眉山市筑牢网络信息安全屏障
本报讯(眉山日报全媒体记者 罗端)10月29日,记者从相关部门获悉,今年以来,眉山市大力推进公共资源交易全程化,不断强化网络安全管控,提高资源交易风险意识,维护安全高效的公共资源电子化交易环境,走出了一条规范与安全并行、效率同服务共赢的良性发展之路。
眉山市完善制度,根据国家法律法规,结合实际,出台了《交易平台安全管理制度》《交易平台应急处理办法》《网络安全定期检查制度》《网络安全教育培训制度》等有关网络安全的制度,完善网络安全预警处置和第一时间报告机制,切实保证网络安全工作落实、落细、落地。“我们将安全防护贯穿于交易平台整个开发运维生命周期,做到同时设计、同时开发、同时交付使用。”市政务服务管理局有关负责人介绍,针对用户认证登录、投标人名单加密、保证金加密、投标文件双向加密等关键点位,采取分阶段、分类别的加密模式。
为进一步加强网络安全防护,每年投入50余万元配置安全设备、开展系统检测认证、网络安全等级测评等工作。严格按照公安部《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》要求,每年开展一次网络安全等级测评,并及时将等级测评报告提交公安部门。按照国家认监委等七部委印发《电子招标投标系统检测认证管理办法》的规定,开展检测并获得三星检测认证,并在服务器、网络安全设备、应用系统层面进行了严密的安全加固,例如基线配置、访问控制、防火墙策略、数据库防护、日志记录等。
另一方面,强化落实第三方公司安全责任,与平台软件公司签订保密协议,落实账户管理、权限管理、审计管理、敏感操作阻断等监督措施。与大数据中心签订相关合同协议,确保云服务器的安全运行和资源交易工作的正常进行。
此外,引入第三方安全公司,定期开展渗透,进行日常巡检、半月巡检。派驻中心的安全工程师和中心安全工作人员各持服务器半段密码,对服务器进行授权登录管理,从而实现对软件公司的实时闭环监督,双管齐下、内外联动,筑牢网络安全屏障。
新闻推荐
本报讯(眉山日报全媒体记者马诗雨)昨(28)日,记者从市教体局获悉,在全国第十一届残运会暨第八届特殊奥林匹克运动会上,眉山市东坡...
眉山新闻,讲述家乡的故事。有观点、有态度,接地气的实时新闻,传播眉山正能量。看家乡事,品故乡情。家的声音,天涯咫尺。