信息安全应急预案演练（模板23篇）

应急预案的核心是在不确定的情况下能够迅速做出正确的应对决策，从而最大程度地减少损失。接下来是一些应急预案的评估和改进方法，希望能对大家的应急管理工作有所启发。

信息安全应急预案

为提高应对网络与信息安全类公共事件的能力，预防和减少网络与信息安全类社会性公共事件造成的损失和危害，确保校园网安全和稳定，制订本预案。

为统一指挥，快速反应，成立我园网络与信息安全领导工作组。

组长：黄文秀（园长）。

成员：王莎、王群群、姜晓。

（一）网站、网页出现非法言论时的紧急处置措施。

1、网站、网页由网管随时密切监视信息内容。每天早、中、晚三次。

2、发现网上出现非法信息时，负责人员应立即向信息安全领导工作组组长通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。

3、信息安全组具体负责的技术人员应在接到通知后，作好必要的记录，立刻清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

4、网站维护员应妥善保存有关记录及日志或审计记录。

5、网站维护员工作人员应立即追查非法信息来源。

6、安全领导小组召开安全领导小组会议，如认为情况严重，应及时向有关上级机关和公安部门报警。

（二）黑客攻击时的紧急处置措施。

1、当有关负责人员网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络安全员通报情况。

2、网络管理员负责被破坏系统的恢复与重建工作。

3、协同有关部门共同追查非法信息来源。

4、信息小组会商后，如认为情况严重，则立即向公安部门或上级机关报警。

1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。

2、对该设备的硬盘进行数据备份。

3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。

4、如发现杀毒软件无法清除该病毒，应立即向信息小组负责人报告。

5、信息小组经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。

（四）软件系统遭受破坏性攻击的紧急处置措施。

1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

2、一旦软件遭到破坏性攻击，应立报告，并将系统停止运行。

3、安全领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。

（五）设备安全紧急处置措施。

1、服务器等关键设备损坏后，应立即向组长汇报并通知维修单位前来维修。

2、如果能够自行恢复，应立即用备件替换受损部件。

信息安全应急预案

本文目录。

为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。结合学校工作实际，制定本预案。

第一章总则。

第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。

第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。

第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。

第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。

第二章组织指挥和职责任务。

第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。

第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。

第三章处置措施和处置程序。

第七条处置措施。

处置的基本措施分灾害发生前与灾害发生后两种情况。

加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。

建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。

（二）灾害发生后，立即启动。

采取应急处置程序判定灾害级别并立即将灾情向工作小组报告在处置过程中应及时报告处置工作进展情况直至处置工作结束。

第八条处置程序。

（一）发现情况。

现代信息技术中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。

（二）预案启动。

一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。

（三）应急处置方法。

在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。

流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

流程二：当人为或病毒破坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

1、病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。

2、入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的ip地址，及时关闭入侵的端口，限制入侵地ip地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如ip地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。

3、信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。

4、网络故障：一旦发现，可根据相应工作流程尽快排除。

5、其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。

（四）情况报告。

灾害发生时，一方面按照应急处置方法进行处置，同时需要判定灾害的级别，首先向学校网络与信息安全应急处置工作小组汇报。在重大灾害发生时，可以同时向市公安局网络监察部门汇报。中、小型级别的灾害，可以只向学校的网络与信息安全应急处置工作小组汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。

（五）发布预警。

灾害发生时，可根据灾害的危害程度适当地发布预警，特别是一些在其它地方已经出现，或在安全相关网站发布了预警而学校信息网络还没有出现相应的灾害，除了在技术上进行防范以外，还应当向网络信息用户发布预警，直至灾害警报解除。

（六）预案终止。

经专家组鉴定，灾害险情或灾情已消除，或者得到有效控制后，由学校的网络与信息安全应急处置工作小组宣布险情或灾情应急期结束，并予以公告，同时预案终止。

第四章保障措施。

灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，必须做好应急保障工作。

第九条人员保障。

重视人员的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。

第十条技术保障。

重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的强劲与安全，灾害处置过程中和灾后重建中的相关技术支撑。

第十一条物资保障。

建立应急物资储备制度，保证应急抢险救灾队伍技术装备的及时更新，以确保灾害应急工作的顺利进行。

第十二条训练和演练。

加强全校网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。

第五章附则。

第十三条本预案由现代信息技术中心负责解释。

第十四条本预案自发布之日起施行。

返回目录。

为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。

1.如在局域网内发现病毒、木马、黑客入侵等。

网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。

2.突发事件发生在校园网内或具有外部ip地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。

3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。

4.采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。

5.在确保安全问题解决后，方可恢复网络（网站）的使用。

二、保障措施。

1.加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；bbs、聊天室等交互性栏目要设有防范措施和专人管理。

2.局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。

3.加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因，各校要加强对教师、学生的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他们识别有害信息的能力，引导他们正健康用网。

4.不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件，并及时更新病毒代码。

信息安全应急预案

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关 部门文件精神，结合我校校园网工作实际，特制定本预案。

适用于在本校区电脑发生不良信息、网上恶意攻击等事故.

组长

副组长

组员 各班主任

网管

（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。

（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。

（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。

（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。

（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

1.网站不良信息事故处理预案

（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。

（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的http连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。

（3）打印不良信息页面留存。

（4）完全隔离出现不良信息的目录，使其不能再被访问。

（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。

（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。

（7）全面查对http日志，防火墙网络连接日志，确定该不良信息的源ip地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。

（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

2.网络恶意攻击事故处理预案

（2）如果攻击来自校外，立刻从防火墙中查出对方ip地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。

1.领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。

2.网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。

3.加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。

4.加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。

5.按预案落实各项物资准备。

七、网络安全事故发生后有关行动

1.领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。

2.应急小组成员听从组织指挥，迅速组织本级抢险防护。

（1）确保web网站信息安全为首要任务,学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。

（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。

（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。

（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。

（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。

（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。

3.积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

4.迅速了解和掌握事故情况，及时汇总上报。

5.事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

1.在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

2.各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。

信息安全应急预案

为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。

1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。

2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。

3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。

1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。

2、学校网格安全领导小组职责任务。

（1）、监督检查各教研组处室网络信息安全措施的落实情况。

（2）、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。

（3）、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。

（4）、与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。确保反应迅速，做好有关案件的调查、取证等工作。

事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。

网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的ip地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。

学校网格安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内蔓延。

网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。

有关违法事件移交公安机关处理。

学校网络信息中心配备了正版。防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测入侵事件，将向管理员发出警报，管理员将在第一时间处理入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类病毒侵入并在无意中协助传播病毒。

管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的`正常运行。

信息安全应急预案

预案程序文件的目的是指导较为复杂的应急行动，使某些应急行动程序化和标准化，怎样写应急事件预案?下面小编给大家带来,应急事件预案,仅供参考,希望大家喜欢!

为切实抓好系统学校防灾减灾工作，在20__年“5.12”汶川特大地震四周年和第四个全国“防灾减灾日”来临之际，根据四川省委办公厅、四川省人民政府办公厅《关于印发〈20__年全省防灾减灾大演练总体方案〉的通知》(川教工委〔20__〕21号)，以及《成都市教育局关于转发〈20__年全省学校安全应急大演练方案〉的通知》(成教安〔20__〕35号)要求，为在学校全面普及防震减灾法制科普知识，增强学生防震减灾意识和自救互救能力，使全校师生在破坏性地震发生时能做到沉着冷静、迅速有序地实施紧急避震疏散，保障师生生命安全，建设平安校园，维护社会稳定，特制定本演练方案。

在本演练方案实施前，学校将采取启动仪式、校园网络、校园广播和宣传栏、板报、墙报、标语、主题班会、升旗仪式等多种载体和多种形式，全方位、多层次开展安全知识宣传，强化防震减灾知识宣传教育，确保每位学生掌握避震疏散常识、自救互救常识和紧急救护、消防安全常识，并在显眼位置设置疏散指示标志，让每位学生明确疏散路线，做好演练充分准备。

一、演练内容。

以应对处置特大地震和地震引发的山体滑坡、泥石流等次生灾害为重点，以应对学校可能出现或客观存在的灾害隐患为基础，以及由此引发的火灾、食品安全、卫生防疫、治安防范、拥挤踩踏等突发事件的应急处置。

开展一次以增强安全责任意识和提高自救互救能力为主要内容的逃生避险的演练活动。

二、演练时间。

20__年5月11日14时00分。

三、演练地点及人员。

成都第十一中学：全体学生及教职工参加。

四、演练程序。

(一)14：00~14：05班级老师向学生作演练动员，听取老师讲解避震动作要领和疏散要求及各项安全注意事项。

(二)13：30~13：55学校防震减灾领导小组检查演练现场布置;对学校各疏散区域、疏散线路、疏散步骤进行检查;视察各班级准备情况。

(三)14：05演练开始。学校防震减灾领导小组组长启动地震紧急警报(三次急促的铃声)。

解说词：20__年5月11日下午14时05分05秒，我省西南部发生了一次6.0级地震。我市普遍有强烈震感，人们惊逃户外，部分危旧建筑物遭受不同程度的破坏。

(四)14：05~14：06师生迅速就地避震，在老师的指挥下，学生迅速抱头、闭眼，躲在课桌下，老师躲在讲桌下。

解说词：地震发生了，正在上课的同学们在经历了短暂的惊慌和混乱之后，根据掌握的地震知识迅速的躲避在课桌下。在突发的'地震面前，人们难免惊慌失措，甚至采取不正确的避震措施。地震来时是躲还是跑?根据以往的地震经验，震时就近躲避，震后迅速撤离到空旷安全的地方是应急避震的优选方法。破坏性地震从人的感觉到建筑物倒塌只有十几秒钟，在这短短的时间内千万不可惊慌，应根据所处的环境做出正确的选择。跳楼逃生的方法是绝对不可取的，跳楼即使不摔伤，也极有可能被建筑物跌落的砖瓦砸伤。同时，注意不要靠近窗口。

地震过后，建筑物大都处于坏损的状态，为防止强余震到来时建筑物的倒塌，应尽快撤离到空旷地带。在疏散过程中要特别做到快而有序，切不可慌不择路，要根据规定的疏散线路和秩序疏散，避免拥挤踩踏现象发生。

(五)14：06~14：07发布紧急疏散警报(一次长哨声)。

学校在教学楼各层楼梯口安排疏导员，负责疏散指令的传递，并协助各班老师处置疏散过程中的突发情况。

听到紧急疏散警报后，按照疏散顺序在楼梯口疏导员的指挥下，由各班老师组织学生有序疏散，防止学生相互推挤、掉队和踩踏。

紧急疏散顺序：按照撤离程序迅速有序地撤离到操场中央。楼梯转角处要有老师负责接应，防止出现跳楼和事故。

解说词：请同学们在老师的带领下由教室向外疏散，小心楼道拐角处防止跌倒;在向外疏散时要用书包或书本放在头顶，并注意观察头顶上方的情况，防止跌落的灯具、砖瓦砸伤。

(六)学校启动地震应急预案，在操场建立临时抗震救灾指挥部;各个班级学生在老师带领下按预案规定的路线，迅速、有序地撤离至操场指定区域，将扮演的轻、重伤学生扶持撤离。各班主任和下班老师开始清点人数，清点结果(轻伤、失踪人数)由班主任向学校临时抗震救灾指挥部汇报统计结果。

解说词：破坏性地震发生后，外界的救灾不可能立即赶到灾区，在这种情况下，展开自救互救非常重要，通过自救互救获得生命求助的宝贵时间，及时解决被压人员脱离险境减轻人员伤亡。

在营救被压人员的过程中，要特别注意被压人员的安全。一是在使用工具时不要伤及埋压人员所处空间周围的支撑条件引起新的垮塌，使埋压人员再次遇险;二是应尽快与埋压人员的封闭空间沟通，使新鲜空气流入，以免埋压者窒息;三是埋压时间较长，一时又难以救出，可设法向埋压者输送用水、食品和药品，以维持生命。

抢救时间及时，获救的希望就越大。据相关资料显示，在地震中被砸伤、埋压的人员，在震后20分钟内获救的救活率达98%以上，震后一天获救的救活率为81%，震后48小时内还无法获救的人员，救活率下降到37%。他们不是在地震中因建筑物垮塌砸死的，而是因受伤被埋压不能得到及时救助或窒息死亡。唐山和汶川大地震有数以万计的人被埋压在废墟中，灾区群众通过自救互救使大部分被埋压人员的生命得到了挽救，发挥了不可替代的重要作用。

在120、119人员指导下，将扮演的轻、重伤人员转移至操场，开始紧急救助。学习扶持和救治轻重伤员的基本方法和人工呼吸方法;进行消防灭火演练。

解说词：未受伤的同学发扬互助友爱的精神，在老师的带领下救助被砸伤和埋压的同学，轻伤的同学也开始自我救护，医护人员开始对他们进行“止血、包扎、固定、人工呼吸”等医疗救治，现在我们看到老师和同学就地取材，用拖把和窗帘扎制成简易的担架，用木棍做成拐杖，帮助重伤员撤离灾害现场。

地震极易引发火灾等次生灾害，同学们在消防人员的指导下，开始进行灭火操作演练。

(八)学校防震减灾领导小组组长向教育局、市防震减灾局、民政局报告人员伤亡、财产损失和后续搜救受伤埋压师生工作情况。

(九)学校防震减灾领导小组组长对此次演练进行总结。

(十)学校领导宣布演练结束。

一、活动目的。

为进一步加强学校安全工作，提高全体师生的安全防范意识和认识灾难、自救、自护的能力，从容应对防溺水等突发事件，最大限度地保护全校师生人身生命安全。确保学校的安全教育工作顺利进行，确实培养师生掌握正确的自救要领。

二、演练时间、地点。

时间：20__年6月12日。

地点：学校操场。

三、演练组织机构。

组长：冯建生副组长：周文俊成员：全体教师。

四、演练方式。

采取知识讲座和场景演练的方式。

五、演练前动员大会。

全校师生在操场集中，演练组长冯建生讲防溺水安全常识。

六、演练内容。

演练分为二个内容：

第一，校长冯建生对全校师生进行防溺水的知识讲座。

第二，拟设在两种情况下学生进行求救、互救、自救的防溺水实践演练。

第二种情境是在游泳溺水的过程中，溺水者昏迷不醒情况下急救演练(包括拨打120急救电话、用力按压胸口排水、排除口中污物、采取人工呼吸等。)。

七、演练结束。

所有人员集合，对演练情况进行点评。

一、目的。

为吸取近期全国部分地区建筑施工现场发生的重、特大火灾事故教训，确保夏季消防安全，针对夏季温度持续升高、雷电天气、用电增加和户外活动频繁的特点，为了能让现场职工学会准确判断火灾隐患，检验岗位工人掌握本岗位灾害状态下安全处置能力及重点对策、掌握初期火灾的灭火及消防设备的使用，使岗位工人掌握如何报警，如何抢救伤者，掌握火灾发生时逃生、报警的正确方法，提高应对突发火灾的自护自救能力、保障职工的生命安全。根据公司安全工作计划中年度“施工现场安全月”活动安排，根据《火灾事故应急预案》，特制定施工现场火灾消防演练实施方案。

二、演练程序。

1、项目部制订演练实施方案报公司质安部审核批准。

2、计划用两周时间通过现场安全员向工人开展相关知识培训。

3、召开演练工作会议向职工通报(20__年6月8日下午)。

4、计划在20__年6月15日实施演练。

5、演练完后进行演练工作总结。

三、组织机构。

1、总指挥：姚永安——负责全面指挥。

2、副总指挥：丁桂荣——负责具体救灾任务的调度和指挥。

3、现场指挥：陈新年。

4、灭火组：组长：杨银康;组员：刘小中、章金银、陈宜才、罗伟、龙义才、李央民6人;着装：迷彩服、安全帽、工具：灭火器、扫帚。

5、通讯组：组长：刘中华。

6、现场秩序维护：刘春添。

四、参加人员。

项目部管理人员，各分包单位班组长。

五、具体要求。

1、听从指挥，不吸烟、闲谈。

2、禁止串岗、不擅离职守。

3、时间安排：20__年6月15日。在旭景佳园施工现场集合演习，下午2：00正式开始。

4、灭火组携带2台mf8公斤干粉灭火机，自行保管。

5、各进入车辆必须携带防火帽。

6、准备工作：扩音器(罗昌军)两付担架;10台灭火机;消防设备(锹、镐、钩、斧);废轮胎2个(张广建);油桶(朱林)。

7、参加车辆施工现场两辆客货车。

(一)工人疏散组：

组长：王德海，负责火灾现场疏散的指挥任务。

组员及具体负责工作：于祥、张明德、万昌将、徐远华：负责火灾现场工人疏散和清理工作。

(二)救护组：

组长：程云，负责救护的指挥任务。

组员：叶小刚、阳超、孙建、李士勇、刘志楼、刘谋仕负责对伤员进行护送任务;。

(三)灭火组。

杨银康、刘小中、章金银、陈宜才、罗伟、龙义才、李央民负责灭火自救。

(四)宣传广播组：

组长：罗昌军，负责广播宣传指挥任务。

组员：邓必钱负责拍照;王友：负责广播器材和紧急摇铃。

六、具体演习安排。

1、火灾发生，第一发现火情者立即项目经理，并根据指示第一时间将情况汇报上级主管部门总指挥和副总指挥，并由立即拔打“119”火警电话请求支援，并派人到大门外道口为警车引路。

2、当火灾发生时，工人疏散组负责通过广播或紧急鸣号、呼叫等要求现场工人紧急逃生。随后，于祥负责拉下电闸，将施工现场电源切断。

3、由杨银康、刘小中、章金银、陈宜才、罗伟、龙义才、李央民组成灭火组按准备的灭火设备进行灭火自救。由求护组负责清理检查是否火灾现场有未逃走的工人，同时将清理情况向总指挥汇报。

4、火灾发生后，驾驶员在第一时间将车开至火灾现场附近安全处，救护组叶小刚准备好医疗救护箱，其他救护人员用担架负责接送受伤人员，以使受伤人员及时得到救治。

5、如果火灾情况严重，灭火组、清理组同志也必须立即撤离火场。

6、全体演练人员集中施工现场，总指挥姚永安对这次消防演习进行总结，3：40分演习结束!

七、演习效果评定依据：

1、各小组组长及时向总指挥报告清点人数情况。

2、各责任人工作完成及时有效，结果无人员因演练受伤害。

3、消防通道畅通无阻，工人逃生时的动作迅速、有序、规范。

八、考评。

1、通过本次消防预案的演练工作，提高了工人掌握发生火灾状态下安全处置能力及重点对策。

2、掌握初期火灾的灭火及消防设备的使用。

3、使岗位工人掌握如何报警，如何抢救伤者。

4、本次演练工作取得圆满成功。

一、演练目的。

为确保电梯特别是人员密集场所电梯使用人员的安全，加强电梯突发事故的应急救援工作，提高电梯突发事故应急处置救援水平，检验相关部门应对电梯突发事故处置、救援能力，锻炼电梯突发事故应急救援队伍，根据国务院《特种设备安全察条例》、国家质检总局《电梯使用管理与维修保养规则》有关规定，进行本次电梯应急救援演练。

二、参加演练单位。

1、电梯使用单位：__。

2、紧急救援单位：__。

三、演练时间。

20__年__月__日下午。

四、演练地点。

__楼__单元。

五、应急救援演练组织机构设置(名单见附件)。

电梯突发事故应急救援下设：指挥组、应急救援组、警戒组、后勤保障组。

六、应急救援演练组织机构职责。

1、指挥组职责。

2、指挥组组长职责。

3、副指挥组组长职责。

4、应急救援组职责。

5、警戒组职责。

6、后勤保障组职责。

七、演练电梯概况。

演练电梯为位于1楼1单元北梯，型号是__，额定载重量：__、额定速度：__m/s、x层x站，由__有限公司制造，维修保养单位是：__电梯有限公司。

八、演练内容及步骤。

1、演练内容。

本演练预案中的电梯突发事故是指电梯在使用过程中，因不正确使用、或存在安全隐患或外部原因(如未事先告知临时停电)等，将电梯使用人员困在轿厢内、或使人受伤甚至死亡的突发事故。常见的电梯突发事故有：

1、困人事故;。

2、坠落事故;。

3、挤压事故;。

4、剪切事故。

今天演练的主要内容是模拟在演练电梯发生了困人事故，被困人员使用轿厢内的紧急报警装置、报警号码向外求救，使用单位值班人员接到求救电话后，立即启动紧急救援程序实施救援，安全地解救出被困人员，及时排除了电梯故障，使电梯恢复正常运行的全过程。

为妥善应对和处置我院信息系统突发事件，确保信息系统安全、稳定、持续运行，进一步提高网络信息系统应急保障能力，特制定本演练方案。

一、应急演练指挥部。

副指挥：

成员：

职责：负责信息系统应急演练的指挥、组织协调和过程控制，向上级领导报告信息系统应急演练进展情况和总结报告，确保演练工作达到预期目的。

二、演练方案：

1、演练时间：

2、演练地点：

3、演练内容：门诊楼网络设备出现故障，导致不能使用电脑开展正常业务。

三、演练目的：

通过突发事件应急演练以提高各部门应对突发事件的综合水平和应急处置能力，以防范信息系统安全为目的，建立统一指挥、协调有序的应急管理机制和相关协调机制，以落实和完善应急预案为基础，全面加强信息系统管理工作，并制定有效的问责制度。坚持以预防为主，建立和完善信息系统突发事件风险防范体系，对可能导致突发事件的风险进行有效的识别，分析和控制。减少重大突发事件发生的可能性，加强应急处置队伍建设，提供充分的资源保障，确保突发事件发生时反应快速、报告及时、措施得力、操作准确，降低事件可能造成的损失。

四、演练的准备阶段：

1、下发《栾川县人民医院门诊信息系统应急预案》。

2、组织相关科室学习和模拟应急预案的内容，提高员工对突发事件的应急处置意识。

五、演练事项：

__年__月__日上班后，发现门诊楼整体断网，无法访问服务器，因此不能使用电脑办理正常业务，立即报告信息科管理员，信息科立即将此情况报告应急演练指挥部。指挥部启动相关应急预案并组织人员进行故障排除，故障排除后，网络恢复正常，可办理业务。

六、总结汇报：

演练结束后，由科主任和护士长认真填写《应急演练总结表》，针对演练过程中出现的问题要及时上报及时整改。

信息安全应急预案

在本单位的计算机网络发生安全事件或者事故的情况下，采取应急处置方案，保障计算机网络的安全。

一、成立计算机网络安全应急工作小组

组长：

副组长：

成员：

计算机网络网络安全紧急响应小组及时、快速地协调、处各种事件或者事故。特殊时期安排专人24小时值班。

二、计算机网络安全事件的对策、措施

计算机网络安全事件报告程序

工作人员与管理人员发现或获知计算机网络发生安全事件，应立即通知站计算机网络安全紧急响应小组，由站计算机网络安全紧急小组通知公司计算机网络安全紧急响应小组，同时迅速关闭问题设备，由公司紧急响应小组技术人员分析原因，解决问题。

三、技术措施

1、垃圾邮件过滤器

响应公安部、信息产业部和国务院新闻办公室的要求，购置、安装垃圾邮件过滤器，预防和控制垃圾邮件的攻击和破坏。该设备各项指标均达到或超过上述领导部门制定的标准。

2、日志服务器

对网络及服务器设备的日常运行日志进行收集和统一管理工作，防止不法分子入侵某个具体的设备，同时撰改日志记录，从而影响对问题的了解和解决。

3、入侵检测服务器

购置入侵检测设施，能根据网络内各具体真实ip地址的流量情况作出相应响应，特别是流量异常等情况。（被防火墙屏蔽的ip地址除外）

4、数据备份系统

可以将有重要资料的服务器设备数据进行备份处理，从而在相应服务器设备出现问题时能及时修复，保证重要数据的安全。

5、网页防篡改

采用人工和技术处理相结合的方式，对公司网站的内容进行浏览和检查，防止网页被篡改。

四、日常管理

1、及时更新服务器的防病毒软件病毒库。

2、定期对所有服务器进行漏洞扫描、补丁修复。

3、对网络中心服务器网段上联交换机开放的软端口进行严格控制。

4、实行分级管理体制，落实管理责任。

网络信息安全应急预案

通过编制和实施网络安全事故应急预案，提高我局网络信息安全事故应急响应和处置能力，对于可能发生的各种网络信息安全事故或灾害，能够在第一时间做出快速反应并采取应对措施，及时恢复网络和系统运行，减少损失，降低负面影响。

1.2指导思想

认真贯彻落实国家信息化领导小组有关文件精神，坚持“积极防御、综合防范”的方针，重点保障基础信息网络和重要信息系统的安全运行，为我局信息化建设和发展提供有力保障。

1.3基本原则

（1）加强预防原则。各联网股室要随时注意信息网络系统的运行情况，密切关注县信息中心或互联网发布的病毒预告，及时安装补丁，增强系统的防护能力，防患于未然。

（2）快速反应原则。发现网络异常的股室或个人要迅速上报，并立即切断风险源，防止事故进一步蔓延。

（3）统一指挥原则。各联网股室必须统一服从局保密工作领导小组的指挥，在处置过程中，及时关注领导小组发布的公告和通知。

（4）依法处置原则。在处置信息网络安全事故的过程中，要坚持依法有序处置、积极稳妥缜密的原则，防止危害进一步扩散和蔓延，避免对社会造成严重的负面影响。

1.4目标

建立健全网络信息安全事故应急处置策略和分级实施的应急预案体系；建立分离管理、分级负责、条块结合、属地为主的应急管理体制；建立统一指挥、反应灵敏、协调有序、运转高效的应急协调机制；健全专业化和社会化相结合的应急保障体系，实现全方位、实用的、快捷的网络信息安全事故应急处置手段和能力。

1.5事故等级

本预案所称网络信息安全突发事故，依据其性质、危害程度、涉及范围、影响大小等情况，由高到低划分为四个等级，即：重大事故（i级）、较大事故（ii级）、一般事故（iii级）。

重大突发信息安全事故（i级）：

事故发生后，主要信息网络或信息系统受到重大破坏、甚至部分瘫痪，对重要要害部门或用户制造成重大损失，严重地影响国家安全，社会秩序、经济建设和公共利益，需要调动全县力量、资源开展应急处置的信息安全事故。

较大突发信息安全事故（ii级）：

事故发生后，主要信息网络或信息系统出现较大事故，不能正常运行，未对重要用户造成重大损失，但对普通用户有较大危害，较大地影响社会秩序、经济建设和公共利益，需要动员相关部门力量和资源进行处置的信息安全事故。

一般突发信息安全事故（iii级）：

事故发生后，不影响主要信息网络或信息系统运行，不涉及重要用户，仅对普通用户造成较小损失和危害，较小地影响国家安全，社会秩序、经济建设和公共利益，且动员自身力量可以处置的信息安全事故。

1.6预案的适用范围及启动条件

本预案适用范围：xx县安全生产监督管理局机关

本预案启动条件：上述范围内发生的重大信息安全突发事故；

2.1县安监局网络信息安全（计算机网络）事故应急指挥部

县安监局网络信息安全（计算机网络）事故应急指挥部（以下简称局应急指挥部），为非常设领导机构，统一领导全局信息安全突发事故的应急救援工作。

总指挥：xx局长

副总指挥：xx副局长

成员：局属二级单位负责人和各股室长

主要职责：

（2）贯彻落实上级应急委员会的交办的有关任务，并及时报告重要情况并提出建议；

（4）突发网络信息安全事故发生后，根据需要，迅速设立现场指挥部；

（5）督导相关股室做好突发信息安全事故的预防、应急准备、应急处置和恢复重建等工作。

（6）督导所属专业应急队伍做好应急响应有关软件工具和技术准备。

2.2县安监局网络信息安全事故应急管理办公室

信息安全应急预案

一、信息系统安全包括：软件安全和硬件网络安全两部分。

二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密;硬件破坏及失效等灾难性故障。

三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由网络信息办公室人员给予配置并存档，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。

四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监督检查更换新的密码;厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。

五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。

六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。

七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。

八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。

九、所有进入网络的软盘、光盘、u盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。

十、在医院还没有有效解决网络安全(未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机)的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过u盘等存贮介质拷贝文件到内网终端。

十一、内网用户所有文件传递，不得利用软盘、光盘和u盘等存贮介质进行拷贝。

十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。

十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。

信息安全应急预案

为科学应对信息系统突发事件，建立健全信息系统的应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，制订本应急预案。

1、2工作原则。

a)统一领导。

遇到重大异常情况，应及时向有关领导报告，以便于统一调度、减少不良影响。

b)综合协调。

明确综合协调的职能机构和人员，做到职能间的相互衔接。

c)重点突出。

应急处理的重点放在运行着重要业务系统或可能导致严重事故后果的关键系统上。

d)硬件及配置备份。

备份相关网络设备、服务器参数、系统配置，相关硬件、线路的热备与冷备等措施，提高信息系统的安全系数。并在备用设备上按要求预先配置好各种参数，当发生故障时能自动或者手动切换能直接上线运行。

e)快速恢复。

系统管理人员在坚持快速恢复系统的原则下，根据职责分工，加强团结协作，必要情况下与设备供应商、维护商、网络平台提供商以及系统集成商等共同谋求问题的快速解决。

f)及时反应，积极应对。

出现信息业务故障时，值班人员应及时发现、及时报告、及时抢修、及时控制，积极对信息业务突发事件进行防范、监测、预警、报告、响应。

g)防范为主，加强监控。

经常性地做好应对信息业务突发事件的思想准备、预案准备、机制准备和工作准备，提高基础设备、基础网络和重要信息系统的综合保障水平。加强对信息业务应用的日常监视，及时发现信息业务突发性事件并采取有效措施，迅速控制事件影响范围，力争将损失降到最低程度。

在网络事件的处理中，一个组织良好、职责明确、科学管理的应急队伍是成功的关键。组织机构的成立对于事件的响应、决策、恢复，防止类似事件的发生都具有重要意义。结合杭州市长征中学信息系统的实际情况，将信息系统故障有关应急人员的角色和职责进行明确划分如下（图1）。

1)应急处理领导小组。

及时掌握信息系统故障事件的发展动态，向上级部门报告事件动态；对有关事项做出重大决策；启动应急预案；组织和调度必要的人和外部资源等。

领导小组组长：xxx。

领导小组副组长：xxx、xxx。

领导小组成员：xxx、xxx。

2)应急处理工作小组。

负责定期了解外部支持人员的变动情况，及时更新其技术人员及联系方式等信息；快速响应由硬件系统、软件系统、网络系统、机房环境系统故障以及地震、火灾、雷电、水灾等自然灾害引起导致信息业务系统中断事件；执行上述相关故障的诊断、排查和恢复操作；定期通过运行维护管理软件、系统运行报告等方式对信息业务系统的使用情况进行分析，尽早发现网络的异常状况，排除网络隐患。

工作小组组长：xxx。

工作小组成员：xxx、xxx、xxx。

3)外部支持人员。

包括网络运营商、设备供应维护商以及系统集成商等。负责事先向杭州市长征中学提供紧急情况下的应急技术方案和应急技术支援体系；积极配合应急人员进行故障处理。

设备供应商、系统集成商、电信运营商、设备维保商等联系方式。

3、1信息监测及报告。

1)信息系统的日常管理和维护。

信息系统的日常管理和维护应加强信息业务应用的监测、分析和预警工作。

2)建立信息业务系统故障事故报告制度。

发生信息业务系统故障时，值班人员应当立即向杭州市长征中学现代教育技术中心负责人报告，并及时进行故障处理、调查核实、保存相关证据等。

3、2预警。

在接到突发事件报告后，应当经初步核实之后，将有关情况及时向杭州市长征中学报告，进一步进行情况综合，研究分析可能造成影响的程度，提出初步行动对策。由上级领导视情况紧急程度召集协调会，决策行动方案，发布指示和实施命令等。

3、3预警支持系统。

应建立和完善信息监测、消息传递和指挥决策支持系统，保证突发事件处理过程中的资源共享、运转正常、指挥有力。

3、4预防机制。

各关键业务信息系统建设要充分考虑抗毁性与灾难恢复，制定并不断完善应急处理预案。针对信息系统的突发性、大规模异常事件，各相关部门建立制度化、程序化的处理流程。

4、1信息系统突发事件分类分级的说明。

根据信息系统突发事件的发生原因、性质和机理，信息系统突发事件主要分为以下三类：

1)攻击类事件：指信息系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

2)故障类事件：指信息系统因计算机软硬件故障、机房环境系统故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

3)灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致信息网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

按照突发事件的性质、严重程度、可控性和影响范围，将其分为一般故障、严重故障、重大故障、特级故障四级。

1)一般故障。

信息系统中单个设备终端或单个外联单位软硬件故障，但未影响主业务系统运行，也未造成社会影响或经济损失的突发事件。

2)严重故障。

信息系统中因某类业务节点软、硬件故障而导致部分业务中断，可能造成社会影响的突发事件。

3)重大故障。

信息系统主业务瘫痪，导致业务系统长时间中断，可能造成重大社会影响和巨大经济损失的突发事件。

4)特级故障。

特指发生不可预见的灾难性事故，如火灾、水灾和地震等。

根据以上定义的故障分级，当信息系统事件的要素满足启动应急预案要求时，进入相应的应急启动流程。

1)应急处理工作小组从业务人员的故障申告、运行维护管理系统的故障告警中得知信息系统异常事件后，应在第一时间派相关人员赶赴故障现场。

2)应急处理工作小组针对信息系统异常事件做出初步的分析判断。若是单个终端业务故障或者单个业务模块故障，比如ip地址更改、物理连线松动、某个业务算法参数调整或者能在最短时间内自行解决的问题，及时按照有关操作规程进行故障处理，并报领导小组备案；否则，应急处理工作小组将故障大致定性为硬件故障、线路故障、软件故障等故障之一，及时告知领导小组，并采取措施避免事件影响范围的扩大。

3)应急处理工作小组向领导小组报告，同时启动相应的应急预案。针对灾难事件和影响重要业务运行的重大事件，还要及时向上级机关进行报告。

4)应急处理工作小组根据故障类型及时与外部支持人员取得联系。其中，设备故障的，可与设备供应维护商和集成商联系；软件故障的，可与系统集成商联系，由系统集成商进行现场或远程技术支持；线路故障的，可与网络运营商联系，三方密切协作力求通信线路在短时间内恢复正常。

5)应急处理工作小组在上级机构或外部支持人员的配合下，充分利用应急预案的资源准备，采取有力措施进行故障处理，及时将信息系统恢复到正常状态。

6)应急处理工作小组通知业务部门信息系统恢复正常，并向领导小组报告故障处理的基本情况。重大事件形成文字资料，以书面形式向上级报告。

7)总结整个处理过程中出现的问题，并及时改进应急预案。

4、3现场应急处理。

1)如遇到预知外界因素（如定时、定点停电）影响信息系统的正常运行，将根据有关部门的通知，提前安排技术人员准备实施相关应急预案（如停电应急预案，详见《供电中断后的设备运行预案》），并进行现场维护，直至外界因素消除。

2)如遇到不可抗力因素（如火灾）造成的信息系统故障时，接到通知的值班人员要快速到达现场启动相关应急预案（如火灾应急预案，详见《人员疏散与机房灭火预案》），果断切断相关设备配电柜的电源，积极参与消除不可抗力因素，并及时将情况上报中心负责人。

3)如遇到一般故障、严重故障和重大故障，影响信息系统的正常运行，值班人员要迅速、及时地赶到现场，进行相应突发事件的应急处理，处理过程参照《故障处理流程》，见附件一。

5、1应急演练。

为提高信息系统突发事件应急响应水平，定期或不定期组织应急预案演练；检验应急预案各环节之间的信息处理、协调、指挥等是否符合快速、高效的要求。通过演习，进一步明确应急响应各岗位责任，对预案中存在的问题和不足及时补充、完善。

5、2人员培训。

为确保本应急预案有效运行，本中心定期或不定期地组织相关人员参加专业的技术培训班或研讨交流会，以便不同岗位的应急人员能全面熟悉并熟练掌握突发事件的应急处理知识和技能。

5、3硬件资源保障。

为了在信息系统发生故障时能够尽量降低业务系统的受影响程度，须为相应的核心业务系统提供必要的备份设备与备份网络等资源，并且配备与现有设备兼容的设备，确保相同或兼容的设备可以在应急情况下调配使用。备份设备需预先采购并保存在专门位置。这些备份设备可以实现热备的设备，要实行双机在线运行；不能实现热备的，要及时更新冷备份设备的配置，使之能快速顶替上。

5、4文档资料准备。

包括信息系统小型机配置情况、存储配置情况、前置机配置情况、网络设备配置参数、网络系统拓扑图以及ip地址分布情况等。

5、5技术支持保障。

建立预警与应急处理的技术平台，进一步提高信息系统突发事件的发现和分析能力，从技术上逐步实现发现、预警、处理、通报等多个环节和不同的业务网络、系统以及相关部门之间应急处理的联动机制。

5、6公众信息交流。

在应急预案修订、演练的前后，利用各种信息渠道进行宣传，并不定期的利用各种活动，宣传信息系统突发事件的应急处理规程及其预防措施等应急常识。

6、1建立健全信息系统职责体系和规章制度。

杭州市长征中学现代教育技术中心负责各类信息系统的维护和技术支持以及其他的监控和维护；对相关监控信息的核实和处理；负责电力、空调、防火、防雷等基础设施的监控和维护。

杭州市长征中学现代教育技术中心在处理信息系统突发事件中的职责：

3)负责信息系统的安全防范、应急处置和恢复工作及安全事件的事后追查。

逐步健全完善各种信息安全管理制度，包括：

a)运行审批制度；

b)日志管理制度；

c)安全审计制度；

d)数据保护、安全备份、灾难恢复计划；

e)计算机机房及其他重要区域的出入制度；

f)硬件、软件、网络、媒体的使用及维护制度；

g)账户、密码、通信保密的管理制度；

h)有害数据及计算机病毒预防、发现、报告及清除管理制度。

6、2明确信息安全等级、信息安全保护等级。

根据信息的性质和重要程度划分为四级：

a级，高敏感信息，实行绝对强制保护；

b级，敏感信息，实行强制保护；

c级，内部管理信息，实行自主安全保护；

d级，公共信息，实行一般安全保护。

根据确立的信息安全等级，依据国家颁布的《计算机信息系统安全保护等级划分准则》，确立计算及系统安全保护的五个等级，具体为：

第一级，用户自主保护级；

第二级，系统审计保护级；

第三级，安全标记保护级；

第四级，结构化保护级；

第五级，访问验证保护级。

6、3网络安全防范。

本单位与外部相关部门联网尽量采用单独的网络设备和通信线路，采用物理隔离或防火墙逻辑隔离的方式交换数据，采用严格的通信控制策略并具备审计、记录等功能；内部计算级网络应与因特网物理隔离，如因多元化申报等原因需要与因特网相连，则必须配置多个高性能防火墙，并配置网闸；与电信、移动等部门签订网络通畅安全保障协议，确保在网络线路故障的情况下能够得到及时恢复；必须对主机或网络设备中不使用或较少使用的、存在安全隐患的服务进行关闭；对各类网络接入设备要采取具体严格的安全控制措施；在网络建设和改造时必须优先充分考虑到网络的安全性，要有足够的冗余或备份设备，一旦出现故障能够及时更换或维护；未经杭州市长征中学现代教育技术中心许可，严禁将外来的计算机和其他终端设备接入杭州市长征中学业务网络系统中；各类网络设备及关键主机设备的密码要有专人保管并有定期的变更机制；在未采取相应的加密措施之前，不得利用电子邮件传递涉及机密的信息。

6、4病毒安全防范。

杭州市长征中学的内网计算机设备，统一使用正版的杀毒软件，所有的外来软件或数据，必须先进行病毒检查才能安装和使用。

6、5软件系统安全防范。

内网系统要按照杭州市长征中学现代教育技术中心要求，原则上杜绝使用盗版软件；各类业务和应用软件要充分考虑到软件安全的要求，并进行安全性能的评估。

6、6数据安全防范。

内网系统用户要按照杭州市长征中学现代教育技术中心的统一规划和部署使用相关软硬件产品，相应的数据备份、恢复机制定期检查并实施；原则上备份介质的存储不能与主机系统在同一地域。

6、7设备安全防范。

信息系统的设备都必须有较高的可靠性，特别是中心机房的服务器和中心网络设备、网络安全设备等关键设备要严格按照国家计算机信息系统安全相关标准进行采购，从源头上把好设备的性能安全关。各关键设备都要有冗余备份或相应配件，一旦设备出现故障能够及时维护、更换，确保不影响正常的开展和系统的运行。

6、8机房安全防范。

现有主机房符合国家b类标准建设。具备放火、防雷、防静电、防电磁干扰设备；要有完备的环境控制设备和电源供应设备；要有严格的管理制度和值班制度，确保各类设备有一个良好的运行环境。

7、1黑客攻击时的紧急处置措施。

1)当有关值班人员发现业务系统或网站内容被纂改，或通过ips系统发现有黑客正在进行攻击时，应立即向网络管理技术人员通报情况。

2)网络管理技术人员应首先应将被攻击的服务器等设备断网，保护现场，并同时向应急处理领导小组通报情况。

3)网络管理技术人员负责被攻击或破坏系统的恢复与重建工作。

4)网络管理技术人员会同相关支持人员追查非法信息来源。

5)网络管理技术人员组织相关支持人员会商后，向应急处理工作小组组长汇报有关情况。

6)应急处理工作小组组长如认为情况严重，应立即向应急处理领导小组汇报。

7)应急处理领导小组组长组织应急处理领导小组召开会议，如认为事态严重，则立即向公安部门或上级机关报警。

7、2病毒安全紧急处置措施。

1)当发现有计算机被感染上病毒后，应立即向安全管理技术人员报告，并将该机断网。

2)安全管理技术人员在接到通知后，应第一时间赶到现场处理。

3)对该设备的硬盘进行数据备份。用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

4)如果现行反病毒软件无法清除该病毒，应立即向应急处理工作小组组长报告，并迅速联系有关产品商研究解决。

5)应急处理工作小组经会商，认为情况严重的，应立即向应急处理领导小组汇报。

6)应急处理领导小组经会商后，认为情况极为严重的，应立即向公安部门或上级机关报告。

7)如果感染病毒的设备是中心服务器系统，经领导小组同意，应立即告知各相关科室部门做好相应的清查工作。

7、3软件系统遭破坏性攻击的紧急处置措施。

重要的软件系统平时必须存有备份，与软件系统相对应的数据有备份，并将他们保存在安全处。

1)一旦软件遭到破坏性攻击，应立即向网络管理技术人员、业务系统技术人员报告，并将该系统停止运行。

2)业务系统技术人员软件系统和数据的恢复。

3)网络管理技术人员检查日志等资料，确定攻击来源。

4)由业务系统技术人员向应急处理工作小组组长汇报。

5)应急处理工作小组组长认为情况严重的，应立即向应急处理领导小组汇报。

6)应急处理领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。

7、4数据库安全紧急处置措施。

1)主要数据库应按尽可能有热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在异地安全的场所。

2)一旦数据库崩溃，值班人员立即向业务系统领导报告。

3)值班人员应立即向技术人员请求支援，同时通知相关部门暂缓使用业务系统和上传上报数据。

4)系统修复启动后，通知相关部门使用业务系统和上传上报数据。

7、5公司域网中断紧急处置措施。

1)网络备用设备应存放在指定的位置。

2)公司域网中断后，网络管理技术人员应立即判断故障节点，查明故障原因，并向应急处理工作小组组长汇报。

3)如属线路故障，应重新安装线路。

4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试通畅。

6)并向应急处理领导小组汇报。

7、6设备安全紧急处置措施。

服务器、存储设备等关键设备损坏后，值班人员应立即向硬件管理技术人员报告。

1)硬件管理技术人员立即查明原因。

2)如果能够自行恢复，应立即重新启用该设备。

3)如属不能自行恢复的，立即与设备提供、维护商联系，请求派维护人员前来维修。

4)如果设备一时不能修复，应向处理工作小组组长汇报，并告之相关科室部门，暂缓使用业务系统和上传上报数据。

5)同时向应急处理领导小组汇报。

7、7人员疏散与机房灭火预案。

1)一旦机房发生火灾，应遵循下列原则：首先确保人员安全；其次保护关键设备、数据安全；三是保护一般设备安全。

2)人员疏散的程序是：机房值班人员立即按响火警警报，并通过119电话向公安消防请求支援，所有不参与灭火的人员按照预定的路线，迅速从机房中有序撤出。

3)人员灭火的程序是：首先切断所有电源，启动自动气体灭火装置。

4)如果自动灭火未开启，在主机房大门外同时按下隔离开关和启动开关，启动灭火。

7、8供电中断后的设备运行预案。

应尽可能让市供电局从不同供电所供两路市电至中心机房，一路市电故障，不影响中心机房市电供电。

1)市电中断后，机房供电自动由ups备用电源供电。

2)机房值班人员应立即查明原因，并向处理工作小组组长汇报情况。

3)如因大楼内部线路故障，请物业服务部门迅速恢复。

4)如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。

5)如果供电局告知需长时间停电，应作如下安排。

6)向应急处理领导小组汇报情况。

7)市电恢复后关掉发电机，将开关向右打到中间停机位。

7、9关键人员不在岗的紧急处置措施。

1)对于关键岗位平时应做好人员储备，确保一项工作由两人能够操作。

2)一旦发生关键人员不在岗的情况，首先应向处理工作小组组长汇报情况。

3)经处理工作小组组长批准后，由备用人员上岗操作。

4)如果备用人员无法上岗，请求维保商、集成商或外部支持技术人员支援。

1)本预案所称信息系统突发事件，是指由于自然灾害、软硬件故障、内部人为失误或破坏等原因，信息系统正常运行受到严重影响，出现业务中断、系统破坏、数据破坏等现象，造成不良影响以及造成一定程度直接或间接经济损失的事件。

2)本预案通过演习、实践检验，以及根据应急历练变更、新技术、新资源的应用和应急事件发展趋势，及时进行修订和完善；所附的成员、联系方式等发生变化时也随时修订。

3)本预案自发布之日起实施。

信息安全应急预案

当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作;如故障原因不明确、情况严重不能在短期内排除的，应立即报告医务部和院领导，在网络不能运转的情况下由机关协调全院工作以保障医疗工作的正常运转。网络故障分为三类：

一类故障：服务器不能工作;光纤损坏;主服务器数据丢失;备份盘损坏;服务器工作不稳定;局部网络不通;数据被人删改;重点终端故障;规律性的整体、局部软、硬件故障。

二类故障：单一终端软、硬件故障;单一患者信息丢失;偶然性的数据处理错误;某些科室违反工作流程要求。

三类故障：各终端由于不熟练或使用不当造成的错误。针对上述故障分类等级，处理方案如下：

一类故障―――由网络信息办公室主任上报医务部和院领导，由医务部组织协调恢复工作。

二类故障―――由技术工程师上报网络信息办公室主任，由网络信息办公室集中解决。

三类故障―――由技术工程师单独解决，并详细登记情况。

二、网络整体故障的首要工作。

(一)当网络信息办公室一旦确定为网络整体故障，首先是立刻报告医务部。医务部应立即按上报程序向院领导汇报。网络信息办公室需马上组织恢复工作，并充分考虑到特殊情况如节假日、病员量大、人员外出及医院的重大活动对故障恢复带来的时间影响。

(二)当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：

1、10分钟内不能恢复―――门诊挂号、住院登记、药房转入手工操作;门诊收费、住院核算、西药房工作转入老系统操作。

2、6小时内不能恢复―――原则上将医师工作站、护士工作站、药房、急诊检查、入院、手术室、医技检查转入手工操作(具体实行时间及步骤由医务部、护理部通知)。

3、24小时以上不能恢复―――将出院核算转入手工。

三、具体协调工作。

(一)所有手工工作的统一时间须由医务部或网络信息办公室通知，相关单位严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。

(二)门诊挂号工作协调。

1、门诊挂号协调工作由门诊部护士长负责协调请示，如手工挂号的转入、转出时间等;。

2、当网络系统中断时，改为手工挂号;。

3、网络恢复后，及时将中断期间的患者信息输入到计算机;。

4、在以后的工作中如发现某位患者的信息系统内没有记载，应详细询问患者以前是否是在网络故障时就诊过。

(三)门诊收费系统工作协调。

2、当网络系统运行中断超过10分钟时，应通知收款处转入手工收款工作;。

3、门诊收款负责同志应建立手工发票使用登记本，对发票使用情况做详细登记;。

4、当系统恢复正常时，由收款处负责同志负责对网络运行稳定性进行监测，如不稳定，及时向网络信息办公室反映情况。

5、在接到使用计算机的指令并重新启动运行后，门诊收款负责人应组织收款员逐步转入到机器操作。

(四)住院费用核算系统工作协调。

1、由住院处科主任总体负责协调工作;。

2、当系统停止运行超过2天时，对普通出院患者，推迟出院结算时间;对急出院的患者应根据病历和临床科室护士工作站记录，进行手工核算出院。

3、在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查，向结算室提供详细费用情况后，方可送交核算。

(五)临床工作系统协调。

1、临床科工作由医务部、护理部共同协调;。

2、网络故障期间临床科室详细记录患者的所有费用执行情况;。

4、出院带药由经管医师负责掌握经费情况，如出现费用超支情况由该医师负责;。

5、根据医务部通知恢复运行时间，按要求补录医嘱。

6、如患者急需出院，应向核算室提供详细费用情况，对正在进行的检查应予以说明。

(六)医技检查工作协调。

1、在网络停运期间应详细留取、整理检查申请单底联;。

2、网络恢复后根据检查单底联登记，通过手工记价补录患者费用;。

3、对出院快或有出院倾向的患者各科在申请单上注明，检查科室应及时通知科室或出院处沟通费用情况。

(七)药房工作协调。

1、中心摆药应严格按照网络信息办公室规定的时间及要求进行计算机操作;。

2、网络故障时，根据临床科提供的药品请领单发药;。

4、网络恢复后对出院带药处方及时进行录入;。

5、数据补录工作结束后应查看系统内库存与实际库存相符情况。

各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由网络信息办公室严格按照服务器数据管理要求进行恢复工作。

四、网络修复后的数据处理。

(一)由各科组织核校患者费用情况;。

(二)药房校查库存;。

(三)临床科室补录患者医嘱。

各科室要严格各项操作并及时反馈执行中的有关情况。

网络信息安全应急预案

在本单位的计算机网络发生安全事件或者事故的情况下，采取应急处置方案，保障计算机网络的安全。

组长：xx

副组长：xx

成员：xx

计算机网络网络安全紧急响应小组及时、快速地协调、处各种事件或者事故。特殊时期安排专人24小时值班。

计算机网络安全事件报告程序

工作人员与管理人员发现或获知计算机网络发生安全事件，应立即通知站计算机网络安全紧急响应小组，由站计算机网络安全紧急小组通知公司计算机网络安全紧急响应小组，同时迅速关闭问题设备，由公司紧急响应小组技术人员分析原因，解决问题。

1、垃圾邮件过滤器

响应公安部、信息产业部和国务院新闻办公室的要求，购置、安装垃圾邮件过滤器，预防和控制垃圾邮件的攻击和破坏。该设备各项指标均达到或超过上述领导部门制定的标准。

2、日志服务器

对网络及服务器设备的日常运行日志进行收集和统一管理工作，防止不法分子入侵某个具体的设备，同时撰改日志记录，从而影响对问题的了解和解决。

3、入侵检测服务器

购置入侵检测设施，能根据网络内各具体真实ip地址的流量情况作出相应响应，特别是流量异常等情况。（被防火墙屏蔽的ip地址除外）

4、数据备份系统

可以将有重要资料的服务器设备数据进行备份处理，从而在相应服务器设备出现问题时能及时修复，保证重要数据的安全。

5、网页防篡改

采用人工和技术处理相结合的方式，对公司网站的内容进行浏览和检查，防止网页被篡改。

1、及时更新服务器的防病毒软件病毒库。

2、定期对所有服务器进行漏洞扫描、补丁修复。

3、对网络中心服务器网段上联交换机开放的软端口进行严格控制。

4、实行分级管理体制，落实管理责任。

消防安全演练应急预案

11月为__市消防宣传月，为进一步提高全市中小学生消防安全意识和自防自救技能，增强中小学生在灾害情况下的应急处置能力，推进"消防安全教育示范学校"创建工作，__市公安消防局、__市教育局决定在今年"119"消防宣传月期间，在全市中小学校集中开展消防宣传和应急疏散演练活动。__高中以该精神为指针，坚持"安全第一，预防为主"的原则，让全体学生懂得逃生自救的一些基本常识和基本方法，使全体师生学会迅速、有序、安全地撤离疏散，最大限度消除学校安全隐患。学校定于20__年11月8日上午8时50分在教学区进行"远离灾害预防为主"消防逃生演练。

二、领导小组。

组长：__校长。

指挥：__平副校长。

副组长：__和各年级中心组成员。

组员：全体班主任和全体体育老师、__等老师。

三、活动准备。

1、11月5日（周五）晚上5:30召开召开活动小组组长、副组长、组员会议会议，熟悉方案，明确职责与要求，会议地点：高二年级阶梯教室。

2、11月7日（周日）晚自修前班主任下班加强宣传教育、指导到位（建议高一年级试走一次）。

3、11月8日由总务处负责：不允许任何车辆在上午：8:45-9:00进入校园，通知全体教职工西门卫停车场上午禁止停车。

四、逃生演练活动的要点。

1、疏散路线和集合地点：

基本所有教学楼1层走法各有不同，2、3、4层东面两个班级从东楼梯走、西面两个班级从西楼梯走。

高一年级。

3、4班出教室门后直接经阶梯教室南侧到沿环校大道跑向西门停车场；7、8、11、12、__、16班沿西楼梯到底楼，右拐，沿环校大道跑向西门停车场。

集合地点：西门停车场的东片区，由__老师负责整队。

高二年级。

1—2班沿教室走廊右拐到环廊，再左拐，从会议中心南侧跑向图文信息楼南面的中央大道上；3、4班出教室门后直接经阶梯教室南侧到沿环校大道跑向西门停车场；7、8、11、12、__、16班沿西楼梯到底楼，右拐，沿环校大道跑向西门停车场。5、6、9、10、13、14班沿教室走廊右拐到环廊（9、10、13、14从东楼梯下二楼左拐到环廊），再右拐，从会议中心二楼平台南楼梯跑向图文信息楼南面的中央大道上。

集合地点：每一楼层东面两个班级为图文信息楼南面的中央大道上，由__老师负责整队，西面两个班级为西门停车场的西片区，由__老师负责整队。

高三年级。

1、2、3、4班从教室向南经食堂北侧道路跑向环校大道上，5、9、13班沿东楼梯到底楼，右拐到到环廊，经食堂北侧道路跑向环校大道，6、10、14班沿东楼梯到底楼，左拐到1班走廊，然后从1班教室向南经食堂北侧道路跑向环校大道；7、8、11、12、__、16班沿西楼梯到底楼，右拐，跑向环校大道上。

集合地点：环校大道（课间跑出发位置），由__老师负责整队。

三个年级在集合地点整队完成后由体育老师带队前往大操场参加升旗仪式。

2、逃生活动的程序。

（1）信号：9:50左右由程焕平副校长、倪建国老师共同发出警报声音。

（2）学生听到警报声后迅速、有序地按规定路线向外疏散：班级前面一半学生从前门走，并始终沿走廊或楼梯左侧走，后面一半学生从后门走，并始终沿走廊或楼梯右侧走，每个班始终是两列队伍；靠楼梯近的班级先走，另一个班级跟在后面；楼下班级先走，楼上班级后走。（这是保证有序逃生最重要的要求，务必讲清楚）。

（3）到达规定地点后，以班级为单位集合，体育委员迅速清点本班人数并报告给整队老师。

3、安全要求：

（1）按规定的疏散路线向规定的地方有序撤离，切忌争先恐后的乱跑。

（2）门口、楼道内、楼梯等通道较窄的地方不要拥挤、推搡。

（3）逃生过程中，用湿毛巾捂住口鼻，奔跑速度不要太快、不要推前面的同学，以防撞倒前面的同学。

（4）楼层低的班级更要迅速撤离，给楼上的班级撤离留下空间，下楼梯时绝对不能拥挤，不能打闹开玩笑，拥挤、踩踏是事故伤亡多的主要原因之一。

4、现场各负责人：

（1）各年级组：高一年级：陈异能副校长、蔡__主任，负责在高一教学区现场指挥。

高二年级：谈__副校长、郭__主任，负责在高二教学区现场指挥。

高三年级：王__副校长、丁__主任，负责在高三教学区现场指挥。

（2）各楼层楼梯口协助学生疏散。

消防演练安全应急预案

在现实生活或工作学习中，难免会出现一些事故，为了避免事情愈演愈烈，常常需要预先准备应急预案。那要怎么制定科学的应急预案呢？以下是小编精心整理的生活区消防安全疏散演练应急预案，欢迎阅读与收藏。

为进一步贯彻“预防为主、防火结合”的消防方针，提高师生的消防安全意识和应急处理能力，确保师生生命与财产安全，防患于未然。创建安全、文明“平安校园”，提高全体师生的安全防范意识，提高逃生自救的能力和本领。根据学校实际情况，经研究决定本学期在生活区开展每月一次的消防安全疏散演练（备注：国家教育部今年规定学校每月要组织学生进行一次安全疏散演练，以后每月的演练将按此方案进行）。具体演练方案如下：

3月份演练时间：（本周星期二）下午第八节。

（备注：以后每月演练的`具体时间会提前另行通知。）。

地点：生活区学生宿舍。

组长：

副组长：

成员：班主任、生活区门卫员等。

现场总指挥。

副总指挥（兼演练工作总协调）。

演练具体组织与指挥：崔卫东（职责：演练组织动员与指挥，明确布置救人和疏散任务。）。

报警人：门卫员（职责：下午约5：20分左右打响警铃……）。

1、警铃在生活区响起……门卫室广播响起……学生在教师和舍长的带领下按照旗红中学“紧急情况疏散预案”的要求，有序地以最快速度疏散到安全规定地点——女生宿舍前的篮球场。

2、要求：消防安全领导小组和各位相关人员迅速组织全校住宿学生疏散，并指挥好楼梯口疏散，宿管员及当值门卫人员负责组织各宿舍学生疏散。

3、具体组织疏散工作安排：

（1）男生宿舍楼梯口疏散指挥员安排：

男生宿舍疏散总指挥。

一楼楼梯疏散指挥员：

二楼楼梯疏散指挥员：

三楼楼梯疏散指挥员：

四楼楼梯疏散指挥员：

五楼楼梯疏散指挥员：

（2）女生宿舍楼梯口疏散指挥员安排：

女生宿舍疏散总指挥。

一楼楼梯疏散指挥员。

二楼楼梯疏散指挥员。

三楼楼梯疏散指挥员。

（3）操场秩序总指挥。

操场秩序指挥员。

（4）现场摄影。

1、演练前由政教处进行消防知识宣传教育和部署演练组织工作，务必做到使每一名学生都清楚消防演练中的注意事项。如在逃生中尽可能用湿毛巾捂住鼻子，以防燃烧产生的浓烟及毒气，便于安全疏散，疏散时要尽量降低重心，沿护栏移动。各楼层学生疏散时要听从指挥。

2、听到学校发出的警报后，宿舍内的学生在教师或舍长组织带领下，快速、安全、有秩序下楼疏散到安全地方。

3、疏散集合地点：女生宿舍前篮球场集中（男生于饭堂前集中，女生于冲凉房侧集中）。

4、所有参与演练工作人员不得脱离岗位。

5、高度重视，严格防范，精心组织，确保万无一失。

消防演练安全应急预案

为确保全体在校师生的生命财产安全，确保学校教育教学工作的顺利开展，防范消防安全事故的发生，力保消防安全事故发生时损失减少，危害降低，能快速、高效、合理有序地处置消防事故，根据上级有关文件精神，结合我校消防环境建设与准备的实际，制定本预案。

1.内容：

（1）应急防火演练。

（2）现场模拟灭火演练。

2.目的：

（1）使全体师生熟悉撤离线路及疏散方法，在紧急状况下能迅速、有序、安全的通过教学楼的疏散通道撤离到指定地点。

（2）使全体师生在人多拥挤道窄的地段，文明靠右行走，队伍快、齐、静，了解遇到紧急情况如何逃生的相关知识，增强安全意识和自我保护能力，从中让学生学到有关的安全防护知识，达到有事不慌、积极应对，自我保护的目的。

当x楼的x室突然失火时，在火光、浓烟之中，学生会产生惊恐失措现象，可能发生学生恶性伤害事件。

1.指挥组。

学校成立灭火和应急疏散指挥组。总指挥：xxx。

副总指挥：xxx。

成员：学校班组成员、各班主任、保卫人员指挥组职责是：

（1）平时指导全校灭火和应急疏散的宣传教育，培训演练；

（2）指挥协调各职能小组开展工作，迅速果断将火灾扑灭在初始阶段；

协调配合到达火场的公安消防队开展各项灭火行动；

（3）配合协助公安消防机构做好火灾事故调查等善后工作。

2.疏散引导组。

组长：xxx。

成员：各班主任。

职责：平时负责全校火场自救、应急疏散的宣传教育；战时指挥做好人员和物资的疏散自救工作。

3.灭火组。

组长：xxx。

成员：各班科任。

（1）熟悉并能使用学校配制的消防器材，掌握灭火知识。

组长：xxx。

成员：xxx、xxx。

职责：负责通讯联络，车辆调配、道路畅通、电路控制、水源保障。

5.抢救护理组。

组长：xxx。

成员：xxx、xxx、xxx。

职责：进行医疗救护及人员清点等。五、应急实战演练。

演练时间(20xx年x月份)，由学校演练指挥组临时决定。要求：

1.听到报警铃声后(以哨声为信号，第一次演练信号：三次短哨。第二次信号：三次长哨。)上述人员各就各位，履行好自己的岗位职责。

2.各班主任组织学生有条不紊地向安全区(操场)疏散，同时要查清现场是否有遗漏人员。学生撤离时每人随带一条湿毛巾，以便用湿毛巾捂嘴，防止烟雾中毒。

3.班主任整理并清点本班同学人数，及时上报给抢救护理组组长，由组长报告给现场指挥。

4.在警报戒除前，各组人员协助班主任维持学生在安全区内的秩序。

5.警报戒除后，校长作演练后的讲话。

安全生产应急演练预案

观摩人员等62人

一、对发生触电事故的应急响应和救援

1、低压电触电事故

作业人员(伤者)在接电源时，因操作失误，加之漏电保护器失灵，致使发生触电事故。附近的工友(参演人员)发现后，（参演人员）立即跑到二级配电箱处将电箱内的隔离开关拉下，使（伤者）脱离电源；（参演人员）则跑到办公室报告。现场救护人员( )得知有人员受伤后，立即准备好药箱、担架，迅速赶到事故现场，对伤员进行现场处置，伤员经过现场急救后，被抬上担架，由现场准备的汽车送往附近医院进行进一步医治。

2、高压电触电事故

作业人员(伤者)在转运长钢管时(用竹竿代替)，不慎与外电线路的高压电裸露部分相接触，发生触电事故，且“钢管”压在身上。附近的作业人员(参演人员)发现后，用竹竿将“钢管”挑开，同时用通讯设备(手机)“通知”供电部门、120、119进行外部救援以及通知现场救护人员进行现场急救。现场救护人员到达事故现场后，将伤员平卧在地面，迅速将其身上妨碍呼吸的衣领、上衣、裤带解开，并将触电者口腔妨碍呼吸的食物、脱落的牙等物取出，以防堵塞呼吸道，用所掌握的急救方法(胸外心脏挤压法)对伤员进行救护。适时“110”人员(模拟人员)、“120”(模拟人员)人员到达事故现场，“110”人员（模拟人员）立即设立警戒线、及时疏散周围群众；“120”人员（模拟人员）在现场救护人员的协助下，对伤员进行检查后，送往医院进行进一步医治。

二、物体打击造成人员受到伤害时

对事故现场伤员的初步处理作业人员(伤者)在脚手架下方作业时，被上面掉下来的“砖头”伤及头部和手臂，现场救护人员（参演人员）接到通知后，迅速赶扑事故现场。首先对伤员的伤口进行清洗：用清水冲去覆盖在伤口周围皮肤上的污物。其次进行止血：

a用纱布、绷带将经过清洗后的头部伤口包扎好；

b、用压脉带将手臂受伤处上方的动脉压紧，再将伤口进行包扎。最后，用担架将伤员通过运输工具(汽车)送到就近的医院进行进一步医治。

三、演练评价：

这次应急演练同时也反映出许多存在的不足：

演练评价：

本次演练是成功的，体现出公司各级领导、各职能部门、项目部以及员工对演练的高度重视。事前，组织这次演练的安全科事先编写了“安全生产事故应急预案演练方案”，并对大家作了演练的目的和意义的宣讲；演练中，所有参加人员都比较认真，特别是扮演“伤员”的几位同志，表现相当出色。公司政工部的同志，在现场跑前跑后，真实地记录下了公司这次“安全生产事故应急预案”的演练过程。

公司管理者代表、公司员工代表对本次演练作了总结，对参演人员的认真态度表示了肯定。

这次应急演练同时也反映出许多存在的不足：

1、由于是第一次进行预案的演练，个别人员不够严肃、组织经验欠缺、临场反映不够、未及时通知(也未考虑到)附近的相关方人员，以至于产生不必要的误会。

2、外部支持单位的联络方式未在预案中反映出来，不为救援人员知晓。

3、个别救护人员对救援器材的使用不熟悉。

4、预案中配备的应急救援器材如药箱内的药品准备不够。

纠正和预防：

1、认真作好本次预案演练的总结工作，积累经验教训。

2、加强对应急救援人员责任心的培养和救护能力的培训。

3、积极作好内外部的沟通、协调工作。

4、在“预案”中及时补充完善外部支持单位的联络方式。

应急演练不光是为认证而演练，同时也是我们今后工作中处理突发事故、事件的能力的演习，使我们在今后如有紧急情况发生时，不至于手忙脚乱，而是冷静对待，做到应急救援工作有条不紊的进行，有效的降低和避免人员伤亡和财产的损失。

安全消防应急预案演练

安全逃生演练应急预案

为了在学校发生紧急情况时，全校师生能安全、快速地进行疏散，我校特制定本应急疏散演练方案，并进行实际演练。

通过应急疏散演练，使全校师生掌握应急逃生的正确方法，熟悉我校紧急疏散的程序和线路，确保在灾难来临时，应急工作能快速、高效、有序地进行，从而最大限度地保护全校师生的生命安全，减少不必要的伤害。同时通过演练活动培养学生听从指挥、团结互助的品德，提高突发公共事件下的应急反应能力和自救互救能力。

1．内容：地震应急疏散演练。

2．对象:东西校区全校师生、教职工。

3．时间:2015年3月23日（周一）课间操。

4、演练地点：教学楼、操场。

（1）演练前班主任动员，让学生熟悉应急逃生的正确方法，讲明演练的程序、内容、时间和纪律要求，以及各个班级疏散的路线和到达的区域。各班要召开一次主题班会。

（2）演练前班主任对疏散路线必经之处和到达的“安全地带”进行实地仔细检查，对存在问题及时进行上报整改，消除障碍和隐患，确保线路畅通和安全。

（3）组成相关工作小组，确定人员，明确职责。

（4）学生穿校服。

1、参与演习的师生在疏散演习过程中必须注意安全，保证有序进行，不要着急，不要乱跑，避免发生推挤嬉闹等现象，确保安全，演练前班主任让学生检查好鞋子，避免鞋带绊倒。

2、参与演习的师生在演习过程中遇到问题，要及时向校方演习活动指挥小组报告，及时解决，确保整个演习过程安全有序，顺利进行。

3、每个班级排成2列队伍，前后门都打开，班主任在前面，送路队的老师在后面，不要在教室里整队，直接从教室的安全出口（门），沿着右墙角边有秩序的进行撤离，不抢道，不惊慌，听从老师的指挥。撤离路线跟上操路线一致，各班跑到做操的位置后一定要蹲下。

4、听到学校发出的警报声后，全体师生立即快速、安全进行疏散，不能再收拾物品。师生在疏散时必须按照自救动作要求完成：抱头、尽量压低身体靠右行、保持安静，各班一定要重视，不要笑。

5、撤离到安全地点后，班主任应及时清点学生人数。

6、活动结束后，各班把活动照片传到班级博客。

1、领导小组：

组长：

副组长：

成员：

救护组：

2、人员分工。

活动摄影及宣传报道：警报：

操场整队：救护：

学段负责人：（做好评价）记好本级部所用的时间。

致和楼：

一楼。

二楼。

三楼。

尚美楼：

一楼。

二楼。

三楼。

求真楼：

一楼。

二楼。

三楼。

四楼。

东校区：

低学段。

中学段。

高学段。

3、具体疏散工作安排：

9：35各班主任强调演练须知和注意事项。

9：40铃声响后参加演练人员紧急到位。

9：40报警组织学生疏散。

安全逃生演练应急预案

为进一步落实《中共中央关于加强和改进未成年人思想道德建设若干意见》指示精神，积极响应教育局安全工作的活动要求，全面提高全校师生消防安全和自救逃生本领，本着“以人为本，安全第一”和“隐患险于明火，防范胜于救灾，责任重于泰山”的原则，坚持“安全第一，预防为主”的基本方针，我们将开展消防安全和逃生自救的教育与演练，以不断增强广大师生的安全意识和自救能力。

学校本着对社会负责，对学生负责，对家长负责的态度，高度重视，为确保演练取得实效，切实抓好演练的各个环节，成立安全自救演练领导小组，结合实际制定了切实可行的安全演练方案，对演练的形式、演练的场地、险情信号、演练时间、参加人员、演练实施步骤等作周密安排，落实专人负责安全演练的具体工作，保障安全演练的顺利进行。

总指挥xx 成员xx各班主任

主持人

宣传（摄像）

广播负责；

一楼东楼梯口负责人 一楼西楼梯口负责人xx

1、撤离线路:各年级年级听见紧急铃声后马上在老师的带领下按广播操进场顺序，快速奔向操场集合。

2、注意静、齐、快，向操场行进；

20xx年4月28日（周二）上午8:40——9:10

1、当天早读课时，班主任作好教育工作，要求一切行动听指挥。

2、警报声响起来前，所有教师各就各位，做好演练准备，保证演练顺利进行。

3、集合警报响后，各班迅速集队，教师有秩序并迅速地按规定路线带领学生前进，学生撤离时要用湿毛巾捂住口鼻，弯腰撤离前进，不能相互推挤，以防止混乱而造成意外事故。安全责任重于泰山！

4、指挥领导小组成员必须在规定区域做好管理工作。

5、集合地的管理有各班班主任老师负责。

6、活动过程必须保持安静。

1、主持人林辉逃生演练做专门讲话；

安全应急演练预案策划

4、提高全员安全意识。

二、演练适用范围、总体思想和原则。

本方案针对动用企业内部应急资源进行全面演练进行情景设计，按照《安全生产法》、《危险化学品安全管理条例》等国家相关法律、法规、标准和企业应急预案的要求，进行演练策划，遵守保护生命和“安全第一、预防为主”的方针以及“救护优先、防止和控制事故扩大优先、保护环境优先”的原则，并在组织实施过程中，结合实际、突出重点、讲究实效，保证演练参与人员、公众和环境的安全。

组长：__×。

副组长：______。

成员：________×。

其承担的任务主要包括：确定演练目的、原则、规模、参演的单位；确定演练的性质与方法，选定演练的地点与时间，规定演练的时间尺度和公众参与的程度；确定演练实施计划、情景设计与处置方案，审定演练准备工作计划和调整计划；检查和指导演练准备与实施，解决演练准备与实施过程中所发生的重大问题；协调各类演练参与人员之间的关系；组织演练总结与追踪。

按照应急演练过程中扮演的主角和承担的任务，将应急演练参与人员分为演习人员、控制人员、模拟人员、评价人员和观摩人员，这五类人员在演练过程中都有着重要的作用，并且在演练过程中佩带能证明其身份的识别符（佩戴不一样颜色的安全帽和胸卡）。

1、演习人员。

其承担的任务主要包括：救助伤员或被困人员；保护公众安全健康；获取并管理各类应急资源；与其他应急响应人员协同应对重大事故或紧急事件；按演练程序进行演练。

2、控制组。

组长：__×。

成员：________×（分别派驻指挥中心、事故岗位、消防队桥头）。

其承担的任务包括：确保应急演练目标得到充分演示；确保演练活动对于演习人员具有必须的挑战性；保证演习进度、解答演习人员疑问和演练过程中出现的问题；保证演练过程的安全。

3、评价组组长：__×。

成员：____________。

（分别派驻指挥中心、事故岗位、消防队桥头等）。

其承担的任务：观察演练人员的应急行动，并记录其观察结果；在不干扰演练人员工作的情景下，协助控制人员确保演练按计划进行。

4、模拟人员。

场外应急组织模拟人员：＊＊＊。

模拟伤员：＊＊＊。

模拟应急响应效果人员：＊＊＊（模拟泄漏）＊＊＊（释放烟雾）。

模拟被撤离和疏散人员：若干。

5、观摩人员。

邀请市、区安监局、化医安环部等领导前来观看。

五、应急演练时间：20____年＊月＊日＊：00－＊＊：＊＊时。

安全演练应急预案

应急演练一般分为桌面演练、功能演练和全面演练三种类型。在三种演练中，全面演练能比较全面、真实展示应急预案的优缺点，参演人员能够得到比较好的实战训练。在此，主要讨论全面演练的策划。

演练策划是对应急预案演练的准备、实施及总结过程进行设计和安排，并形成演练方案。应急预案演练方案主要包括：

（一）成立策划组织。成立应急预案演练策划小组或领导小组。负责完成确定演练目标与范围、编写演练方案、制订演练规则，并进行人员培训等。

（二）确定演练预案。可根据本单位生产经营实际，结合风险分析和应急能力评估，有针对性地选择安全生产应急预案进行演练。

（三）确定演练范围。演练范围包括演练目标的地理范围和参加演练的单位及人员。

（四）确定演练组织。根据应急预案演练和评审要求，可设立：

1、控制小组。2、演练组织。3、评价小组。

（五）确定演练规则。

1、确保安全原则。

2、真实响应原则。

（六）编写演练实施方案。控制小组负责依据确定的应急预案以及演练规模，结合生产实际设定演练项目，设计事故情景，按照应急预案规定程序和要求编写演练实施方案。包括：

1、事故情景说明书。2、演练计划书。3、评价计划书。4、演练指南。

应急预案演练策划小组完成应急预案演练方案编制后，应提交本单位应急救援指挥部主管领导审批。并确定应急预案演练时间。

应急预案演练实施包括启动前的准备、现场演练、演练总结三个阶段活动。

（一）演练准备

（二）现场演练

在应急预案演练中，控制人员和评价人员应重点关注以下演练应急行动：

1、应急通知及启动。是否按照预案规定程序组织报警、通知，启动应急指挥机构（或设施），召集相关应急人员到位。

2、指挥和控制。现场指挥人员和上级应急救援指挥机构及各应急专业工作组的负责人按预案要求，建立现场指挥部、通信联系和事故指挥的组织体系和指挥和控制所有应急响应行动的情况。

3、事态评估。应急指挥组织体系获取事故信息，查明事故原因及危险物，判断事故影响范围及其潜在危险情况，按照预案规定程序发布预警行动命令和分级响应命令。

4、资源管理。应急指挥部根据事态评估的结果确定应急资源需求以及动员和集合内部应急资源情况，获取外部增援及外部增援力量提供资源保障的情况。

5、通信。应急指挥部与所有应急响应地点、应急组织和应急人员实施有效通信，包括启用事故应急通信系统的情况。

6、警戒和疏散。事故指挥组织体系按预案要求组织现场隔离、交通管制、人员疏散的情况。

7、医疗救护。事故指挥组织体系按预案要求现场紧急救护伤病人员，呼叫应急救援医疗机构救治伤病人员与提供现场卫生服务情况。

8、人员防护。事故指挥组织体系按预案要求为应急人员以及周边群众提供安全和健康防护情况。

9、事态控制与现场恢复。事故指挥组织体系能否及时采取针对性措施有效控制事态发展，以及现场恢复情况。

10、信息管理。应急指挥部向特定区域内发布事故警报和应急防护措施公告的情况，以及向社会媒体发布信息的情况。

演练过程中，评价人员应观察、记录演练人员应急响应行动的情况，包括事件发生顺序、结果以及相关数据。演练结束之后，评价人员可以访谈参演人员，询问参演人员对演练过程的评价和建议。

一般地，演练策划小组或领导小组在演练完成后进行现场初步总结，向参演人员简要讲评应急预案演练活动情况，比较演练人员表现与演练目标要求，总体评价确定的应急预案演练是否达到预期目的。

应急预案演练结束以后，策划小组可以召开评审会议，邀请应急预案管理人员和应急预案演练控制人员、演练人员、评价人员对演练活动进行评审。评价人员报告观察和记录到的演练活动情况以及演练发现。会议对应急预案演练的效果以及发现的应急救援体系、应急预案、应急执行程序或应急组织中存在的问题进行评审，提出改进意见，并形成应急预案评审报告。

安全演练应急预案

为了预防和减少校车交通事故的发生，保障乘车师生的生命安全，根据《中华人民共和国道路交通安全法》的有关精神，特制订校车交通事故应急处理预案。

驾驶员疲劳驾车、超载、超速、随意变道、闯禁令标志、应变能力差、车容车况差、车辆安全性能差（特别是制动系统）等情况都是可能引发校车交通事故的原因。

1、加强对驾驶员进行交通法规、安全行车的教育。

2、加强对乘车师生的交通安全教育，特别要教育幼儿不要把头手伸出车外。

3、选择经验丰富、驾驶技术熟练、驾龄较长、自觉守法的同志担任校车驾驶员。

4、选择认真负责的老师随车，做好幼儿的安全保护工作。

5、做好车辆例行保养工作，出车前要对车容车况，安全性能（特别是制动系统）进行检查。

6、不准违法超载、超速。

一旦发生校车交通事故，应按下列程序处理：

1。报警。

2。报局办公室和业务科室（一般事故三天内报；重大事故立即报；可先口头后书面报告）

3。处置乘车人员（另外调动车辆接送幼儿，换成车辆是，随车教师要看清周围交通、车辆行驶情况，避免发生新的交通事故；如有受伤者，要尽快及时送区级以上医院救治）

4。通知家长。

消防安全演练应急预案

一、项目部根据现场具体情况制定消防应急预案，并定期演练，以减少火灾危害。项目部安全工作领导小组负责编制灭火和应急疏散预案，义务消防队负责组织灭火和应急疏散预案的演练。

二、应当按照灭火和应急疏散预案，至少每半年进行一次演练。

三、灭火和应急疏散组织机构分工：

1、指挥员：公安消防队到达之前指挥灭火和应急疏散工作，指挥员由物业公司在场的职务最高者担任。

2、义务消防队：扑救初起火灾，配合公安消防队采取灭火行动。

3、通讯联络组：报告火警，与相关部门联络，传达指指挥员命令。

4、疏散引导组：维护火场秩序，引导人员疏散。

5、安全防护救护组：救护受伤人员，准备必要医药用品，或护送受伤人员送医治疗。

四、灭火和应急疏散预案演练程序：

1、报警和接警处置程序：发现火警信息，值班人员应核实、确定火警的真实性。发生火灾，立即向“119”报火警，同时，向公司领导报告，发出火灾声响警报。报警应讲明起火部位、时间、可燃物质、火势等情况。

2、应急疏散的组织程序：开启火灾应急广播，说明起火部位、疏散路线。组织处于着部位作业人员，沿火灾蔓延的相反方向，向疏散走道、安全出口部位有序疏散。组织人员疏散时，应采取有效措施帮助无自主逃生能力的人员疏散。

3、扑救初起火灾的程序：现场指挥员组织灭火行动组人员，切断有关电源，利用灭火器材迅速扑救，视火势蔓延的范围，启动灭火设施，协助消防人员做好扑救工作。不能控制火情时，现场指挥员应立即下达所有人员撤离命令。

4、通讯联络程序：立即迎接消防车辆，并视情况与供水、供电、医院等单位联络，按预定通讯联络方式，保证通讯联络畅通。

5、安全防护救护程序：安全防护救护组应当准备必要的医药用品，进行必要的救护，及时通知医疗救护部门组织救护伤员。

6、善后处置程序：火灾扑灭后，寻找可能被困人员，保护火灾现场，配合公安消防部门开展调查。

五、演练时，应当设置明显标识并事先告知演练范围内的人员。

六、演练结束，应做好演练情况记录，总结经验，写出演练小结和评价，根据实际修订预案内容。

安全应急演练预案

为进一步提高安全生产事故应急预案的针对性、操作性和实用性，根据《郑州市人民政府关于印发安全郑州行动方案的通知》文件要求，6月份的第三周被定为“应急演练周”。按照全区安全生产工作会议的部署，现就做好20__年安全生产应急预案演练工作的有关事项通知如下：

一、提高认识，加强领导。

近年来，较大以上生产事故和由自然灾害引发的生产事故时有发生，应急管理任务越来越重。开展应急预案演练是应急管理工作的重要内容，是检验应急预案实用性、应急机制科学性、应急体制合理性、应急法制适用性的重要途径，是促进政府和企业落实生产安全责任和提高处置突发安全生产事故能力、保障人民群众生命财产安全的重要手段。要站在坚持“以人为本”、构建和谐社会的高度，充分认识应急管理工作的重要性和必要性，加强对应急预案演练工作的领导，科学制定应急预案演练计划，认真组织好演练工作，并按附表要求，及时报送今年的应急预案演练计划。

二、突出重点，注重实效。

各有关单位要坚持“贴近实际、突出重点、注重实效”的原则，结合应急救援编制和工作特点，制定本辖区企业或本系统内部门应急预案演练计划，力求通过演练，检验应急预案的针对性、科学性和可操作性，提高应急准备、应急响应和应急指挥能力。

三、总结评估，不断完善。

演练结束后，演练组织单位要及时进行总结评估，同时将演练总结上报主管部门，各主管部门汇总后于6月21日前报区安监局。在总结评估中，既要注重总结经验，通过演练，达到检验预案、锻炼队伍、磨合机制、教育公众的目的。同时，也要认真总结教训，针对演练中暴露的不足和问题，及时制定整改措施，适时修订完善相关预案，不断增强预案的实用性。

各单位接此通知后，要认真拟制演练计划，于20__年5月28日前，报区安委会办公室，区属企业演练计划由各镇、办汇总上报。