信息安全应急预案8篇
为最大限度地减少损失，确保发生网络安全问题时各项应急工作高效、有序地进行，根据《互联网信息服务管理办法》及上级相关部门文件精神，结合我校校园网实际运行与应用特点，特制定本预案。
工作原则：职责明确、统一管理、处理快速
一、各级处理预案
1、网站不良信息事故处理预案
（1）一旦发现校园网站上出现不良信息（或者被黑客攻击修改了网页），立刻关掉网站。
（2）备份不良信息出现的目录、备份不良信息出现时间、前一个星期内的连接日志，以备调查。
（3）留存不良信息页面。
（4）隔离出现不良信息的目录，使其不能再被访问。
（5）删除不良信息，并清查整个网站所有资料，确保没有其他不良信息，重新开通网站服务，并测试网站运行。
（6）全面查对日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报。
2、网络恶意攻击事故处理预案
（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，决定是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。
（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时设置对此类攻击的过滤，并视状况严重程度决定是否报警。
（3）如果攻击来自校内，立刻确定攻击源，断开相应计算机网络连接并暂扣该机，立刻对该计算机进行分析处理，确定攻击原因。
（4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。
（5）对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
二、成立安全应急领导小组
校园全体行政人员及全体网络管理员组成网络安全应急领导小组。领导小组主要职责：
1、加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
2、充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，不断提高广大师生的防范意识和基本技能。
3、采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
三、网络信息安全事故善后工作
1、应急小组成员按应急预案，迅速恢复网络正常运行，并有针对性地加强网络监控与防护措施。
（1）事故处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
（2）事后迅速查清事件发生原因，查明职责人，并报领导小组根据职责状况进行处理。
（3）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
2、用心做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
四、其他
在应急行动中，校园各部门要密切配合，服从领导小组指挥，确保政令畅通和各项措施认真、及时得到落实。
网络与信息安全应急预案
为了规范公司信息应急处理的程序和内容，提高应急处理能力，完善应急机制，确保公司网站系统的安全、稳定运行，特制定信息安全应急预案。
一、应急预案的目的
根据我司的系统情况应急处理应坚持“积极预防，严格控制，防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下主站系统的运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处置果断，保障到位。
二、应急情况的标准
当出现以下所列情况之一时，应确认已达到应急情况标准，并迅速启动相应的应急处理程序：
1、主站系统无法访问。
2、主站服务器控制权限被接管。
3、主站内容被恶意篡改。
4、主站硬件设备被人为破坏。
5、上级确定的其它紧急情况。
三、组织机构及职责
为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员配置及职责如下：
组 长：岳 浪
副组长：王 灵
成 员：李俊峰 刘家瑞
当应急预案启动后，应急小组将自动成立并担负如下职责：
1、向上级汇报应急行动的进展情况和向有关单位通报相关情况；
2、传达上级的有关指示精神；
3、研究布置应急行动有关具体事宜；
4、应急行动期间的组织指挥；
5、负责应急行动的宣传教育和有关解释工作；
6、负责与有关单位进行重大事项的工作协调；
7、负责应急行动其它的有关组织领导工作。
8、负责应急行动技术支持工作；
9、负责应急行动的网站内容编辑工作；
10、研究布置并组织应急行动期间网站监管的有关事项；
11、认真详细地做好监管值班记录；
12、向上级汇报网站监管的情况；
13、完成上级赋予的其它任务。
四、应急行动的基本程序和主要内容
预测情况一：网站主页或重要的网页被修改
在工作人员发现网站主页或其他重要的网页被修改的情况后执行该预案。
1、首先切断主服务器的网络连接。
2、通知相关的人员进行修复，并更新相关数据。
3、整理事件的完整过程并按程序上报相关部门。
预测情况二：网站无法访问，但服务器网页未被修改
1、通知相关人员，包括技术人员，主要的责任领导等。
2、检查网络情况，尽力确定流量的来源与堵赛点。
3、检查服务器，严防骇客植入木马等进一步的破坏行为。
4、必要时采用重新启动服务器/更换IP地址等方式恢复服务。
5、整理事件的完整过程并按程序上报上级相关部门。
五、应急行动的基本制度
（一）值班制度
应急行动启动后，应急小组应在工作时间实时监测主站运行状态，工作开展情况应坚持每日向相关部门汇报情况。
（二）请示汇报制度
应急程序实施期间，应急小组在坚持每日值班汇报的前提下，遇有重大情况和自身不能处理的事项应及时向上级部门汇报。
（三）演练制度
为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力。
六、应急物资器材保障
应急行动所需的物资器材应给予充分保障，以确保应急预案落到实处，应坚持对应急行动的设备器材进行定期维护保养，保证完好率达到95%以上，所需的物资应坚持定期补充和更换，始终保持有效性，及时检查备用物资的可靠性。
七、日常工作中需为应急行动做好的有关工作
（一）关键网络设备及服务器备件先行服务；
（二）网站安全检测服务；
1、安排工作人员加强主站的监控，发现问题及时报告上级，并采取初步的应急处理措施；
2、通过对操作系统和网络服务安全漏洞的周期检测，实现Web站点主机的安全。
（三）网站安全紧急救援服务；
记录厂商联系人的联系方式，出现问题后能及时得到厂商援助。
（四）网站数据日常备份
节假日期间照常进行数据备份，确保关键数据安全。
（五）网站相关技术文档及时更新；
建立值班日志制度，要求值班人员每日更新日志和相关技术文档。
一、总则
（一）编制目的
提高处置突发事件的能力，促进互联网应急通信、指挥、调度、处理工作迅速、高效、有序地进行，满足突发情况下互联网通信保障应急和通信恢复工作的需要，维护企业利益，为保障生产的顺利进行创造安全稳定可靠的网络环境。
（二）编制依据
《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营型互联网信息服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中国互联网域名管理办法》等有关法规和规章制度。
二、组织指挥体系及职责
设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和应急处置工作。总指挥由主要领导担任，副总指挥由分管领导担任，指挥部成员由信息中心运行。
三、预测、预警机制及先期处置
（一）危险源分析及预警级别划分
危险源分析
根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：
（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
（3）人为破坏。指人为破坏网络线路、通信设施，网络精英攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。
预警级别划分
1、预警级别划分
根据预测分析结果，预警划分为四个等级:Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）、Ⅳ级（一般）。
Ⅰ级（特别严重）：因特别重大突发公共事件引发的，有可能造成整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中断的情况。计算机房发现火情或其他重大自然灾害或存在重大自然灾害隐患的。
Ⅱ级（严重）：因重大突发公共事件引发的，有可能造成学校网络通信中断，及需要通信保障应急准备的情况。
Ⅳ级（一般）：因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）的情况。
（二）预防机制
信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。
（三）预警监测
各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任，制定信息通报工作制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。
（四）先期处置
当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系统管理员报告的同时，及时向信息网络安全事故应急指挥小组相关领导报告。负责人员在接手事故报告后要向信息网络安全事故应急指挥小组进行应急工作进程报告和事故分析报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
四、应急响应
（一）应急处置分级和应急处置程序
突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置。
Ⅰ级：突发事件造成全学校通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等情况，及接到学校下达的通信保障任务，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是核心设备故障要及时切换到备用核心设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。面对网络精英攻击或恶意破坏等人为造成的网络故障，要及时通知公安机关，同时采取紧急行动如切断数据源等将损失控制在最小范围。对于发现的重大自然灾害隐患，要及时汇报信息网络安全事故应急指挥小组并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具。火灾属于常见灾情，发现火情后按如下步骤处置：
（1）发现火情要立即切断电源，值班员及时应用消防器材进行处理。
（2）立即上报领导做好事故处理记录。
（3）如切断电源并使用机房消防器灭火都不能控制火情，要及时报警（报警电话：119），报警时要准确说清火灾的地点和火灾状况，并留下联系电话。
（4）出现危急情况要利用各种手段及时逃生。
Ⅱ级：突发事件造成本学校多个下属分公司网络通信中断或接到学校有关部门下达的通信保障任务时，由信息网络安全事故应急指挥小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是关键部位网络设备故障要及时切换到备用设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。如果是业务系统发生故障按如下办法处置：
二、趋势防病毒服务器：
1、当趋势防病毒服务器出现以下情况时，值班员应负责重启趋势防病毒服务器
（1）双击IE安装页面，出现“该页无法显示”时。
（2）大量用户申告客户端无法连接服务器。
2、重启服务器后系统仍然不能正常应用，则立即通知系统管理员，并及时做好故障现象及处理过程记录。
3、当系统管理员经过一小时处理仍未排除故障时，应通知科长协调处理。
（二）应急保障任务结束
事故现场得以控制，网络环境符合有关标准，导致次生、衍生事故隐患消除后可确认网络通信保障和通信恢复应急工作任务完成。由信息网络安全事故应急指挥小组下达解除任务通知书，现场应急指挥机构收到通知书后，任务正式结束。
（三）调查、处理、后果评估与监督检查
信息网络安全事故应急指挥小组负责对重大通信事故原因进行调查、分析和处理，对事故后果进行评估，并对事故责任处理情况进行监督检查。
（四）信息发布
信息网络安全事故应急指挥小组负责有关信息的发布工作。
（五）通讯
在突发事件的应急响应过程中，要确保应急处置系统内部机构之间的通信畅通。通信联络方式主要采用固定电话、移动电话、卫星电话。
五、后期处置
（一）情况汇报和经验总结
在突发事件应急响应过程中，信息网络安全事故应急指挥小组应做好突发事件中网络设施损失情况的统计、汇总、原因分析、应急处置情况总结等，并按程序上报。如有需要维护修理的设备要及时处理。
（二）奖惩评定及表彰
为提高通信保障应急工作的`效率和积极性，对于在应对突发事件过程中表现突出的单位和个人应给予通报表扬；对保障不力，给企业造成损失的单位和个人按有关规定进行处理。
六、保障措施
（一）物资保障
信息网络安全事故应急指挥小组应建立必要的通信保障应急资源的保障机制，根据通信保障应急工作要求，配备必要的通信保障应急装备，加强对应急资源及装备的管理、维护和保养，以备随时紧急调用。
（二）人员保障
通信保障应急队伍主要由信息中心相关人员组成。信息网络安全事故应急指挥小组人员要不断提高自身专业水平并听从组长的指挥。
（三）宣传、培训和演习
信息网络安全事故应急指挥小组应加强对通信网络安全和通信保障应急的宣传教育工作，定期或不定期地对信息网络安全事故应急指挥小组主要技术人员进行技术培训和应急演练，保障应急预案的有效实施，不断提高通信保障应急的能力。
（五）通信保障应急工作监督检查制度
信息网络安全事故应急指挥小组应加强对通信保障应急工作的监督和检查，做到居安思危、常备不懈。
3、经费保障
由信息网络安全事故应急指挥小组根据通信应急保障需要，提出项目支出预算申请，报学校批准后执行。
为最大限度地减少损失，确保发生网络安全问题时各项应急工作高效、有序地进行，根据《互联网信息服务管理办法》及上级相关部门文件精神，结合我校校园网实际运行与应用特点，特制定本预案。
工作原则：职责明确、统一管理、处理快速
一、各级处理预案
1、网站不良信息事故处理预案
（1）一旦发现校园网站上出现不良信息（或者被黑客攻击修改了网页），立刻关掉网站。
（2）备份不良信息出现的目录、备份不良信息出现时间、前一个星期内的连接日志，以备调查。
（3）留存不良信息页面。
（4）隔离出现不良信息的目录，使其不能再被访问。
（5）删除不良信息，并清查整个网站所有资料，确保没有其他不良信息，重新开通网站服务，并测试网站运行。
（6）全面查对日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报。
2、网络恶意攻击事故处理预案
（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，决定是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息。
（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时设置对此类攻击的过滤，并视状况严重程度决定是否报警。
（3）如果攻击来自校内，立刻确定攻击源，断开相应计算机网络连接并暂扣该机，立刻对该计算机进行分析处理，确定攻击原因。
（4）重新启动该电脑所连接的`网络设备，直至完全恢复网络通信。
（5）对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
二、成立安全应急领导小组
校园全体行政人员及全体网络管理员组成网络安全应急领导小组。领导小组主要职责：
1、加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
2、充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，不断提高广大师生的防范意识和基本技能。
3、采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
三、网络信息安全事故善后工作
1、应急小组成员按应急预案，迅速恢复网络正常运行，并有针对性地加强网络监控与防护措施。
（1）事故处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
（2）事后迅速查清事件发生原因，查明职责人，并报领导小组根据职责状况进行处理。
（3）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
2、用心做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
四、其他
在应急行动中，校园各部门要密切配合，服从领导小组指挥，确保政令畅通和各项措施认真、及时得到落实。
一、制定预案的目的
为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。
二、本预案的适用范围
适用于在本校区电脑发生不良信息、网上恶意攻击等事故.
三、应急指挥领导小组
组长
副组长
组员各班主任
网管
四、积极预防网络和信息事故发生
（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。
（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。
（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
五、各级处理预案
1.网站不良信息事故处理预案
（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。
（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
（3）打印不良信息页面留存。
（4）完全隔离出现不良信息的目录，使其不能再被访问。
（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。
（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。
（7）全面查对日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。
（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
2.网络恶意攻击事故处理预案
（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；
受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；
（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。
六、日常管理
1.领导小组依法发布有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。
2.网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的.设备及网络环境。
3.加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。
4.加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。
5.按预案落实各项物资准备。
七、网络安全事故发生后有关行动
1.领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。
2.应急小组成员听从组织指挥，迅速组织本级抢险防护。
（1）确保wEB网站信息安全为首要任务,学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。
（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。
3.积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
4.迅速了解和掌握事故情况，及时汇总上报。
5.事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
八、其他
1.在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2.各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。
为了加强安全管理，确保师生的人身安全，严格执行学校《安全管理条例》、《安全事故责任追究暂行办法》，保证一旦发生安全事故能够及时处理，特制定我校安全应急预案。
一、 适用范围
本预案适用于我校的重、特大安全事故现场。包括学校集会、大型集体活动、交通、校舍倒塌、火灾、地震、食品中毒、突发公共卫生事件等。
二、成立应急领导小组
组 长：xxx
副组长：曾xxxx
成 员：xxxxx
xxxx
三、主要职责
1、组长负责召集领导小组会议，部署处置工作，安排、检查落实学校安全重大事宜。
2、副组长负责学校安全应急预案的落实情况，处理突发安全事故，完成事故处理的各项任务。
3、领导小组成员具体负责学校各年级、各部门突发安全事故的处理、监控、报告等事宜，并保证领导小组指令的畅通。做好安全工作的宣传、教育、落实、检查、处理等，把安全事故减少到最低限度。
接待安抚组
组长：xxx
组员：政教处成员、音乐组
职责：妥善接待相关来访人员，并客观真实地介绍情况；根据事态、事故的发生、发展情况及时向系统指挥、系统领导小组和相关部门通报情况；根据事态、事故情况变化对当事人及当事人的亲属进行安抚慰问；收集整理各类信息资料，分析研究，为领导决策提供依据。确保应急救援及善后处理过程中相关单位及人员的信息渠道畅通，做好上情下达，下情上报。随时掌握系统的应急处置工作进展情况，及时收集文字图像等相关资料，经领导小组审定后，向外通报事件的有关信息。
现场救援组：
组长：xxx
组员：教务处、范福兴、美术组
职责：深入现场，做好有关救援、抢救、解释、宣传、调解、劝导等工作，及时调查收集事件起因、现状、发展趋势等信息，并向组长汇报；采取必要的措施，把损失降到最低，控制事态蔓延。
安全保卫组
组员：xxx
组员：安保科、xxx
职责：负责事故现场的维护管理警戒工作，阻止无关人员进入现场；需要采集证据，进行文字和图象收集；疏散人员，维护现场秩序；按上级批示，根据现场情况，配合公安及其它相关部门，采取应急措施，防止事态扩大。
后勤保障组
组长：xxx
组员：后勤、办公室、电教中心
职责：为轻伤人员安排适当的场所休息，负责事故期间所需人员、设备、工具、物质的供应，并协助有关人员做好救护工作。
医疗、善后处理组：
组长：xxx
组员：卫生室、教研室、科任组
职责：负责师生救护、救治工作。确认事件已经得到有效控制或结束，普查事件造成的不良后果及损失，根据现场调查了解的真实情况，按相关法规、政策起草事件报告，及时向指挥部报告，指导涉事学校、单位做好本单位的各种善后处理工作。做好或协调专业部门开展受害师生的心理疏导工作。按相关法律规定对事件原因进行调查分析，提请局党委对相关责任人进行处理。有学校停课的，根据实际情况向指挥部建议复课时间。
通讯组
组长：xxx
组员：xxxx
职责：负责及时向相关部门和领导汇报情况。并拨打110、120等。
四、具体措施：
1、每天保证学校有2位带班领导、2位治安员和2位值日教师值班，教学楼每个楼层在课间有值周教师、值周学生，带班领导、位治安员、值日老师早上7：00到校，中午不许离校，放学时待全部学生离校后方可下班。若在校门口学生发生交通、挤压等意外事故，由带班领导负责处理，值日老师负责把学生送到校医室进行紧急处理，安排马上送医院，同时通知学校领导及其家长，并及时报警。若课间在各楼层或其他活动场地发生意外事故，应由发现老师立即控制现场，送校医室组织抢救，并想法立即报告校长室或办公室，若遇紧急情况可直接报警请求救护。
2、放学时教师负责组织学生排队放学，把学生送出校门外。
3、课间学生上下楼梯，在各个楼梯口由当天值周教师负责管理看护，若学生发生拥挤踩伤事件，看护教师或在场教师应立即制止全体学生原地不动，并立即通知马校长和班主任。同时立即通知校医组织抢救。各楼层其余班主任负责疏散其余学生。
4、各班的班干部增加一名安全委员，协助老师进行安全检查监督，制止不安全行为。
5、学生有病有事须请假，遇情况不明、无故不到者必须在1小时内上报安保科。若查实学生离家出走或被坏人控制，由班主任通知家长，政教处或校长室。该报案的立即向公安机关报案。
6、学生受伤后，在场教师必须立即送学生到校医室进行紧急处理，及时通知学生家长，上报学校校长室、办公室。
7、学生发生食物中毒或突发疾病，必须及时报告校长室或办公室，并按《学校食物中毒抢救方案》迅速处理。
8、学生上操及集会安全由体育组负责，下操及散会时学生回班由体育教师负责依规定顺序排队回班，班主任须带班负责管理。组织学生外出活动和校内大型活动的安全由校长室、政教处和教务处协同负责，若发生意外伤亡事件，由校长室指派专人处理，并在2小时内及时上报上级有关部门。
9、室内用电及电器安全由安全小组组织人员每月检查一次，教学设施“谁主管，谁负责”，每天例行检查。若因电路原因引起火灾，后勤主任立即切断电源，拨打119报警，组织人员开启楼内灭火器进行扑救（禁止组织学生扑救），班主任教师迅速组织学生按《火灾应急预案》进行疏散。
10、实行门卫24小时值班制度，严格实施《安全保卫制度》。学生学习期间离校必须由任课老师或班主任老师出具出门证，外来人员进校先门卫联系有关人员核实后，再登记方可进校。
11、实行学校安全工作备忘录制度、安全事件报告制度和安全责任追究制度。
12、如学生需要疏散各楼层的防火门由临近班级上课的教师负责打开。
13、如停电时不能拉响警报，前楼由王振宇或刘广平和后楼由范福兴或冯志负责吹号（以号声代替警报声）。
14、各组负责人如有事不在岗，由其组员承担他的任务。
五、宣传教育，确保安全
1、认真落实“教育在先，预防在前”的工作原则，牢固树立安全意识，提高防范和救护能力。
2、利用国旗下讲话、主题班队会、黑板报、健康教育课、节假日前安全教育等多种形式，加强对学生进行安全教育。
3、定期举行全校性的安全教育报告会。每学期第二周为安全教育周。
4、政教处、少先队经常开展丰富多彩的安全教育活动，让学生学会生存，掌握自救本领。
5、安全教育渗透到各科教学之中，年年讲，月月讲，天天讲，时时做。
6、学校要张贴安全教育警示标志，形成安全教育氛围，提高师生安全意识。
7、每遇节假日，发放告家长书，提出假日安全要求。
总之，安全工作重于泰山，全体教职工必须高度重视安全工作，做到认识到位、思想到位、措施到位、工作到位，若因工作失职造成安全事故的，将直接追究有关人员责任，按学校规定严肃处理。
学校成立突发事件应急处理领导小组，统一领导全校突发事件的应急处理工作。
突发事件应急处理领导小组：
（一）领导小组
组长：xxx
副组长：xxx
成员：xxx
（二）现场疏导保护小组
组长：xxx
成员：xxx
（三）抢险救灾小组
组长：xxx
成员：全体教职工
（四）统计、通讯小组
组长：xxx
成员：xxx
安全事故应急领导小组履行下列主要职责：
1．指挥有关教师立即到达规定岗位，采取相应的应对措施。
2．安排教师开展相关的排危抢险或者实施求教工作。
3．根据需要对师生员工进行疏散，并根据事件性质，报请上级部门迅速依法采取紧急措施。
4．根据需要对事件现场采取控制措施。
5．对突发事件的应急处理程序进行督察指导。
6．突发事件发生后，应急处理领导小组应根据“生命第一”的原则，决定是否启动突发事件应急预案，并在第一时间内向上级主管部门报告。
为了做好停电状态下的应急处理工作，保证学校教育教学工作正常运行，确保师生员工在校学习、工作和生活有序进行，保障全体师生生命财产安全和身心健康，结合本校实际，特制定本应急处理预案。
一、应急处理工作领导小组：
学校停电状态下应急处理工作领导小组领导布置并检查督促学校停电状态下的应急处理工作，对重要情况快速反应，及时处置。
组长：
成员：
二、应急处理工作领导小组主要职责:
1、与供电部门联系，提前掌握停电动向。
2、提前将停电时段通知全校师生（不属供电系统安排停电的特殊情况除外）。
3、停电时检查督促有关部门和人员到达教学楼、食堂、以及学校其它有关部门的相关岗位，采取应对措施。
4、不属供电系统安排的特殊情况下的紧急停电时，在最短的时间内通知并指挥有关部门和人员到达规定岗位，采取应对措施。
5、遇有意外事故时，根据需要对师生员工进行疏散、援助，并根据事件性质，报请上级部门迅速依法采取紧急措施。
三、部门工作的预见性：
学校各有关科室在各自职责范围内，对本部门组织或负责的教育教学活动，活动前必须考虑停电状态下的变更应急办法。
四、通信联络：
停电期间，领导小组联络员在其办公室负责联络工作，领导小组各成员必须保证通信联络畅通。校内各处室应当根据停电状态下应急处理领导小组的统一部署，做好本部门的突发事件应急处理工作，配合、服从应急处理工作进行的督察和指导，任何人无条件服从学校停电状态下应急处理领导小组作出的决定和命令。
五、应急指挥常规程序：
（一）供电系统安排的`停电状态
1、总务处提前掌握供电系统安排的本校地段的停电时段，并将掌握的情况及时上报校长室。
2、校长及时将停电时段通知校内处室并布置各处室迅速通知其下属部门。
3、教导处提前安排并通知有关部门和个人：
（1）、停电时段的作息信号的发出办法；
（2）、晚间放学时间的调整情况；
（3）、停电时段的课务变更情况。
4、总务处提前安排以下工作：
食堂提前准备好停电时段饭菜，确保在停电状态下有饭菜供应给师生；
5、晚间停电时段，值班领导必须在校指挥并巡视校园。
6、校长办公室负责核查、记录各科室应急处理工作情况。
六、意外事故的处理
停电状态下发生严重意外事故时，应急领导小组成员或知情人员立即向校长回报情况，请示应急办法，并根据需要对师生员工进行紧急疏散、援助。