为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
监控中心管理制度、监控室管理制度模板
本《监控中心管理制度》是我司此前应用与一普通中学的弱电工程项目中，系作为机房建设服务内容的一部分（本项目中监控室和网络机房共用一室）。监控中心管理制度通用性强，适合各种应用环境，内容不多不少做一块挂墙的展板刚刚合适，各位同行可结合实际做一定的修改。 结合个人经验，我们认为再好的物理、设备环境，如果缺失了对应的管理制度，那么这个系统都不堪一击，要么逐渐臃肿失控，要么被攻击控制。 学校监控中心是学校视频监控系统、安防系统、网络系统的控制中心，为了加强管理，确保各系统的正常使用和安全运作，充分发挥其作…
-
某项目机房工程设计说明&机房设计施工图下载（DWG）
监控中心位于科研办公楼一层弱电机房内。监控中心设置为禁区，有保证自身安全的防护措施和进行内外联络的通讯手段，并设置紧急报警装置和留有向上一级接处警中心报警的通信接口。 安全防范系统中使用的设备必须符合国家法律法规和现行强制性标准的要求，并经法定机构进行检测。系统主电源和备用电源应有足够容量。根据入侵报警系统、视频安防监控系统、门禁控制系统等的不同供电消耗，按总系统额定功率的 1.5 倍设置主电源容量。电源质量应满足下列要求：稳态电压便宜不大于±2%；稳态频率偏移不大于±0.2Hz；电压波形畸变率…
-
XXX 系统培训方案（信息化建设项目通用培训文档）
本篇系统培训方案摘自一个完整的医护对讲系统技术文档，可用于方案制定、招标文件等文书的编制。同类文章还有：信息集成项目的培训方案（通用文档）、信息系统集成项目的人员配置与培训方案（通用文档）。 1. 培训目的 我们严格按用户方的要求，对用户方系统管理员和使用本系统的业务人员进行系统相关的技术和业务操作培训，使之保证在系统实施后，能够进行正常的系统管理和业务操作。 培训应该是一项持续不断、互相学习和提高的过程。培训工作的最终目的是为用户培训一支能自行管理、开发、维护和应用的队伍。使用户方人员能够掌握…
-
信息系统集成项目售后服务方案（通用文档）
我公司完全清楚系统建立和运行售后技术支持系统的重要性，为了使本工程有效地管理维护，使整个系统正常地运行，我们将为本次项目的投标产品提供全面的技术支持与售后服务。 1. 技术支持与服务体系 1.1 技术支持与服务原则 我公司一贯认为客户的成功才是我们的成功，因此，在技术支持与服务中始终坚持“客户至上”的原则。对于每位客户，我公司都会详细了解和分析客户的不同需要和环境，为他们提供最实用最完善的方案和售后服务。我公司非常重视客户系统的有效运行，在为客户提供方案的同时，对于技术支持与服务方面也进行了详尽…
-
移动存储介质安全管理制度
为规范重庆XX中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆XX中学网络与信息系统感染病毒、信息外泄等情况， 根据西重庆XX中学信息安全建设及保密工作需要，特编制本规定。本管理程序适用于重庆XX中学对可移动介质的安全管理。 第一章 目的 第一条 为规范重庆XX中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆XX中学网络与信息系统感染病毒、信息外泄等情况， 根据西重庆XX中学信息安全建设及保密工作需要，特编制本规定。 第二章 范围 第二条 本管理程序适用于重庆…
-
弱电项目中的安全性设计：网络安全、系统安全、物理安全和数据安全
电系统工程主要指通讯自动化、楼宇自动化、办公自动化、消防自动化和保安自动化，当然信息化技术发展至今，弱电系统已远不止于此，具体可以看看这篇文章：什么是弱电智能化系统集成？主要包括哪些系统？本篇众平给各位说说一般信息化系统中的安全性设计。 网络安全设计要求 在弱电系统规划设计环节应结合信息安全需求，落实必要的安全防护和技术保障措施。 系统自身安全功能 账号权限设计。按照系统安全要求，本系统采用角色-模块化-权限-功能四位一体的方案来实现账号权限管理，具体如下： 角色：如系统管理员角色，系统操作员角…
