預(yù)案鐵路網(wǎng)絡(luò)與信息安全事故應(yīng)急預(yù)案

1153340.doc1153340.doc11鐵路網(wǎng)絡(luò)與信息安全事故應(yīng)急預(yù)案總則編制目的保證鐵路信息系統(tǒng)的正常運行，維護鐵路運輸安全、暢通，特制定本預(yù)案。編制依據(jù)依據(jù)《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》 (中辦發(fā)法規(guī)、規(guī)章，制定本預(yù)案。工作原則準(zhǔn)時的原則，快速處置網(wǎng)絡(luò)與信息系統(tǒng)安全事故和突發(fā)大事。適用范圍本預(yù)案適用于國家鐵路和國家鐵路控股的合資鐵路各類網(wǎng)絡(luò)信息系統(tǒng)發(fā)生信息安全的事故和大事。組織機構(gòu)和職責(zé)應(yīng)急組織機構(gòu)鐵路網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組由鐵路信息化領(lǐng)導(dǎo)小組成員組成、辦公廳、打算司、財務(wù)司、科技司、建設(shè)司、運輸局、公安局、宣傳部、信息技術(shù)中心、資金清算中心為成員單位。室成員組成。鐵道部應(yīng)急領(lǐng)導(dǎo)小組依據(jù)事故狀況，下設(shè)現(xiàn)場指揮、事故救援、事故調(diào)查、理協(xié)調(diào)組在應(yīng)急領(lǐng)導(dǎo)小組的統(tǒng)一指揮下，各負(fù)其責(zé)，按要求組織實施本預(yù)案。應(yīng)急組織機構(gòu)職責(zé)應(yīng)急領(lǐng)導(dǎo)小組的主要職責(zé)：統(tǒng)一領(lǐng)導(dǎo)指揮鐵路網(wǎng)絡(luò)與信息安全事故應(yīng)急救援工作；打算啟動相關(guān)應(yīng)急預(yù)案；需要國務(wù)院有關(guān)部門支援時，負(fù)責(zé)與有關(guān)部門的溝通；1153340.doc打算向國家應(yīng)急領(lǐng)導(dǎo)機構(gòu)懇求支援和報告；負(fù)責(zé)有關(guān)緊急事項的決策。應(yīng)急領(lǐng)導(dǎo)小組辦公室職責(zé)：負(fù)責(zé)爭論提出鐵路網(wǎng)絡(luò)信息系統(tǒng)應(yīng)急預(yù)案總體框架；預(yù)案，檢查應(yīng)急預(yù)案的應(yīng)變及快速反響力量；負(fù)責(zé)各信息系統(tǒng)應(yīng)急處置的組織、協(xié)調(diào)工作，遇重大狀況負(fù)責(zé)與國務(wù)支持；負(fù)責(zé)日常具體工作。有關(guān)部門職責(zé)：辦公廳負(fù)責(zé)后勤保障組工作，協(xié)調(diào)各應(yīng)急工作組工作?！病匙龊眯畔⑾到y(tǒng)的恢復(fù)工作；會同公安局負(fù)責(zé)事故調(diào)查組的工作。宣傳部負(fù)責(zé)宣傳報道組的工作，負(fù)責(zé)聞報道和對外聞公布工作。各專業(yè)系統(tǒng)主管部門依據(jù)國家及鐵路信息化領(lǐng)導(dǎo)小組的要求，依據(jù)實際狀況負(fù)負(fù)責(zé)本系統(tǒng)的網(wǎng)絡(luò)與信息安全工作。組織體系框架組織體系框架如以下圖：作，負(fù)責(zé)制定本系統(tǒng)的應(yīng)急預(yù)案，建立應(yīng)急反響機制。21153340.doc1153340.doc4工作，負(fù)責(zé)制定本系統(tǒng)的應(yīng)急預(yù)案，建立應(yīng)急反響機制。作，負(fù)責(zé)制定本系統(tǒng)的應(yīng)急預(yù)案，建立應(yīng)急反響機制。處置工作，負(fù)責(zé)制定本系統(tǒng)的應(yīng)急預(yù)案，建立應(yīng)急反響機制。應(yīng)急處置工作，負(fù)責(zé)制定本系統(tǒng)的應(yīng)急預(yù)案，建立應(yīng)急反響機制。運輸局根底部及各鐵路局電務(wù)部門會同中國鐵通集團〔簡稱鐵通公技術(shù)效勞，并制定應(yīng)急預(yù)案?！蔡帯澈透餍畔⑾到y(tǒng)歸口治理部門負(fù)責(zé)制定局管內(nèi)信息系統(tǒng)應(yīng)急預(yù)案的制定，建立應(yīng)急反響機制。預(yù)防預(yù)警預(yù)防預(yù)警機制鐵道部信息辦會同公安局共同負(fù)責(zé)全路網(wǎng)絡(luò)與信息安全信息通報的治理路各專業(yè)系統(tǒng)預(yù)警信息的通報工作，負(fù)責(zé)各通報單位網(wǎng)絡(luò)與安全信息通報的接2預(yù)警支持鐵路網(wǎng)絡(luò)與信息安全預(yù)警實行主管部門與技術(shù)支持部門分工負(fù)責(zé)制系統(tǒng)的技術(shù)支持和維護工作。應(yīng)急響應(yīng)分級響應(yīng)分級響應(yīng)標(biāo)準(zhǔn)〔含突發(fā)大事〕應(yīng)急響應(yīng)按事故災(zāi)難的嚴(yán)峻程度和影響范圍，原則上分為Ⅰ、Ⅱ、Ⅲ、Ⅳ四級。Ⅰ級應(yīng)急響應(yīng)的網(wǎng)絡(luò)信息安全事故是指鐵路運輸調(diào)度指揮、客票出售和預(yù)8時及以上，鐵路運輸無法正常運行，造成巨大經(jīng)濟損失和政治影響的事故。Ⅱ級應(yīng)急響應(yīng)的網(wǎng)絡(luò)信息安全事故是指鐵路運輸調(diào)度指揮、客票出售和預(yù)4失并嚴(yán)峻影響全國鐵路運輸生產(chǎn)的事故。Ⅲ級應(yīng)急響應(yīng)的網(wǎng)絡(luò)信息安全事故是指鐵路運輸調(diào)度指揮、客票出售和預(yù)2失并在鐵路局范圍內(nèi)嚴(yán)峻影響鐵路運輸生產(chǎn)的事故。Ⅳ級應(yīng)急響應(yīng)的網(wǎng)絡(luò)信息安全事故是指鐵路運輸調(diào)度指揮、客票出售和預(yù)1并在局部范圍內(nèi)嚴(yán)峻影響鐵路運輸?shù)氖鹿省?yīng)急響應(yīng)行動Ⅰ級應(yīng)急響應(yīng)由鐵道部報請國務(wù)院，由國務(wù)院或國務(wù)院授權(quán)鐵道部啟動。關(guān)部門和單位。必要時，由國務(wù)院領(lǐng)導(dǎo)指導(dǎo)、協(xié)調(diào)應(yīng)急救援工作。通信聯(lián)系通道，隨時把握事故進展?fàn)顩r。③通知有關(guān)專家對應(yīng)急救援方案進展詢問。援和協(xié)調(diào)方案。⑤派出有關(guān)人員和專家趕赴現(xiàn)場參與、指導(dǎo)現(xiàn)場應(yīng)急救援。⑥協(xié)調(diào)事故現(xiàn)場救援指揮部提出的其他支援懇求。⑦在可能影響鐵路運輸安全的狀況下，同時啟動相關(guān)預(yù)案?！?〕Ⅱ級應(yīng)急響應(yīng)行動Ⅱ級應(yīng)急響應(yīng)由鐵道部負(fù)責(zé)啟動。①鐵道部信息化領(lǐng)導(dǎo)小組辦公室馬上通知鐵道部應(yīng)急領(lǐng)導(dǎo)小組有關(guān)成員前或辦公廳〔部長辦公室。②應(yīng)急領(lǐng)導(dǎo)小組依據(jù)事故狀況設(shè)立事故救援、事故調(diào)查、醫(yī)療搶救、后勤宣傳部、信息中心和資金清算中心及發(fā)生地鐵路運輸企業(yè)的有關(guān)人員組成。部、各應(yīng)急協(xié)調(diào)組的通信聯(lián)系通道，隨時把握事故進展?fàn)顩r。1153340.doc協(xié)調(diào)方案。⑤派出有關(guān)人員和專家趕赴現(xiàn)場參與、指導(dǎo)現(xiàn)場應(yīng)急救援工作。⑥協(xié)調(diào)事故現(xiàn)場救援指揮部提出的支援懇求。⑦向國務(wù)院報告有關(guān)事故狀況。⑧超出本級應(yīng)急救援處置力量時，準(zhǔn)時報請國務(wù)院。Ⅲ級應(yīng)急響應(yīng)行動事故應(yīng)急預(yù)案中具體規(guī)定。Ⅳ級應(yīng)急響應(yīng)行動事故應(yīng)急預(yù)案中具體規(guī)定。信息報告鐵路網(wǎng)絡(luò)和信息系統(tǒng)安全事故信息實行逐級上報制度。挨次為基層站段、30分鐘內(nèi)馬上障類型、影響范圍，通知相關(guān)責(zé)任部門快速處理，處理結(jié)果記錄要2規(guī)定報國務(wù)院。信息報告流程圖：51153340.doc1153340.doc7應(yīng)急處置處置要求鐵路各信息系統(tǒng)是鐵路運輸生產(chǎn)、客貨營銷、經(jīng)營治理的重要支撐手段，發(fā)生各種突發(fā)大事時要有相應(yīng)的備用和應(yīng)急手段復(fù)。各系統(tǒng)、各單位要保存必要的、傳統(tǒng)的運輸生產(chǎn)指揮、治理方法，并常常進展針對自然災(zāi)難(地震、洪水等)、戰(zhàn)斗及不行推測的災(zāi)難狀況，各單位、各好原始根底數(shù)據(jù)的日常備份工作，為系統(tǒng)數(shù)據(jù)恢復(fù)供給保證。病毒入侵處置各信息系統(tǒng)要親熱留意系統(tǒng)漏洞，準(zhǔn)時做好系統(tǒng)升級，實時進展監(jiān)控。發(fā)生速處置、恢復(fù)，防止數(shù)據(jù)喪失。非法入侵處置在全路網(wǎng)絡(luò)范圍內(nèi)，鐵道部、鐵路局各個關(guān)鍵部位要安裝入侵監(jiān)測系統(tǒng)系統(tǒng)要關(guān)閉網(wǎng)關(guān)，阻斷非法攻擊，實行內(nèi)部封閉運行，確保系統(tǒng)和信息安全。系統(tǒng)故障處置各系統(tǒng)、各單位要負(fù)責(zé)管轄范圍內(nèi)的7×24小時網(wǎng)絡(luò)和系統(tǒng)監(jiān)控。完善各項、便于操作的應(yīng)急處置工作流程，快速反響，盡快恢復(fù)，排解故障。停電事故處置各系統(tǒng)主機房要配備兩路以上電源供電，可以不連續(xù)地進展電源切換。配置正常開展。火災(zāi)事故處置各系統(tǒng)、各單位機房要配備符合機房防火要求的防火設(shè)施，制定相應(yīng)的治理并依據(jù)火災(zāi)事故應(yīng)急預(yù)案處理。網(wǎng)絡(luò)通道故障處置度，再由鐵道部電務(wù)調(diào)度通知相關(guān)通信運營商處理。鐵路局以下局線通道故障，由各系統(tǒng)值班員報鐵路局電務(wù)調(diào)度處理。鐵通公司要確保鐵路網(wǎng)絡(luò)通道的暢通，遇網(wǎng)絡(luò)突發(fā)大事，要準(zhǔn)時通報相關(guān)的電務(wù)調(diào)度，并準(zhǔn)時倒通備用通道。聞公布責(zé)進展聞公布。必要時，請聞辦組織協(xié)調(diào)。應(yīng)急完畢。遵循“誰啟動，誰完畢”的原則，由相應(yīng)的組織負(fù)責(zé)宣布應(yīng)急完畢。保障措施組織保證到事故或突發(fā)大事第一現(xiàn)場進展指揮、組織、協(xié)調(diào)。資源儲藏保障要將網(wǎng)絡(luò)與信息安全擺在與運輸安全同樣重要的位置，從人員、技術(shù)、設(shè)資金保障的資金需求。技術(shù)保障件、網(wǎng)絡(luò)系統(tǒng)維護、支持專家?guī)欤鞔_聯(lián)系方式，定期充實更。應(yīng)急培訓(xùn)急處置的應(yīng)知應(yīng)會內(nèi)容，正確處理事故或突發(fā)大事。并做好應(yīng)急預(yù)案的演練。信息共享程序通知其他信息系統(tǒng)做好預(yù)警、防范工作。后期處置善后處理事故或突發(fā)大事處理后，主管部門要