筑牢安全防线 守护交易公平——市公共资源交易中心扎实开展网络和数据安全防护工作

今年以来，市公共资源交易中心深入贯彻习近平总书记关于网络强国的重要思想，严格落实网络与数据安全法律法规要求，始终坚持“安全为本，预防为先”的工作原则，多措并举筑牢网络和数据安全防线，为各类公共资源交易活动平稳高效开展提供了坚实保障。

一是健全管理体系，织密网络和数据安全防护网。建立完善涵盖网络安全、数据安全、系统安全、人员安全、运维安全以及应急处置等全方位的安全管理制度，构建了管理规范、流程完备的安全管理制度体系。同时，通过实践验证与理论提炼，编制发布信息安全标准规范9项，涉及信息系统建设与运维管理，网络、人员、设备、终端等安全管理，安全检查管理，安全事件管理，数据备份与恢复管理等方面，形成了可复制、可推广的信息安全地方标准体系，实现了信息安全管理从经验化向标准化的转型升级。

二是实行全流程管理，保障关键信息基础设施安全稳定运行。建立完善关键信息基础设施资产台账清单并动态更新，全面摸清关键信息基础设施资产底数，掌握各类信息基础设施资产变化情况，做到底数清、情况明。同时，建立健全关键信息基础设施安全保护全流程管理工作机制，不断完善关键信息基础设施安全巡检、维保服务、报废处理等安全管理工作，实现对关键信息基础设施全生命周期的安全管理，确保关键信息基础设施安全高效运行，为各类公共资源交易活动顺利开展提供了重要基础支撑。

三是开展检查测评，筑牢网络和数据安全防护屏障。组织各县（市、区）交易中心协同开展办公网络、开评标场所网络安全风险排查，强化开评标设施安全管理，消除无线网络弱口令和违规外链等风险隐患。同时，不定期组织安全技术服务公司利用资产探测、漏洞扫描、主动渗透等技术手段，对信息系统开展全面排查，并根据排查结果及时修复相关漏洞。此外，积极开展平台系统三级等保测评，落实网络安全技术防范措施，部署堡垒机、日志审计、数据库审计、主机安全防护等安全服务，保障平台系统和数据安全。

四是加强教育培训，提升网络安全防范意识和服务水平。认真落实国家、省、市网络安全宣传周活动任务，积极参加市级网络安全管理部门举办的网络安全宣传周主题活动，全天候播放网络安全宣传周系列宣传视频，营造浓厚的网络安全宣传氛围。举办全市公共资源交易领域网络与数据安全业务培训会，邀请安全服务行业技术专家围绕当前网络安全整体态势、法律合规与制度底线、高频安全风险原理解析与场景防护等方面开展专业培训，进一步增强了我市公共资源交易服务人员网络与数据安全防范意识，有效提升了公共资源交易平台系统安全运维服务水平。