为了切实做好信息管理中心管理的设施、设备、校园网络突发事件的防范和应急处理工作，进一步提高处理突发事件的能力和水平，减轻或消除突发事件的危害和影响，建立健全应急机制，确保学校师生员工的生命与财产安全，保证正常的教育教学生活秩序，维护学院和社会稳定。结合中心工作实际，制定本预案。
一、本预案所称突发性事件，是指自然因素或者人为活动引发的危害设施、设备、校园网络设施及信息安全等有关的灾害。
二、 本预案的指导思想是《中华人民共和国安全生产法》和云南财经大学安全工作相关管理规定制定。
三、 本预案适用于发生在信息管理中心管理的设施、设备、校园网络设施及信息安全的突发性事件应急工作。
四、应急处置工作原则：
1、以人为本，减少危害。履行管理和服务职能，把保障师生员工的健康和生命财产安全作为首要任务，最大程度地减少突发公共事件及其造成的人员伤亡和危害。
2、预防为本，及时控制。增强忧患意识，坚持预防与应急相结合，常态与非常态相结合，常抓不懈，防患于未然。
五、 成立信息管理中心安全及应急事件领导小组。主要职责与任务是统一领导信息管理中心管理的设施、设备、校园网络设施及信息安全的突发性事件应急工作，负责中心可能出现的各种突发事件处置工作。
六、灾害处置措施
1、灾害发生前的处置措施
（1）设施、设备的处置措施灾害发生前的处置措施。坚持“预防为主”和“谁主管谁负责”原则，实行逐级管理，分工到人。建立落实管理制度和技术防范措施，建立安全、可靠、稳定运行的机房环境，并落实以下预防措施：防火、防盗、防雷电、防水、防静电、防尘，重要场所禁止任何非授权人员进入；建立重大安全事件发生时的人员疏散机制；对所有人员进行防火、防盗等基本技能进行培训。
（2）网络与信息安全灾害发生前的处置措施。预先对灾害预警预报体系进行建设，开展灾害调查，及时处理灾害讯情信息。加强灾害险情巡查，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作领导小组报告。
2、灾害发生后，立即启动应急预案，采取应急处置程序，并立即将灾情向学校报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
七、灾害应急处置方法
1、火灾灾害事故处理的办法
（1）突发火灾事故，现场人员要就近拿灭火器或采取其他措施争取在火患初期把火扑灭。如火患失控，及时报告学校，立即启动应急预案，全力组织人员疏散和开展自救工作，在第一时间内向公安消防119指挥中心报警。信息管理中心安全及应急事件领导小组成员要在第一时间亲临现场组织开展救人和灭火工作，并在消防队伍到现场后，主动提供有关信息，配合消防队伍组织救人和灭火抢险工作。
（2）教学活动场所是学生人数密集的地方.所以一旦发生灾情,保证学生的人身安全是第一原则，重中之重是人员疏散，本着救人是第一原则，全体教师与工作人员应在第一时间，组织开启所有通道，制止拥挤，做好人员疏导疏散工作避免拥挤**故发生，有序地组织学生疏散转移。
A、火灾时，由于有烟气，能见度差，现场指挥人员应保持镇静，稳定好人员情绪，维护好现场秩序，组织有序疏散，防止惊慌造成挤伤、踩伤等事故；
B、电器设备发生火情的时候切忌不能用水进行灭火行为，以免发生电击事故；切断设备电源,避免灾情的扩大。
C、在保证人员安全的情况下做好设备、物资疏散，最大限度地减少损失，防止火势蔓延和扩大。
（3）配合消防部门调查事故原因，维持秩序。
2、地震灾害事故处理的办法
（1）临震应急行动：接到上级地震、临震预（警）报后，领导小组立即进入临战状态，依法发布有关消息和警报，配合全面组织各项抗震工作。所属场所进行全面检查，封堵、关闭危险场所，停止各项大型活动。加强各类值班值勤，保持通信畅通，及时掌握基层情况，全力维护正常教学、工作和生活秩序。
（2）震后应急行动 ：在上级统一组织指挥下，迅速组织本级抢险救灾。组织仍滞留在各种建筑物内的所有人员撤离到操场中央避震；迅速关闭、切断输电、燃气、供水系统（应急照明系统除外）和各种明火，防止震后滋生其它灾害；在确保安全的情况下做好设备、物资疏散，最大限度地减少损失。
（3）积极协助学校各个部门、政府做好广大师生的思想宣传教育工作，消除恐慌心理，稳定人心，迅速恢复正常秩序，全力维护社会安全稳定。
3、校园网络及信息安全的突发性灾害事故处理的办法
当校园网络遭受人为或病毒破坏的灾害时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
（1）病毒传播：针对这种现象，要及时断开传播源，判断病毒的性质、采用的端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御方法。
（2）入侵：对于网络入侵，首先要判断入侵的来源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如IP地址、上网帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。
（3）信息被篡改：这种情况，要求一经发现马上断开相应的信息上网链接，并尽快恢复。
（4）其它没有列出的不确定因素造成的灾害，可根据总的安全原则，结合具体的情况，做出相应的处理。不能处理的可以请示相关的专业人员。
（5）灾害发生时，积极组织按照应急处置方法进行处置，向信息管理中心安全及应急事件领导小组和学校及时报告处置工作进展情况，直至处置工作结束；情况报告内容包括：灾害发生的时间、地点，灾害的级别，灾害造成的后果，应急处置的过程、结果，灾害结束的时间，以后如何防范类似灾害发生的建议与方案等。
3、其他灾害事故
无论在何时何地，当发生安全事故时，均应根据事故的严重程度，迅速、准确地报警并及时采取自救、互救措施。正确有效的疏散无关人员，避免对人员造成更大伤害。发生严重事故，立即报警110、119、120。
发生事故后要采取有效措施，保护现场，配合公安部门进行勘察，事故查清后，要写出处理报告，事故发生的时间、地点、部位和人员伤亡情况，造成的经济损失、调查经过、对调查的证据材料的分析、对事故性质的认定和结论，以及对事故制造者或责任者的处理意见。根据事故的情况，上报有关部门处。
八、保障措施
灾害应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随每次灾害的发生而开始和结束的活动。因此，必须做好各项应急保障工作。
1、重视人员的建设与保障。确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。
2、技术保障。建设和完善设施、设备、校园网络突发事件的防范的监控管理等技术，确保在灾害发生前各场所、各部位、各设施设备安全可控；确保灾害处置过程中和灾后重建中的相关技术支撑。
3、训练和演练。加强中心职工的防灾、减灾知识的宣传普及，增强职工的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发灾后应急救助手段及时到位和有效。
九、 本预案由信息管理中心负责解释。