XX县卫生网络信息安全应急预案
（xxxx年x月xx日修订）
1．总则
1.1编制目的
为规范和加强全县卫生网络、信息安全事件的报告管理，及时掌握和评估重大网络安全事件有关情况，协调组织力量进行事件的应急响应处理，降低网络安全事件所造成的损失和影响，制定本预案。
1.2 编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及有关法律、法规的规定、上级部门关于加强网络、信息安全的要求，结合全县实际,制定本预案。
1.3工作原则
统一领导，归口管理。全县卫生网络、信息安全应急处理工作应在卫生局网络信息安全领导小组的直接领导下，会同相关的网络运营商等相关部门，齐抓共管、各负其责，共同提高卫生网络、信息安全应急处理水平。
明确责任，依法规范。要从保障全县卫生网络、信息安全的高度出发，明确各部门应急处理的责任，严格依照国家
法律和相关规定进行应急处理工作。
防范为主，加强监控。应广泛宣传网络、信息安全基本知识，提高对网络安全的认识水平，切实落实信息安全防范措施，强化对网络系统的监控，减少安全事件可能带来的不良影响。
整合资源，协调处理。卫生系统网络、信息安全应急处理工作应充分调动管理人员、管理机构的积极性，加强协调与沟通，整合社会资源，提高全县卫生网络、信息应急处理能力。
1.4适用范围
本预案所称的网络、信息安全重大事件是指全县卫生系统网络、信息（包括政务、财务、统计、农合、儿童免疫信息化管理、传染病疫情直报等），由于自然灾害、人为攻击或破坏以及病毒爆发等原因所引发，严重影响到我县卫生系统网络与信息的正常运行，造成业务中断、系统瘫痪、数据破坏或信息失窃等，从而在医疗、卫生工作等方面造成严重影响以及造成一定程度直接和间接重大经济损失的事件。
2．组织机构
成立全县卫生系统网络信息安全领导小组，具体人员如下：
组长：XXX 党工委书记、局长
副组长：XXX 党工委副书记、副局长
XXX 副局长
XXX 副局长
XXX 副局长
XXX 纪检组长
XXX 局长助理
成员: XXX 疾控股股长、应急办主任 XXX 医政股股长
XXX 办公室主任
XXX 人事股股长
XXX 纪检监察室主任
XXX 基妇股股长
XXX 党办主任
XXX 计财股股长
XXX 县新农合中心主任
XXX 县医院院长
XXX 县疾控中心主任
XXX 县卫生监督所所长
3．类别及等级划分
3.1网络、信息安全突发事件（事故）是指由人为、意外或不可抗力因素引起，具有突发性，造成或可能造成较大经济损失、影响工作正常秩序的事件、事故和灾害。
3.2网络、信息安全突发事件按其影响的大小和危害程度分为一般性事件（事故）和重大事件（事故）两个级别。
3.3一般性事件（事故）：对局部工作造成一定的影响，由网络管理员可以处置的事件。
凡符合下列情况之一者为一般性事件（事故）：
3.3.1广域网络线路不通，无法为个别区域用户提供网络连接服务；广域网络性能下降，用户网络连接缓慢；广域网的网络设备损坏，无法为业务提供网络连接服务。
3.3.2 网站出现非法言论信息；网页内容被篡改。
3.3.3计算机感染病毒；软件遭到破坏性攻击。
3.4重大事件（事故）：对国家、集体财产安全、工作秩序造成重大危害和影响，需要由网络信息安全领导小组协调处置的事件。
凡符合下列情况之一者为重大事件（事故）：
3.4.1网络、信息系统由于意外因素或人为因素造成软件或硬件完全毁坏，无法提供网络连接服务。
3.4.2网络、信息系统由于计算机病毒入侵或人为因素造成完全瘫痪或毁坏，无法正常运行、业务数据被篡改或完全丢失。
3.4.3计算机中心机房发生火灾、雷击、地震等灾难性事故。
3.4.4其他影响重大的事件（事故）。
4．事件（事故）的报告
4.1 网络、信息安全发生一般性事件（事故），应立即报告本单位主管领导和网络管理员进行处置，并将处置结果上报网络信息安全领导小组。
4.2发生重大事件（事故），应立即报告网络信息安全领导小组，同时分析故障原因，提出相应的解决措施。网络信息安全领导小组在听取情况汇报后，即进入紧急状态，立即将事故分类，评估有关风险，根据具体情况决定和宣布启动相应的紧急预案，下达相关指令，指挥和授权并协调网络管理员排除故障，并在2个小时内报告上级相关部门，属于计算机病毒或黑客入侵的安全事件，还要报告同级公安部门。
4.3 事件的报告必须及时、准确、全面、不漏报。报告的内容为：网络、信息安全事件（事故）发生的时间、地点、单位（部门），事件（事故）的简要情况以及造成的危害等。
5．预案实施
5.1针对网络、信息安全事件危害级别程度相应的处置预案如下：
5.1.1针对一般性事件的处置预案：
5.1.1.1广域网络线路上下级不能互访的区域，自查判断出非本地网络设备损坏后，与当地网络运营商等有关部门联系，要求协同检查线路运行情况，进而排除问题；检查服务器系统及网络设备是否正常运转，有无系统服务停止或死机的现象，若存在就重新启动系统或相关设备；排除线路故障后，重启本地的网络设备，仍无法正常使用网络时，同网络设备技术人员联系，检查确认后更换硬件设备。
5.1.1.2发现非法信息时，各单位、网络管理员应立即采取删除等处理措施，再按程序报告；发现计算机感染病毒后，应立即将该机从网络上隔离出来，并对该设备的硬盘进行数据备份,启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。
5.1.1.3网页内容被篡改；软件遭到破坏性攻击；应立即采取措施，将被攻击的服务器等设备从网络中隔离出来并对被破坏的系统、软件进行恢复与重建。
5.1.2针对重大事件的处置预案：
5.1.2.1重大事件（事故）处置的基本原则：统一指挥、快速应对、分级负责、自救为主，各方配合。在网络信息安
全领导小组的统一指挥下，协调各方力量，快速开展各项处置工作，把事件（事故）损失降低到最低限度，尽快恢复正常工作秩序。
5.1.2.2发生重大事件，网络信息安全领导小组和单位主要负责人要及时赶赴现场，加强指挥工作，协调有关力量，对重大问题做出决策。在事件处置中，要根据事件（事故）的性质和发展的不同阶段，区别情况，区分性质，因情施策，妥善处置。有关股室、单位要根据各自的职能分工和安全职责，积极配合做好事故现场保护、救援、调查或处置工作。
5.1.2.3确认为软件系统损坏的，启用备份系统，保障工作正常开展；若无备份系统，则要求在1-2天内迅速恢复系统的使用。若为硬件故障，立即联系设备供应商，在短期内进行更换，启用系统；
5.1.2.4发现因计算机病毒或人为因素导致系统瘫痪、业务数据被篡改或完全丢失的，应立即断开网络连线或关闭网络服务器，逐台电脑进行病毒查杀。在删除有关数据之前做好备份与保存工作，以便公安机关和上级技术管理部门侦察；
5.1.2.5发生灾难性事故时应立即停止机房内的电脑操作，并撤离工作人员以及重要的技术文档资料、媒体，确保工作人员和重要技术档案的安全。
5.2故障排除完毕，各单位工作人员应通知并配合业务人员对系统的功能有效性以及数据完整性、正确性进行相应地测试，在确认信息网络系统恢复正常运行后，立即向网络信息安全领导小组报告。
6．调查、处理与结案
6.1重大事件（事故）的原因调查由信息技术部门进行，处理由网络信息安全领导小组决定。事件（事故）的原因调查和处理必须坚持实事求是，尊重科学的原则，任何单位和个人不得阻碍、干涉事件（事故）的调查和处理工作。调查时向发生事件（事故）有关单位、现场证人及有关人员了解有关情况、取证、索取有关材料，各有关单位、人员应无条件的给予配合，无保留的提供有关资料、证据和调查组要求的其他资料，任何单位和人员不得以任何方式阻碍、干涉事件（事故）的调查。
6.2重大事件（事故）在调查工作结束之后，应坚持违法必究、责罚相当的原则，追究事件（事故）责任人的责任。
7．监督检查
7.1各单位应根据本预案制定本单位的信息安全事件应急处理预案，对发生的信息安全事件严格按照预案要求及时如实地报告并处理，确保卫生信息系统的正常运行和服务。
7.2对违反本预案进行操作而导致严重不良后果的单位
和个人，将会同有关部门追究其相应的责任。
8．纪律与奖惩
8.1有下列事迹之一者，给予表彰或奖励：
8.1.1在处置事件工作中，组织严密，指挥得当，出色完成任务者；
8.1.2及时准确报事件情况，为应急处置赢得时间，成效显著者；
8.1.3为处置事件献计献策，成效显著者；
8.1.4其他有特殊贡献，成效显著者。
8.1.5有下列行为之一者，视其情节和危害后果，给予纪律处分；构成犯罪的，要依法移交司法机关追究刑事责任：
8.1.5.1玩忽职守，隐瞒、缓报、谎报或授意他人隐瞒、缓报、谎报紧急情况，延误处置或造成严重后果和重大影响的；
8.1.5.2发生事件不及时采取措施处置或采取措施不力，造成严重后果和重大影响的；
8.1.5.3在处置事件工作中不服从指挥，不负责任，或在紧要关头临阵脱逃的；
8.1.5.4其它危害应急处置工作的。
9．附则
9.1本预案由卫生系统网络信息安全领导小组负责解释，自发布之日起实行。
网络安全事故报告制度
为进一步规范卫生网络与信息安全事件报告程序，根据《建平县卫生网络信息安全应急预案》制定本制度。
一、报送范围
有关计算机网络与信息安全的所有事件，以及符合《建平县卫生网络信息安全应急预案》定义的灾害、事件。如自然灾害造成的网络、设备损坏、黑客攻击、网站被黑、出口路由被堵、大规模的病毒发作、网上的有害信息与黄色信息等。
二、报告程序
一旦发现卫生网络与信息安全事件，立即按照《突发事件应急预案》和《建平县卫生网络信息安全应急预案》的规定，进行上报。
三、报告内容
报告内容应包括：事件（事故）发生的时间、地点，事件（事故）的级别，造成的后果，应急处置的过程、结果，事件（事故）结束的时间，以后如何防范类似事件（事故）发生的建议与方案等。
网络管理制度
一、病毒的防治管理
1、各单位要经常进行网络安全维护，内容包括：及时更新防火墙和杀毒软件、定期对非法站点和有害电子邮件过滤、漏洞检测、木马及病毒检测等，如发现安全问题，要及时进行修复。
2、网络管理员要利用防火墙技术将不必要的端口封闭，在服务器上漏洞扫描、入侵检测、查杀病毒等工作，用户在上传内容前应事先查杀病毒。
3、任何人不得在单位的局域网上制造传播任何计算机病毒，不得故意引入病毒，使用者发现病毒应立即向网络管理员报告以便获得及时处理。
4、各单位对重要的软件系统（文件）平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将他们保存于安全处。
二、设备设置及网络管理
1、未经网络管理员许可，任何人不得改变网络拓扑结构，网络设备布置，服务器、路由器配置和网络参数。
2、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。
3、购置一定数量的涉密电脑专门用于存储、处理涉密
信息。对存储、处理过涉密信息的非涉密计算机，不得再联入互联网，按保密要求处理后转为涉密计算机使用。
4、如使用移动设备转移存储保密数据，需在使用前格式化，并在使用后立即粉碎保密数据。对所有涉密优盘等存储介质按保密规定封存保管。
5、未经网络信息安全领导小组同意任何单位不得私自设立BBS、聊天室等交互性栏目，不得私自安装网络设备。
6、使用电子邮件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子邮件传递、转发或抄送国家秘密信息。
三、密码账号的管理
1、提高安全意识，加强权限管理，操作人员完成操作后要及时取消登录。
2、各单位要做好网站、用户、计算机、邮箱等账号和密码的保密管理工作，任何人不得泄露。
3、重要岗位人员的用户账号要进行申批，经部门领导签字后交网络管理员办理，并详细登记：用户姓名、部门名称、相应软件账号名及口令、权限、开通时间等情况；调离工作岗位时要及时收回权限或更改密码。
4、网络管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息、个人隐私等资料泄露。
网络设备管理制度
为加强各单位网络信息系统管理，保证网络设备安全、快捷、准确运行，以充分发挥其作用和功能，制定本制度：
一、各单位的网络设备及附属设备由本单位负责管理。设备主要用于建立资料档案，查找信息资料，学习科技、业务知识，提高办公效率。
二、工作人员要加强网络设备知识的学习，按规范要求正确操作使用，注意设备的保养和维护，加强网络安全严意识，防止病毒侵入，保证正常运转；严禁非本单位人员擅自使用。
三、严禁利用设备播放、传播非法信息，工作时间不得利用设备做与工作无关的事。
四、不得随意将来历不明的软件装入电脑。发现设备故障及时报告，不得擅自进行维修，防止造成损失。
五、加强设备的集中统一管理。个人不得自行调换、拆卸、处理网络设备及附属设备。设备的配备、更新、维修和报废都须按程序进行。
网络应急制度
为保障我县卫生网络信息的安全，及时有效地防止、处理恶意或非恶意网络入侵、破坏行为，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其他法律、行政法规规定，特制定此卫生网络应急制度。
一、网站出现非法言论时的应急处置
1、网站由各单位及网络管理员负责随时密切监视信息内容。
2、发现非法信息时，各单位、网络管理员应立即向网络信息安全领导小组汇报；情况紧急的应及时采取删除等处理措施，再按程序报告。
3、网络信息安全领导小组在接到报告后应立即组织处理，并做好必要的记录，清理非法信息，强化安全防范措施，及时将网站重新投入使用。
4、网络管理员应妥善保存有关记录及日志，并立即追查非法信息来源。
二、黑客攻击时的应急处置
1、当各单位发现有关网页内容被篡改，应立即向网络信息安全领导小组和网络管理员通报情况。
2、网络管理员应立即采取措施，将被攻击的服务器等设备从网络中隔离出来，保护现场。
3、网络管理员负责被破坏系统的恢复与重建工作，协同有关部门共同追查非法信息来源。
三、病毒安全应急处置
1、各单位发现计算机感染病毒后，应立即将该机从网络上隔离出来，并对该设备的硬盘进行数据备份。
2、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。
3、如发现反病毒软件无法清除该病毒，应立即向网络安全领导小组报告。
4、经技术人员确认确实无法查杀该病毒后，应做好相关记录，并迅速联系有关产品商研究解决。
四、软件系统遭受破坏性攻击时的应急处置
1、一旦软件遭到破坏性攻击，应立即向网络管理员报告，并将系统停止运行。
2、网络管理员负责软件系统和数据的恢复，并检查日志等资料，确认攻击来源。
网络信息安全领导小组如认为情况严重，应立即向上级主管部门报告或向公安部门报警。
五、网络机房的值班工作
建有网络机房的单位要安排专人值班并建立网络机房值班记录。
网站信息审核检查制度
为使我县卫生信息上网发布工作规范化、制度化，保证信息发布及时、准确，更好地让群众及时了解卫生工作动态，制定此制度。
一、信息发布审核的主要内容
1、信息应当符合《中华人民共和国计算机信息网络国际联网安全保护管理办法》的规定。
2、信息内容要符合党和国家的方针、政策和法律、法规，符合现行卫生工作有关规定。
3、信息要真实可靠性和准确性。
4、信息要按照安全级别进行评定与审查。
5、信息内容要适宜发布内网或外网，全文或摘要发布。
二、信息审批
1、卫生局各股室发布的信息由局长（分管副局长）负责审核、签字后发布；有关医疗卫生单位发布的信息由单位负责人审核、签字后发布。相关文件（加盖公章）存档备查。
2、卫生局各股室及相关医疗卫生单位通过其它媒体收集到的信息，在转发之前必须经过认真核实，并报主管领导审批。
三、发布程序
工作人员撰稿→各股室（单位）负责人把关→网络信息
安全相关领导审核签字→发布到网站。
四、网络信息检查
网络管理员应定期检测网内病毒和安全漏洞，防止篡改网站信息；加强对有害信息、有害电子邮件、有害短信息等危害信息的过滤封堵；同时对本单位的网络使用情况进行监督、检查，发现设立没有防范措施和专人管理的BBS、聊天室等交互性栏目的一律予以查封；对非法信息及时采取删除等处理措施。
信息发布制度
为使卫生信息发布工作规范化、制度化，保证信息发布的准确性、及时性，根据《互联网信息服务管理办法》、《计算机信息系统保密管理暂行规定》等有关规定，制定本制度。
一、信息安全的等级划分
（一）A级，即密级信息，含绝密、机密、秘密信息三个等级；
（二）B级，即敏感信息；
（三）C级，即内部管理信息；
（四）D级，即公共信息。
二、信息发布等级
C级以上信息不得发布。C级以下（含C级）信息可以在外网上发布，但必须严格执行信息发布审批制度。
三、任何人不得制作、复制、发布、传播含有下列内容的信息
（一）反党、反宪法言论；
（二）泄露国家秘密，危害国家安全，损害国家利益，破坏民族团结，破坏国家统一；
（三）宣扬邪教和封建迷信；
（四）散播谣言，扰乱社会秩序，破坏社会稳定；
（五）散播淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪；
（六）侮辱或者诽谤他人，侵害他人合法权益；
（七）其它法律、法规禁止的信息等。
四、信息来源及内容
（一）卫生局办公室负责提供与卫生工作有关的动态信息和会议信息、公告、公文等信息；
（二）卫生局各科室、各级各类医疗卫生单位负责提供其职能范围内的工作信息，工作动态；
（三）卫生局办公室负责发布各科室、各级各类医疗卫生单位以及从媒体（报纸、杂志、网站等）收集到的综合新闻或其它相关信息以及与卫生有关的政策、法律、法规。
五、信息发布方法
（一）XX县卫生局信息发布网站：
https://www.doczj.com/doc/b317630721.html,，网络实名：XX县卫生局。
（二）局各科室、各相关医疗卫生单位发布信息，必须遵守信息发布审批流程发布信息。
（三）县卫生局指定专人负责网站的管理和维护。
六、安全责任
（一）信息审批制度坚持“谁签字、谁发布、谁负责”的原则。
（二）违反本制度规定，造成信息安全责任事故者，应根据有关规定，视情节轻重，给予行政处分。触犯刑法的，由司法部门依法追究刑事责任。
旅游安全应急预案 为全面加强旅游安全监督管理，防范旅游安全事故发生，保障旅游者和旅游经营者的人身、财物安全，促进旅游业健康发展，积极应对可能发生的重特大旅游安全事故，及时、高效、有序地组织事故应急救援工作，最大限度减少人员伤亡和财产损失。根据《中华人民共和国安全生产法》和有关旅游安全管理的法律、法规，结合我乡旅游业的具体状况，制定本预案。 一、指导思想坚持安全防范为主的思想，以开展安全检查，落实防范措施，整治治安问题，整改安全隐患，强化重要活动安全保卫为重点，共同作战，齐抓共管，落实责任，明确目标，落实各项安全保卫措施，确保旅游安全。 二、适用范围 当遇到有紧急情况，主要指刑事治安案件，交通事故、火灾、落水事故、栏杆等保护设施损坏坍塌，游客突发急病等，应立即报相关负责人及县旅游局，根据本预案，各就其责，妥善处理，尽量减少不良影响。 三、组织领导 乡旅游安全生产领导小组办公室是乡旅游事故的应急机构。负责贯彻执行国家安全生产的法律法规，监督相关法律法规的实施；制定旅游事故应急预案；掌握安全生产动态，组织协调指挥事故救援工作，汇总报告情况。办公室设在乡城建办。领导小组成员名单如下： 组长：陈林习 副组长：刘光绍 成员：何本春贺运民阳林张小锋钱俊贤贺杰 乡旅游安全生产领导小组应在事故发生后的第一时间赶赴现场，全面掌握事故动态，制定具体救援方案，启动应急预案，协调指挥救援。 四、内容与要求 （一）旅游景区（点）重特大安全事故应急预案要点 1、根据有关法律、法规和国家标准，制定和实施旅游安全管理规章制度、安全防范措施，配备必要的、充足的、有效的各种安全防护设施，严格执行安全操作规程，确保游客生命财产安全。 2、制定游览、游乐规则和游客须知，引导游客活动；设置旅游安全标志，提醒游客注意安全。 3、对全体员工进行旅游安全培训，特别是火警预演培训和机械险情排除培训，使员工具备基本的抢险救生知识，提高安全防护技能，熟练掌握有关紧急处理措施。 4、加强旅游安全检查，对惊险旅游项目和危险性较大的特种设备、大中型游乐设施，要加强监控，定期检查，严禁超负荷运行，在旅游黄金周来临之前，必须进行全面检修，确保各种机械设备、设施正常运转。 5、凡遇恶劣天气或设备、设施机械故障时，须有应急应变措施，客运、大中型游乐设施停止运营，并对外公告，防止意外伤害事故的发生。 （二）旅行社重特大安全事故应急预案要点 1、必须按时足额交纳旅行社责任保险，切实保障旅行社和游客的合法权益，在与旅游者签定旅
信息安全应急预案 1 总则 1.1 编制目的 建立健全我局网络与信息安全事件应急工作机制，提高应对网络与信息安全事件能力，预防和减少网络与信息安全事件造成的损失和危害，维护国家安全和社会稳定。 1.2 编制依据 依据《中华人民共和国突发事件应对法》、《国家网络与信息安全事件应急预案》。 1.3 适用范围 本预案适用于我局范围内发生的Ⅳ级（一般）网络与信息安全事件的预防和处臵，并配合省、市预防和处臵Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）网络与信息安全事件。基础通信网络的应急处理按照信息产业部有关规定实施，我局积极支持和配合。 1.4 事件分类 网络与信息事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。 （1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。 （2）网络攻击事件分为拒绝服务攻击事件、后门攻击
事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。 （3）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。 （4）信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。 （5）设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。 （6）灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。 1.5 事件分级 网络与信息安全事件分为四级：Ⅰ级（特别重大网络与信息安全事件）、Ⅱ级（重大网络与信息安全事件）、Ⅲ级（较大网络与信息安全事件）、Ⅳ级（一般网络与信息安全事件）。 1.5.1 符合下列情形之一的，为特别重大网络与信息安全事件(Ⅰ级)： （1）信息系统中断运行2小时以上，影响人数100 万以上。 （2）信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁，或导致10亿元人民币以上的经济损失。 （3）通过网络传播反动信息、煽动性信息、涉密信息、
安全生产事故灾难应急预案 1．总则 1．1编制目的与依据 为规范安全生产事故灾难的应急管理和应急响应程序，及时有效地实施应急救援工作，最大程度地减少人员伤亡、财产损失，依据《中华人民共和国安全生产法》、《中华人民共和国突发事件应对法》、《生产安全事故报告和调查处理条例》、《国家安全生产事故灾难应急预案》和《福建省安全生产事故灾难应急预案》等法律法规及有关规定，制定本预案。 1．2适用范围 本预案适用于本行政辖区内以下安全生产事故灾难的应对工作。 （1）造成3人以下死亡（含失踪），或危及3人以下生命安全，或者10人以下中毒（重伤），或者直接经济损失1000万元以下的一般安全生产事故灾难。 （2）区级人民政府有能力应急处置的安全生产事故灾难。 （3）区级人民政府认为有必要响应的安全生产事故灾难。
本预案中“以上”包含本数，“以下”不包含本数。 1．3工作原则 （1）以人为本，安全第一。把保障人民群众的生命安全和身体健康、最大程度地预防和减少安全生产事故灾难造成的人员伤亡作为首要任务。切实加强应急救援人员的安全防护。充分发挥人的主观能动性，充分发挥专业救援力量的骨干作用和人民群众的基础作用。 （2）统一领导，分级负责。在区政府统一领导和区安全生产委员会（以下简称区安委会）组织协调下，各镇（街）和区直有关部门按照各自职责和权限，负责有关安全生产事故灾难的应急管理和应急处置工作。企业要认真履行安全生产主体责任，建立完善安全生产应急预案体系和应急机制。 （3）条块结合，属地为主。发生事故的企业是事故灾难应急救援的第一响应者。安全生产事故灾难现场应急处置的领导和指挥以事发地的镇（街）为主，实行行政首长负责制。有关部门应当与事发地镇（街）密切配合，充分发挥指导和协调作用，必要时由区政府或区安委会直接组织指挥。 （4）依靠科学，依法规范。充分发挥专家作用，实行科学民主决策。采用先进的救援装备和技术，增强应急救援能力。依法规范应急救援工作，确保应急预案的科学性、权威性和可操作性。 （5）预防为主，平战结合。贯彻落实“安全第一、预
旅游安全应急预案 一、总则 (一)目的 为了在发生旅游安全事故时，能迅速、有效地进行应急处理和救援，减少旅游者及从业人员的生命财产损失，维护铜鼓旅游形象，制定本预案。 (二)工作原则 1、以人为本，救援第一。处理事故时，以保障旅游者生命安全为根本目的，尽可能地为旅游者提供救援、帮助。 2、属地救护，就地处置。在安全事故发生后，要及时向事发地相关部门报告，寻求帮助，力争在最短时间内将危害和损失降到最低程度。 3、及时报告，信息畅通。事故发生后，应立即向事发地及相关单位报告，或边救援边报告，并及时处理和做好有关的善后工作。 (三)编制依据 1、《中华人民共和国安全生产法》 2、《中华人民共和国传染病防治法》 3、《突发公共卫生事件应急条例》 4、《旅游安全管理暂行办法实施细则》 5、《导游人员管理条例》 6、《旅行社管理条例》 7、《江西省旅游管理条例》 (四)适用范围 本预案适用于处置旅游者因自然灾害、事故灾难、突发公共卫生事件和突发社会安全事件而发生的游客伤亡事件。
自然灾害、事故灾难导致的游客伤亡事件，包括：水旱等气象灾害；山体滑坡和泥石流等地质灾害；公路、水运等重大交通运输事故；其他各类安全事故等。 突发公共卫生事件造成的游客伤亡事件，包括：突发性重大传染性疾病疫情、群体性不明原因疾病、食物中毒，以及其他严重影响公众健康的事件等。 突发社会安全事件特指发生涉外旅游突发事件和旅游节庆活动事故。包括：发生港澳台和外国游客死亡事件，在旅游节庆活动中由于人群过度拥挤、火灾、建筑物倒塌等造成人员伤亡的突发事件。 二、组织机构及职责 (一)应急机构及职责 成立了以局长为组长、副局长为副组长、各科室负责人为成员的局旅游安全应急救援领导小组，领导小组下设办公室，办公室设在综合业务科,负责具体工作。 旅游安全应急救援领导小组的职责是： 1、认真执行旅游安全管理工作的有关规定，贯彻安全第一，预防为主的方针。 2、统一指挥、分级管理，坚持谁主管、谁负责的原则。 3、负责通知有关人员和协调有关部门对旅游安全重特大突发事件的应急救援、调查处理。 4、负责上报各类旅游突发事件，认真落实事故的“三不放过”原则。 5、依法对全县各旅游景区（点）、相关经营单位的应急救援预案的制定与实施进行监督和检查。 6、坚持责任追究制度，对工作不负责任、玩忽职守者要建议进行责任追究。 (二)应急处理 1、发生旅游安全事故后，现场人员应立即将事故发生时间、
网络信息安全应急预案 一、总则 1．编制目的 为提高应对网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发事件的危害，特制定本预案。 2．编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定本预案。 3．适用范围 本预案适用于发生与本预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。 4．分类分级 本预案所指的网络信息安全突发事件，是指网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。 事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事
件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。 （1）自然灾害是指地震、台风、雷电、火灾、洪水等。 （2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 （3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。 事件分级 根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。 （1）I级（特别重大）：造成网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。 （2）II级（重大）：造成网站或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。 （3）III级（较大）：造成网站网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。
乡镇安全生产应急预案演练计划 宝华镇2015年度应急预案演练计划 各村委会、各部门、生产经营单位: 为落实应急管理工作，紧紧围绕紧急状态下应急处置和抢险救援能力提高这一主线，全面加强我镇安全生产应急救援体系建设，根据《中华人民共和国安全生产法》、《国务院关于特大安全事故行政责任追究的规定》、《宝华镇突发公共事件总体应急预案》、《南涧彝族自治县人民政府办公室关于报送2104年突发事件应急预案演练总结和2015年突发事件应急预案演练计划的通知》及县、镇相关要求，结合我镇工作实际，制定宝华镇2015年度应急预案演练计划，请各村委会、各部门、生产经营单位、人员密集场所责任人按照计划，结合本单位、本部门应急工作需求，制定并细化演练方案，完善各项措施，抓实抓好责任制的落实，强化应急准备工作。 一、指导思想 以党的十八届四中全会和省、州、县安全生产相关精神为指导，坚持“以人为本”的理念，遵循“安全第一、预防为主、综合治理”的方针，贯彻统一领导、分级负责、反应 1 及时、措施果断、依靠科学、加强合作的原则，紧紧围绕紧急状态下应急处置和抢险救援能力提高这一主线，全面加强应急救援体系建设，进一步完善应急救援体系，培育过硬的应急救援队伍，提高全体人员的应急防范意识，确保在危急时刻能拉得出，冲得 上，圆满完成应急救援任务，最大限度地减少损失，为构建社会主义和谐社会，推进幸福美丽新宝华建设提供一个稳定、安全的社会环境做出贡献。 二、工作目标 (一)检验《宝华镇突发公共事件总体应急预案》编制是否合理，是否能够满足安全事故应急救援工作需求，是否能够满足安全事故救援应急情况下指导相关单位开展应急工作，满足安全生产工作基本需求。 (二)检验宝华镇安全生产专项应急预案及各单位、部门专项应急预案编制是否合理，是否能够满足事故应急救援工作开展，指导日常安全风险防范。
附件3 网络信息安全保障体系建设方案 目录 网络信息安全保障体系建设方案 (1) 1、建立完善安全管理体系 (1) 1.1成立安全保障机构 (1) 2、可靠性保证 (2) 2.1操作系统的安全 (3) 2.2系统架构的安全 (3) 2.3设备安全 (4) 2.4网络安全 (4) 2.5物理安全 (5) 2.6网络设备安全加固 (5) 2.7网络安全边界保护 (6) 2.8拒绝服务攻击防范 (6) 2.9信源安全/组播路由安全 (7) 网络信息安全保障体系建设方案 1、建立完善安全管理体系 1.1成立安全保障机构 山东联通以及莱芜联通均成立以总经理为首的安全管理委员会，以及分管副总经理为组长的网络运行维护部、电视宽带支撑中心、网络维护中心等相关部门为成员的互联网网络信息安全应急小组，负责全省网络信息安全的总体管理工作。 山东联通以及莱芜联通两个层面都建立了完善的内部安全保障 工作制度和互联网网络信息安全应急预案，通过管理考核机制，严格执行网络信息安全技术标准，接受管理部门的监督检查。同时针对三网融合对网络信息安全的特殊要求，已将IPTV等宽带增值业务的安
全保障工作纳入到统一的制度、考核及应急预案当中。内容涵盖事前防范、事中阻断、事后追溯的信息安全技术保障体系，域名信息登记管理制度IP地址溯源和上网日志留存等。并将根据国家规范要求，对三网融合下防黑客攻击、防信息篡改、防节目插播、防网络瘫痪技术方案进行建立和完善。 2、可靠性保证 IPTV是电信级业务，对承载网可靠性有很高的要求。可靠性分为设备级别的可靠性和网络级别的可靠性。 （1）设备级可靠性 核心设备需要99.999%的高可靠性，对关键网络节点，需要采用双机冗余备份。此外还需要支持不间断电源系统（含电池、油机系统）以保证核心设备24小时无间断运行。 （2）网络级可靠性 关键节点采用冗余备份和双链路备份以提供高可靠性。网络可靠性包括以下几方面： ?接入层：接入层交换机主要利用STP/RSTP协议在OSI二层实现网络收敛自愈。 ?汇聚层：在OSI第三层上使用双机VRRP备份保护机制，使用BFD、Ethernet OAM、MPlS OAM来对链路故障进行探测，然 后通过使用快速路由协议收敛来完成链路快速切换。
XXX旅行社突发安全事件应急预案 一、目的 1. 切实有效地保障出境游团队、国内游团队和经营网点安全，有效处置出团队在旅游目的地所遇到的各种突发事件、事故和自然灾害，保障客人和公司的合法权益； 2. 建立健全出境游团队、国内游团队和经营网点安全处置突发事件的应急机制，并使之规范化、科学化，维护省国旅形象和利益。 二、依据 《旅游法》、《旅行社条例》、《旅行社条例实施细则》、国家旅游局相关法规和公司相关规定。 三、安全事件范围 （一）突发社会安全事件包括 1. 战争、军事冲突、流血政变、暴乱、恐怖袭击、劫持、爆炸； 2. 大型庆典中由于人群过度拥挤导致游客人身伤亡突发事件； 3. 自然灾害、事故灾难导致的重大游客伤亡事件：包括：地震、山体滑坡、泥石流、山洪爆发、火山爆发等地质灾害；海啸、雪崩、洪水、龙卷风等自然灾害；民航、铁路、公路、水运等重大交通运输事故。
（二）突发公共卫生事件包括 1. 突发性重大传染性疾病疫情； 2. 群体性不明原因疾病、食物中毒； 3. 其它严重影响公众健康的事件。 （三）旅游团队遇到抢劫、偷盗等社会治安方面的问题或交通事故而导致游客人身伤害或财产损失。 （四）经营网点遇到抢劫、偷盗等社会治安方面的问题或火灾而导致游客证照等重要资料和总社财产的损失。 （五）大型公共游艺设施、设备、器械，因机械故障、突发停电、恶劣气象等导致的游客人身伤害。 （六）其它危害旅游者人身、财产安全的问题。 四、安全事件等级 根据公司所涉及的突发事件的影响范围以及突发事件处置能力，将应急等级分为四个级别。 1. Ⅳ级安全生产事故 指突然发生，事态比较简单，涉及面较小、影响不大、无伤亡，影响范围不超过本人负责的区域，经过培训的现场人员能够自行处置的突发事件，如游客患病、财物丢失等。 2. Ⅲ级安全生产事故 须由部门负责人根据上报的事故类别及影响范围，派少量救援人员到达事故现场处置的事件，或者发生以下情况之一的突发性事件：旅游者病危、部分人员食物中毒、旅游者
海拉尔区铁路第一中学 校园网络信息安全应急预案 为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高学校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保校园网络与信息安全，结合学校工作实际制定本预案。 第一章总则 第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。 第二条本预案的指导思想是学校有关计算机网络及信息安全基本要求。 第三条本预案适用于发生在海铁一中校园网络上的突发性事件应急工作。 第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第二章组织指挥和职责任务 第五条学校成立网络与信息安全应急处置工作小组。工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。 第三章处置措施和处置程序 第六条处置措施
处置的基本措施分灾害发生前与灾害发生后两种情况。 （一）灾害发生前，学校网络与信息安全主管部门及网络信息中心要预先对灾害预警预报体系进行建设，开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。 加强灾害险情巡查。网络信息中心要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作领导小组报告。 建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。 （二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。 第七条处置程序 （一）发现情况 学校网络信息中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。 （二）预案启动 一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。（三）应急处置方法 在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏
XX镇2020年安全生产事故应急预案 为了确保全镇人民群众的生命财产安全，维护社会稳定大局和促进经济发展，避免和最大限度减少安全生产事故发生后所造成的人员及财产损失，有序、有效地迅速救援，依据《中华人民共和国安全生产法》、《中华人民共和国消防法》、《国务院关于特大安全事故行政责任追究的规定》、《国务院关于进一步加强消防工作意见》和《XX省人民政府关于重大安全事故行政责任追究的规定》的有关要求，结合我镇实际，经镇安委会研究决定，特制定本《预案》。 一、安全生产事故应急指挥机构 镇成立安全事故应急总指挥领导小组： 组长：XX 副组长：XX 安全生产事故应急抢险救灾工作实行政府领导，统一组织和分部门牵头负责的原则，由镇长统一领导协调。总指挥部办公室设在党政办，办公室主任由镇党政办主任兼任。安全生产事故应急抢险救灾总指挥部下设五个工作组，分别由各分管领导任组长，相关部门负责人为副组长，有关部门为牵头单位。 1、警戒保卫组，由安委办、派出所负责。 2、抢险救灾组，，由镇突发公共事件应急处置救援队组
成，服从安全生产事故抢险救灾总指挥部统一调度。 3、医疗救护组，由镇卫生院负责。 4、物资供应组，由镇党政办、民政办负责。 5、善后处理组，，根据实际情况由镇政府指定部门负责。 二、安全生产事故应急抢险救灾指挥部办公室职责 （一）组织有关部门按照应急预案迅速开展抢险救灾工作，力争将损失降到最低程度。 （二）根据事故发生状态，统一部署应急预案的实施工作，并对应急工作中发生的争议采取紧急处理措施。 （三）根据预案实施过程中发生的变化和问题，及时对预案提出调整，修订和补充。 （四）在本行政区域内紧急调用各类物资、设施、人员和公用场所，事故后应及时归还或给予补偿。 （五）根据事故灾害发生情况，组织人员和物资疏散工作。 （六）配合上级部门进行事故调查处理工作。 （七）做好稳定社会秩序和伤亡人员的处理及安抚工作。 （八）适时发布公告，将事故的原因、责任及处理情况公布于众。 （九）处理指挥部日常事务，办理指挥部交办的其他事项。 三、安全生产事故报告和现场保护
互联网信息服务业务网络与信息安全保障措施信息安全负责人联系电话（手机） 信息 安全网管理络组织与机构信设置 及工息 安作职全 责保 障 措 施 网络 与信 息安 全管 理人 员配建立以单位领导为首的信息安全管理机构，成员包括信息管理员、技术员。设有信息安全管理保障工作组，对信息安全提供预警、救援、 恢复、监控和测评，负责网络与信息安全保障体系建设的规划、协调和监督，并对相关重大事项做出决定。 建立健全的单位信息网络安全小组。安全小组由单位领导负责，网络技术、安全保卫、主页主管部门参加，并确定一名安全负责人作为网 站突发事件处理的联系人。各单位及时检查网络、网站、网络节点安全保障措施。检查发现在网管、实时监测、防火墙、防病毒等方面存 在问题，网站管理部门将督促整改，探索和建立互联网信息安全管理长效工作机制。 信息安全管理工作组负责公司的信息安全工作，并对执行情况进行检查监督。各部门根据各自的职能分工负责与部门信息安全相关的具体工作。 遵守对网站服务信息监视，保存、清除和备份的制度。开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。制定并遵守安全教育和培训制度。加大宣传教育力度，增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息，不链接有害信息或网页。 公司其他部门员工在使用计算机过程中需寻求技术帮助时，技术部人员一律不得拒绝。 网络管理员必须定期了解、检查网络运行情况并作如实记录，发现问题及时分析解决，对各类网络记录不得擅自删除。 我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任。严格按照“谁主管、 谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使 用网络和提供信息服务的安全。 各岗位员工应严格遵守保密制度，对各自的系统口令保密，禁止越权操作；为保障公司数据、信息、资料的准确、安全、可靠，应对重要 的信息处理系统加设系统口令，防止泄露机密信息。 网络管理员应当依据公司制定的计算机安全保密管理的具体措施对上传信息严格审查，严禁将涉及国家秘密、公司秘密的信息在网络上传输。 网络管理员负有安全管理和规范操作的义务。若因违反操作而引发的事故,公司将按有关规定追究其责任。 明确各级信息安全保障管理人员的工作职责，严格把握各个环节的信息安全。 公司为确保网站安全运行，对网站的更新及资料上传下载实行专人负责。如有违反本规定者，公司将视其情节轻重并结合有关规定给予相 应的处理。 公司制定相应的安全审核领导小组，负责公司的信息安全工作，并对执行情况进行检查监督。各部门根据各自的职能分工负责与部门信息安全 相关的具体工作。 制定完善的安全审核流程，从每个环节上严格把关，一旦发现问题，迅速查清是哪个部门出现的漏洞和失误，并予以立刻解决，并且对相 应的负责人进行严格教育，必要时给予相应的处分。 信息安全管理领导、执行机构的职责、专职安全人员职责流程说明： 1、信息安全管理工作，由总经理负责,产品总监与技术总监具体负责。各执行机构和部门专门设立信息安全员，具体信息安全事务可直 接向产品总监汇报，信息安全员可以由部门负责人兼任。 2、服务内容策划由产品策划部完成，策划方案由信息安全审核小组审核后由产品策划部的制作部门制作。 3、制作部门将任务分配给美工和编辑人员，制作完成后的信息服务内容经产品总监签字确认并由总经理签字确认，交给技术部上传 公司成立安全管理小组，设定相应的信息安全负责人，信息安全负责人必须定期组织各项安全管理教育及技术培训，巩固技术安全知识； 必须 24 小时开机，保证联络畅通，有网络安全信息及时通知。信息安全负责人在本公司主管领导的直接领导下。 负有以下职责和义务： 负责做好安全工作，及时进行信息反馈和修改； 个人信息
××× 旅游高峰期安全应急预案 为了确保良好的旅游安全环境，杜绝安全事故的发生，根据《中华人民共和国安全生产法》、《中华人民共和国消防法》、《中华人民共和国文物保护法》等有关安全生产的法律、法规、政策及上级有关部门文件精神，给合景区的实际情况，特制定《旅游高峰期突发事件应急预案》、《旅游高峰期防火灭火应急预案》、《旅游高峰期防盗应急预案》，望全体员工认真学习，严格执行。
×××旅游高峰期突发事件应急预案 一、突发事件应急处理小组 组长：××× 副组长：××× 成员：××× 发生突发事件，在处理小组成员到达之前，由值班组长负责处理。 二、处理各种突发事件应急措施 （一）抢劫案件应急措施 1.当景区发生抢劫案件时，如劫匪持有武器（指枪械），在场员工应避免与匪徒发生正面冲突，保持镇静，并观察匪徒的面貌、身型、衣着，发型及口音等任何特征。如劫匪未持有武器且有足够人手可以制服匪徒时，则等待适当机会将之擒获与警方，但决不可草率从事,以免造成不必要的伤亡。如监控中心工作人员发现景区内发生劫案应立即告知部门领导或安保值班人员，并按指示向110报警。 2.如劫匪乘车逃离现场，应记下其车牌号码、颜色、车款等，并记清人数。同时可以乘的土或其他交通工具跟踪并用通讯工具向110报告方位和地点，以便警方组织力量设卡拦截。在跟踪的过程中要注意隐蔽，以确保自身安全。 3.保护好现场。劫匪遗留的凶器、作案工具等不要用手触摸。划出警戒范围，不要让无关人员进入现场。 4.如现场在交通要道、公共场所等人多拥挤处无法将劫匪留下的证物留在原处的，应一一收拾起来用塑料袋装好，交给警方处理。
5.访问目击群众，收集发生劫案的情况，提供给公安机关。同时，公安人员未勘查现场或未处理完毕之前，相关人员不要离开。 6.在场人员不可向报界或无关人员透露任何消息，不准拍摄照片。 7.如有伤者，要立即送往医院救治，并报告公安机关。 （二）绑架人质案件应急措施 1.当景区发生人质绑架案件时，在岗服务人员应立即向部门领导、值班经理、安全保卫部报告，也可直接向应急小组报告。 2.接报后应急处理小组可在事发处就近设立指挥部，并在第一时间报警。 3.在警方到达之前应封锁消息，严禁向无关人员透露现场情况，以免引起客人惊慌和群众围观，导致劫匪铤而走险，危害人质安全。 4.尽量满足劫匪的一些合理要求，如送水、送食物，以稳定劫匪的情绪。 5.安保、工作人员在附近待命，以便配合公安人员的行动，并划出警戒范围。 6.及时收集监控录像资料，提供给警方。 （三）斗殴案件应急措施 1.当景区内发生斗殴事件时，应立即制止劝阻及劝散围观人群。 2.如双方不听制止，事态继续发展，场面难以控制时，应迅速报告公安机关。安保员应迅速到场戒备，防止损坏景区物品。 3.如景区物品有损坏，则应将殴斗者截留，要求赔偿。如有伤者则予以急救后交警方处理。现场须保持原状以便警方勘查，并协助警
信息安全应急预案 信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。下面，我为大家分享信息安全应急预案，希望对大家有所帮助！ 为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。结合学校工作实际，制定本预案。 第一章总则 第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。 第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。 第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。 第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第二章组织指挥和职责任务 第五条学校成立网络与信息安全应急处置工作小组，工作小组的
主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。 第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。 第三章处置措施和处置程序 第七条处置措施 处置的基本措施分灾害发生前与灾害发生后两种情况。 （一）灾害发生前，信息中心按照岗位职责的要求，技术中心人员各司其责切实加强日常信息网络安全工作的检查、维护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵检测系统）的运行情况，及时消除隐患； 学校各单位切实落实部门网站管理工作职责、安全责任制，特别是对于开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息发布审核、信息巡查和版主负责制度的情况，要设有防范措施和专人管理； 加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。 建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安
目录 一总则 (2) 1.2 编制依据 (2) 1.3 适用范围 (3) 1.4 应急预案体系 (3) 1.5 应急工作原则 (4) 二项目概况及危险源概况 (5) 2.1 项目概况 (5) 2.3 危险源与风险分析 (5) 三组织机构及职责 (6) 3.1 应急组织体系 (6) 3.2救援机构 (7) 四预防与预警 (7) 4.1 危险源监控 (7) 4.2 信息报告与处置 (12) 五后期处置 (12) 六保障措施 (13) 6.1 通信与信息保障 (13) 6.2 应急队伍保障 (13) 6.3 应急物资装备保障 (14) 6.4 经费保障 (15) 七培训与演练 (15) 7.1 培训 (15) 7.2 演习 (16) 7.3 预案修订与完善 (16)
八奖惩 (16) 8.1 奖励 (16) 8.3 保险 (18) 九附则 (18) 9.1 术语和定义 (18) 9.2 应急预案备案 (19) 9.4 制定与解释 (19) 9.5 应急预案实施 (19)
一总则 1.1 编制目的 为防止中国铁建股份有限公司汉十铁路HSSG-4标项目经理部二分部（以下简称“本项目”）生产安全事故发生，迅速有效地控制和处置可能发生的生产安全事故，降低生产事故造成的人员伤亡和财产损失，根据《中华人民共和国安全生产法》第十七条、第三十三条、第六十九条等条款，《生产安全事故应急预案管理办法》、《湖北省突发事件应急预案管理办法》等法律、法规和《湖北汉十城际铁路有限公司生产安全事故应急预案》等相关规定，本着“预防与应急并重”的原则，制定本预案。 本预案适用于本项目安全生产事故的应急预防及救援工作。 1.2 编制依据 1.2.1主要法律法规 1、《中华人民共和国安全生产法》（2014年主席令13号） 2、《中华人民共和国建筑法》（2011年主席令46号） 3、《中华人民共和国消防法》（2009中华人民共和国主席令第6号） 4、《中华人民共和国环境保护法》（2014年主席令9号） 5、《生产安全事故报告和调查处理条例》（国务院令第493号） 6、《安全生产许可证条例》（国务院令397号） 7、《地质灾害防治条例》（国务院令第394号） 8、《建设工程安全生产监督管理条例》（国务院令第393号）
网络与信息安全保障措施 信息安全保密制度 1、我公司建立了健全的信息安全保密管理制度，实现信息 安全保密责任制，切实负起确保网络与信息安全保密的责 任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和 流程，建立完善管理制度和实施办法，确保使用网络和提供 信息服务的安全。 2、网站信息内容更新全部由网站工作人员完成, 工作人员素质高、专业水平好, 有强烈的责任心和责任感。网站所有信 息发布之前都经分管领导审核批准。 工作人员采集信息将严格遵守国家的有关法律、法规和相关 规定。严禁通过我公司网站及短信平台散布《互联网信息管 理办法》等相关法律法规明令禁止的信息（即“九不准”）， 一经发现，立即删除。 3、遵守对网站服务信息监视，保存、清除和备份的制度。 开展对网络有害信息的清理整治工作，对违法犯罪案件，报 告并协助公安机关查处。 4、所有信息都及时做备份。按照国家有关规定，网站将保 存60 天内系统运行日志和用户使用日志记录，短信服务系 统将保存 5 个月以内的系统及用户收发短信记录。制定并遵守安全教
育和培训制度。加大宣传教育力度，增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传 播有害信息，不链接有害信息或网页。 安全技术保障措施 防病毒、防黑客攻击技术措施是防止不法分子利用互联网络 进行破坏活动，保护互联网络和电子公告服务的信息安全的 需要。我公司特此制定以下防病毒、防黑客攻击的安全技术 措施： 1、所有接入互联网的计算机应使用经公安机关检测合格的 防病毒产品并定期下载病毒特征码对杀毒软 件升级，确保计算机不会受到已发现的病毒攻击。 2、确保物理网络安全，防范因为物理介质、信号辐射等造 成的安全风险。 3、采用网络安全控制技术，联网单位已采用防火墙、IDS 等设备对网络安全进行防护。 4、使用漏洞扫描软件扫描系统漏洞，关闭不必要的服务端 口。 5、制订口令管理制度，防止系统口令泄露和被暴力破解。 6、制订系统补丁的管理制度，确定系统补丁的更新、安装、 发布措施，及时堵住系统漏洞。
旅游安全应急预案 一、交通事故处置预案 导游人员应该具有交通安全意识和必要的交通常识，提醒司机检查车辆，发现事故隐患及时提出更换车辆的建议;协助和监督司机做好安全行车工作。交通事故发生后，导游人员应做到： 1、立即组织抢救。发生交通事故出现伤亡时，导游人员应立即拨打120急救电话并组织现场人员迅速抢救受伤的游客，特别是抢救重伤员。如不能就地抢救，应立即将伤员送往离出事地点最近的医院救治。 2、保护现场，立即报案。事故发生后，应尽一切努力保护现场，并尽快报案。报公安110或交通事故122报警台，请求派员赶赴现场调查处理。 3、迅速向旅行社报告。将受伤者送往医院后，导游人员应迅速向旅行社领导报告交通事故发生及旅游者伤亡情况，按领导指令开展下一步工作。旅行社领导应在同一时间报旅游行政管理部门。 4、做好旅游团其他人员的安抚工作。交通事故发生后，导游人员应做好团内其他旅游者的安抚工作，继续组织安排好参观游览活动。事故原因查清后，要向全团旅游者说明情况。
5、写出书面报告。交通事故处理结束后，导游人员要写出事故报告。内容包括：事故的原因和经过;抢救经过、治疗情况;事故责任及对责任者的处理;旅游者的情绪及对处理的反映等。报告力求详细、准确、清楚。如旅游团有领队的，应请领队在报告落款处署名。 二、治安事故处置预案 在旅游活动中，遇到歹徒行凶、诈骗、偷窃、抢劫等，导致旅游者身心及财物受到损害的，统称治安事故。 旅行社提醒旅游者：不要将房间号告诉陌生人;不要让陌生人或自称饭店维修人员随便进入房间;不要与私人兑换外币;出入房间锁好房门，夜间不要贸然开门;贵重物品不要随身携带或放在房间内，可存入饭店总台保险柜;离开游览车时不要将证件或贵重物品遗留在车内。 导游人员要始终与旅游者在一起，注意观察周围环境，经常清点旅游者人数;车行途中不得随意停车让无关人员上车，若有不明身份者拦车，导游人员应提醒司机不要停车。 发生治安事故，导游人员应： 1、保护旅游者人身及财产安全。导游人员应挺身而出保护旅游者，将当事旅游者转移到安全地点，力争追回钱物;如有旅游者受伤，应立即组织抢救。 2、立即报警。导游人员应立即向当地公安部门报案，并积极协助破案。报案时要实事求是报告事故发生的时间、地
网络与信息安全事件应急预案 为保证我局信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，确保信息系统和网络的通畅运行，结合实际，特制定本应急预案。 一、总则 （一）工作目标 保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全，其中重点维护网络系统、国土资源业务系统、基础数据库服务器及国土资源网站的安全。 （二）编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神，制定本预案。 （三）基本原则 1、预防为主。根据《计算机信息安全管理规定》的要求，建立、健全国土资源计算机信息安全管理制度，有效预防网络与信息安全事故的发生。 2、分级负责。按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制。各部门应积极支持和协助应急
处置工作。 3、果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。 （四）适用范围 本预案适用于局属各单位、机关各股室。 二、组织体系 成立网络与信息安全领导组，为我局网络与信息安全应急处置的组织协调机构。 1．局网络与信息安全应急领导组组长由局长赵学崇同志担任，成员由各股室负责人及相关人员组成。负责网络与信息安全应急响应工作的整体规划、组织协调和决策指挥。2．网络与信息安全应急领导组下设办公室。办公室主任由纪检组长郭占明同志担任。 职责： （1）负责和处理局应急领导小组的日常工作，检查督促局应急领导组决定事项的落实。 （2）负责局网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
XX镇安全生产应急预案 第一章总则 第一条为充分发挥应急预案在事故预防和应急处置中的作用，切实提高应急处置能力，维护社会稳定，促进经济和社会的全面可持续性发展，保障人民群众的生命、财产安全。根据《生产安全事故应急预案管理办法》和《XX省安全生产应急预案管理办法》的相关规定，结合我镇实际，制定本预案。 第二条本预案所称安全生产事故，是指突然发生造成或可能造成人员伤亡、重大财产损失，影响和威胁人民群众生命、财产、公共安全和社会稳定的事件。安全生产事故主要包括水陆交通事故，火灾事故，地质灾害事故，非煤矿山事故，烟花爆竹及危化品事故，电力事故，建筑施工事故等。 第三条本预案适用于发生在XX镇行政区域范围内的各类安全生产事故的应急处置工作。 第四条应急处置工作原则 1、以人为本，群防群控。把保障人民群众的生命、财产安全和身体健康作为应急工作首要任务，最大限度的减少安全生产事故所造成对人民群众的生 命、财产损伤和破坏，建立健全群防群控机制，鼓励公民报告安全生产事故及其防范。 2、预防为主，综合治理。坚持预防与应急相结合，综合治理，做好日常性检查和加大各类隐患整改力度，并做好应对安全生产事故的准备，制定和完善各种应急预案。 3、统一领导，分级负责。在镇党委、政府的统一领导下，按照分类管理、分级负责，条块结合”的应急管理体制，实行行政领导和单位负责制，各级行政领导和单位负责人是本辖区、本行业或本单位安全生产事故的第一责任 人。 4、快速反应，协同应对。建立联动协调制度，整合资源，形成统一指挥、反应灵敏、功能齐全、协调有序、动转咼效的应急管理机制。 第五条任何单位和个人都有义务参加抢险救援工作，必须服从统一的指挥和调度。
信息安全及数据质量保障方案 信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性和信息数据的质量。为贯彻遵守《中华人民共和国安全生产法》等相关法律法规规定以及国家、地方关于安全生产的方针、政策，落实安全生产责任制，加强对生产（特别是工程施工和维护服务）的安全管理，保障从业人员安全和健康，减少经济损失，制定信息安全及数据质量保障方案有其必要。 概述 在安防信息安全方面，IP产品和系统在安防市场得到了广泛的应用。在安防系统保障信息安全或数据安全，主要有如下两方面： 1、数据本身的安全，主要是指采用密码算法对数据进行主动保护，如数据保密、数据完整性、登陆安防管理系统双向身份认证等； 2、数据保护的安全，主要是采用安全的数据信息存储手段对数据的保护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据保存的安全，数据安全是一种主动的保护措施。 数据安全的基本特点：信息不能被其他不应获得者获得。在数据的存储过程中需要有保密性相关的设定，防止数据外泄。视频监控系统中的系统日志文件和视频录像文件显而易见需要防止外泄；数据完整性指在传输、存储信息数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。在前端视频流通过IP传输网络传输到视频存储系统，以及视频存储网络的各个环节都必须考虑相应的防护措施；
威胁数据安全的主要因素：威胁数据安全的主要因素包括：存储设备物理损坏、操作失误、非法侵入、病毒感染、信息窃取、自然灾害、电源故障、电磁干扰。随着视频监控技术与计算机信息技术的不断融合，视频监控系统的数据信息安全也成为产品研发、系统设计及实施过程必须认真考虑的环节之一。 要正确实施视频监控系统的数据信息安全，按照安防行业应用特点结合信息安全技术是较好的选择。 我公司将在如下几方面做好信息安全及数据质量的保障 为确保企业信息安全，要坚持积极防御，综合防范的方针，全面提高信息安全防护能力。实施对企业的信息安全管理，建设信息安全管理体系，建立完善的安全管理制度，将信息安全管理自始至终贯彻落实于信息管理系统的方方面面，企业信息安全才能得以实现。企业信息安全的解决方案，具体表现在以下三个方面： 一、制定信息数据安全制度： 在IT安全技术防范的规则中，制定正确的安全制度保证日常数据信息的使用合规。 1、对应用系统使用、产生的介质或数据按其重要性进行分类，对存放有重要数据的介质（硬盘、移动存储设备），必须备份2份数量，并分别存放在不同的安全地方(防火、防高温、防震、防磁、防静电及防盗)，建立严格的保密保管制度； 2、保留在机房内的重要数据，应为系统有效运行所必需的最少数量即一套，除此之外禁止保留在机房内； 3、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审