铁路网络与信息安全事故应急预案 .pdf

铁路网络与信息安

全事故应急预案.

编制日期：

编制部门：

实施日期：

1/18

铁路网络与信息安全事故应急预案

1总则

1.1编制目的

为迅速、有效地处置铁路网络和信息系统安全事故和突发事件，

最大限度地保证铁路信息系统的正常运行，维护铁路运输安全、

畅通，特制定本预案。

1.2编制依据

按照《国家信息化领导小组关于加强信息安全保障工作的意见》

(中办发〔2003〕27号)的要求，根据《中华人民共和国计算机

信息系统安全保护条例》、《计算机信息系统保密管理暂行规定》、

《铁路计算机信息系统安全保护办法》等法规、规章，制定本预

案。

1.3工作原则

按照统一领导、集中指挥、归口负责、分级管理、信息共享、分

工协作、反应及时的原则，迅速处置网络与信息系统安全事故和

突发事件。

1.4适用范围

2/18

本预案适用于国家铁路和国家铁路控股的合资铁路各类网络信

息系统发生大规模“病毒”感染、非法入侵、内部故障及不可预

测的、突发性的影响网络与信息安全的事故和事件。

2组织机构和职责

2.1应急组织机构

铁路网络与信息安全事故应急领导小组由铁路信息化领导小组

成员组成，铁道部部长任组长，分管副部长和总工程师任副组长，

铁路信息化领导小组办公室（简称信息办）、办公厅、计划司、

财务司、科技司、建设司、运输局、公安局、宣传部、信息技术

中心、资金清算中心为成员单位。

铁路网络与信息安全事故应急领导小组办公室由铁路信息化领

导小组办公室成员组成。

铁道部应急领导小组根据事故情况，下设现场指挥、事故救援、

事故调查、后勤保障、善后处理、宣传报道等应急处理协调组，

分别由办公厅、信息办、运输局、公安局、信息中心、宣传部等

相关部门及发生地铁路单位组成。各应急处理协调组在应急领导

小组的统一指挥下，各负其责，按要求组织实施本预案。

2.2应急组织机构职责

2.2.1应急领导小组的主要职责：

（1）统一领导指挥铁路网络与信息安全事故应急救援工作；

（2）决定启动相关应急预案；

（3）需要国务院有关部门支援时，负责与有关部门的沟通；

3/18

（4）决定向国家应急领导机构请求支援和报告；

（5）负责有关紧急事项的决策。

2.2.2应急领导小组办公室职责：

（1）负责研究提出铁路网络信息系统应急预案总体框架；

（2）负责组织指导各专业系统研究制定本系统安全事故和突发

事件的应急预案，检查应急预案的应变及快速反应能力；

（3）负责各信息系统应急处置的组织、协调工作，遇重大情况

负责与国务院信息化工作办公室、国家网络与信息安全信息通报

中心联系，通报情况，取得支持；

（4）负责日常具体工作。

2.2.3有关部门职责：

办公厅负责后勤保障组工作，协调各应急工作组工作。

信息办负责协调各信息系统主管部门（办公厅、运输局、信息中

心、资金中心）做好信息系统的恢复工作；会同公安局负责事故

调查组的工作。

宣传部负责宣传报道组的工作，负责新闻报道和对外新闻发布工

作。

各专业系统主管部门按照国家及铁路信息化领导小组的要求，根

据实际情况负责制定、落实本系统的应急预案。按照“谁主管谁

负责，谁运营谁负责”的原则，负责本系统的网络与信息安全工

作。

2.3组织体系框架

4/18

组织体系框架如下图：

运输局基础部负责铁路运输调度指挥系统安全事故、突发事件的

应急处置工作，负责制定本系统的应急预案，建立应急反应机制。

运输局营运部负责铁路客票发售和预定系统安全事故、突发事件

的应急处置工作，负责制定本系统的应急预案，建立应急反应机

制。

信息技术中心负责铁路运输管理信息系统安全事故、突发事件的

应急处置工作，负责制定本系统的应急预案，建立应急反应机制。

办公厅会同信息技术中心负责铁路办公信息系统安全事故、突发

事件的应急处置工作，负责制定本系统的应急预案，建立应急反

应机制。

资金清算中心负责铁道货币资金结算及管理信息系统安全事故、

突发事件的应急处置工作，负责制定本系统的应急预案，建立应