ICS 03.160 CCS A 00 DB51 四川省 地方标准 DB51/T 1718—2024 代替 DB51/T 1718—2013 公共资源交易（服务）中心 安全与应急规范 2024 - 05 - 08发布 2024 - 06 - 08实施 四川省市场监督管理局 发布 DB51/T 1718 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 2 4 一般要求 ................................ ................................ ........... 2 5 安全要求 ................................ ................................ ........... 2 6 应急处置 ................................ ................................ ........... 4 附录A（资料性） 网络与信息化系统安全事件应急处置预案 ................................ . 6 附录B（资料性） 突发事件应急处置 ................................ .................... 11 参考文献 ................................ ................................ ............. 13 DB51/T 1718 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件代替 DB51/T 1718 -2013《公共资源交易（服务）中心安全与应急规范》，与 DB51/T 1718 -2013 相比，除结构性调整和编辑性修改外，主要技术内容变化如下： a) 增加了规范性引用文件有关内容“ GB/T 9361 计算机场地安全要求、 GB/T 10001.1 公共信息 图形符号 第1部分：通用符号、 GB 13495.1 消防安全标志 第1部分：标志、 GB 17859 计 算机信息系统安全保护等级划分准则、 GB/T 18894 电子文件归档与电子档案管理规范、 GB/T 20269 信息安全技术 信息系统安全管理要求、 GB/T 20270 信息安全技术 网络基础安全技术 要求、GB/T 20271 信息安全技术 信息系统通用安全技术要求、 GB/T 20275 信息安全技术 网 络入侵检测系统技术要求和测试评价方法、 GB/T 20281 信息安全技 术 防火墙安全技术要求 和测试评价方法、 GB/T 21061 国家电子政务网络技术和运行管理规范、 GB/T 22081 信息技 术 安全技术 信息安全控制实践指南、 GB/T 25068.1 信息技术 安全技术网络安全 第1部分： 综述和概念、 GM/T 0115 信息系统密码应用测评要求、 DB51/T 2775 -2021 公共场所新冠肺 炎疫情防控技术规范 ” （见第2章）； b) 增加了“网络信息安全要求”中的“信息安全”相关内容。（见 5.1.1） c) 增加了“网络设备安全”（见 5.1.2）； d) 增加了“数据安全”（见 5.1.3）； e) 增加了交易场所的“设施设备安全”（见 5.2.2）； f) 增加了“重大疫情防控”相关内容（见 5.2.4）； g) 增加了“重大疫情”应急处置要求（见 6.2.7）； h) 增加了“重大疫情防控应急处置”（见附录 B.5）。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由四川省政府政务服务和公共资源交易服务中心提出、归口并解释。 本文件起草单位：四川省政府政务服务和公共资源交易服务中心、四川省公共资源交易协会。 本文件主要起草人：吕 芙蓉、张敬陆、舒新华、姚素英、龚太平、陈卫东、陈书、易雄、邹华娟、 文满昌、佟巍、程红丽。 本文件及其所代替文件的历次版本发布情况为： —— DB51/T 1718 ，2013年首次发布 ； —— 本次为第一次修订。 DB51/T 1718 —2024 1 公共资源交易（服务）中心 安全与应急规范 1 范围 本文件规定了公共资源交易服务中心安全与应急管理的一般要求、安全要求以及应急处置要求。 本文件适用于四川省、市（州）、县（市、区）公共资源交易中心（含公共资源交易服务中心、政 务服务和公共资源 交易服务中心 ）。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 2893.1 图形符号 安全色和安全标志 第1部分：安全标志和安全标记的设计原则 GB/T 2894 安全标志及其使用导则 GB/T 9361 计算机场地安全要求 GB/T 10001.1 公共信息图形符号 第1部分：通用符号 GB 13495.1 消防安全标志 第1部分：标志 GB 17859 计算机信息系统安全保护等级划分准则 GB/T 18894 电子文件归档与电子档案管理规范 GB/T 20269 信息安全技术 信息系统安全管理要求 GB/T 20270 信息安全技术 网络基础安全技术要求 GB/T 20271 信息安全技术 信息系统通用安全技术要求 GB/T 20275 信息安全技术 网络入侵检测系统技术要求和测试评价方法 GB/T 20281 信息安全技术 防火墙安全技术要求和测试评价方法 GB/T 21061 国家电子政务网络技术和运行管理规范 GB/T 22081 信息技术 安全技术 信息安全控制实践指南 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 25068.1 信息技术 安全技术网络安全 第1部分：综述和概念 GB/T 38315 火灾应急预案 GB 50166 火灾自动报警系统施工及验收标准 GB 50222 建筑内部装修设计防火规范 GB 50325 民用建筑工程室内环境污染控制规范 GB 50348 安全防范工程技术标准 GB 50354 建筑内部装修防火施工及验收规范 GB 55037 建筑防火通用规范 GA/T 367 视频安防监控系统技术要求 GM/T 0115 信息系统密码应用测评要求 GM/T 0116 信息系统密码应用测评过程指南 DB51/T 1718 —2024 2 DB51/T 2775 -2021 公共场所新冠肺炎疫情防控技术规范 3 术语和定义 本文件没有需要界定的术语和定义。 4 一般要求 4.1 设立安全应急管理领导小组，并设置工作组负责对应的安全与应急管理工作。 4.2 配备具有专业知识的工作人员负责安全管理。 4.3 建立信息安全制度、交易场所安全与应急管理制度，应对交易场所潜在风险进行辨识和评估，根 据对潜在风险的评估结果制定应急处置预案。 5 安全要求 5.1 信息安全 5.1.1 网络及信息安全 5.1.1.1 网络安全应符合 GB/T 20270 、GB/T 21061 、GB/T 25068.1 的有关要求。 5.1.1.2 信息安全应符合 GB/T 22081 、GB/T 20269 、GB/T 20271 相关要求。 5.1.1.3 应对使用商用密码进行保护的信息系统适时开展风险评估（每年不少于一次），测评工作符 合 GM/T 0115 、GM/T 0116 的要求。 5.1.1.4 涉及的各业务系统应符合信息安全等级保护要求，并采取身份识别、权限控制、防计算机病 毒、防木马及防攻击等技术措施。 5.1.1.5 网络安全专业技术岗位人员应获得网络安全专业资质。 5.1.1.6 制定分级、分类的不同系统权限管理和身份认证制度，包括不限于人员权限、操作规范和安 全防护等。 5.1.1.7 提供多层次安全控制手段，局域网与互联网的接口应建立安全隔离区，可采用防火墙、信息 过滤、入侵检测、防病毒网关等安全措施，防止内部敏感信息的外泄和外部网