（二）确认程序
1、省级应急处置领导小组做出初步判断；
2、国务院部际协调组办公室汇总各方情况提出处置建议；
3、国务院部际协调组确认失密、泄密危害等级。
六、应急处置措施
（一）黄色级
1、省教育厅、省考试中心立即按本应急处置预案开展相应工作。
2、省公安厅立即对互联网进行严密监控；发现与失密、泄密有关的信息，采取措施控制传播、追查来源、控制相关嫌疑人；指导、督促当地公安机关立案侦查，及时破案。
3、省武警总队根据省应急处置领导小组赋予的任务，组织警力，维持秩序，保护现场安全。
4、省信息产业厅立即对互联网进行严密监控，防止与失密、泄密有关的信息在互联网散布，发现或得知有关网站发出此类信息立即将其封闭；根据需要，控制其他各种通讯手段的通讯范围，将有关情况通报省公安厅和省应急处置工作领导小组办公室。
5、省应急处置领导小组归口管理事件的新闻发布工作。省委宣传部负责协调指导新闻报道工作，在破案前防止本省新闻媒体对失密、泄密有关情况的报道和炒作。
6、省保密局和省监察厅、省公安厅组织、协调失密、泄密情况发生地的保密和监察部门、公安部门参与案件的查处工作。
7、市级应急处置领导小组立即启动本级应急处置预案，协调有关部门，着手开展调查、处理、侦破工作，并随时将进展情况报省应急处置领导小组办公室。
8、案件侦破前，市级应急处置领导小组要对有关新闻报道实行新闻发言人制度，归口管理。
9、考前没有破案，但确信试题并未大规模扩散，属全国统一考试的，经国务院部际协调组办公室批准，属本省统考的，经省应急处置领导小组办公室批准，考试可以如期举行。
10、考前破案，取消有关考生的考生资格；录取前破案，取消有关考生的录取资格；在录取工作结束后破案的，开除所涉及人员学籍。
（二）橙色级
橙色级Ⅰ（试卷使用范围在两省以上的）：在网络或其他媒体上未发现泄露试题，初步判断窃密性质为自用，传播范围有限，采取的处置措施同黄色级。
橙色极Ⅱ（试题使用范围属本省考试的）：在网络或其他媒体上已发现泄露试题，初步判断窃密性质为贩卖或蓄意破坏，传播范围较广，采取的处置措施同红色级。
（三）红色级
1、省公安厅协助公安部工作组赴案发地区，指导、帮助当地公安机关及时破案。
