公共資源交易（服務(wù)）中心安全與應(yīng)急規(guī)范

公共資源交易（服務(wù)）中心安全與應(yīng)急規(guī)范范圍本文件規(guī)定了公共資源交易服務(wù)中心安全與應(yīng)急管理的一般要求、安全要求以及應(yīng)急處置要求。本文件適用于XX省省、市（州）、縣（市、區(qū)）公共資源交易（服務(wù)）中心。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB5749生活飲用水衛(wèi)生標(biāo)準(zhǔn)GB14934食品安全國家標(biāo)準(zhǔn)消毒餐（飲）具GB16153飯館（餐廳）衛(wèi)生標(biāo)準(zhǔn)GB/T20269信息安全技術(shù)信息系統(tǒng)安全管理要求GB/T20270信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求GB25201建筑消防設(shè)施的維護(hù)管理GB/T25068.1信息技術(shù)安全技術(shù)IT網(wǎng)絡(luò)安全第1部分：網(wǎng)絡(luò)安全管理GB50016建筑設(shè)計(jì)防火規(guī)范GB50045高層民用建筑設(shè)計(jì)防火規(guī)范GB50140建筑滅火器配置規(guī)范GB50222建筑內(nèi)部裝修設(shè)計(jì)防火規(guī)范GM/T0115信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求術(shù)語和定義本文件沒有需要界定的術(shù)語和定義。一般要求公共資源交易（服務(wù)）中心應(yīng)根據(jù)工作需要制定消防、食品衛(wèi)生安全、突發(fā)事件應(yīng)急、安全保衛(wèi)等制度。安全要求消防安全建筑要求提供公共資源交易（服務(wù)）中心工作的工作場(chǎng)所在投入使用前應(yīng)通過建筑工程消防設(shè)計(jì)審核和消防驗(yàn)收。消防安全疏散設(shè)施公共資源交易（服務(wù)）中心應(yīng)加強(qiáng)消防安全設(shè)施的管理，確保安全疏散設(shè)施完好有效。疏散指示應(yīng)標(biāo)志醒目、無遮攔，疏散通道、疏散樓梯、安全出口應(yīng)保持通暢。公共區(qū)域的外窗不應(yīng)設(shè)置障礙物。常閉式防火門應(yīng)保持常閉狀態(tài)，并落實(shí)管理責(zé)任?；馂?zāi)報(bào)警及滅火設(shè)施器材應(yīng)按GB50140的規(guī)定，結(jié)合場(chǎng)所的火災(zāi)類別和危險(xiǎn)級(jí)別配置滅火器，并定期檢查和維護(hù)保養(yǎng)。消火栓箱應(yīng)醒目、無遮攔；水帶、水槍應(yīng)齊全好用；消火栓啟泵按鈕應(yīng)能夠正常啟動(dòng)消防水泵?；馂?zāi)自動(dòng)報(bào)警系統(tǒng)、自動(dòng)噴水滅火系統(tǒng)、防排煙設(shè)施、防火分隔設(shè)施、消防電梯等建筑自動(dòng)消防設(shè)施的設(shè)置應(yīng)符合GB50016、GB50045的要求，并按GB25201的要求進(jìn)行日常維護(hù)保養(yǎng)。消防控制室（值班室）設(shè)置公共資源交易（服務(wù)）中心應(yīng)設(shè)消防控制室（值班室）；消防控制室（值班室）應(yīng)設(shè)置直接撥打“119”報(bào)警電話及單位內(nèi)部聯(lián)絡(luò)通訊裝置。消防控制室（值班室）操作人員應(yīng)經(jīng)消防職業(yè)培訓(xùn)合格后持證上崗。二次裝修要求辦公場(chǎng)所結(jié)構(gòu)的改造不應(yīng)改動(dòng)大樓承重結(jié)構(gòu)。辦公場(chǎng)所電線的敷設(shè)和電器的安裝，應(yīng)由具有相應(yīng)資質(zhì)并持有操作證的專業(yè)人士操作，電器的容量不應(yīng)大于額定負(fù)荷。室內(nèi)裝修應(yīng)符合GB50222的規(guī)定。衛(wèi)生健康安全公共資源交易（服務(wù)）中心食堂應(yīng)由專人負(fù)責(zé)衛(wèi)生管理工作。食堂從業(yè)人員應(yīng)具有相應(yīng)的從業(yè)資格，具有健康合格證，且每年進(jìn)行一次健康檢查。公共資源交易（服務(wù)）中心食堂衛(wèi)生條件應(yīng)符合GB14934、GB16153的規(guī)定。公共資源交易（服務(wù)）中心應(yīng)制定衛(wèi)生防疫制度。公共資源交易（服務(wù)）中心食品衛(wèi)生安全應(yīng)符合《中華人民共和國食品衛(wèi)生安全法》的規(guī)定。公共資源交易（服務(wù)）中心飲用水應(yīng)符合GB5749的規(guī)定。工作場(chǎng)所安全進(jìn)入公共資源交易（服務(wù)）中心的工作人員不得攜帶易燃易爆等危險(xiǎn)物品。公共資源交易（服務(wù)）中心大廳應(yīng)有專人負(fù)責(zé)辦事人員的有序疏導(dǎo)和引導(dǎo)，確保人員安全有序。公共資源交易（服務(wù)）中心應(yīng)委派專業(yè)機(jī)構(gòu)或明確部門負(fù)責(zé)管理外圍及公共區(qū)域的安全保衛(wèi)工作，公共資源交易（服務(wù)）中心委托（管理）的單位（人員）負(fù)責(zé)辦公區(qū)域內(nèi)的安全保衛(wèi)工作、人員進(jìn)出、物品進(jìn)出及車輛進(jìn)出的相關(guān)管理工作。公共資源交易（服務(wù)）中心委派的專業(yè)機(jī)構(gòu)或部門應(yīng)有完善的值班制度和交接、登記等管理制度，確保視頻監(jiān)控系統(tǒng)良好運(yùn)行。進(jìn)出公共資源交易（服務(wù)）中心的辦公物品及相關(guān)設(shè)備應(yīng)到相關(guān)部門辦理有效手續(xù)。公共資源交易（服務(wù)）中心工作車輛應(yīng)統(tǒng)一管理，定期維護(hù)保養(yǎng)，確保行駛安全。工作場(chǎng)所所使用的設(shè)施設(shè)備應(yīng)由具有相應(yīng)資質(zhì)的專業(yè)人員負(fù)責(zé)管理和日常維護(hù)，確保使用安全。服務(wù)大廳等應(yīng)按相關(guān)規(guī)定配置安全報(bào)警裝置，確保正常使用。工作場(chǎng)所進(jìn)行設(shè)施設(shè)備維護(hù)、維修及清潔時(shí)，應(yīng)按相關(guān)規(guī)定設(shè)置安全警示牌。信息安全網(wǎng)絡(luò)信息安全網(wǎng)絡(luò)安全應(yīng)符合GB/T20270、GB/T25068.1的有關(guān)要求，信息安全應(yīng)符合GB/T20269、GM/T0115以及國家相關(guān)規(guī)定。保密工作公共資源交易（服務(wù)）中心應(yīng)按國家相關(guān)規(guī)定制定文件檔案的保密制度。宣傳報(bào)道公共資源交易（服務(wù)）中心應(yīng)如實(shí)、及時(shí)地報(bào)道中心相關(guān)事務(wù)，對(duì)不實(shí)的報(bào)道應(yīng)及時(shí)澄清，講明事實(shí)真相。重大疫情防控應(yīng)按疫情防控政策制定防控應(yīng)急方案，做好宣傳報(bào)道、人員防護(hù)、衛(wèi)生消毒、應(yīng)急處置工作。應(yīng)配備具有基本防控知識(shí)的防控工作人員。應(yīng)配備相應(yīng)的防護(hù)物資，并做好應(yīng)急物資儲(chǔ)備和調(diào)度。應(yīng)對(duì)進(jìn)入交易場(chǎng)所的人員進(jìn)行防疫檢查，做好信息登記工作，必要時(shí)按防控要求進(jìn)行限流、勸返、隔離等防護(hù)措施。應(yīng)對(duì)交易場(chǎng)所進(jìn)行衛(wèi)生清潔、消毒，保持環(huán)境清潔，通風(fēng)換氣。工作人員及現(xiàn)場(chǎng)交易主體人員應(yīng)執(zhí)行疫情管理要求，主動(dòng)做好個(gè)人健康監(jiān)測(cè)。疫情期間，應(yīng)開通電話預(yù)約、不見面開標(biāo)等網(wǎng)上辦事的渠道，引導(dǎo)交易主體網(wǎng)上辦理。應(yīng)急處置應(yīng)急預(yù)案公共資源交易（服務(wù)）中心應(yīng)針對(duì)危害公共安全的突發(fā)事件制定相應(yīng)的應(yīng)急處置預(yù)案。突發(fā)事件應(yīng)急處置文件泄密突發(fā)事件發(fā)生文件泄密、其他突發(fā)公共衛(wèi)生事件時(shí)，應(yīng)啟動(dòng)相應(yīng)的應(yīng)急處置預(yù)案。信息維護(hù)中心突發(fā)事件信息維護(hù)中心突發(fā)事件應(yīng)急處理方法參照附錄A執(zhí)行?；馂?zāi)、自然災(zāi)害突發(fā)事件發(fā)生火災(zāi)、自然災(zāi)害等突發(fā)事件時(shí)，參照附錄B執(zhí)行。斗毆、盜竊、搶劫突發(fā)事件辦公區(qū)域發(fā)生打架斗毆、醉酒滋事、盜竊、搶劫等突發(fā)事件時(shí)，參照附錄B執(zhí)行。突然停電事故辦公區(qū)域發(fā)生突然停電事故時(shí)，參照附錄B執(zhí)行?？梢杀ㄎ锛捌渌ｋU(xiǎn)物品辦公區(qū)域發(fā)現(xiàn)可疑爆炸物及其他危險(xiǎn)物品時(shí)，參照附錄B執(zhí)行。群眾上訪、聚集等突發(fā)事件辦公區(qū)域發(fā)生群眾上訪、聚集等事件時(shí)，參照附錄B執(zhí)行。重大疫情辦公區(qū)域發(fā)生重大疫情時(shí)，參照附錄B執(zhí)行。

（資料性）

信息化系統(tǒng)安全事件應(yīng)急處置預(yù)案信息化系統(tǒng)安全事件處置流程電源斷電事件發(fā)生網(wǎng)絡(luò)設(shè)備斷電事故時(shí)，應(yīng)按以下流程處置：?jiǎn)?dòng)UPS供電系統(tǒng)，并檢查UPS是否正常供電；查明故障原因；備份服務(wù)器數(shù)據(jù)、交換機(jī)配置；必要時(shí)主動(dòng)關(guān)閉服務(wù)器、交換機(jī)、存儲(chǔ)等設(shè)備，以免設(shè)備損壞或數(shù)據(jù)損失；通知相關(guān)部門進(jìn)行電源維修，評(píng)估供電恢復(fù)時(shí)間；及時(shí)上報(bào)，做好事件記錄。局域網(wǎng)中斷事件發(fā)生斷網(wǎng)時(shí)，應(yīng)按以下流程處置：信息技術(shù)人員判斷故障節(jié)點(diǎn)，查明故障原因；若是線路故障，重XX裝線路；若是路由器、交換機(jī)等設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試暢通；若是路由器、交換機(jī)等配置文件損壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通；及時(shí)上報(bào)，做好事件記錄。核心交換機(jī)故障事件發(fā)生核心交換機(jī)故障時(shí)，應(yīng)按以下流程處置：檢查、備份核心交換機(jī)日志；啟用備用核心交換機(jī)，檢查接管情況；備份核心交換機(jī)配置信息；將服務(wù)器接入備用核心交換機(jī)，檢查服務(wù)器運(yùn)行情況，將樓層交換機(jī)、接入備用核心交換機(jī)，檢查各交換機(jī)運(yùn)行情況；聯(lián)系供應(yīng)商維修核心交換機(jī)；及時(shí)上報(bào)，做好事件記錄。光纜線路故障事件發(fā)生光纜線路故障時(shí)，應(yīng)按以下流程處置：立即聯(lián)系技術(shù)人員攜帶輔助材料，及時(shí)熔接連通；檢查并做好備用光纜或備用芯的跳線工作，隨時(shí)切換到備用網(wǎng)絡(luò)；及時(shí)上報(bào)，做好事件記錄。計(jì)算機(jī)病毒爆發(fā)事件發(fā)生計(jì)算機(jī)中毒事故時(shí)，應(yīng)按以下流程處置：——關(guān)閉計(jì)算機(jī)病毒段上的端口；隔離中病毒計(jì)算機(jī)；關(guān)閉中病毒計(jì)算機(jī)上聯(lián)端口；根據(jù)病毒特征使用專用工具進(jìn)行查殺；系統(tǒng)損壞的計(jì)算機(jī)在備份其數(shù)據(jù)后，進(jìn)行重裝；通過專用工具對(duì)網(wǎng)絡(luò)進(jìn)行清查；及時(shí)上報(bào)，做好事件記錄。服務(wù)器設(shè)備故障事件發(fā)生服務(wù)器故障時(shí)，應(yīng)按以下流程處置：主要服務(wù)器應(yīng)做多個(gè)數(shù)據(jù)備份；如能自行恢復(fù)，則立即用備件替換受損部件，如：電源損壞更換備用電源，硬盤損壞更換備用硬盤，網(wǎng)卡、主板損壞啟用備用服務(wù)器；若數(shù)據(jù)庫崩潰應(yīng)啟用備用系統(tǒng)，并檢查備用服務(wù)器啟用情況；對(duì)主機(jī)系統(tǒng)進(jìn)行維修并做數(shù)據(jù)恢復(fù)；如不能恢復(fù)，立即聯(lián)系設(shè)備供應(yīng)商安排技術(shù)人員前來維修；及時(shí)上報(bào)，做好事件記錄。網(wǎng)絡(luò)攻擊事件發(fā)生黑客等不明網(wǎng)絡(luò)攻擊時(shí)，應(yīng)按以下流程處置：若通過入侵監(jiān)測(cè)系統(tǒng)發(fā)現(xiàn)有黑客進(jìn)行攻擊，立即通知信息技術(shù)人員處理；將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來；及時(shí)恢復(fù)重建被攻擊或被破壞的系統(tǒng)；查看被攻擊服務(wù)器硬件、軟件配置參數(shù)、審計(jì)記錄等方面進(jìn)行調(diào)查取證，通過備份等方式收集攻擊者證據(jù)；及時(shí)上報(bào)領(lǐng)導(dǎo)小組，若事態(tài)嚴(yán)重，聯(lián)系公安部門報(bào)警，做好事件記錄。機(jī)房設(shè)備設(shè)施異常事件對(duì)于機(jī)房電源斷電、空調(diào)報(bào)警、網(wǎng)絡(luò)設(shè)備監(jiān)測(cè)異常時(shí)，按以下流程處置：立即判斷故障節(jié)點(diǎn)，查明故障原因；備份服務(wù)器數(shù)據(jù)、交換機(jī)配置，并通知維修人員進(jìn)行維修；若造成路由器、交換機(jī)等配置文件損壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通；必要時(shí)應(yīng)上報(bào)請(qǐng)示，主動(dòng)關(guān)閉服務(wù)器、交換機(jī)、存儲(chǔ)等設(shè)備，以免設(shè)備損壞或數(shù)據(jù)損失；做好事故記錄。云數(shù)據(jù)庫安全事件發(fā)生云端數(shù)據(jù)庫故障時(shí)，按以下流程處置：應(yīng)對(duì)云數(shù)據(jù)庫系統(tǒng)做多個(gè)備份；發(fā)生數(shù)據(jù)庫數(shù)據(jù)丟失、受損、篡改、泄露等安全事件時(shí)，信息技術(shù)人員應(yīng)查明原因，按照情況采取相應(yīng)措施，如更改數(shù)據(jù)庫密碼，修復(fù)錯(cuò)誤受損數(shù)據(jù)；如果數(shù)據(jù)庫崩潰，信息技術(shù)人員應(yīng)啟用備用系統(tǒng)，并向信息技術(shù)部門報(bào)告，在備用系統(tǒng)運(yùn)行期間，信息技術(shù)人員對(duì)主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)；及時(shí)上報(bào)，做好事件記錄。數(shù)據(jù)信息泄密突發(fā)事件在發(fā)生數(shù)據(jù)信息泄密事件時(shí)，按以下流程處理：應(yīng)在發(fā)現(xiàn)交易數(shù)據(jù)泄密的第一時(shí)間保護(hù)現(xiàn)場(chǎng)并向領(lǐng)導(dǎo)小組報(bào)告泄密事件發(fā)生的地點(diǎn)、時(shí)間和簡(jiǎn)要過程，研究處置方案；查明被泄密的主要內(nèi)容、密級(jí)、數(shù)量及載體形式，以及可能造成的危害程度，事件的重要情節(jié)和有關(guān)責(zé)任人；調(diào)查泄密原因并進(jìn)行搜索查找，盡快找到或鎖定范圍，必要性時(shí)向公安部門報(bào)警處理；在事件未調(diào)查清楚前，應(yīng)同相關(guān)部門進(jìn)行協(xié)作預(yù)防媒體或網(wǎng)絡(luò)上對(duì)泄密信息的報(bào)道或炒作；對(duì)出現(xiàn)在公共網(wǎng)絡(luò)、出版物、廣播、電視等媒體上的泄密信息，協(xié)調(diào)相關(guān)職能部門，責(zé)令有關(guān)單位立即刪除、收繳、停播、銷售，并收繳有關(guān)涉密載體；根據(jù)調(diào)查結(jié)果，由事件發(fā)生部門對(duì)相關(guān)責(zé)任人做出處理，需追究法律責(zé)任的，移交司法機(jī)關(guān)依法追究其責(zé)任。后期處置在應(yīng)急處置工作結(jié)束后，對(duì)信息化系統(tǒng)安全事件的經(jīng)過、成因、影響及整改情況進(jìn)行總結(jié)并對(duì)造成的損失進(jìn)行評(píng)估，形成調(diào)查評(píng)估報(bào)告，要采取必要的措施，恢復(fù)正常運(yùn)行秩序。事件發(fā)生后，根據(jù)事件處置情況做好后續(xù)發(fā)布工作，及時(shí)向社會(huì)發(fā)布信息。定期進(jìn)行培訓(xùn)和宣傳教育，提高網(wǎng)絡(luò)信息安全防范意識(shí)。

（資料性）

突發(fā)事件應(yīng)急處置斗毆、盜竊、搶劫突發(fā)事件辦公區(qū)域發(fā)生打架斗毆、醉酒滋事、盜竊、搶劫等突發(fā)事件時(shí)，工作人員應(yīng)立即向現(xiàn)場(chǎng)保安人員和管理機(jī)構(gòu)報(bào)告并向公安機(jī)關(guān)報(bào)警。處理該類事件應(yīng)遵循以下要求：保持冷靜，盡量避免人體沖撞，以保護(hù)群眾和自身安全為重；有工作人員和辦事群眾受傷，應(yīng)立即向120急救中心求救；注意保護(hù)現(xiàn)場(chǎng)，積極配合公安機(jī)關(guān)處理。突然停電事故辦公區(qū)域發(fā)生突然停電事故時(shí)，應(yīng)按以下程序處理：工作人員應(yīng)立即通知物業(yè)公司和公共資源交易（服務(wù)）中心管理機(jī)構(gòu)；工程技術(shù)人員和安保人員應(yīng)逐一檢查電梯內(nèi)有無被困人員；有人被困時(shí)，應(yīng)立即施救；工程技術(shù)人員應(yīng)立即檢查大樓供電系統(tǒng)，立即搶修；屬供電故障的，立即與供電局聯(lián)系；必要時(shí)，工作人員應(yīng)引領(lǐng)群眾按誘導(dǎo)燈、應(yīng)急燈或廣播指示的引導(dǎo)就近從消防安全通道撤離；恢復(fù)正常供電后，相關(guān)部門應(yīng)立即組織維修人員檢查各相關(guān)設(shè)備，確保各系統(tǒng)正常運(yùn)行?？梢杀ㄎ锛捌渌ｋU(xiǎn)物品辦公區(qū)域發(fā)現(xiàn)可疑爆炸物及其他危險(xiǎn)物品時(shí)，應(yīng)按以下程序處理：工作人員應(yīng)立即向現(xiàn)場(chǎng)安保人員和管理機(jī)構(gòu)報(bào)告，并向公安機(jī)關(guān)報(bào)警；安保人員和中心管理人員不宜擅自對(duì)可疑物采取處置行動(dòng)，應(yīng)等候公安人員到場(chǎng)處置；當(dāng)發(fā)生爆炸、毒氣泄漏等事件時(shí)：立即關(guān)閉現(xiàn)場(chǎng)中央空調(diào)或盤管空調(diào)風(fēng)機(jī)，防止有毒氣體通過空調(diào)系統(tǒng)擴(kuò)散；應(yīng)立即啟動(dòng)排煙機(jī)組并開啟現(xiàn)場(chǎng)窗戶通風(fēng)，排除有毒氣體快速輸送新風(fēng)；盡快指揮人員撤離現(xiàn)場(chǎng)；立即向公安機(jī)關(guān)報(bào)警，組織安保人員保護(hù)現(xiàn)場(chǎng)；有人員傷亡時(shí)，應(yīng)及時(shí)向120急救中心求救；同時(shí)啟動(dòng)“公共資源交易（服務(wù)）中心應(yīng)急消防預(yù)案”，準(zhǔn)備協(xié)同處理可能發(fā)生的火災(zāi)等并發(fā)災(zāi)情。群眾上訪、聚集等突發(fā)事件辦公區(qū)域發(fā)生群眾上訪、聚集等事件時(shí)，應(yīng)按以下程序處理：現(xiàn)場(chǎng)工作人員應(yīng)立即向公共資源交易（服務(wù)）中心管理機(jī)構(gòu)報(bào)告；現(xiàn)場(chǎng)安保人員應(yīng)維護(hù)好現(xiàn)場(chǎng)秩序，防止過激行為或其它意外事件發(fā)生；現(xiàn)場(chǎng)工作人員應(yīng)冷靜處置，做好疏導(dǎo)工作，防止事態(tài)激化；值班長(zhǎng)以及中心管理人員應(yīng)在上訪者情緒相對(duì)穩(wěn)定后，了解其上訪或聚集事由，做好記錄；并根據(jù)上訪事由，通知相關(guān)部門到場(chǎng)處理；中心領(lǐng)導(dǎo)應(yīng)密切關(guān)注事態(tài)的發(fā)展和處置情況，應(yīng)及時(shí)向政府領(lǐng)導(dǎo)、政府應(yīng)急辦或公安機(jī)關(guān)報(bào)告。重大疫情防控應(yīng)急處置發(fā)現(xiàn)確診病例或疑似病例密切接觸者活動(dòng)軌跡追溯，應(yīng)按以下程序處理：若發(fā)現(xiàn)疑似病例或經(jīng)公告、通報(bào)得知確診病例或疑似病例曾在交易場(chǎng)所中活動(dòng)，應(yīng)立即追蹤其交易場(chǎng)所的活動(dòng)軌跡，查找密切接觸者，并通知其做好個(gè)人防護(hù)、居家隔離等候疫情防控部門進(jìn)行相應(yīng)處置；將查找到的密切接觸者信息上報(bào)領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組根據(jù)要求及時(shí)向轄區(qū)疫情防控部門報(bào)告。發(fā)現(xiàn)確診病例、疑似病例或密切接觸者，應(yīng)按以下程序處理：發(fā)現(xiàn)有確診病例時(shí)，工作人員應(yīng)在做好個(gè)人防護(hù)的前提下，立即安排病例至單獨(dú)的臨時(shí)隔離室隔離，向轄區(qū)疫情防控部門報(bào)告，