鐵道部信息系統(tǒng)應(yīng)急協(xié)調(diào)預(yù)案.doc

鐵道部信息系統(tǒng)應(yīng)急協(xié)調(diào)預(yù)案1總則1.1編制目的為確保鐵路網(wǎng)絡(luò)與信息安全，加強(qiáng)與討論系統(tǒng)外相關(guān)部門(mén)的協(xié)調(diào)、配合，更好地應(yīng)對(duì)鐵路網(wǎng)絡(luò)與信息安全事故和突發(fā)事件，進(jìn)一步明確各部門(mén)在應(yīng)急協(xié)調(diào)工作中的職責(zé)和任務(wù)，最大限度地保證鐵路網(wǎng)絡(luò)和信息系統(tǒng)的正常運(yùn)行，維護(hù)鐵路運(yùn)輸安全、暢通，特制定本預(yù)案。1.2 編制依據(jù)根據(jù)國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)（中發(fā)200327號(hào)）、國(guó)家信息化辦公室轉(zhuǎn)發(fā)國(guó)家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組關(guān)于建立健全基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)應(yīng)急協(xié)調(diào)機(jī)制的意見(jiàn)的通知制定本預(yù)案。1.3 工作原則按照統(tǒng)一協(xié)調(diào)、集中指揮、歸口負(fù)責(zé)、職責(zé)明晰、響應(yīng)及時(shí)的原則，處置網(wǎng)絡(luò)與信息安全事故和突發(fā)事件。1.4 適用范圍鐵道部重要信息系統(tǒng)發(fā)生大規(guī)模病毒感染、非法入侵、內(nèi)部故障及不可預(yù)測(cè)的、突發(fā)性的影響全路的網(wǎng)絡(luò)與信息安全的突發(fā)公共事件。2 組織機(jī)構(gòu)和職責(zé)2.1 應(yīng)急組織機(jī)構(gòu)鐵道部網(wǎng)絡(luò)與信息安全事故應(yīng)急協(xié)調(diào)機(jī)構(gòu)由國(guó)務(wù)院信息化工作辦公室、鐵道部、信息產(chǎn)業(yè)部、公安部、國(guó)家電網(wǎng)公司組成。遇鐵路重要信息系統(tǒng)發(fā)生突發(fā)事件，國(guó)務(wù)院信息化工作辦公室、公安部等有關(guān)部門(mén)協(xié)助鐵道部召集國(guó)內(nèi)計(jì)算機(jī)和網(wǎng)絡(luò)專家，組建專家委員會(huì)。專家委員會(huì)負(fù)責(zé)對(duì)突發(fā)事件進(jìn)行分析、研判，提出應(yīng)對(duì)處置建議。2.2 應(yīng)急組織機(jī)構(gòu)職責(zé)2.2.1 應(yīng)急領(lǐng)導(dǎo)小組的主要職責(zé)國(guó)務(wù)院信息化工作辦公室負(fù)責(zé)指導(dǎo)，協(xié)調(diào)有關(guān)部門(mén)，協(xié)助鐵道部做好網(wǎng)絡(luò)與信息安全事故和突發(fā)事件的應(yīng)急協(xié)調(diào)處置工作。信息產(chǎn)業(yè)部負(fù)責(zé)協(xié)調(diào)電信運(yùn)營(yíng)商，確保鐵路信息系統(tǒng)網(wǎng)絡(luò)通道的暢通。公安部國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心負(fù)責(zé)向鐵道部信息辦通報(bào)有關(guān)網(wǎng)絡(luò)與信息安全信息，針對(duì)可能出現(xiàn)的網(wǎng)絡(luò)與信息安全隱患提供預(yù)警，協(xié)助處置鐵路各重要信息系統(tǒng)的重大突發(fā)安全事件。國(guó)家電網(wǎng)公司協(xié)調(diào)電力部門(mén)，確保鐵路重要信息系統(tǒng)運(yùn)行的安全供電。3 鐵道部網(wǎng)絡(luò)與安全應(yīng)急組織機(jī)構(gòu)和職責(zé)3.1 鐵道部網(wǎng)絡(luò)與信息安全應(yīng)急組織機(jī)構(gòu)鐵路網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱鐵道部應(yīng)急領(lǐng)導(dǎo)小組）,由鐵路信息化領(lǐng)導(dǎo)小組的成員組成。鐵道部部長(zhǎng)任組長(zhǎng)，分管副部長(zhǎng)和總工程師任副組長(zhǎng)，辦公廳、計(jì)劃司、財(cái)務(wù)司、科技司、建設(shè)司、運(yùn)輸局、公安局、宣傳部、鐵路信息化領(lǐng)導(dǎo)小組辦公室（以下簡(jiǎn)稱鐵道部信息辦），資金清算中心、信息技術(shù)中心為成員單位。鐵道部信息辦主任擔(dān)任鐵道部應(yīng)急領(lǐng)導(dǎo)小組辦公室主任。鐵道部信息辦與國(guó)務(wù)院信息化工作辦公室、信息產(chǎn)業(yè)部、公安部、國(guó)家電網(wǎng)公司聯(lián)系，通報(bào)網(wǎng)絡(luò)與信息安全情況，同時(shí)負(fù)責(zé)相關(guān)具體工作。3.2 鐵道部網(wǎng)絡(luò)與信息安全應(yīng)急組織機(jī)構(gòu)職責(zé)3.2.1 道部應(yīng)急領(lǐng)導(dǎo)小組職責(zé)（1）統(tǒng)一領(lǐng)導(dǎo)指揮鐵路網(wǎng)絡(luò)與信息安全事故應(yīng)急救援工作；（2）決定啟動(dòng)相關(guān)應(yīng)急預(yù)案；（3）需要國(guó)務(wù)院有關(guān)部門(mén)支援時(shí)，負(fù)責(zé)與有關(guān)部門(mén)的溝通；（4）決定向國(guó)務(wù)院應(yīng)急領(lǐng)導(dǎo)機(jī)構(gòu)請(qǐng)求支援和報(bào)告；（5）負(fù)責(zé)有關(guān)緊急事項(xiàng)的決策。3.2.2 鐵道部應(yīng)急領(lǐng)導(dǎo)小組辦公室職責(zé)（1）負(fù)責(zé)發(fā)鐵道部應(yīng)急辦、應(yīng)急救援指揮中心及有關(guān)部門(mén)的協(xié)調(diào)、聯(lián)系，共同組織落實(shí)應(yīng)急領(lǐng)導(dǎo)小組的決策。（2）負(fù)責(zé)提出完善本預(yù)案的建議和意見(jiàn)；（3）做好對(duì)各信息系統(tǒng)業(yè)務(wù)主管部門(mén)和鐵路局、專業(yè)運(yùn)輸公司、鐵路公司網(wǎng)絡(luò)與信息安全事故應(yīng)急預(yù)案制定工作的指導(dǎo)，審核相關(guān)應(yīng)急預(yù)案，檢查應(yīng)急預(yù)案的應(yīng)變及快速反應(yīng)能力；（4）負(fù)責(zé)各信息系統(tǒng)應(yīng)急處置的組織、協(xié)調(diào)工作，遇重大情況負(fù)責(zé)與國(guó)務(wù)院信息化工作辦公室、國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心聯(lián)系，通報(bào)情況，取得支持；（5）負(fù)責(zé)做好應(yīng)急預(yù)案演練的組織、協(xié)調(diào)工作，落實(shí)應(yīng)急預(yù)案演練計(jì)劃；（6）負(fù)責(zé)指導(dǎo)各信息系統(tǒng)業(yè)務(wù)主管部門(mén)和鐵路局、專業(yè)運(yùn)輸公司相關(guān)應(yīng)急預(yù)案演練工作；（7）負(fù)責(zé)做好日?；A(chǔ)工作，掌握全路相關(guān)應(yīng)急預(yù)案啟動(dòng)情況，并建立相應(yīng)臺(tái)賬。4 預(yù)警工作發(fā)生鐵路網(wǎng)絡(luò)與信息安全事故，要及時(shí)溝通應(yīng)急處置工程的相關(guān)信息，并按照有關(guān)有關(guān)程序通知其他信息系統(tǒng)做好預(yù)警、防范工作。國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心負(fù)責(zé)向鐵道部信息辦和國(guó)家重要信息系統(tǒng)主管部門(mén)提供預(yù)警信息，對(duì)發(fā)生的有關(guān)情況進(jìn)行分析、研判，并將有關(guān)情況反饋鐵道部信息辦和國(guó)家重要信息系統(tǒng)主管部門(mén)，實(shí)現(xiàn)信息共享。鐵道部信息辦及時(shí)將有關(guān)情況反饋國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心。5 協(xié)調(diào)機(jī)制工作流程鐵道部信息辦根據(jù)網(wǎng)絡(luò)與信息安全事故和突發(fā)事件的不同程度和需要相關(guān)部委提供技術(shù)支持、幫助的不同情況，分別上報(bào)國(guó)務(wù)院信息化工作辦公室、公安部、信息產(chǎn)業(yè)部、國(guó)家電網(wǎng)公司等部門(mén)。鐵路網(wǎng)絡(luò)與信息安全發(fā)生重大影響的突發(fā)事件按照國(guó)家有關(guān)規(guī)定直接上報(bào)國(guó)務(wù)院。鐵路重要信息系統(tǒng)發(fā)生大規(guī)模病毒感染、非法入侵及嚴(yán)重的系統(tǒng)故障，鐵路部門(mén)無(wú)法單獨(dú)處置時(shí)，其協(xié)調(diào)流程為：鐵道部分別報(bào)國(guó)務(wù)院信息化工作辦公室、公安部國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心，國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心在接到報(bào)告2小時(shí)內(nèi)給予反饋。鐵路重要信息系統(tǒng)發(fā)生網(wǎng)絡(luò)通道故障，需要信息產(chǎn)業(yè)部協(xié)調(diào)時(shí)，其協(xié)調(diào)流程為：鐵道部報(bào)信息產(chǎn)業(yè)部，信息產(chǎn)業(yè)部負(fù)責(zé)協(xié)調(diào)電信運(yùn)營(yíng)商，在2小時(shí)之內(nèi)開(kāi)通備用網(wǎng)絡(luò)通道。鐵路重要信息系統(tǒng)發(fā)生嚴(yán)重停電事故，需要電路板門(mén)協(xié)調(diào)時(shí)，其協(xié)調(diào)流程為：鐵道部報(bào)國(guó)家電網(wǎng)公司，國(guó)家電網(wǎng)公司負(fù)責(zé)組織協(xié)調(diào)，提供電力保障。6 后續(xù)工作6.1后續(xù)處理事故或突發(fā)事件處理后，信息系統(tǒng)主管部門(mén)要深入調(diào)查、分析原因，進(jìn)行整改。6.2總結(jié)修改預(yù)案對(duì)全過(guò)程進(jìn)行全面總結(jié)，形成文案，備今