为了规范重庆 XX 中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆 XX 中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆 XX 中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆 XX 中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆 XX 中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆 XX 中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为 IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
简易售后服务方案（通用售后服务承诺文档）
我公司（重庆众平科技有限公司）从方案设计、原料采购、安装调试到售后服务，严格遵守 ISO9000 质量管理体系的规定。我们始终信奉：顾客的需求就是我们不懈努力的方向。我公司本着“诚信、专业、共赢”的经营理念，对所售产品做出以下郑重承诺： 本片文章算是个通用的售后服务方案，全文洋洋洒洒一两千字但并无实际的内容，和《信息系统集成项目售后服务方案（通用文档）》有点儿类似，有时候用在投标或者综合技术方案中~ 一、总则：我公司服务承诺对本项目所有产品具有同等效力，公司所提供产品均可通过质量技术监督局的检测…
-
信息系统的工程测试验收管理
为规范重庆 XX 中学系统建设和工程项目测试验收准则，特制订本管理制度。本制度适用于系统建设或信息工程类项目的测试和验收管理。信息系统建设和其他信息系统工程类项目的测试和验收主要由网络安全办公室负责，必要的时候可协调相关科室使用人员参与测试和验收。 第一章 目的 第一条 为规范重庆 XX 中学系统建设和工程项目测试验收准则，特制订本管理制度。 第二章 范围 第二条 本制度适用于重庆 XX 中学系统建设或信息工程类项目的测试和验收管理。 第三章 职责 第三条 信息系统建设和其他信息系统工程类项目的…
-
信息工程中保证工程质量的技术措施
展开文章目录 文章目录 1 保证工程质量的技术措施 2 质量保证体系 3 施工质量保证措施 施工质量管理是施工组织设计重要的一环。本项目工程建设要上一个新台阶，必须大力加强质量意识的建设。质量不断改进和提高，是我公司经营管理工作中一个永恒的主题，也是工程项目建设永远不老的课题。 1 保证工程质量的技术措施 加强技术管理，严格执行各种施工安装规范标准和操作规程，加强工程通病的预控工作，抓紧实现一次合格制度，坚持分项、分部的工程安装质量评定工作，及时填写各项工程验收报表、记录，在施工中加强资料收集和…
-
简单的网络安全服务方案模板下载（安全服务报价建设&报价方案）
展开文章目录 文章目录 1、网络安全服务项目背景 1.1 法律法规相继出台 1.2 当前网络安全态势和形势严峻 1.3 网络安全保障的必要性 2、网络安全服务项目目的 2.1 政策合规要求 2.2 保障业务系统正常运行 网络安全服务方案模板下载 本次分享一个简单的、明确的、实用的网络安全服务方案模板，涉及到具体的网络安全服务内容和服务报价需要进一步修改，切勿完全照抄搬用。本站在网络分享时为了可读性，删减了部分内容、更改了序号，原文档请下载附件。 随着数字化时代的无缝延展，网络安全已成为国家治理的…
-
机房工程的建设原则和设计依据（数据中心建设通用文档）
展开文章目录 文章目录 1 机房工程设计原则 2.1 运行安全与可靠性 2.2 可扩展性 2.3 标准化 2.4 灵活性 2.5 可管理性 2 机房建设设计依据 机房设计与施工的优劣，直接关系到机房内设备和系统是否能够稳定可靠地运行，是否能够保证各类信息通畅无阻。机房既要实现在自然环境条件下对机房内设备运行环境的保护，同时还要保障机房设备安全可靠地运行，延长机房设备的使用寿命，能够满足机房设备对温度，湿度，洁净度，安全防护，电源配电和防雷接地的要求，所以一个现代化的机房是一个高度可靠性，舒适实用…
