分类存放，以备系统恢复正常后发药减账时核对。住院药房根据病房护士站的手工领药单进行发药，并做好登记，待系统恢复正常后根据病区领药信息核对后进行电脑减账。
（3）入院处置：入院全部手工登记，住院号根据系统中止时的最大住院号往后顺延，正常后再补录住院信息。（注意事项：系统中止时最大住院号如未记录下来，则使用临时住院号区分，如LS000，做好相关记录，在系统恢复后按正常住院号对应后补录；另如有两人以上同时手工登记，要注意手工按排住院号时不能重复。）
（4）住院结账医保结账，可以核对好出院病人的详细地址和联系方式，做好解释工作后先离院，待系统恢复正常后再通知病人来院结账。自费结账，可以核对好出院病人的详细地址和联系方式，做好解释工作并补足欠款后先离院，待系统恢复正常后再通知病人来院结账。（注意事项：手工操作时发生的补记账或退账费用需另行记录，在系统正常后要补输入系统再补结账）。
（5）护士工作站：转入系统开展前的手工操作模式，做好各类医嘱相关收费记录及操作记录登记，以备系统恢复正常后再补录入电脑系统，手工填写治疗单、输液单和领药单等各种单据，并做好住院病人和预出院病人的解释工作。
（6）住院医生站：手工书写医嘱单和各种医疗文书，系统恢复正常后补录。
（7）门诊医生工作站：在处方签和病历本上手工开立药品，检査、检验、治疗、输血、手术项目由手工开立申请单。
（8）分诊叫号：由分诊护士收集就诊病人的挂号券，当前病人就诊完毕后分诊护士按挂号顺序把病人逐个叫入诊室内，回单病人也由护土按排，依次插入待诊队列中。
（9）检验科、影像中心等医技科室的收费按病区、住院号和病人姓名记录费用后及时交到住院处。做好必要的记录以备系统恢复正常后再补录入电脑系统。
（10）手术室、麻醉科做好手工登记和费用记录，待系统恢复正常后再补录入系统。
（11）血库转为手工发血，记录好病人信息及对应血袋编号，在系统恢复正常后再补录入系统进行发血记账。（注意事项：手工登记信息要完整准确）
（12）银联刷卡业务暂停。
（13）仓库、总务、供应室等手工操作，详细记录出入库等各种单据信息，待系统恢复正常后补录。
（14）其它部门的应用系统，如各类查询系统、0A、成本核算系统等均暂停使用。
局部性网络故障（由信息科和相关科室主任组织协调）出现故障部门按全院停电情况的方式处理
3、医保故障：（由医务科、财务科和相关科室主任组织协调）
①太仓医保采用电信的光纤接入，如出现故障，则医保病人结算按全院停电情况处理；
②如果医保中心服务器故障，则医保病人按全院停电情况处理。
4、单点故障（软件问题现场解决，硬件问题启用备用机）直接报信息科处理。
四、系统恢复后的工作
1、业务部门：各部门恢复计算机操作。每个部门指派合适的工作人员，尽快补办或完成在手工应急操作时产生的各种信息。医保病人通知本人来院重新进行结算。
2、对故障排除过程必须详细记录。内容包括故障发生时间、性质、类别、程度、维修情况、组织情况、负责人、主要维修人员、效果、系统恢复时间等，对故障发生过程中的信息进行跟踪核对；分析故障发生的原因，总结经验教训，制定整改措施
五、故障报告电话
后勤水电维修及高压配电：
信息科：
下班时间拨打总值班，呼叫信息科值班人员总值班：
六、应急处理流程
网络服务器故障是指因硬件或软件原因致使医院信息管理系统运行停止。一旦故障发生，按下列规程处理信息科应设24小时专人值班，监控网络运行。一且发现问题，在及时处理的同时迅速向科长汇报。故障排除后，应及时记录，并在科室会议上汇报。
2、遇到较大故障，应迅速按以下几方面进行工作：
（1）故障检修：系统管理员査找故障原因，修复系统
（2）技术联络：迅速与承包商或公司取得联系，采取有效手段获得技术支持。
（3）院内协调：通报全院各科室故障情况，并到关键科室协助工作。
3、在停机期间，相关科室应组织抢录小组在岗待命，一旦系统恢复，当日立完成对重要数据的录入，第二天完成全部数据补录生、故障排除后，信息处应协助重要科室进行数据恢复处理。
4、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障分析报告并存档。
篇11：信息故障应急预案
一、信息系统应急预案组织机构
为了保证公安交警网络和信息系统的安全，防止因电脑硬件、软件、网络故障而产生的大队业务、网络使用的.瘫痪，特制订上饶县交警大队信息系统安全应急方案。
二、信息系统故障等级划分
1、一级故障
信息系统发生故障，预计将或已经严重影响大队各窗口单位、业务单位相关业务中断1小时以上，并预计4小时以内无法恢复的，具备以下一个或几个特征，即定义为一级故障：
（1）交警指挥大楼至支队公安网出现线路和设备故障；
（2）交警指挥大队内部网络出现故障；
（3）大队计算机房供电系统、空调系统等外围保障设施出现严重故障；
（4）病毒攻击造成大队网络专网中断或传输效率明显下降，关键业务系统不能正常提供服务；
（5）病毒攻击造成大楼各网络感染客户端设备10台以上，导致关键业务系统和办公系统不能正常提供服务；
（6）利用技术手段，造成业务数据被修改、假冒、泄漏、窃取的信息系统安全事件。
2、二级故障
满足以下条件之一，即定义为二级故障。
（1）故障发生后，影响到信息系统的运行效率，速度变慢，但未影响车管等主要业务现场。
（2）故障发生后预计在2小时以内恢复。
3、三级故障
满足以下条件之一，即定义为三级故障。
（1）故障发生后，可随时应急处理，不会影响的系统全面运行，但是一种隐患。
一级和二级故障为重大故障；三级故障为一般性故障。
二信息系统故障处理程序
1、故障的发现
信息中心人员在发现故障或接到故障报告后，首先要记录故障发生时间和发现时间，以及发现部门、发现人，对故障的等级进行初步判定，并报告相关人员进行处理。
2、故障的处理
（1）信息中心科室为故障处理部门，故障处理部门领导负责通知和落实相应岗位人员到出现故障科室部门，应先询问了解设备和配置近期的变更情况，查清故障的影响范围，从而确定故障的等级和发生故障的可能位置。
（2）对于重大故障按故障升级上报要求进行上报，并在处理过程中及时向主管关领导通报故障处理情况。
（3）对于一般性故障按照故障升级上报要求进行上报，并在处理过程中及时通报故障处理情况。
3、故障的记录
在故障处理中，应对其过程进行详细记录，其中包括故障处理的负责人，检查的内容及结果，对故障的判断及处理办法，以及故障处理过程中各步骤及执行人员。
4、故障的升级上报
根据故障等级和发生的时限，要对故障的情况进行及时的上报，并对报告人，告知人及时间及内容进行记录。重大故障由处领导负责上报，一般性故障由故障处理部门负责上报。报告内容包括突发事件发生的时间、地点、过程、状况、原因及影响等。
5、故障应急处置
（1）信息中心根据故障情况立即进行应急处理，防止事件进一步扩大。同时由信息中心技术人员分析该故障的起因，判断需要的处理时间，并根据判断结果按故障升级上报程序，逐级上报。
（2）根据突发事件的性质、级别，决定启动相关系统技术应急预案。
（3）根据事件级别以及对业务影响程度的评估结果，向信息系统安全应急领导小组报告，应急领导小组决定是否启动业务应预案，技术部门配合业务部门开展应急处置工作。
（4）根据故障可能产生的原因尽早联系上一级技术部门、线路运营商、设备供应商请求技术支持。并将联系外协支持的情况记录在案。
6、故障处理后的测试验收
故障的处理后，故障处理部门要进行自测，然后提交系统操作用户进行确认，当用户对处理结果认同后，故障最终确认解决。7、故障书面报告
对于重大故障和拖延时间较长的一般性故障，在处理过后，应对故障及处理的全过程进行总结，以文字形式进行报告。
对于影响较小的一般故障处理，在维护日志中做完整的说明和记录。故障报告填写及报告，故障报告应包括以下几方面的内容：故障处理过程的原始记录，故障情况描述及故障处理情况说明，报告中要明确说明故障处理是否准确和及时，有无明显的失误，有无违反规定行为。语言应简明扼要，对情况描述要清楚、有条理。
篇12：安全应急预案
又到毕业季，毕业晚会是不可缺少的部分，但安全工作很重要。
高20xx届“毕业晚会”将于20xx年x月31日晚上7：30——10：00在校田径场举办。为确保本次活动的顺利进行，确保师生人身安全，特制订本预案：
一、组织机构：
组 长：
副组长：
组 员： 各班主任、政教干事和治安人员
二、活动前的准备工作。
1、活动前要充分认识安全工作的重要性，全方位做好学生的安全教育工作。要求各班主任组织学生参加活动前，要对本班的学生进行晚会活动安全的教育，对每个细节提出纪律要求和注意事项。
2、要求学生统一穿校服，不准带手机，不允许将社会闲杂人员带入校园。
3、切实加强安全保卫工作。加强校园巡逻，防止校外不良人员进入校园。
三、组织过程。
1、加强学生考勤。各班主任要清点好本班学生人数。
2、坚守岗位，履行职责。各班主任不得远离本班学生，时刻注意活动场内各种安全动态，以便及时处置突发事件。
3、加强活动现场管理。各班主任要教育本班学生提前进场，按照指定位置就座。活动期间严禁学生私自离开晚会活动现场。
4、设活动期间加强校园安全巡查和保卫工作，严禁无关人员私自进入校内或滋事。各班主任负责全程安全监察，加强巡视，随时准备处理可能发生的各种意外和伤害事故，确保活动安全顺利进行。
5、活动结束退场时，各班学生要服从指挥，清理会场垃圾，按秩序退场。
四、应对突发事件的措施。
1、若有学生发生意外冲突和伤害，各班主任要立即采取果断措施进行处置。第一时间向年级、学校领导反映情况。
2、校外人员破坏秩序、经劝阻不离开活动现场的，可由保卫人员强行将其带离，拒不配合，情节严重的，视情况报110。
3、活动中，如果出现各种不可预知的紧急情况，各班主任要及时组织学生，听从领导统一指挥。
篇13：安全应急预案
为全面确保本次旅游安全，防范旅游安全事故发生，保障本校教职员工在旅行中的人身、财物安全，保证本次旅游业圆满成功，积极应对可能发生的安全事故，及时、高效、有序地组织事故应急救援工作，最大限度减少保障人身安全和财产损失。根据有关旅游安全管理的法律、法规，结合我校本次旅游具体状况，制定本预案。
一、指导思想
贯彻“安全第一，预防为主”的方针，坚持“以人为本，统一领导，分级管理，谁主管谁负责”的原则，认真落实安全岗位责任制。要把防火、防盗、防灾害、防交通事故、防食物中毒、防公共突发事件为主要内容的安全防范作为重点，堵塞漏洞，消除隐患，杜绝旅游安全事故发生。
二、组织机构与职责
1、吉林松花江中学校旅游安全领导小组
组长：
副组长:
小组成员：各年级处室中层领导
2、救援工作组及其职责
①现场指挥组：校旅游安全领导小组
现场指挥组应在事故发生后的第一时间赶赴现场，全面掌握事故动态，制定具体救援方案，启动应急预案，协调指挥救援。
②医疗救护组：校医室人员
事故发生后，在校安全领导小组领导下，由校医室人员组成现场救援组，保证足够的氧气瓶，配备必要的救护器械，对现场一般伤员进行急救；遇到问题及时解决，组织协调转诊收治。
③物资保障、服务组：总务处和校办
负责应急救援物资供应保障，按照指定的救援方案，安排救护器材和物资，及时拨付处理事故所需的应急资金负责全体教职工的生活保障；保证人员有充足的食品和生活用品。
三、旅游日程及人员状况：
1、日程：
9月10日下午4：40乘火车-9月11日早6：30到达海拉尔
5、协助处理善后事宜。应立即组织抢救受伤者；若有重伤者应迅速送医院。
篇14：安全应急预案
本工地食堂食品安全第一责任人为项目负责人。食堂负责人为食品安全直接责任人。具体负责各食堂食品卫生和有关食品卫生的安全管理，保证食堂环境、食品采购、贮存及加工等符合《食品卫生法》等相关法律法规要求。食堂负责人必须持有效体检合格证明上岗。
食堂负责人日常职责如下：
1、严格执行《食品卫生法》。
2、食堂工作人员要每年进行健康体检，持健康合格证上岗。
3、食堂卫生必需整洁，各类食品、炊具、用具必须放置有序，容器不得落地，生熟食品及容器、炊具用具必须分开放置。
4、食堂工作人员必须按要求从事食品的加工与制作，不做腐烂变质食物。
5、食堂内必须设置防尘、放蝇、放鼠害设施、夏季要设纱窗、纱门，储备用水和餐具、饮具要定期消毒。
6、不允许非食堂管理人员随意进出食堂。严禁将有害物品代入食堂。严禁在食堂内洗澡、洗衣服。
7、不得安排人员在食堂内住宿。
食堂食品安全第一责任人的.职责如下：
1、对各食堂进行监督管理，监督生活员履行其职责。
2、保证食堂给、排水设施符合卫生标准。
工程名称：
总包单位：
合肥市建筑工地食堂用品、餐具
消毒制度
1、食堂应有专人负责餐具的洗涤和消毒。
2、严格执行一刮二洗三冲四消毒五保洁的工作程序和制度。
3、洗涮消毒要有专用设施设备，并有明显的标记和足够的容积，不得一池混用或一池多用。池内、外壁要完整、光洁、采用不锈钢板或瓷砖，下水道要畅通，污物要用加盖容器盛装，当日消毒。
4、煮沸消毒温度100℃不少于五分钟，蒸汽消毒温度95℃以上不少于十五分钟。
5、对不易蒸汽、煮沸消毒的茶、酒杯具可用经国家批准的用于食品用工具消毒的化学药物进行消毒，消毒剂的使用量、作用时间，应根据所用消毒剂的性能和要求浓度进行配制和操作。
6、经消毒后的餐具，内外壁应光洁，无油垢和食物残渣，呈现出本色，并放在保洁柜内，防止再污染。
7、消毒人员应严格按操作程序进行消毒并记录，并接受监督部门检查和群众的监督。盖公章
篇15：安全应急预案
为了避免和杜绝学生在军训期间发生意外事故，及时妥善处理学生在军训期间发生的安全紧急事件，有效保障学生生命财产安全，维护学校正常秩序，确保军训工作顺利进行，根据上级有关部门的要求和我校关于军训安全工作的指示精神，特制定学生军训安全应急预案。
一、成立盘县第十一中学应急处理指挥领导机构
我校成立军训安全紧急情况处理小组，统一领导学校军训紧急事件的应急处理工作。
组 长：李枝玉
副组长：吴泽刚 王松 伍成孝 组 员：各处室负责人 各班主任
主要职责：
1、负责审定和检查军训工作安全措施，制定安全应急方案；
2、组织指挥开展相关的抢险排危或实施抢救工作；
3、根据事件性质，及时报请上级有关部门；
4、负责指导善后工作的处理。
二、成立学校军训应急处理办公室 办公室负责人：杨龙华 董 秋 成员：全体政教人员 全体保安人员 该办公室设在门卫室。
主要职责：
1、负责组织、督促、检查军训期间的具体工作；
2、及时协调处理处理各类突发事件并通报领导；
3、收集整理各类突发事件的材料，根据领导指示进行善后处理工作。
三、各类事故（事件）应急预案
学生军训期间，如发生突发性事件，现场工作人员要采取果断措施，立即进行现场紧急处理，控制局面，做好学生思想工作，稳定有关人员情绪，并及时向新生军训工作领导小组报告；重大事件，新生军训工作领导小组及时将情况向上一级主管领导汇报，协调相关部门，做好学生的救治和事件处理工作；学生所在班应配合学校领导和有关职能部门及时与学生家长取得联系，做好学生家长的接待和安抚工作。
（一）食物中毒应急预案：
1、军训期间，住校参训学生均应在校内安排指定的食堂就餐，严禁在校外就餐。
2、军训中若发生食物中毒或疑似食物中毒事故时应采取如下措施：
（1）发现有食物中毒或疑似食物中毒的学生立即向所在班的教官、老师、班主任汇报，同时向新生军训应急处理工作领导小组汇报。
（2）若患者已经失去知觉，应把患者的头偏向一边，以免呕吐物吸入呼吸道。
（3）老师或教官应及时拨打救护电话，在第一时间送医院救治。
（二）高温、雷雨、下雨应急处置预案
1、军训期间要根据天气状况调整训练时间，如遇到高温黄色预警天气（24小时内最高气温达到或超过37℃），室外训练可安排在上午12点半前和下午5点后进行；如遇高温红色预警天气（24小时内最高气温达到或超过39℃），雷雨、下雨天气时应停止室外训练。
2、所有参加军训工作负责人、班主任必须亲临现场，协助军训教官转移本班参训学生到可遮阳避雨的地方理论学习。
（三）学生中暑预防和应急处置预案
1、参训学生必须吃早饭，不得空腹参加训练。
2、参训学生要注意劳逸结合，中午和晚上要按时休息，保证睡眠充足。
3、参训学生若脸色不对，浑身不适，不能适应训练时，应及时向军训教官汇报，同时根据实际情况立即联系120或校医务室按相关要求处理。
4、学生若发生中暑时，应采取如下方法：
（1）将病人安置在阴凉通风的地方静卧，解开衣扣，通风降温。
（2）用凉毛巾帖敷在病人的头部和胸部，降温消暑。
（3）用清凉油涂抹病人的太阳穴，服用人丹或十滴水。
（4）对高热或昏迷的重症病人，在作降温处理的同时，应迅速送医院救治。
（四）重大自然灾害应急处理预案
1、军训期间所有参训师生员工遇到重大自然灾害（如地震、沙尘暴等）时要沉着冷静，及时通知有关职能部门，做好预防工作；新生军训工作领导小组应组织学生安全撤离危险区域，灾害发生后，及时开展自救或求救工作，协助各班对学生加强思想教育和心理疏导，做好稳定工作。
2、灾害发生时，所有参训师生员工及时关掉电源并就地寻找掩蔽，或由楼梯疏散撤离，或从训练场地安全撤离。
（五）受伤、生病和身体不适时应急处理预案
1、教官或指导员发现学生在军训过程中受伤、生病和身体不适时，应当立即向军训应急处理办公室报告，并及时送医院救治，如情况严重，要迅速拨打“120”电话，同时通知家长，并由家长陪同就医，若家长不能陪同的，必须由老师陪同到医院就诊。
2、救治期间的病历、诊断证明及所有单据要交由学校妥善保管，必要时要予以复印。
（六）交通事故应急预案
1、发生交通事故后，应迅速报告军训应急处理办公室和学校有关领导，并将伤者速送到医院进行救治。
2、组织保护现场，看住肇事车辆及肇事人，以备交警部门进行处理。
3、视情况及时通知学生家长，通报有关情况。
（七）其他突发事件应急处置
1、打架斗殴。现场工作人员要采取果断措施，制止事态扩大，救护受伤人员，隔离打架双方，立即停止其军训，将相关学生送政教处处理。
2、私自离校。立即组织进行查找，及时报告新生军训工作领导小组。政教处对私自离队的学生进行必要的教育。
3、财物失窃。现场人员保护好现场，报告学校政教处展开排查，班主任要做好学生的安抚工作，避免学生情绪失控。
4、干扰军训。现场工作人员要立即报告新生军训工作领导小组和门卫。
四、信息报告
1、安全紧急事件发生或有可能发生的信息，采取逐级汇报制度，事件第一发现人应及时向军训应急办公室汇报，事态严重的，应在第一时间向学校领导汇报。
2、事件向外发布情况，需经学校应急处理领导小组同意，不得主观臆测，夸大其词，任何人不得瞒报、谎报或授意他人隐瞒、谎报突发事件，或擅自接受报刊、电台等宣传媒体的采访。
3、事故发生24小时内，涉及到的班（连）要写出书面报告给学校应急处理领导小组，事故报告应包括：发生事故的班级（连）、学生的简要情况、事故发生的时间、地点、事故的简要经过、事故原因、性质的初步判断、事故抢救处理的情况和采取的措施、需要有关部门和单位协助事故抢救和处理的有关事宜，同时注意保留原始资料。
4、应急事态期间，学校应急处理小组成员必须保证通信网络畅通。
5、各部门要做好防范工作、事故发生后要及时、妥善处理，不得推诿扯皮。
应急处理办公室电话：3128272 学校安全保卫处电话：13595858450 学校政教处联系电话：18985931023 报 警 电 话：3632110
盘县第十一中学
军训应急处理办公室
07月27日
篇16：安全应急预案
一、发现下列可疑迹象的，全体人员进入戒备状态。
（1）有戴口罩的、墨镜或披风衣等有伪装，不露真面目或携带工具在柜台前徘徊的：
（2）数人结伙以某种借口在柜台前纠缠，试探我方内部人员虚实的。
（3）无故推拉随身门，试探坚固程度的。
（4）取整数留尾数或小票换大票，换后又退回不换，冒充客户预约提款，试探库存虚实的。
（5）低头侧面不和临柜人员正视或东张西望，神色可疑的。
（6）以修理水、电或维护设备等借口，想方设法想强行闯入营业柜内的。
二、营业场所遭受不法分子袭击时，全体人员进入反击战斗状态。
（1）指定人员立即按下CK报警按钮，向处警中心发出求救信息。
（2）各岗位工作人员，随手拿起狼牙棒等防卫武器进行反击。
（3）有现金的柜员迅速将现金入箱柜加锁移到安全处或推入桌下，将钥匙放到阴蔽处（不要带在身上）。
第一，当罪犯未使用暴力，尚在胁迫阶段时，指挥员发出暗语口令，设法保人护款，采取斗智斗勇相结合办法，尽量和罪犯纠缠，巧妙拖延时间，等待公安人员解救。此时，按CK报警，不按内部报警。
第二，当罪犯已使用暴力，对我方财产和员工生命进行侵害时：
1、拉响内部报警，大声叫喊，向附近群众及联防点求救。
2、指定人员进行报警，提供出事地点、时间、罪犯人数、体貌特征（口音、服装、头发、身高等）使用的凶器、逃跑的方向等。
3、坐班负责人向分行行领导或保卫部门报案。
第三，当罪犯逃离时：
1、不法分子作案未遂逃跑，营业人员不要轻易追击。
2、案发后保护好现场，尽可能弄清不法分子体貌特征，向侦查人员提供。
3、如有人受伤立即送医院抢救或拨打120救护车。
第四，遇犯罪分子抢劫顾客现金时：
1、全体临柜人员立即进入临战状态。
2、迅速按下CK报警。
3、向公安部门和分行领导及保卫部门报告。
第五，营业场突然发生犯罪分子持枪抢劫时：
1、临柜人员应迅速蹲下，以柜台及自然屏障为掩护，保护员工的生命安全。
2、立即按下和公安部门联网的CK报警按钮。
3、迅速将现金转移至安全地点或装入零头箱锁定，确保资金不受损失。
4、全体人员拿起防卫武器（狼牙棒、铁棍、灭火器等）准备和犯罪分子搏斗。
三、营业场防爆炸预案
1、当歹徒用炸药包威胁时：一是按下CK按钮。二是耐心说服教育，要严密观察歹徒的情况、临柜人员拿好自卫工具，库款入箱。三是尽量周旋拖延时间，等候公安机关救助。
2、当发现有冒烟的物品或炸药包已塞进了柜台的放款槽或固定在防弹玻璃上时，柜1或是柜2（谁靠最近）迅速将炸药包推出放款槽或捣落固定在防弹玻璃上的炸药包（拉导火索一般至少不会少于10钞钟的时间），这时全体人员应迅速卧倒。
3、当发现有炸药包放在柜台时，看到冒烟，应迅速卧倒。当听到爆炸声音后应迅速起来，报警，迅速拿起自卫武器保护好库款。
4、当歹徒身上绑着炸药包时。
A、报警。
B、说明。
C、要注意歹徒的动作，是否准备拉导火索，当发现有冒烟的情况，应立即就地卧倒。
四、接送款箱过程防抢预案
接送款箱时运钞车辆应紧靠门口停放，押运及网点的工作人员站好位置，注意观察周边情况，在确认无可疑迹象后，由保安护送款箱方能从内营业场开门拉出。
当判明有歹徒抢劫时：
1、迅速将款箱拉回，关好营业场边门，迅速报警。
2、其他人员配合押运人员和歹徒搏斗。
3、记清歹徒特征、人数、武器、逃跑的路线等。
五、几种突发情况的处置
1、当有歹徒乘虚跟进或闯进营业场时：
A、立即报警。
B、进行说服，通过眼神暗示，伺机款入箱，拖延时间待援或伺机用防卫武器狠击歹徒的.头部。
2、发现有气体的、雾状的现象很可能是迷魂类的毒剂，应立即报警，并用湿毛巾护住嘴鼻，迅速转移到机房。
3、遇有精神不正常的人在外营业场闹事时，在劝阻无效的情况下应报警。
4、遇有安全检查，必须有单位领导或保卫人员陪同，验证、登记无误后方可放入。检查完毕，检查人员在记录本上签名。
六、防火预案
（一）灭火材料
1、“1211”灭火器（二氧化碳类）：适用于扑灭电器、电脑、精密仪器等火灾。
2、水：可用于扑灭任何建筑物和一般物质的起火。但水不能扑灭带电设备的火灾（必须切断电源后再灭火），更不能扑灭比水轻的汽油、食油等火灾（应用湿衣被盖火源）。
（二）预防
1、除电灯、风扇等外应封闭其他电源。
2、营业场所严禁吸烟并设置禁烟标志。
3、不用明火，停电也不容许使用蜡烛。
4、物品要整套整把存放，地面上不许有散乱帐页、包装纸、绳等杂物。
5、设计、安装、管理好电气设备，电器线路应全部采用铜芯线，外加金属保护套。不准使用电炉、电熨斗、电烙铁、电烘箱等，不准用可燃物作灯罩，严禁超负荷用电。
（三）预案
第一，当火势尚小时，估计能够控制火源：
1、首先切断总电源，并报“119”（明确总闸刀、分闸刀所处位置）。
2、立即取灭火器灭火。
3、其他人员用水浇，也可用湿扫帚、拖把、衣服等扑灭火源。
第二，当火势较大时：
1、单位负责人立即向分行领导或保卫部门报告。
2、持灭火器人员继续全力灭火的同时，组织其他人员抢救，财产。
（1）首先保护好帐册的安全。综合柜员负责抢帐册。
（2）火场由保安负责警戒（带有防卫武器）不让周围群众无序进入营业场所抢帐册、现金等财产。
（3）抢救出的现金、帐册、贵重物品等由综柜和保安持武器保护，防止不法分子乘机打劫。
第三，当火势猛列无法扑救时，应放弃灭火，设法逃生。总指挥应组织疏散人员。
第四，火灾后处置
1、火灾现场清理要和消防队密切配合，有条不紊地进行，支行有关人员要对相关物品的清理进行监督指导核实。
2、灾后对火灾现场照像，留存资料。
3、对伤员及时送医院抢救。
以上是本行制订的防盗、防抢、防爆炸及防火预案。
篇17：安全应急预案
一、领导小组：
组长
副组长
成员
二、突发事件处理原则：
1、保持镇静、沉着应对
2、学生优先原则
3、就地抢救原则
4、报警、求援原则
5、维持秩序、迅速疏散原则。
三、预防措施：
1、精心选择扫墓地点和行走线路，提前一周预先组织教师（校领导、大队辅导员等）对扫墓行走的相关地点和路线进行实地踏勘。对有可能造成学生伤害的地点进行修补或者指派老师进行站岗。
2、精心组织领导开展扫墓活动，班主任和相关教师负责各自相关的学生。做到全校老师人人参与安全工作，责任落实到每个人。
3、事先开展对学生的安全教育和组织、纪律教育。避免出现学生独自出走和到山上放火等事件的发生。
4、活动中领导和教师必须全程陪同学生参与，避免有学生脱离教师视线，导致事故的发生。
5、准备好外出时必备的一些药品和器材（如消毒水、腹泻药、消暑药、绷带等）。
6、遵守外出审批制度，事先向上级领导汇报活动的预设经过和所采取的相应措施，并按照领导意见修正完善。
四、应急反应措施：
1、单独配备应急反应车一辆，一名校级领导、一名校医随车。
2、所有教师、工作人员手机必须处于开机状态，前一天必须检查手机充值状况，确保资费充裕。
五、因天气因素变更活动处理：
1、活动前一天了解天气情况，通知学生做好相应准备。
2、发车时遇天气变化，要认真分析趋势和可能，作出延时、变更处理。
3、针对学生可能出现的情绪波动，做好引导、说服教育工作，妥善处理善后事项。
六、学生突发疾病、意外伤害：
1、师生在途中突发疾病、意外伤害，带队教师立即联系应急车，视轻重由校医作处理、或就近送医院。
2、师生在园内突发疾病、意外伤害，带队教师立即联系总指挥，视轻重由校医作处理、或送园内医务站诊疗，病情严重的送当地医院急救。
七、学生走失处理：
1、允许学生带手机，师生互留电话号码，以便电话联系。
2、如发现学生走失，切不可大意、拖延，应立即组织就地寻找。
3、从学生最后接触的同学入手，了解最后行踪。
4、电话通知其它带队教师关注寻找。
5、通知广播站等播送寻人启示。
八、交通事故处理：
1、有严重受伤即刻拨打120、110，并立即组织抢救。
2、迅速报告校领导，调动应急车赶到事发现场，视伤情确定立即送医院，还是紧急处理后送医。
3、保护好现场，指挥师生撤离至安全地点。
4、向上级领导报告事故情况。
5、安定学生情绪，询问、检查学生受伤情况，受轻伤学生送医院检查、诊治。
6、立即成立事故处理小组，分别负责家长、公安、医疗、保险各方接洽，妥善处理善后事谊。写出书面报告，总结经验教训。
未尽事宜，由领导小组作出应急处理。