学校财务紧急事件应急预案.docx

学校财务紧急事件应急预案学校财务紧急事务应急预案 一、目的 为了确保学校资金、财务数据、会计档案等平安，维护财务信息系统的平安稳定运行，提高对财务紧急事务的应对和处置实力，根据上级有关部署，结合自身工作实际，特制定本预案。本预案适用于涉及财务平安的各类事务的防范、应对和处置。包括危及现金、银行存款、财务信息系统及财务网络、会计档案等事务。学校下属单位可参考执行。二、紧急事务 1盗窃、抢劫事务 在财务办公室内或财务人员外出途中针对学校现金、支票、印章、其他票据等发生盗抢事务，一般可造成学校财产损失甚至人员伤亡。2会计档案平安 在档案室、财务办公室或计算机房发生的会计档案损毁事务，如发生火灾、水灾、有意损坏等行为致使纸质或电子档案损毁。3网络故障 指由于人为或客观缘由致使财务信息系统（NC系统）或资金网络结算系统（网银或重客系统）产生故障，而不能正常运用。人为因素主要指有意破坏或在网络维护中产生故障；客观因素主要指由于网络运营商或系统供应商缘由产生的故障。4财务数据失窃 财务部门以外人员未经授权，取得财务数据（包括纸质数据或电子数据）的行为，不论是否将数据用于非法用途均属财务数据失窃。5计算机病毒感染或电脑黑客攻击 由于财务部门计算机或财务服务器感染各类计算机病毒，致使计算机系统不能正常工作，或者计算机产生数据丢失、破坏，甚至造成银行账户资金损失（如木马病毒窃取资金账号和密码）。6操作失误 主要指工作人员由于误操作致使资金损失或数据丢失。三、防范措施 1出纳人员、网络资金结算人员、财务信息系统维护人员、计算机软硬件维护人员等都要树立平安第一的思想，增加平安防范意识，并将平安意识落实到日常工作中去。2密码管理 相关人员要保管好自己全部密码，包括保险柜、财务信息系统、网银重客密码，不得向他人泄露，并要定期修改。3在离开办公室要将重要物品刚好收纳妥当保管，如财务印章、保险柜钥匙、银行系统操作卡等，办公室内如没有本部门人员时，离开时必需锁好办公室门窗。4当在办公室旁边或取款途中发觉可疑车辆、人员，应加强警惕或通知安保部。5全部财务人员都要留意日常工作中存在的平安隐患，定期检测报警系统、 监控系统、防盗门窗、保险柜的性能，确保各平安设备正常运行。6全部财务信息系统的操作员，都要留意严格执行系统平安规定，不得向别人出借自己的用户名，不得在公共场所登录系统。7网上银行和重客的全部操作必需在办公室指定的计算机操作，不得在指定计算机以外的任何计算机操作，如在其他单位、其他部门、操作人员家里、公共场所等地方。8加强对财务付款审核工作，包括通过银行柜台办理和通过银行供应的网络结算系统两种形式，防止由一个人操作而引起的操作失误。9从各个关口把好财务数据保密关，如对外供应财务报表、信用等级、资金证明、财务账簿和会计凭证，以及电子数据通过网络失窃或外单位人员（软件、硬件、网络等服务商）进行数据拷贝等。10严格根据管理要求做好电子数据的备份和保管工作。手工备份要刚好，自动备份操作人员必需定期检查备份结果；对于备份结果要多处分别保管。11对于财务部门专用计算机，不得从事与工作无关操作，并要严格根据指定用途运用，如税务专用、银行结算专用、NC系统专用要严格区分，一般不得串用。12财务人员因工作调动而进行工作移交，除移交纸质文档和实物外，还要移交电子数据和本人运用的计算机。13信息中心要做好财务电子数据的备份和储存工作，定期对服务器和电子数据存放地点、计算机网络进行平安排查，对存在的平安隐患刚好实行相关措施。14.依据实际状况，阶段性地进行防火，防盗等演练。四、应急事务处理 1盗窃、抢劫事务 在办公室中或外出途中遭受不法分子抢劫时，财务部室作人员应刚好拨打“110”向公安机关报案。发生暴-力抢劫事务，工作人员应尽可能避开与歹徒发生正面冲突，在确保自身平安的前提下，记住歹徒的相貌、年龄、身高等基本特征，如有犯罪车辆，应记住车牌号或车型、车身颜色，便利公安机关追查。如现场有人员受伤，应拨打“120”急救。假如发生盗窃事务，第一发觉者应马上向领导小组汇报，并爱护案发觉场，同时做好保密工作，避开产生不良影响，以便领导统一指挥。2会计档案平安事务 如发生危及会计档案平安事务，如火灾、水灾等事务，正确运用干粉灭火器进行灭火，千万不能用水和泡沫灭火器。如电脑着火应立刻拔下电源，运用二氧化碳灭火器扑救，如发觉刚好，可以在断开电源后快速用湿地毯或棉被等盖电脑。对于危及电子数据平安的事务，第一发觉者马上报告领导小组并通知信息中心实行有效措施，如进行存储设备爱护、数据转移、数据复原等操作。3网络故障 当NC系统网络出现故障时，致使全部成员单位不能正常登录NC服务器，由系统管-理-员干脆向信息中心报告，由信息中心人员进行初步诊断，查找缘由，分析所造成的影响或后果，推断修复须要的时间，假如在短时间内（半小时）可以修复的，信息中心马上进行修复。假如短时间内不能修复的，马上通知全部成员单位，并向领导报告，进一步确定解决方案。当资金结算网络（网上银行和重客服务系统）出现故障时，操作人员马上联系银行技术支持人员和信息中心人员，联合进行修复，必要时可以请网络运营商参加解决问题。假如在网络出现故障时有急须要收付的款项，由资金结算人员到开户行柜台进行办理手工结算，或者运用银行网络进行办理。4财务数据失窃 当发觉财务数据被窃取，发觉者应马上报告领导，领导在第一时间限制数据散播，尽可能将损失降到最低。并组织相关人员对被窃状况进行分析，查找数据被窃取的源头和渠道，分析窃取者采纳的手段和方法，推断可能导致的后果，进一步查找窃取者。对于难以查找窃取者的状况，由领导确定是否向公安机关报案，由公安机关进行处理。5计算机病毒感染或电脑黑客攻击 当财务计算机系统受计算机病毒感染或电脑黑客攻击，致使系统不能正常运行时，计算机运用人员干脆向信息中心报告，由信息中心人员进行初步诊断，查找缘由，分析所造成的影响或后果，推断是否产生数据丢失或破坏、是否被窃取银行账户信息（如用户名、账号和密码）。对于没有造成严峻后果的，由信息中心人员进行维护后接着运用；对于造成严峻后果的，包括电子数据破坏、系统瘫痪、资金通过网络失窃等，要马上实行措施削减损失，并向领导小组汇报，领导小组可以向公安机关报案，由公安机关介入调查。对于状况困难的案例，信息中心人员无法精确推断或正确处理的，可以请外部相关合作单位帮助处理，如软件供应商、网络运营商、硬件供应商的专业人员。6操作失误 对于付款操作失误，一经发觉，首先与开户银行取得联系，确认该笔款项是否已经经过银行系统发出，如未发出，通知银行马上取消（适用于非实时汇款）。假如银行已确认付出，马上通知领导小组，由领导和详细经办人员与对方协商，要求对方退回款项。对于对方不承认收到款项或不情愿退回款项的，经多次协商仍无效的，领导可以确定通过法律手段进行处理。对于电子档案操作失误的，一般为误删除或没有根据规定进行数据备份。一经发觉，马上停止任何操作，通知相关人员，进行数据的复原和抢救。