为确保兴安盟公共资源交易中心电子交易系统和信息化基础环境安全可靠运行,切实提高服务质量,更好地服务于各方交易主体,结合中心实际工作,进一步规范信息化运行保障工作,特制订本管理制度。
一、电子交易系统运行维护(责任人:国泰新点驻场人员)
(一)中心网站的运行维护:实时监控中心网站运行状态,保证网站各类运行指标满足使用需求,并对网站的异常情况进行记录,每月对记录结果进行分析、统计,并形成分析报告向运行保障科负责人报告;对中心网站出现的错敏词及时进行筛查,并对错误词汇及时更正;负责与其他政务网站的数据对接和后期维护。
(二)电子交易平台的运行维护:保证电子交易平台的运行安全和信息完整、准确;为中心日志审计工作提供数据支持。
(三)不见面开标系统的运行维护:实时监控不见面开标系统运行状态,保证各类运行指标满足使用需求;解答“兴安盟公共资源不见面开标技术支持群”内各交易主体的问题,及时提醒各交易主体开标前签到。
(四)大数据分析平台的运行维护:依托大数据平台,完善系统功能开发;负责与相关部门进行对接、数据传输。
二、信息化基础环境运行维护(责任人:半谷信息科技驻场人员)
(一)中心机房及UPS机房的运行维护:主要包括机房温度、机房湿度、精密空调、照明系统、消防设施、存储设备等的日常巡检,巡检周期为每日一次,每日巡检后准确填写《兴安盟公共资源交易中心维护保障巡检记录(五)》(附件1),巡检记录以月统计的形式上交运行保障科负责人。
(二)中心办公设备的运行维护:主要包括电脑、打印机、固定电话、网络设备的正常运行,日常无需巡检,当以上设备出现异常影响正常使用时及时予以维修处理。
(三)开评标室各类设备运行维护:主要包括开评标室的投影机、打印机、视频展示台、视频切换及系统连接、内通电话、评标区门禁等设备的日常巡检。每个工作日上午九点前对各开评标室设备进行巡检并填写《兴安盟公共资源交易中心维护保障巡检记录(二、三)》(附件1),巡检记录以月统计的形式上交运行保障科负责人。
(四)监控、安防系统的运行维护:主要包括中心监控室(502、504)、数字见证室(515)的监控画面及声音,硬盘录像机、各录音电话、一楼视频显示设备等的正常运行,巡检周期为每日次,每个工作日上午九点前对以上设备进行巡检,并填写《兴安盟公共资源交易中心维护保障巡检记录(一、四)》(附件1),巡检记录以月统计的形式上交运行保障科负责人。
三、网络安全运行服务(责任人:内蒙古御网科技有限责任公司)
网络安全运行服务包括:
(一)基础安全的运行维护:主要为资产梳理、外联分析、安全漏洞评估、网络架构优化、源代码安全审计等内容提供服务并出具报告。
(二)应用安全测试:主要包括渗透测试、移动APP安全测试。
(三)其他安全服务:主要包括网站安全监测、电子数据司法鉴定、安全检查技术支持、开放端口检查、网络安全培训等服务。
根据安全运行服务内容不同,详细安全服务内容及次数如下:
每年一次:资产梳理服务、安全加固支持、紧急响应、网络架构优化服务、网站安全监测、电子数据司法鉴定服务、安全检查技术支持、定制安全通告、文档整理服务。
每半年一次:安全基线配置核查及安全架构优化、移动APP安全测试、网络安全培训。
每季度一次:外联分析服务、安全漏洞评估、渗透测试、安全巡检服务、加固服务、恶意样本分析、日志安全分析、开放端口检查。
每季度由内蒙古御网科技有限责任公司出具一份网络安全服务情况报告,根据网络安全服务报告配合内蒙古御网科技有限责任公司进行网络安全整改。
四、信息化运行保障问题上报程序
信息化运行保障日志:电子交易系统产生的分析报告、《兴安盟公共资源交易中心维护保障巡检记录》、网络安全情况报告。
信息化运行保障日志收集:信息化运行保障日志由运行保障科负责人负责统一收集,并将电子版或纸质文件以及扫描版存档保存。
信息化运行保障日志上报:当电子交易系统、信息化基础环境和网络安全出现异常情况后,发现者第一时间上报运行保障科负责人,运行保障科负责人接到消息后迅速作出应对措施同时报告中心分管领导,保证相关工作的正常运转。