培训机构安全应急预案

第PAGE2页共NUMPAGES2页培训机构安全应急预案培训机构安全应急预案一、网络与信息安全事件定义1.根据网络与信息安全事件的发生原因、性质和机理，网络与信息安全事件主要分为以下三类：攻击类事件：指网络与信息系统因计算机病毒感染、非法入侵等造成校园网网站主页被恶意篡改、交互式栏目里发表不良信息；应用服务器（如办公系统、财务系统等）被非法入侵，应用服务器上的数据被非法拷贝、修改、删除；在网站上发布的内容违反国家的法律法规、侵犯知识版权并已造成严重后果等，由此导致的业务中断、系统宕机、网络瘫痪等情况。2.故障类事件：指网络与信息系统因计算机软硬件故障、人为误操作等导致业务中断、系统死机、网络瘫痪等情况。3.灾害类事件：指因洪水、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁，造成业务中断、系统死机、网络瘫痪等情况。学校成立校园网网络安全事件应急处置小组，负责及时，快速地协调，处理各种事件或者事故；及时响应，处置市、县教育信息网管中心的预警和问题通报，每天工作时间安排专职人员值班，如遇特殊时期安排专人24小时值班。处置小组由学校校长，分管校长和网管员组成，校长任组长，分管校长任副组长，网管员为组员，同时在每个年级设立信息联络员。二、预防措施1.对校园网络现有信息系统和今后新建设的信息系统，参照国家有关信息安全等级保护的要求，按照最终确定的保护等级采取相应的安全保障措施。2.建设安全事件预警预报体系和校园网络安全工作值班制度，加强对学校网站和应用服务器的监测、监控，加强安全管理，对可能引发网络与信息安全事件的有关信息，要认真收集、分析判断，发现有异常情况时，及时处理并逐级。3.一旦发生网络与信息安全事件，立即启动应急预案，采取应急处置措施，判定事件危害程度，并立即将情况向有关领导报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，还应立即向公安机关报告。4.特殊时期，可根据学校的统一要求和部署，由网络管理中心进行统一安排，组织专业技术人员对网络和信息数据采取加强保护措施，对网络进行不间断的监控。三、处置程序1.预案启动在发生网络与信息安全事件后，网络管理中心应尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围和评估事件带来的影响和损害，确认为网络与信息安全事件后，对事件进行处置和上报。2.应急处置初步确定应急处置方式，根据事件引发原因分为灾害类、故障或攻击类两种情况，区别对待。灾害类：根据实际情况，在保障人身安全的前提下，首先保障数据安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。故障或攻击类：判断故障或攻击的来源与性质，断开影响安全与稳定的信息网络设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。网络管理中心应对服务器重要信息定时做好备份，提高信息存储安全应急响应能力。并定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。按照事件发生的性质分别采用以下：（1）病毒传播：要求所有接入校园网的计算机都要安装杀毒软件，并及时升级打系统补丁，确保能够清除病毒。一旦发现有病毒大面积传播应及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的接入层交换机。（2）外部入侵：判断入侵的来源，区分外网与内网，评价入侵可能或已经造成的危害。对入侵不成功、未造成损害的，且评价威胁很小的外网入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来恶劣影响。（3）内部入侵：通过上网安全认证系统查清入侵来源，如IP地址、MAC地址、使用人、所在办公室等信息，同时断开对应的交换机端口并及时通报相关科室负责人。（4）网络故障：管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。一旦主服务出现硬件设备故障，管理员将在第一时间启用备份服务器，保证网络的正常运行，并对原服务器进行及时的检修，在修复后将替换备份服务器继续运行，以保证网络的正常运行。必要时向计算机网络公司求助技术援助，并优先保证主要应用系统的运转。（5）其它没有列出的不确定因素造成的事件，可根据总的安全原则，结合具体的情况，做出相应的处理。3.应急处置后续处理（1）在进行最初的应急处置以后，应及时采取行动，抑制安全事件影响的进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。在发生网络故障时，优先保证关键部门的网络畅通。（2）在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。（3）在确保安全事件解决后，要及时清理系统、恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。4.记录和上报网络与信息安全事件发生时，应及时向校领导汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。5.结束响应系统恢复运行后，网络管理中心对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料；根据情况需要上报公安部门的由办公室协调解决。培训机构安全应急预案一、指导思想：为了有效预防、及时控制和消除突发公共卫生事件的危害，保障公众身体健康与生命安全，维护正常的社会秩序，根据《中华人民共和国传染防病治法》、《突发公共卫生事件应急条例》、《江西省突发公共卫生事件应急办法》等法律、法规，针对突然发生、造成或者可能造成社会公众健康严重损害的重大传染病疫情、群体性不明原因疾病、重大食物中毒和重大职业中毒以及其他严重影响公众健康的事件（地震、水灾、恐怖袭击、生化袭击）等不同事件类型，结合我院实际，特制定突发公共卫生事件应急处理预案。二、组织机构：设立领导小组并下设办公室、救治队伍。救治队伍三个小组分别为：重大传染病疫情救治小组，重大食物中毒、职业中毒救治小组，重大创伤事故救治小组。三、工作及任务：1、领导小组负责审定预案措施，督促预案的贯彻落实，评价预案工作效果，突发事件的应急处理工作方案的修订、补充，指挥、协调突发事件处理工作。2、办公室具体承担预案管理工作，协助领导小组指挥协调各部门落实预案应急处理方案制定相应管理措施，定期组织突发事件应急演练，定期对医疗卫生人员开展相关知识、技能的培训，并将其列入继续教育考核内容，负责开展突发事件日常监测与报告工作，按规定汇总、报告突发事件的有关信息。3、救治小组：负责突发事件救治、报告工作。应急预案启动后，服从领导小组的统一指挥，立即到达规定岗位，采取有效的控制措施，提高应对各类突发事件的救治能力。四、应急处理：1、应急准备：（1）定期进行突发事件应急演练；（2）开展公共卫生知识、突发事件应急知识的宣传及技能的培训，增强应对能力；（3）做好突发事件日常监测和报告工作；（4）建立突发事件应急所需药、试剂、医疗器械、救护设备、防护用品等应急物资的储备制度及目录。2、报告程序：有下例情形之一的，医务人员应当在接诊的同时向医务科（或总值班）报告，接到报告人员及时向主管领导报告，并在一小时内向市卫生局报告；或者以最快的通讯方式在2小时内向辖区疾病控制中心报告：（1）发生或者可能发生传染病爆发、流行的；（2）发生或者发现不明原因的群体性疾病的；（3）发生或者可能的重大食物中毒和职业中毒事件的。报告内容应当包括科室、联系人、联系方式、报告时间、突发事件类型和特征，发生的时间、地点和范围，涉及的人数、临床表现，可能的原因、已经采取的措施等。根据突发事件的进展和新发生的情况，及时按程序进行后续报告。3、在传染病爆发、流行期间或者群体性不明原因疾病蔓延期间，对疫情实行日报告制度和零报告制度。任何科室或个人不得隐瞒、缓报、谎报或授意他人隐瞒、缓报、谎报突发时间。4、应急处理：（1）突发时间后，应配合上级卫生主管部门进行下列事项的技术调查、确证、处置、控制和综合评估工作：突发事件的类型、性质、等级；突发事件发生强度、县级范围及发展趋势；已采取的控制措施及其效果；突发事件应急处理面临的主要问题和应当采取的控制措施。（2）应急预案启动后，各科室和个人应当服从突发事件应急处理指挥部（领导小组）统一指挥，立即到达指定现场，采取有效控制措施，进行现场救援。（3）参加突发事件应急处理的工作人员，应当按照预案规定，采取卫生防护措施，并在专业人员的指导下进行工作，防止交叉感染和污染。（4）实行首诊医生负责制。对就诊的突发事件致病、致残人员，医务人员应当及时接诊治疗，不得推诿、拒绝；接诊医生应当书写详细、完整的病历记录；对需要医学观察的病人，应当立即收入专门的观察室；对需要转诊的病人，应当按照规定将病人及疾病历复印件转送至接诊的或者指定的医院。所收治突发事件致病、致残人员，应实行先收治、后结算办法。各科室不得以任何理由拒绝收治或者拖延治疗。（5）突发事件发生后，应当依法做好医疗废物和其他危险废弃物的收集、运送、储存、消毒、处置工作。（6）收治的传染病病人、疑似传染病病人，应当依法报告市疾病预防控制中心，并对采取就地隔离、就地观察、就地治疗的措施，对密切解除者采取医学观察措施；对需要转诊的，应当严格按要求做好转诊工作。（7）医务人员应当对传染病做到早发现、早报告、早隔离、早治疗，切断传播途径，防止扩散。（8）发生重大食物中毒事件后，应当根据预案的要求，立即组织对中毒人员进行救治。如果是发生在院内的中毒事件，应当立即封存造成食物中毒或者可能导致食物中毒的食品及其原料、被污染的食品用工具及容器，并进行清洗消毒，配合市卫生局调查，如实提供有关材料和样品。（9）发生重大职业中毒事件后，应当根据预案的要求，立即组织对中毒人员进行救治。（10）发生重大职业中毒事件（放射源泄漏），应立即采取：1停止作业，保护和控制现场，保留可能导致职业中毒事件的材料、设备；2疏通应急撤离通道，撤离作业人员，组织泄险；3配合市卫生局进行调查，如实提供有关材料和样品；4落实卫生局要求采取的其他措施。（11）群体不明原因疾病发生后，应当按照：初步判断具有传染性或者不能排除具有传染性的，可先比照传染病应急处理的规定采取相应的控制措施；初步判断为中毒但其原因不明的，可按照有关中毒应急处理的规定采取相应的控制措施。（12）对因生物污染、化学污染、放射源事故等引起的其他严重影响公众健康的突发事件，在经调查核实判定事件性质后，按照有关法律、法规、规章的规定以及应急预案，开展应急处理工作。（13）突发事件消除或者被有效控制后，应当适当解除应急处理状态。解除应急处理状态的程序与启动应急预案的程序相同。五、法律责任：未按照预案规定对突发事件应急处理并造成严重后果的，承担《中华人民共和国传染病防治法》、《突发公共卫生事件应急条例》、《江西省突发公共卫生事件应急办法》等法律法规中的处罚责任。培训机构安全应急预案为了有效预防、及时控制和消除学校突发公共卫生事件和严重危害，指导和学校突发公共卫生事件的应急处置工作，维护学校稳定，保障师生健康与生命安全，根据国务院《突发公共卫生事件应急条例》和相关法律法规的规定，结合本校实际，制定本预案。一、适用范围本预案适用于本校范围内突发重大传染病疫情、群体性不明原因疾病、重大食物中毒以及其他严重影响师生健康事件的处置。二、应急指挥机构学校成立由校长__担任总指挥，副校长__、__、__、担任副总指挥的学校突发公共卫生事件应急指挥部。指挥部下设五个组：医疗救护组、疫情信息报告组、现场组、后勤保障组、联络协调组。医疗救护组组长：__（副校长）__；成员：团委、艺体组人员。疫情报告组组长：__（总务副主任）__；成员：年级组长、各班班主任。现场维护组组长：__（政教主任）__；成员：安全员、寝室管理人员。后勤保障组组长：__（总务主任）__；成员：各行政成员、总务处成员。联络协调组组长：__（教导主任）__；成员：教导处成员。三、职责1、指挥部职责：突发公共卫生事件发生后，指挥部根据事件状况及时宣布启动应急预案，组织相关人员对突发事件进行快速、高效处置。2、医疗救护组职责：（1）对突发公共卫生事件中的危重病人进行现场紧急处理。（2）配合医院抢救突发公共卫生事件中的受害者。3、信息报告组职责：（1）突发公共卫生事件发生后，信息报告责任人必须及时赶赴事发现场了解如下内容：发生时间、发病人数、主要临床症状、可能的发病原因、可疑食物。（2）信息报告责任人将了解到的信息及时向分管领导报告，分管领导接报告后应立即组织人员对信息进行分析、汇总，在征得学校主要负责人同意后必须在2小时内向卫生局、教育局、疾控中心、卫生院报告内容：①发生时间②发病人数③主要临床症状④可能发病原因⑤可疑食物⑥事件发生单位的联系电话⑦紧急处置措施。（3）突发公共卫生事件场所消毒指导。4、现场维护组职责：（1）突发公共卫生事件发生后，现场维护人员必须维护现场秩序。（2）保护事发现场，妥善保护可疑食物及相关设施、设备，病人的排泄物、呕吐物等。5、后勤保障组职责：（1）及时为处置突发事件提供所需物资。（2）加强卫生宣传，消除师生恐慌。（3）妥善处理突发公共卫生事件的善后工作。6、联络协调组职责：（1）保证正常的教学秩序。（2）协调各组之间的工作。