铁路行业网络安全攻击应急处置方案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

铁路行业网络安全攻击应急处置方案

一、总则

1、适用范围

本预案适用于本铁路运营单位所辖的所有信息系统及网络基础设施，涵盖旅客服务系统、调度指挥系统、行车控制系统、财务管理系统等关键业务领域。一旦发生针对这些系统的网络攻击事件，如DDoS攻击导致系统瘫痪、勒索软件加密关键数据、钓鱼邮件引发内部权限窃取等，均需启动本预案。以2021年某铁路局因DDoS攻击导致全国范围部分购票系统访问中断12小时为例，该事件直接造成日均客票交易量下降35%，经济损失超百万元。此类事件一旦发生，必须按照本预案迅速响应，确保在最短时间内恢复业务运行，维护铁路运输安全与服务稳定。

2、响应分级

根据攻击事件造成的危害程度、影响范围及单位自身处置能力，将应急响应分为三级。

（1）一级响应适用于重大网络攻击事件，指攻击导致核心行车控制系统中断、关键数据完全丢失或核心业务系统瘫痪超过8小时，如黑客通过漏洞入侵CTC系统导致线路调度混乱。此时需立即上报国家网信部门及铁路主管部门，跨部门协调公安、通信、电力等单位协同处置。

（2）二级响应适用于较大事件，如攻击导致部分非核心系统瘫痪（如客服系统）或数据泄露影响超过5000名旅客信息，但未威胁行车安全。需在4小时内完成影响评估，启动后备系统切换，同时