DB43/T 2740-2023 公共资源交易服务安全与应急管理规范

ICS03.080.01

CCSA10

43

湖南省地方标准

DB43/T2740—2023

公共资源交易服务安全与应急管理规范

Specificationforsafetyandemergencymanagementofpublicresourcetransaction

services

2023-08-10发布2023-11-10实施

湖南省市场监督管理局发布

DB43/T2740—2023

目次

前言................................................................................II

1范围..............................................................................1

2规范性引用文件....................................................................1

3术语和定义........................................................................2

4总体要求..........................................................................2

5安全要求..........................................................................2

交易场所安全..................................................................2

信息化系统安全................................................................3

公共安全......................................................................5

交易现场安全..................................................................5

6应急管理..........................................................................6

预防与处置....................................................................6

事后管理......................................................................6

评价与改进....................................................................7

附录A（资料性）信息化系统安全事件应急处置流程......................................8

A.1电源断电事件处置流程..........................................................8

A.2局域网中断事件处置流程........................................................8

A.3核心交换机故障事件处置流程....................................................8

A.4光缆线路故障事件处置流程......................................................8

A.5计算机病毒爆发事件处置流程....................................................8

A.6服务器设备故障事件处置流程....................................................9

A.7网络攻击事件处置流程..........................................................9

A.8机房设备设施异常事件处置流程..................................................9

A.9云数据库安全事件处置流程......................................................9

A.10数据信息泄密突发事件处置流程.................................................9

A.11信息内容安全突发事件处置流程................................................10

附录B（资料性）公共安全事件应急处置流程...........................................11

B.1治安突发事件处置流程.........................................................11

B.2停水、停电突发事件处置流程...................................................11

B.3可疑物品及其他危险物品事件处置流程............................................11

B.4群体突发事件处置流程.........................................................12

附录C（资料性）消防安全应急处置流程...............................................13

C.1用电事故突发事件处置流程.....................................................13

C.2火灾突发事件处置流程.........................................................13

I

DB43/T2740—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由湖南省公共资源交易中心提出并归口。

本文件起草单位：湖南省公共资源交易中心、国泰新点软件股份有限公司、广联达科技股份有限公

司、湖南省标准化协会。

本文件主要起草人：刘定文、韩伟、欧益清、胡雄鸽、刘欢、李中华、高阳、桂丹妮、于权、李青

松、丁盛、唐国伟、白冰彦。

II

DB43/T2740—2023

公共资源交易服务安全与应急管理规范

1范围

本文件规定了公共资源交易平台服务机构在服务过程中的安全与应急管理工作的总体要求、安全

要求和应急管理要求。

本文件适用于公共资源交易平台服务机构在服务过程中的安全与应急管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T2893.1图形符号安全色和安全标志第1部分：安全标志和安全标记的设计原则

GB/T2894安全标志及其使用导则

GB/T9361计算机场地安全要求

GB/T10001.1公共信息图形符号第1部分：通用符号

GB14934食品安全国家标准消毒餐（饮）具

GB17859计算机信息系统安全保护等级划分准则

GB/T18894电子文件归档与电子档案管理规范

GB/T20269信息安全技术信息系统安全管理要求

GB/T20270信息安全技术网络基础安全技术要求

GB/T20271信息安全技术信息系统通用安全技术要求

GB/T20275信息安全技术网络入侵检测系统技术要求和测试评价方法

GB/T20281信息安全技术防火墙安全技术要求和测试评价方法

GB/T21061国家电子政务网络技术和运行管理规范

GB/T22081信息技术安全技术信息安全控制实践指南

GB/T25068.1信息技术安全技术网络安全第1部分：综述和概念

GB50016建筑设计防火规范

GB50166火灾自动报警系统施工及验收标准

GB50222建筑内部装修设计防火规范

GB50325民用建筑工程室内环境污染控制规范

GB50348安全防范工程技术标准

GB50354建筑内部装修防火施工及验收规范

GA/T367视频安防监控系统技术要求

GM/T0115信息系统密码应用测评要求

GM/T0116信息系统密码应用测评过程指南

DB43/T2427公共资源交易网上开标服务规范

DB43/T2733.1公共资源交易专家抽取服务规范第1部分：综合评标专家

DB43/T2734公共资源交易电子评标（审）服务规范

1

DB43/T2740—2023

3术语和定义

DB43/T2427界定的以及下列术语和定义适用于本文件。

交易场所tradingplaces

公共资源交易平台服务机构为公共资源交易相关交易主体、社会公众、行政监督管理部门等提供从

事公共资源交易活动的场地。

4总体要求

应设立应急管理领导小组（以下简称“领导小组”），主要负责人为第一责任人，领导小组下设

办公室，并设置工作组负责对应的安全与应急管理工作。

应建立交易场所安全、公共安全、信息系统安全、交易服务安全等应急管理制度。

应配备具有专业知识的工作人员负责安全管理。

应定期开展安全宣传教育或应急技能培训及与岗位相关的职业道德培训。

应对交易场所潜在风险进行辨识和评估，根据对潜在风险的评估结果制定应急处置预案。

应定期或不定期开展安全与应急演练，加强各部门、人员之间的沟通与协调，提高应急救援人员

的救援熟练程度和技术水平，并对演练中发