DB61/T 1345.5-2020
公共资源交易平台建设与运行规范 第5部分:安全与应急管理
发布时间:2020-09-15 实施时间:2020-10-15
公共资源交易平台是政府采购、招标投标等公共资源交易的重要平台,其安全与应急管理至关重要。DB61/T 1345.5-2020规范了公共资源交易平台的安全与应急管理要求,包括以下内容:
1. 安全管理
公共资源交易平台应建立健全安全管理制度,包括安全责任制、安全管理组织机构、安全管理流程、安全管理措施等。平台应定期进行安全风险评估和安全漏洞扫描,及时发现和解决安全问题。
2. 数据安全
公共资源交易平台应采取措施保障数据安全,包括数据加密、数据备份、数据恢复等。平台应建立数据分类管理制度,对不同级别的数据进行不同的安全保护措施。
3. 应急管理
公共资源交易平台应建立健全应急管理制度,包括应急预案、应急演练、应急处置等。平台应定期进行应急演练,提高应急处置能力。
4. 安全监控
公共资源交易平台应建立安全监控系统,对平台的安全状况进行实时监控和预警。平台应建立安全事件处理机制,及时处理安全事件。
5. 安全培训
公共资源交易平台应定期开展安全培训,提高平台管理人员和用户的安全意识和安全技能。
相关标准
GB/T 22239-2019 信息安全技术 个人信息安全规范
GB/T 35273-2017 信息安全技术 云计算安全参考架构
GB/T 28448-2019 信息安全技术 云计算安全基线
GB/T 31168-2014 信息安全技术 云计算安全需求
GB/T 31171-2014 信息安全技术 云计算安全服务