自治区及各地级市公共资源交易中心、各运维单位：

为贯彻落实自治区党委、政府关于网络与数据安全工作部署要求，进一步加强公共资源交易平台网络安全信息统筹机制、手段、平台建设，构建 “谁主管谁负责、谁运维谁负责、谁使用谁负责” 的责任体系，确保公共资源交易平台网络和数据安全。现将有关事项通知如下。

一、责任分工

（一）自治区公共资源交易平台管理机构。负责统筹推进公共资源交易平台网络安全和信息化发展建设工作，推进相关安全保障体系建设，指导和监督业务支撑单位、相关信息系统建设与运维单位的安全建设和管理。要开展公共资源交易平台信息系统与数据定级备案、测评和风险评估。建立自治区公共资源交易平台网络与数据安全应急体系，开展应急响应演练，做好相关交易系统网络与数据安全事件的处置。组织开展培训和宣传等工作。

（二）自治区及五市公共资源交易中心。依照相关法律法规的规定和标准，履行本单位网络信息与数据安全保护义务，采取必要的管理和技术措施，对职责范围内的网络与数据安全承担主体责任。要建立本单位的网络信息与数据安全管理操作规程，明确网络服务、开评标设施设备建设和运维管理等过程中的网络与数据安全责任。做好信息系统安全运维，定期开展安全检查，对存在的漏洞、隐患等及时进行整改，杜绝网络与数据安全事件发生。建立本单位网络与数据安全应急体系，修订完善应急预案、组建应急队伍、开展应急演练。要及时处置突发网络安全事件，并向上级管理部门和自治区公共资源交易平台管理机构报告。组织本单位工作人员开展网络与数据安全教育与培训，落实上级相关管理部门的工作部署，保障必要经费投入。

（三）网络与数据安全技术支撑单位。各运维单位要按照合同约定，提供专业的技术支持和服务。负责信息系统的安全技术防护体系建设、安全漏洞扫描与修复、安全事件监测与分析等工作；及时提供网络与数据安全技术咨询和解决方案，协助开展网络与数据安全应急处置及整改工作。

二、工作要求

（一）压实安全责任。各单位要明确主要负责人为本单位网络与数据安全工作“第一责任人”，全面统筹协调研究解决网络与数据安全重大问题，部署重点工作任务。

（二）加强监督指导。各单位要建立健全网络与数据安全监督检查机制，定期对本单位网络与数据安全责任落实情况进行检查。自治区公共资源交易平台管理机构要不定期对各中心网络与数据安全工作进行督导指导，对发现的问题及时通报，并督促限期整改。

（三）强化沟通协作。各单位要加强与自治区公共资源交易平台管理机构、其他交易中心以及相关部门的沟通协作，建立健全网络与数据安全信息共享、协同联动机制，形成工作合力，共同提升网络与数据安全保障能力。

附件：公共资源交易平台网络与数据安全风险清单

宁夏回族自治区发展改革委        

2025年6月25日             

（此件公开发布）