某学校应急预案执行制度.doc

某学校应急预案执行制度 1、灾害发生前 网管中心对相关安全管理工作进行岗位落实和人员职责分工；认真监督各项安全管理工作的常态化执行质量；要预先对灾害预警预报体系进行建设，建立健全灾情速报制度。 2、灾害发生后 立即启动应急预案，采取正确和规范的应急处置程序，判定灾害现象，并立即将灾情向领导报告，在处置过程中，各工作部门、人员应通力合作，积极配合；同时，应及时报告处置工作进展及效果等情况，直至处置工作结束。 3、发现情况 中心机房严格执行各项值班制度，认真落实网络管理职责，做好网管中心各设备、系统的巡查、运行状态监控；对重要业务系统实施数据（异地）备份以及相关的日志保存等常态化网管工作，以保障最先发现灾害并及时处置突发性事件。 4、预案启动 一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。 5、预案终止 经仔细鉴定和评估，灾害事件已消除或已得到有效控制后，由网管中心上报领导同意后宣布应急工作结束。 6、情况报告 灾害发生时，网管人员要在第一时间向网管中心负责人报告；网管中心应按照应急处置方法进行正确处置。 在上级管理部门、领导通知的特殊时间、敏感时期内发生的信息网络安全事件，网管中心负责人应在第一时间向所领导汇报的同时还应同时向市公安局网监处汇报，并及时报告处置工作进展情况，直至处置工作结束。情况报告内容主要包括：事件发生的时间、地点，事件类型，造成的后果及损失，应急处置的过程、结果，事件结束的时间，以后如何防范类似灾害发生的建议与方案等。 7、发布预警 网管中心及相关工作人员应主动学习和注意国际互联网信息网络安全领域的相关技术动态和IT发展趋势，积极、主动掌握信息网络有关的安全预防、技术防范和处置技能。对网管中心已出现过或在国家行管部门、相关门户上已发布了的信息网络安全预警信息、通告，除在技术上、管理上作好自身防范与应对外，还应通过合理方式，积极向教育网用户及时发布预警；协同作好安全防范工作。 保障措施 突发事件应急防治是一项长期、持续、跟踪式、深层次的和各阶段相互联系的工作。因此，必须做好应急保障工作。 人员保障 重视网管中心管理人员技术队伍的建设、保障与工作技能提升，确保在事件发生前的网管力量，事件处置过程和重建中的人员在岗战斗力。 技术保障 重视网管中心信息网络安全建设和安全监测、侦听、抵御、防护等安全产品、系统的技术升级和有必要的更新与换代，确保教育网信息网络系统安全防范与抗攻击以及事件处置过程中与重建工作中的相关技术支撑，保障事件解决的有效性。 物资保障 根据工作实际情况和客观需要，网管中心计划好处理安全防治工作所需的必要安全辅助设备和物资；确保应急工作的顺利开展。 七、训练和演练 加强教育教学类网站各工作部门、网管中心网管以及教育网用户信息网络安全知识宣传，保持对信息网络安全应有的警惕性；培养正确、规范的计算机网络及信息系统安全使用与操作、维护习惯；重点防护与管控期间，网管中心还应有针对性地开展一些应急方案的演练，确保突发事件下的应急反应与处理能力。 八、安全评估与加固 信息网络安全是一项比较复杂，综合了技术性防范、制度性建设与人员化管理的常规性工作，涉及到的实施内容较多，技术层面也较广。针对信息社会下计算机互联信息网络技术发展快、更新迅猛，各类安全威胁层出不穷、演变多样的情况，网管中心应在一定的建设与管理工作周期内（建议每年），通过具有信息网络安全服务资质的第三方专业服务商就网管中心的安全体系建设、技术防范措施等进行专业、全面的风险评估。网管中心根据安全评估发现的漏洞、隐患和不足，对网管中心实施安全加固，以进一步促进、完善中心安全保障体系建设。 九、预案修订 本预案自公布之日起执行。将根据校园网建设、发展情况并结合上级部门有关规定和要求，对本预案相关内容适时予以适时修订。