近年来,泰安市公共资源交易中心深入贯彻《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规要求,紧紧围绕公共资源交易平台安全稳定运行主线,坚持制度建设、技术防护、运维保障协同发力,持续健全网络与信息安全保障体系,全力筑牢交易底座,为全市公共资源交易活动平稳有序开展提供坚实安全支撑。自2020年交易平台上线运行以来,已累计为20417个项目(标段)提供全流程在线服务,服务各类交易主体5.3万人。
健全制度体系,织密安全管理防护网
聚焦系统运行、数据治理、网络安全等关键环节,持续健全完善配套管理制度,先后制发《网络与信息安全管理制度》《网络与信息安全事件应急预案》《数据管理办法(试行)》《交易平台账户权限管理办法》《软件正版化管理制度》《无线局域网络安全管理办法》等10项制度文件。制度内容覆盖应急处置、数据管理、网络安全防护、风险应急响应、账户权限管控、正版软件管理等重点领域,各项制度紧密衔接、协同发力,共同构建“事前防范、事中控制、事后追溯”的全链条安全管理闭环,为交易平台及业务系统的稳定运行提供了全方位、多层次的制度支撑。
升级加密防护,筑牢数据传输安全锁
对交易网站1个主域名及2个子域名申请部署SSL站点证书,将网站访问协议由HTTP全面升级为HTTPS。项目采用“国密算法+RSA算法”双算法SSL站点证书进行配置,其中,RSA算法证书可保障各类主流浏览器和终端的广泛兼容性,国密算法证书则严格落实政务网站国密改造工作要求,实现用户访问体验与数据安全加密的统一。通过双算法证书部署模式,泰安市公共资源交易网既满足密码应用安全性评估的合规要求,又兼顾不同用户群体的访问体验,实现全场景安全加密访问,切实保障交易数据传输安全与网站可信身份,为公共资源交易活动筑牢数据传输安全屏障。
强化安全运维,打造常态防护防火墙
通过政府购买服务方式,引入第三方专业网络安全服务公司,对交易平台及网站开展常态化安全运维,进一步强化网络与数据安全防护能力。在日常运维中,服务方围绕漏洞扫描、攻击检测、网站风险监测、流量威胁监测、主机威胁检测等多个维度,提供7×24小时远程安全托管运营服务。每日形成《安全运营每日简报》,通过线上工作群实时通报告警情况、攻击态势、网站安全监测和主机脆弱性监测结果;每月整理并形成《安全运营月度报告》,目前已累计形成3期,对阶段性安全形势、风险趋势进行系统梳理与分析。依据简报与月报中的扫描、检测情况,及时协调相关运维人员处理漏洞或风险,实现安全风险的早发现、早预警、早处置,形成“监测、预警、处置、反馈”的闭环安全管理机制,持续筑牢网络安全防线,有效防范网络安全事件发生。
全面推进信创,构建安全可控新底座
推进信创工作是实现信息系统自主可控、筑牢网络安全根基的重要举措。2025年10月,在省内率先完成公共资源交易平台从服务器、操作系统到数据库、中间件及核心应用系统的全面信创适配。信创适配覆盖交易平台系统管理端、评标评审端和用户客户端,构建起安全可控的技术底座。截至目前,已累计采购136台国产化计算机,向市大数据局累计申请63台信创服务器,为平台安全稳定运行提供了坚实的硬件支撑。
探索区块链存证,打造可信交易新场景
开发区块链可视化场景应用,对交易项目的招标(采购)公告、中标候选人公示、中标结果公告等信息进行即时区块链存证并加注存证标识,充分运用区块链数据存储难以篡改、可追溯的技术优势,在保障数据真实可靠的同时,使交易行为全程可溯可查,促进交易活动更加公平、公正和公开。截至目前,已上链各类交易信息21.9万条,其中招标(采购)公告1.4万条,中标候选人公示4.4万条,中标结果公告1.7万条。
下一步,泰安市公共资源交易中心将认真学习贯彻落实习近平总书记关于网络强国、网络安全的重要论述,不断健全网络安全工作机制,强化网络安全人才队伍建设,持续提升网络与信息安全防护的主动性和前瞻性,以更高标准、更严要求筑牢交易安全底座,全力护航全市公共资源交易事业高质量发展。