中国铁路总公司网络安全管理办法.pdfVIP

中国铁路总公司网络安全管理办法--第1页

第一章总则

第一条为规范网络安全管理工作，促进网络安全管理

规范化、系统化、科学化，全面提高铁路网络安全管理水平，

依据国家有关法律法规和网络安全有关要求，制定本办法。

第二条本办法适用于中国铁路总公司（以下简称总公

司）及所属各单位、各铁路公司不涉及国家秘密的信息系统

及控制系统（以下统称信息系统）网络安全管理工作。

第三条本办法所称网络是指由计算机或其他信息终

端及相关设备组成的，按照一定规则和程序对信息进行收集、

存储、传输、交换、处理的网络和统

本办法所称网络安全是指通过采取必要措施，防范对网

络的攻击、入侵、干扰、破坏和非法使用以及意外事故，使

网络处于稳定可靠运行的状态，以及保障网络存储、传输、

处理信息的完整性、必威体育官网网址性、可用性的能力。

第四条总公司网络安全工作坚持“安全第一、预防为

主、主动防御、综合防范、分级保护、管理与技术并重的

原则。

第二章目标和措施

第五条总公司网络安全工作目标是通过保障信息系

统正常运行，保证业务应用连续性和安全性，保证数据和信

中国铁路总公司网络安全管理办法--第1页

中国铁路总公司网络安全管理办法--第2页

第六条建立网络安全保障体系，包括管理保障体系、

技术保障体系和运维保障体系。管理保障体系包括信息安全

组织、信息安全规章制度、信息安全工作流程等。技术保障

体系包括应用安全架构、安全服务架构、基础设施安全架构

等。运维保障体系包括运行管理、安全监控、事件管理、变

更管理等。

第七条全面推行网络安全风险管理。通过增强安全风

险意识、识别安全风险、完善风险管控流程、强化风险应急

处置，提高网络安全风险防控能力。

第八条实行网络安全等级保护制度。按照集中指导、

属地管理原则，在总公司统一指导下，各单位分别组织开展

信息系统定级、备案、测评、整改工作。

第九条网络安全防护措施应与系统同步规划、同步建

设、同步使用。

第三章管理职责

第十条总公司信息化领导小组统一领导网络安全工

作，负责贯彻落实中央和国家网络安全有关法规与政策，对

总公司网络安全重大事项作出决策。

第十一条总公司运输局（信息化部）按照总公司信息

化领导小组工作要求，负责总公司网络安全管理工作，提出

网络安全规划建议，拟订网络安全工作计划，监督工作计划

中国铁路总公司网络安全管理办法--第2页

中国铁路总公司网络安全管理办法--第3页

并监督落实；组织开展网络安全等级保护工作；组织建立网

络安全保障体系，并推广应用；组织开展总公司网络安全检

查工作；负责总公司网络安全信息通报工作。

第十二条总公司各业务部门按照总公司网络安全管

理要求，负责做好本专业网络安全管理工作。提出本专业网

络安全年度工作计划并组织落实；组织开展本专业网络安全

检查，及时整改发现问题；组织开展本专业网络安全等级保

护定级、备案、测评、整改工作；对本专业网络安全工作进

行监督、检查、指导。

第十三条中国铁路信息技术中心协助总公司开展网

络安全保障体系建设工作，配