铁路网络与信息安全事故应急预案.docxVIP

铁路网络与信息安全事故应急预案

1总则

1.1编制目的

为规范铁路网络与信息安全事故（以下简称“安全事故”）的应急响应流程，高效处置各类网络攻击、系统故障、数据泄露等突发事件，最大限度降低事故对铁路运输生产、客货服务、运营管理的影响，保障铁路网络信息系统持续稳定运行，维护公众利益和铁路行业声誉，特编制本预案。

1.2编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《国家网络安全事件应急预案》《铁路安全管理条例》《铁路信息化总体规划》等法律法规及行业规范制定。

1.3适用范围

本预案适用于国家铁路集团及所属铁路局集团公司、专业运输公司、直属单位管辖范围内，支撑铁路运输调度指挥、客票发售与预订、货运管理、列车运行控制、牵引供电调度、办公信息系统、旅客服务信息系统、物联网监测系统等各类铁路关键信息基础设施、重要业务系统、网络通信链路、数据资源及终端设备安全事故的预防、监测、响应、处置和恢复工作。地方铁路、专用铁路相关安全事故处置可参照本预案执行。

1.4工作原则

统一领导，分级负责：在国家铁路局、国铁集团党组统一领导下，按照“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，分层级落实安全事故应急处置责任，确保指挥顺畅、响应迅速。

预防为主，平战结合：常态化开展安全风险排查、隐患治理、应急演练