黃山市公共資源交易中心通過“制度+科技+教育+排查”四維聯(lián)動,構(gòu)建了全鏈條網(wǎng)絡(luò)安全防護體系,為公共資源交易的公平、公正、安全提供了堅實保障。
強化制度約束,織密“制度網(wǎng)”。以制度建設(shè)為根本,制定《黃山市公共資源交易中心計算機信息系統(tǒng)安全管理制度》、《黃山市公共資源交易信息化系統(tǒng)運維考核辦法》,將安全工作、保密工作要求納入日常工作指標(biāo),并細化《評標(biāo)區(qū)工作人員管理制度》,確保人員管理有章可循。同時,修訂《黃山市公共資源系統(tǒng)后臺數(shù)據(jù)管理辦法》等制度,強化數(shù)據(jù)安全管理和運維監(jiān)督,筑牢網(wǎng)絡(luò)安全制度防線。
科技賦能,打造智能安全防護體系。全面升級評標(biāo)評審區(qū)軟硬件設(shè)施,配備高清語音采集系統(tǒng)、監(jiān)控設(shè)備,實現(xiàn)評標(biāo)過程“雙備份、全記錄”,確保異常情況可回溯、責(zé)任可倒查。此外,采用人臉識別門禁系統(tǒng)精準(zhǔn)管控人員進出,杜絕無關(guān)人員混入和信息泄露風(fēng)險。在系統(tǒng)層面,業(yè)務(wù)系統(tǒng)部署于政務(wù)云平臺,并通過三級等保測評,采用CA數(shù)字證書認證、防火墻、堡壘機、訪問策略部署等技術(shù)手段,確保交易數(shù)據(jù)安全。
深化宣傳教育,提升全員安全意識。定期開展年度網(wǎng)絡(luò)安全專項培訓(xùn),通過線下+線上方式,積極開展網(wǎng)絡(luò)安全教育。組織學(xué)習(xí)中心網(wǎng)絡(luò)安全制度、網(wǎng)絡(luò)安全案例、《網(wǎng)絡(luò)安全法》等,強化工作人員的保密意識和紀(jì)律要求。結(jié)合“全民國家安全教育日”,組織學(xué)習(xí)總體國家安全觀,強化干部職工的網(wǎng)絡(luò)安全和保密意識。
加強風(fēng)險排查,構(gòu)建動態(tài)防護機制。嚴格落實周排查制度,對平臺網(wǎng)絡(luò)、關(guān)鍵設(shè)備、機房環(huán)境等進行全面排查,并定期開展漏洞掃描、滲透測試,及時修復(fù)安全隱患。每日由專人對交易系統(tǒng)及評標(biāo)系統(tǒng)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、應(yīng)用程序等進行實時監(jiān)控,及時預(yù)警處理。同時,強化系統(tǒng)賬號管理,構(gòu)建賬號動態(tài)管理機制,實現(xiàn)業(yè)務(wù)操作可控可溯,保障交易安全可靠。