DB51/T 1718-2024 公共资源交易（服务）中心安全与应急规范

ICS03.160

CCSA00

DB51

四川省地方标准

DB51/T1718—2024

代替DB51/T1718—2013

公共资源交易（服务）中心

安全与应急规范

2024-05-08发布2024-06-08实施

四川省市场监督管理局发布

DB51/T1718—2024

目次

前言.................................................................................II

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义.........................................................................2

4一般要求...........................................................................2

5安全要求...........................................................................2

6应急处置...........................................................................4

附录A（资料性）网络与信息化系统安全事件应急处置预案.................................6

附录B（资料性）突发事件应急处置....................................................11

参考文献.............................................................................13

I

DB51/T1718—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件代替DB51/T1718-2013《公共资源交易（服务）中心安全与应急规范》，与DB51/T1718-2013

相比，除结构性调整和编辑性修改外，主要技术内容变化如下：

a)增加了规范性引用文件有关内容“GB/T9361计算机场地安全要求、GB/T10001.1公共信息

图形符号第1部分：通用符号、GB13495.1消防安全标志第1部分：标志、GB17859计

算机信息系统安全保护等级划分准则、GB/T18894电子文件归档与电子档案管理规范、GB/T

20269信息安全技术信息系统安全管理要求、GB/T20270信息安全技术网络基础安全技术

要求、GB/T20271信息安全技术信息系统通用安全技术要求、GB/T20275信息安全技术网

络入侵检测系统技术要求和测试评价方法、GB/T20281信息安全技术防火墙安全技术要求

和测试评价方法、GB/T21061国家电子政务网络技术和运行管理规范、GB/T22081信息技

术安全技术信息安全控制实践指南、GB/T25068.1信息技术安全技术网络安全第1部分：

综述和概念、GM/T0115信息系统密码应用测评要求、DB51/T2775-2021公共场所新冠肺

炎疫情防控技术规范”（见第2章）；

b)增加了“网络信息安全要求”中的“信息安全”相关内容。（见5.1.1）

c)增加了“网络设备安全”（见5.1.2）；

d)增加了“数据安全”（见5.1.3）；

e)增加了交易场所的“设施设备安全”（见5.2.2）；

f)增加了“重大疫情防控”相关内容（见5.2.4）；

g)增加了“重大疫情”应急处置要求（见6.2.7）；

h)增加了“重大疫情防控应急处置”（见附录B.5）。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由四川省政府政务服务和公共资源交易服务中心提出、归口并解释。

本文件起草单位：四川省政府政务服务和公共资源交易服务中心、四川省公共资源交易协会。

本文件主要起草人：吕芙蓉、张敬陆、舒新华、姚素英、龚太平、陈卫东、陈书、易雄、邹华娟、

文满昌、佟巍、程红丽。

本文件及其所代替文件的历次版本发布情况为：

——DB51/T1718，2013年首次发布；

——本次为第一次修订。

II

DB51/T1718—2024

公共资源交易（服务）中心

安全与应急规范

1范围

本文件规定了公共资源交易服务中心安全与应急管理的一般要求、安全要求以及应急处置要求。

本文件适用于四川省、市（州）、县（市、区）公共资源交易中心（含公共资源交易服务中心、政

务服务和公共资源交易服务中心）。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T2893.1图形符号安全色和安全标志第1部分：安全标志和安全标记的设计原则

GB/T2894安全标志及其使用导则

GB/T9361计算机场地安全要求

GB/T10001.1公共信息图形符号第1部分：通用符号

GB13495.1消防安全标志第1部分：标志

GB17859计算机信息系统安全保护等级划分准则

GB/T18894电子文件归档与电子档案管理规范

GB/T20269信息安全技术信息系统安全管理要求

GB/T20270信息安全技术网络基础安全技术要求

GB/T20271信息安全技术信息系统通用安全技术要求

GB/T20275信息安全技术网络入侵检测系统技术要求和测试评价方法

GB/T20281信息安全技术防火墙安全技术要求和测试评价方法

GB/T21061国家电子政务网络技术和运行管理规范

GB/T22081信息技术安全技术信息安全控制实践指南

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25068.1信息技术安全技术网络安全第1部分：综述和概念

GB/T38315火灾应急预案

GB50166火灾自动报警系统施工及验收标准

GB50222建筑内部装修设计防火规范

GB50325民用建筑工程室内环境污染控制规范

GB50348安全防范工程技术标准

GB50354建筑内部装修防火施工及验收规范

GB55037建筑防火通用规范

GA/T367视频安防监控系统技术要求

GM/T0115信息系统密码应用测评要求

GM/T0116信息系统密码应用测评过程指南

1

DB51/T1718—2024

DB51/T2775-2021公共场所新冠肺炎疫情防控技术规范

3术语和定义

本文件没有需要界定的术语和定义。

4一般要求

4.1设立安全应急管理领导小组，并设置工作组负责对应的安全与应急管理工作。

4.2配备具有专业知识的工作人员负责安全管理。

4.3建立信息安全制度、交易场所安全与应急管理制度，应对交易场所潜在风险进行辨识和评估，根

据对潜在风险的评估结果制定应急处置预案。

5安全要求

5.1信息安全

5.1.1网络及信息安全

5.1.1.1网络安全应符合GB/T20270、GB/T21061、GB/T25068.1的有关要求。

5.1.1.2信息安全应符合GB/T22081、GB/T20269、GB/T20271相关要求。

5.1.1.3应对使用商用密码进行保护的信息系统适时开展风险评估（每年不少于一次），测评工作符

合GM/T0115、GM/T0116的要求。

5.1.1.4涉及的各业务系统应符合信息安全等级保护要求，并采取身份识别、权限控制、防计算机病

毒、防木马及防攻击等技术措施。

5.1.1.5网络安全专业技术岗位人员应获得网络安全专业资质。

5.1.1.6制定分级、分类的不同系统权限管理和身份认证制度，包括不限于人员权限、操作规范和安

全防护等。

5.1.1.7提供多层次安全控制手段，局域网与互联网的接口应建立安全隔离区，可采用防火墙、信息

过滤、入侵检测、防病毒网关等安全措施，防止内部敏感信息的外泄和外部网络攻击。

5.1.1.8应定期做好所有系统网络杀毒、防火墙升级等工作