關于鐵路計算機信息系統(tǒng)安全保護辦法

第一章 總則

第一條 為了保護鐵路計算機信息系統(tǒng)安全，促進計算機的應用和發(fā)展，保障鐵路運輸和現(xiàn)代化建設順利進行，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》的規(guī)定，制定本辦法。

第二條 本辦法適用于鐵路系統(tǒng)的機關、企業(yè)、事業(yè)單位及鐵路計算機信息系統(tǒng)的延伸點。

第三條 本辦法所稱的計算機信息系統(tǒng)，是指由計算機及其相關和配套的設備、設施(含網(wǎng)絡)構成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。

第四條 鐵路計算機信息系統(tǒng)安全保護工作的主要任務是：提高鐵路計算機信息系統(tǒng)的整體安全水平，保障鐵路運輸安全。

第五條 鐵路計算機信息系統(tǒng)的安全保護工作，是鐵路運輸安全保護工作的組成部分，應貫徹“預防為主、綜合治理、人員防范和技術防范相結合”的方針，逐級建立安全保護責任制，加強制度建設，逐步實現(xiàn)科學化、規(guī)范化管理。

第六條 鐵道部公安局主管鐵路計算機信息系統(tǒng)安全保護工作，各鐵路(含鐵路工程、鐵道建筑)公安局、處應明確信息網(wǎng)絡安全監(jiān)察機構，負責計算機信息系統(tǒng)安全保護工作。

第二章 安全監(jiān)督

第七條 鐵路公安機關對鐵路計算機信息系統(tǒng)安全保護工作行使下列監(jiān)督職權：

(一)督促計算機信息系統(tǒng)的管理部門和使用單位執(zhí)行國家有關計算機信息安全法律、法規(guī)和規(guī)定，依法對其安全保護工作進行監(jiān)督、檢查和指導;

(二)負責對新建、改建和擴建鐵路計算機信息系統(tǒng)的安全保護措施進行備案;

(三)負責檢查、指導鐵路計算機信息系統(tǒng)的安全技術措施;

(四)負責計算機信息系統(tǒng)安全員的培訓;

(五)負責計算機信息系統(tǒng)安全專用產(chǎn)品使用的審核;

(六)負責監(jiān)督、檢查計算機信息系統(tǒng)安全管理制度的落實;

(七)組織計算機病毒防治和通報疫情;

(八)查處和偵破危害鐵路計算機信息系統(tǒng)安全的事故和案件;

(九)負責獎勵和處罰;

(十)辦理有關鐵路計算機信息系統(tǒng)安全管理手續(xù);

(十一)組織計算機信息系統(tǒng)安全檢查、檢測工作;

(十二)組織計算機信息系統(tǒng)安全知識的培訓和宣傳工作。

第八條 鐵路公安機關負責轄區(qū)內(nèi)的計算機網(wǎng)絡國際聯(lián)網(wǎng)安全保護監(jiān)督管理工作。

第九條 鐵路公安機關發(fā)現(xiàn)影響計算機信息系統(tǒng)安全隱患時，要及時通知使用單位采取安全措施，限期整改。

第十條 鐵路公安機關信息網(wǎng)絡安全監(jiān)察人員必須持鐵路計算機安全監(jiān)察證方可上崗工作。監(jiān)察證由鐵道部公安局簽發(fā)。

第十一條 鐵路公安基層段、所隊應當協(xié)助信息網(wǎng)絡安全監(jiān)察機構，做好計算機信息系統(tǒng)安全保護工作。在特殊情況下，經(jīng)上級鐵路公安機關批準，可行使有關計算機安全監(jiān)察職權。

第三章 安全保護

第十二條 計算機信息系統(tǒng)安全保護工作實行“誰主管，誰負責，誰經(jīng)營，誰負責”的原則。使用、管理計算機信息系統(tǒng)的單位(部門)要建立計算機信息系統(tǒng)安全管理組織并設立安全員，負責本單位(部門)的計算機信息系統(tǒng)安全保護工作，其職責是：

(一)確定本單位計算機信息系統(tǒng)的安全保護策略，建立健全安全管理制度;

(二)完善和落實計算機信息系統(tǒng)安全措施，實現(xiàn)內(nèi)部網(wǎng)與外部網(wǎng)的物理隔離，嚴禁一機兩用;

(三)配合公安機關辦理有關計算機信息系統(tǒng)安全保護管理手續(xù);

(四)嚴格管理計算機信息系統(tǒng)資源，建立計算機信息系統(tǒng)資源臺帳;

(五)嚴格管理系統(tǒng)管理員;

(六)建立與公安機關的通報聯(lián)系制度，定期向鐵路公安信息網(wǎng)絡安全監(jiān)察部門報告計算機信息系統(tǒng)安全情況;

(七)對造成損失并影響運輸安全、計算機信息系統(tǒng)安全的案件、事故及違法行為，在12小時內(nèi)報告鐵路公安機關，并保護現(xiàn)場及有關資料，協(xié)助開展調(diào)查，處理責任者。

第十三條 計算機信息系統(tǒng)安全員必須經(jīng)過鐵路公安機關培訓，經(jīng)考試取得培訓合格證書后方可上崗。

第十四條 進行國際聯(lián)網(wǎng)的個人、單位，必須嚴格執(zhí)行國家、鐵道部有關規(guī)定。

第十五條 計算機機房的建設應當符合國家和鐵道部的有關規(guī)定。

第十六條 重要部門的計算機機房應當制定嚴格的出入制度，未經(jīng)主管部門批準的人員，不得接觸和使用信息處理設備和媒體。

第十七條 鐵路各單位和部門在新建、改建、擴建計算機系統(tǒng)前應當將計算機系統(tǒng)安全保護方案報鐵路公安機關備案。

第十八條 重要部門的計算機信息系統(tǒng)需要對外聯(lián)網(wǎng)或提供服務時，在報上級主管部門批準的同時，應當報鐵路公安機關備案。