“三位一体”筑牢安全防线 护航公共资源交易数字化转型
发布时间:2026.01.05 来源:昌吉州公共资源交易中心 浏览次数:

为保障全州公共资源交易数据安全稳定、确保各交易活动顺利开展,昌吉州公共资源交易中心紧紧围绕数据安全体系建设,持续完善制度机制、强化技术防护、规范权限管理,全面推进公共资源交易数据安全管理向规范化、智能化、透明化方向发展,为全州经济社会高质量发展提供坚实支撑。

一、健全制度体系,压实安全责任

坚持“安全第一、预防为主、综合治理”原则,系统构建数据安全管理制度框架。牵头制定并实施《昌吉州公共资源交易中心数据安全管理制度》《网络与信息安全应急响应预案》等规章制度,明确数据分类分级、权限管理、运维操作等具体要求。严格落实平台运维单位保密协议管理,细化保密信息范围、安全责任与防范措施。严格执行信息系统数据查询、修改、权限分配及功能变更审批流程,实现全过程留痕、闭环管理。

二、强化技术防护,堵塞安全漏洞

中心统筹构建网络与信息安全防护体系,推动交易系统与门禁系统、智能总控平台等深度融合,实现评审专家通过闸机人证核验入场,确保身份真实可信。全面推行公共资源交易大厅信息化设备日志审计机制,实时监测运行状态,自动记录操作行为,常态化开展病毒查杀与漏洞修复。实施网络分段分区管理,综合运用防火墙、入侵防御、反病毒、URL过滤等安全策略,加强服务器端口管控,有效防范非法访问和网络攻击。定期组织信息系统等级保护测评、漏洞扫描、病毒库更新及攻防演练,持续提升系统防护与应急处置能力。

三、规范权限管理,筑牢安全防线

持续优化公共资源交易平台用户权限管理体系,严格实行管理、运维、业务等角色分离,完善系统操作日志记录机制,逐步将核心管理权限收归中心统一管控。推动电子档案系统全量部署于政务云平台,按业务科室职能精细化配置数据访问与操作权限,实现权限动态调整与及时回收。通过集中培训、专题讲座等方式,深入开展《网络安全法》《数据安全法》等法律法规宣传贯彻,增强全员网络安全意识与风险防范能力,营造安全、规范、透明的数据应用环境。

下一步,昌吉州公共资源交易中心将继续坚守数据安全底线,常态化开展安全检测、风险评估与系统加固,持续提升数据安全防护与风险管控能力,为公共资源交易活动安全、高效、透明运行提供有力保障。

下一篇: 没有了
网站支持IPv6
当前页面:首页 »  要闻动态 »  部门动态
“三位一体”筑牢安全防线 护航公共资源交易数字化转型
发布日期: 2026-01-05 18:03:22 来源:昌吉州公共资源交易中心 浏览次数 文章字号: 分享: 微信 微博

为保障全州公共资源交易数据安全稳定、确保各交易活动顺利开展,昌吉州公共资源交易中心紧紧围绕数据安全体系建设,持续完善制度机制、强化技术防护、规范权限管理,全面推进公共资源交易数据安全管理向规范化、智能化、透明化方向发展,为全州经济社会高质量发展提供坚实支撑。

一、健全制度体系,压实安全责任

坚持“安全第一、预防为主、综合治理”原则,系统构建数据安全管理制度框架。牵头制定并实施《昌吉州公共资源交易中心数据安全管理制度》《网络与信息安全应急响应预案》等规章制度,明确数据分类分级、权限管理、运维操作等具体要求。严格落实平台运维单位保密协议管理,细化保密信息范围、安全责任与防范措施。严格执行信息系统数据查询、修改、权限分配及功能变更审批流程,实现全过程留痕、闭环管理。

二、强化技术防护,堵塞安全漏洞

中心统筹构建网络与信息安全防护体系,推动交易系统与门禁系统、智能总控平台等深度融合,实现评审专家通过闸机人证核验入场,确保身份真实可信。全面推行公共资源交易大厅信息化设备日志审计机制,实时监测运行状态,自动记录操作行为,常态化开展病毒查杀与漏洞修复。实施网络分段分区管理,综合运用防火墙、入侵防御、反病毒、URL过滤等安全策略,加强服务器端口管控,有效防范非法访问和网络攻击。定期组织信息系统等级保护测评、漏洞扫描、病毒库更新及攻防演练,持续提升系统防护与应急处置能力。

三、规范权限管理,筑牢安全防线

持续优化公共资源交易平台用户权限管理体系,严格实行管理、运维、业务等角色分离,完善系统操作日志记录机制,逐步将核心管理权限收归中心统一管控。推动电子档案系统全量部署于政务云平台,按业务科室职能精细化配置数据访问与操作权限,实现权限动态调整与及时回收。通过集中培训、专题讲座等方式,深入开展《网络安全法》《数据安全法》等法律法规宣传贯彻,增强全员网络安全意识与风险防范能力,营造安全、规范、透明的数据应用环境。

下一步,昌吉州公共资源交易中心将继续坚守数据安全底线,常态化开展安全检测、风险评估与系统加固,持续提升数据安全防护与风险管控能力,为公共资源交易活动安全、高效、透明运行提供有力保障。

上一篇: 【普法动态】新疆昌...

下一篇: 没有了