公共資源交易（服務）中心安全與應急規范范圍本文件規定了公共資源交易服務中心安全與應急管理的一般要求、安全要求以及應急處置要求。本文件適用于XX省省、市（州）、縣（市、區）公共資源交易（服務）中心。規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB5749生活飲用水衛生標準GB14934食品安全國家標準消毒餐（飲）具GB16153飯館（餐廳）衛生標準GB/T20269信息安全技術信息系統安全管理要求GB/T20270信息安全技術網絡基礎安全技術要求GB25201建筑消防設施的維護管理GB/T25068.1信息技術安全技術IT網絡安全第1部分：網絡安全管理GB50016建筑設計防火規范GB50045高層民用建筑設計防火規范GB50140建筑滅火器配置規范GB50222建筑內部裝修設計防火規范GM/T0115信息系統密碼應用測評要求術語和定義本文件沒有需要界定的術語和定義。一般要求公共資源交易（服務）中心應根據工作需要制定消防、食品衛生安全、突發事件應急、安全保衛等制度。安全要求消防安全建筑要求提供公共資源交易（服務）中心工作的工作場所在投入使用前應通過建筑工程消防設計審核和消防驗收。消防安全疏散設施公共資源交易（服務）中心應加強消防安全設施的管理，確保安全疏散設施完好有效。疏散指示應標志醒目、無遮攔，疏散通道、疏散樓梯、安全出口應保持通暢。公共區域的外窗不應設置障礙物。常閉式防火門應保持常閉狀態，并落實管理責任。火災報警及滅火設施器材應按GB50140的規定，結合場所的火災類別和危險級別配置滅火器，并定期檢查和維護保養。消火栓箱應醒目、無遮攔；水帶、水槍應齊全好用；消火栓啟泵按鈕應能夠正常啟動消防水泵。火災自動報警系統、自動噴水滅火系統、防排煙設施、防火分隔設施、消防電梯等建筑自動消防設施的設置應符合GB50016、GB50045的要求，并按GB25201的要求進行日常維護保養。消防控制室（值班室）設置公共資源交易（服務）中心應設消防控制室（值班室）；消防控制室（值班室）應設置直接撥打“119”報警電話及單位內部聯絡通訊裝置。消防控制室（值班室）操作人員應經消防職業培訓合格后持證上崗。二次裝修要求辦公場所結構的改造不應改動大樓承重結構。辦公場所電線的敷設和電器的安裝，應由具有相應資質并持有操作證的專業人士操作，電器的容量不應大于額定負荷。室內裝修應符合GB50222的規定。衛生健康安全公共資源交易（服務）中心食堂應由專人負責衛生管理工作。食堂從業人員應具有相應的從業資格，具有健康合格證，且每年進行一次健康檢查。公共資源交易（服務）中心食堂衛生條件應符合GB14934、GB16153的規定。公共資源交易（服務）中心應制定衛生防疫制度。公共資源交易（服務）中心食品衛生安全應符合《中華人民共和國食品衛生安全法》的規定。公共資源交易（服務）中心飲用水應符合GB5749的規定。工作場所安全進入公共資源交易（服務）中心的工作人員不得攜帶易燃易爆等危險物品。公共資源交易（服務）中心大廳應有專人負責辦事人員的有序疏導和引導，確保人員安全有序。公共資源交易（服務）中心應委派專業機構或明確部門負責管理外圍及公共區域的安全保衛工作，公共資源交易（服務）中心委托（管理）的單位（人員）負責辦公區域內的安全保衛工作、人員進出、物品進出及車輛進出的相關管理工作。公共資源交易（服務）中心委派的專業機構或部門應有完善的值班制度和交接、登記等管理制度，確保視頻監控系統良好運行。進出公共資源交易（服務）中心的辦公物品及相關設備應到相關部門辦理有效手續。公共資源交易（服務）中心工作車輛應統一管理，定期維護保養，確保行駛安全。工作場所所使用的設施設備應由具有相應資質的專業人員負責管理和日常維護，確保使用安全。服務大廳等應按相關規定配置安全報警裝置，確保正常使用。工作場所進行設施設備維護、維修及清潔時，應按相關規定設置安全警示牌。信息安全網絡信息安全網絡安全應符合GB/T20270、GB/T25068.1的有關要求，信息安全應符合GB/T20269、GM/T0115以及國家相關規定。保密工作公共資源交易（服務）中心應按國家相關規定制定文件檔案的保密制度。宣傳報道公共資源交易（服務）中心應如實、及時地報道中心相關事務，對不實的報道應及時澄清，講明事實真相。重大疫情防控應按疫情防控政策制定防控應急方案，做好宣傳報道、人員防護、衛生消毒、應急處置工作。應配備具有基本防控知識的防控工作人員。應配備相應的防護物資，并做好應急物資儲備和調度。應對進入交易場所的人員進行防疫檢查，做好信息登記工作，必要時按防控要求進行限流、勸返、隔離等防護措施。應對交易場所進行衛生清潔、消毒，保持環境清潔，通風換氣。工作人員及現場交易主體人員應執行疫情管理要求，主動做好個人健康監測。疫情期間，應開通電話預約、不見面開標等網上辦事的渠道，引導交易主體網上辦理。應急處置應急預案公共資源交易（服務）中心應針對危害公共安全的突發事件制定相應的應急處置預案。突發事件應急處置文件泄密突發事件發生文件泄密、其他突發公共衛生事件時，應啟動相應的應急處置預案。信息維護中心突發事件信息維護中心突發事件應急處理方法參照附錄A執行。火災、自然災害突發事件發生火災、自然災害等突發事件時，參照附錄B執行。斗毆、盜竊、搶劫突發事件辦公區域發生打架斗毆、醉酒滋事、盜竊、搶劫等突發事件時，參照附錄B執行。突然停電事故辦公區域發生突然停電事故時，參照附錄B執行。可疑爆炸物及其他危險物品辦公區域發現可疑爆炸物及其他危險物品時，參照附錄B執行。群眾上訪、聚集等突發事件辦公區域發生群眾上訪、聚集等事件時，參照附錄B執行。重大疫情辦公區域發生重大疫情時，參照附錄B執行。

（資料性）

信息化系統安全事件應急處置預案信息化系統安全事件處置流程電源斷電事件發生網絡設備斷電事故時，應按以下流程處置：啟動UPS供電系統，并檢查UPS是否正常供電；查明故障原因；備份服務器數據、交換機配置；必要時主動關閉服務器、交換機、存儲等設備，以免設備損壞或數據損失；通知相關部門進行電源維修，評估供電恢復時間；及時上報，做好事件記錄。局域網中斷事件發生斷網時，應按以下流程處置：信息技術人員判斷故障節點，查明故障原因；若是線路故障，重XX裝線路；若是路由器、交換機等設備故障，應立即從指定位置將備用設備取出接上，并調試暢通；若是路由器、交換機等配置文件損壞，應迅速按照要求重新配置，并調試暢通；及時上報，做好事件記錄。核心交換機故障事件發生核心交換機故障時，應按以下流程處置：檢查、備份核心交換機日志；啟用備用核心交換機，檢查接管情況；備份核心交換機配置信息；將服務器接入備用核心交換機，檢查服務器運行情況，將樓層交換機、接入備用核心交換機，檢查各交換機運行情況；聯系供應商維修核心交換機；及時上報，做好事件記錄。光纜線路故障事件發生光纜線路故障時，應按以下流程處置：立即聯系技術人員攜帶輔助材料，及時熔接連通；檢查并做好備用光纜或備用芯的跳線工作，隨時切換到備用網絡；及時上報，做好事件記錄。計算機病毒爆發事件發生計算機中毒事故時，應按以下流程處置：——關閉計算機病毒段上的端口；隔離中病毒計算機；關閉中病毒計算機上聯端口；根據病毒特征使用專用工具進行查殺；系統損壞的計算機在備份其數據后，進行重裝；通過專用工具對網絡進行清查；及時上報，做好事件記錄。服務器設備故障事件發生服務器故障時，應按以下流程處置：主要服務器應做多個數據備份；如能自行恢復，則立即用備件替換受損部件，如：電源損壞更換備用電源，硬盤損壞更換備用硬盤，網卡、主板損壞啟用備用服務器；若數據庫崩潰應啟用備用系統，并檢查備用服務器啟用情況；對主機系統進行維修并做數據恢復；如不能恢復，立即聯系設備供應商安排技術人員前來維修；及時上報，做好事件記錄。網絡攻擊事件發生黑客等不明網絡攻擊時，應按以下流程處置：若通過入侵監測系統發現有黑客進行攻擊，立即通知信息技術人員處理；將被攻擊的服務器等設備從網絡中隔離出來；及時恢復重建被攻擊或被破壞的系統；查看被攻擊服務器硬件、軟件配置參數、審計記錄等方面進行調查取證，通過備份等方式收集攻擊者證據；及時上報領導小組，若事態嚴重，聯系公安部門報警，做好事件記錄。機房設備設施異常事件對于機房電源斷電、空調報警、網絡設備監測異常時，按以下流程處置：立即判斷故障節點，查明故障原因；備份服務器數據、交換機配置，并通知維修人員進行維修；若造成路由器、交換機等配置文件損壞，應迅速按照要求重新配置，并調試暢通；必要時應上報請示，主動關閉服務器、交換機、存儲等設備，以免設備損壞或數據損失；做好事故記錄。云數據庫安全事件發生云端數據庫故障時，按以下流程處置：應對云數據庫系統做多個備份；發生數據庫數據丟失、受損、篡改、泄露等安全事件時，信息技術人員應查明原因，按照情況采取相應措施，如更改數據庫密碼，修復錯誤受損數據；如果數據庫崩潰，信息技術人員應啟用備用系統，并向信息技術部門報告，在備用系統運行期間，信息技術人員對主機系統進行維修并作數據恢復；及時上報，做好事件記錄。數據信息泄密突發事件在發生數據信息泄密事件時，按以下流程處理：應在發現交易數據泄密的第一時間保護現場并向領導小組報告泄密事件發生的地點、時間和簡要過程，研究處置方案；查明被泄密的主要內容、密級、數量及載體形式，以及可能造成的危害程度，事件的重要情節和有關責任人；調查泄密原因并進行搜索查找，盡快找到或鎖定范圍，必要性時向公安部門報警處理；在事件未調查清楚前，應同相關部門進行協作預防媒體或網絡上對泄密信息的報道或炒作；對出現在公共網絡、出版物、廣播、電視等媒體上的泄密信息，協調相關職能部門，責令有關單位立即刪除、收繳、停播、銷售，并收繳有關涉密載體；根據調查結果，由事件發生部門對相關責任人做出處理，需追究法律責任的，移交司法機關依法追究其責任。后期處置在應急處置工作結束后，對信息化系統安全事件的經過、成因、影響及整改情況進行總結并對造成的損失進行評估，形成調查評估報告，要采取必要的措施，恢復正常運行秩序。事件發生后，根據事件處置情況做好后續發布工作，及時向社會發布信息。定期進行培訓和宣傳教育，提高網絡信息安全防范意識。

（資料性）

突發事件應急處置斗毆、盜竊、搶劫突發事件辦公區域發生打架斗毆、醉酒滋事、盜竊、搶劫等突發事件時，工作人員應立即向現場保安人員和管理機構報告并向公安機關報警。處理該類事件應遵循以下要求：保持冷靜，盡量避免人體沖撞，以保護群眾和自身安全為重；有工作人員和辦事群眾受傷，應立即向120急救中心求救；注意保護現場，積極配合公安機關處理。突然停電事故辦公區域發生突然停電事故時，應按以下程序處理：工作人員應立即通知物業公司和公共資源交易（服務）中心管理機構；工程技術人員和安保人員應逐一檢查電梯內有無被困人員；有人被困時，應立即施救；工程技術人員應立即檢查大樓供電系統，立即搶修；屬供電故障的，立即與供電局聯系；必要時，工作人員應引領群眾按誘導燈、應急燈或廣播指示的引導就近從消防安全通道撤離；恢復正常供電后，相關部門應立即組織維修人員檢查各相關設備，確保各系統正常運行。可疑爆炸物及其他危險物品辦公區域發現可疑爆炸物及其他危險物品時，應按以下程序處理：工作人員應立即向現場安保人員和管理機構報告，并向公安機關報警；安保人員和中心管理人員不宜擅自對可疑物采取處置行動，應等候公安人員到場處置；當發生爆炸、毒氣泄漏等事件時：立即關閉現場中央空調或盤管空調風機，防止有毒氣體通過空調系統擴散；應立即啟動排煙機組并開啟現場窗戶通風，排除有毒氣體快速輸送新風；盡快指揮人員撤離現場；立即向公安機關報警，組織安保人員保護現場；有人員傷亡時，應及時向120急救中心求救；同時啟動“公共資源交易（服務）中心應急消防預案”，準備協同處理可能發生的火災等并發災情。群眾上訪、聚集等突發事件辦公區域發生群眾上訪、聚集等事件時，應按以下程序處理：現場工作人員應立即向公共資源交易（服務）中心管理機構報告；現場安保人員應維護好現場秩序，防止過激行為或其它意外事件發生；現場工作人員應冷靜處置，做好疏導工作，防止事態激化；值班長以及中心管理人員應在上訪者情緒相對穩定后，了解其上訪或聚集事由，做好記錄；并根據上訪事由，通知相關部門到場處理；中心領導應密切關注事態的發展和處置情況，應及時向政府領導、政府應急辦或公安機關報告。重大疫情防控應急處置發現確診病例或疑似病例密切接觸者活動軌跡追溯，應按以下程序處理：若發現疑似病例或經公告、通報得知確診病例或疑似病例曾在交易場所中活動，應立即追蹤其交易場所的活動軌跡，查找密切接觸者，并通知其做好個人防護、居家隔離等候疫情防控部門進行相應處置；將查找到的密切接觸者信息上報領導小組，領導小組根據要求及時向轄區疫情防控部門報告。發現確診病例、疑似病例或密切接觸者，應按以下程序處理：發現有確診病例時，工作人員應在做好個人防護的前提下，立即安排病例至單獨的臨時隔離室隔離，向轄區疫情防控部門報告，