预案铁路网络与信息安全事故应急预案

1153340.doc1153340.doc11铁路网络与信息安全事故应急预案总则编制目的保证铁路信息系统的正常运行，维护铁路运输安全、畅通，特制定本预案。编制依据依据《国家信息化领导小组关于加强信息安全保障工作的意见》 (中办发法规、规章，制定本预案。工作原则准时的原则，快速处置网络与信息系统安全事故和突发大事。适用范围本预案适用于国家铁路和国家铁路控股的合资铁路各类网络信息系统发生信息安全的事故和大事。组织机构和职责应急组织机构铁路网络与信息安全事故应急领导小组由铁路信息化领导小组成员组成、办公厅、打算司、财务司、科技司、建设司、运输局、公安局、宣传部、信息技术中心、资金清算中心为成员单位。室成员组成。铁道部应急领导小组依据事故状况，下设现场指挥、事故救援、事故调查、理协调组在应急领导小组的统一指挥下，各负其责，按要求组织实施本预案。应急组织机构职责应急领导小组的主要职责：统一领导指挥铁路网络与信息安全事故应急救援工作；打算启动相关应急预案；需要国务院有关部门支援时，负责与有关部门的沟通；1153340.doc打算向国家应急领导机构恳求支援和报告；负责有关紧急事项的决策。应急领导小组办公室职责：负责争论提出铁路网络信息系统应急预案总体框架；预案，检查应急预案的应变及快速反响力量；负责各信息系统应急处置的组织、协调工作，遇重大状况负责与国务支持；负责日常具体工作。有关部门职责：办公厅负责后勤保障组工作，协调各应急工作组工作。〔〕做好信息系统的恢复工作；会同公安局负责事故调查组的工作。宣传部负责宣传报道组的工作，负责闻报道和对外闻公布工作。各专业系统主管部门依据国家及铁路信息化领导小组的要求，依据实际状况负负责本系统的网络与信息安全工作。组织体系框架组织体系框架如以下图：作，负责制定本系统的应急预案，建立应急反响机制。21153340.doc1153340.doc4工作，负责制定本系统的应急预案，建立应急反响机制。作，负责制定本系统的应急预案，建立应急反响机制。处置工作，负责制定本系统的应急预案，建立应急反响机制。应急处置工作，负责制定本系统的应急预案，建立应急反响机制。运输局根底部及各铁路局电务部门会同中国铁通集团〔简称铁通公技术效劳，并制定应急预案。〔处〕和各信息系统归口治理部门负责制定局管内信息系统应急预案的制定，建立应急反响机制。预防预警预防预警机制铁道部信息办会同公安局共同负责全路网络与信息安全信息通报的治理路各专业系统预警信息的通报工作，负责各通报单位网络与安全信息通报的接2预警支持铁路网络与信息安全预警实行主管部门与技术支持部门分工负责制系统的技术支持和维护工作。应急响应分级响应分级响应标准〔含突发大事〕应急响应按事故灾难的严峻程度和影响范围，原则上分为Ⅰ、Ⅱ、Ⅲ、Ⅳ四级。Ⅰ级应急响应的网络信息安全事故是指铁路运输调度指挥、客票出售和预8时及以上，铁路运输无法正常运行，造成巨大经济损失和政治影响的事故。Ⅱ级应急响应的网络信息安全事故是指铁路运输调度指挥、客票出售和预4失并严峻影响全国铁路运输生产的事故。Ⅲ级应急响应的网络信息安全事故是指铁路运输调度指挥、客票出售和预2失并在铁路局范围内严峻影响铁路运输生产的事故。Ⅳ级应急响应的网络信息安全事故是指铁路运输调度指挥、客票出售和预1并在局部范围内严峻影响铁路运输的事故。应急响应行动Ⅰ级应急响应由铁道部报请国务院，由国务院或国务院授权铁道部启动。关部门和单位。必要时，由国务院领导指导、协调应急救援工作。通信联系通道，随时把握事故进展状况。③通知有关专家对应急救援方案进展询问。援和协调方案。⑤派出有关人员和专家赶赴现场参与、指导现场应急救援。⑥协调事故现场救援指挥部提出的其他支援恳求。⑦在可能影响铁路运输安全的状况下，同时启动相关预案。〔2〕Ⅱ级应急响应行动Ⅱ级应急响应由铁道部负责启动。①铁道部信息化领导小组办公室马上通知铁道部应急领导小组有关成员前或办公厅〔部长办公室。②应急领导小组依据事故状况设立事故救援、事故调查、医疗抢救、后勤宣传部、信息中心和资金清算中心及发生地铁路运输企业的有关人员组成。部、各应急协调组的通信联系通道，随时把握事故进展状况。1153340.doc协调方案。⑤派出有关人员和专家赶赴现场参与、指导现场应急救援工作。⑥协调事故现场救援指挥部提出的支援恳求。⑦向国务院报告有关事故状况。⑧超出本级应急救援处置力量时，准时报请国务院。Ⅲ级应急响应行动事故应急预案中具体规定。Ⅳ级应急响应行动事故应急预案中具体规定。信息报告铁路网络和信息系统安全事故信息实行逐级上报制度。挨次为基层站段、30分钟内马上障类型、影响范围，通知相关责任部门快速处理，处理结果记录要2规定报国务院。信息报告流程图：51153340.doc1153340.doc7应急处置处置要求铁路各信息系统是铁路运输生产、客货营销、经营治理的重要支撑手段，发生各种突发大事时要有相应的备用和应急手段复。各系统、各单位要保存必要的、传统的运输生产指挥、治理方法，并常常进展针对自然灾难(地震、洪水等)、战斗及不行推测的灾难状况，各单位、各好原始根底数据的日常备份工作，为系统数据恢复供给保证。病毒入侵处置各信息系统要亲热留意系统漏洞，准时做好系统升级，实时进展监控。发生速处置、恢复，防止数据丧失。非法入侵处置在全路网络范围内，铁道部、铁路局各个关键部位要安装入侵监测系统系统要关闭网关，阻断非法攻击，实行内部封闭运行，确保系统和信息安全。系统故障处置各系统、各单位要负责管辖范围内的7×24小时网络和系统监控。完善各项、便于操作的应急处置工作流程，快速反响，尽快恢复，排解故障。停电事故处置各系统主机房要配备两路以上电源供电，可以不连续地进展电源切换。配置正常开展。火灾事故处置各系统、各单位机房要配备符合机房防火要求的防火设施，制定相应的治理并依据火灾事故应急预案处理。网络通道故障处置度，再由铁道部电务调度通知相关通信运营商处理。铁路局以下局线通道故障，由各系统值班员报铁路局电务调度处理。铁通公司要确保铁路网络通道的畅通，遇网络突发大事，要准时通报相关的电务调度，并准时倒通备用通道。闻公布责进展闻公布。必要时，请闻办组织协调。应急完毕。遵循“谁启动，谁完毕”的原则，由相应的组织负责宣布应急完毕。保障措施组织保证到事故或突发大事第一现场进展指挥、组织、协调。资源储藏保障要将网络与信息安全摆在与运输安全同样重要的位置，从人员、技术、设资金保障的资金需求。技术保障件、网络系统维护、支持专家库，明确联系方式，定期充实更。应急培训急处置的应知应会内容，正确处理事故或突发大事。并做好应急预案的演练。信息共享程序通知其他信息系统做好预警、防范工作。后期处置善后处理事故或突发大事处理后，主管部门要