中国铁路总公司网络安全管理办法.pdfVIP

天行健，君子以自强不息。地势坤，君子以厚德载物。——《周易》

中国铁路总公司网络安全管理办法

第一章总则

第一条为规范网络安全管理工作，促进网络安全管理

规范化、系统化、科学化，全面提高铁路网络安全管理水平，

依据国家有关法律法规和网络安全有关要求，制定本办法。

第二条本办法适用于中国铁路总公司（以下简称总公

司）及所属各单位、各铁路公司不涉及国家秘密的信息系统

及控制系统（以下统称信息系统）网络安全管理工作。

第三条本办法所称网络是指由计算机或其他信息终

端及相关设备组成的，按照一定规则和程序对信息进行收集、

存储、传输、交换、处理的网络和统

本办法所称网络安全是指通过采取必要措施，防范对网

络的攻击、入侵、干扰、破坏和非法使用以及意外事故，使

网络处于稳定可靠运行的状态，以及保障网络存储、传输、

处理信息的完整性、必威体育官网网址性、可用性的能力。

第四条总公司网络安全工作坚持“安全第一、预防为

主主、、主动主动防防御御、、综合综合防范、防范、分级保护分级保护、管理、管理与技术并重与技术并重的

原则。

第二章目标和措施

第五条总公司网络安全工作目标是通过保障信息系

统正常运行，保证业务应用连续性和安全性，保证数据和信

天行健，君子以自强不息。地势坤，君子以厚德载物。——《周易》

息的完整性、必威体育官网网址性、可用性，支撑总公司业务发展。

第六条建立网络安全保障体系，包括管理保障体系、

技术保障体系和运维保障体系。管理保障体系包括信息安全

组织、信息安全规章制度、信息安全工作流程等。技术保障

体系包括应用安全架构、安全服务架构、基础设施安全架构

等。运维保障体系包括运行管理、安全监控、事件管理、变

更管理等。

第七条全面推行网络安全风险管理。通过增强安全风

险意识、识别安全风险、完善风险管控流程、强化风险应急

处置，提高网络安全风险防控能力。

第八条实行网络安全等级保护制度。按照集中指导、

属地管理原则，在总公司统一指导下，各单位分别组织开展

信息系统定级、备案、测评、整改工作。

第九条网络安全防护措施应与系统同步规划、同步建

设、同步使用。

第三章管理职责

第十条总公司信息化领导小组统一领导网络安全工

作，负责贯彻落实中央和国家网络安全有关法规与政策，对

总公司网络安全重大事项作出决策。

第十一条总公司运输局（信息化部）按照总公司信息

化领导小组工作要求，负责总公司网络安全管理工作，提出

网络安全规划建议，拟订网络安全工作计划，监督工作计划

天行健，君子以自强不息。地势坤，君子以厚德载物。——《周易》

落实情况；组织拟订总公司网络安全规章制度和标准规范，

并监督落实；组织开展网络安全等级保护工作；组织建立网

络安全保障体系，并推广应用；组织开展总公司网络安全检

查工作；负责总公司网络安全信息通报工作。

第十二条总公司各业务部门按照总公司网络安全管

理要求，负责做好本专业网络安全管理工作。提出本专业网

络安全年度工作计划并组织落实；组织开展本专业网络安全