为了切实做好校园网络与信息安全突发事件的防范和应急处置工作,确保校园网的安全与稳定,根据《计算机信息系统安全保护条例》、《教育系统网络与信息安全类突发公共事件应急预案》等文件精神,结合学校工作实际,特制定本预案。
第一章 总则
第一条 网络与信息安全突发性事件是指:自然灾害(如地震、台风、雷电、火灾、洪水等)、事故灾害(如电力中断、网络损坏或软件、硬件设备故障等)、人为破坏(如人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖攻击等)引起的网络与信息系统损坏。
第二条 网络与信息安全应急工作遵循“统一领导、归口负责、预防为本、及时处置”的原则。
第三条 网络与信息安全突发事件按照可控性、严重程度和影响范围划分为四级:
特别重大网络与信息安全事件(Ⅰ级) 重要网络与信息系统发生全校性大规模瘫痪,或由于网站非法信息、谣言等引发学校大规模事件,对学校教学、科研、办公秩序造成特别严重的影响,事态发展超出学校控制能力的突发事件。
重大网络与信息安全事件(Ⅱ级) 重要网络与信息系统发生全校性瘫痪,或由于网站非法信息、谣言等引发师生反应强烈并有过激行为,对学校教学、科研、办公秩序造成严重影响,需要跨部门协同处置的突发事件。
较大网络与信息安全事件(Ⅲ级) 某一区域的重要网络与信息系统瘫痪,或由于网站不良信息、谣言等,对学教学、科研、办公秩序造成一定影响,但不需要跨部门协同处置的突发事件。
一般网络与信息安全事件(Ⅳ级) 重要网络与信息系统受到一定程度损坏,学校工作受到一定影响,但不危害正常工作秩序的突发事件。
第二章 组织机构及职责
第四条 学校成立网络与信息安全应急工作领导小组(以下简称应急小组),下设办公室(以下简称应急办公室)。其主要职责是:总揽全校网络与信息安全工作,组织协调学校网络与信息安全工作中可能出现的各种突发事件的处置工作,研究解决突发事件处置工作中的重大问题;组织制定学校网络与信息安全应急预案及其修订、完善工作,对突发事件相关信息进行及时收集、分析和研判,有效指导网络与信息安全工作。
第五条 网络中心负责校园网硬件设施、公共信息系统的安全及突发事件的应急处置工作,并为学校网络与信息安全工作及突发事件处置提供技术支撑。
第六条 宣传部全校网站的信息安全及其突发事件的应急处置工作,并指导、督促校内二级网站管理单位做好网站信息安全及突发事件的处置工作。
第七条 各院系、职能部门负责本单位网站和业务系统的信息安全和突发事件的处置工作。
第三章 网络与信息安全预防措施
第 加强网络与信息安全日常管理与防控。定期对网管人员进行安全责任意识教育和技术培训,健全有关网络与信息安全工作制度,建立预报预警监测体系,避免和减少网络与信息安全事故的发生。
第九条 采取必要的技术防范措施,建立安全、稳定的网络运行环境。在校园网出入口安装监测系统,定期扫描网络漏洞,实时监测校园网和关键信息。重要信息系统要使用高可靠性设备和成熟稳定的软件系统,并及时升级操作系统,做好系统与数据备份。遵守安全操作规范,内部用户适当访问权限,关闭不必要的网上服务等。
第十条 建立灾害险情巡查制度。宣传部及各网站管理员应随时监测BBS和网站内容,网络信息中心应严格执行值班制度,做好校园网络与信息安全的日常巡查及其日志保存工作,以保障最先发现灾害并及时处置突发性事件。
第四章 突发事件报告与处置程序
第十一条 Ⅰ级(特别重大)事件须向校长报告,Ⅱ级(重大)事件须向主管信息化工作的副校长报告,Ⅲ级(较大)事件,须向校长办公室主任报告,Ⅳ级(一般)事件须向信息化工作办公室主任报告。
第十二条 突发事件处置程序
1.各单位发现网络与信息安全事件,分析确认、判定级别,第一时间报应急办公室。
2.应急办公室接到报告后20分钟内做出决断,指挥有关部门启动应急预案。
3.事发单位与相关单位密切协作,进行紧急处置。并及时向应急办公室报告处置工作进展情况。
4.事发单位配合应急办公室做好详细备案、查处及报告等工作。
第十三条 事发单位在事发后 24 小时内需向应急办公室报送突发事件书面报告。报告内容应包括:事件发生时间、地点、内容,事件发生原因、处理情况及采取的措施,事故报告部门、报告时间等。
第五章 突发事件具体处置措施
第十四条 交互型网站网站出现不良信息、遭遇攻击处置措施
(1)网站管理员应随时密切监视网站信息内容,发现网页内容被篡改、出现不良信息或遭遇攻击,应立即“先备份后删除”不良信息或暂时关闭网站,并向宣传部报告情况。
(2)宣传部接到报告后应作好必要的记录,同时协同网络中心,指导、协助网站管理员,修复破坏信息,查找、断开攻击来源,尽快恢复网站运行。
(3)网站管理员应妥善保存有关记录及日志,配合宣传部和网络中心追查非法信息来源,查找遭受攻击原因,完善防范措施。
(4)情况严重的,根据突发事件级别应及时向有关领导汇报。
第十五条 应用系统遭受破坏性攻击处置措施
(1)所有应用系统平时必须存有备份,其对应数据必须有多日备份,并保存于安全处。
(2)应用系统遭到破坏性攻击,应立即停止系统运行,同时报告网络中心。
(3)网络中心应迅速协助系统管理员,检查系统日志,查找攻击来源和原因,采取相应处理措施,尽快恢复软件系统运行。
(4)情况严重的,根据突发事件级别应及时向有关领导汇报。
第十六条 广域网中断紧急处置措施
(1)广域网中断后,网络中心应立即判断故障节点,查明故障原因。
(2)属学校管辖范围的,网络管理员立即赶赴现场予以恢复。如遇无法恢复情况,立即向有关厂商请求支援。
(3)在学校管辖范围外的,立即与电信或网通维护部门联系,请求修复。
(4)预计网络中断2个小时以上的,应及时向学校应急办公室主任汇报,并发布停网原因通告。
(5)情况严重的,根据突发事件级别应及时向有关领导汇报。
第十七条 局域网中断紧急处置措施
(1)局域网中断后,网络中心应立即判断故障节点,查明故障原因。
(2)属线路故障,应重新安装线路;属路由器、交换机等网络设备故障,应立即与设备提供商联系更换设备,并调试畅通;属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调试畅通。如遇无法解决的技术问题,立即向有关厂商请求支援。
(3)预计网络中断2个小时以上的,应及时向学校应急办公室主任汇报,并发布停网原因通告。
(4)情况严重的,根据突发事件级别应及时向有关领导汇报。
第十 设备损坏紧急处置措施
(1)小型机、服务器、存贮等关键设备损坏后,有关管理人员应立即向分管领导汇报,同时迅速查明原因。
(2)能够自行恢复,应立即用备件替换受损部件。不能自行恢复的,立即与设备提供商联系,请求派维修人员前来维修。
(3)如果设备2个小时不能修复,应向应急办公室主任汇报,并通知有关单位暂缓上传上报数据。
(4)情况严重的,根据突发事件级别应及时向有关领导汇报。
第十九条 机房火灾应急处置措施
(1)一旦机房发生火灾,应遵照下列原则:一保人员安全;二保关键设备、数据安全;三保一般设备安全。
(2)人员疏散的程序:机房工作人员立即按响火警警报,并拨打119电话向消防请求支援,所有人员戴上防毒面具,不参与灭火的人员按照预先确定的线路,迅速从机房中撤出。
(3)灭火程序:首先切断所有电源,启动自动喷淋系统,灭火值班人员戴好防毒面具,从指定位置取出泡沫灭火器进行灭火。
(4)情况严重的,根据突发事件级别应及时向有关领导汇报。
第二十条 其它未列出的不确定因素造成的灾害,可根据总安全原则,结合具体的情况,做出相应处理。
第六章 附则
第十四条 本预案由网络中心负责解释和修订。
第十五条 本预案自发布之日起施行。
通过演练将进一步增强广大员工消防安全意识,提高处置火灾等突发事件的能力,确保宾馆客人以及员工生命安全。
一、组织领导、参加人员
消防安全演练由李朝林 顾怀涛 组织实施;
下设演练评判组:负责;
现场服务组:负责。
邀请单位领导观摩、指导。
二、举办时间、地点
时间:定于20xx年8月27日下午2点;
地点:宣威市滇能国际大宾馆
三、演练项目
疏散演练
8月27日14:20,宾馆当班人员正常上班,未当班人员在员工自行车停放处集合,统一交代注意事项。由康乐部技师扮演客人,分配到各空房间。未当班人员扮演正常上班,听到警报后演练开始。
目的:参加演练人员把所属部门负责范围内所有客人引领至安全地带(宾馆门前公路边)集合。
要求:扮演客人者可以提出任何无厘头要求难员工,员工想尽一切办法说服客人引领至安全地带。
注意事项:消防演练事关重大,演练中所有参与人员严肃认真对待,严禁嬉戏打闹,一经发现,给予重罚。
实战灭火演练
水灭火演练、干粉灭火器灭火演练 两人配合水带连接演练。
水灭火演练:2人配合灭火演练
水带连接 :1人“一带一”消防演练。
干粉灭火器灭火演练:1人
目的:熟悉各类灭火器材使用方法以及注意事项。
要求:宾馆全体必须学会灭火器材基本操作。
四 注意事项:
1:27日14:20,宾馆当班人员正常上班,未当班人员在员工自行车停放处集合,统一交代注意事项。
2.宾馆消防演练不需要宾馆客人真正参与,为防止惊扰到客人休息,请相关部门提前通知相关客人。
3.演练当天由康乐部技师扮演客人。
4.保安部对讲机为1频道。
5.消防演练事关重大,演练中所有参与人员严肃认真对待,严禁嬉戏打闹,一经发现,给予重罚。
请各部门按本通知要求给予支持配合,要求各小组和全体演练、参赛人员做好各项筹备、准备工作,以确保本次演练顺利进行。
特此通知!
一、总则
(一)编制目的
为科学应对及妥善处置校园网络与信息安全(以下简称信息安全)突发事件,建立健全信息安全应急响应机制,有效预防、及时控制和最大限度地消除信息安全事件带来的危害和影响,加强信息安全保障工作,确保重要计算机信息系统的实体安全、运行安全和数据安全,有效维护学校正常的教学、管理秩序,特制定本应急预案。
(二)编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》等相关法规、规定和文件精神,制定本预案。
(三)工作原则
1.积极防御,综合防范
立足安全防护,加强预警,抓好预防、监控、应急处理和应急保障等环节,在管理、技术、人才等方面,采取多种措施,充分发挥各方面的作用,共同构筑网络与信息安全保障体系。
2.明确责任,分级负责
按照“谁主管谁负责”的原则,建立和完善安全责任制,协调管理机制和联动工作机制。
3.依靠科学,平战结合
加强技术储备,规范应急处置措施和操作流程,实现网络与信息安全突发事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念,定期进行预案演练,确保应急预案切实可行。
(四)适用范围
本预案适用于我校网络与信息安全事件的应急处置工作。
二、应急指挥体系及职责
(一)应急指挥机构
发生网络与信息安全突发事件后,由学校成立校园网络和信息安全事件应急领导小组,校园网络和信息安全事件应急领导小组办公室为校园网络与信息安全应急处置的组织协调机构,学校主要领导担任校园网络和信息安全事件应急领导小组组长,校园网络和信息安全事件应急领导小组办公室设在学校办公室,学校办公室、宣传部、计划财务处、武装保卫处、网络技术部负责人为成员。
组长:
组员:、
(二)应急指挥机构职责
校园网络和信息安全事件应急领导小组负责研究制定校园网络与信息安全应急处置工作的规划、计划和,协调推进校园网络与信息安全应急机制和工作体系建设;负责校园网络与信息安全应急预案的管理,指导督促应急预案的修订和完善,检查落实预案执行情况;负责学校各学院、各部门网站与网络信息应急处置工作的指导、协调、监督与检查工作;及时收集校园网络与信息安全突发事件相关信息,分析重要信息并确定处置方案;对发生或可能演变为Ⅰ、Ⅱ级网络与信息安全的突发事件,具有是否启动本预案,组织应急处置工作的决定权;负责提供和保障信息安全突发事件应急处置工作所需经费。
三、应急措施
(一)预防、监测
进一步完善校园网络与信息安全突发事件预防、监测、预警制度。要落实责任制,按照“早发现、早报告、早处置”的原则,加强对各类网络与信息安全突发事件和可能引发突发事件的有关信息的收集、分析判断和持续监测。
1、各学院、各部门要加强对本单位教职工和学生进行及时、全面地教育和引导,提高安全防范意识。
2、各学院、各部门指定专人负责本单位网站的信息审核和安全管理,严格执行学校计算机网络安全管理制度,规范电子阅览室、计算机机房等上网场所的管理,落实实名上网登记制度和日志留存。
3、在网络技术部的技术支持下,各学院、各部门建立健全重要数据及时备份和灾难性数据恢复机制。
4、采取多层次的有害信息、恶意攻击防范与处理措施。各单位网站管理人员为第一层防线,发现有害信息保留原始数据后及时删除;学校宣传部、网络技术部为第二层防线,负责对所有信息进行监视及信息审核,发现有害信息在及时处理的同时向上级主管部门、校园网络和信息安全事件应急领导小组报告。
5、周六、周日网络技术部安排值班人员对各级各类网站进行监控。节假日、举行重大活动或发生重大事件时期,由网络技术部安排专人、在各单位网站管理员的配合下,24小时对整个校园网的运行进行监控并及时删除各类有害信息。
6、各部门、各单位必须切实做好计算机网络设备的防盗和防信号非法接入工作。若有以上情况发生,在向学校校园网络和信息安全事件应急领导小组及时报告的同时,须向门报告。
(二)预警、应对
对于可能发生或已经发生的校园网络与信息安全突发事件,应立即采取措施控制事态,并立即进行风险评估,判定事件等级,同时向上级领导办公室报告情况。
1、网站、网页出现非法言论事件紧急处置措施
(1)网站、网页由主管部门的值班人员负责随时密切监视信息内容。
(2)发现在网上出现非法信息时,值班人员应立即向本单位信息安全负责人通报情况,并报网络技术部对非法信息及时处理;情况紧急的,应先及时报网络技术部采取删除等处理措施,再按程序报告。
(3)由网络技术部技术人员做好日志记录工作,清理非法信息,妥善保存有关记录及日志或审计记录,强化安全防范措施,并将网站网页重新投入使用。
(4)网络技术部负责追查非法信息来源,并将有关情况向上级网络领导小组汇报。
(5)由上级网络领导小组、学校领导决定是否向上级信息化主管部门和门报警。
2、黑客攻击事件紧急处置措施
(1)当各学院、各部门网站管理员及网络技术部值班人员发现网页内容被篡改,或通过入侵检测系统发现有黑客正在进行攻击时,各单位网站管理员、值班人员应及时报网络技术部进行处理。
(2)网络技术部技术人员首先应将被攻击的服务器等设备从网络中隔离出来,保护现场,并将有关情况向上级领导汇报。
(3)网络技术部技术人员负责恢复与重建被攻击或破坏的系统
(4)由上级网络领导小组、学校领导决定是否向上级信息化主管部门和门报警。
3、病毒事件紧急处置措施
(1)当发现有计算机被感染上病毒后,应立即报网络技术部,由技术人员将该机从网络上隔离开来,并对该设备的硬盘进行数据备份。启用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
(2)如果现行反病毒软件无法清除该病毒,应立即向上级网络领导小组报告,并迅速联系有关产品商研究解决。
(3)如果感染病毒的设备是主服务器,经上级网络领导小组同意,应立即告知学校各单位做好相应的清查工作。
4、软件系统遭破坏性攻击的紧急处置措施
(1)重要的软件系统平时必须存有备份,与软件系统相对应的数据必须定期按时进行备份,并将它们保存于安全处。
(2)一旦软件遭到破坏性攻击,应立即向上级网络领导小组报告,并停止运行该系统。
(3)检查信息系统的日志等资料,确定攻击来源,并将有关情况向上级网络领导小组汇报,恢复软件系统和数据。
5、数据库安全紧急处置措施
(1)定期按时对数据库进行备份,并将它们保存于安全处。
(2)一旦数据库崩溃,网络技术部工作人员应立即启动备用系统。若无备用系统可用,则停止运行该系统,对主机系统进行维修并作数据恢复。同时向上级网络领导小组汇报相关情况。
6、广域网外部线路中断紧急处置措施
(1)广域网线路中断后,网络技术部应在判断故障节点,查明故障原因后,尽快研究恢复措施。
(2)如属我校管辖范围,由网络技术部工作人员立即予以恢复。如属网络运营商管辖范围,立即与相关部门联系,要求修复。
(3)向上级网络领导小组汇报相关情况。
7、局域网中断紧急处置措施
(1)局域网中断后,网络技术部工作人员应立即判断故障节点,查明故障原因,并向上级网络领导小组汇报。
(2)如属线路故障,应重新安装线路。
(3)如属路由器、交换机等网络设备故障,应立即更换、维修相关设备,并调试通畅。
(4)如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调试通畅。
(5) 向上级网络领导小组汇报相关情况。
8、设备安全紧急处置措施
(1)服务器等关键设备损坏后,网络技术部应向上级网络领导小组汇报相关情况。
(2)立即组织技术人员,查明故障原因。如果能够自行恢复,应立即用备件替换受损部件。如属不能自行恢复的,立即与设备提供商联系,请求派维护人员前来维修。
(3)如果设备一时不能修复,应向上级网络领导小组汇报。
(三)报告
当发生校园网络与信息安全突发事件时,校园网络与信息监控人员应按规定及时向学校网络和信息安全事件应急领导小组办公室报告,初次报告最迟不得超过1小时,重大和特别重大的校园网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
四、应急响应
(一)应急响应分级
本预案所指的信息安全突发事件,是指校园网网络基础设施、重要网站与信息系统突然遭受不可预知外力的破坏、毁损和故障,发生对学校造成或者可能造成重大影响,损害学校声誉的紧急事件。
1.事件分类
根据信息安全突发公共事件的发生过程、性质和特征,信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难或人为破坏引起的网络与信息系统的损坏;信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透、捏造或者歪曲事实,故意散布谣言,扰乱社会秩序,公然侮辱他人或者捏造事实诽谤他人、宣扬封建迷信、淫秽色情、暴力、凶杀、恐怖等违法破坏活动。
自然灾害是指地震、台风、雷电、火灾、洪水等。
事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
人为破坏是指人为破坏网络线路、交换设备、黑客攻击、病毒攻击、恐怖袭击等事件。
2.事件分级
网络与信息安全事件根据危害和紧急程度分为Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)、Ⅳ级(一般),分别用红、橙、黄、蓝四种颜色表示。
Ⅰ级(特别重大):导致校园网络瘫痪的安全事件;通过监测发现有网络设备出现总流量或者某个协议数据流量严重异常;某个承担汇聚的骨干网网络设备失去控制。
Ⅱ级(重大):出现一种新的利用主流操作系统和应用程序漏洞的网络蠕虫;蠕虫(或病毒)导致Ⅱ级以上安全事件爆发并留下后门,其后一年内出现了针对该后门的攻击程序;导致我校骨干网络总流量在24小时内异常增加50%的安全事故。
Ⅲ(较大):出现针对两个月内发布的可能被利用侵入并控制主机(及网络设备)的主流操作系统和应用程序漏洞的攻击方法;导致校内某单位网络瘫痪的事件。
Ⅳ(一般):发生一般性信息安全事件;出现新的漏洞,尚未发现利用方法或者被利用迹象;出现新的蠕虫(或病毒)或者其他恶意代码,尚未证明可能造成严重危害;可能造成较大损害的其他信息安全事件。
(二)应急响应行动
1.信息的报送和处理
校园网络与信息安全事件应急领导小组办公室应及时整理发生事件的各种相关信息,于事件发生并处理完毕后15个工作日内将完整的情况记录归档。
2.指挥与协调
网络技术部应在校园网络与信息安全事件应急领导小组的统一领导下,积极预防网络与信息安全事件的发生并有效开展监测和应急处置工作。
3.信息发布
网络与信息安全事件信息发布遵循实事求是、及时准确的原则,由校园网络与信息安全事件应急领导小组办公室会同学校宣传部,按照有关规定,做好信息发布工作。
4.应急结束
当信息安全事件的危害得以控制,次生事件因素已经消除,由启动应急预案的网络与信息安全事件应急领导小组宣布应急工作结束,并通报相关部门单位。
五、应急保障
(一)应急队伍保障
要加强信息安全人才培养,强化信息安全宣传教育,建设一支高素质、高技术的信息安全核心人才和管理队伍,大力发展信息安全服务业,增强应急工作能力。
(二)技术储备保障
校园网络与信息安全事件应急领导小组组织有关专家和科研力量,开展信息安全事件应急运作机制、应急处理技术、预警和控制等研究。
(三)经费保障
学校计划财务处按照相关规定,确保网络与信息安全事件处置所需经费。
六、监督管理
(一)预案的宣传、培训和演练
各相关单位及网络与信息主管部门应加强对网络与信息安全事件预防、避险、避灾等知识的宣传教育,校园网络与信息安全事件应急领导小组办公室及成员单位应加强预案的宣传、贯彻、培训和演练工作,不断提高应急应变能力,每年组织一次信息安全事件应急工作演练,提高工作人员的应急处置能力。
(二)监督检查
校园网络与信息安全事件应急领导小组办公室会同相关部门单位对本预案的实施情况进行监督检查,确保各项应急措施到位。
(三)奖励与惩罚
对网络与信息安全事件应急工作中积极履行职责、表现突出、成绩显著的单位和个人给予表彰奖励;对在工作中不履行职责、渎职、失职造成严重损失的,给予责任人行政处分,违反刑法的,移送司法机关依法追究法律责任。
七、附则
(一)名词术语解释
网络与信息安全重大突发事件:本预案是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、黑客攻击、无线电频率干扰和计算机病毒破坏等原因,校园网络基础设施、校园网络与信息系统的正常运行受到严重影响,出现业务中断、系统破坏、数据破坏或信息失窃或泄密等现象,以及境内外敌对势力、敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动,在学校的教学、管理等方面造成不良影响、对学校的声誉造成损害以及造成一定程度直接或间接经济损失的事件。
(二)预案管理与更新
校园网络与信息安全事件应急领导小组根据情况变化,及时对本预案进行修订和完善。
(三)预案解释部门
本预案经学校批准后实施,由学校办公室印发,学校武装保卫处负责解释。
(四)预案实施时间
本预案自发布之日起施行。
一、组织机构
1、应急领导小组
组长:
成员:
2、现场处置机构
信息联络组:
医疗救护组:
警戒维护组:
后勤器材组:
二、各部门职能
领导小组:发布应急求援命令、信号,组织指挥现场求援、保卫、警戒行动,及时向上级汇报突发事故情况,做好现场安全疏导和人员紧急疏散工作,配合上级和其它职能机关开展求援行动。
信息联络组:及时做好事故情况向组长、副组长汇报,保持信息畅通,做好与有关部门单位的联络工作。
警戒维护组:主动配合做好现场保护、危险人员撤离,维护现场秩序,劝说围观群众离开现场,保障救护通道畅通。
医疗救护组:承担现场人员的施救或向临近医院及时疏散救治工作。
三、突发安全事故后应急对策和措施
1、突发事故发生后,事故源周围带队教师、学生于第一时间报告领导小组。
2、事故后迅速拨打“110”、“119”、“120”等报警电话求助。
3、领导小组及相关处置机构第一时间赶往事故地,组织求援工作,切断危险源,预防和制止破坏扩大。
4、以救人为第一任务,迅速现场基本施救,并送往临近医院。
5、保护现场,组织学生疏散,维护秩序,劝离围观人员,保障救护通道畅通。
6、阻止学生参加有危险的事故求援活动。
7、各班主任、老师要做好学生安抚教育工作,组织学生安全撤离。
8、突发事件报告内容:
①事故发生时间、地点;
②简要经过和伤亡人数;
③发生原因的初步判断;
④已采取措施和控制情况;
⑤汇报人姓名。
校园突发事件是指在校园内突然发生的或涉及师生的,造成或者可能造成严重社会危害,影响着学校的安全和正常秩序,需要采取应急处置措施予以应对的事故灾难或安全事件。为了提高学校预防和处置各类突发事件的能力和应急水平,指导和规范各类突发事件的应急处置工作,减轻或消除突发事件的危害和消极影响,保障全体师生员工的身体健康与生命安全,维护学校正常的教学秩序和校园稳定,特制订《校园突发事件应急预案》。
一、成立校园突发事件应急预案小组
组长:由校长担任
副组长:由分管安全稳定的副校长担任
成员:由保卫处、学生处、人事处、教务处、二级系院负责人组成
二、现场应急处理
现场应急处理执行下列一般程序。
1、遇到突发事件时,应保持镇静,沉着应对,立即向有关部门(保卫处)报警,控制现场局势,并组织师生员工施救或自救,努力将人员伤亡减少到最低程度。
2、立即向学校突发事件领导小组报告,并根据突发事件性质向、消防、卫生防疫、交通管理等部门紧急求援,使灾情尽快得以控制,受伤人员及时得到救治。
3、突发事件发生后学校有关负责人立即赶赴事发现场,听取突发事件情况汇报,召集领导小组应急处理会议,采取应急措施全力组织抢救,维持秩序,疏散师生,保护现场,监控险情,关注事态发展。
4、协同有关部门抢险救灾,配合调查取证,做好伤患人员的慰问工作,并及时与伤患人员家属取得联系,做好对家属的安抚解释工作。努力维护学校和社会的稳定。
5、媒体应对。学校成立专门机构,(如有必要,在一定范围)主动传递事件事实本身及正面积极应对处理的信息,不宜做事件发生原因分析(事件、事故原因正在调查中……),以免引发不必要的后果。
三、信息报送
1、报送内容:事发时间、地点;突发事件的经过、伤亡人数、直接损失;突发事件原因、性质的初步判断(如已有专门机构的报告,加以说明);已采取的措施、需有关部门协助解决的问题;突发事件报告单位和报告人、报告时间等。
2、报送程序:分两级报送。
(1)事发个人报送。事发后立即打电话通知相关领导及学校领导,并随时汇报事件的进展情况。
(2)学校报送。学校接到突发事件报告后立即向教育主管有关部门和领导报告,并随时汇报事件的处理进展情况。
四、突发事件调查监控
1、突发事件调查。突发事件发生后,积极协助学校安全保卫部门(门)进行突发事件调查。当事单位和个人要做好相关现场保护工作。任何人不得隐瞒。
2、防范监控。为了预防突发事件的发生,各单位要加强隐患的排查、整改,学校有关领导应对学校安全工作进行经常性检查、指导、督促限期整改。对一时难以整改的隐患,要建立档案,逐级上报,并制定防范监控方案,确保隐患得到及时消除和有效监控,杜绝突发事件的发生。
五、各类突发事件的应急救援程序
(一)火灾
1、立即切断发生火灾所在地的电源。
2、立刻拨打“119”、“110”。
3、先以灭火器灭火,并有组织地进行抢救。
4、迅速向有关部门报告。
5、组织师生有序撤至安全地带。
6、配合消防及有关单位,做好相关工作。
7、尽可能保护现场(有条件由专人摄影摄像,防止不良媒体介入),做好涉及本案的有关证人、证词记录。
(二)食物中毒事件
1、凡就餐后,师生出现不明病因的肚痛、胸闷、恶心、乏力昏沉、呕吐、腹泻等症状,应立即向相关负责人报告。
2、迅速与校医取得联系,采取就地救护。
3、根据事态严重情况决定是否送医院救治。
4、根据事态发展情况,经学校批准后,迅速与家长或家属联系。
(三)暴力伤害或抢劫等事件
1、发现不法分子袭扰、行凶、行窃、斗殴、抢劫、劫持人质、放火、破坏公私财物等,应立即采取下列处置方法。
①迅速报告校安管处处或校园110。
②视情况报警(110或派出所)。
③对歹徒进行劝阻或制服,保护在场师生安全。
④迅速报告系院领导和学校有关负责人。
⑤立即将受伤人员送入校医校或附近医校进行救治。
2、记录不法分子的体貌特征和其他犯罪情节(有条件的摄影摄像),收集不法分子施暴凶器,保护好案发现场。
3、配合有关部门,做好善后工作。
(四)突发公共卫生事件
当社会上出现流行病疫(如“非典”、“流脑”等),凡师生中出现与该病相似的症状时,要马上报告学校有关负责人,及时到校医务室进行诊断,一经确诊为传染性流行病或疑似传染病,立即采取下列应急措施:
1、对该师生所在单位、班级等有关公共场所进行严格消毒和隔离。
2、坚决杜绝染病师生带病上课、工作,必须经医校出具诊断证明已康复并不再存在传染危害后方准上课和工作。
3、在有关部门指导下,采取一系列防范及保护措施。
(五)学生群体性活动
学生在校群体性活动(如体育课、活动课、运动会、各种集会、集体活动)或由学校统一组织的校外群体活动(如春游、秋游、社会实践等活动),若发现学生伤害、丢失等突发性事件,必须根据情况及时处置。情况严重的需立即上报学校。现场负责人或第一位发现群体性突发事件的教师为应急处理第一责任人。
(六)精神失控事件
1、各班建立心理联络员,系院成立心理信息联络站。
2、发现学生突发情绪失控或情绪失常,知情人为第一责任人,应第一时间向信息员或辅导员老师报告,并寻求失控或失常学生易于接纳的人到现场帮助稳定情绪,及时通知专业人员到场处理,并通知110到现场处理,涉嫌犯罪的应告知机关。
3、已控制局面后,相关系院派人24小时看管失控对象,并及时通知家长到校处理。
4、协助相关机构积极救助患者。
5、与家长达成教育管理共识,如有必要,应及时办理休学手续,以便治疗;如通过观察,暂时当事学生已情绪稳定,本人及家长不愿休学或退学,坚持上学的,要签订相关协议,以备不测。
(七)离校出走或失踪事件
1、学生擅自离校后,知情人员应及时将情况向任课教师、辅导员和学院负责人报告。
2、有关负责人获悉情况后,应立即向学校分管领导汇报,同时及时进行调查;对去向不明的学生应立即组织查找,及时查明该师生的去向。
3、在无法查明去向的情况下,学校应及时将情况向保卫部门汇报,同时及时通知学生家长。
(八)自杀、自残、自虐性或意外伤亡(造成严重后果)事故
1、发生自杀、自残、自虐性事件或意外伤亡,知情人员应立即报警110或120,在力所能及的范围内及时实施救治,并及时将情况报告给班主任、辅导员,并及时向安全、学生工作等职能部门。
2、有关负责人获悉情况后,应立即向学校分管领导汇报,并在第一时间赶到现场,组织人员控制现场局势,保护好现场,有条件的要做好录音录像,在专业机构的帮助下及时将伤员送至医校救治(或由机关安排及时将受害者转移到相关场所)。
3、迅速成立信息发布领导小组,由宣传部牵头,综合整个事件信息,主动客观公布事件本身及相关机构介入情况,不作评价。并由学校相关部门整理上报情况给上级主管部门。
4、视情况,通过综合研判,采取适当方式通知学生家长,并做好家长来校接待和安抚工作(注意:安排家长住宿要靠近车站及医院,最好远离学校)。家长接待采取级接待方式,即:首先是辅导员(事件发生后要主动掌握第一手情况,要尽量接近客观事实,先向领导汇报与家长交流内容,寻找日常教育管理证据,准备接受家长问询,授权回答的回答,不能回答或不知道的要给家长委婉说明);然后是系院学生工作领导(最了解事件前因后果的)。不到时机,职能部门领导、学校领导暂不接见家长。在此过程中,接待人员要注意倾听对方倾诉,站在对方立场,及时寻求对方对学校教育管理的理解和肯定,适时摸清对方诉求及来访者情况。
5、领导小组应协助安全管理或门开展调查。在事故得到权威部门结论,领导小组商定初步的应对方案后,有关职能部门可以出面作有限的解释工作,征得学校授权后,可以进入实质性解决阶段。
6、事后总结。属无责任事故的要借机加强学生的教育;通过查找事故发生原因,回顾救助及处理过程,及时梳理经验教训,并在政工队伍中宣讲。属责任事故的,要追究相关人员责任,并总结经验教训。
一、指导思想:
校园安全包括校舍安全、交通安全、饮食安全、活动安全、网络安全及心理安全。根据上级各有关部门的要求及有关法律法规,为了加强全体师生的安全意识,保障全校师生员工健康地学习、工作、生活,促进学校各项工作顺利开展,本着“安全第一,预防为主”的原则,在学校发生突发事件等安全事故时,能够统一指挥,切实有效地降低和控制安全事故的危害,特制定本安全工作应急处理预案。
二、安全事故应急处理指挥机构
校长为安全事故应急处理指挥最高负责人;分管副校长、总务处主任为安全事故应急处理现场指挥负责人;值班行政人员、值班教师、班主任负责第一现场抢救工作;班主任、相关教师负责各教学班学生的疏散协调工作;校长办公室负责与上级或有关部门紧急联系或求援事宜;在校教师负责临时救护工作。在应急情况下,学校所有工作人员必须听从统一指挥,对不听从调度安排或临阵退缩者将依据有关规定给予严肃处理。
1、应急处理指挥机构。
2、应急处理队伍。
(1)应急处理组:
(2)后勤保障组:
三、安全事故抢险救灾应急预案
(一)、重大突发事件
1、报警电话:
(1)校内报警电话:
镇派出所电话:
(2)县教育局电话:
(3)火警:119匪警:110交警:122急救:120
2、应急指挥人员:
3、处置措施:
(1)接报后,值日人员、应急处理组、后勤保障组相关人员迅速赶到现场控制局面。
(2)组织人员按照程序逐级报告。
(3)如是殴斗事件,除迅速控制局面、平息事态外,应将双方主要负责人和有关人员带离现场,其余人员疏散。
(4)如是活动安全、校舍安全、交通安全等意外事故,应尽快组织人员抢救,将受伤者送往医院抢救。
(5)如是社会人员来校且较为严重的,须立即拨打“110”或市区派出所。
4、注意事项。
(1)处理事件的原则是:迅速平息、减轻伤亡、保护学生、控制事态。
(2)严禁酒后驾车,尽量少骑或不骑摩托车。
(3)组织学生开展大型活动,须向学校有关处室提前提出包括活动目的、活动内容、安全防范措施、带队老师等在内的书面申请,经同意后方可组织实施。
(二)、火灾事故
1、处置火灾事故的组织:学校领导,值日人员,应急处理组、后期保障组。
2、应急指挥人员:
3、报警程序:
(1)迅速组织有关人员携带消防器具赶赴现场进行扑救。
(2)根据火势如需报警立即就近用电话或手机报告消防中心(电话119),报告内容为:“…………发生火灾,请迅速前来扑救”,待对方放下电话后再挂机。
(3)在向学校、教育局领导汇报的同时,派出人员到主要路口等待引导消防车辆。
4、组织实施:
(1)参加人员:在消防车到来之前,包括全体教工及校内人员均有义务参加扑救。
(2)消防车到来之后,校内人员配合消防专业人员扑救或做好辅助工作。
(3)使用器具:灭火器、水桶、脸盆、铁锨,水浸的棉被等。
(4)学校行政人员和教师要迅速组织人员逃生,原则是“先救人,后救物”。
(5)无关人员要远离火场和校区内的固定消防栓,以便于消防车辆驶入。
5、扑救方法:
(1)扑救固体物品火灾,如木制品,棉织品等,可使用各类灭火器具。
(2)扑救液体物品火灾,如汽油、柴油、食用油等,只能使用灭火器、沙土、浸湿的棉被等,严禁用水扑救。
6、注意事项:
(1)火灾事故重在保护人员安全,扑救要在确保人员不受伤害的前提下进行。
(2)管理人员应查明原因,如是电源引起,应立即切断电源。
(3)火灾后应掌握的原则是边救火,边报警。
(4)不得组织学生参加灭火。
(三)、盗窃案件
1、处置事件的组织:学校负责人,学校值日人员,干警。
2、应急指挥人员:
3、报警程序:
(1)发现案件时应及时向学校负责人报告。
(2)重大案件向教育局领导汇报。
(3)经校领导同意后向机关报案。
4、处置措施:
(1)接报后,学校行政人员应迅速赶到现场,同时向有关领导报告。
(2)安排人员保护现场,同时向知情人了解被盗物品的名称和数量,并做好登记。
(3)根据被盗物品的数量和价值,经请示后向机关报案。
(4)积极协助人员勘察现场,为侦破案件提供条件。
5、注意事项
(1)此类案件一般内部掌握,知情者未经允许不得向外界宣扬。
(2)注意保护现场,以便为侦破案件提供条件。
(3)各级人员要做好工作,不要因此影响正常的工作秩序和学习秩序。
(四)、食物中毒事件
1、处置事件的组织:学校领导,值日人员,卫生室校医,卫生防疫部门人员。
2、应急指挥人员:
3、报告程序:
(1)学校领导。
(2)教育局领导。
(3)根据事件需要,经领导同意后报告地方防疫部门。
4、处置措施
(1)发现情况后立即向学校主要领导和有关部门汇报。
(2)以最快速度将中毒人员送往就近医院,情况紧急时经请示拨打急救中心电话“120”或“110”请求救助。
(3)由饮食服务管理人员封存现有食物,无关人员不允许到操作间。
(4)立即组织骨干教师组成陪护人员队伍,由学校安排专人负责陪护,无关人员未经批准不准到医疗单位探视,以免影响治疗秩序。
(5)根据领导要求,分别向上级主管部门和防疫部门报告。
5、注意事项
(1)稳定师生情绪,要求各类人员不以个人名义向外扩散消息,以免引起不必要的混乱。
(2)如有家属来校探视,由学校领导及班主任做好家属的思想工作和接待工作。
(3)事故发生后,要注意维护正常的学习秩序和工作秩序,组织人员做好食物中毒人员的思想工作。
(4)如有新闻媒体要求采访,须经学校安排,未经同意,任何个人不得接受采访,以避免报道失实。
(五)、活动安全
1、校内体育活动及其它大型集会必须在有安全保障的条件下进行,活动组织者负有安全管理责任,遇有偶发安全事件应立即组织处理。
2、组织学生出外活动须按规定向学校履行报批手续,不经批准,擅自组织学生外出活动,以违纪论处。
外出活动前要集中进行安全教育,要有详细的安全预案,有得力的保障措施和足够安全管理人员,并有明确的职责。要加强巡视,随时清点人数,严禁单独行动。返程时在规定地点清点人数,如使用车辆,随队老师必须跟车返校。活动结束后,组织者应立即向批准单位报告活动安全情况。
四、安全教育
安全工作重在预防,加强安全教育,强化安全意识是防范安全事故的重要措施。学校对全体教师、学院,各处室、班主任对本部门、本班级学生要加强安全教育。安全教育应列为班级常规工作之一。
(一)学校利用教工例会、晨会,班主任利用班会时间,组织学习相关法律法规及校发《安全知识手册》,对全体教师、学生开展常规安全教育。
(二)利用宣传橱窗、广播站及班级黑板报开展安全知识宣传。
(三)班主任要有针对性地举行安全教育主题班会,突出交通安全、防盗安全、网络安全及心理健康教育等相关内容。
(四)不定期聘请交通管理、消防、医疗保健等相关机构人员给师生举行安全知识讲座。
五、附注
本预案自发布之日起执行,解释权归xx教师进修学校。
因篇幅问题不能全部显示,请点此查看更多更全内容