预案管理

第一篇：预案管理

预案管理

为了提高政府保障公共安全和处置突发公共事件的能力，最大程度地预防和减少突发公共事件及其造成的损害，保障公众的生命财产安全，维护国家安全和社会稳定，促进经济社会全面、协调、可持续发展，依据宪法及有关法律、行政法规，国家各级部门制定了各种形式的应急预案。

应急预案针对可能的事故或灾害，在安全评价的基础上，评估事故或灾害形式、发展过程、危害范围和破坏区域的条件下，为降低事故或灾害损失，就事故前的预警预测和保障准备、事故中的应急救援行动以及事故后的总结评估等整个应急管理过程中的应急救援机构和人员，设备、设施、条件和环境，行动步骤和纲领，控制事故发展的方法和程序等，预先制定的计划和方案。

第二篇：管理安全预案

管理安全预案

学校管理安全预案

一、目的为进一步了加强学校安全管理，提高安全管理水平，增强各类安全事故的应急能力，预防和控制各类突发性事故，本着“科学预防、依法管理、分级负责、快速反应”的工作原则，为师生人身财产安全提供保障，做到防患于未

然，特制定安全控制预案。

二、组织领导

（一）决策领导机构成立安全管理工作小组，校长担任组长、副校长任副组长，其他各处室负责领导为成员。领导小组全面负责学校安全预防与控制工作。

（二）日常管理机构学校安全管理领导小组办公室内设学校社会治安综合管理办公室，组长、副组长分别由宋培秋同志担任，具体负责日常状态下安全工作的指导、组织管理与监督及信息沟通工作。

（三）应急指挥机构学校安全管理小组学校安全管理领导小组承担学校安全

工作的组织管理，协调指挥任务，在领导小组的领导下工作。

（四）基层领导机构学校教务处、德育处、教研室、后勤、科技楼、图书馆、等基础管理单位工作领导为本部门安全管理责任人，具体负责本部门的日常安全

情况预警状态下的防控工作。

三、日常工作措施

（一）加强安全工作宣传教育以板报、宣传栏、闭路电视、校园夕会课、主题队会等宣传工具和宣传形式为载体，积极开展安全预防和法制教育。通过开展消防安全、交通安全、食品安全等法律法规常识的讲座、知识竞答、考试等活动，和举办科普图片展、课内外教育普及安全知识，提高师生员工预防能力，引导师

生员工树立良好的安全意识和行为习惯。

（二）加强校园管理

1、加强学校各重点部位消防器材、安全防护设施的配备、检查和维护，保

持其器材，设施的良好工作状态。

2、加强对教室、图书资料室、机房、幼儿园及其各类活动室等室内的电器设备、设施的安全使用，搞好环境卫生，定期对用火，用电，用气等进行安全检

查和整改。同时对食品从业人员和用具进行健康体检和消毒。

3、加强校园门卫、警卫管理，实行24小时工作值班，对外来人员实行入校登记和电话预约等制度。执行全校巡查、盘查制度，交接班工作检查登记发现问

题两小时内报告规定。

4、加强课内、课外学生安全教育与管理，实行课内渗透教育、课外管理相结合，每日晨大门处设领导、教师值日，维护室内外秩序，防止学生拥挤，打闹

和一些不良行为。

5、加强督导检查。安全管理领导小组与学校各处室部门建立舒畅的信息沟

通与协调机制，学校不定期对其防控工作进行督导、检查。

四、安全事故防控预案

（一）⒈报警⑴学校一旦发生火灾，发现人首先将火灾信息迅速传达到校长、书记、综治办公室、值班室。⑵报告后应立即按既方案了解着火点、起火部位、燃烧物品、着火状况，立即确认是否成灾。⑶确认火灾后立即采取自救措施并报119，通知单位负责人员、公安消防队及相关人员（水、电、安全保卫、事发部

门等到人员）。

⒉成立救火指挥部（办公室）⑴首先明确救火指部的位置和职责，在确认火灾时能迅速组成并向各部门发出指示。⑵由当时在单位最高领导负责人和其他有

关人员组成救灾指挥部，负责人为总指挥。

⒊总指挥主要职责⑴根据火灾情况确定是否疏散人员。⑵掌握火势发展情况，及时调整力量，明确布置救人、物质疏散、灭火、供水、防烟排烟等任务，并检查执行情况。⑶公安消防队到场后，及时向其火场总指挥报告火情，带领教职工服从统一指挥。火势严重，可能有人员伤亡，要及时打120电话，求助救护

车到现场。

⒋救火指挥部工作通报：将火表通报有关部门和人员以及采取应救对策。⑴根据救火指挥部的指令，向需要疏散的人员发出通知；⑵根据火情决定需要通报疏散的区域，通报次序：着火层、着火层以上各层、有可能蔓延到的着火层以下各层。⑶通报方式：消防应急广播、电话、派人现场通报；⑷通报要说明疏散路线，稳定人员情绪，疏散人员应采取的方式、方法，如：弯腰、靠墙、捂鼻子等。疏散与救护：疏散和救护是为防止或减少人员伤亡的关键措施。⑴划定安全区。根据建筑物及周边情况，事先划定人员疏散集结安全区。⑵明确分工。把责任落实到相关部门工作人员和义务消防队员，引导疏散人员，查清是否还有人在疏散区域，稳定被疏散人员的情绪，现场对伤员进行护理，及时送往医院。⑶注意事项。应按被疏散人员的年龄、性别，引导不同的疏散通道和疏散秩序，在疏散人

口拥挤时，要先学生后老师、先女后男。

⒌组织灭火⑴在火灾现场的相对安全点由单位负责人、学校部门工作人员等组成灭火指挥小组。⑵灭火指挥职责：①组织火情侦查，掌握火势发展情况；②及时向救灾指挥部汇报火情；③根据火情，指挥切断电源、可燃气源和易燃物源；④指挥参战实施救火、疏散、抢救伤员；⑤派出救火人员携带灭火工具、防火工具前往灭火，防止火势沿水平方向或纵向蔓延；⑥检查灭火人员布置是否符合要

求；⑦公安消防队员到场后，协调组织灭火抢救。

⒍防烟、排烟用湿毛巾或其他湿布捂鼻、匍匐于地面的方法防烟。

⒎安全警戒⑴外围警戒：消除路障，指导一切无关车辆离开现场，劝导无关人员撤离现场，维护好外围秩序，迎接消防队，并为消防队到现场灭火创造有得条件。⑵火场外部警戒：不许无关人员进火场，指导疏散人员离开建筑物，看管好火场内疏散出的物品，防止有人偷窃、制造混乱，指导消防人员进入现场，为

消防人员灭火维持好现场秩序。

⒏信息联络⑴建立通讯网络，使各级有关人员能迅速正确地接受火灾信息。⑵保持学校内部各部位，着火层与消防车控制室、消防控制室与供水、供电部门的联系。⑶学校电话要最大限度的保持畅通，消防车专用电话、直通现场电话要

设志人接听，及时传话（可用无线电话联系）。

⒐设备保障⑴保障消防用水、用电不间断；⑵保障灭火器材处在正常工作状

态；⑶保证伤员救护工作的运输车辆。

（二）组织学生春游、郊游及大型外出活动安全预案

⒈几是组织学生集体外出活动，一律实行申报审批制度，并签订安全活动责任书。组织者要以高度的责任心对每名学生装的安全负责。对学生加强教育，抓

好安全管理，确保外出学生平安归校，做到万无一失。

⒉全校性的活动要上报教委，年级、班级活动要向学校申报，由学校主管领导审批后，以批复报告到综治办签订“安全责任书”，并做好活动组织方案或办

法。

⒊出发前要集队做好安全教育，提出具体要求及活动安排。

⒋组织者将参加活动人数清点上报教务处或学校主管领导。

⒌租用车辆必须是规范营运单位客车，车况要良好。驾驶人员有多年驾驶经

验并有良好的职业道德。

⒍组织学生上车有序。不要争先恐后要礼让乘车时教育学生在车内不要打

闹，不要将头伸到窗外。

⒎到达目的地后要有组织开展活动，不能随意“放羊”。分散自由活动，要求学生以小组为单位（成群），不能不个别行动，教育学生不要到危险地方玩要，特别是密林、水渠和偏僻的地方等。教育学生发生问题或事故要及时报告老师。

⒏当学生发生伤亡、丢失事故后，组织者要及时采取应急措施，在组织老师积极救助的同时，加强对其他学生的监督和控制，抢救受伤人员，利用无线电话或就近电话与上一级领导报告事故情况。严重受伤人员要送往就近医院。⒐学校领导接到报告后，应就具体情况采取相应措施，迅速组织有关人员前

往出事地点，详细了解出事原因，实施抢救。

⒑活动结束要在规定的时间、地点集合，清点人数上报领队领导，并有秩序

上车。组织领导和老师跟车回校，待学生全部安全离开。

（三）突发性食物中毒应急预案

⒈监督制度与管理⑴根据国家《食品卫生法》和食品卫生管理规章制度，建立健全学校食品卫生安全责任制度，食物中毒责任追究制度、食物中毒报告制度等各种管理制度。⑵加强学校的食品卫生的宣传教育，增强师生防病意识和自我保护能力。积极开展卫生保健知识课程，指导、督促学生讲究个人卫生，加强对师生员工的健康的日常管理。⑶学校根据卫生部门的建议对学生集体用餐、饮水卫生安全等方面存在的问题进行检查，促使食物提供部门积极整改，把问题消灭在萌芽中。⑷学校积极组织师生嗣大力开展爱国卫生运动，进行环境整治和预防性消毒灭菌，特别是对食堂、食品原材料库房，要积极消除“四害”及发霉变质原料，保障学校食品卫生和安全使用原材料。⑸加强食堂工作区及库房进入人员的管理和控制，严禁闲杂人员进入，防备坏人投毒、破坏。⑹严格食品原材料采购规定。“三无”、过期、腐变的食品及原料不得供师生和加工制作，从源头上把住食物安全检查关。校医人员应加强指导与检测。⑺学校一旦发生集体食物中毒，要采取有力措施做好突发事件的应急处理工作，并按公安、卫生等部门的要

求，如实提供有关材料，样品和实情。

⒉报告与救治⑴学校一旦发生师生食物中毒，应在第一时间向市卫生防疫站、教委、公安及有关部门报告，并保留造成食物中毒或者可能导致中毒的食品及原料、工具、设备和现场，封存一切食物，防止食物扩散。⑵学校主管领导及食物加工工作人员应如实提供详细食物所用原料、采购来源、品种、辅料及制作过程。⑶任何部门和个人都不得对中毒事件隐瞒、缓报、谎报或授意他人隐瞒、缓报、谎报。⑷对中毒人员应及时采取措施，清点中毒人数，组织车辆立即送往

医院救治。

（四）防止传染性疾病控制预案

⒈以“三个代表”重要思想为指导，在学校党支部的领导下，按照上级要求贯彻落实防止传染性疾病的有关法律法规，本着“科学组织、依法管理、分级负责、快速反应”的原则，做到早发现、早报告、早隔离、早治疗的工作要求，实

现对传染病的控制。

⒉当学校发生传染病例时，学校要按照具体要求启动紧急领导指挥机构加以

隔离控制，并向上级领导报告疫情，全面开展预防工作。

⒊按照预防“非典”时期一样加强管理，学校各部门通力配合，统一指挥，利用一切宣传工具宣传预防知识，教育引导师生树立良好卫生意识和习惯，注重

室内通风、勤洗手等。

⒋加强公共场所和人员密集场所管理，保持通风换气，搞好室内外环境卫

生，配专职、兼职人员定时消毒，严格控制外来人员入校。

⒌校医务人员根据传染病因掌握紧急处理方法，保证遇到异常情况能够按工作规程及时妥当处理。（每天定时测体温、招待零报告、消毒药物配制、免疫接

种等到制度）。

⒍学校按照采购计划保证预防疾病物质的供应和储备。

⒎学校建立顺畅的信息沟通与协调机制，对全校防控工作进行检查和督导。⒏全校保持正常的工作、学习、生活秩序，在坚持日常防控措施的基础上适当采取以下措施：⑴根据病人活动范围相应调整教学方式，暂避免集中上课，老师辅导不停，学生自学不停。⑵对病人工作、学习、生活接触人员、场所均采取相应隔离控制措施。⑶学校根据疫情防控需要，为防治工作提供资金、保障药品器械和防护用品。⑷学校紧急指挥机构对学校人员及物资实行统一调度。⑸学校实行封闭式管理，严格控制外来人员进入校园，全面掌握和控制人员流动，教职工外出必须向学校领导请假报批。对疫区来访、探亲人员，配合有关部门做好报

告、隔离管理。

五、校园安全教育与管理

（一）常规教育与管理

1、学校安全教育应坚持经常性和连续性开展，把安全检查教育渗透到课堂，课外活动之中，并列入教育教学工作计划。举办安全知识、安全法规讲座、竞赛、图片展览、作文比赛等，让师生在学习教育中提高安全保护意识和能力。

2、德育处在安全教育中对学生思想品德教育和日常行为规范教育进一步加大教育力度，可充分利用黑板报、宣传窗等宣传阵地开展丰富多采的教育活动。

3、校园安全教育要以交通安全、消防安全、食品卫生安全、日常安全管理规则为主要教育内容，并积极配合有关部门以各种形式举办相关内容的教育活

动。

4、教育界学生在校内应遵守各种规章、规则、不玩火、不燃火，不支电力设施，不私自下水游泳，不再机动车道粘玩要，、横穿、不在危险处打闹，远离

危险建筑物，不购置“三无”食品和变质过期的食品。

5、在课间出操、放学和集体活动，学校均设立值班室人员管理，领导、教师设安全管理区值班，对楼梯、大门出入学生装进行疏散，预防学生装拥挤、打

闹，维护校园和大门纪律及秩序。

6、加强校园各类安全防范设施、设备、建筑及其各重点部位的安全检查和

维护，及时消除安全隐患，保持其完好性、正常性。

（二）突发事故救助原则

1、当校园内发生突发性事故 时，学校在组织上实施抢救中应按照先学生后教师、先重伤人员后轻伤人员、先群众后党员，领导者干部的原则实施抢救。

2、凡遇地震、火灾、楼梯、建筑物倒塌造成人员伤亡时，学校要做到统一领导者指挥，统一调动人力、物力，统一维护现场秩序，实施抢救。

第三篇：应急预案管理工作总结

xx市应急预案管理工作总结

xx市应急预案管理工作坚持以“三个代表”重要思想为指导，落实以人为本的科学发展观，贯彻“安全第一，预防为主，综合治理”的工作方针，在预案的编制、演练、组织救援等方面取得了初步成效。

一、我市应急预案管理主要做法

1、建立各级应急预案管理组织网络。为切实加强对应急预案管理工作的领导，xx市政府建立了应急预案管理办公室，配备了专职负责人和工作人员，统一管理、指导和协调各地、各部门实施应急预案的编制、演练等工作。各镇（街道）和部门也都成立了相应的本单位应急预案管理领导小组，并根据各自工作实际编制了事故应急预案。全市700余家规模以上企业和300余个农村（社区）成立了应急预案管理网络组织，落实了人员，并编制了突发事件应急处置预案。全市上下建立了三级应急管理网络，健全了应急组织体系，为有效组织人员进行突发事件的救援奠定了扎实基础。

2、积极开展突发事件应急演练。今年以来，我市各地、各部门和不少企业组织开展了大量内容丰富的各种突发事件应急演练活动，先后进行了中小学校消防演练、山区学校山洪爆发演练、重大道路交通事故演练、食物中毒应急演练、1

重大突发电力安全事件演练、危险化学品泄露（爆炸）应急演练、矿山塌方事故演练等，广大企业也开展了消防逃生、触电急救等演练，取得很好的效果。通过各种突发事件应急模拟演练，大大提高了各级应急救援队伍处置各类事故的能力，为今后迅速、果断、有效开展事故救援、减少群众生命财产损失提供了强有力的根本保障。

3、依照应急预案开展事故救援。今年，我市境内发生了几起工业生产、建筑施工、海洋渔业、槽罐车碰撞等事故。每次事故发生后，市政府立即启动应急预案，组织公安、医疗、消防、安监及有关主管部门负责人立即赶往事故现场，组织人员开展救援工作、保护清理事故现场，并及时向上报告事故情况。由于应急预案启动及时，行动迅速，组织到位，处置有力，大大减少了事故所造成的后果和损失，为保障生命财产安全发挥了积极作用。

二、存在问题和不足

由于工作的不断细化和深化，我市的应急预案管理工作与上级要求和当前经济形势发展需要还存在一定差距。

1、应急物资储备是一项经常性的工作，需要做大量工作和大量的专项资金投入，由于我市财政还比较困难，应急体系建设中所需软、硬件设施和设备的更新及配备跟不上应急预案实施工作的统一步调，缺口较大，制约和影响了对公共突发事件应急预案的具体落实和有效开展。

2、由于经费投入上的欠缺，使我市各级各类应急预案的培训和演练的次数不多，强度不够，不够全面，影响了对已编制应急预案的熟悉演练和补充完善。

3、对社会各阶层突发公共事件应急预案的宣传力度不够，除有关部门和人员外，全社会对突发公共事件的预防和应急处置能力还不强。

三、几点建议

1、为了加强应急管理体系建设，确保应急防范效果，建议上级政府加大对我市应急管理工作专项资金和重点部位、重点环节上的资金投入，加强各类应急管理所需装备器材的更新和配备。

2、建议加强应急管理机构建设，配备一定数量的专职人员，以便进行日常工作和受灾遇险时开展应急工作，不断提高应急管理体系的专业化和科学化程度，促进应急管理各项工作真正落到实处。

3、建议上级加大对应急管理工作人员的业务培训和指导，不断增强工作人员的专业素质和工作能力，促进应急管理工作水平的不断提高。

xx市安全生产委员会办公室

二〇〇七年十二月一日

第四篇：安全管理应急预案

安全管理应急预案

为使安全管理工作能充分发挥组织职能，一旦发生火灾或不可预见的意外的事故时，能将灾害降到最低程度，并避免人员伤亡，特制定以下预案：

一、建立健全安全管理体制、成立安全管理领导小组

组长：平俊彦

副组长：徐双宾徐教才

二、完善预案工作机制，落实目标责任制

（1）负责指挥消防、安全的全部事宜及策划防火管理工作由校长负责。

（2）负责安全检查工作，落实防火安全设计，检查学校内部场所的安全防范

隐患，增强消防安全责任意识，由徐双宾负责。

（3）负责警戒、通讯工作，落实办公室日常安全防范措施。如遇突发事件负

责与公安、消防等相关部门通讯联系工作，由徐双宾负责。

（4）负责消防灭火工作，引导消防车和消防人员，迅速打开各通道及疏散口，掌握灭火器和消防栓的预设位置和使用，了解消防设备的简单维护者及时启动火灾灭火设备，以防止火势蔓延扩大工作，由体育教师负责。

（5）负责救护工作，与卫生院等相关部门密切配合，救助在突发事件中受伤的人同，由后勤教师负责。

（6）负责突发事件的应急抢险，提供突发事件发生时，所必需的物资保障工

作，由后勤教师负责。

（7）负责疏散人员，紧急通知人员疏散及采取应急措施，疏散闲杂人员、围

观人员工作，由徐教才负责。

三、加强值班值宿，防止突发事件发生

（1）经常组织全体人员学习安全知识，提高安全防范意识，掌握安全技能。

（2）加强对本部门日常监察，做到值班不漏岗，及时排查不安全隐患。

（3）当突发事件发生时，全体人员应保持稳定，迅速报警并立即担负起各自

职责，迅速有序地疏散人员，做到全员参与忙而不乱。

临河学校

第五篇：信息应急预案管理

信息应急预案管理

一、信息系统应急预案组织机构

1.领导小组工作职责

（1）负责中学信息系统安全应急工作，确定并直接领导信息系统安全应急处置工作组。审定中学信息系统安全应急预案并组织实施，研究解决中学有关网络与信息系统安全的重大问题。领导小组下设处置工作组，其工作职责由信息中心承担。

（2）领导小组的组成及成员电话

姓名

职务

联系电话

组长

副组长

成员

（3）信息系统安全应急处置工作小组工作职责

a)组长职责

负责网络应急预案的启动，对网络设备故障全权组织进行应急处置。

b)副组长职责

协助组长对网络设备故障进行应急处置。负责确定合理的技术处理方案、制定应急处置方案。组长不在现场或不便履行职责时，行驶组长职责。

c)应急领导小组其他成员职责

配合组长和副组长，实施应急处置工作。

2.各供应商应急联系人

姓名

职务

联系电话

二、信息系统安全应急处置实施细则

1、信息系统故障等级划分

按照《信息安全技术-信息系统安全等级保护基本要求》，具体划分为四个等级，一级和二级故障为重大故障；三级和四级故障为一般性故障。

（1）一级故障

信息系统发生故障，预计将或已经严重影响核心系统业务，导致相关业务中断1小时以上，并预计24小时内无法恢复的，具备以下一个或几个特征，即定义为一级故障。

a)学校专网核心出现故障，造成局域网用户不能访问核心服务器或不能访问广域网。

b)信息中心web门户网站等关键服务器宕机或由其他原因导致拒绝提供服务的。

c)学校中心机房供电系统、集中空调系统等外围保障设施出现严重故障。

d)病毒攻击造成中学局域网内感染大量客户端设备50台以上，导致关键业务系统和办公系统不能正常提供服务。

e)利用技术手段，造成业务数据被修改、假冒、泄露、窃取的信息系统安全事件。

（2）二级故障

信息系统发生故障，预计将或已经严重影响中学系统业务，导致相关业务中断1小时以上，并预计24小时内可以恢复的，具备以下一个或几个特征，即定义为二级故障。

a)学校分机房供电系统，精密空调、UPS等外围保障设施出现严重故障。

b)病毒攻击造成网络感染大量客户端设备50台以内，导致关键业务系统和办公系统不能正常提供服务。

c)12小时以内无法解决的三级故障。

（3）三级故障

满足下列条件之一，即定义为三级故障。

a)故障发生后，影响系统的运行效率，但不影响业务系统访问

b)故障预计在12小时内修复

c)24小时内无法解决的四级故障

（4）四级故障

a)故障发生后，可应急处理，不会影响系统运行，但是是一种隐患

b)网络核心设备由于病毒等原因，造成偶尔掉包，但不影响系统正常访问和运行

四、应急响应特定文档及工具

1、应急文档的备存

（1）各类网络设备和服务器、计算机及其附属设备的型号、序列号等

（2）硬件设备供应商、生产厂商的地淡化、联系人、网址

（3）操作系统、关键业务应用软件开发商或供应商电话、联系人。

（4）网络拓扑图

（5）路由器、防火墙、入侵检测设备的配置文档、服务器登陆用户及原始密码文档、（6）各类软件的技术文档及其他需要保存的文档

2、应急设备及软件备存

（1）正版操作系统启动盘、安装盘

（2）正版防病毒软件

（3）相关设备驱动程序（含主板、显卡、网卡等）及更新到最新的服务器注册表文件

（4）备用网线，测网仪、螺丝刀等必要工具

（5）其它必备应急工具

五、应急处理预案

1、电力故障的应急处理

（1）外电中断后，应立即检查中心机房UPS电源是否正常供电，并查明中断原因，及时向信息中心负责人报告。

（2）如因楼内线路故障，及时联系总务处尽快排查，迅速恢复供电。

（3）如因供电部门因素导致供电中断，立即和供电部门联系，请求供电部门迅速恢复供电。

（4）如告知需长时间停电，应作如下安排：

i：停电1小时以内，用UPS供电

ii：停电1小时以上2小时以内，关掉非关键设备，确保各主机，路由器，交换机供电。

iii：预计停电超过1小时，在设备运行1小时的时候关掉所有机器设备。

（5）电力系统恢复供电后，按规定流程开启相关设备。

2、消防系统应急处理

出现火情，火灾，发现人员在最短时间内通知信息中心领导，总务。火情严重时，迅速拨打119报警，并尽可能采取一些简单可行的方法做初步处理，如：使用灭火器材或其它灭火措施，手段。及时疏散灾情范围内的工作人员。进展情况及时向信息中心领导汇报。

（1）上班时间发生火警，听到消防警报后及时撤离，立即拨打119 并说明尽量用气体灭火器灭火，减少电子设备损坏。

（2）非工作时间或节假日休息时间发生火警，应立刻向领导汇报与学校值班人员联系，确认火情。及时拨打119报警，并使用气体灭火器灭火，减少电子设备损失。

（3）发生火警后，中心机房相关人员应马上赶赴现场，并向有关领导汇报。同时立即联系各设备供应商等相关公司，及时评估事故损失情况，研讨恢复网络系统正常运行的最佳解决方案。

3、网络中断应急处理

（1）故障排查：网络中断后，技术人员要迅速判断故障节点，查明故障原因；

（2）故障排除：

a：如属线路故障，应重新安排线路

b:  如属路由器，交换机等网络设备故障，技术人员应检修并调试通畅。如路由器、交换机配置文件损坏，应迅速重新配置。必要时，请有关供货单位，设备厂商协助调试通畅。

c：如需更换设备，应上报领导，批准后马上更换故障设备，尽快恢复系统运行。

d: 技术部无法修理时，应立即通知相关供应商及维护人员。

（3）特殊情况，如故障判断、网络恢复需要1小时以上，技术人员应及时将相关情况汇报学校信息中心领导，并在领导同意情况下，采用紧急措施，绕过故障设备，先行恢复网络连通性，并及时联系供应商修复故障设备。

（4）故障处理完毕，恢复正常后，应立即进行故障现象回归测试，测试结果确认无问题后，再进行总结评估，并将处理过程形成处理文档的知识库。

4、黑客攻击应急处理

（1）应急处理

a：当发现有黑客攻击行为时，应立即向学校信息中心领导汇报，并向长宁区信息中心通报情况。

b: 运维人员应立即赶到现场，将被攻击的服务器或其它设备从网络中隔离出来，必要时可以采取照片，截图等方式留存记录，保护现场。

c: 如事态较为严重，经向领导请示后，立即向公安部门报警，配合公安部门展开调查。

d: 技术人员做好被攻击或破坏后系统的恢复与重建工作。

e: 将实施事件处理的过程和结果备案存档，必要时向学校领导汇报。

（2）修复处理

a: 记录系统状况

b: 立即复制系统登陆文件，历史文件，日志文件等重要文件

c: 修改防火墙、路由器等网络安全设备的过滤规则

d: 断开被攻击主机，关闭不必要的服务

e: 处理可疑的文件和程序

f: 修改不安全的系统账号及其口令

g: 恢复被修改的软件和数据

h: 安装相应的补丁程序，填补安全漏洞

i:  编写报告，详述事件过程及处理步骤

5、大规模病毒（含恶意软件）攻击的应急处理

（1）: 当发现局域网中有大量计算机被感染上病毒后，计算机使用人员应立即上报学校信息中心

（2）: 信息中心技术人员应立即将该机从网络上隔离开来

c: 对该设备的硬盘进行数据备份，并将防病毒软件的病毒特征库更新至最新版本

d: 用反病毒软件对该机进行杀毒处理，并对相关机器进行病毒扫描和清除工作。

e: 如发现反病毒软件无法清除该病毒，应向学校信息中心领导汇报，研究解决，通过分析病毒的特征行为，寻找病毒专杀工具进行查杀。

f: 情况较为严重的，已影响到信息系统的数据传输、应用系统访问不正常等情况，应及时向有关分管领导报告，按照信息系统故障等级划分，确定其故障等级，并启动相应的应急处理程序进行排除。

6、软件系统故障的应急处理

a: 软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将它们保存于安全处

b: 软件系统发生故障后，技术人员应立即向学校信息中心领导汇报，经确认后停止该系统的运行并切换至备份系统，保证业务正常运行。

c: 通知软件系统主要应用部门做好软件系统和有关数据的恢复工作

e: 检查日志等资料，确定故障原因

f: 将实施处理的过程和结果备案存档，并向有关领导汇报。

7、数据库系统故障的应急处理

a: 数据库系统每日必须存有备份，与软件系统相对应的数据必须有多日的备份，并将它们保存与安全处

b: 数据库系统发生故障以后，技术人员立即向信息中心负责人汇报请示，经同意后采用重启或其它手段尽快恢复数据库运行，保持业务不中断。

c: 做好数据系统切换和有关数据的恢复工作。

d: 检查日志等资料，确定故障原因

e: 将实施处理的过程和结果进行备案存档，并向有关领导汇报

8、设备硬件故障的应急处理

a：小型机，服务器等关键设备损坏后，技术人员应立即向学校信息中心负责人联系。

b: 查明原因，联系维保单位更换受损部件

c: 如一时不能修复，应向部门领导汇报，并告知应用部门暂缓上传数据

9、其他网络故障应急处理

（1）故障的发现

学校信息中心人员在接到故障或接到故障报告后，记录故障发生的时间，发现部门，对故障进行等级的初步判定，报告相关人员处理。

（2）对重大故障的处理

当网络管理人员发现如广域链路突然中断，核心路由（交换机）宕机。非法入侵及病毒入侵是网络传输性能下降，系统关键服务器性能下降，严重影响正常业务运行时，网管人员应及时记录故障发生的时间，地点等，并立即上报主管领导。同时查清故障的影响范围，从而确定故障的等级和发生故障的可能部位。和区运维及外包人员一起迅速解决问题。

（3）对一般故障的处理

一般故障应及时记录，确定故障等级及影响范围，判定故障可能的部位。尽快解决故障。

（4）故障的记录

在故障处理中，应对其过程进行详细记录，包括处理负责人，检查的内容和结果，对故障的判断及处理办法，以及故障处理过程中各步骤及执行人员。

（5）请求外协支持

对于1小时以内不能查清原因的重大故障，应尽早联系原厂商请求技术支持。

对于4小时内无法解决的一般性故障，也应联系原厂商请求技术支持，并要将联系外协支持的情况记录在案。

（6）故障处理后的测试验收

故障处理后，故障处理部门要进行自测，如有可能请用户进行确认。

（7）故障书面报告

对于重大故障和拖延时间较长的故障，在处理过后，应对故障及处理的全过程以文字形式进行报告。

对于一般故障处理，在维护日志中做完整的说明和记录

故障报告应包括以下几方面的内容：故障处理是否准确和及时，有无明显的失误，有无违反规定的行为。学校信息中心领导对报告进行审核

10、中心机房停电的应急处理

（1）中心机房长时间停电

a: 登陆设备，备份数据

b: 记录当前设备端口状态

c: 数据统一保存

e: 定时查看设备状态，记录设备温度

(2)

UPS 供电能力不足

征求学校信息中心领导同意后，关闭机房一些非关键应用、功耗大的设备, 以满足核心设备的正常运转。

（3）设备应温度过高而重启

如因温度原因，导致设备不断重启，报告信息中心领导，然后手动关闭设备，并用应急降温设备对设备进行局部降温。当设备附近温度低于30度，再手动开启设备。并进行数据检查。对比当前数据和备份数据是否一致。对比设备当前端口状态和停电前是否一致。对比当前配置信息和备份前是否一致。如不一致，报告学校信息中心领导，按设备故障处理。

11、机房漏水应急处理

（1）发生漏水时，第一发现者应及时通知学校信息中心。

（2）若空调系统出现渗漏水，应及时通知总务处进行处理，及时清除机房积水。

（3）若墙体或窗户渗水，应采取有效措施确保机房安全，同时通知总务，及时清除积水。

12、设备发生被盗或认为损害事件应急处理

（1）发生设备被盗或人为损坏设备情况时，使用者或管理者应及时报告学校信息中心领导并保护好现场

（2）

信息中心领导通知总务，安保，一起审核现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。

（3）发现人应积极配合相关部门进行调查，并将有关情况向学校信息中心领导汇报。

（4）信息中心人员及时恢复设备正常运行，并对事件进行调查，必要时上报上一级部门

13、雷击事故应急处理

（1）遇强雷暴天气或接上级部门强雷暴天气预警，应关闭所有服务器，切断电源，暂停内部计算机网络工作。

（2）强雷暴天气结束后，及时开通服务器，恢复计算机网络工作。

（3）因雷击造成的损失，应及时进行核实，报损。

（4）如设备因雷暴，雷击影响，烧毁部件，应及时联系维保单位，进行备件更换，并将详细情况向部门领导汇报。

六、后期处理

1、善后处理

应急处置工作结束后，根据事故发生的原因以及应急处置中暴露出的管理，协调和技术问题，改进和完善预案，总结经验教训，整改存在的隐患。将故障处理文档整理，形成知识库进行统一归档管理。

2、应急预案更新

根据信息化快速发展和经济社会发展状况，配合相关法律法规的制定，结合应急处置中暴露出的问题，修改和完善本预案。

七、应急培训和演练

1、宣传教育与培训

将信息网络突发事件的应急管理，工作流程等列为培训内容，增强应急处置能力。加强对信息网络突发事件的技术准备培训，提高技术人员的防范意识及技能。应对系统相关人员进行培训使他们知道如何及何时使用应急计划中的控制手段及恢复策略。对应急计划的培训建议每年一次，拥有计划规定职责的新雇员应该在被雇佣后接受短期培训。和应急计划相关的人员所接受的培训最终应使得他们能够无需实际文档的协助就能执行相应的恢复规程。应急计划培训主要包括以下内容：计划的目的，团队之间的协调与沟通，汇报规程，个人职责。

2、预案定期演练

为保证应急相应能力，学校积极配合区信息中心进行应急预案演练。