前言：中文期刊网精心挑选了信息安全事件应急预案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
信息安全事件应急预案范文1
一、突发公共安全事件应急处理适用范围
本预案所称“突发事件”，主要是指突然发生，造成或可能造成重大人员伤亡、财产损失及影响学校安全与稳定的，需要学校及有关部门立即采取应对措施并加以处理的事件。如地震等自然灾害；群体性传染性疾病、群体性中毒等公共卫生事件；校园发生的群打群殴、爆炸、绑架、暴力伤害，重大交通事故，重大火灾、房屋倒塌等安全事故灾难；非法集会、游行、示威、罢课等危及校园稳定的社会安全类事件，以及学生自杀、自残、自虐、离校出走、失踪、溺水死亡等事件。
二、处置突发公共安全事件的工作原则
（1）以人为本，减少危害。高度重视师生的生命权和健康权，把保障师生的生命财产安全和人身健康作为首要任务，最大限度地减少人员伤亡和危害，并切实加强对应急救援人员的安全防护工作。
（2）居安思危，预防为主。要增强忧患意识和责任意识，把师生的安全教育工作放在首位，常抓不懈；坚持预防为主，开展经常性的安全检查工作，摸清、消除隐患，防患未然；定期举行有针对性的安全应急演练，切实增强处置突发事件、应急疏散逃生的能力。做好应对突发公共安全事件的各项准备工作。
（3）统一领导，协同应对。成立突发公共安全事件应急处置工作领导小组，全面负责学校对突发事件的处置工作，同时建立健全分级分部门负责的应急管理体制，形成统一指挥、协调联动、运转高效的应急管理机制。
三、应急组织指挥体系及职责
（一）学校突发公共安全事件应急处置工作领导小组
组长：校长
副组长：副校长
成员：（教导主任）（政教主任）（总务主任）
领导小组主要职责：及时准确地掌握学校的安全状况及动态，提出预防控制突发事件的对策和措施；负责统一决策、组织、指挥、协调学校各类突发公共安全事件的应急响应行动，下达应急处置工作任务，承担善后处理等职责；负责向主管部门通报情况，重大问题及时向教育局请示报告。
（二）安全保卫救援组
组长：
副组长：
成员：门卫人员、年级组长、
职责：负责事故现场疏导、警戒、维护管理工作，阻止无关人员进入现场，并协助有关部门做好抢险工作。
（三）后勤保障组
组长：
副组长：
成员：、教师
职责：负责处理现场所需人员的调集、车辆调配和工具、设备，物资的供应，解决相关人员的食宿。
（四）医疗护送组
组长：
副组长：
成员：体音美电教教师
职责：做好伤患人员的心理安抚工作，并协助有关部门做好救护工作。
（六）信息报告组
组长：
成员：各教研组长
职责：在突发公共事件应急处置领导小组的领导下，根据突发事件的性质和程度，采用电话、文件等形式向教育局或相关部门进行直报和续报，（包括时间、地点、规模、涉及人员、破坏程度及人员伤亡等情况）；任何教职工不得、散布未经核实或没有事实依据的有关突发公共安全事件的信息和传言。
四、应急处置预案
（一）现场应急处理一般执行下列程序：
1、突发事件发生时保持镇静，沉着应对，立即向学校突发公共安全事件应急处置工作领导小组报警，并组织师生员工施救或自救，努力将人员伤亡减少到最低程度。
2、学校突发公共安全事件应急处置工作领导小组成员迅速赶赴现场，并根据突发事件性质和情况向公安、消防、卫生防疫、交通管理等部门紧急求援，使灾情尽快得以控制，受伤人员及时得到救治。
3、学校突发公共安全事件应急处置工作领导小组成员召集应急处理会议，采取应急措施，全力组织抢救，维持秩序，疏散师生，保护现场，监控险情，关注事态发展。
4、协同有关部门抢险救灾，配合调查取证，做好伤患人员的慰问工作，并及时与伤患人员家属取得联系，做好对家属的安抚解释工作，努力维护学校和社会的稳定。
5、根据突发事件的性质和程度，采用电话、文件等形式对突发事件的时间、地点、规模、涉及人员、破坏程度及人员伤亡等情况向教育局或相关部门进行信息报送。
（二）火灾应急预案
1、立即拨打“119”报警，报告内容为“基长镇中学楼发生火灾，地址”。
2、迅速向学校突发公共安全事件应急处置工作领导小组报告。
3、组织相关人员携带消防器具赶赴现场进行扑救；开通全部安全通道，组织师生撤至安全地带；打开校门，清除路障，等候消防车到来。
4、注意事项
（1）扑救要在确保人员不受伤害的前提下进行，不组织学生参加灭火。
（2）如是电源引起火灾，应立即切断电源。
（3）扑救液体火灾，如汽油、柴油、食用油等，只能用灭火器、沙土、浸湿的棉被等，不能用水扑救。
（三）突发公共卫生事件应急预案
1、当社会上出现流行病疫情时，凡师生中出现与该病相似的症状时，马上报告值班领导，并及时与家属、家长联系，并陪同病患去医院诊治，一经确诊为传染性流行病或疑似传染病时，学校采取下列应急措施：
（1）迅速如实报告教育局。
（2）对病患所处场所进行布控，对全校公共场所，尤其是布控区域进行严格消毒或隔离。
（3）坚决杜绝染病师生来校，必须由医院出具诊断证明表明其已康复，并不再存在传染危害后方准来校上课和工作。
（4）在有关部门指导下，采取其它一系列防范及保护措施。
2、食物中毒应急预案
（1）凡就餐后，师生出现不明病因的肚痛、胸闷、恶心、乏力昏沉、呕吐、腹泻等症状，应立即向学校突发公共安全事件应急处置工作领导小组成员报告。
（2）学校突发公共安全事件应急处置工作领导小组视情况采取相应措施，与医院联系，实施救护或救治。
（3）视事态发展情况与家长联系，并向上级主管部门报告。
（4）将食堂、小卖部中的各种食品、蔬菜、肉类等立即封存。
（四）暴力伤害或抢劫事件应急预案
1、严格门禁制度，校外来人履行登记手续，擅自强行闯入的，门卫应全力阻止，不得放行。门卫追赶不及的，应立即电话通知学校值班领导，及时将闯入者查清逐出。在场的教职工有责任迅速采取措施帮助门卫将闯入者逐出。
2、校内发现不法分子袭扰、行凶、行窃、斗殴、抢劫、劫持人质、放火、破坏公私财物等，应立即采取下列处置方法：
（1）迅速报告值班领导。
（2）视情况报警（110）。
（3）对歹徒进行劝阻或制服，保护在场师生安全。
（4）立即将受伤人员送往附近医院进行救治。
（5）记录不法分子的体貌特征和其它犯罪情节，收好不法分子施暴凶器，保护好案发现场。
（6）配合上级有关部门，做好善后工作
（五）、群体性突发事件应急预案
1、学校突发公共安全事件应急处置工作领导小组根据的突发紧迫程度、形成的规模、行为方式和激烈程度、可能造成的危害、可能发展蔓延的趋势等情况决定处理意见。若事件已超出学校范围，在事态扩大、依靠学校力量无法平息的情况下，学校应立即向上级主管部门和当地政府报告，请求派遣警力进校，根据情况采取相应措施，避免冲突加剧和师生受伤。
2、处理的原则是：迅速平息、减轻伤亡、保护师生、控制事态。学校突发公共安全事件应急处置工作领导小组要靠前指挥，控制局面、果断处置，并将处置情况报上级主管部门和当地政府。
3、学校党政领导、德育处工作人员、班主任要深入学生班级、宿舍，面对面地做好学生的教育疏导工作。避免矛盾激化，孤立极少数闹事者，团结大多数师生，促使事件尽快得到平息。努力做到教师不停课、学生不停学、师生不随意离校，加强校园管理，严格控制人员出入。
4、对涉及外教或留学生的事件，立即对外教和留学生采取保护措施。
5、对在中别有用心、蓄意破坏、危及公共安全的极个别人，要报请公安部门，严格控制和监视。
（六）被盗案件应急预案
1、迅速报告值班领导，根据案情报告德育处，如是学校财物被盗丢失的重大案件，需向学校突发公共安全事件应急处置工作领导小组报告。
2、学校突发公共安全事件应急处置工作领导小组视情况决定是否向公安机关报案。
3、接报人员会同相关部门人员迅速赶赴现场，对事发现场进行保护，同时向知情人了解被盗物品的名称和数量，并做好登记。
4、积极协助公安人员勘察现场，为侦破案件提供条件。
（七）学校其它突发事件应急预案
学生突发事件应急预案
1、学生在校园突发摔伤、患病、打架等情况，班主任要及时向值班领导汇报。
2、值班领导接报后，要及时将摔伤或患病学生送往医院救治，并通知班主任联系学生家长；如遇学生打架，需迅速控制事态发展，并采取救护措施，同时就事态发展情况逐级向主管校长、校长报告，决定是否报警。
3、政教处和班主任对事件进行调查和处理。
自杀、自残、自虐性事件应急预案
1、发生自杀、自残、自虐性事件，知情人员应立即报警110或120，在力所能及的范围内及时实施救治，并及时将情况报告给班主任。
2、有关人员获悉情况后，应立即向值班领导汇报，并在第一时间赶到现场，组织人员及时将伤员送至医院救治。
3、通知学生家长，并做好家长来校接待和安抚工作。
4、知情人员协助德育处、或公安部门开展调查。
离校出走或失踪事件应急预案
1、学生擅自离校后，知情人员应及时向班主任报告。
2、有关人员获悉情况后，应立即向值班领导汇报，值班领导会同德育处、年级组进行调查，对去向不明的学生应立即组织查找，力求尽快查明该生去向，同时及时通知学生家长。
3、在无法查明去向的情况下，学校应及时报警。
突然停电应急预案
1、如遇自习突然停电，值班领导和主管主任、全体年级组长应在第一时间到所管年级的教学楼加强巡逻，当堂课教师应立即稳定学生的秩序和情绪，组织学生在教室开展一些活动，等待学校的统一安排，不允许任何学生离开教室。
2、如正值下课、就寝前突然停电，学生正在走廊、楼梯、卫生间、厕所等处，则要学生在原地站立，等眼睛已适应黑暗时，再组织学生有秩序地慢慢回教室或寝室，坚决阻止学生在此时拥挤、追逐、推搡、大呼小叫。
3、马上开启过道、楼梯内的应急灯和学校备用的其它照明用具。
五、附则
1、本预案是学校处置突发公共安全事件应急准备和响应工作的文件，学校各部门及教职工都要遵照执行。
2、在各类突发公共安全事件的应急处置工作中，第一个接警者或首位发现突发事件的人员，为该预案的第一责任人和第一执行者。第一责任人要以学校利益、师生利益为重，无条件地承担控制险情、抢救和报警的任务。如事发或接警后拖延、推诿等，一律视为失职、或渎职。学校视失职情况追究失职者的责任。造成严重后果的，给予包括开除在内的行政处分，直到追究刑事责任。
对在处理突发事件中有突出表现的部门和个人将予以鼓励和表彰。
3、预案启动实施由学校突发公共安全事件应急处置工作领导小组组长决定。所有领导小组成员和相关部门负责人要认真贯彻执行本预案，严格执行和遵守信息保密制度，遵守工作纪律，确保信息安全，并保证联系方式畅通、便捷。
信息安全事件应急预案范文2
随着移动互联网、物联网、云计算、大数据等新技术成为信息化新一轮发展的重要驱动力，迫切需要面向网络空间安全的监测预警和应急响应服务平台，实现网络安全态势感知、监测预警、应急处置和灾难恢复的一体化运作。
2 云应急服务
2.1 高性能云计算技术
云计算技术应用环境下，用户可以利用云端大型服务器的资源优势进行数据计算，通过对存储资源、计算资源的虚拟化处理和统一整合，云端服务商可以实现对硬件资源的按需分配，用户以较低廉的成本使用云端服务器、存储设备和各类应用程序;通过对信息资源进行统一标准化。
利用云安全应急服务平台，可防止诸如XSS、SQL注入、木马、漏洞攻击、僵尸网络等各种安全问题，同时，采用跨运营商智能调度、页面优化、页面缓存等技术，进一步提升访问速度、降低故障率，为用户提供服务式的信息安全。
2.2 云应急服务
信息安全应急管理是以云应急服务平台为技术支撑，系统采用先进的云计算分布式计算技术，将信息安全应急以在线服务方式提供给用户，用户的安全防护和应急处理的压力转移到云端。云应急服务平台可实现统一调配应急资源来实现应急响应、协同，直接面对攻击时可采取应急措施，将流量智能的分发到其它安全服务节点，避免传统安全中单台设备瓶颈或宕机导致服务不可用情况，安全应急服务因云计算而强大。
云安全应急服务是将用户的DNS切换到云平台，通过智能解析将用户流量引导至最近的云端节点，云端节点承载用户请求并过滤流量，为用户提供监控预警功能。云安全应急服务平台以分布式计算为基础云架构，采用多线智能解析调度，将单点Web资源动态负载至云端节点，高性能的云端节点可以承载高并发的用户请求，进行流量监控和分析。云安全应急平台网络架构分为中心和边缘两部分，中心是平台中的智能DNS系统和应急响应系统，主要负责发生信息安全事件的应急处置;边缘是分布在各地的节点，是信息内容的分发载体，由安全保护、Web优化、Cache和负载均衡器组成，主要实现监控预警功能，保障用户的正常应用。
3 系统总体架构
云应急系统可以部署在公有或私有云上，为广大电子政务或中小企业用户服务，通过云平台为用户提供日常的监测预警功能，并通过应急响应机制及时地确定与评估突发事件，有效、快速地对事态进行控制，保持事件发生后能够可靠地恢复，确保关键信息服务在面临各种威胁与攻击时仍然维持良好的运转。云应急服务平台采用主流的三层系统架构，如图1所示，分为为云应急技术支撑层、云应急服务层和应急业务层。
(1)技术支撑层。主要是指基础设施，包括支持系统运行所需的基本硬件、基础软件平台和网络设施。硬件主要包括各种服务器(数据服务器、应用服务器和Web服务器)以及相关的存储备份设备、防火墙及入侵检测设备。基础软件包括各种操作系统、数据库平台、中间件和其他系统平台。
(2)应用服务层。应用支撑平台是构筑在基础软件和数据资源之上，为应用系统提供支撑环境，实现应用系统共有的、与具体业务无关的功能，主要包括通讯服务、安全认证、日志管理、数据备份等。数据资源主要用来存储和管理平台涉及到的所有数据，内部封装了应急管理活动及其数据、知识、物资、人员等资源，可对服务进行高性能检索和调度，实现应急业务信息(如应急预案库、案例库、物资库、队伍库、专家库、模型库、病毒库等)的全面整合，它不仅包括各类数据在数据库中的存储内容、组织方式和存储机制，还指明了数据的管理模式和入库更新机制。
(3)业务层。应急平台功能模块划分监测预警、日常安全管理和应急响应三大模块，实现具体的业务应用。监测预警业务包括对云端用户的漏洞检测、入侵检测和智能分析;日常安全管理主要业务包括应急值守、预案管理、风险评估和应急资源;应急响应包括安全事件处置、事故恢复、事件统计分析和信息。
4 主要功能实现
信息安全应急系统设计的核心思想是在日常管理、监控预警、应急响应基本工作上，强化统一业务工作流的概念，云应急系统软件架构采用面向服务SOA的架构来实现，应用层采用组件技术MVC进行构建，具有很强的灵活性和兼容性，能很好地符合云应急模式的特征。
4.1 监控预警
主要对接入云端的网站或重要信息系统进行安全评估、脆弱性发现，对潜在风险进行分析并及时发出预警报告，包括渗透性测试、漏洞扫描、流量分析。
云应急服务平台可对监控对象进行安全评估，渗透测试是通过模拟黑客的攻击手段，来评估计算机网络系统安全和应用安全。这个过程包括对系统漏洞、应用漏洞、配置弱点和技术缺陷进行主动分析，完全以黑客的角色对测试目标展开全面技术攻击，并且可对预警事件进行实时监控、查询;同时还能根据资产的机密性价值、可用性价值、完整性价值、物理价值和威胁事件实时计算每个资产的风险值;支持漏洞扫描，对网站进行文件上传监测和注入监测;并支持对网络流量进行分析，判断;对整体的安全性进行评估。
4.2 应急值守
借助监控预警系统，在云端通过日志采集、流量采集、内容采集、漏洞扫描等多种技术手段获取安全信息，实时监控网络的安全态势，通过数据聚合、智能行为分析、专家团队综合研判信息系统的安全风险和安全事件，可根据事件信息实现事件的分类分级，自动关联事件处置预案和处置流程，并由值班人员对安全事件进行事件信息报送、处置跟踪、事件归档、事件处置管理等。
信息安全事件管理涉及查看所有的事件，包括高风险事件、低风险事件、历史事件和实时事件;按照不同的安全信息来源进行分类，例如可以分为Unix主机、Windows主机、路由器和交换机、防火墙、NIDS等;可查看所有的实时事件，提供过滤功能，只显示符合过滤条件的事件，过滤条件可以自定义，并且依据设定的审计策略对标准化的安全事件进行审计分析。
4.3 应急资源管理
信息安全应急资源的管理包括机房、重要设备设施、网络、工具软件、应急设备、应急专家、救援小组、应急知识、历史事件、法律法规等应急资源信息的管理。
通过建立应急资源数据库，包括IT基础设施数据库、关键应用系统数据库、应急预案库、应急专家数据库、通讯录、安全事件信息库、政策法规数据库、应急管理的基础数据。云端用户的应急管理人员，通过登录应急管理门户，利用应急资源，完成信息安全风险分析、业务影响分析、安全事件的预警预报管理。
安全知识库包括安全知识文章、漏洞库、病毒库、补丁库、安全事件案例库等。系统预置了大量的安全知识文章，包括安全知识、安全通告等。
4.4 风险管理
信息安全风险管理以资产为核心，结合等级保护中关于资产的价值、脆弱性、威胁，并按照相关标准分析资产风险及风险变化情况，给出降低风险的解决方案。
风险分析参照了国际安全管理标准中的“预定义风险价值矩阵法”。确定目标信息资产的价值、威胁发生的概率、脆弱性被威胁利用的概率，把风险进行量化。主要思想就是通过降低风险来减少安全事件的发生，有效提升组织的安全性。风险管理协助管理员在最短时间内找出对组织重要资产有严重影响的脆弱点，并提供解决方案，帮助管理员对脆弱点做出正面积极的响应，预防可能发生的损害。
4.5 预案管理
建立各类信息安全事件应急预案并实现应急预案的数字化，在信息安全事件发生时，自动关联相关应急预案，应急人员参照预案完成信息安全事件应急处置。应急预案规制定包括：应急预案规划方案、应急预案程序、应急预案编制清单、恢复计划编制清单、应急预案规划报告、应急预案规划记录等。
数字化预案是将文本内容的预案通过结构化方法转化为可以为应急指挥提供指导意义的预案，按照适用范围、组织体系与职责分工、分类分级、应急资源、处置方法等应急相关信息、及应急流程信息进行分项数字化。
4.6 应急响应
应急响应是对监测分析发现的事件，协调各类技术资源，协助事发用户、关联单位和相关机构及时对信息安全威胁、预警及事件进行有效处理。信息安全应急响应与辅助决策系统围绕各类信息安全事件(有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件)，以应急预案为核心，实现信息安全事件的处置跟踪、指挥调度和总结评估等功能。辅助决策功能使用户在处理安全事件时能够采用数字化预案，系统会根据事件的信息自动匹配预案，由用户决定是否对事件进行处理及如何处理，形成最终应急处置方案，动态实现安全策略的调整，最终保障网络的安全运行。
5 结束语
云计算技术具有强大的数据处理能力，同时可以优化资源配置，节省成本，提高资源利用效率，在云计算环境下信息安全应急系统特别重要，但目前没有一个标准的、规范的模式，特别是对信息数据的定义、来源、梳理、存储和共享都还没有统一认识，这些是以后需要进一步研究的问题。
信息安全事件应急预案范文3
Talking about Industrial Internet Security Service Cloud Construction
郭宾、雷濛、朱奕辉
（杭州木链物联网科技有限公司，杭州余杭 311100）
摘要
本文基于对工业互联网安全的调研结果，梳理了工业互联网安全的发展现状及面临的四个安全问题，创造性地提出工业互联网安全服务云的概念，旨于满足企业端和监管单位在工业互联网建设中提出的安全新需求。同时，深入探讨了安全服务云的五个发展方向，为工业互联网安全发展提供一个新的思路。
Abstract
Based on the survey results of industrial Internet security, this paper combs the development status of industrial Internet security and the four security issues it faces, and creatively proposes the concept of industrial Internet security service cloud, which aims to meet the needs of enterprises and regulatory units in the construction of industrial Internet New security requirements. At the same time, the five development directions of the security service cloud are discussed in depth to provide a new idea for the development of industrial Internet security.
关键字：态势感知；工业互联网安全；云服务
Key words：NSSA；Industrial Internet Security；Cloud services
一、前言
工业互联网是智能制造发展的基础，可以提供共性的基础设施和能力。我国已经将工业互联网作为重要基础设施，为工业智能化提供支撑。然而近年来工业互联网安全威胁和风险日益突出，各种网络安全事件日益频发，高危系统安全漏洞威胁不断。网络安全已经上升为国家安全的核心组成部分，并在经济和社会发展的关键环节和基础保障方面发挥日益重要的作用。
二、工业互联网安全现状
在工业互联网总体框架下，安全既是一套独立功能体系，又渗透融合在网络和平台建设使用的全过程，为网络、平台提供安全保障。工业互联网实现了全系统、全产业链和全生命周期的互联互通，但打破传统工业相对封闭可信的生产环境的同时也导致被攻击机会的增加。
目前工业互联网安全问题主要体现在以下四个方面：
（1）安全责任界定和安全监管难度大。工业互联网业务和数据在工控系统层、业务监管层、云平台层、工业应用层等多个层级间流转，安全责任主体涉及工业企业、设备供应商、工业互联网平台运营商、工业应用提供商等。
（2）平台结构复杂，问题涉及面广。海量设备和系统的接入、云及虚拟化平台自身的安全脆弱性、API接口利用、云环境下安全风险跨域传播的级联效应、集团网络安全顶层设计缺失都会带来新的风险与挑战。
（3）终端安全形势严峻。传统工业环境中海量工业软硬件在生产设计时并未过多地考虑安全问题，可能存在大量安全漏洞；大部分核心设备以国外设备为主；重要工业设备日常运维和设备维修严重依赖国外厂商，存在远程操控的风险。
（4）数据本质安全得不到保障。通过工业数据的分析和应用，对生产进行降本增效是目前的主流思路，但数据来源涉及各个网络层级和业务环节，导致数据存在的范围和边界发生了根本变化，给数据安全带来巨大挑战。
三、安全服务云建设需求分析
基于上述现状，本文提出互联网安全服务云的概念，积极构建一个面向关键信息基础设施的立体化、实时化和智能化的网络安全保障系统，持续加强工业互联网安全防御能力、感知能力、管控能力、处置能力和威慑能力，提高企业抗网络安全威胁风险能力，设计需求主要来自企业和监管部门两方面。
企业端：
（1）现阶段主流的安全产品以单兵作战为主，只能对区域的流量信息进行分析处理，对于未知威胁的处理能力则非常弱。需要有效利用云端威胁情报数据，从同类企业数据中进行发掘和分析攻击线索，极大提升未知威胁和APT攻击的检出效率。
（2）传统安全防御体系的重要思想是防御，处于攻击最前沿的网端是安全建设的重点。但随着APT攻击的发展，这样的防御思路已逐渐不能满足要求，需要通过引入威胁情报和规则链技术，提升企业积极防御的能力。
（3）传统安全防护设备进行监测时一般使用通用规则，这种规则库对于与企业业务关联性较强的个性化安全异常识别能力较弱。需要结合场景化威胁检测技术，基于企业用户的业务环境构建威胁检测和响应模型，及时发现企业内部的业务安全风险。
监管部门：
（1）工业互联网安全法规陆续，监管部门存在网络监管的刚性要求，需要对所辖企业中的威胁事件、重要网络资产和终端三个维度的结合，输出各个层面的统计分析结果，实现全方位的网络安全态势感知，协助企业信息部门看清业务与网络安全的关系。
（2）利用数据采集、数据流检测、威胁情报等技术手段，分析和发现攻击行为、流量异常等安全威胁，可以综合判断安全态势，弥补单一企业用户在信息安全数据整合能力、威胁行为预判能力上存在的短板。
（3）需要建立研究成果、威胁情报、漏洞等最新安全信息推送机制。监管单位一般建有完善的安全知识库，推送机制有助于知识库发挥最大功效，帮助企业运维人员安全意识和技能素养，增强企业安全工业互联网防护。
四、 安全服务云发展方向
（1） 强化核心信息基础设施网络安全态势监测能力建设
对信息基础设施网络安全防护措施进行改造升级，采取技术手段健全对漏洞嗅探、攻击侵入、病毒传播等危害网络安全行为的防范措施；实现对网络管理对象的全面纳管和实时监测，建立统一的网络安全运行状态监测记录、操作日志、应用性能和流量数据采集机制。
（2） 强化网络安全威胁信息通报能力建设
对关键信息化基础设施、传输网络和信息应用进行统计和梳理，建立健全备案登记制度，明确网络安全主责单位和责任人。依托对国家权威部门及市网信办监测预警和信息通报系统，建立统一的网络安全威胁情报、系统漏洞和恶意软件收集、评估和分发工作平台。
（3）强化网络安全隐患分析预判能力建设
在实时采集网络运行状态监测记录，全面收集网络安全威胁情报基础上，利用大数据分析技术构建统一的网络安全态势实时分析和监测预警平台。通过分布式实时计算框架对全网全量安全基础信息进行关联分析，及时发现已知安全威胁，确定安全事件的攻击阶段、攻击路线与影响范围，为应急处置提供科学的决策依据。通过基于机器学习构建的网络安全风险评估模型，预测网络安全未知隐患发生的可能性、影响范围和危害程度，有效强化技术威慑与主动防御能力。
（3） 强化网络安全攻击应急处置能力建设
建立健全网络安全事件应急预案，按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级，并规定相应的应急处置措施；建立健全网络安全攻击事件应急处置工作平台和技术手段，发生网络安全事件，能够立即启动网络安全事件应急预案，快速组织应急响应专业技术人员，对网络安全攻击阶段进行精准评估，对网络安全来源进行快速研判，采取技术措施和其他必要措施及时消除安全隐患，防止危害扩大，并按照有关法律、行政法规的规定进行上报。
（4） 强化网络安全事件留存取证能力建设
在落实《网络安全法》相关规定基础上，对系统采集的关键信息基础设施、网络和业务应用安全运行状态监测记录、操作日志和流量数据进行全量留存，建立网络安全数据检索和关联查询平台。支持在发生涉及违法违规网络安全事件时配合相关部门进行调查取证；对重要应用系统和数据库进行定期容灾备份和统一归档存储；支持在发生重大网络安全事件时能够快速进行系统恢复，减少可能的数据丢失风险和损失。
（5） 强化网络安全服务能力建设
围绕企业安全能力提升各环节将面临的需求，提供全方位的安全服务。通过安全咨询切入，帮助企业了解安全相关的政策要求；通过风险评估帮助企业梳理清晰安全现状，并进行有针对性的安全建设对现有问题进行整改；通过渗透测试对建设后的安全防护能力进行准确评估；通过提供安全运维和漏洞扫描服务，协助企业开展日常网络安全工作；通过应急演练提高企业人员安全技能；通过安全培训提高企业人员整体安全意识和技能水平。
五、 结语
为切实保障工业互联网建设稳步推进，提高企业工业互联网安全防护能力，在充分调研企业工业互联网安全现状和需求后，发现普遍存在“数据采不上、状态看不到、建设成本高、安全服务少，安全隐患多”等典型问题，工业互联网安全工作难以开展。
本文提出的工业互联网安全服务云概念，可以整合区域内工业企业共性需求，改变传统一个单位建立一套态势感知平台的模式，充分发挥工业互联网的共享特性，将区域内的企业看作一个整体，每个企业作为一个节点，通过部署多维探针设备，监测并汇总数据后由监管单位进行统一态势感知分析，提升整个区域内的安全态势感知水平。通过与国家监测预警网络、应急资源库、信息共享平台和信息通报平台进行技术对接，协同企业开展工业信息安全治理工作，实现信息的安全、可靠、及时共享，形成快速高效、各方联动的信息通报预警体系。
[1] 工业互联网产业联盟(AII). 工业互联网体系架构[R]. 北京:工业互联网产业联盟, 2016
[2] 工业和信息化部．工业和信息化部贯彻落实《国务院关于积极推进“互联网＋”行动的指导意见》的行动计划（2015-2018）
信息安全事件应急预案范文4
随着电子政务的飞速发展，其承载的政府管理和服务系统日趋庞杂，这就对电子政务网络系统的安全性提出了更高的要求。因此，建立与网络信息安全相适应的安全策略和安全设施，构筑完整的网络安全体系，是电子政务发展的一个重要内容。
2 电子政务网络面临的安全问题
（1）网络的规划缺乏合理性。由于技术和资金投入方面的原因，电子政务网络在规划建设时往往会在一些方面缺少前瞻性的考虑，而随着电子政务应用需求的与日俱增，这些问题直接表现为网络在功能上和性能上的相对滞后。
（2）网络病毒问题比较突出。病毒问题对电子政务网络的安全应用造成了很大的威胁，在实际中往往会忽视全网防毒的重要性，并且对未知病毒的防范上缺乏必要的措施。
（3）网络攻击事件日益增多。随着网络攻击技术的发展，对电子政务网络的攻击行为日益增多，包括物理通路窃听、链路数据被截获、非法用户入侵、政府网页被恶意篡改等等，都对电子政务网络的安全性提出了更高的要求。
（4）灾难恢复机制不够完善。在电子政务网络建设中，存在着单点故障的隐患，这些都是电子政务网络在安全防范和恢复能力方面存在的薄弱环节。
（5）网络安全管理相对滞后。电子政务网络的安全三分靠建设、七分靠管理，而在目前的电子政务网络建设中，与网络安全相关的规范、措施、预案相对较少，安全管理的意识还很淡薄。
3安全体系的设计
电子政务网络安全是个复杂的综合性问题，不能简单地理解成为一些安全产品的集合，而是要形成体系化的建设，可以从安全技术和安全管理两个方面实现：
（1）安全技术
安全技术是实现电子政务网络安全最直接、最普遍的方法，因而在电子政务网络安全保障上应考虑以下安全技术的应用：应用防火墙技术，隔离内外网络、控制访问权限，防止非法访问和恶意攻击；应用主动入侵防御技术保护核心服务器和内部网络，进行深层防御、精确阻断；应用安全扫描技术主动探测网络安全漏洞，进行网络安全评估，保持网络系统安全的一致性和连续性；应用审计技术对业务数据流和人员上网行为进行审计，防止网络滥用情况的发生，进一步规范上网行为；应用流量分析技术，优化网络带宽，实现网络资源和网络应用的可控制性；应用网络负载均衡技术，提高不同网络之间访问速度；应用统一管理技术，实现对网络设备、服务器和基础设施的统一监测管理。
（2）安全管理
网络安全的核心是安全管理，安全管理是确保安全技术得以有效实施的保障，可以考虑两方面的措施：一是制定本地区、本部门的电子政务网络安全管理规范，充分发挥网络在信息化建设中的基础性作用，促进信息化建设健康、快速、协调发展；二是制定电子政务网络突发事件应急预案，建立起完善的电子政务网络系统保障和恢复应急工作机制，有效预防、及时控制和最大限度地消除突发网络事件的危害和影响，确保电子政务网络系统的安全、稳定运行。
4安全体系的建设原则
（1）完整性。单一的技术手段或管理手段对安全问题的发现、处理、控制等能力各有优劣，所以应该从整体安全性的角度考虑需要不同安全策略和安全设施之间的安全互补，提高对安全事件响应的准确性和全面性。
（2）经济性。安全体系建设要因地制宜，从本地区、本部门电子政务网络建设发展的实际出发，根据对安全方面的需求，制定合理的保护策略，使安全和投资达到均衡，做到低投入、高产出。
（3）动态性。网络的安全是一个全动态的过程，无论是安全产品的选用，还是安全策略的制定，都必须具有延续性和前瞻性，能够针对新的安全需求，不断地进行技术和设备的升级换代，进行安全策略的调整，以适应新的发展需要。
（4）标准性。在电子政务网络安全体系建设中，要遵守国家标准、行业标准以及国际相关的安全标准，这是构建系统安全的保障和基础。
（5）可操作性。安全体系的任何一个环节都应该有很好的可控性，包括安全产品的易用性、安全技术手段的针对性、安全管理制度规范的可实施性，确保安全体系建设能收到良好的实际效果。
5 结束语
网络安全是相对的，安全体系的建设也并非一劳永逸。随着电子政务的进一步发展，必然会对网络安全提出更高的要求，这就需要用动态的、前进的、创新的眼光来认识安全，定期进行安全评估、合理运用安全技术、加强安全管理措施，建立起更加完善的电子政务网络安全体系。
参考文献
信息安全事件应急预案范文5
一、指导思想
认真贯彻上级关于安全生产工作要求，坚持“安全第一，预防为主，综合治理”方针，以确保不发生人身事故、电网和设备考核事故为首要任务，以保护人的生命、规范人员行为、提高员工素质为根本目的，按照“三个百分之百”要求，动员全员参与，激励全面投入，注重过程管理，坚持全方位控制，进一步改进人、设备、管理三要素，不断提高安全生产“可控、能控、在控”水平，努力实现20__年度安全生产零事故，为XX电力持续、快速、健康发展作保证。
二、安全目标
1、不发生生产性重伤及以上的人身伤亡事故，控制三人及以上的生产性轻伤事故。
2、不发生责任性主设备损坏和电网事故，不发生二级及以上网络与信息安全事件,不发生万元以上的负同责及以上责任的交通事故，不发生生产性火灾事故。
3、不发生误操作和误调度及继电保护误碰、误接线、误整定、室内小动物、设备污闪等人员直接责任事故。
4、农业变电事故率低于0.1次/台·年。
5、农业送电事故率低于0.5次/百公里·年。
6、配电障碍率低于3.5次/百公里·年。
7、全局安全日3个100天，力争实现全年无事故。
三、工作要点
1、固化安全观念。治行,先治心。抓实安全生产，关键要固化正确的安全观念。
——安全发展，是对安全工作地位的科学把握。投入安全，就是投入发展；安全发展，方能稳固长效发展。安全与生产，安全与速度，安全与效益，安全与服务，殊途同归，并不矛盾，矛盾在于认识的偏差和不到位。要牢固确立抓安全就是抓发展，抓安全就是抓经济，抓安全就是抓效益，抓安全就是抓服务的观念，增强践行“安全第一，预防为主”安全工作方针的主动性和积极性，促进安全责任的全面全员到位和安全工作的全面全方位落实。
——人员发展，是搞好安全工作的一项十分急迫而重要的目标和任务。离开人员全面发展，就不可能有扎实有效的安全发展。人员发展，核心在提升素质，关键在心智改善。着眼安全生产，人员发展重在加快提升全员安全素质，重中之重是不断提升全员对安全第一、安全发展的自觉认识，急中之急是加速提升能安全、会安全的技能，适应精细化、标准化、规范化安全管理高要求。惟其如此，预控才能到位，可控才有把握，能控才能实现。着眼安全，追求人员发展，要舍得投入抓安全教育，千方百计抓实安全教育，下定决心抓出教育成果。立足安全，追求人员发展，要突出学以致用，加大投入，强化对技能“短板”的加长培训，尤其是各专业技师的培养，力争关键专业都有技师人才。重点优化考核体系，创新用人机制，形成自发自动自觉学技术勤钻研的学习风气。
——和谐发展，是实行安全生产的有效手段。和谐促进平安，平安有助和谐。立足和谐促平安，着力营造全员皆言、全员可言、全员善言，言安全发展大计，言安全生产之不足，言安全生产之隐患的群策群力的良好氛围。立足和谐促平安，致力于创造良好的安全文化，以忠诚企业、关心自己、关护他人、关爱生命的朴素观，引导激励凝聚全员参与安全生产，全员关注安全生产，全员倾心安全生产，全员确保安全生产。
2、优化安全环境。任何事业的发展，离不开好的环境。搞好安全生产，实行长治久安，同样需要充足的投入、完善的机制、健全的组织作保证。
——良好的投入环境，是搞好安全生产的关键。一方面要做到人员优选，好钢用在刀刃上，确保安全、技术职能机构完善，安全网络健全，人员充足、力量充沛。另一方面要做到资金投入优先，保障安全隐患整改、两措计划实施、安全教育培训、安全激励、生产环境改善等资金投入。
——良好的制度环境，是搞好安全生产的前提。没有规矩，不成方圆。离开严格的制度约束，安全生产难有保障。不仅要注重制度建设，确保行有章，为有规，着力追求作业行为的规范化、标准化、流程化，更要强化制度执行观念，加大制度执行力建设，营造严格严厉的制度执行环境。结合实际，尤要重视优化、创新安全激励机制，从制度上、机制上培育我要安全、我会安全、我能安全的安全工作氛围。
——良好的组织环境，是搞好安全生产的基础。安全系统性质，决定安全生产离不开方方面面、条条块块、里里外外、全员全面全方位的齐心协力、同抓共创。百分之百落实行政各级安全责任，发挥行政各级安全生产积极性、创造性的同时，要突出发挥党工团的各自特色作用，更好地动员引导激励领导层、管理层、执行层谋安全抓安全。切实抓好党、团员身边无违章无事故责任区活动；围绕安全主题活跃QC、合理化建议等群众性活动，充分利用集体智慧，组织技术攻关，完善、解决安全生产薄弱环节或老大难问题；总结经验，早作计划，进一步抓实“安康杯”竞赛；加大职工代表对安全生产的监督力度，针对安全生产典型事件，褒优贬劣，广为宣传，广泛开展安全大讨论。深入开展爱心活动，实施平安工程，通过对员工人性关怀，情感尊重，激发负责、敬业的精神，服从、诚实的态度，增强安全生产“软”动力。
3、强化安全管理。首先，要健全三个体系，即风险评估体系、应急管理体系和事故调查体系。建立安全生产风险管理体系，深入推进安全生产风险评估工作，强化安全生产预防意识和基础管理，增强员工安全风险和危
害辨识能力，形成安全生产预防管理机制。认真落实《国家电网公司应急工作管理规定》，健全安全生产应急管理体系，提高电网应对突发事件和抵御自然灾害能力。制订应急预案管理规定，规范应急组织体系建设，完善应急预案体系，健全各级应急机构，加强应急预案演练与评估，提高应急反应的速度和处理能力。认真贯彻落实《国家电网公司安全生产事故调查规程》，贯彻落实安全生产事故调查体系，严肃责任追究。加大事故监察整改力度，严肃事故调查处理、责任追究和“说清楚”制度。认真总结交流安全管理经验，深刻吸取事故教训，积极吸收先进的安全管理理念、方法和手段，提高安全生产监督与管理水平。其次，创新安全生产工作机制。不断强化安全考核，做到层层细化、量化。推行安全生产积分制度，实行积分奖励，形成干好干坏、干多干少不一样的你追我赶的激励制度。再是，改进安全工作方法。进一步完善安全目标管理，健全安全生产责任制，落实各项安全保证措施，强化安全生产过程控制。大力倡导严、细、实工作作风，始终把夯实安全生产基础放在安全生产突出位置，紧抓基层、基础、基本不放松。采取以点带面等科学的工作方法，成立专门的攻关小组，确保线路通道、电力设施外力破坏、雷害、违章作业等影响全局安全生产的难点问题得以根本性的解决。注重科技兴安，扎实推进生产MIS系统、可靠性管理系统、智能开票系统等的应用，加快先进设备、先进工艺、先进技术的采用。四、工作措施
1、立足源头，加强生产计划管理。生产计划管理的着眼点是生产有序、作业高效、行为安全。无序生产，导致意外与事故，有过不少血的教训。忙而不乱，忙而有序，是管生产必须管安全的题中应有之义。抓实生产计划管理，是实现安全生产可控、在控、预控的基础性工作。科学合理的计划来之于对全局工作、自身现状、问题因难的清晰把握，不善总结，不善分析，不作理论联系实际，不从实际出发，不注重计划的执行，计划必然流于形式，不仅无助安全，反而累及安全。严格生产计划管理，既要注重计划制订的科学性、合理性、严肃性，协调好年、季、月、周计划，按部就班，层层推进，一环扣一环，又要坚决反对追求计划执行率而少安排甚至不安排工作的消极做法。加强对计划编制质量、计划执行的考核，促进有限生产资源的合理利用，提高生产工作效率，确保生产工作质量，助推安全生产。
安措、反措作为生产计划的重要内容和生产计划的主要编制依据，各单位要结合各自实际，认真分解，科学安排，有序实施。
停电计划、检修计划作为生产计划的重要组成部分，其实施好坏，直接影响安全指标、经济指标。临时安排、计划外工作坚持严格管理、严肃考核，按程序报批，严禁擅自作为。
2、持续改进，强化变电运行检修管理。变电运行检修，所承担的安全风险大责任重。切实抓好变电运行检修管理，是安全运行的重中之重。随着电网发展，电压等级提高，新设备、新技术的不断采用，以及自动化程度越来越高，随之带来运行管理方式的变化，管理要求的提高。变电运行检修管理，既是我局生产工作亮点，又是安全压力最大所在。在指导思想上，要突出居安思危、自我加压、持续改进的要求，加速提升运行检修水平。在人员安排上，要立足发展，立足长远，只能加强，不能削弱，为XX电网不断状大，积育运行力量。在人员素质上，要有只争朝夕，全力改进的决心、信心和紧迫感，多形式学习，多途径培养，力争在技术层面、技师、高级工队伍培养上，变电运行检修这支队伍能够再出亮点，再创荣耀，再作贡献，成为全局学技术长技能的先进榜样，更好地适应110千伏电压等级运行要求。在工作目标和任务要求上，要坚定决心、树立信心向运行检修管理标准化、规范化、精细化迈进，制度建设、设备巡视维护、危险点分析与预控、设备停复役操作、缺陷管理、预防性试验、标识标志管理、图实相符、设备检修管理等，都要立足三化要求，取得明显成效。针对继电保护、自动化专业在运行检修管理中的困难和不足，生技、调度、信息、运行部门要认真吸取20__年冷水变事故教训，健全两大专业工作规范、管理制度，加大力量投入，梳理存在的问题，明确面临的不足，总结取得的经验，吸收人家先进做法，改变两大专业在安全生产中的“短板”现状。加强变电所解锁钥匙和接地线管理，重视变电所内的所用电、直流系统、交流保安电源和不间断电源等系统设备的管理，防止因上述设备的故障或操作不当而导致事故。运行工区要成为学习型单位，无违章无事故集体，沟通协作服务优的典范。在工作作风上，要发扬光大运行队伍一贯的传统，以更加高涨的工作激情，更加饱满的精神状态，更加负责的责任感，更加团结的集体风貌投入工作，为赶超兄弟单位运行检修管理水平，为稳固全局安全生产而积极作为，开拓进取。
3、规范实效，进一步抓好日常安全管理。完善“两会”（安全生产分析会、安全员例会）、“两措”（安全技术劳动保护措施、反事故技术措施）、“两票”（工作票、操作票）、“两薄”（班组安全活动、班组安全管理）制度，着力实现日常安全管理工作规范化、精细化。完善安全监督和反违章管理规定，制订、规范安全监督标准，健全常规监督、专项监督、事故监察三者相结合的监督机制。继续抓好春（秋）季安全大检查、重要活动和节假日安全检查。强化安全工器具管理规定、两票三制、班前班后会、应急预案管理规定、继电保护专业规范、电力建设工程分包管理规定等执行情况的专项监督。继续抓好全局安全活动，提高活动质量。
4、强硬强势，狠抓配网安全管理。配网安全管理，既是重点，更是难点。点多面广，人员复杂，设备落后，网架薄弱，给安全生产带来很大压力。配网安全管理主要目标，是坚决杜绝农配网高、低压触电、倒杆和高空坠落事故的发生。在措施上，一要加大投入，加快网架改造，杜绝装置违章，积极开展标准化线路、标准化开闭所的创建工作。二要高度重视配网安全管理的制度建设，做到运行分析、设备巡视、数据测量等流程化、统一化，以坚决的态度推广作业标业卡，使用好标准作业卡。三要改变培训方式，严格上岗证制度，强化岗位练兵、实战演习，积极开展技术比武，坚决淘汰安全意识差、安全技能弱、发展潜力小的人员从事生产一线工作和担当生产重要岗位工作。四要进一步完善配网目标管理，重视追求目标的过程管理，事前多谋，细化措施；事中严控，及时纠偏。要注重目标的层级管理，一级保一级，一级抓一级，一级对一级负责。要重视目标的阶段性考核，严字当头，严格考核，始终保持目标考核的压力。五要建立配网运行分析制度，交流运行管理经验，分析障碍事故原因，落实防范改进措施。
5、攻坚克难，推进电力设施保护工作。通过近几年开展专项整治，电力设施保护工作取得明显成效，但外力破坏现象仍有发生，电力通道清理依然困难，用户设备缺陷导致扩大停电事件还是不少。为此，要按照《国家电网公司电力设施保护工作规定》，利用各种新闻媒介，继续加大电力设施保护的宣传教育，不断增强群众对电力设施的保护意识。要进一步规范重要防护地段安全标识、警示标志的使用，加强易受外力伤害线路区段的管理，特殊区段特殊巡视，及时发现问题，及早得以处理。要坚持以属地管理与采取多种技术防范措施相结合，提高电力设施保护能力。依靠政府支持，强化电力设施及安全用电考核力度，强化行政监管，加大打击偷盗、破坏电力设施犯罪行为的力度，建立三线交跨部门例会制度，从源头上治理违章交叉跨越、危害设施安全。结合XX实际，重点治理农户砍伐树木、用户设备故障引起的扩大停电事件。
6、形式多样，深入开展反违章活动。违章是事故的薮源。反违章，是反事故的重要手段，是加强现场安全管理的一项长期任务。反违章人人有责。领导层、管理层、执行层要围绕各自职责，结合各自特点，积极开展安全稽查，倡导安全行为，治理违章作业。反违章，须用铁腕手段，手软不得，心慈不得，坚决反对老好人做法，对违章视而不见，姑息迁就。反违章，要坚持抓两头、带中间，既要突出重点领域，始终把生产班组作为
反违章的重点对象，抓紧抓严抓实，又不能忽视领导层、管理层的违章指挥，这些层面的违章犹如蝴蝶效应，对安全“软实力”构成极大的破坏。反违章，要善于总结吸取先进经验和做法，进一步完善违章记分制度、说清楚制度、作业点评制度，深入开展无违章班组、无违章个人创建活动。反违章，同样需要转换角度、转变观念，坚持反的同时，着力安全习惯的培养，把《XX省电力公司现场作业安全生产要点》所要求的行为规范严格落到实处，尤其要突出新进职工、农电工安全习惯塑造，“水未来时先筑坝”，通过强化安全习惯德育，从一开始就形成正确的安全观，培养他们自觉遵守规章制度的习惯，为反违章打下良好的基础。7、全面动员，积极开展第二轮安全性评价工作。安全性评价是实现企业安全生产自我约束、自我完善，规范管理、创新提高的有效载体。通过开展安全性评价工作，超前发现和消除企业生产过程中的危险因素，改善安全生产管理状况，降低职业安全健康风险，实现事故和危险因素的预控、可控和在控。坚持全面开展、全员动手，精心部署、专项考核，严格按照省公司安全性评价查评手册，进行评估评价整改。总之，通过开展安全性评价工作，使全员安全意识不断增强，规章制度更加完善，基础资料更为健全，电网结构更趋完善，设备状况更显健康，安全风险明显降低，安全管理水平明显提升。
8、提高认识，确保计算机网络与信息安全。随着计算机应用的扩大，自动化程度的提高，计算机网络与信息安全已成为安全生产的重要组成部分。要充分认识计算机网络与信息安全在安全生产中的重要地位，加快信息网络建设与改造，高度重视计算机网络与信息安全风险防范，组织开展计算机网络与信息安全风险评估，排查隐患，保证电网安全可靠运行。制定计算机网络与信息安全事件应急预案,完善突发事件信息报告机制。规范计算机网络与信息安全事件报告、调查和考核工作。
9、落实措施，加强交通、消防、治安保卫工作。注重车辆管理人员和驾驶人员行车安全教育、技能培训，尤其是车队临时用工人员职业道德、行业规范教育，着力构建一支稳定的、高素质的驾驶队伍。坚持车辆准证驾制度，严禁非准驾人开系统内车辆，规范租用社会车辆。探索用车管理模式，力求做到方便用车，规范用车，节约用车，效率用车。始终把交通安全放在突出位置，严格按照《XX电业局违章作业处罚及离岗培训管理办法》规定，对交通违章行为进行违章记分，确保车辆交通安全。
信息安全事件应急预案范文6
“安全教育”是江西省义务教育地方教材专题教育的模块之一。占总内容的15％，有着举足轻重的地位和作用。
(一)教学目标
通过开展安全教育教学活动，培养学生的社会安全责任感，使学生逐步形成安全意识，掌握必要的安全行为知识与技能，了解相关的法律法规常识，养成在日常生活和突发安全事件中正确应对的习惯，以保障中小学生安全健康地成长。
1 知识目标：知道社会安全类突发事故的范围及危险、危害。了解社会安全类突发事故的防范知识和应对措施：了解基本公共卫生和饮食卫生常识。知道常见病和传染病的危害和防治措施，提高自我保护能力：了解突发自然灾害和常见的意外伤害事故对生命安全可能造成的威胁，初步学会在自然灾害和意外伤害发生时的自我保护和求助及逃生的简单技能：知道生命是可贵的。初步认识自己的身体及其发育特点，了解必要的生命健康知识：了解青春期常见问题的预防与处理，知道要远离，拒绝黄惑；知道网络的用途，初步学会合理使用网络资源，增强对各种信息的辨别能力：知道预防和应对网络、信息安全事故的措施。
2 能力目标：能够对各种不安全因素进行正确的辨别和判断，学会恰当避险：有效预防自身安全事故的发生，具备应对安全事故的自救、自护能力；初步认识社会生活的复杂性，能够作出有利于个人安全和社会安全的行为选择：在保障自身安全的前提下，能采用恰当的途径和方法救助他人。
3 情感、态度、价值观目标：培养社会安全责任感，形成安全意识，养成安全习惯；感悟生命的意义和价值，形成尊重生命、珍视健康的态度；富有爱心和责任感；树立拒绝诱惑、远离危险、防范侵害的自我保护意识：遵纪守法，遵守社会公德。维护公共秩序：培养积极向上的生活态度。形成健康人格。
(二)内容结构
“安全教育”专题在全套书1～9册的内容分布，是按照学生认知水平安排到各年级中的，体现螺旋递进式的结构，主题与内容要点具体见表1。
(三)编写特点
本模块是以中小学学生生活为基础，以树立和强化安全意识，掌握必要的安全行为的知识和技能，养成自救自护的素养和能力为目标的综合性专题，编写上主要有以下特点。
1 人文性。教材体现了珍爱生命、注意安全、和谐成长的原则，努力遵循学生身心发展的客观规律，用学生喜闻乐见的方式实施教学：注重以学生的发展为本，帮助他们最大限度地预防安全事故的发生和减少安全事件造成的伤害：引导学生正确处理个体生命与自我、他人、社会和自然之间的关系，为其人文情怀和社会责任感的建立奠定基础。
2 综合性：以学生的生活为主线，把秀社会安全、公共卫生、意外伤害、网络信息安全、自然灾害、影响学生安全的其他事故或事件等六个方面的安全问题有机整合；把公共安全知识和与相关的法律、道德、心理健康等方面的内容有机整合；把地方课程的专题教学与品德、科学课程相结合，坚持以学校教育为主，通过家庭、社区活动等多种途径，形成教育合力，实现教学目标。
3 层次性。教材不是枯燥地进行理论灌输，而是将安全教育寓于鲜活的生活主题中，坚持课堂教育与实践活动相结合、知识教育与培养习惯相结合，以问题解决为中心，统筹设计教材结构，充分考虑学生已有的经验。注意不同学段学生的学习特点和心理特点，做到由浅入深、循序渐进、不断强化、养成习惯。
4 实践性。教材既注重教学情景的设计，又安排一定的活动性内容，从中小学学生的生活体验出发，将可能遇到的各类安全问题作为课程的主题，注重与社会实践的联系，通过学生自主参与的、丰富多样的活动，在认识、体验与践行中增强安全意识，掌握方法技能，养成安全习惯，在生活和活动中进行安全教育。
5 灵活性。为激发学习兴趣，调动学习积极性，教材提供了一些活动建议，教师可在这些建议的启发下，充分开发和利用校内外的多样化课程资源，有效地开展开放式教学，设计出对自主发展更有价值、更能促进自主学习的活动方案。
6 通用性。安全教育贯穿于生命发展的全过程，贯穿于中小学学生的全部生活。本模块立足于学生安全生活的需要，提供最基本的预防和应对安全事故的知识、方法和技能，以便科学、及时、有效地解决在实际生活中遇到的各类安全问题，保障中小学学生健康安全地成长。同时，在编写上既统一要求又照顾差异，考虑了城市与农村之间、发达地区与欠发达地区之间的差异。注意联系了学生的生活实际。
7 趣味性。教材文字表达浅显易懂，生动活泼，有效地运用了图片、表格，做到了图文并茂。贴切的文字、精美的图片、生动的案例、有趣的活动有利于激发学习欲望，也便于自学。
教学建议
1 坚持正确导向引领，全面落实教学目标。教师应坚持以人为本，着眼于全体学生的身心健康、安全发展，注意知识、能力、情感态度价值观三维目标的有机统一。通过开展丰富多彩的教学活动，帮助学生掌握必要的安全常识，注重培养其预防和应对安全事件和事故的能力，形成尊重生命、爱惜生命、健康向上的生活态度，全面落实教学目标，促成良好的安全行为习惯。
2 准确把握教学定位，引领学生自主学习。在教学时，教师应把握好三个定位，即教师角色定位――教师应当好学习活动的组织者、引导者，而不仅仅是传道、授业、解惑；基本课型定位――课堂教学不以讲读、阅读为主，而要以活动、探究为重，不能将书本内容作为教条死记硬背，而应鼓励引导学生积极参与到教学活动中去，让课堂成为学生自主、合作、探究的综合性学习天地；教学载体定位――不把此教材作为课外读物，要在把握教学目标、理解教材的基础上，以教材为依托，根据本地和学生实际，灵活处理教材，创造性地使用教材，及时补充、调整、选择、创新教学活动方式。
3 坚持三个基本原则，丰富学生生活体验。应坚持贴近学生、贴近生活、贴近实际的原则，深入挖掘学生已有的生活经验和情感体验，积极从生活和社会实际中寻找相关的教学素材，注重选取学生普遍关注和乐于交流的安全问题作为教学内容。通过开展思考、讨论、收集、调查、辩论、访谈、模拟演习、角色扮演等多种活动，引领学生发现问题、分析问题，在问题解决中掌握安全知识、提高安全技能、丰富情感体验。
4 加强课程资源整合，运用开放教学策略。应加强本专题模块与《品德与生活》《品德与社会》《综合实践活动》等课程的整合，避免简单重复，以发挥综合教学效益。同时，可以充分利用班会、团会、校会、升旗仪式、专题讲座、墙报、板报、参观、演练等方式，全方位、多角度地开展安全教育：可以运用
广播、电视、计算机、网络等现代教育手段进行教学，探索寓教于乐的教学组织形式，增强安全教育的效果：可以与公安消防、交通、治安、卫生、地震等部门建立密切联系，聘请有关人员担任校外辅导员，根据学生特点系统协调承担安全教育的内容，并且协助学校制订突发事件应急预案和组织演习活动。
5 正确运用课堂评价，促进学生能力发展。教师要坚持鼓励性、发展性的评价原则，既要考查学生对基本安全知识的理解和运用情况，更要注重考查学生自救自护的素养和能力，关注学生的情感态度价值观的形成。另外，此教学内容不以任何测验或考试作为终结性评价的手段。
《上学路上的交通安全》教学设计
[教学内容]一年级第3课。
[教学过程]
(一)事例引入，揭示课题
1 看课件，听故事。(一个小学生不注意交通安全，发生了交通事故，父母很悲痛)
2 学生就故事内容说说自己的看法。(交通安全事故会给自己带来伤害，给家人带来痛苦)
3 教师小结：交通安全太重要了，今天。我们一起来学习第3课《上学路上的交通安全》。
(二)合作学习，掌握知识
1 出示教材“启迪窗”部分的两幅图。(配图一：上学路上，小朋友跨栏杆，横穿马路：配图二：农村的小道上一辆农用车在行驶，几个小学生在爬车)
2 要求学生想一想：他们这样做对吗?有什么危险?
3 教师小结：不遵守交通规则非常危险。
4 教师引入下一个环节：上学路上，小朋友们应如何遵守交通规则。
5 小组讨论：什么样的行为才是遵守交通规则的行为?
6 出示课本上的主题图，让学生明确上学路上的基本交通规则。
7 结合你上学过程中的实际情况说一说：你还知道哪些上学路上的交通规则?
8 读儿歌：红灯停，绿灯行，黄灯闪闪心中明；过马路，走横线，转弯车辆要看清：安全护栏不能翻，行驶车辆不追赶；马路不是游戏场，安全出行最要紧。
(三)活动延伸，体验拓展
1 引出交通标志。(出示课件)繁华的大街上，来来往往的行人和车辆特别多，为了保证行人的安全，交通的畅通，马路上有许多的交通标志和设施。同学们。你们能从屏幕上找出来，并说说它们的作用吗?(交通标志是依照警告、禁止、指示和辅助的需要来设置的)
2 认识交通标志。以四人为一小组，将准备好的交通标志小卡片拿出来认一认，互相说一说它的作用。尔后教师将已和同学们交朋友的交通标志图贴到黑板上。
3 说一说，在哪里见过这些交通标志和设施，各有什么作用?
4 你还知道哪些交通标志?
(四)思维冲浪，巩固新知
1 提问：是不是马路上有了交通标志和设施，就一定不会发生交通事故。
2 上学路上，只要有大人接送，就可以不管交通规则吗?
3 请学生说说发生在身边的交通事故以及给自己的启示。(课件出示车祸的图片、数据)
4 小结：为了防止受伤害。我们一定要注意交通安全。
(五)总结全课，启发思考
