市七中校園網信息安全應急處置預案

　　為及時有效地處置校園網信息安全方面可能發生的突發事件，確保校園網安全、穩定運行，根據國家有關法律法規和學院有關規定，特制定本預案。

　　一、本預案適用范圍為市七中校園網網站和全院教職工及在冊學生。

　　二、校園網信息安全突發事件處理，由院校園網信息安全領導小組統一負責。院黨委書記和分管網絡信息工作的院領導為第一責任人和主要負責人。各系（部）主任、各職能部門正職負責人為本單位網絡安全第一責任人。網絡中心負責校園網信息的管理、監控工作，利用網監設備，監控校園網內用戶的上網情況，加強對有害信息的跟蹤、過濾、封堵和刪除，并隨時向校園網信息安全領導小組報告網上有害信息的情況和處理結果。

　　三、處置校園網信息安全突發事件所遵循的原則是：快速反應，及時刪除有害信息；積極引導，弱化有害信息引發的焦點、熱點問題；迅速查明有害信息來源，按照學院有關規定進行處理。

　　四、黨委辦公室、學工處、院辦宣傳科、網絡中心要密切關注國際形勢的變化、國內外重大事件引起的反應。當國內外發生的一些事件引起網上廣泛猜測、議論時，要及時組織引導，充分發揮校園網站和學生骨干的作用。在網上進行正面宣傳，抵制負面影響，積極做好網上信息安全突發事件的預防工作。

　　五、由于管理工作不到位或其他原因，引起網上廣泛猜測、議論并有可能釀成突發事件或群體性事件時，相關管理部門應及時按照有關法規妥善處理問題并將處理意見和情況在網上進行通報，淡化矛盾，平息事態。并隨時將處理情況向院校園網信息安全領導小組匯報。

　　六、對校園網絡實施專人監控制度。在敏感期，社會上有突發事件發生時，實施24小時監控。在緊急情況下，經院校園網信息安全領導小組負責人批準，可關閉校園網。

　　七、學院各級黨組織和行政部門、單位，都應從政治的高度加強領導，增強大局意識、責任意識，切實做好維護校園穩定的工作。一旦出現網上信息突發事件，有關人員應迅速到崗，積極主動地做好深入細致的思想政治工作，將問題解決在學院內，解決在基層，解決在萌芽狀態。

　　八、網上信息突發事件一旦引發影響學院、社會穩定的突發性、群體性事件，立即按照學院政治穩定工作預案執行。

　　九、因工作不負責任，影響了學院的穩定，要依照學院有關規定追究直接責任人和領導者的責任。

　　附件1： 市七中校園網異常信息自行應急處理指南

　　市七中網絡信息安全領導小組辦公室

　　附件1：市七中校園網異常信息應急處理指南

　　1、網站、網頁出現非法言論事件緊急處置措施

　　網站、網頁由主辦部門的值班人員負責隨時密切監視信息內容。發現在網上出現非法信息時，值班人員應立即向本單位網絡信息安全負責人通報情況；網絡信息安全相關負責人應在接到通知后立即趕到現場，作好必要記錄，清理非法信息，妥善保存有關記錄及日志或審計記錄，強化安全防范措施，并將網站網頁重新投入使用。追查非法信息來源，并將有關情況向本單位網絡信息安全領導小組匯報。網絡信息安全領導小組組長召開小組會議，如認為事態嚴重，則立即向公安部門報警。

　　2、黑客攻擊事件緊急處置措施

　　當有關值班人員發現網頁內容被篡改，或通過入侵檢測系統發現有黑客正在進行攻擊時，應立即向校園網信息安全負責人通報情況。信息安全相關負責人應在接到通知后立即趕到現場，并首先將被攻擊的服務器等設備從網絡中隔離出來，保護現場，并將有關情況向本單位網絡信息安全領導小組匯報。對現場進行分析，并寫出分析報告存檔。恢復與重建被攻擊或破壞系統。網絡信息安全領導小組組長召開小組會議，如認為事態嚴重，則立即向公安部門報警。

　　3、病毒事件緊急處置措施

　　當發現有計算機被感染上病毒后，應立即向信息安全員報告，將該機從網絡上隔離開來。信息安全人員在接到通報后立即趕到現場。啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。如果現行反病毒軟件無法清除該病毒，應立即向本單位網絡信息安全領導小組報告，并迅速聯系有關廠商研究解決。網絡信息安全領導小組經會商，認為情況嚴重的，應立即向公安部門報警。如果感染病毒的設備是主服務器，經本單位網絡信息安全領導小組同意，應立即告知各下屬單位做好相應的清查工作。

　　4、軟件系統遭破壞性攻擊的緊急處置措施

　　重要的軟件系統平時必須做好備份工作，并將它們保存到安全的地方；一旦軟件遭到破壞性攻擊，應立即向信息安全人員報告，并將該系統暫停運行；信息安全人員要認真檢查信息系統的日志等資料，確定攻擊來源，并將有關情況向本單位網絡信息安全領導小組匯報，再恢復軟件系統和數據；網絡信息安全領導小組組長召開小組會議，如認為事態嚴重，則立即向公安部門報警。

　　5、數據庫安全緊急處置措施

　　主要數據庫系統應做多個數據庫備份；一旦數據庫崩潰，值班人員應立即啟動備用系統，并向網絡信息安全負責人報告；在備用系統運行期間，信息安全工作人員應對主機系統進行維修并作數據恢復。

　　6、廣域網外部線路中斷緊急處置措施

　　廣域網線路中斷后，值班人員應立即向信息安全負責人報告。信息安全相關負責人員接到報告后，應迅速判斷故障節點，查明故障原因。如屬我方管轄范圍，由信息安全工作人員立即予以恢復。如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。

　　7、局域網中斷緊急處置措施

　　設備管理部門平時應準備好網絡備用設備，存放在指定的位置。局域網中斷后，信息安全相關負責人員應立即判斷故障節點，查明故障原因，有必要時并向網絡信息安全領導小組匯報。如屬線路故障，應重新安裝線路。如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。如有必要，應向信息化主管部門匯報。

　　8、設備安全緊急處置措施

　　如果服務器等關鍵設備損壞后，值班人員應立即向網絡信息安全負責人報告。網絡信息安全相關人員要立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。如果設備一時不能修復，應向本單位網絡信息安全領導小組匯報。

篇2：醫院信息安全防范應急預案

　　信息安全防范應急預案

　　總則：

　　1、為了保護醫院計算機網絡系統安全，促進醫院計算機的應用和發展，保障HIS系統的順利運行，特制定本規則。

　　2、本規則所稱計算機網絡系統，是指在醫院信息系統中，由計算機及其配套的設備、設施構成，按照HIS系統的應用目標和規則對數據信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統。

　　3、計算機網絡系統的安全保護，是保障計算機及配套的設備、設施的安全，運行環境的安全，保障信息的安全，保障醫院信息管理系統功能的正常發揮，以維護計算機網絡系統的安全運行。

　　4、計算機網絡系統的安全保護，重點是維護網絡系統中數據信息和網絡上一切設備的安全。

　　5、醫院內全部上網運行的計算機的安全保護都適用本規則，醫院信息系統建設與應用。

　　6、財務部網絡技術組主管全院計算機網絡系統的安全保護工作。

　　7、任何單位或者個人不得利用上網計算機從事危害醫院利益的活動，不得危害計算機網絡系統的安全。

　　安全保護制度

　　1、計算機網絡系統的建設和應用，應遵守上級主管機關辦法的行政法規，用戶手冊和其他有關規定。

　　2、計算機網絡系統實行安全等級保護和用戶使用權限劃分。安全等級和用戶使用權限以及用戶口令密碼的劃分和設置由計算機中心負責制定和實施。

　　3、計算機中心機房應符合國家標準和國家規定。

　　4、在計算機網絡系統設施附近進行營房維修、改造及其他活動，不得危害計算機網絡系統的安全。如無法避免而影響計算機網絡系統設施安全的作業，須事先通知計算機中心，經中心負責人同意并采取保護措施后，方可實施作業。

　　5、計算機網絡系統的使用單位和個人都必須遵守計算機安全使用規則，以及有關的操作規程和規章制度。

　　6、對計算機網絡系統中發生的問題，有關使用單位負責人應當立即向計算機工程技術人員報告。

　　7、對計算機病毒和危害網絡系統安全的其他有害數據信息的防治工作，由計算機中心負責處理。

　　8、對計算機網絡系統軟件、設備、設施的安裝、調試、故障排除等各項操作由計算機工程技術人員負責。其他任何單位或個人不得自行拆卸、安裝任何軟、硬件設施。

　　9、所有上網計算機絕對禁止進行國際聯網或與院外其他公共網絡聯接。

　　安全監督

　　計算機中心對計算機網絡系統安全保護工作行使下列監督職權。

　　1、監督、檢查、指導計算機網絡系統安全維護工作。

　　2、查處危害計算機網絡系統安全的違章行為。

　　3、履行計算機網絡系統安全工作的其他監督職責。

　　4、技術人員發現影響計算機網絡系統安全的隱患時，可立即采取各種有效措施予以制止。

　　5、計算機工程技術人員在緊急情況下，可以就設計計算機網絡安全的特定事項采取特殊措施進行防范。

　　實施情況

　　1、制度建立后印發各使用科室，要求各科認真組織學習，做到操作人員必須掌握。

　　2、財務部計算機網絡中心組織全院操作人員進行培訓，內容為信息質量與安全教育。

　　信息管理意外事件處理

　　一、應急預案

　　1、堅持信息化領導小組，明確職責權利;

　　2、發生意外事件后各科室在5分鐘內將信息反饋財務部計算機網絡中心;

　　3、快速向科主任及主管領導匯報，并啟動應急方案;

　　4、一旦發生無法挽回的事件后，應立即轉入手工狀態;

　　5、當故障解決后，在48小時之內將手工數據全部補錄到HIS系統中;

　　6、解決流程：

　　故障部門5分鐘上報計算機網絡中心10分鐘到現場事故處理結果

　　(重大事故報)手工模式(無法解決故障)

　　醫院領導恢復數據

　　計算機網絡中心組織搶修

　　7、應急事件處理領導小組：

　　組長：總經理

　　副組長：院長、人事行政部經理

　　組員：網管

　　二、替代程序

　　根據應急預案的規定，當現有系統出現問題并且無法快速恢復使用的時候，啟用深圳捷信達HIS系統。同時醫院財務部購買的是用友財務軟件系統。醫院這兩套系統都備有硬盤備份準備。

篇3：（學校）安全信息匯報制度

>　　中學(學校)安全信息匯報制度

　　為保證學校對各種安全信息的全面掌握，綜合分析各種情況，以做出迅速準確的判斷，確保安全工作有效、及時，特制定本安全匯報制度。

　　一、指導思想

　　根據黨和國家各級政府關于和諧社會、平安校園的指示精神，切實做好學校安全工作，保持政治敏感性和安全工作的敏感性，做到預防第一，對問題早發現、早處理，做到信息暢通，頭緒清楚，指揮統一。各部門和崗位明確職責，工作盡職，使安全工作落實、有效，確保校園一方平安。

　　二、工作原則

　　1.分工負責、集中處理原則。各部門各崗位具體負責本職工作，所獲得的信息及時匯總到安全辦，由安全辦匯總報主管校長。

　　2.重要信息直接報告原則。即可能發生重大事故的隱患信息直接報安全辦或校長。

　　3.日查日報原則。對各崗位獲得的有關安全方面的信息實行無事報平安、有事及時匯報的原則。

　　三、崗位職責

　　1.出勤信息報告制。

　　(1)班主任每天上午和下午向年級報告學生出勤情況和缺勤學生的缺勤原因、處置情況，年級匯總后報安全辦，安全辦匯總后報校長。

　　(2)辦公室將教師出勤情況直接報校長。

　　(3)午休出勤情況除向德育處報告外，必須報安全辦備案。

　　2.加強值班管理，形成檢查情況報告制。

　　(1)年級樓層值班日報制。

　　(2)保安值班情況日報制。

　　(3)校園周邊值日日報制。

　　(4)午休情況日報制。

　　(5)水、電、消防檢查日報制。

　　3.加強食品、飲水管理，消除安全隱患

　　(1)食堂必須落實進貨索證索票制、試吃制、留樣制，嚴格按操作規程實施操作。

　　(2)總務處嚴格按規定對飲水質量進行監控，加強班級飲水管理，所有桶裝水必須放在班級教室內，并專人管理;盡量保持飲水不積壓。

　　(3)醫務室加強對食堂檢查，發現問題及時報告。

　　4.班主任增強政治敏感性，強化責任意識。

　　(1)班主任守土有責，應加強對學生情況的關注，及時了解學生動態，做好預防工作和教育工作。

　　(2)加強與家長的聯系，做好家長的工作，爭取家長對子女教育工作的配合，同時增加獲得安全信息的渠道。

　　(3)落實信息報告制，及時向年級或安全辦反映發現的情況。

　　5.落實全員育人制度，關注校園安全。全體教職工都有義務有責任關注校園安全，關心學生成長，發現問題，及時與班主任、年級長以及相關管理部門報告，保證學校對安全信息及時、全面掌握，共同做好學校安全工作。

　　各種信息除向主管上級匯報外，也可以直接向安全辦、德育處或主管校長直接報告，以增強信息處理的時效性。

　　總之，安全工作是學校工作的重中之重，各部門各崗位守土有責，發現情況，應做到及時報告，以利于對問題的及時處理，使安全工作能做到防范于未然。