公共资源交易服务安全与应急管理规范.docxVIP

ICS 03.080.01 CCS A10 湖 南 省 地 43 方 标 准 DB 43/T XXXX—2022 公共资源交易服务安全与应急管理规范 Specification for safety and emergency management of public resource transaction services (征求意见稿) XXXX - XX - XX 发布 XXXX - XX - XX 实施 湖南省市场监督管理局 发 布 I DB 43/T XXXX—2022 目 次 前言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 总体要求 2 5 安全要求 2 6 应急管理 7 附录 A (资料性) 信息化系统安全事件应急处置流程 9 附录 B (资料性) 公共安全事件应急处置流程 12 附录 C (资料性) 消防安全应急处置流程 14 附录 D (资料性) 重大疫情防控应急处置流程 15 附录 E (资料性) 交易服务突发事件应急处置流程 16 II DB 43/T XXXX—2022 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由湖南省公共资源交易中心提出并归口。 本文件起草单位：XXXXX、XXXXX。 本文件主要起草人：XXX、XXX、XXX、XXX。 1 DB 43/T XXXX—2022 公共资源交易服务安全与应急管理规范 1 范围 本文件规定了公共资源交易平台服务机构服务安全与应急管理工作的总体要求、安全要求和应急管 理要求。 本文件适用于公共资源交易平台服务机构在服务过程中的安全与应急管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本 (包括所有的修改单) 适用于本 文件。 GB/T 2893.1 图形符号 安全色和安全标志 第1部分：安全标志和安全标记的设计原则 GB/T 2894 安全标志及其使用导则 GB/T 9361 计算机场地安全要求 GB/T 10001.1 公共信息图形符号 第1部分：通用符号 GB 14934 食品安全国家标准 消毒餐 (饮) 具 GB 17859 计算机信息系统安全保护等级划分准则 GB/T 18894 电子文件归档与电子档案管理规范 GB/T 20269 信息安全技术 信息系统安全管理要求 GB/T 20270 信息安全技术 网络基础安全技术要求 GB/T 20271 信息安全技术 信息系统通用安全技术要求 GB/T 20275 信息安全技术 网络入侵检测系统技术要求和测试评价方法 GB/T 20281 信息安全技术 防火墙安全技术要求和测试评价方法 GB/T 21061 国家电子政务网络技术和运行管理规范 GB/T 22081 信息技术 安全技术 信息安全控制实践指南 GB/T 25068.1 信息技术 安全技术网络安全 第1部分：综述和概念 GB 50166 火灾自动报警系统施工及验收标准 GB 50222 建筑内部装修设计防火规范 GB 50325 民用建筑工程室内环境污染控制规范 GB 50348 安全防范工程技术标准 GB 50354 建筑内部装修防火施工及验收规范 GA/T 367 视频安防监控系统技术要求 GM/T 0115 信息系统密码应用测评要求 GM/T 0116 信息系统密码应用测评过程指南 3 术语和定义 下列术语和定义适用于本文件。 2 DB 43/T XXXX—2022 交易场所 trading places 公共资源交易平台服务机构为公共资源交易相关市场主体、社会公众、行政监督管理部门等提供从 事公共资源交易活动的场地。 4 总体要求 应设立应急管理领导小组 (以下简称“领导小组”) ，主要负责人为第一责任人，领导小组下设 办公室，并设置工作组负责对应的安全与应急管理工作。 应配备具有专业知识的工作人员负责安全管理。 应定期开展安全宣传教育或应急技能培训及与岗位相关的职业道德培训。 应建立交易场所安全、公共安全、信息系统安全、交易服务安全等应急管理制度。应对交易场所 潜在风险进行辨识和评估，根据对潜在风险的评估结果制定应急处置预案。 应定期开展安全与应急演练，对演练中发现的问题进行整改。