近期,为筑牢公共资源交易网络安全"防火墙",构建至内而外、完善的网络安全防护体系,市公共资源交易中心组织开展了"应急演练+安全审计+安全检测"演练。具体措施如下:
(一)完善管理体系,制定管理制度
市交易中心深入贯彻落实国家关于网络安全的法律法规和政策要求,结合公共资源交易电子化工作的实际情况,制定了《ladbrokes立博亚洲公共资源交易中心网络安全管理制度汇编》,涵盖了"人员管理、系统开发、外包服务、机房管理、安全运维、应急演练、安全审计"等三十多个方面制度,核清软硬件资产,对中心信息的网络"分区"、数据"分级"管理,对人员管理定岗定责,为后续的网络安全防护工作提供了重要的参考依据。
(二)实战演练模拟,应急备份还原
为检测平台应对风险的能力,ladbrokes立博亚洲公共资源交易中心开展紧急备份演练。中心组织专业技术团队对服务系统、交易系统、评标系统进行紧急备份演练,模拟系统崩溃、数据丢失等极端情况,检验备份恢复策略的有效性和可靠性。通过制定方案、设计应急应对场景、确定人员岗位职责、实战应急回复数据等操作,利用异地备份数据对重要系统数据信息进行备份还原,并实施记录全过程情况,极大的提高了中心信息部门应急响应速度、网络安全风险防范能力,丰富了技术人员紧急问题处置能力经验。
(三)开展安全审计,突击日志审查
打铁还需自身硬,为了全方位防范网络安全风险,ladbrokes立博亚洲交易中心连续开展重要系统的代码安全审计和安全日志抽查工作,有效警示了软件服务人员规范从业。通过邀请第三方安全审计团队,会同市公管局、纪检组对评标系统、系数抽取系统等重要信息系统的代码、系统安全日志、堡垒机操作记录进行现场审查,针对软件技术人员操作记录进行临时突击式检查,抽取了近两年重大项目开标时间段的操作记录,通过专项行动一方面对重要系统代码安全性可靠性进行检测,防止因代码缺陷导致的安全漏洞,确保代码质量符合安全标准;另一方面突击审计检测工作有效的警示了软件服务人员要依法合规的进行后台操作。
(四)安全渗透检测,严守专家系统。针对重要资产如专家抽取系统、电子政务网、评标区门禁系统,ladbrokes立博亚洲交易中心组织第三方权威安全测评公司进行专门的安全渗透测评,并出具了安全检测报告,根据《专家抽取及门禁管理系统安全检测报告》,进一步显示了ladbrokes立博亚洲公共资源交易中心专家抽取和门禁等重要系统的安全和可靠性,严把全省评标专家系统安全管理关。
公共资源交易中心作为政府与社会各界进行公共资源交易的重要平台,其网络安全问题不仅关乎平台本身的稳定运行,更直接影响到公共资源的公平、公正和透明交易,要不断提升网络安全防护意识,不断探索和创新网络安全防护技术和方法,制定并落实网络安全相关制度规定,秉承"安全第一、预防为主"的原则,才能筑牢公共资源交易网络安全"防火墙"。
用微信扫描二维码分享至好友和朋友圈