xx铁路局网络与信息安全事故应急预案wawupgmv.docVIP

XX铁路局网络与信息安全事故应急预案 　　 　　1 总则 　　1．1编制目的 　　为科学应对、有效处置铁路运输网络与信息安全事故和突发事件，建立健全信息安全应急响应机制，最大限度地消除各类事故、突发事件给铁路信息系统造成的危害和影响，特制定本预案。 　　1．2编制依据 　　根据《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)、《中华人民共和国计算机系统安全保护条例》、《铁道部计算机信息系统安全保护办法》（铁道部令2003年第10号）、《铁路运输管理信息系统运行管理规则》（铁道部铁信息[2003]128号）、《铁路运输管理信息系统故障处理规则》（铁道部铁信息[2004]82号）、《铁道部关于实施铁路突发公共事件应急预案的决定》（铁办[2005]115号）等法规、规章制定本预案。 　　1．3工作原则 　　统一领导，协同作战。全局网络与信息安全突发事件应急工作由局信息化领导小组统一领导和协调，相关部门遵照“统一领导、归口负责、综合协调、各司其职”的原则协同配合、具体实施。 　　明确责任，规范实施。各部门按照“ 及时发现、分级响应、快速救治、有效控制”的要求，按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制。 　　防范为主，加强监控。贯彻预防为主的思想，加强对信息安全隐患的日常监测，发现和防范重大信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。 　　整合资源，信息结合。充分利用现有信息安全应急支援服务设施，进一步完善应急响应服务体系，形成全局信息安全保障工作合力。 　　1．4适用范围 　　本预案适应于国家铁路、国家铁路控股的合资铁路各类网络信息系统发生的大规模的“病毒”感染、非法入侵、以及信息系统内部严重故障，也适应于其它不可预测的、突发性的影响网络和信息安全的事故与事件。 　　2 组织机构和职责 　　2．1应急组织机构 　　路局成立网络与信息安全应急领导小组，路局局长任组长，主管信息工作的副局长任副组长，局办公室，信息、运输、客运、货运、机务、工务、电务、车辆、计划、财务处及公安局、宣传部为成员单位。 　　路局网络与信息安全事故应急领导小组设办公室，成员由局信息处相关人员组成。 　　路局应急领导小组根据事故情况，下设现场指挥、事故救援、事故调查、后勤保障、善后处理、宣传报道等应急处理协调组，分别由局办公室、信息、运输、客运、货运、机务、工务、电务、车辆处，公安局，党委宣传部等相关部门及发生地铁路单位组成。各应急处理协调组在应急领导小组的统一指挥下，各尽其责，按要求组织实施本预案。 　　2．2应急组织机构职责 　　2．2．1应急领导小组职责 　　（1）统一领导指挥全局网络和信息安全事故应急救援工作。 　　（2）决定启动相关应急预案。 　　（3）需要地方部门支援时，负责与有关部门进行沟通。 　　（4）决定向部应急领导机构请求支援和报告。 　　（5）负责有关紧急事项的决策。 　　2．2．2应急领导小组办公室职责： 　　（1）承担路局网络与信息安全应急领导小组的日常工作； 　　（2）负责突发事件日常监测与预警，组织判定突发事件级别，提出启动预案以及根据情况加强或撤销控制措施的建议和意见； 　　（3）组织召开部门协调会议，协调各部门共同做好突发事件的处置工作； 　　（4）检查督导突发事件应急措施的落实情况，及时收集、上报和通报突发事件有关情况，并及时向路局汇报。 　　2．2．3有关部门职责 　　路局办公室负责后勤保障工作，并协调各应急工作组工作。 　　信息处负责协调各信息系统应用部门（办公室、运输、客运、货运、机务、车辆、工务、财务、计划处）做好信息系统恢复工作，并会同公安局负责事故调查工作。 　　宣传部负责宣传报道组的工作，负责新闻报道和对外新闻发布。 　　各专业系统主管部门按照铁道部及局应急领导小组的要求，根据实际情况负责制定、落实本系统的应急预案。按照“谁主管谁负责，谁运营谁负责”的原则，负责本系统的网络与信息安全工作。 　　2．3组织体系框架 　　 　　 　　运输处负责铁路运输调度指挥系统安全事故、突发事件的应急处置工作，负责制定本系统的应急预案，建立应急反应机制。 　　客运处负责铁路客票发售与预订系统安全事故、突发事件的应急处置工作，制定本系统的应急预案，建立应急反应机制。 　　信息技术处和对应专业处室负责全局运输管理信息系统（TMIS）安全事故、突发事件的应急处置工作，制定本系统的应急预案，建立应急反应机制。 　　路局办公室和信息技术处负责全局办公信息系统安全事故、突发事件的应急处置工作，制定本系统的应急预案，建立应急反应机制。 　　财务处负责全局财务会计管理信息系统与全面预算管理系统安全事故、突发事件的应急处置工作，制定本