黃山市公共資源交易中心通過“制度+科技+教育+排查”四維聯(lián)動(dòng),構(gòu)建了全鏈條網(wǎng)絡(luò)安全防護(hù)體系,為公共資源交易的公平、公正、安全提供了堅(jiān)實(shí)保障。
強(qiáng)化制度約束,織密“制度網(wǎng)”。以制度建設(shè)為根本,制定《黃山市公共資源交易中心計(jì)算機(jī)信息系統(tǒng)安全管理制度》、《黃山市公共資源交易信息化系統(tǒng)運(yùn)維考核辦法》,將安全工作、保密工作要求納入日常工作指標(biāo),并細(xì)化《評標(biāo)區(qū)工作人員管理制度》,確保人員管理有章可循。同時(shí),修訂《黃山市公共資源系統(tǒng)后臺數(shù)據(jù)管理辦法》等制度,強(qiáng)化數(shù)據(jù)安全管理和運(yùn)維監(jiān)督,筑牢網(wǎng)絡(luò)安全制度防線。
科技賦能,打造智能安全防護(hù)體系。全面升級評標(biāo)評審區(qū)軟硬件設(shè)施,配備高清語音采集系統(tǒng)、監(jiān)控設(shè)備,實(shí)現(xiàn)評標(biāo)過程“雙備份、全記錄”,確保異常情況可回溯、責(zé)任可倒查。此外,采用人臉識別門禁系統(tǒng)精準(zhǔn)管控人員進(jìn)出,杜絕無關(guān)人員混入和信息泄露風(fēng)險(xiǎn)。在系統(tǒng)層面,業(yè)務(wù)系統(tǒng)部署于政務(wù)云平臺,并通過三級等保測評,采用CA數(shù)字證書認(rèn)證、防火墻、堡壘機(jī)、訪問策略部署等技術(shù)手段,確保交易數(shù)據(jù)安全。
深化宣傳教育,提升全員安全意識。定期開展年度網(wǎng)絡(luò)安全專項(xiàng)培訓(xùn),通過線下+線上方式,積極開展網(wǎng)絡(luò)安全教育。組織學(xué)習(xí)中心網(wǎng)絡(luò)安全制度、網(wǎng)絡(luò)安全案例、《網(wǎng)絡(luò)安全法》等,強(qiáng)化工作人員的保密意識和紀(jì)律要求。結(jié)合“全民國家安全教育日”,組織學(xué)習(xí)總體國家安全觀,強(qiáng)化干部職工的網(wǎng)絡(luò)安全和保密意識。
加強(qiáng)風(fēng)險(xiǎn)排查,構(gòu)建動(dòng)態(tài)防護(hù)機(jī)制。嚴(yán)格落實(shí)周排查制度,對平臺網(wǎng)絡(luò)、關(guān)鍵設(shè)備、機(jī)房環(huán)境等進(jìn)行全面排查,并定期開展漏洞掃描、滲透測試,及時(shí)修復(fù)安全隱患。每日由專人對交易系統(tǒng)及評標(biāo)系統(tǒng)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、應(yīng)用程序等進(jìn)行實(shí)時(shí)監(jiān)控,及時(shí)預(yù)警處理。同時(shí),強(qiáng)化系統(tǒng)賬號管理,構(gòu)建賬號動(dòng)態(tài)管理機(jī)制,實(shí)現(xiàn)業(yè)務(wù)操作可控可溯,保障交易安全可靠。