信息安全應(yīng)急預(yù)案演練(通用14篇)

字號:

    總結(jié)可以加深對所學(xué)知識的理解和應(yīng)用。寫總結(jié)時(shí)要注重圍繞主題進(jìn)行,避免過多的細(xì)節(jié)和無關(guān)內(nèi)容。以范文為參考,可以更好地了解如何在總結(jié)中準(zhǔn)確表達(dá)自己的觀點(diǎn)和思考。
    信息安全應(yīng)急預(yù)案演練篇一
    在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下,采取應(yīng)急處置方案,保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。
    組長:xx
    副組長:xx
    成員:xx
    計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí)、快速地協(xié)調(diào)、處各種事件或者事故。特殊時(shí)期安排專人24小時(shí)值班。
    計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
    工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件,應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組,由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組,同時(shí)迅速關(guān)閉問題設(shè)備,由公司緊急響應(yīng)小組技術(shù)人員分析原因,解決問題。
    1、垃圾郵件過濾器
    響應(yīng)公安部、信息產(chǎn)業(yè)部和國務(wù)院新聞辦公室的要求,購置、安裝垃圾郵件過濾器,預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過上述領(lǐng)導(dǎo)部門制定的標(biāo)準(zhǔn)。
    2、日志服務(wù)器
    對網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作,防止不法分子入侵某個(gè)具體的設(shè)備,同時(shí)撰改日志記錄,從而影響對問題的了解和解決。
    3、入侵檢測服務(wù)器
    購置入侵檢測設(shè)施,能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng),特別是流量異常等情況。(被防火墻屏蔽的ip地址除外)
    4、數(shù)據(jù)備份系統(tǒng)
    可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理,從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問題時(shí)能及時(shí)修復(fù),保證重要數(shù)據(jù)的安全。
    5、網(wǎng)頁防篡改
    采用人工和技術(shù)處理相結(jié)合的方式,對公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查,防止網(wǎng)頁被篡改。
    1、及時(shí)更新服務(wù)器的防病毒軟件病毒庫。
    2、定期對所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)。
    3、對網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開放的軟端口進(jìn)行嚴(yán)格控制。
    4、實(shí)行分級管理體制,落實(shí)管理責(zé)任。
    信息安全應(yīng)急預(yù)案演練篇二
    為科學(xué)應(yīng)對信息系統(tǒng)突發(fā)事件,建立健全信息系統(tǒng)的應(yīng)急響應(yīng)機(jī)制,有效預(yù)防、及時(shí)控制和最大限度地消除各類突發(fā)事件的危害和影響,制訂本應(yīng)急預(yù)案。
    1、2工作原則。
    a)統(tǒng)一領(lǐng)導(dǎo)。
    遇到重大異常情況,應(yīng)及時(shí)向有關(guān)領(lǐng)導(dǎo)報(bào)告,以便于統(tǒng)一調(diào)度、減少不良影響。
    b)綜合協(xié)調(diào)。
    明確綜合協(xié)調(diào)的職能機(jī)構(gòu)和人員,做到職能間的相互銜接。
    c)重點(diǎn)突出。
    應(yīng)急處理的重點(diǎn)放在運(yùn)行著重要業(yè)務(wù)系統(tǒng)或可能導(dǎo)致嚴(yán)重事故后果的關(guān)鍵系統(tǒng)上。
    d)硬件及配置備份。
    備份相關(guān)網(wǎng)絡(luò)設(shè)備、服務(wù)器參數(shù)、系統(tǒng)配置,相關(guān)硬件、線路的熱備與冷備等措施,提高信息系統(tǒng)的安全系數(shù)。并在備用設(shè)備上按要求預(yù)先配置好各種參數(shù),當(dāng)發(fā)生故障時(shí)能自動或者手動切換能直接上線運(yùn)行。
    e)快速恢復(fù)。
    系統(tǒng)管理人員在堅(jiān)持快速恢復(fù)系統(tǒng)的原則下,根據(jù)職責(zé)分工,加強(qiáng)團(tuán)結(jié)協(xié)作,必要情況下與設(shè)備供應(yīng)商、維護(hù)商、網(wǎng)絡(luò)平臺提供商以及系統(tǒng)集成商等共同謀求問題的快速解決。
    f)及時(shí)反應(yīng),積極應(yīng)對。
    出現(xiàn)信息業(yè)務(wù)故障時(shí),值班人員應(yīng)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)搶修、及時(shí)控制,積極對信息業(yè)務(wù)突發(fā)事件進(jìn)行防范、監(jiān)測、預(yù)警、報(bào)告、響應(yīng)。
    g)防范為主,加強(qiáng)監(jiān)控。
    經(jīng)常性地做好應(yīng)對信息業(yè)務(wù)突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備,提高基礎(chǔ)設(shè)備、基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的綜合保障水平。加強(qiáng)對信息業(yè)務(wù)應(yīng)用的日常監(jiān)視,及時(shí)發(fā)現(xiàn)信息業(yè)務(wù)突發(fā)性事件并采取有效措施,迅速控制事件影響范圍,力爭將損失降到最低程度。
    在網(wǎng)絡(luò)事件的處理中,一個(gè)組織良好、職責(zé)明確、科學(xué)管理的應(yīng)急隊(duì)伍是成功的關(guān)鍵。組織機(jī)構(gòu)的成立對于事件的響應(yīng)、決策、恢復(fù),防止類似事件的發(fā)生都具有重要意義。結(jié)合杭州市長征中學(xué)信息系統(tǒng)的實(shí)際情況,將信息系統(tǒng)故障有關(guān)應(yīng)急人員的角色和職責(zé)進(jìn)行明確劃分如下(圖1)。
    1)應(yīng)急處理領(lǐng)導(dǎo)小組。
    及時(shí)掌握信息系統(tǒng)故障事件的發(fā)展動態(tài),向上級部門報(bào)告事件動態(tài);對有關(guān)事項(xiàng)做出重大決策;啟動應(yīng)急預(yù)案;組織和調(diào)度必要的人和外部資源等。
    領(lǐng)導(dǎo)小組組長:xxx。
    領(lǐng)導(dǎo)小組副組長:xxx、xxx。
    領(lǐng)導(dǎo)小組成員:xxx、xxx。
    2)應(yīng)急處理工作小組。
    負(fù)責(zé)定期了解外部支持人員的變動情況,及時(shí)更新其技術(shù)人員及聯(lián)系方式等信息;快速響應(yīng)由硬件系統(tǒng)、軟件系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、機(jī)房環(huán)境系統(tǒng)故障以及地震、火災(zāi)、雷電、水災(zāi)等自然災(zāi)害引起導(dǎo)致信息業(yè)務(wù)系統(tǒng)中斷事件;執(zhí)行上述相關(guān)故障的診斷、排查和恢復(fù)操作;定期通過運(yùn)行維護(hù)管理軟件、系統(tǒng)運(yùn)行報(bào)告等方式對信息業(yè)務(wù)系統(tǒng)的使用情況進(jìn)行分析,盡早發(fā)現(xiàn)網(wǎng)絡(luò)的異常狀況,排除網(wǎng)絡(luò)隱患。
    工作小組組長:xxx。
    工作小組成員:xxx、xxx、xxx。
    3)外部支持人員。
    包括網(wǎng)絡(luò)運(yùn)營商、設(shè)備供應(yīng)維護(hù)商以及系統(tǒng)集成商等。負(fù)責(zé)事先向杭州市長征中學(xué)提供緊急情況下的應(yīng)急技術(shù)方案和應(yīng)急技術(shù)支援體系;積極配合應(yīng)急人員進(jìn)行故障處理。
    設(shè)備供應(yīng)商、系統(tǒng)集成商、電信運(yùn)營商、設(shè)備維保商等聯(lián)系方式。
    3、1信息監(jiān)測及報(bào)告。
    1)信息系統(tǒng)的日常管理和維護(hù)。
    信息系統(tǒng)的日常管理和維護(hù)應(yīng)加強(qiáng)信息業(yè)務(wù)應(yīng)用的監(jiān)測、分析和預(yù)警工作。
    2)建立信息業(yè)務(wù)系統(tǒng)故障事故報(bào)告制度。
    發(fā)生信息業(yè)務(wù)系統(tǒng)故障時(shí),值班人員應(yīng)當(dāng)立即向杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心負(fù)責(zé)人報(bào)告,并及時(shí)進(jìn)行故障處理、調(diào)查核實(shí)、保存相關(guān)證據(jù)等。
    3、2預(yù)警。
    在接到突發(fā)事件報(bào)告后,應(yīng)當(dāng)經(jīng)初步核實(shí)之后,將有關(guān)情況及時(shí)向杭州市長征中學(xué)報(bào)告,進(jìn)一步進(jìn)行情況綜合,研究分析可能造成影響的程度,提出初步行動對策。由上級領(lǐng)導(dǎo)視情況緊急程度召集協(xié)調(diào)會,決策行動方案,發(fā)布指示和實(shí)施命令等。
    3、3預(yù)警支持系統(tǒng)。
    應(yīng)建立和完善信息監(jiān)測、消息傳遞和指揮決策支持系統(tǒng),保證突發(fā)事件處理過程中的資源共享、運(yùn)轉(zhuǎn)正常、指揮有力。
    3、4預(yù)防機(jī)制。
    各關(guān)鍵業(yè)務(wù)信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù),制定并不斷完善應(yīng)急處理預(yù)案。針對信息系統(tǒng)的突發(fā)性、大規(guī)模異常事件,各相關(guān)部門建立制度化、程序化的處理流程。
    4、1信息系統(tǒng)突發(fā)事件分類分級的說明。
    根據(jù)信息系統(tǒng)突發(fā)事件的發(fā)生原因、性質(zhì)和機(jī)理,信息系統(tǒng)突發(fā)事件主要分為以下三類:
    1)攻擊類事件:指信息系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。
    2)故障類事件:指信息系統(tǒng)因計(jì)算機(jī)軟硬件故障、機(jī)房環(huán)境系統(tǒng)故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。
    3)災(zāi)害類事件:指因爆炸、火災(zāi)、雷擊、地震、臺風(fēng)等外力因素導(dǎo)致信息網(wǎng)絡(luò)系統(tǒng)損毀,造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。
    按照突發(fā)事件的性質(zhì)、嚴(yán)重程度、可控性和影響范圍,將其分為一般故障、嚴(yán)重故障、重大故障、特級故障四級。
    1)一般故障。
    信息系統(tǒng)中單個(gè)設(shè)備終端或單個(gè)外聯(lián)單位軟硬件故障,但未影響主業(yè)務(wù)系統(tǒng)運(yùn)行,也未造成社會影響或經(jīng)濟(jì)損失的突發(fā)事件。
    2)嚴(yán)重故障。
    信息系統(tǒng)中因某類業(yè)務(wù)節(jié)點(diǎn)軟、硬件故障而導(dǎo)致部分業(yè)務(wù)中斷,可能造成社會影響的突發(fā)事件。
    3)重大故障。
    信息系統(tǒng)主業(yè)務(wù)癱瘓,導(dǎo)致業(yè)務(wù)系統(tǒng)長時(shí)間中斷,可能造成重大社會影響和巨大經(jīng)濟(jì)損失的突發(fā)事件。
    4)特級故障。
    特指發(fā)生不可預(yù)見的災(zāi)難性事故,如火災(zāi)、水災(zāi)和地震等。
    根據(jù)以上定義的故障分級,當(dāng)信息系統(tǒng)事件的要素滿足啟動應(yīng)急預(yù)案要求時(shí),進(jìn)入相應(yīng)的應(yīng)急啟動流程。
    1)應(yīng)急處理工作小組從業(yè)務(wù)人員的故障申告、運(yùn)行維護(hù)管理系統(tǒng)的故障告警中得知信息系統(tǒng)異常事件后,應(yīng)在第一時(shí)間派相關(guān)人員趕赴故障現(xiàn)場。
    2)應(yīng)急處理工作小組針對信息系統(tǒng)異常事件做出初步的分析判斷。若是單個(gè)終端業(yè)務(wù)故障或者單個(gè)業(yè)務(wù)模塊故障,比如ip地址更改、物理連線松動、某個(gè)業(yè)務(wù)算法參數(shù)調(diào)整或者能在最短時(shí)間內(nèi)自行解決的問題,及時(shí)按照有關(guān)操作規(guī)程進(jìn)行故障處理,并報(bào)領(lǐng)導(dǎo)小組備案;否則,應(yīng)急處理工作小組將故障大致定性為硬件故障、線路故障、軟件故障等故障之一,及時(shí)告知領(lǐng)導(dǎo)小組,并采取措施避免事件影響范圍的擴(kuò)大。
    3)應(yīng)急處理工作小組向領(lǐng)導(dǎo)小組報(bào)告,同時(shí)啟動相應(yīng)的應(yīng)急預(yù)案。針對災(zāi)難事件和影響重要業(yè)務(wù)運(yùn)行的重大事件,還要及時(shí)向上級機(jī)關(guān)進(jìn)行報(bào)告。
    4)應(yīng)急處理工作小組根據(jù)故障類型及時(shí)與外部支持人員取得聯(lián)系。其中,設(shè)備故障的,可與設(shè)備供應(yīng)維護(hù)商和集成商聯(lián)系;軟件故障的,可與系統(tǒng)集成商聯(lián)系,由系統(tǒng)集成商進(jìn)行現(xiàn)場或遠(yuǎn)程技術(shù)支持;線路故障的,可與網(wǎng)絡(luò)運(yùn)營商聯(lián)系,三方密切協(xié)作力求通信線路在短時(shí)間內(nèi)恢復(fù)正常。
    5)應(yīng)急處理工作小組在上級機(jī)構(gòu)或外部支持人員的配合下,充分利用應(yīng)急預(yù)案的資源準(zhǔn)備,采取有力措施進(jìn)行故障處理,及時(shí)將信息系統(tǒng)恢復(fù)到正常狀態(tài)。
    6)應(yīng)急處理工作小組通知業(yè)務(wù)部門信息系統(tǒng)恢復(fù)正常,并向領(lǐng)導(dǎo)小組報(bào)告故障處理的基本情況。重大事件形成文字資料,以書面形式向上級報(bào)告。
    7)總結(jié)整個(gè)處理過程中出現(xiàn)的問題,并及時(shí)改進(jìn)應(yīng)急預(yù)案。
    4、3現(xiàn)場應(yīng)急處理。
    1)如遇到預(yù)知外界因素(如定時(shí)、定點(diǎn)停電)影響信息系統(tǒng)的正常運(yùn)行,將根據(jù)有關(guān)部門的通知,提前安排技術(shù)人員準(zhǔn)備實(shí)施相關(guān)應(yīng)急預(yù)案(如停電應(yīng)急預(yù)案,詳見《供電中斷后的設(shè)備運(yùn)行預(yù)案》),并進(jìn)行現(xiàn)場維護(hù),直至外界因素消除。
    2)如遇到不可抗力因素(如火災(zāi))造成的信息系統(tǒng)故障時(shí),接到通知的值班人員要快速到達(dá)現(xiàn)場啟動相關(guān)應(yīng)急預(yù)案(如火災(zāi)應(yīng)急預(yù)案,詳見《人員疏散與機(jī)房滅火預(yù)案》),果斷切斷相關(guān)設(shè)備配電柜的電源,積極參與消除不可抗力因素,并及時(shí)將情況上報(bào)中心負(fù)責(zé)人。
    3)如遇到一般故障、嚴(yán)重故障和重大故障,影響信息系統(tǒng)的正常運(yùn)行,值班人員要迅速、及時(shí)地趕到現(xiàn)場,進(jìn)行相應(yīng)突發(fā)事件的應(yīng)急處理,處理過程參照《故障處理流程》,見附件一。
    5、1應(yīng)急演練。
    為提高信息系統(tǒng)突發(fā)事件應(yīng)急響應(yīng)水平,定期或不定期組織應(yīng)急預(yù)案演練;檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的信息處理、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過演習(xí),進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任,對預(yù)案中存在的問題和不足及時(shí)補(bǔ)充、完善。
    5、2人員培訓(xùn)。
    為確保本應(yīng)急預(yù)案有效運(yùn)行,本中心定期或不定期地組織相關(guān)人員參加專業(yè)的技術(shù)培訓(xùn)班或研討交流會,以便不同崗位的應(yīng)急人員能全面熟悉并熟練掌握突發(fā)事件的應(yīng)急處理知識和技能。
    5、3硬件資源保障。
    為了在信息系統(tǒng)發(fā)生故障時(shí)能夠盡量降低業(yè)務(wù)系統(tǒng)的受影響程度,須為相應(yīng)的核心業(yè)務(wù)系統(tǒng)提供必要的備份設(shè)備與備份網(wǎng)絡(luò)等資源,并且配備與現(xiàn)有設(shè)備兼容的設(shè)備,確保相同或兼容的設(shè)備可以在應(yīng)急情況下調(diào)配使用。備份設(shè)備需預(yù)先采購并保存在專門位置。這些備份設(shè)備可以實(shí)現(xiàn)熱備的設(shè)備,要實(shí)行雙機(jī)在線運(yùn)行;不能實(shí)現(xiàn)熱備的,要及時(shí)更新冷備份設(shè)備的配置,使之能快速頂替上。
    5、4文檔資料準(zhǔn)備。
    包括信息系統(tǒng)小型機(jī)配置情況、存儲配置情況、前置機(jī)配置情況、網(wǎng)絡(luò)設(shè)備配置參數(shù)、網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D以及ip地址分布情況等。
    5、5技術(shù)支持保障。
    建立預(yù)警與應(yīng)急處理的技術(shù)平臺,進(jìn)一步提高信息系統(tǒng)突發(fā)事件的發(fā)現(xiàn)和分析能力,從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、通報(bào)等多個(gè)環(huán)節(jié)和不同的業(yè)務(wù)網(wǎng)絡(luò)、系統(tǒng)以及相關(guān)部門之間應(yīng)急處理的聯(lián)動機(jī)制。
    5、6公眾信息交流。
    在應(yīng)急預(yù)案修訂、演練的前后,利用各種信息渠道進(jìn)行宣傳,并不定期的利用各種活動,宣傳信息系統(tǒng)突發(fā)事件的應(yīng)急處理規(guī)程及其預(yù)防措施等應(yīng)急常識。
    6、1建立健全信息系統(tǒng)職責(zé)體系和規(guī)章制度。
    杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心負(fù)責(zé)各類信息系統(tǒng)的維護(hù)和技術(shù)支持以及其他的監(jiān)控和維護(hù);對相關(guān)監(jiān)控信息的核實(shí)和處理;負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。
    杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心在處理信息系統(tǒng)突發(fā)事件中的職責(zé):
    3)負(fù)責(zé)信息系統(tǒng)的安全防范、應(yīng)急處置和恢復(fù)工作及安全事件的事后追查。
    逐步健全完善各種信息安全管理制度,包括:
    a)運(yùn)行審批制度;
    b)日志管理制度;
    c)安全審計(jì)制度;
    d)數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計(jì)劃;
    e)計(jì)算機(jī)機(jī)房及其他重要區(qū)域的出入制度;
    f)硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度;
    g)賬戶、密碼、通信保密的管理制度;
    h)有害數(shù)據(jù)及計(jì)算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報(bào)告及清除管理制度。
    6、2明確信息安全等級、信息安全保護(hù)等級。
    根據(jù)信息的性質(zhì)和重要程度劃分為四級:
    a級,高敏感信息,實(shí)行絕對強(qiáng)制保護(hù);
    b級,敏感信息,實(shí)行強(qiáng)制保護(hù);
    c級,內(nèi)部管理信息,實(shí)行自主安全保護(hù);
    d級,公共信息,實(shí)行一般安全保護(hù)。
    根據(jù)確立的信息安全等級,依據(jù)國家頒布的《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》,確立計(jì)算及系統(tǒng)安全保護(hù)的五個(gè)等級,具體為:
    第一級,用戶自主保護(hù)級;
    第二級,系統(tǒng)審計(jì)保護(hù)級;
    第三級,安全標(biāo)記保護(hù)級;
    第四級,結(jié)構(gòu)化保護(hù)級;
    第五級,訪問驗(yàn)證保護(hù)級。
    6、3網(wǎng)絡(luò)安全防范。
    本單位與外部相關(guān)部門聯(lián)網(wǎng)盡量采用單獨(dú)的網(wǎng)絡(luò)設(shè)備和通信線路,采用物理隔離或防火墻邏輯隔離的方式交換數(shù)據(jù),采用嚴(yán)格的通信控制策略并具備審計(jì)、記錄等功能;內(nèi)部計(jì)算級網(wǎng)絡(luò)應(yīng)與因特網(wǎng)物理隔離,如因多元化申報(bào)等原因需要與因特網(wǎng)相連,則必須配置多個(gè)高性能防火墻,并配置網(wǎng)閘;與電信、移動等部門簽訂網(wǎng)絡(luò)通暢安全保障協(xié)議,確保在網(wǎng)絡(luò)線路故障的情況下能夠得到及時(shí)恢復(fù);必須對主機(jī)或網(wǎng)絡(luò)設(shè)備中不使用或較少使用的、存在安全隱患的服務(wù)進(jìn)行關(guān)閉;對各類網(wǎng)絡(luò)接入設(shè)備要采取具體嚴(yán)格的安全控制措施;在網(wǎng)絡(luò)建設(shè)和改造時(shí)必須優(yōu)先充分考慮到網(wǎng)絡(luò)的安全性,要有足夠的冗余或備份設(shè)備,一旦出現(xiàn)故障能夠及時(shí)更換或維護(hù);未經(jīng)杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心許可,嚴(yán)禁將外來的計(jì)算機(jī)和其他終端設(shè)備接入杭州市長征中學(xué)業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)中;各類網(wǎng)絡(luò)設(shè)備及關(guān)鍵主機(jī)設(shè)備的密碼要有專人保管并有定期的變更機(jī)制;在未采取相應(yīng)的加密措施之前,不得利用電子郵件傳遞涉及機(jī)密的信息。
    6、4病毒安全防范。
    杭州市長征中學(xué)的內(nèi)網(wǎng)計(jì)算機(jī)設(shè)備,統(tǒng)一使用正版的殺毒軟件,所有的外來軟件或數(shù)據(jù),必須先進(jìn)行病毒檢查才能安裝和使用。
    6、5軟件系統(tǒng)安全防范。
    內(nèi)網(wǎng)系統(tǒng)要按照杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心要求,原則上杜絕使用盜版軟件;各類業(yè)務(wù)和應(yīng)用軟件要充分考慮到軟件安全的要求,并進(jìn)行安全性能的評估。
    6、6數(shù)據(jù)安全防范。
    內(nèi)網(wǎng)系統(tǒng)用戶要按照杭州市長征中學(xué)現(xiàn)代教育技術(shù)中心的統(tǒng)一規(guī)劃和部署使用相關(guān)軟硬件產(chǎn)品,相應(yīng)的數(shù)據(jù)備份、恢復(fù)機(jī)制定期檢查并實(shí)施;原則上備份介質(zhì)的存儲不能與主機(jī)系統(tǒng)在同一地域。
    6、7設(shè)備安全防范。
    信息系統(tǒng)的設(shè)備都必須有較高的可靠性,特別是中心機(jī)房的服務(wù)器和中心網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備等關(guān)鍵設(shè)備要嚴(yán)格按照國家計(jì)算機(jī)信息系統(tǒng)安全相關(guān)標(biāo)準(zhǔn)進(jìn)行采購,從源頭上把好設(shè)備的性能安全關(guān)。各關(guān)鍵設(shè)備都要有冗余備份或相應(yīng)配件,一旦設(shè)備出現(xiàn)故障能夠及時(shí)維護(hù)、更換,確保不影響正常的開展和系統(tǒng)的運(yùn)行。
    6、8機(jī)房安全防范。
    現(xiàn)有主機(jī)房符合國家b類標(biāo)準(zhǔn)建設(shè)。具備放火、防雷、防靜電、防電磁干擾設(shè)備;要有完備的環(huán)境控制設(shè)備和電源供應(yīng)設(shè)備;要有嚴(yán)格的管理制度和值班制度,確保各類設(shè)備有一個(gè)良好的運(yùn)行環(huán)境。
    7、1黑客攻擊時(shí)的緊急處置措施。
    1)當(dāng)有關(guān)值班人員發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)或網(wǎng)站內(nèi)容被纂改,或通過ips系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向網(wǎng)絡(luò)管理技術(shù)人員通報(bào)情況。
    2)網(wǎng)絡(luò)管理技術(shù)人員應(yīng)首先應(yīng)將被攻擊的服務(wù)器等設(shè)備斷網(wǎng),保護(hù)現(xiàn)場,并同時(shí)向應(yīng)急處理領(lǐng)導(dǎo)小組通報(bào)情況。
    3)網(wǎng)絡(luò)管理技術(shù)人員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。
    4)網(wǎng)絡(luò)管理技術(shù)人員會同相關(guān)支持人員追查非法信息來源。
    5)網(wǎng)絡(luò)管理技術(shù)人員組織相關(guān)支持人員會商后,向應(yīng)急處理工作小組組長匯報(bào)有關(guān)情況。
    6)應(yīng)急處理工作小組組長如認(rèn)為情況嚴(yán)重,應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。
    7)應(yīng)急處理領(lǐng)導(dǎo)小組組長組織應(yīng)急處理領(lǐng)導(dǎo)小組召開會議,如認(rèn)為事態(tài)嚴(yán)重,則立即向公安部門或上級機(jī)關(guān)報(bào)警。
    7、2病毒安全緊急處置措施。
    1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后,應(yīng)立即向安全管理技術(shù)人員報(bào)告,并將該機(jī)斷網(wǎng)。
    2)安全管理技術(shù)人員在接到通知后,應(yīng)第一時(shí)間趕到現(xiàn)場處理。
    3)對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。用反病毒軟件對該機(jī)進(jìn)行殺毒處理,同時(shí)通過病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作。
    4)如果現(xiàn)行反病毒軟件無法清除該病毒,應(yīng)立即向應(yīng)急處理工作小組組長報(bào)告,并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
    5)應(yīng)急處理工作小組經(jīng)會商,認(rèn)為情況嚴(yán)重的,應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。
    6)應(yīng)急處理領(lǐng)導(dǎo)小組經(jīng)會商后,認(rèn)為情況極為嚴(yán)重的,應(yīng)立即向公安部門或上級機(jī)關(guān)報(bào)告。
    7)如果感染病毒的設(shè)備是中心服務(wù)器系統(tǒng),經(jīng)領(lǐng)導(dǎo)小組同意,應(yīng)立即告知各相關(guān)科室部門做好相應(yīng)的清查工作。
    7、3軟件系統(tǒng)遭破壞性攻擊的緊急處置措施。
    重要的軟件系統(tǒng)平時(shí)必須存有備份,與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)有備份,并將他們保存在安全處。
    1)一旦軟件遭到破壞性攻擊,應(yīng)立即向網(wǎng)絡(luò)管理技術(shù)人員、業(yè)務(wù)系統(tǒng)技術(shù)人員報(bào)告,并將該系統(tǒng)停止運(yùn)行。
    2)業(yè)務(wù)系統(tǒng)技術(shù)人員軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
    3)網(wǎng)絡(luò)管理技術(shù)人員檢查日志等資料,確定攻擊來源。
    4)由業(yè)務(wù)系統(tǒng)技術(shù)人員向應(yīng)急處理工作小組組長匯報(bào)。
    5)應(yīng)急處理工作小組組長認(rèn)為情況嚴(yán)重的,應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。
    6)應(yīng)急處理領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的,應(yīng)立即向公安部門或上級機(jī)關(guān)報(bào)告。
    7、4數(shù)據(jù)庫安全緊急處置措施。
    1)主要數(shù)據(jù)庫應(yīng)按盡可能有熱備設(shè)置,并至少要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫備份,平時(shí)一個(gè)備份放在機(jī)房,另一個(gè)備份放在異地安全的場所。
    2)一旦數(shù)據(jù)庫崩潰,值班人員立即向業(yè)務(wù)系統(tǒng)領(lǐng)導(dǎo)報(bào)告。
    3)值班人員應(yīng)立即向技術(shù)人員請求支援,同時(shí)通知相關(guān)部門暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報(bào)數(shù)據(jù)。
    4)系統(tǒng)修復(fù)啟動后,通知相關(guān)部門使用業(yè)務(wù)系統(tǒng)和上傳上報(bào)數(shù)據(jù)。
    7、5公司域網(wǎng)中斷緊急處置措施。
    1)網(wǎng)絡(luò)備用設(shè)備應(yīng)存放在指定的位置。
    2)公司域網(wǎng)中斷后,網(wǎng)絡(luò)管理技術(shù)人員應(yīng)立即判斷故障節(jié)點(diǎn),查明故障原因,并向應(yīng)急處理工作小組組長匯報(bào)。
    3)如屬線路故障,應(yīng)重新安裝線路。
    4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即從指定位置將備用設(shè)備取出接上,并調(diào)試通暢。
    5)如屬路由器、交換機(jī)配置文件破壞,應(yīng)迅速按照要求重新配置,并調(diào)試通暢。
    6)并向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。
    7、6設(shè)備安全緊急處置措施。
    服務(wù)器、存儲設(shè)備等關(guān)鍵設(shè)備損壞后,值班人員應(yīng)立即向硬件管理技術(shù)人員報(bào)告。
    1)硬件管理技術(shù)人員立即查明原因。
    2)如果能夠自行恢復(fù),應(yīng)立即重新啟用該設(shè)備。
    3)如屬不能自行恢復(fù)的,立即與設(shè)備提供、維護(hù)商聯(lián)系,請求派維護(hù)人員前來維修。
    4)如果設(shè)備一時(shí)不能修復(fù),應(yīng)向處理工作小組組長匯報(bào),并告之相關(guān)科室部門,暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報(bào)數(shù)據(jù)。
    5)同時(shí)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。
    7、7人員疏散與機(jī)房滅火預(yù)案。
    1)一旦機(jī)房發(fā)生火災(zāi),應(yīng)遵循下列原則:首先確保人員安全;其次保護(hù)關(guān)鍵設(shè)備、數(shù)據(jù)安全;三是保護(hù)一般設(shè)備安全。
    2)人員疏散的程序是:機(jī)房值班人員立即按響火警警報(bào),并通過119電話向公安消防請求支援,所有不參與滅火的人員按照預(yù)定的路線,迅速從機(jī)房中有序撤出。
    3)人員滅火的程序是:首先切斷所有電源,啟動自動氣體滅火裝置。
    4)如果自動滅火未開啟,在主機(jī)房大門外同時(shí)按下隔離開關(guān)和啟動開關(guān),啟動滅火。
    7、8供電中斷后的設(shè)備運(yùn)行預(yù)案。
    應(yīng)盡可能讓市供電局從不同供電所供兩路市電至中心機(jī)房,一路市電故障,不影響中心機(jī)房市電供電。
    1)市電中斷后,機(jī)房供電自動由ups備用電源供電。
    2)機(jī)房值班人員應(yīng)立即查明原因,并向處理工作小組組長匯報(bào)情況。
    3)如因大樓內(nèi)部線路故障,請物業(yè)服務(wù)部門迅速恢復(fù)。
    4)如果是供電局的原因,應(yīng)立即與供電局聯(lián)系,請供電局迅速恢復(fù)供電。
    5)如果供電局告知需長時(shí)間停電,應(yīng)作如下安排。
    6)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)情況。
    7)市電恢復(fù)后關(guān)掉發(fā)電機(jī),將開關(guān)向右打到中間停機(jī)位。
    7、9關(guān)鍵人員不在崗的緊急處置措施。
    1)對于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲備,確保一項(xiàng)工作由兩人能夠操作。
    2)一旦發(fā)生關(guān)鍵人員不在崗的情況,首先應(yīng)向處理工作小組組長匯報(bào)情況。
    3)經(jīng)處理工作小組組長批準(zhǔn)后,由備用人員上崗操作。
    4)如果備用人員無法上崗,請求維保商、集成商或外部支持技術(shù)人員支援。
    1)本預(yù)案所稱信息系統(tǒng)突發(fā)事件,是指由于自然災(zāi)害、軟硬件故障、內(nèi)部人為失誤或破壞等原因,信息系統(tǒng)正常運(yùn)行受到嚴(yán)重影響,出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞等現(xiàn)象,造成不良影響以及造成一定程度直接或間接經(jīng)濟(jì)損失的事件。
    2)本預(yù)案通過演習(xí)、實(shí)踐檢驗(yàn),以及根據(jù)應(yīng)急歷練變更、新技術(shù)、新資源的應(yīng)用和應(yīng)急事件發(fā)展趨勢,及時(shí)進(jìn)行修訂和完善;所附的成員、聯(lián)系方式等發(fā)生變化時(shí)也隨時(shí)修訂。
    3)本預(yù)案自發(fā)布之日起實(shí)施。
    信息安全應(yīng)急預(yù)案演練篇三
    為提高應(yīng)對網(wǎng)絡(luò)與信息安全類公共事件的能力,預(yù)防和減少網(wǎng)絡(luò)與信息安全類社會性公共事件造成的損失和危害,確保校園網(wǎng)安全和穩(wěn)定,制訂本預(yù)案。
    為統(tǒng)一指揮,快速反應(yīng),成立我園網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)工作組。
    組長:黃文秀(園長)。
    成員:王莎、王群群、姜曉。
    (一)網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時(shí)的緊急處置措施。
    1、網(wǎng)站、網(wǎng)頁由網(wǎng)管隨時(shí)密切監(jiān)視信息內(nèi)容。每天早、中、晚三次。
    2、發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí),負(fù)責(zé)人員應(yīng)立即向信息安全領(lǐng)導(dǎo)工作組組長通報(bào)情況;情況緊急的應(yīng)先及時(shí)采取刪除等處理措施,再按程序報(bào)告。
    3、信息安全組具體負(fù)責(zé)的技術(shù)人員應(yīng)在接到通知后,作好必要的記錄,立刻清理非法信息,強(qiáng)化安全防范措施,并將網(wǎng)站網(wǎng)頁重新投入使用。
    4、網(wǎng)站維護(hù)員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
    5、網(wǎng)站維護(hù)員工作人員應(yīng)立即追查非法信息來源。
    6、安全領(lǐng)導(dǎo)小組召開安全領(lǐng)導(dǎo)小組會議,如認(rèn)為情況嚴(yán)重,應(yīng)及時(shí)向有關(guān)上級機(jī)關(guān)和公安部門報(bào)警。
    (二)黑客攻擊時(shí)的緊急處置措施。
    1、當(dāng)有關(guān)負(fù)責(zé)人員網(wǎng)頁內(nèi)容被篡改,或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向網(wǎng)絡(luò)安全員通報(bào)情況。
    2、網(wǎng)絡(luò)管理員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作。
    3、協(xié)同有關(guān)部門共同追查非法信息來源。
    4、信息小組會商后,如認(rèn)為情況嚴(yán)重,則立即向公安部門或上級機(jī)關(guān)報(bào)警。
    1、當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染有病毒后,應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來。
    2、對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。
    3、啟用反病毒軟件對該機(jī)進(jìn)行殺毒處理,同時(shí)進(jìn)行病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作。
    4、如發(fā)現(xiàn)殺毒軟件無法清除該病毒,應(yīng)立即向信息小組負(fù)責(zé)人報(bào)告。
    5、信息小組經(jīng)會商后,認(rèn)為情況極為嚴(yán)重,應(yīng)立即向公安部門或上級機(jī)關(guān)報(bào)告。
    (四)軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施。
    1、重要的軟件系統(tǒng)平時(shí)必須存有備份,與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份,并將它們保存于安全處。
    2、一旦軟件遭到破壞性攻擊,應(yīng)立報(bào)告,并將系統(tǒng)停止運(yùn)行。
    3、安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的,應(yīng)立即向公安部門或上級機(jī)關(guān)報(bào)告。
    (五)設(shè)備安全緊急處置措施。
    1、服務(wù)器等關(guān)鍵設(shè)備損壞后,應(yīng)立即向組長匯報(bào)并通知維修單位前來維修。
    2、如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。
    信息安全應(yīng)急預(yù)案演練篇四
    在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下,采取應(yīng)急處置方案,保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。
    一、成立計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)急工作小組
    組長:
    副組長:
    成員:
    計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí)、快速地協(xié)調(diào)、處各種事件或者事故。特殊時(shí)期安排專人24小時(shí)值班。
    二、計(jì)算機(jī)網(wǎng)絡(luò)安全事件的對策、措施
    計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
    工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件,應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組,由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組,同時(shí)迅速關(guān)閉問題設(shè)備,由公司緊急響應(yīng)小組技術(shù)人員分析原因,解決問題。
    三、技術(shù)措施
    1、垃圾郵件過濾器
    響應(yīng)公安部、信息產(chǎn)業(yè)部和國務(wù)院新聞辦公室的要求,購置、安裝垃圾郵件過濾器,預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過上述領(lǐng)導(dǎo)部門制定的標(biāo)準(zhǔn)。
    2、日志服務(wù)器
    對網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作,防止不法分子入侵某個(gè)具體的設(shè)備,同時(shí)撰改日志記錄,從而影響對問題的了解和解決。
    3、入侵檢測服務(wù)器
    購置入侵檢測設(shè)施,能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng),特別是流量異常等情況。(被防火墻屏蔽的ip地址除外)
    4、數(shù)據(jù)備份系統(tǒng)
    可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理,從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問題時(shí)能及時(shí)修復(fù),保證重要數(shù)據(jù)的安全。
    5、網(wǎng)頁防篡改
    采用人工和技術(shù)處理相結(jié)合的方式,對公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查,防止網(wǎng)頁被篡改。
    四、日常管理
    1、及時(shí)更新服務(wù)器的防病毒軟件病毒庫。
    2、定期對所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)。
    3、對網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開放的軟端口進(jìn)行嚴(yán)格控制。
    4、實(shí)行分級管理體制,落實(shí)管理責(zé)任。
    信息安全應(yīng)急預(yù)案演練篇五
    為確保發(fā)生網(wǎng)絡(luò)安全問題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行,最大限度地減少損失,根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級相關(guān) 部門文件精神,結(jié)合我校校園網(wǎng)工作實(shí)際,特制定本預(yù)案。
    適用于在本校區(qū)電腦發(fā)生不良信息、網(wǎng)上惡意攻擊等事故.
    組長
    副組長
    組員 各班主任
    網(wǎng)管
    (1)加強(qiáng)領(lǐng)導(dǎo),健全組織,強(qiáng)化工作職責(zé),完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)。
    (2)充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識的宣傳教育,組織、指導(dǎo)全校網(wǎng)絡(luò)安全常識的普及教育,廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練,不斷提高廣大師生的防范意識和基本技能。
    (3)認(rèn)真搞好各項(xiàng)物資保障,嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,落實(shí)網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資,強(qiáng)化管理,使之保持良好工作狀態(tài)。
    (4)采取一切必要手段,組織各方面力量全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作,把不良影響與損失降到最低點(diǎn)。
    (5)調(diào)動一切積極因素,全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。
    1.網(wǎng)站不良信息事故處理預(yù)案
    (1)一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息(或者被黑客攻擊修改了網(wǎng)頁),立刻關(guān)閉網(wǎng)站。
    (2)備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的http連接日志、備份防火墻中不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的網(wǎng)絡(luò)連接日志。
    (3)打印不良信息頁面留存。
    (4)完全隔離出現(xiàn)不良信息的目錄,使其不能再被訪問。
    (5)刪除不良信息,并清查整個(gè)網(wǎng)站所有內(nèi)容,確保沒有任何不良信息,重新開通網(wǎng)站服務(wù),并測試網(wǎng)站運(yùn)行。
    (6)修改該目錄名,對該目錄進(jìn)行安全性檢測,升級安全級別,升級程序,去除不安全隱患,關(guān)閉不安全欄目,重新開放該目錄的網(wǎng)絡(luò)連接,并進(jìn)行測試,正常后,重新修改該目錄的上級鏈接。
    (7)全面查對http日志,防火墻網(wǎng)絡(luò)連接日志,確定該不良信息的源ip地址,如果來自校內(nèi),則立刻全面升級此次事件為最高緊急事件,立刻向領(lǐng)導(dǎo)小組組長匯報(bào),視情節(jié)嚴(yán)重程度領(lǐng)導(dǎo)小組可決定是否向公安機(jī)關(guān)報(bào)案。
    (8)從事故一發(fā)生到處理事件的整個(gè)過程,必須保持向領(lǐng)導(dǎo)小組組長匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。
    2.網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案
    (2)如果攻擊來自校外,立刻從防火墻中查出對方ip地址并過濾,同時(shí)對防火墻設(shè)置對此類攻擊的過濾,并視情況嚴(yán)重程度決定是否報(bào)警。
    為確保發(fā)生網(wǎng)絡(luò)安全問題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行,最大限度地減少損失,根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級相關(guān)部門文件精神,結(jié)合我校校園網(wǎng)工作實(shí)際,特制定本預(yù)案。
    1.領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報(bào),全面組織各項(xiàng)網(wǎng)絡(luò)安全防御、處理工作。各有關(guān)組員隨時(shí)準(zhǔn)備執(zhí)行應(yīng)急任務(wù)。
    2.網(wǎng)絡(luò)管理員對校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備定期進(jìn)行全面檢查,封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。
    3.加強(qiáng)對校園網(wǎng)內(nèi)計(jì)算機(jī)設(shè)備的管理,加強(qiáng)對學(xué)校網(wǎng)絡(luò)的使用者(學(xué)生和教師)的網(wǎng)絡(luò)安全教育。加強(qiáng)對重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù),確保正常的運(yùn)行軟件硬件環(huán)境。
    4.加強(qiáng)各類值班值勤,保持通訊暢通,及時(shí)掌握學(xué)校情況,全力維護(hù)正常教學(xué)、工作和生活秩序。
    5.按預(yù)案落實(shí)各項(xiàng)物資準(zhǔn)備。
    七、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動
    1.領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級指揮所,各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命。
    2.應(yīng)急小組成員聽從組織指揮,迅速組織本級搶險(xiǎn)防護(hù)。
    (1)確保web網(wǎng)站信息安全為首要任務(wù),學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報(bào),所有相關(guān)成員集中進(jìn)行事故分析,確定處理方案。
    (2)確保校內(nèi)其它接入設(shè)備的信息安全:經(jīng)過分析,可以迅速關(guān)閉、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接,防止滋生其他接入設(shè)備的安全事故。
    (3)分析網(wǎng)絡(luò),確定事故源:使用各種網(wǎng)絡(luò)管理工具,迅速確定事故源,按相關(guān)程序進(jìn)行處理。
    (4)事故源處理完成后,逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行,監(jiān)控事故源是否仍然存在。
    (5)針對此次事故,進(jìn)一步確定相關(guān)安全措施、總結(jié)經(jīng)驗(yàn),加強(qiáng)防范。
    (6)從事故一發(fā)生到處理的整個(gè)過程,必須及時(shí)向領(lǐng)導(dǎo)小組組長以及教務(wù)處以及校長匯報(bào),聽從安排,注意做好保密工作。
    3.積極做好廣大師生的思想宣傳教育工作,迅速恢復(fù)正常秩序,全力維護(hù)校園網(wǎng)安全穩(wěn)定。
    4.迅速了解和掌握事故情況,及時(shí)匯總上報(bào)。
    5.事后迅速查清事件發(fā)生原因,查明責(zé)任人,并報(bào)領(lǐng)導(dǎo)小組根據(jù)責(zé)任情況進(jìn)行處理。
    1.在應(yīng)急行動中,學(xué)校各部門要密切配合,服從指揮,確保政令暢通和各項(xiàng)工作的落實(shí)。
    2.各部門應(yīng)根據(jù)本預(yù)案,結(jié)合本部門實(shí)際情況,認(rèn)真制定本部門的應(yīng)急預(yù)案,并切實(shí)落實(shí)各項(xiàng)組織措施。
    信息安全應(yīng)急預(yù)案演練篇六
    當(dāng)網(wǎng)絡(luò)系統(tǒng)終端發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí),要立即向網(wǎng)絡(luò)信息辦公室匯報(bào),網(wǎng)絡(luò)信息辦公室工作人員對科室提出的上述問題必須重視,經(jīng)核實(shí)后給予科室反饋信息。網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人應(yīng)召集有關(guān)人員及時(shí)進(jìn)行討論,如果故障原因明確,可以立刻恢復(fù)工作的,應(yīng)立即恢復(fù)工作;如故障原因不明確、情況嚴(yán)重不能在短期內(nèi)排除的,應(yīng)立即報(bào)告醫(yī)務(wù)部和院領(lǐng)導(dǎo),在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由機(jī)關(guān)協(xié)調(diào)全院工作以保障醫(yī)療工作的正常運(yùn)轉(zhuǎn)。網(wǎng)絡(luò)故障分為三類:
    一類故障:服務(wù)器不能工作;光纖損壞;主服務(wù)器數(shù)據(jù)丟失;備份盤損壞;服務(wù)器工作不穩(wěn)定;局部網(wǎng)絡(luò)不通;數(shù)據(jù)被人刪改;重點(diǎn)終端故障;規(guī)律性的整體、局部軟、硬件故障。
    二類故障:單一終端軟、硬件故障;單一患者信息丟失;偶然性的數(shù)據(jù)處理錯(cuò)誤;某些科室違反工作流程要求。
    三類故障:各終端由于不熟練或使用不當(dāng)造成的錯(cuò)誤。針對上述故障分類等級,處理方案如下:
    一類故障―――由網(wǎng)絡(luò)信息辦公室主任上報(bào)醫(yī)務(wù)部和院領(lǐng)導(dǎo),由醫(yī)務(wù)部組織協(xié)調(diào)恢復(fù)工作。
    二類故障―――由技術(shù)工程師上報(bào)網(wǎng)絡(luò)信息辦公室主任,由網(wǎng)絡(luò)信息辦公室集中解決。
    三類故障―――由技術(shù)工程師單獨(dú)解決,并詳細(xì)登記情況。
    二、網(wǎng)絡(luò)整體故障的首要工作。
    (一)當(dāng)網(wǎng)絡(luò)信息辦公室一旦確定為網(wǎng)絡(luò)整體故障,首先是立刻報(bào)告醫(yī)務(wù)部。醫(yī)務(wù)部應(yīng)立即按上報(bào)程序向院領(lǐng)導(dǎo)匯報(bào)。網(wǎng)絡(luò)信息辦公室需馬上組織恢復(fù)工作,并充分考慮到特殊情況如節(jié)假日、病員量大、人員外出及醫(yī)院的重大活動對故障恢復(fù)帶來的時(shí)間影響。
    (二)當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時(shí),根據(jù)故障恢復(fù)時(shí)間的程度將轉(zhuǎn)入手工工作的時(shí)限明確如下:
    1、10分鐘內(nèi)不能恢復(fù)―――門診掛號、住院登記、藥房轉(zhuǎn)入手工操作;門診收費(fèi)、住院核算、西藥房工作轉(zhuǎn)入老系統(tǒng)操作。
    2、6小時(shí)內(nèi)不能恢復(fù)―――原則上將醫(yī)師工作站、護(hù)士工作站、藥房、急診檢查、入院、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作(具體實(shí)行時(shí)間及步驟由醫(yī)務(wù)部、護(hù)理部通知)。
    3、24小時(shí)以上不能恢復(fù)―――將出院核算轉(zhuǎn)入手工。
    三、具體協(xié)調(diào)工作。
    (一)所有手工工作的統(tǒng)一時(shí)間須由醫(yī)務(wù)部或網(wǎng)絡(luò)信息辦公室通知,相關(guān)單位嚴(yán)格按照通知時(shí)間協(xié)調(diào)工作,在未接到新的指示前不準(zhǔn)私自操作計(jì)算機(jī)。
    (二)門診掛號工作協(xié)調(diào)。
    1、門診掛號協(xié)調(diào)工作由門診部護(hù)士長負(fù)責(zé)協(xié)調(diào)請示,如手工掛號的轉(zhuǎn)入、轉(zhuǎn)出時(shí)間等;。
    2、當(dāng)網(wǎng)絡(luò)系統(tǒng)中斷時(shí),改為手工掛號;。
    3、網(wǎng)絡(luò)恢復(fù)后,及時(shí)將中斷期間的患者信息輸入到計(jì)算機(jī);。
    4、在以后的工作中如發(fā)現(xiàn)某位患者的信息系統(tǒng)內(nèi)沒有記載,應(yīng)詳細(xì)詢問患者以前是否是在網(wǎng)絡(luò)故障時(shí)就診過。
    (三)門診收費(fèi)系統(tǒng)工作協(xié)調(diào)。
    2、當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過10分鐘時(shí),應(yīng)通知收款處轉(zhuǎn)入手工收款工作;。
    3、門診收款負(fù)責(zé)同志應(yīng)建立手工發(fā)票使用登記本,對發(fā)票使用情況做詳細(xì)登記;。
    4、當(dāng)系統(tǒng)恢復(fù)正常時(shí),由收款處負(fù)責(zé)同志負(fù)責(zé)對網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn)行監(jiān)測,如不穩(wěn)定,及時(shí)向網(wǎng)絡(luò)信息辦公室反映情況。
    5、在接到使用計(jì)算機(jī)的指令并重新啟動運(yùn)行后,門診收款負(fù)責(zé)人應(yīng)組織收款員逐步轉(zhuǎn)入到機(jī)器操作。
    (四)住院費(fèi)用核算系統(tǒng)工作協(xié)調(diào)。
    1、由住院處科主任總體負(fù)責(zé)協(xié)調(diào)工作;。
    2、當(dāng)系統(tǒng)停止運(yùn)行超過2天時(shí),對普通出院患者,推遲出院結(jié)算時(shí)間;對急出院的患者應(yīng)根據(jù)病歷和臨床科室護(hù)士工作站記錄,進(jìn)行手工核算出院。
    3、在網(wǎng)絡(luò)停止運(yùn)行期間,出院患者急需結(jié)算時(shí),應(yīng)由該科護(hù)士工作站追查是否還有正在進(jìn)行的檢查,向結(jié)算室提供詳細(xì)費(fèi)用情況后,方可送交核算。
    (五)臨床工作系統(tǒng)協(xié)調(diào)。
    1、臨床科工作由醫(yī)務(wù)部、護(hù)理部共同協(xié)調(diào);。
    2、網(wǎng)絡(luò)故障期間臨床科室詳細(xì)記錄患者的所有費(fèi)用執(zhí)行情況;。
    4、出院帶藥由經(jīng)管醫(yī)師負(fù)責(zé)掌握經(jīng)費(fèi)情況,如出現(xiàn)費(fèi)用超支情況由該醫(yī)師負(fù)責(zé);。
    5、根據(jù)醫(yī)務(wù)部通知恢復(fù)運(yùn)行時(shí)間,按要求補(bǔ)錄醫(yī)囑。
    6、如患者急需出院,應(yīng)向核算室提供詳細(xì)費(fèi)用情況,對正在進(jìn)行的檢查應(yīng)予以說明。
    (六)醫(yī)技檢查工作協(xié)調(diào)。
    1、在網(wǎng)絡(luò)停運(yùn)期間應(yīng)詳細(xì)留取、整理檢查申請單底聯(lián);。
    2、網(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記,通過手工記價(jià)補(bǔ)錄患者費(fèi)用;。
    3、對出院快或有出院傾向的患者各科在申請單上注明,檢查科室應(yīng)及時(shí)通知科室或出院處溝通費(fèi)用情況。
    (七)藥房工作協(xié)調(diào)。
    1、中心擺藥應(yīng)嚴(yán)格按照網(wǎng)絡(luò)信息辦公室規(guī)定的時(shí)間及要求進(jìn)行計(jì)算機(jī)操作;。
    2、網(wǎng)絡(luò)故障時(shí),根據(jù)臨床科提供的藥品請領(lǐng)單發(fā)藥;。
    4、網(wǎng)絡(luò)恢復(fù)后對出院帶藥處方及時(shí)進(jìn)行錄入;。
    5、數(shù)據(jù)補(bǔ)錄工作結(jié)束后應(yīng)查看系統(tǒng)內(nèi)庫存與實(shí)際庫存相符情況。
    各信息點(diǎn)接到重新運(yùn)行通知時(shí),需重新啟動計(jì)算機(jī),整體網(wǎng)絡(luò)故障的工程恢復(fù)工作,由網(wǎng)絡(luò)信息辦公室嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行恢復(fù)工作。
    四、網(wǎng)絡(luò)修復(fù)后的數(shù)據(jù)處理。
    (一)由各科組織核校患者費(fèi)用情況;。
    (二)藥房校查庫存;。
    (三)臨床科室補(bǔ)錄患者醫(yī)囑。
    各科室要嚴(yán)格各項(xiàng)操作并及時(shí)反饋執(zhí)行中的有關(guān)情況。
    信息安全應(yīng)急預(yù)案演練篇七
    為進(jìn)一步落實(shí)《中共中央關(guān)于加強(qiáng)和改進(jìn)未成年人思想道德建設(shè)若干意見》指示精神,積極響應(yīng)教育局安全工作的活動要求,全面提高全校師生消防安全和自救逃生本領(lǐng),本著“以人為本,安全第一”和“隱患險(xiǎn)于明火,防范勝于救災(zāi),責(zé)任重于泰山”的原則,堅(jiān)持“安全第一,預(yù)防為主”的基本方針,我們將開展消防安全和逃生自救的教育與演練,以不斷增強(qiáng)廣大師生的安全意識和自救能力。
    學(xué)校本著對社會負(fù)責(zé),對學(xué)生負(fù)責(zé),對家長負(fù)責(zé)的態(tài)度,高度重視,為確保演練取得實(shí)效,切實(shí)抓好演練的各個(gè)環(huán)節(jié),成立安全自救演練領(lǐng)導(dǎo)小組,結(jié)合實(shí)際制定了切實(shí)可行的安全演練方案,對演練的形式、演練的場地、險(xiǎn)情信號、演練時(shí)間、參加人員、演練實(shí)施步驟等作周密安排,落實(shí)專人負(fù)責(zé)安全演練的具體工作,保障安全演練的順利進(jìn)行。
    總指揮xx 成員xx各班主任
    主持人
    宣傳(攝像)
    廣播負(fù)責(zé);
    一樓東樓梯口負(fù)責(zé)人 一樓西樓梯口負(fù)責(zé)人xx
    1、撤離線路:各年級年級聽見緊急鈴聲后馬上在老師的帶領(lǐng)下按廣播操進(jìn)場順序,快速奔向操場集合。
    2、注意靜、齊、快,向操場行進(jìn);
    20xx年4月28日(周二)上午8:40——9:10
    1、當(dāng)天早讀課時(shí),班主任作好教育工作,要求一切行動聽指揮。
    2、警報(bào)聲響起來前,所有教師各就各位,做好演練準(zhǔn)備,保證演練順利進(jìn)行。
    3、集合警報(bào)響后,各班迅速集隊(duì),教師有秩序并迅速地按規(guī)定路線帶領(lǐng)學(xué)生前進(jìn),學(xué)生撤離時(shí)要用濕毛巾捂住口鼻,彎腰撤離前進(jìn),不能相互推擠,以防止混亂而造成意外事故。安全責(zé)任重于泰山!
    4、指揮領(lǐng)導(dǎo)小組成員必須在規(guī)定區(qū)域做好管理工作。
    5、集合地的管理有各班班主任老師負(fù)責(zé)。
    6、活動過程必須保持安靜。
    1、主持人林輝逃生演練做專門講話;
    信息安全應(yīng)急預(yù)案演練篇八
    一、項(xiàng)目部根據(jù)現(xiàn)場具體情況制定消防應(yīng)急預(yù)案,并定期演練,以減少火災(zāi)危害。項(xiàng)目部安全工作領(lǐng)導(dǎo)小組負(fù)責(zé)編制滅火和應(yīng)急疏散預(yù)案,義務(wù)消防隊(duì)負(fù)責(zé)組織滅火和應(yīng)急疏散預(yù)案的演練。
    二、應(yīng)當(dāng)按照滅火和應(yīng)急疏散預(yù)案,至少每半年進(jìn)行一次演練。
    三、滅火和應(yīng)急疏散組織機(jī)構(gòu)分工:
    1、指揮員:公安消防隊(duì)到達(dá)之前指揮滅火和應(yīng)急疏散工作,指揮員由物業(yè)公司在場的職務(wù)最高者擔(dān)任。
    2、義務(wù)消防隊(duì):撲救初起火災(zāi),配合公安消防隊(duì)采取滅火行動。
    3、通訊聯(lián)絡(luò)組:報(bào)告火警,與相關(guān)部門聯(lián)絡(luò),傳達(dá)指指揮員命令。
    4、疏散引導(dǎo)組:維護(hù)火場秩序,引導(dǎo)人員疏散。
    5、安全防護(hù)救護(hù)組:救護(hù)受傷人員,準(zhǔn)備必要醫(yī)藥用品,或護(hù)送受傷人員送醫(yī)治療。
    四、滅火和應(yīng)急疏散預(yù)案演練程序:
    1、報(bào)警和接警處置程序:發(fā)現(xiàn)火警信息,值班人員應(yīng)核實(shí)、確定火警的真實(shí)性。發(fā)生火災(zāi),立即向“119”報(bào)火警,同時(shí),向公司領(lǐng)導(dǎo)報(bào)告,發(fā)出火災(zāi)聲響警報(bào)。報(bào)警應(yīng)講明起火部位、時(shí)間、可燃物質(zhì)、火勢等情況。
    2、應(yīng)急疏散的組織程序:開啟火災(zāi)應(yīng)急廣播,說明起火部位、疏散路線。組織處于著部位作業(yè)人員,沿火災(zāi)蔓延的相反方向,向疏散走道、安全出口部位有序疏散。組織人員疏散時(shí),應(yīng)采取有效措施幫助無自主逃生能力的人員疏散。
    3、撲救初起火災(zāi)的程序:現(xiàn)場指揮員組織滅火行動組人員,切斷有關(guān)電源,利用滅火器材迅速撲救,視火勢蔓延的范圍,啟動滅火設(shè)施,協(xié)助消防人員做好撲救工作。不能控制火情時(shí),現(xiàn)場指揮員應(yīng)立即下達(dá)所有人員撤離命令。
    4、通訊聯(lián)絡(luò)程序:立即迎接消防車輛,并視情況與供水、供電、醫(yī)院等單位聯(lián)絡(luò),按預(yù)定通訊聯(lián)絡(luò)方式,保證通訊聯(lián)絡(luò)暢通。
    5、安全防護(hù)救護(hù)程序:安全防護(hù)救護(hù)組應(yīng)當(dāng)準(zhǔn)備必要的醫(yī)藥用品,進(jìn)行必要的救護(hù),及時(shí)通知醫(yī)療救護(hù)部門組織救護(hù)傷員。
    6、善后處置程序:火災(zāi)撲滅后,尋找可能被困人員,保護(hù)火災(zāi)現(xiàn)場,配合公安消防部門開展調(diào)查。
    五、演練時(shí),應(yīng)當(dāng)設(shè)置明顯標(biāo)識并事先告知演練范圍內(nèi)的人員。
    六、演練結(jié)束,應(yīng)做好演練情況記錄,總結(jié)經(jīng)驗(yàn),寫出演練小結(jié)和評價(jià),根據(jù)實(shí)際修訂預(yù)案內(nèi)容。
    信息安全應(yīng)急預(yù)案演練篇九
    第一條 為提高我礦的應(yīng)急管理 能力和水平,規(guī)范我礦的應(yīng)急預(yù)案 演練工作,特制訂本制度 。
    第二條 本制度 規(guī)定了礦綜合應(yīng)急預(yù)案 、專項(xiàng)應(yīng)急預(yù)案 、部門應(yīng)急預(yù)案 的演練辦法。
    第三條 根據(jù)礦安全 生產(chǎn)任務(wù)要求和安排,應(yīng)急辦主任選擇適合的演習(xí)日期,報(bào)請礦研究決定。
    第四條 學(xué)習(xí)日期確定后,生產(chǎn)科組織編寫應(yīng)急預(yù)案 演練措施 ,應(yīng)急辦組織編寫應(yīng)急預(yù)案 演練方案。應(yīng)急辦負(fù)責(zé)將措施 和方案傳達(dá)到各參演單位。
    第五條 各單位接演習(xí)措施 和方案后,立即組織職工進(jìn)行學(xué)習(xí)貫徹。利用班前會和班后會時(shí)間,學(xué)習(xí)演習(xí)所用到的一切應(yīng)急知識。
    第六條 預(yù)案 演練前,井上下各現(xiàn)場應(yīng)做好準(zhǔn)備工作,不能因演練而產(chǎn)生恐慌情緒,影響現(xiàn)場安全 。
    第七條 預(yù)案 演練開始后,調(diào)度員應(yīng)在3分種內(nèi)通知到井下所有人員,說明發(fā)生災(zāi)害的地點(diǎn)、時(shí)間,啟動某個(gè)預(yù)案 。
    第八條 各地點(diǎn)接通知后,應(yīng)按預(yù)案 要求,進(jìn)行停電、停水,迅速有序的按既定避災(zāi)路線撤離。撤離時(shí)可扔掉除毛巾、自救器和礦燈之外的工具包等,減輕負(fù)重,加快行進(jìn)速度。
    第九條 井下工作人員撤離時(shí)以迎頭、采面為單位,各單位必須由跟班副區(qū)長組織、指揮,安監(jiān)員協(xié)助跟班人員指揮撤離。下水平人員到達(dá)暗斜井上扒鉤時(shí)向調(diào)度室匯報(bào)撤離人員情況,包括單位、人數(shù)、匯報(bào)人姓名等。
    第十條 上水平工作人員和到達(dá)上水平的人員在井口附近排隊(duì)并清點(diǎn)人數(shù),匯報(bào)調(diào)度室。
    第十一條 各單位人員升井后,在副井口東集結(jié),迅速清點(diǎn)全區(qū)升井人數(shù),及時(shí)匯報(bào)調(diào)度室和工區(qū)。
    第十二條 礦在演習(xí)前成立演練指揮部,宣布演練開始與結(jié)束,協(xié)調(diào)與研究演練中出現(xiàn)的問題。
    第十三條 各單位升井人員升井后不能解散或離開,直到演練結(jié)束或接到演練總指揮部命令。
    第十四條 升井人員和應(yīng)急搶險(xiǎn)人員由指揮部安排任務(wù),及時(shí)將任務(wù)完成過程和結(jié)果匯報(bào)指揮部。
    第十五條 各參與演習(xí)單位負(fù)責(zé)人、應(yīng)急指揮人員、應(yīng)急搶險(xiǎn)小組組長等在演習(xí)結(jié)束后,由應(yīng)急辦主任組織以上人員在合適的時(shí)間召開會議,總結(jié) 演習(xí)中的經(jīng)驗(yàn)與教訓(xùn),針對問題制訂措施加以改進(jìn)。
    第十六條 應(yīng)急辦對演練中出現(xiàn)的問題和礦制訂的改進(jìn)措施進(jìn)行整理存檔,并在之后的工作中監(jiān)督檢查。
    第十七條 本制度 的解釋權(quán)歸應(yīng)急辦公室。
    為使員工在發(fā)生火災(zāi)時(shí),能夠有序的組織撲救和人員疏散,將傷亡和損失減少到最低限度,根據(jù)公安部發(fā)布的`《機(jī)關(guān)、團(tuán)體、企業(yè)、事業(yè)單位消防安全管理規(guī)定》的要求,結(jié)合公司的實(shí)際情況,制定本制度。
    一、預(yù)案制定:
    滅火和應(yīng)急疏散預(yù)案應(yīng)包括下列內(nèi)容:
    1、單位的基本情況,包括單位的占地面積、建筑面積、建筑等級、消防水源、消防設(shè)施及單位周圍環(huán)境。
    2、假設(shè)起火部位包括起火時(shí)間、原因及危及附近建筑物、設(shè)施等危險(xiǎn)程度:燃燒物質(zhì)、面積及火勢可能蔓延的方向,火災(zāi)損失及人員傷亡情況等。
    3、組織機(jī)構(gòu),包括火場指揮部,通訊聯(lián)絡(luò)組,滅火行動組,疏散引導(dǎo)組,安全防護(hù)救護(hù)組,供水組,后勤組,警戒組等。
    4、明確各組的任務(wù),組織程序及措施和各級指揮員及參戰(zhàn)人員的職責(zé)。
    5、繪制假設(shè)火災(zāi)部位及周圍環(huán)境的平面圖,圖中應(yīng)表明消防水源情況,各組所在位置和撲救火災(zāi),疏散人員(物品)行動路線。
    二、演練時(shí)間:
    根據(jù)61號令的規(guī)定,滅火和應(yīng)急疏散預(yù)案。至少每半年組織一次演練,并結(jié)合實(shí)際,不斷完善預(yù)案。
    三、方法和要求:
    1、各公司在組織消防演練時(shí),事前要向本公司領(lǐng)導(dǎo)報(bào)告,許可后,方可進(jìn)行演練,有關(guān)領(lǐng)導(dǎo)和部門應(yīng)給予大力支持。
    2、消防演練時(shí),應(yīng)在假設(shè)火災(zāi)現(xiàn)場設(shè)置明顯標(biāo)志,火場指揮員和參加人員應(yīng)佩帶標(biāo)志。
    3、舉行消防演練時(shí),應(yīng)周密計(jì)劃,嚴(yán)肅認(rèn)真,盡量不影響工作。
    信息安全應(yīng)急預(yù)案演練篇十
    11月為__市消防宣傳月,為進(jìn)一步提高全市中小學(xué)生消防安全意識和自防自救技能,增強(qiáng)中小學(xué)生在災(zāi)害情況下的應(yīng)急處置能力,推進(jìn)"消防安全教育示范學(xué)校"創(chuàng)建工作,__市公安消防局、__市教育局決定在今年"119"消防宣傳月期間,在全市中小學(xué)校集中開展消防宣傳和應(yīng)急疏散演練活動。__高中以該精神為指針,堅(jiān)持"安全第一,預(yù)防為主"的原則,讓全體學(xué)生懂得逃生自救的一些基本常識和基本方法,使全體師生學(xué)會迅速、有序、安全地撤離疏散,最大限度消除學(xué)校安全隱患。學(xué)校定于20__年11月8日上午8時(shí)50分在教學(xué)區(qū)進(jìn)行"遠(yuǎn)離災(zāi)害預(yù)防為主"消防逃生演練。
    二、領(lǐng)導(dǎo)小組。
    組長:__校長。
    指揮:__平副校長。
    副組長:__和各年級中心組成員。
    組員:全體班主任和全體體育老師、__等老師。
    三、活動準(zhǔn)備。
    1、11月5日(周五)晚上5:30召開召開活動小組組長、副組長、組員會議會議,熟悉方案,明確職責(zé)與要求,會議地點(diǎn):高二年級階梯教室。
    2、11月7日(周日)晚自修前班主任下班加強(qiáng)宣傳教育、指導(dǎo)到位(建議高一年級試走一次)。
    3、11月8日由總務(wù)處負(fù)責(zé):不允許任何車輛在上午:8:45-9:00進(jìn)入校園,通知全體教職工西門衛(wèi)停車場上午禁止停車。
    四、逃生演練活動的要點(diǎn)。
    1、疏散路線和集合地點(diǎn):
    基本所有教學(xué)樓1層走法各有不同,2、3、4層?xùn)|面兩個(gè)班級從東樓梯走、西面兩個(gè)班級從西樓梯走。
    高一年級。
    3、4班出教室門后直接經(jīng)階梯教室南側(cè)到沿環(huán)校大道跑向西門停車場;7、8、11、12、__、16班沿西樓梯到底樓,右拐,沿環(huán)校大道跑向西門停車場。
    集合地點(diǎn):西門停車場的東片區(qū),由__老師負(fù)責(zé)整隊(duì)。
    高二年級。
    1—2班沿教室走廊右拐到環(huán)廊,再左拐,從會議中心南側(cè)跑向圖文信息樓南面的中央大道上;3、4班出教室門后直接經(jīng)階梯教室南側(cè)到沿環(huán)校大道跑向西門停車場;7、8、11、12、__、16班沿西樓梯到底樓,右拐,沿環(huán)校大道跑向西門停車場。5、6、9、10、13、14班沿教室走廊右拐到環(huán)廊(9、10、13、14從東樓梯下二樓左拐到環(huán)廊),再右拐,從會議中心二樓平臺南樓梯跑向圖文信息樓南面的中央大道上。
    集合地點(diǎn):每一樓層?xùn)|面兩個(gè)班級為圖文信息樓南面的中央大道上,由__老師負(fù)責(zé)整隊(duì),西面兩個(gè)班級為西門停車場的西片區(qū),由__老師負(fù)責(zé)整隊(duì)。
    高三年級。
    1、2、3、4班從教室向南經(jīng)食堂北側(cè)道路跑向環(huán)校大道上,5、9、13班沿東樓梯到底樓,右拐到到環(huán)廊,經(jīng)食堂北側(cè)道路跑向環(huán)校大道,6、10、14班沿東樓梯到底樓,左拐到1班走廊,然后從1班教室向南經(jīng)食堂北側(cè)道路跑向環(huán)校大道;7、8、11、12、__、16班沿西樓梯到底樓,右拐,跑向環(huán)校大道上。
    集合地點(diǎn):環(huán)校大道(課間跑出發(fā)位置),由__老師負(fù)責(zé)整隊(duì)。
    三個(gè)年級在集合地點(diǎn)整隊(duì)完成后由體育老師帶隊(duì)前往大操場參加升旗儀式。
    2、逃生活動的程序。
    (1)信號:9:50左右由程煥平副校長、倪建國老師共同發(fā)出警報(bào)聲音。
    (2)學(xué)生聽到警報(bào)聲后迅速、有序地按規(guī)定路線向外疏散:班級前面一半學(xué)生從前門走,并始終沿走廊或樓梯左側(cè)走,后面一半學(xué)生從后門走,并始終沿走廊或樓梯右側(cè)走,每個(gè)班始終是兩列隊(duì)伍;靠樓梯近的班級先走,另一個(gè)班級跟在后面;樓下班級先走,樓上班級后走。(這是保證有序逃生最重要的要求,務(wù)必講清楚)。
    (3)到達(dá)規(guī)定地點(diǎn)后,以班級為單位集合,體育委員迅速清點(diǎn)本班人數(shù)并報(bào)告給整隊(duì)老師。
    3、安全要求:
    (1)按規(guī)定的疏散路線向規(guī)定的地方有序撤離,切忌爭先恐后的亂跑。
    (2)門口、樓道內(nèi)、樓梯等通道較窄的地方不要擁擠、推搡。
    (3)逃生過程中,用濕毛巾捂住口鼻,奔跑速度不要太快、不要推前面的同學(xué),以防撞倒前面的同學(xué)。
    (4)樓層低的班級更要迅速撤離,給樓上的班級撤離留下空間,下樓梯時(shí)絕對不能擁擠,不能打鬧開玩笑,擁擠、踩踏是事故傷亡多的主要原因之一。
    4、現(xiàn)場各負(fù)責(zé)人:
    (1)各年級組:高一年級:陳異能副校長、蔡__主任,負(fù)責(zé)在高一教學(xué)區(qū)現(xiàn)場指揮。
    高二年級:談__副校長、郭__主任,負(fù)責(zé)在高二教學(xué)區(qū)現(xiàn)場指揮。
    高三年級:王__副校長、丁__主任,負(fù)責(zé)在高三教學(xué)區(qū)現(xiàn)場指揮。
    (2)各樓層樓梯口協(xié)助學(xué)生疏散。
    信息安全應(yīng)急預(yù)案演練篇十一
    為進(jìn)一步提高安全生產(chǎn)事故應(yīng)急預(yù)案的針對性、操作性和實(shí)用性,根據(jù)《鄭州市人民政府關(guān)于印發(fā)安全鄭州行動方案的通知》文件要求,6月份的第三周被定為“應(yīng)急演練周”。按照全區(qū)安全生產(chǎn)工作會議的部署,現(xiàn)就做好20__年安全生產(chǎn)應(yīng)急預(yù)案演練工作的有關(guān)事項(xiàng)通知如下:
    一、提高認(rèn)識,加強(qiáng)領(lǐng)導(dǎo)。
    近年來,較大以上生產(chǎn)事故和由自然災(zāi)害引發(fā)的生產(chǎn)事故時(shí)有發(fā)生,應(yīng)急管理任務(wù)越來越重。開展應(yīng)急預(yù)案演練是應(yīng)急管理工作的重要內(nèi)容,是檢驗(yàn)應(yīng)急預(yù)案實(shí)用性、應(yīng)急機(jī)制科學(xué)性、應(yīng)急體制合理性、應(yīng)急法制適用性的重要途徑,是促進(jìn)政府和企業(yè)落實(shí)生產(chǎn)安全責(zé)任和提高處置突發(fā)安全生產(chǎn)事故能力、保障人民群眾生命財(cái)產(chǎn)安全的重要手段。要站在堅(jiān)持“以人為本”、構(gòu)建和諧社會的高度,充分認(rèn)識應(yīng)急管理工作的重要性和必要性,加強(qiáng)對應(yīng)急預(yù)案演練工作的領(lǐng)導(dǎo),科學(xué)制定應(yīng)急預(yù)案演練計(jì)劃,認(rèn)真組織好演練工作,并按附表要求,及時(shí)報(bào)送今年的應(yīng)急預(yù)案演練計(jì)劃。
    二、突出重點(diǎn),注重實(shí)效。
    各有關(guān)單位要堅(jiān)持“貼近實(shí)際、突出重點(diǎn)、注重實(shí)效”的原則,結(jié)合應(yīng)急救援編制和工作特點(diǎn),制定本轄區(qū)企業(yè)或本系統(tǒng)內(nèi)部門應(yīng)急預(yù)案演練計(jì)劃,力求通過演練,檢驗(yàn)應(yīng)急預(yù)案的針對性、科學(xué)性和可操作性,提高應(yīng)急準(zhǔn)備、應(yīng)急響應(yīng)和應(yīng)急指揮能力。
    三、總結(jié)評估,不斷完善。
    演練結(jié)束后,演練組織單位要及時(shí)進(jìn)行總結(jié)評估,同時(shí)將演練總結(jié)上報(bào)主管部門,各主管部門匯總后于6月21日前報(bào)區(qū)安監(jiān)局。在總結(jié)評估中,既要注重總結(jié)經(jīng)驗(yàn),通過演練,達(dá)到檢驗(yàn)預(yù)案、鍛煉隊(duì)伍、磨合機(jī)制、教育公眾的目的。同時(shí),也要認(rèn)真總結(jié)教訓(xùn),針對演練中暴露的不足和問題,及時(shí)制定整改措施,適時(shí)修訂完善相關(guān)預(yù)案,不斷增強(qiáng)預(yù)案的實(shí)用性。
    各單位接此通知后,要認(rèn)真擬制演練計(jì)劃,于20__年5月28日前,報(bào)區(qū)安委會辦公室,區(qū)屬企業(yè)演練計(jì)劃由各鎮(zhèn)、辦匯總上報(bào)。
    信息安全應(yīng)急預(yù)案演練篇十二
    一、為提高發(fā)生失泄密事件應(yīng)急處置能力,最大限度地減少失泄密事件所造成的損害,根據(jù)《中華人民共和國保守國家秘密法》,制定本預(yù)案。
    二、我司設(shè)置失泄密事件工作領(lǐng)導(dǎo)小組,組長由xx擔(dān)任,副組長由xx擔(dān)任,成員由各部門助理組成。失泄密事件工作領(lǐng)導(dǎo)小組主要職責(zé):
    (一)制定和修改我所失泄密事件應(yīng)急處置預(yù)案;
    (二)接收突發(fā)失泄密事件情況報(bào)告,并向管理層報(bào)告;
    (三)負(fù)責(zé)失泄密事件應(yīng)急處置的組織領(lǐng)導(dǎo)工作;
    (四)對應(yīng)急處置過程進(jìn)行監(jiān)督;
    (五)必要時(shí),聯(lián)系國家保密、國家安全和公安部門對事件進(jìn)行查處;
    (六)根據(jù)調(diào)查結(jié)果,對事件發(fā)生單位和責(zé)任人提出處理意見。
    三、發(fā)生失泄密事件的單位或發(fā)現(xiàn)失泄密事件的個(gè)人,應(yīng)當(dāng)在8小時(shí)內(nèi),以書面或其他形式向失泄密事件工作領(lǐng)導(dǎo)小組報(bào)告。報(bào)告的內(nèi)容包括:
    (一)發(fā)生失泄密事件的部位;
    (二)被泄露的公司信息的主要內(nèi)容、密級、數(shù)量及載體形式;
    (三)失泄密事件發(fā)現(xiàn)(生)的時(shí)間、地點(diǎn)、簡要過程等;
    (四)已造成或可能造成的危害;
    (五)事件責(zé)任人的基本情況;
    (六)已采取或擬采取的查處辦法和補(bǔ)救措施。
    四、失泄密事件工作領(lǐng)導(dǎo)小組在接到有關(guān)部門或個(gè)人報(bào)告失泄密事件后,應(yīng)立即進(jìn)行調(diào)查核實(shí),決定是否啟動本預(yù)案。
    五、失泄密事件工作領(lǐng)導(dǎo)小組應(yīng)根據(jù)初步調(diào)查結(jié)果,決定是否向國家保密、國家安全或公安部門報(bào)案。
    六、失泄密事件的查處。
    (六)對出現(xiàn)在公共網(wǎng)絡(luò)、出版物、廣播、電視等媒體上的泄密信息,協(xié)調(diào)相關(guān)職能部門,責(zé)令有關(guān)單位立即刪除、收繳、停播、銷售,并收繳有關(guān)涉密載體。
    信息安全應(yīng)急預(yù)案演練篇十三
    在現(xiàn)實(shí)生活或工作學(xué)習(xí)中,難免會出現(xiàn)一些事故,為了避免事情愈演愈烈,常常需要預(yù)先準(zhǔn)備應(yīng)急預(yù)案。那要怎么制定科學(xué)的應(yīng)急預(yù)案呢?以下是小編精心整理的生活區(qū)消防安全疏散演練應(yīng)急預(yù)案,歡迎閱讀與收藏。
    為進(jìn)一步貫徹“預(yù)防為主、防火結(jié)合”的消防方針,提高師生的消防安全意識和應(yīng)急處理能力,確保師生生命與財(cái)產(chǎn)安全,防患于未然。創(chuàng)建安全、文明“平安校園”,提高全體師生的安全防范意識,提高逃生自救的能力和本領(lǐng)。根據(jù)學(xué)校實(shí)際情況,經(jīng)研究決定本學(xué)期在生活區(qū)開展每月一次的消防安全疏散演練(備注:國家教育部今年規(guī)定學(xué)校每月要組織學(xué)生進(jìn)行一次安全疏散演練,以后每月的演練將按此方案進(jìn)行)。具體演練方案如下:
    3月份演練時(shí)間:(本周星期二)下午第八節(jié)。
    (備注:以后每月演練的`具體時(shí)間會提前另行通知。)。
    地點(diǎn):生活區(qū)學(xué)生宿舍。
    組長:
    副組長:
    成員:班主任、生活區(qū)門衛(wèi)員等。
    現(xiàn)場總指揮。
    副總指揮(兼演練工作總協(xié)調(diào))。
    演練具體組織與指揮:崔衛(wèi)東(職責(zé):演練組織動員與指揮,明確布置救人和疏散任務(wù)。)。
    報(bào)警人:門衛(wèi)員(職責(zé):下午約5:20分左右打響警鈴……)。
    1、警鈴在生活區(qū)響起……門衛(wèi)室廣播響起……學(xué)生在教師和舍長的帶領(lǐng)下按照旗紅中學(xué)“緊急情況疏散預(yù)案”的要求,有序地以最快速度疏散到安全規(guī)定地點(diǎn)——女生宿舍前的籃球場。
    2、要求:消防安全領(lǐng)導(dǎo)小組和各位相關(guān)人員迅速組織全校住宿學(xué)生疏散,并指揮好樓梯口疏散,宿管員及當(dāng)值門衛(wèi)人員負(fù)責(zé)組織各宿舍學(xué)生疏散。
    3、具體組織疏散工作安排:
    (1)男生宿舍樓梯口疏散指揮員安排:
    男生宿舍疏散總指揮。
    一樓樓梯疏散指揮員:
    二樓樓梯疏散指揮員:
    三樓樓梯疏散指揮員:
    四樓樓梯疏散指揮員:
    五樓樓梯疏散指揮員:
    (2)女生宿舍樓梯口疏散指揮員安排:
    女生宿舍疏散總指揮。
    一樓樓梯疏散指揮員。
    二樓樓梯疏散指揮員。
    三樓樓梯疏散指揮員。
    (3)操場秩序總指揮。
    操場秩序指揮員。
    (4)現(xiàn)場攝影。
    1、演練前由政教處進(jìn)行消防知識宣傳教育和部署演練組織工作,務(wù)必做到使每一名學(xué)生都清楚消防演練中的注意事項(xiàng)。如在逃生中盡可能用濕毛巾捂住鼻子,以防燃燒產(chǎn)生的濃煙及毒氣,便于安全疏散,疏散時(shí)要盡量降低重心,沿護(hù)欄移動。各樓層學(xué)生疏散時(shí)要聽從指揮。
    2、聽到學(xué)校發(fā)出的警報(bào)后,宿舍內(nèi)的學(xué)生在教師或舍長組織帶領(lǐng)下,快速、安全、有秩序下樓疏散到安全地方。
    3、疏散集合地點(diǎn):女生宿舍前籃球場集中(男生于飯?zhí)们凹?,女生于沖涼房側(cè)集中)。
    4、所有參與演練工作人員不得脫離崗位。
    5、高度重視,嚴(yán)格防范,精心組織,確保萬無一失。
    信息安全應(yīng)急預(yù)案演練篇十四
    1、撤離時(shí)所有學(xué)生和老師不要驚慌,聽從指揮,服從安排。
    2、撤離時(shí)學(xué)生必須保持安靜,動作敏捷、規(guī)范,嚴(yán)禁推拉、沖撞、擁擠。
    3、各班按規(guī)定線路疏散,不得串線。
    5、班主任老師到達(dá)集合地點(diǎn)后要立即清點(diǎn)學(xué)生人數(shù),不得離開本班位置;
    6、各班桌凳的擺放必須有足夠的空間,保證對學(xué)生離開座位不造成障礙;
    7、聽到解除信號后(手打鈴),各班就地解散(上廁所、進(jìn)教室、活動);
    8、所有人員必須聽從指揮,服從安排,確保演習(xí)安全;
    (一)啟動程序:
    總指揮在學(xué)校廣播系統(tǒng)中宣布:老師們,全體同學(xué),地震應(yīng)急疏散演練馬上就要開始,請大家做好準(zhǔn)備,各就各位。
    (二)教室內(nèi)應(yīng)急避震演練
    1、信號員發(fā)出“地震警報(bào)”信號。
    2、上課教師(演練時(shí)為班主任)立即停止授課,轉(zhuǎn)而成為教室演練負(fù)責(zé)人,立即告知學(xué)生“地震來了,不要慌”,并指揮學(xué)生迅速抱頭、閉眼,躲在各自的課桌下或課桌旁,盡量蜷曲身體,降低身體重心,并盡可能用書包保護(hù)頭部;最后一排靠里的同學(xué)面向墻,蹲在墻角處。演練時(shí)間為1分鐘。
    3、一分鐘后,信號員發(fā)出解除“地震警報(bào)”信號。
    4、老師讓學(xué)生睜眼抬頭,并告知學(xué)生,地震已過,現(xiàn)在撤離教室,進(jìn)入緊急疏散演練環(huán)節(jié)。
    (三)緊急疏散演練
    1、信號員發(fā)出“緊急疏散”信號。
    2、每班靠前后門的兩位學(xué)生立即把門打開,教師迅速將全班學(xué)生分成三路縱隊(duì),并指揮其有秩序出門。
    3、學(xué)生在老師帶領(lǐng)下有秩序并迅速的從樓梯向下撤離,并按照預(yù)定的疏散路線,迅速撤離到事先指定的地點(diǎn)整隊(duì)。
    4、具體演練撤離路線告知每名班主任。
    5、未安排護(hù)導(dǎo)任務(wù)的非班主任教師就近或到班護(hù)送學(xué)生迅速到達(dá)指定集合點(diǎn)。
    6、五分鐘后,一聲長哨,結(jié)束演練。