【资料图】

为全力做好党的二十大网络安全应急保障工作，不断增强公共资源电子交易平台网络安全防范能力和保障水平，驻马店市公共资源交易中心高度重视，一把手全面部署亲自抓，分管领导靠前指挥具体抓，相关科室分工负责重落实，多措并举全面护好公共资源交易系统网络安全与数据安全，有效保障了我市公共资源电子交易平台重要期间网络安全稳定运行。

突出重点，组织网络安全风险防范排查。以防攻击、防病毒、防篡改、防瘫痪、防泄密为重点，加强交易系统和门户网站的网络安全防范，中心组织第三方服务机构包括软件公司、安全设备厂商、CA验签公司对所属系统、设备、服务器进行问题排查整改，及时采取了升级框架库、优化设备策略、关闭风险端口等防范措施。组织软件开发运维公司采用模拟黑客攻击的外网人工渗透方式，对交易系统进行全面、完整的渗透测试，针对检测发现的16项漏洞问题及时进行了修复、验证，扎实落实网络安全风险隐患排查整改。

压实责任，加强网络安全应急值守。制定了驻马店市公共资源交易中心二十大网络安全重保工作方案，把重保任务细化分解落实到具体部门、具体岗位、具体个人，做到领导到位、责任到位、措施到位。加强中心内部网络应急值守，明确责任分工，实行“一日三报告”，通过WEB防火墙和威胁感知等安全设备，扎实做好网络监测预警、分析处置，重保期间通过安全设备监测，及时发现并封堵具备攻击特征和威胁的IP共计194条。同时，组织安全设备厂家、三级等保测评机构通过网站监测平台对交易中心网站进行7×24小时监测，协助发现并处置网络安全风险。

完善预案，提高网络安全应急处置能力。修订完善网络安全应急预案，密切与市委网信办、市公安局网监部门的沟通对接，及时报告网络安全动态，强化网络安全应急处置能力，做到第一时间发现、第一时间响应、第一时间处置、第一时间报告。重保期间，中心网络技术科通过Web防火墙和威胁感知设备监测发现并确定3个属于有组织的攻击行为的IP，并及时报告网信、网安部门，协助开展调查分析、溯源处置，有效保障了二十大期间中心网络安全稳定运行。

下一步，驻马店市公共资源交易中心将不断强化网络安全风险防范措施和应急机制，落实风险隐患排查，持续提高技术保障能力，确保我市公共资源电子交易平台网络系统安全稳定。