广东省公共资源交易领域信息系统网络安全管理办法（征求意见稿）第一条【目的依据】为保障我省公共资源交易领域信息系统网络安全，根据《中华人民共和国网络安全法》、《公共资源交易平台管理暂行办法》和《广东省计算机信息系统安全保护条例》等有关规定，结合本省实际，制定本办法。第二条【适用范围】本省行政区域内公共资源交易领域信息系统（含公共资源电子交易系统、公共服务系统和行政监管系统以及拟接入的其他有关系统）的网络安全管理监督活动适用本办法。第三条【责任分工】公共资源交易领域信息系统建设运营单位按照“谁建设运营，谁负责”的原则，承担相关信息系统网络安全主体责任。省发展改革部门会同省公安机关和省其他有关部门对全省公共资源交易领域信息系统网络安全管理进行指导和监督检查。各市发展改革部门、公共资源交易综合管理机构会同公安机关和其他有关部门对本市公共资源交易领域信息系统网络安全管理进行指导和监督检查。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第四条【管理制度】公共资源交易领域信息系统建设运营单位应当按照网络安全等级保护制度的要求，建立并执行下列安全管理制度，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：（一）制定内部安全管理制度和操作规程，设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于一年；（四）采取数据分类、重要数据备份和加密等措施，对重要系统和数据库进行容灾备份；（五）定期对从业人员进行网络安全教育、技术培训和技能考核；（六）制定网络安全事件应急预案，并定期进行演练；（七）法律、行政法规规定的其他义务。第五条【产品要求】公共资源交易领域信息系统规划、设计、建设和维护应当同步落实相应的安全措施，使用符合国家有关规定、满足信息系统安全保护需求的信息技术产品。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第六条【安全等级】公共资源交易领域信息系统应达到国家信息安全等级保护第三级的要求，并通过由符合国家规定的安全等级测评机构开展的相应等级测评。经测评未达到安全等级保护要求的，将不纳入全省公共资源交易平台体系进行管理。第七条【安全保障】公共资源交易领域信息系统建设运营单位应具备并提供7*24小时的运行保障服务，加强对共享信息集、共享、使用全过程的身份鉴别、授权管理釆和安全保障，承担共享信息的安全责任和相应法律责任，确保共享信息安全。第八条【安全备案】公共资源交易领域信息系统建设运营单位应在信息系统投入运行后三十日内，到地级市以上人民政府公安机关备案；重新确定信息系统等级的，应当按规定及时向公安机关重新备案。第九条【应急预案】公共资源交易领域信息系统建设运营单位应当制定重大突发事件应急处置预案，建立预案启动和关闭程序。每年至少组织一次应急演练，做好应急处置。发生重大突发事件，有关单位应当按照应急处置预案的要求采取相应的处置措施，及时向地级以上市人民政府公安机关报告并服从调度处理。第十条【应急处理】对公共资源交易领域信息系统中---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---发生的重大安全事故，系统建设运营单位应当在二十四小时内报告地级以上市人民政府公安机关，并保留有关原始记录。地级以上市人民政府公安机关为保护计算机信息系统安全，在发生重大突发事件，危及国家安全、公共安全及社会稳定的紧急情况下，可以采取二十四小时内暂时停机、暂停联网、备份数据等措施。第十一条【监督检查】发展改革部门、公共资源交易综合管理机构会同本级公安机关等有关部门对公共资源交易领域信息系统的网络安全加强监督检查。监督检查中发现信息系统的安全保护等级和安全措施不符合国家信息安全等级保护管理规范和技术标准，或者...