【信息时间:2025-12-24 15:32:48 阅读次数: 】
| 项目名称: | |||
| 项目编号: | 交易分类: | ||
| 监督部门: | 监督部门联系人: | ||
| 监督部门联系电话: | 监督部门联系地址: | ||
近日,三门峡市公共资源交易中心正式发布《三门峡市公共资源交易中心网络信息安全管理办法》(试行)(以下简称《办法》),旨在全面规范中心网络信息安全管理工作,构建全流程、立体化安全防护体系,为公共资源交易活动平稳有序开展筑牢数字屏障。该《办法》的出台,是中心落实国家网络安全法律法规、衔接河南省公共资源交易网络信息系统安全管理要求的重要举措,标志着三门峡市公共资源交易领域网络安全管理迈入制度化、标准化新阶段。
该《办法》以《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规为依据,结合三门峡市公共资源交易工作实际,充分吸纳中心近年来在网络安全建设中的实践经验制定而成。中心此前已通过国家信息系统安全等级保护三级备案,建立网络防护体系、开展网络安全应急演练,并推行多因子签章、云签章等安全技术应用,为《办法》的制定奠定了坚实基础。
《办法》明确了网络安全管理的核心框架与关键要求,构建起权责清晰、防控有序的安全管理体系。在责任体系方面,细化各岗位安全职责,建立“层层压实、全员参与”的安全责任链条。同时,强化人员管理,规范权限分配与离职交接流程,严防非授权访问风险。
在全流程安全防护方面,《办法》覆盖交易全生命周期,从机房设施、网络设备到交易数据、系统运维均作出明确规范。要求严格落实网络安全等级保护制度,每年定期开展等级测评与隐患整改;加强交易数据分类分级保护,对敏感信息实行全流程加密传输与存储,做好容灾备份,确保数据全生命周期安全;规范办公终端与存储介质使用,定期开展病毒查杀、漏洞扫描,杜绝介质滥用引发的安全风险。针对交易平台与外部系统的数据交互,明确采用加密等安全措施,保障交互过程可信可控。
“公共资源交易全流程电子化已成为常态,网络安全是交易公平公正的底线保障。”《办法》的发布实施,既是对中心现有安全管理实践的制度化固化,也是应对新形势下网络安全风险的主动作为。中心将以《办法》为抓手,进一步完善安全管理制度体系,强化技术防护与人员培训,推动安全管理与交易服务深度融合。
下一步,三门峡市公共资源交易中心将组织开展《办法》专题培训,确保全体工作人员熟练掌握条款要求并严格执行。同时,建立《办法》落地执行的考核与动态优化机制,结合交易实践与技术发展持续完善相关规定,切实履行网络安全主体责任,为营造安全、有序、透明的公共资源交易环境提供有力保障,助力优化当地营商环境,推动公共资源交易领域高质量发展。(撰稿人:张慧 审核人:赵瑞)