在“合肥2022网络安全攻防演习”活动中，安徽公共资源交易集团统一指挥、管控有序、力求时效，取得了良好的演习结果，荣获合肥市攻防演习优秀防守单位的通报表彰。

为深入贯彻落实*和国家关于网络安全工作的总体部署，及时排查整改重大安全隐患，根据合肥市网络安全等级保护工作领导小组《关于配合开展2022网络攻防演习的通知》，安徽公共资源交易集团（以下简称“安徽交易集团”）领导高度重视，立即组织专业工作人员学习文件精神，积极响应文件要求，并全面开展网络攻防演习工作。安徽交易集团成立防守调度临时指挥中心，全面排查安全漏洞和隐患，有效识别、分析和控制信息系统安全风险；制定完善的网络安全攻防演练方案，充分考虑可能发生的情况，做好相应的应急处理措施。

“网络安全为人民，网络安全靠人民”

*总*在二十大报告中强调，推进国家安全体系和能力现代化，坚决维护国家安全和社会稳定。“网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要*、企业、社会组织、广大网民共同参与，共筑网络安全防线”。

安徽交易集团作为国有企业，坚持以*新时代中国特色社会主义思想为指导，全面贯彻落实*总*就网络安全发表的一系列重要论述，高度重视网络安全相关工作。从日常的机房设备巡检维护、网络安全设备运维审计、信息系统等保测评、定期开展应急演练、网络安全宣传教育到信息化管理制度的完善、网络安全工作领导小组的成立，安徽交易集团始终明确网络安全和信息化是一体之两翼、驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施。坚持脚踏实地做好网络安全和信息化工作，协调处理好安全和发展的关系，做到协调一致、齐头并进，以安全保发展、以发展促安全。

网络安全基础建设

网络安全离不开硬件设备的基础，安徽交易集团目前具有较为完善的网络安全设备体系，要素机房和金融港机房均配备有网络防火墙、入侵防御、防病毒网关、网络性能分析等安全设备。集团信息部门定期开展系统安全性检查，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管。严格落实信息化设备的日常安全管理，从每一台电子设备的日常巡检维护到服务器、安全设备的及时升级更新，集团信息部门无不一一把关。

目前安徽交易集团大多数业务系统已从本地迁移至华为公有云端运行，云端部署与本地部署的服务器相比具有更高的安全性。采用多可用区、多vpc架构，因而遭遇自然灾害或一些不可控的特殊情况时，无需担心关键数据丢失和业务应用运行中断。日常管理方面，安徽交易集团切实抓好内网、外网、网站和应用软件“四层管理”，重点从硬件安全、网络安全、应用安全，抓好“三大安全”排查。

安全制度规范化

安徽交易集团不断加强网络信息管理工作的规范性，无论是网络系统、业务系统的建设，还是对网络设备、业务系统进行配置、修改等，都及时进行记录和登记，统一建立相关档案，实现建设资料文档化、工作过程文档化；按国家法律、规定，制定健全岗位责任制度、AB岗制度、权限管理制度、数据保密制度、责任追究制度等。不断完善信息化工作制度体系、网络与信息安全应急预案制度体系、重大节假日安全值班制度体系等；建立网络安全工作考核机制，高度重视网络安全工作，将网络安全工作纳入到年度考核指标。安徽交易集团通过制度建设和抓好制度落实，以制度管人，靠制度管事，为公共资源交易信息系统的网络安全提供有力的依据和有效的保障。

广泛开展网络安全宣传教育

安徽交易集团定期召开网络安全工作培训会议，统一思想、提高认识，将网络安全工作培训会议作为当前提升网络安全与保障工作的重要抓手，形成长效常态机制。同时，通过会议交谈、文件学习等多种形式，提升计算机专业人员的网络安全意识和工作能力；通过举办网络信息安全教育培训、安全知识讲座等多种形式，不断加强宣传教育，使全体员工能了解最新的网络安全现状，培养工作人员良好的计算机使用习惯，提高全体干部职工的安全防范意识和技能，有效防范网络安全威胁。

百尺竿头，更进一步

尽管安徽交易集团在网络安全工作上获得了通报表彰，取得了良好的工作成效，我们仍需要时刻高度重视网络安全保障，以谦虚专注、持续学习的态度来面对不断更新迭代的互联网技术带来的种种安全风险。安徽交易集团将根据新系统建设进展，结合市场上安全设备和策略的更新情况，适时增添相关软硬件设备或购买相关安全服务，进一步强化网络安全系统架构建设的同时，不放松相关工作人员对安徽交易集团网络安全进行运维防范；根据新形势、新*策，不断修订完善各项网络安全管理制度，不定期的对安全制度执行情况进行检查，切实抓好各项制度规定落实。

安徽交易集团将坚持以*新时代中国特色社会主义思想为指导，深入贯彻落实*和国家关于网络安全工作的总体部署，从整体上提升集团公司网络安全防护能力，有效降低信息安全风险，切实提高应急处置能力，为公共资源交易各项工作提供坚实稳定的安全保障。