安全事故爆发时，学校应遵循的应对手册

再怎么仔细审查，事故也可能发生。供应商的服务器可能被攻破，老师可能失手把名单分享出去，AI也可能向学生给出不当的回答。决定事故损害大小的不是它是否发生，而是应对的速度。没有手册，黄金时间就会在手忙脚乱中白白流走。危机是靠平静时制定的流程扛过去的，而不是等事到临头才现造。

事故发生后的头24小时

最初的一天最为关键。要预先定好顺序。在惊慌失措的状态下，只有既定的顺序才是指路的向导。

1. 切断：立即停用可疑的账号与功能。阻止扩散优先于原因分析。在堵住漏口之前先追究原因，损害只会持续扩大。
2. 记录：按时间顺序写下什么事在何时发生。记忆会迅速模糊，而记录日后会成为责任归属与防止复发的依据。
3. 上报：通知既定的负责人。若属于个人信息泄露，要确认法定的通知义务。达到一定规模以上时，必须在规定期限内告知当事人与监管机构。
4. 掌握范围：梳理出谁的哪些数据受到了影响。知道范围，才能确定通知对象与对策。

不让事故扩大的原则

• 不隐瞒：隐瞒几乎总会招致比事故本身更大的信任崩塌。迅速而透明的通知才是正解。迟迟才被揭穿的隐瞒，会招来加倍的愤怒。
• 沟通窗口单一化：把家长的咨询汇总到一个窗口，提供一致的信息。各说各的，流言就会变大。
• 防止复发：善后之后，把原因作为流程问题来分析，并更新检查清单。归咎于个人，真正的窟窿就会原样留着。

事故发生时守护学校的，不是完美无缺，而是诚实与备好的流程。

平时就要准备好的东西

事故应对有八成取决于平时的准备。

• 整备联络网：把负责人、供应商、监管机构的联系方式汇总在一页纸上。绝不能在事故当天为找联系方式而浪费时间。
• 模拟演练：每学期用一次虚拟情景检验应对顺序。
• 备份与权限检查：定期确认数据备份周期与访问权限，从源头降低受损的可能性。

按事故类型预先分好应对方式

事故不止一种。每种类型的首次应对都不同，因此要预先区分。

• 数据泄露：通知义务与时限是核心。优先执行在法定期限内告知当事人与机构的流程。
• AI不当回答：先停用相关功能，确认暴露给学生的内容，然后安排教育性的后续对话。
• 账号盗用与失误分享：立即收回权限、缩小影响范围，随后为防止复发调整权限体系。

核心要点

对于安全事故，准备好应对与防范同样重要。请预先以文档形式备好“切断—记录—上报—掌握范围”的头24小时流程，以及不隐瞒、统一窗口的原则。在平静时制定的手册，会拯救陷入危机的学校。