高中电子显示屏应急处置预案
一、总则
(一)编制目的
为进一步规范**中医药大学附属XX高级中学公共区域电子显示屏(以下简称“电子屏”)的排查管控工作，落实网络安全主体责任，摸清电子屏基本情况，推动电子屏管控工作。
(二)适用范围
本预案适用于上海中医药大学附属XX高级中学部署的电子屏以及相关播控系统的应急处置工作。
二、组织体系
(一)领导机构
为进一步加强电子屏管控工作，组建上海中医药大学附属XX高级中学电子屏安全应急响应小组(以下简称“应急响应小组”)。
电子屏安全应急响应小组
组名
角色
姓名
职务
联系电话
(二)工作职责
电子屏安全应急响应小组主要职责
应急响应小组负责本单位电子屏安全管控工作的总体布局、统筹协调、整体推进、督促落实。
(1)组长：负责对单位电子屏安全管控工作的指导以及相关事项的统筹、协调、督促、检查、推动。
(2)副组长：落实电子屏安全管控工作，在网络安全事件发生时迅速响应，指挥进行先期处置行动，并及时汇报。
(3)组员：协助副组长落实电子屏相关工作。
(4)资产管理员：每学期开展一次电子屏资产盘点，核对电子显示屏安全管理系统与实际使用资产的一致性。
(5)网络管理员：每年制定一次应急演练计划，检验应急响应的有效性，及时发现和解决问题，提高应急响应能力。
(6)应急联络员：建立健全应急响应流程，明确各类网络安全事件的应对措施和流程，确保在事件发生时能够快速响应并采取有效措施。
(7)维保单位人员：对安全事件进行分析，判断事件类型、危害程度和影响范围，采取相应的处置措施，包括定位、隔离、恢复、溯源等。
三、应急响应
(一)事件上报
发生信息篡改事件，组长或副组长必须在半小时内口头、1小时内书面报告区教育局等监管部门。
(二)应急处置
根据应急事件的情况，应急处置分为信息误发、信息篡改、设备故障等类型，实行分类响应和处置。
1.信息误发类型(处置流程如下)：
(1)组长与副组长根据事件信息进行综合分析和判断，判断为信息误发事件后，批准启动电子屏应急处置预案;应急联络员第一时间关屏或切断电源;网络管理员进行应急处置工作，下线涉事页面或信息，尽快恢复正常页面，控制事态发展。
(2)在应急处置工作结束，或者相关危险因素消除后，组长根据处置情况，决定终止实施应急措施，转入常态管理，及时记录《电子屏日常管理台账》。
2.信息篡改类型(处置流程如下)：
(1)组长与副组长根据事件信息进行综合分析和判断，判断为信息篡改事件后，批准启动电子屏应急处置预案;应急联络员第一时间关屏、断开网络连接;副组长指挥网络管理员、维保单位人员到达现场，开展调查、溯源、整改等应急处置工作，控制事态发展。
(2)在应急处置工作结束，或者相关危险因素消除后，组长根据处置情况，决定终止实施应急措施，转入常态管理。
3.设备故障类型(处置流程如下)：
(1)组长与副组长根据事件信息进行综合分析和判断，判断为设备故障事件后，批准启动电子屏应急处置预案;应急联络员通知维保单位人员到达现场，协助开展抢修工作，尽快恢复系统，控制事态发展。如设备判断为无法修复，资产管理员根据单位报废制度，及时拆除废弃不用的设备，并在“电子屏安全管理系统”及单位资产台账中更新数据信息。
(2)在应急处置工作结束，或者相关危险因素消除后，组长根据处置情况，决定终止实施应急措施，转入常态管理。
(三)后续处置
应急事件处置完成后，网络管理员、应急联络员、维保单位人员对应急事件的起因、性质、影响、损失等进行调查和评估，撰写事件报告总结经验教训。