2023年铁路网络与信息安全事故应急预案

1.2信息汇报铁路网络和信息系统安全事故信息实行逐层上报制度次序为基层站段、铁路局、铁道部网络和信息系统发生故障时，系统值班人员要在30分钟内上报,并按照各信息系统制定的应急预案对故障进行分析、判断,迅速确定故障类型、影响范围，告知有关责任部门迅速处理，处理成果记录要在2小时内上报主管部门导致重大影响日勺突发事件直接上报铁道部信息办信息汇报流程图

2.3应急处置处置规定铁路各信息系统是铁路运送生产、客货营销、经营管理的重要支撑手段，发生多种突发事件时要有对应的备用设备和应急手段,并能及时对系统和数据进行恢复各系统、各单位要保留必要时、老式的运送生产指挥措施,并常常进行演习，以应付多种突发事件的I发生,把对铁路运送生产的影响减少到最低程度针对自然灾害地震、洪水等、战争及不可预测的劫难状况，各单位、各部门要在铁道部、铁路局的统一布署下，做好系统和数据的劫难备份同步，各系统要做好原始基础数据的平常备份工作，为系统数据恢复提供保证病毒入侵处置各信息协调技术支持部门要亲密监视系统漏洞,及时做好系统升级发生大规模病毒入侵引起系统瘫痪时,信息系统要从物理上与外部隔断，内部及时对系统进行迅速处置、恢复，防止数据丢失非法入侵处置在全路网络范围内，铁道部、铁路局的各个关键部位要安装入侵监测系统IDS，实时监测对重要网段的主机系统的系统非法袭击行为发生非法入侵时,受到袭击的系统要中断网络联接，阻断非法袭击，实行内部封闭运行，保证系统和信息安全系统故障处置各单位要负责管辖范围内的7义24小时网络和系统监控完善各项管理措施,针对系统硬件故障、操作失误等各类状况引起的系统故障,制定详细的、便于操作的应急处置工作流程，迅速反应，尽快恢复，排除故障停电事故处置各系统主机房要配置两路以上供电电源，并具有自动切换功能配置对应时不间断电源设备，保证在断电状况下的数据备份重要系统主机房应考虑配置发电设备，遇重大断电事故，保证系统日勺正常运转，保证运送指挥工作时正常开展火灾事故处置各单位机房要配置符合机房消防规定的消防设施，制定对应的管理措施，并对机房工作人员进行培训、演习，保证可以及时迅速处置火险、火情同步，按照火灾事故应急预案处理网络通道故障处置铁道部至铁路局及各铁路局间干线通道故障，由系统值班员告知有关通信运行商处理，同步报铁道部主管部门铁路局到站段及站内的通道故障，由站段值班员报铁道部电务调度，再由铁道部电务调度告知有关电信运行商处理中国铁通要保证铁路网络通道的畅通，遇网络突发事件,要及时通报有关的电务调度，并及时接通备用通道

3.4新闻公布坚持实事求是、把握适度、及时全面的原则,统一由铁道部新闻主管部门（政治部宣传部）负责对外进行新闻公布

4.5应急结束必要时、请国务院新闻办组织协调铁路网络与信息安全事故处理完毕，信息系统恢复正常运行,应视为应急结束遵照“谁启动，谁结束”的原则，由对应的组织负责宣布应急结束5事件评估事故和突发事件发生后，责任部门要全面评估铁路网络与信息安全事件的防止预警、信息汇报、应急处置、部门协调配合、调动社会资源、事故损失、舆论控制、处置效果以及存在问题等状况；对网络和信息系统的资产、威胁、威弱性进行信息安全评估、分析、研判病毒、非法侵入、系统故障、停电事故、火灾事故、网络通道故障等不一样类型的事故或突发事件导致的影响、损失应急响应结束10天内，应急领导小组办公室提出评估汇报，报铁道部应急管理办公室

5.1资产评估根据不一样事故（事件）状况,根据资产的价值以及资产对时间的敏感性、对客户的影响、资产的社会影响和也许导致的法律争端等各个方面,分析其对通信网络、信息系统设备及有关信息资产导致的损失状况

5.2威胁评估评估通信网络、信息系统的威胁来源和在机密性、完整性或也许性等方面导致的损失判断威胁是非授权蓄意行为、不可抗力、人为错误已经设施、设备错误、还是对信息系统之间或间接的袭击

5.3脆弱性评估综合分析由于技术、管理等各方面的安全防护措施局限性，而对通信网络、信息系统导致的影响包括系统的安全方略、物理环境安全、人身安全、访问控制、组织安全、运行安全、系统开发和维护、业务联络性管理等方面存在的局限性或缺陷

6.保障措施各单位要成立网络信息安全应急处理领导小组，明确机构、职责、制定对应工作制度，贯彻责任发生网络安全事故，各信息系统主管部门负责人要到事故或突发事件第一现场进行指挥、组织、协调

6.2资源储备保障要将网络与信息安全摆在与运送安全同样重要的位置，从人员、技术、设备等方面做好储备，建立系统及数据和备份机制，以应对各类突发事件的发生

1.3资金保障发生网络安全事故，各单位财会部门要采获得力措施，保证事故应急处置的资金需求

2.4技术保障各系统、各单位要明确系统及硬件技术支持单位和支持方式，建立计算机硬件、网络系统维护、支持专家库，明确联络方式，定期完善、更新

3.5应急培训各单位要加强详细工作人员应急预案的培训、学习，纯熟掌握应急处置时应知应会内容，对的处理事故或突发事件，并做好应急预案的I演习

6.6信息共享发生网络信息安全事故，要及时沟通应急处置过程的有关信息，并按照有关程序告知其他信息系统做好预警、防备工作

7.后期处置事故或突发公共事件处理后，信息系统主管部门要深入调查、分析原因，进行整改

7.2总结修改预案对全过程进行全面总结，形成文案，备此后参照借鉴，并完善修改预案，报上级主管部门本预案修改后，报国务院立案，并抄送有关部门和单位

8.奖励和惩罚

8.1奖励对处理事故有突出奉献、做出奉献的人员，根据国家铁道部有关规定办理

8.2惩罚由于失职、玩忽职守、推诿责任及影响网络、系统恢复欧I人员，视情节和危害后果，根据国家、铁道部有关法律法规规定予以惩罚，直至追究刑事责任

9.附则

9.1本预案自颁布之日起实行

9.2地方铁路、非国家铁路控股的合资铁路参照执行

9.3本预案由铁道部制定并负责解释铁路信息化领导小组铁路信息化领导小组办公室运送局运送局信息技办公厅资金基础部营运部术中心中心运送局基础部负责铁路列车调度指挥系统安全事故、突发事件的应急处置工作,负责制定本系统的I应急预案,建立应急反应机制运送局营运部负责铁路客票发售与预定系统安全事故、突发事件的应急处置工作，负责制定本系统的应急预案,建立应急反应机制信息技术中心负责铁路运送管理信息系统安全事故、突发事件日勺应急处置工作，负责制定各有关系统日勺应急预案，建立应急反应机制办公厅会同局信息技术中心负责办公信息系统安全事故、突发事件的应急处置工作，负责制定本系统的应急预案，建立应急反应机制资金清算中心负责铁路资金管理系统安全事故、突发事件的应急处置工作，负责制定本系统的应急预案，建立应急反应机制运送局基础部及各铁路局电务部门会同中国铁通集团有限企业（如下简称中国铁通）及其分企业负责铁路运送通信、各信息系统网络通道的畅通、安全、管理及技术服务，并制定应急预案各铁路局信息技术所（处）和信息系统归口管理部门负责制定铁路局管内信息系统的应急预案，建立应急反应机制

3.防止预警

3.1防止预警机制铁道部信息办会同公安局共同负责全路网络与信息安全信息通报的管理、组织、协调工作；信息技术处承担铁路网络与信息安全信息通报中心平常工作，负责铁路各信息系统预警信息的通报工作，负责各通报单位网络与信息安全信息通报的接受、核算和跟踪理解；信息安全监察专职人员负责信息通报的汇总、分析和研判铁路网络与信息安全事件、预警信息随时通报,通报时间为发生安全事件或预警信息2小时内；安全状况、形势分析、网络环境及计算机感染病毒状况每月通报

3.2预警支持铁路网络与信息安全预警实行主管部门与技术支持部门分工负责制信息系统主管部门负责本系统的管理、协调工作；信息技术支持部门负责本单位各信息系统的技术支持和维护工作

4.应急响应

4.1分级应急分级响应原则铁路网络与信息安全事故（含突发事件，下同）应急响应按事故劫难的严重程度和影响范围，原则上分为I、II、III、W四级I级应急响应的网络信息安全事故是指铁路列车调度指挥、客票发售和预定、运送管理、办公、资金管理五大重要信息系统由于外部袭击及不可抗拒原因导致信息系统严重破坏,导致全路性的信息系统瓦解，中断运行8小时及以上，铁路运送生产和经营管理无法正常运行，导致巨大经济损失和政治影响的事故II级应急响应的网络信息安全事故是指铁路列车运送调度指挥、客票发售和预定、运送管理、办公、资金管理五大重要信息系统由于袭击、设备损毁、数据丢失等原因,导致信息系统瘫痪，中断运行4小时及以上，导致经济损失并严重影响全国铁路运送生产和经营管理的事故III级应急响应的网络信息安全事故是铁路列车运送调度指挥、客票发售和预定、运送管理、办公、资金管理五大重要信息系统由于袭击、设备损毁和故障、数据丢失等原因，导致信息系统中断运行2小时及以上，导致经济损失并在铁路局范围内严重影响运送生产和经营管理的J事故IV级应急响应的网络信息安全事故是指铁路铁路列车运送调度指挥、客票发售和预定、运送管理、办公、资金管理五大重要信息系统由于袭击、设备损毁和故障、数据丢失等原因，导致信息系统中断运行1小时以上,导致经济损失并在铁路运送站段范围内严重影响运送生产和经营管理的事故应急响应行动11级应急响应行动I级应急响应由铁道部报请国务院，由国务院或国务院授权铁道部启动

①铁道部接到事故汇报后，立即汇报国务院，同步根据事故状况，告知有关部门和单位必要时，由国务院分管领导或协调分管的副秘书长指挥、协调应急救援工作

②铁道部开通与国务院有关部门应急救援指挥机构以及现场救援指挥部的通信联络通道，随时掌握事故进展状况

③告知有关专家对应急救援方案进行征询

④根据专家的提议以及国务院其他部门的意见，铁道部应急领导小组确定事故救援的支援和协调方案

⑤派出有关人员和专家赶赴现场参与、指导现场应急救援

⑥协调事故现场救援指挥部提出的其他支援祈求

⑦在也许影响运送安全的状况下，同步启动有关预案2n级应急响应行动II级应急响应由铁路局负责启动由铁道部应急领导小组以《铁道部有关启动铁路网络与信息安全事故应急预案n级应急响日勺命令》的形式宣布，命令内容包括事件的基本状况、对应级别、响应单位及各自职责等结束响应后,由铁道部应急领导小组以《铁道部有关启动铁路网络与信息安全事故应急预案n级应急响的告知》的形式宣布宣布应急启动的命令和结束时告知抄送铁道部应急管理办公室、应急救援指挥中心及应急领导小组组员单位

①接到事故汇报后,铁道部信息办立即告知铁道部应急领导小组有关组员前去指挥地点，并根据事故详细状况告知有关专家参与，应急指挥地点设在各信息系统主管部门

②铁道部应急领导小组根据事故状况设置事故救援，事故调查、医疗救护、后勤保障、善后处理、宣传报道、治安保卫等应急协调组和现场救援指挥部，分别由铁道部办公厅、技术司、财务司、科技司、劳卫司、建设司、运送局、公安局、宣传部信息办、资金清算中心和信息技术中心及发生地铁路单位的的有关人员构成

③开通与事故发生地铁路单位应急救援指挥机构、事故现场救援指挥部、各应急协调组的通信联络通道，随时掌握事故进展状况

④根据专家和各应急协调组的提议，铁道部应急指挥小组确定事故救援的支持和协调方案

⑤派出有关人员和专家赶赴现场指导现救援工作

⑥协调事故现场救援指挥部提出的支持祈求

⑦向国务院汇报有关事故状况

⑧超过本级应急救援处置能力时，及时报请国务院启动预案3III级应急响应行动III级应急响应由铁路局负责启动，由铁路局应急领导小组以《铁路局有关启动铁路网络与信息安全事故应急预案IIIII级应急响欧I命令》於I形式宣布命令内容包括事件日勺基本状况、对应级别、响应单位及各自职责等结束响应后，由铁路局应急领导小组以《铁路局有关启动铁路网络与信息安全事故应急预案n级应急响的告知》的形式宣布宣布应急启动的命令和结束时告知抄送铁道部、铁路局应急管理办公室、应急救援指挥中心及应急领导小组及办公室响应程序和内容在铁路局网络与信息安全事故应急预案中详细规定4IV级应急响应行动W级应急响应由铁路运送站段负责启动，由铁路运送站段应急领导小组以《铁路运送站段有关启动铁路网络与信息安全事故应急预案III II级应急响的命令》日勺形式宣布命令内容包括事件的J基本状况、对应级别、响应单位及各自职责等结束响应后，由铁路运送站段应急领导小组以《铁路运送站段有关启动铁路网络与信息安全事故应急预案II级应急响欧I告知》的I形式宣布宣布应急启动的命令和结束的告知抄送铁路局、站段应急管理办公室、应急救援指挥中心及应急领导小组及办公室响应程序和内容在铁路运送站段网络与信息安全事故应急预案中详细规定以响应程序和内容参照本预案,由站段负责制定详细细则。