信阳市财政局开展信阳市政府采购网上
交易平台网络安全检查工作

      政府采购网上商城是应“放管服”改革要求，优化营商环境的重要举措。为确保信阳市政府采购网上交易的安全高效运行，为供应商和采购人提供更加优质的体验和服务，3月26日，市财政局网络信息安全工作领导小组专赴信阳市政府采购网上交易平台运维中心，开展网络安全检查工作。
      检查组一行就机房环境及网络、操作系统、业务系统及中间件、网络安全策略、应用安全策略、日志审计等事项进行全面巡检，现场提出了优化提升意见和整改要求。
      一是简化登录流程，优化用户体验。简化平台页面布局和操作流程，减少跳转和转链次数，使供应商和采购人看得明白，用的方便，快速完成登录、浏览、下单等操作，提升用户体验。
      二是加强身份验证，提升账户安全。对交易服务对象及后台管理用户做可信验证，通过绑定手机号码或二维码验证等登录措施，做到交易即提醒、下单即告知。
      三是筑牢安全防线，保障数据安全。增加平台Web应用防火墙，对平台进行全面监控和防护；对数据库定期进行备份和增量扩容，满足数据存储增长需要；加固网络安全访问策略，防范攻击风险。
      3月27日，市财政局下发了《关于开展信阳市政府采购网上交易平台网络安全检查工作的情况通报》，进一步明确了整改要求和时间。目前，信阳市政府采购网上交易平台的管理单位正在逐项自查、积极整改中，预计4月10日前能落实到位。
     下一步，市财政局将积极应对数字营商环境的挑战，持续增强网络安全防护能力，健全对关键基础设施、重要系统、门户网站和运维人员的网络安全管理制度规范，增强网络安全态势感知、威胁发现、协同处置和攻击溯源能力，提升数据安全防护水平，努力构建适应数字经济发展的营商环境新体系。