數(shù)據(jù)安全事件應(yīng)急預(yù)案（精選3篇）

數(shù)據(jù)安全事件應(yīng)急預(yù)案 篇1

　　為進(jìn)一步加強(qiáng)數(shù)據(jù)中心用電管理工作，提升數(shù)據(jù)中心應(yīng)對(duì)突發(fā)市電失電事件的應(yīng)急反應(yīng)速度和處置能力，快速、高效處理停電事件，最大限度減少市電停電對(duì)數(shù)據(jù)中心運(yùn)營(yíng)帶來(lái)的影響，確保數(shù)據(jù)中心基礎(chǔ)設(shè)施安全、有效運(yùn)營(yíng)，特制訂此預(yù)案。

　　應(yīng)急處置預(yù)案啟動(dòng)條件：

　　全部市電停電且停電時(shí)間超過(guò)15分鐘仍未恢復(fù)，全部市電停電，是指數(shù)據(jù)中心所屬市電全部供電電源進(jìn)線未事先聲明的、非檢修、突發(fā)性事故或遭人為破壞等原因?qū)е峦ｋ姟?/p>

　　應(yīng)急方案執(zhí)行原則如下：

　　1、沉著、冷靜，緊密配合，團(tuán)結(jié)協(xié)作。

　　2、當(dāng)啟動(dòng)應(yīng)急預(yù)案時(shí)，需及時(shí)通知進(jìn)駐各業(yè)務(wù)單位做好啟用網(wǎng)元應(yīng)急方案的準(zhǔn)備。

　　3、先聯(lián)系確認(rèn)停電原因與時(shí)間，再確定應(yīng)采取的進(jìn)一步方法與步驟。

　　4、先確認(rèn)設(shè)備當(dāng)前狀態(tài)，再進(jìn)行下一步操作。

　　5、在進(jìn)行相關(guān)應(yīng)急保障操作時(shí)，先進(jìn)行操作，后接打問(wèn)詢電話進(jìn)行解釋、說(shuō)明。

　　應(yīng)急處理流程如下：

　　1、確認(rèn)單路或全部市電停電。直流操作電源告警聲響、一般照明燈熄滅、事故照明燈處于電池放電照明狀態(tài)，或動(dòng)環(huán)監(jiān)控值班人員電話通知時(shí)，應(yīng)立即檢查各高壓輸入柜的電壓表電壓指示，確認(rèn)是否處于單路或全部市電停電狀態(tài)。

　　2、通訊聯(lián)系。確認(rèn)單路或全部市電停電后，值班人員應(yīng)協(xié)同配合，按照應(yīng)急預(yù)案采取應(yīng)急措施。應(yīng)急處置完畢后，應(yīng)及時(shí)與本地區(qū)供電公司電話聯(lián)系，通話時(shí)應(yīng)問(wèn)清停電的路由、原因、范圍、預(yù)計(jì)停電時(shí)長(zhǎng)，以及對(duì)方的姓名，以備日后記錄和查詢。及時(shí)通知應(yīng)急保障小組成員及總協(xié)調(diào)人進(jìn)行故障上報(bào)，通知數(shù)據(jù)中心入駐單位做好采取進(jìn)一步措施的準(zhǔn)備。

　　3、應(yīng)急物資

　�。�1）應(yīng)急照明設(shè)備

　�。�2）高低壓配電系統(tǒng)結(jié)構(gòu)圖

　　（3）設(shè)備維護(hù)手冊(cè)

　�。�4）各種柜門(mén)鑰匙

　　4、應(yīng)急處置流程（以雙路市電停電，高壓油機(jī)單邊送電，低壓聯(lián)絡(luò)自投自復(fù)為例）

　�。�1）確認(rèn)雙路停電，市電進(jìn)線斷路器跳閘。

　�。�2）檢查油機(jī)自啟后并機(jī)是否成功。

　　（3）如并機(jī)不成功需排除故障，完成手動(dòng)并機(jī)。

　�。�4）油機(jī)并機(jī)成功，將單邊高壓油機(jī)進(jìn)線斷路器搖到合閘位，合高壓油機(jī)進(jìn)線斷路器。

　�。�5）將市電進(jìn)線斷路器搖出。

　　（6）高壓操作結(jié)束，檢查油機(jī)運(yùn)行狀態(tài)，記錄相應(yīng)數(shù)據(jù)，同時(shí)電話詢問(wèn)供電公司停電原因及時(shí)長(zhǎng)。

　�。�7）檢查低壓配電設(shè)備聯(lián)動(dòng)是否正常，設(shè)備是否運(yùn)行正常。

　�。�8）檢查空調(diào)系統(tǒng)冷水機(jī)組、水泵及末端空調(diào)是否工作正常。

　�。�9）檢查油庫(kù)油位，是否需要通知供油單位及時(shí)補(bǔ)充燃料。

數(shù)據(jù)安全事件應(yīng)急預(yù)案 篇2

　　第一章總則

　　為建立健全公司數(shù)據(jù)安全事件應(yīng)急響應(yīng)機(jī)制，提高應(yīng)對(duì)數(shù)據(jù)安全事件的應(yīng)急處置能力，預(yù)防和減少數(shù)據(jù)安全事件造成的損失和危害，全面提升公司的數(shù)據(jù)安全事件應(yīng)急管理水平，保障公司數(shù)據(jù)資產(chǎn)安全和用戶合法權(quán)益，特制定本預(yù)案。

　　第二章應(yīng)急響應(yīng)組織機(jī)構(gòu)

　　一、公司成立數(shù)據(jù)安全事件應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組，組織構(gòu)成與職責(zé)如下：

　�。ㄒ唬�數(shù)據(jù)安全事件應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組組長(zhǎng)由公司信息安全負(fù)責(zé)人擔(dān)任，組長(zhǎng)的職責(zé)主要有：

　�。�1）負(fù)責(zé)公司應(yīng)急響應(yīng)的整體協(xié)調(diào)、指揮和領(lǐng)導(dǎo)工作。

　�。�2）監(jiān)督公司總體應(yīng)急管理流程的有效執(zhí)行。

　　（3）負(fù)責(zé)公司應(yīng)急響應(yīng)處置總體決策。

　�。�4）負(fù)責(zé)公司數(shù)據(jù)安全應(yīng)急事件的上報(bào)。

　�。ǘ�）由信息安全部門(mén)負(fù)責(zé)人擔(dān)任安全應(yīng)急響應(yīng)技術(shù)專家，職責(zé)主要有：

　�。�1）對(duì)重大數(shù)據(jù)安全事件進(jìn)行評(píng)估，提出啟動(dòng)應(yīng)急響應(yīng)的建議。

　　（2）研究分析數(shù)據(jù)安全事件的相關(guān)情況及發(fā)展趨勢(shì)，為應(yīng)急響應(yīng)提供咨詢或提出建議。

　　（3）分析數(shù)據(jù)安全事件原因及造成的危害，為應(yīng)急響應(yīng)實(shí)施提供建議支持。

　�。ㄈ�）由信息安全部門(mén)安全技術(shù)人員組成應(yīng)急響應(yīng)安全技術(shù)小組，其職責(zé)主要有：

　�。�1）分析應(yīng)急響應(yīng)需求（如風(fēng)險(xiǎn)評(píng)估、業(yè)務(wù)影響分析等）。

　　（2）編制應(yīng)急預(yù)案文檔。

　　（3）實(shí)施應(yīng)急響應(yīng)，如應(yīng)急事件的'分析排查、溯源等。

　　（4）進(jìn)行應(yīng)急預(yù)案測(cè)試、培訓(xùn)、演練等。

　�。�5）總結(jié)應(yīng)急響應(yīng)工作，提交應(yīng)急響應(yīng)總結(jié)報(bào)告。

　　（四）由運(yùn)維部門(mén)技術(shù)人員擔(dān)任應(yīng)急響應(yīng)恢復(fù)人員，主要職責(zé)有：

　　（1）進(jìn)行業(yè)務(wù)系統(tǒng)的災(zāi)難恢復(fù)。

　　（2）系統(tǒng)備份與恢復(fù)的日常管理。

　�。�3）參與應(yīng)急預(yù)案的測(cè)試、培訓(xùn)、演練等。

　　（4）數(shù)據(jù)安全事件發(fā)生時(shí)的損失控制和損害評(píng)估。

　　第三章數(shù)據(jù)安全事件應(yīng)急處置

　　二、數(shù)據(jù)安全事件處理：

　�。ㄒ唬�數(shù)據(jù)泄露事件

　　數(shù)據(jù)泄露事件，系統(tǒng)由于受到外部攻擊或者內(nèi)部人員故意泄密等原因，造成的數(shù)據(jù)泄露事件。

　�。�1）緊急措施：當(dāng)發(fā)現(xiàn)有數(shù)據(jù)泄露時(shí)，應(yīng)報(bào)告數(shù)據(jù)安全事件應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組，由應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組組織協(xié)調(diào)人員進(jìn)行檢查，及時(shí)防止數(shù)據(jù)泄露范圍擴(kuò)大影響。

　　（2）抑制處理：由應(yīng)急響應(yīng)日常運(yùn)行部門(mén)組織協(xié)調(diào)人員排查系統(tǒng)及數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等相關(guān)日志，及時(shí)下線或切斷相關(guān)業(yè)務(wù)系統(tǒng)外聯(lián)網(wǎng)絡(luò)，并保留證據(jù)，必要時(shí)公安機(jī)關(guān)介入。

　　（3）根除：應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組組織協(xié)調(diào)相關(guān)部門(mén)、廠商工作人員對(duì)業(yè)務(wù)系統(tǒng)和相關(guān)日志進(jìn)行檢查，分析事件原因，并進(jìn)行總結(jié)。

　�。ǘ�）數(shù)據(jù)篡改事件

　　數(shù)據(jù)篡改事件，如業(yè)務(wù)系統(tǒng)不具有數(shù)據(jù)完整性保護(hù)能力，無(wú)法確保重要數(shù)據(jù)不被篡改，從而可能導(dǎo)致的重要數(shù)據(jù)被篡改的安全事件。

　　（1）緊急措施：發(fā)現(xiàn)核心數(shù)據(jù)庫(kù)數(shù)據(jù)或業(yè)務(wù)系統(tǒng)大規(guī)模被篡改后，應(yīng)立即報(bào)送數(shù)據(jù)安全事件應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組，由應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組指定數(shù)據(jù)庫(kù)管理員或運(yùn)維人員進(jìn)行檢查確認(rèn)，同時(shí)啟動(dòng)應(yīng)急預(yù)案，暫停相關(guān)業(yè)務(wù)服務(wù)，并通知相關(guān)業(yè)務(wù)處室。

　�。�2）抑制處理：使用備份數(shù)據(jù)恢復(fù)數(shù)據(jù)后重新啟動(dòng)服務(wù)，并立即追查原因。如屬外部攻擊原因的，應(yīng)立即通過(guò)日志等分析攻擊來(lái)源，必要時(shí)請(qǐng)公安機(jī)關(guān)介入。

　�。�3）根除：總結(jié)經(jīng)驗(yàn)教訓(xùn)，分析具體原因，加固核心數(shù)據(jù)庫(kù)系統(tǒng)安全，并報(bào)領(lǐng)導(dǎo)小組。

　　（三）數(shù)據(jù)丟失事件

　　數(shù)據(jù)丟失事件，比如業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)或業(yè)務(wù)系統(tǒng)文件、辦公文件數(shù)據(jù)等被非法刪除。

　�。�1）緊急措施：當(dāng)發(fā)現(xiàn)數(shù)據(jù)丟失時(shí)，應(yīng)立即報(bào)告數(shù)據(jù)安全事件應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組，由應(yīng)急領(lǐng)導(dǎo)響應(yīng)小組統(tǒng)一指揮，組織協(xié)調(diào)相關(guān)部門(mén)進(jìn)行檢查，排查數(shù)據(jù)丟失影響范圍，評(píng)估對(duì)業(yè)務(wù)的影響。

　�。�2）抑制處理：應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組立即組織協(xié)相關(guān)業(yè)務(wù)部門(mén)、數(shù)據(jù)安全工程師等進(jìn)行解決，從最近的有效備份中恢復(fù)數(shù)據(jù)及業(yè)務(wù)系統(tǒng)服務(wù)。

　　（3）根除：總結(jié)經(jīng)驗(yàn)，分析具體原因，加固涉敏數(shù)據(jù)安全處理，并報(bào)告應(yīng)急領(lǐng)導(dǎo)小組。

　　三、敏感數(shù)據(jù)泄露事件應(yīng)急響應(yīng)距離：

　　敏感數(shù)據(jù)包括：用戶個(gè)人信息相關(guān)數(shù)據(jù)、用戶服務(wù)內(nèi)容相關(guān)數(shù)據(jù)、企業(yè)運(yùn)營(yíng)管理相關(guān)數(shù)據(jù)等，當(dāng)發(fā)生數(shù)據(jù)泄露事件時(shí)，各系統(tǒng)應(yīng)組織人員對(duì)事件進(jìn)行確認(rèn)，評(píng)估事實(shí)與事件影響范圍，并啟動(dòng)應(yīng)急處置措施。

　�。ㄒ唬┟舾袛�(shù)據(jù)泄露事件應(yīng)急流程如下：

　�。ǘ�）應(yīng)急工具：

　　數(shù)據(jù)備份還原工具、數(shù)據(jù)恢復(fù)工具、日志分析工具、數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)等。

　�。ㄈ�）應(yīng)急步驟：

　�。�1）應(yīng)急啟動(dòng)，當(dāng)發(fā)現(xiàn)黑客通過(guò)網(wǎng)絡(luò)攻擊竊取企業(yè)核心信息、內(nèi)部員工或合作伙伴人員利用職務(wù)之便竊取企業(yè)機(jī)密信息、監(jiān)控部門(mén)發(fā)現(xiàn)企業(yè)數(shù)據(jù)泄露等情況時(shí)，啟動(dòng)應(yīng)急預(yù)案。

　�。�2）數(shù)據(jù)泄露確認(rèn)，當(dāng)發(fā)現(xiàn)數(shù)據(jù)泄露時(shí)，立即組織人員核實(shí)數(shù)據(jù)泄露情況，確認(rèn)數(shù)據(jù)泄露影響范圍，并定位數(shù)據(jù)庫(kù)IP、關(guān)聯(lián)業(yè)務(wù)等，根據(jù)泄密的用戶信息判斷哪些業(yè)務(wù)的用戶信息被泄露。

　�。�3）應(yīng)急處置：

　　1）如有備份系統(tǒng)，應(yīng)迅速切換到備用系統(tǒng)，并將在線設(shè)備脫網(wǎng)，作好安全審計(jì)及系統(tǒng)恢復(fù)的準(zhǔn)備；

　　2）若無(wú)備份系統(tǒng)，則請(qǐng)示應(yīng)急領(lǐng)導(dǎo)小組組長(zhǎng)將相關(guān)系統(tǒng)進(jìn)行下線處理，防止數(shù)據(jù)進(jìn)一步泄露。

　�。�4）事件排查分析：

　　1）通過(guò)將遭受攻擊的主機(jī)上系統(tǒng)日志、應(yīng)用日志等導(dǎo)出備份，并加以分析判斷

　　2）進(jìn)一步分析系統(tǒng)日志、數(shù)據(jù)庫(kù)日志等，確定安全事件發(fā)生的原因、竊取過(guò)程及可能造成的影響。

　　3）若發(fā)現(xiàn)是內(nèi)部員工或支撐廠商人員造成數(shù)據(jù)泄露，必要情況下，立即組織人人員現(xiàn)場(chǎng)開(kāi)展調(diào)查，通過(guò)分析內(nèi)部員工或支撐廠商計(jì)算機(jī)的系統(tǒng)痕跡記錄（瀏覽器痕跡、軟件使用痕跡、U盤(pán)使用痕跡等），進(jìn)一步收集和分析相關(guān)證據(jù)。

　　4）日志分析外，還應(yīng)分析數(shù)據(jù)收集鏈路、數(shù)據(jù)下載、數(shù)據(jù)分發(fā)等情況的審批記錄，進(jìn)一步分析處置措施，確認(rèn)安全事件發(fā)生的原因、竊取過(guò)程及可能造成的影響。

　�。�5）風(fēng)險(xiǎn)消除：

　　1）及時(shí)修復(fù)發(fā)現(xiàn)的安全漏洞

　　2）對(duì)數(shù)據(jù)進(jìn)行加密傳輸，根據(jù)數(shù)據(jù)敏感級(jí)別進(jìn)行加密存儲(chǔ)，并對(duì)前臺(tái)敏感數(shù)據(jù)進(jìn)行脫敏處理。

　　3）定期開(kāi)展數(shù)據(jù)安全流程制度落實(shí)情況安全檢查及漏洞檢查。

　　4）定期組織內(nèi)部員工、支撐廠商人員開(kāi)展安全意識(shí)培訓(xùn)。

　　5）定期開(kāi)展安全合規(guī)檢查和安全審計(jì)工作

　　第四章安全事件應(yīng)急保障

　　四、應(yīng)急響應(yīng)保障是數(shù)據(jù)安全應(yīng)急預(yù)案的重要組成部分，是保證數(shù)據(jù)安全事件發(fā)生后能夠快速有效地實(shí)施應(yīng)急預(yù)案的關(guān)鍵要素。

　�。ㄒ唬┤肆ΡＵ希喝肆ΡＵ嫌晒�司數(shù)據(jù)安全事件應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組統(tǒng)一規(guī)劃和管理。數(shù)據(jù)安全應(yīng)急保障人員及聯(lián)系方式，詳見(jiàn)附件。

　　（二）技術(shù)保障：公司通過(guò)建立應(yīng)急響應(yīng)安全技術(shù)小組來(lái)進(jìn)行為應(yīng)急響應(yīng)技術(shù)保障，應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組應(yīng)依據(jù)應(yīng)急響應(yīng)的需要，制定數(shù)據(jù)安全事件技術(shù)應(yīng)對(duì)表，全面考察和管理相關(guān)技術(shù)基礎(chǔ)，選擇合適的技術(shù)服務(wù)者，明確職責(zé)和溝通方式。定期開(kāi)展數(shù)據(jù)安全相關(guān)技術(shù)研究，不斷完善“事前可防范、事中可阻斷、事后可追溯”的數(shù)據(jù)安全技術(shù)保障體系，開(kāi)展對(duì)數(shù)據(jù)安全事件的預(yù)警、預(yù)測(cè)、預(yù)防和應(yīng)急處理的技術(shù)研究，加強(qiáng)技術(shù)儲(chǔ)備。

　�。ㄈ�）物質(zhì)保障：包括通信保障、資金保障等，應(yīng)急響應(yīng)工作中產(chǎn)生的所有物質(zhì)、資金需求由應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組統(tǒng)一統(tǒng)籌提供。

數(shù)據(jù)安全事件應(yīng)急預(yù)案 篇3

　　為營(yíng)造良好安全的社會(huì)氛圍，維護(hù)我園正常的教育教學(xué)秩序，保障師生員工生命財(cái)產(chǎn)安全，保持社會(huì)政治穩(wěn)定，根據(jù)市、縣教育局關(guān)于加強(qiáng)安保暨反恐怖工作的通知，全面提高反恐怖防暴應(yīng)急能力，根據(jù)我校實(shí)際情況，特制定校園反恐防暴預(yù)案。

　　一、指導(dǎo)思想

　　學(xué)校是人群密集場(chǎng)所，學(xué)校的安全穩(wěn)定關(guān)系千家萬(wàn)戶。為有效預(yù)防、及時(shí)控制和消除校園重大突發(fā)事件的危害，保障師生身體健康與生命安全，維護(hù)學(xué)校正常的教育教學(xué)秩序，防止安全事故的發(fā)生。同時(shí)，學(xué)校認(rèn)真組織開(kāi)展“四防”教育，即以“防火、防毒、防劫持、防爆炸”為內(nèi)容的公共安全教育活動(dòng)，開(kāi)展消防、突發(fā)事故的演練活動(dòng)，提高廣大師生的自護(hù)、自救能力，確保教育教學(xué)工作正常進(jìn)行。

　　二、預(yù)防措施

　　1、認(rèn)真貫徹落實(shí)省、市、縣有關(guān)文件精神，把學(xué)校安全保衛(wèi)工作提到非常重要的工作議程，確實(shí)抓緊抓實(shí)。加強(qiáng)學(xué)校安全排查及安全管理工作，確保師生安全。

　　2、校長(zhǎng)要對(duì)學(xué)校安全保衛(wèi)工作負(fù)總責(zé)，負(fù)責(zé)人要對(duì)本校的安全保衛(wèi)工作負(fù)直接責(zé)任。

　　3、對(duì)全體師生進(jìn)行法制教育，加強(qiáng)師生的法制觀念。

　　4、加強(qiáng)門(mén)衛(wèi)安保工作。要增強(qiáng)門(mén)衛(wèi)力量，落實(shí)門(mén)衛(wèi)職責(zé)，嚴(yán)格執(zhí)行24小時(shí)值班、巡邏制度，堅(jiān)決杜絕陌生人進(jìn)入校園。

　　5、加強(qiáng)食品安全檢測(cè)工作。學(xué)校食堂嚴(yán)格執(zhí)行食品來(lái)源登記、索證制度和食品留樣制度，加強(qiáng)對(duì)食品安全的檢測(cè)工作，嚴(yán)格管理，嚴(yán)禁陌生人進(jìn)入幼兒園食堂。

　　6、加強(qiáng)學(xué)生密集場(chǎng)所的防爆炸、防燃燒工作。要加強(qiáng)安全巡邏工作，重點(diǎn)加強(qiáng)食堂、宿舍、教室等人群密集場(chǎng)所的巡查力度，不讓任何可疑之人進(jìn)入重要場(chǎng)所，切實(shí)加強(qiáng)學(xué)校各重要場(chǎng)所防爆炸、防燃燒、防投毒工作。

　　三、組織機(jī)構(gòu)

　　1、領(lǐng)導(dǎo)小組

　　為切實(shí)加強(qiáng)我校安全保衛(wèi)暨反恐防暴工作的領(lǐng)導(dǎo)，成立下湯小學(xué)安全保衛(wèi)暨反恐防暴工作領(lǐng)導(dǎo)小組。

　　組長(zhǎng)：

　　副組長(zhǎng)：

　　成員：

　　2、工作職責(zé)

　　學(xué)校發(fā)生或接到突發(fā)安全事故后，要在事故現(xiàn)場(chǎng)指揮救援行動(dòng)，并及時(shí)向公安、交警、衛(wèi)生、消防等相關(guān)部門(mén)匯報(bào)和請(qǐng)求援助，要本著“先控制，后處置，救人第一，減少損失”的原則，果斷處理積極搶救指揮現(xiàn)場(chǎng)師生離開(kāi)危險(xiǎn)區(qū)域，保護(hù)好學(xué)校貴重物品，維護(hù)現(xiàn)場(chǎng)秩序做好事故現(xiàn)場(chǎng)保護(hù)工作，做好善后處理工作，并按規(guī)定及時(shí)向上級(jí)主管部門(mén)匯報(bào)。

　　（一）校園內(nèi)犯罪分子持刀行兇事件應(yīng)急處理程序本應(yīng)急程序的要點(diǎn)是：迅速集結(jié)優(yōu)勢(shì)力量阻止犯罪分子行兇

　　1、獲得事件信息的任何人都應(yīng)當(dāng)在第一時(shí)間向?qū)W校領(lǐng)導(dǎo)報(bào)告，并同時(shí)撥打110報(bào)警。

　　2、學(xué)校領(lǐng)導(dǎo)或任何工作人員立即組織現(xiàn)場(chǎng)人員，不惜一切代價(jià)建立警戒線，使犯罪分子無(wú)法靠近學(xué)生，防止事態(tài)擴(kuò)大。

　　3、應(yīng)急領(lǐng)導(dǎo)小組宣布學(xué)校進(jìn)入全面應(yīng)急狀態(tài)，立即實(shí)施應(yīng)急救援行動(dòng)。

　　4、集結(jié)優(yōu)勢(shì)力量，攜帶防衛(wèi)器械，與犯罪分子周旋勸阻與制止犯罪行為，為警方援助贏得時(shí)間，在有利條件下設(shè)法制服犯罪分子。

　　5、盡快把所有學(xué)生和無(wú)關(guān)人員撤離至安全區(qū)域。

　　6、救護(hù)受傷學(xué)生和其他傷員。

　　7、實(shí)施事件現(xiàn)場(chǎng)警戒，阻止無(wú)關(guān)人員進(jìn)入學(xué)校，維護(hù)現(xiàn)場(chǎng)秩序，防范別有用心的人肇事，引導(dǎo)外部救援人員進(jìn)入事件現(xiàn)場(chǎng)。

　　8、事件發(fā)生后，學(xué)校應(yīng)即向教育主管部門(mén)報(bào)告。

　�。ǘ�）校園內(nèi)發(fā)現(xiàn)可疑人物應(yīng)急處理程序

　　本應(yīng)急程序的要點(diǎn)是：迅速采取措施控制可疑人物

　　1、在校園內(nèi)發(fā)現(xiàn)形跡可疑，四處游蕩，可能作案的可疑人物，在場(chǎng)人員都應(yīng)當(dāng)立即向校領(lǐng)導(dǎo)報(bào)告。

　　2、學(xué)校保安人員和領(lǐng)導(dǎo)指派人員要立即對(duì)此人進(jìn)行詢問(wèn)，同時(shí)把他的行動(dòng)限制在局部區(qū)域內(nèi)。

　　3、若此人自述進(jìn)入校園的目的明顯缺乏可信度，無(wú)人證、物證可以證明，甚至說(shuō)話前后矛盾，蠻不講理，保安人員應(yīng)當(dāng)將其帶入辦公室進(jìn)行進(jìn)一步盤(pán)問(wèn)。

　　4、若有證據(jù)表明此人是危險(xiǎn)人物或犯罪嫌疑人，應(yīng)立即打110報(bào)警，由警方帶走作進(jìn)一步調(diào)查。

　　5、若可疑人物在盤(pán)問(wèn)時(shí)奪路逃跑，單位人員應(yīng)當(dāng)將其相貌、身高、衣著及其它特征和逃走方向向警方報(bào)告，同時(shí)，學(xué)校應(yīng)當(dāng)做好此人再一次闖入校園作案的思想準(zhǔn)備。

　　6、在整個(gè)過(guò)程中，學(xué)校應(yīng)采取切實(shí)有效的措施，防范可疑人物使用暴力，要確保周圍人員的安全。

　　7、學(xué)校應(yīng)把事件情況及時(shí)向教育行政主管部門(mén)報(bào)告。

　�。ㄈ�）校園內(nèi)發(fā)現(xiàn)可疑物品的應(yīng)急處理程序

　　本應(yīng)急程序的要點(diǎn)是：防范易燃易爆、有毒有害物品傷害事故。

　　1、收到可疑郵包或發(fā)現(xiàn)可疑物品的任何人員都要在第一時(shí)間向領(lǐng)導(dǎo)報(bào)告�？梢晌锲肥侵福何锲吠獗怼⒅亓�、氣味可疑，不是本單位的物品，也從無(wú)看到過(guò)此種物品不知此物品有何用途，為何會(huì)擺放在學(xué)校某處。

　　2、發(fā)現(xiàn)可疑郵包和可疑物品的任何人員，都不應(yīng)當(dāng)試圖打開(kāi)或隨意擺弄它，要禁止在周圍吸煙或使用手機(jī)，或發(fā)動(dòng)機(jī)動(dòng)車輛等。

　　3、學(xué)校應(yīng)當(dāng)指定有專業(yè)知識(shí)和經(jīng)驗(yàn)的人員進(jìn)行初步鑒別，判斷是不是危險(xiǎn)物品，若不能排除危險(xiǎn)物品，應(yīng)立即打110報(bào)警請(qǐng)警方專業(yè)人員進(jìn)行檢測(cè)和處理。

　　4、若可疑郵包和物品被警方確定為危險(xiǎn)物品，學(xué)校應(yīng)立即在其周圍設(shè)置警戒線，無(wú)關(guān)人員應(yīng)立即撤離，并采取嚴(yán)密的防范措施。

　　5、學(xué)校應(yīng)當(dāng)配合警方組織人員在校園其它區(qū)域搜尋檢查，確定在校園內(nèi)是否還有其它可疑物品。

　　6、學(xué)校配合警方開(kāi)展各項(xiàng)處理工作，并及時(shí)向教育行政主管部門(mén)報(bào)告。

　　（四）飲用水污染事件處理辦法

　　發(fā)現(xiàn)學(xué)校飲用水污染，要緊急對(duì)水源進(jìn)行有效隔離，并立即向衛(wèi)生部門(mén)和領(lǐng)導(dǎo)小組報(bào)告，同時(shí)組織相關(guān)人員對(duì)中毒者進(jìn)行救治。

　�。ㄎ澹┬�園爆炸事件處理辦法。

　　學(xué)校發(fā)生爆炸事件后，迅速組織人員進(jìn)行救援，并立即向公安等部門(mén)和領(lǐng)導(dǎo)小組報(bào)告。