为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
ISO2372 设备振动标准简介（已作废）
ISO 2372:1974(机械振动带动的机器的振动等级的评定) 是一套针对旋转机械在未发生故障时的振动性能进行评估的国际标准。这套标准主要通过测量与机器操作速度有关的振动速度总值，来为机器的振动状况提供一个快速评估。具体来说，ISO 2372 定义了一系列振动速度的标准值，并依据这些标准值将机器振动等级分类，以帮助用户判断机械设备的运行状况是否正常。 OK，咱系统集成行业为啥知道这个机械行业的国际标注呢？起因是在部队枪械库环境监控解决方案（军需库房环境监测）中，涉及到一个温振传感器，如何作为报…
-
XX 单位 IT 运维外包服务内容和质量要求（桌面/网络/安全运维）
为提高政务服务中心服务质量，确保中心网络信息系统安全稳定运行，拟引入第三方安全服务机构，借助外部专业技术力量，提供网络桌面运维、网络运维和信息系统安全运维外包服务，提高应急处置效率，积极开展单位网络信息安全建设和整改工作，提升网络信息安全综合防护能力，防止发生重大网络安全事件。服务涵盖政务中心信息设备维护以及技术支持。主要包括硬件设备运行维护、PC 及计算机终端运行维护、安全运维、网络运行维护、信息中心机房运行维护、综合布线维护、运维体系管理、信息化规划、培训、设备特征库升级等，提高应急处置效率…
-
高速公路智慧服务区弱电智能化系统建设方案（图纸&说明&清单）
本工程为河北省高速公路京雄高速管理处北京至雄安新区高速公路河北段KCSJ4标段白沟服务区的弱电智能化部分，该区域主体建筑地上四层，建筑高度22.1米，总建筑面积9206.36平方米。建筑内主要功能为办公、住宿、餐饮及机电机房等。 1 高速公路智能化系统设计依据 2 本智慧服务器智能化系统范围 3 服务区弱电子系统介绍 此处省略了包括网络、通信、安防、广播、机房、智慧灯杆、双碳、BAS等基础的弱电子系统，详细的说明及系统图查看附件。此处仅介绍信息化应用系统包含综合管理平台、智慧停车、智慧公厕、智慧…
-
项目催款函模板、应收催收公文、催款书模板
项目催款函是项目管理过程中用于正式提醒或者要求客户、合作伙伴或其他相关方履行付款义务的书面文件。它通常在收款方未能按照合同约定的条款和期限收到款项时发出，目的是促使拖欠方尽快完成支付。催款函应当含有以下几个基本元素： 催款函的语气应当保持专业和礼貌，目的是维护双方的合作关系，同时确保收款方的权益得到保护。在多次催款无效的情况下，收款方可能会采取法律手段解决纠纷。 催款函 致：重庆市xxx第xx中学校 感谢贵单位对我公司的支持，选择我司产品，与我司建立友好合作关系。 根据贵公司与我公司2024年0…
-
信息安全领导机构组成与职责
本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。 第一章 目的 第一条 为更好的实现对重庆XX中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆XX中学信息安全建设及防护。 第二章 范围 第二条 本标准针对重庆XX中学信息安全组织建设相关事务，规定了组织框架和…
-
现场施工安全承诺书/施工许可证（通用弱电工程安全施工承诺）
为进一步贯彻落实“安全第一、预防为主”的安全生产方针，依据《中华人民共和国安全生产法》、《建筑法》等相关法律规定，强化安全生产管理，依法从严管理施工现场，杜绝施工安全事故的发生，确保施工顺利进行。 我方重庆众平科技有限公司自愿承诺如下内容： 第一条 具有国家行政职能部门认可的安全资质。 第二条 贯彻执行国家有关安全生产法律、法规，遵守安全施工、文明施工规定和XXXX电子股份有限公司的环境健康安全管理规章制度，建立安全操作规程和相关管理规定。 第三条 设置专职或兼职安全管理人员。 第四条 自觉接受…
