铁道部信息系统应急协调预案

铁道部信息系统应急协调预案1总则1.1编制目的为确保铁路网络与信息安全，加强与讨论系统外相关部门的协调、配合，更好地应对铁路网络与信息安全事故和突发事件，进一步明确各部门在应急协调工作中的职责和任务，最大限度地保证铁路网络和信息系统的正常运行，维护铁路运输安全、畅通，特制定本预案。1.2 编制依据根据国家信息化领导小组关于加强信息安全保障工作的意见（中发200327号）、国家信息化办公室转发国家网络与信息安全协调小组关于建立健全基础信息网络和重要信息系统应急协调机制的意见的通知制定本预案。1.3 工作原则按照统一协调、集中指挥、归口负责、职责明晰、响应及时的原则，处置网络与信息安全事故和突发事件。1.4 适用范围铁道部重要信息系统发生大规模病毒感染、非法入侵、内部故障及不可预测的、突发性的影响全路的网络与信息安全的突发公共事件。2 组织机构和职责2.1 应急组织机构铁道部网络与信息安全事故应急协调机构由国务院信息化工作办公室、铁道部、信息产业部、公安部、国家电网公司组成。遇铁路重要信息系统发生突发事件，国务院信息化工作办公室、公安部等有关部门协助铁道部召集国内计算机和网络专家，组建专家委员会。专家委员会负责对突发事件进行分析、研判，提出应对处置建议。2.2 应急组织机构职责2.2.1 应急领导小组的主要职责国务院信息化工作办公室负责指导，协调有关部门，协助铁道部做好网络与信息安全事故和突发事件的应急协调处置工作。信息产业部负责协调电信运营商，确保铁路信息系统网络通道的畅通。公安部国家网络与信息安全信息通报中心负责向铁道部信息办通报有关网络与信息安全信息，针对可能出现的网络与信息安全隐患提供预警，协助处置铁路各重要信息系统的重大突发安全事件。国家电网公司协调电力部门，确保铁路重要信息系统运行的安全供电。3 铁道部网络与安全应急组织机构和职责3.1 铁道部网络与信息安全应急组织机构铁路网络与信息安全事故应急领导小组（以下简称铁道部应急领导小组）,由铁路信息化领导小组的成员组成。铁道部部长任组长，分管副部长和总工程师任副组长，办公厅、计划司、财务司、科技司、建设司、运输局、公安局、宣传部、铁路信息化领导小组办公室（以下简称铁道部信息办），资金清算中心、信息技术中心为成员单位。铁道部信息办主任担任铁道部应急领导小组办公室主任。铁道部信息办与国务院信息化工作办公室、信息产业部、公安部、国家电网公司联系，通报网络与信息安全情况，同时负责相关具体工作。3.2 铁道部网络与信息安全应急组织机构职责3.2.1 道部应急领导小组职责（1）统一领导指挥铁路网络与信息安全事故应急救援工作；（2）决定启动相关应急预案；（3）需要国务院有关部门支援时，负责与有关部门的沟通；（4）决定向国务院应急领导机构请求支援和报告；（5）负责有关紧急事项的决策。3.2.2 铁道部应急领导小组办公室职责（1）负责发铁道部应急办、应急救援指挥中心及有关部门的协调、联系，共同组织落实应急领导小组的决策。（2）负责提出完善本预案的建议和意见；（3）做好对各信息系统业务主管部门和铁路局、专业运输公司、铁路公司网络与信息安全事故应急预案制定工作的指导，审核相关应急预案，检查应急预案的应变及快速反应能力；（4）负责各信息系统应急处置的组织、协调工作，遇重大情况负责与国务院信息化工作办公室、国家网络与信息安全信息通报中心联系，通报情况，取得支持；（5）负责做好应急预案演练的组织、协调工作，落实应急预案演练计划；（6）负责指导各信息系统业务主管部门和铁路局、专业运输公司相关应急预案演练工作；（7）负责做好日常基础工作，掌握全路相关应急预案启动情况，并建立相应台账。4 预警工作发生铁路网络与信息安全事故，要及时沟通应急处置工程的相关信息，并按照有关有关程序通知其他信息系统做好预警、防范工作。国家网络与信息安全信息通报中心负责向铁道部信息办和国家重要信息系统主管部门提供预警信息，对发生的有关情况进行分析、研判，并将有关情况反馈铁道部信息办和国家重要信息系统主管部门，实现信息共享。铁道部信息办及时将有关情况反馈国家网络与信息安全信息通报中心。5 协调机制工作流程铁道部信息办根据网络与信息安全事故和突发事件的不同程度和需要相关部委提供技术支持、帮助的不同情况，分别上报国务院信息化工作办公室、公安部、信息产业部、国家电网公司等部门。铁路网络与信息安全发生重大影响的突发事件按照国家有关规定直接上报国务院。铁路重要信息系统发生大规模病毒感染、非法入侵及严重的系统故障，铁路部门无法单独处置时，其协调流程为：铁道部分别报国务院信息化工作办公室、公安部国家网络与信息安全信息通报中心，国家网络与信息安全信息通报中心在接到报告2小时内给予反馈。铁路重要信息系统发生网络通道故障，需要信息产业部协调时，其协调流程为：铁道部报信息产业部，信息产业部负责协调电信运营商，在2小时之内开通备用网络通道。铁路重要信息系统发生严重停电事故，需要电路板门协调时，其协调流程为：铁道部报国家电网公司，国家电网公司负责组织协调，提供电力保障。6 后续工作6.1后续处理事故或突发事件处理后，信息系统主管部门要深入调查、分析原因，进行整改。6.2总结修改预案对全过程进行全面总结，形成文案，备今