第一章 目的
第一条 明确重庆XX中学对于软件外包开发的过程控制方法，通过对外包软件过程的有效控制，使外包开发软件满足等级保护的规范和要求。
第二条 本管理办法适用于重庆XX中学对于外包软件的开发管理。
第三条 网络安全办公室负责对软件开发方（外包方）的调查、评定和选择。
第四条 网络安全办公室提出外包要求，并组织对外包要求的审核，确定后将细节要求纳入外包开发合同。
第五条 网络安全办公室实施对外包过程的控制，并组织在项目结束时对外包供方的评估。
第六条 由网络安全办公室按照外包合同的规定，对外包项目过程进行控制。
第七条 外包软件验收
- 由网络安全办公室组织专业服务商在软件安装之前 检测软件包中可能存在的恶意代码，做代码级审计。
- 要求开发单位提供软件设计的相关文档和使用指南， 作为项目验收的标准之一。
- 要求开发单位提供软件源代码，并聘请专业服务商审查软件中可能存在的后门。
- 上述验收无误后，由网络安全办公室按照外包合同规定的接收准则和方法，参照开发需求检测软件质量，对外包软件进行验收。
第八条 外包软件维护
- 在外包合同规定的维护期内，若要对外包软件进行维护，由网络安全办公室按外包合同规定的维护方法，向该软件开发供方提出维护要求。
- 由网络安全办公室按照外包合同规定的维护结果接收方法，对维护结果进行确认。
- 将维护过程中产生的文档，按开发和维护过程配置管理要求，分别纳入配置控制。
上一篇：代码编写安全规范
下一篇：信息系统工程实施管理
相关文章
-
系统备份与恢复管理制度
本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第一章 目的 第一条 为规范重庆XX中学存储备份系统管理，加强存储备份工作的日常管理及考核水平，保障系统安全稳定运行，明确管理责任，特制定本办法。 第二章 范围 第二条 本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第三章 职责 第三条 数据库管理员：负责存储备份系统的管理，包括存储设备的规划…
-
系统运行维护管理制度，运维管理制度
为强化应用系统运行维护管理工作，建立业务、技术支持相结合，规范、高效运转的综合运行维护管理体制，确保各类应用系统稳定、 安全、高效运行，特制订本办法。 第一章 目的 第一条 为进一步强化重庆XX中学应用系统运行维护管理工作，建立业务、技术支持相结合，规范、高效运转的综合运行维护管理体制，确保各类应用系统稳定、 安全、高效运行，特制订本办法。 第二章 范围 第二条 本办法适用于重庆XX中学应用系统的运行维护。由于业务处理的特殊性，各应用系统的具体运维管理内容可根据本办法进一步细化。 第三章 职责 …
-
LED 显示屏信息安全该如何保障？论某医院 LED 出现辱华言论
目前，LED 显示屏作为户外传媒的重要载体之一，已经被广泛应用于各大商圈、广场、火车站等公共场所，不但提升了城市的形象还丰富了人们的文化生活。LED 显示屏是各种信息传递的基本载体，不但集文艺娱乐、宣传功能于一身，流畅的显示画面、细腻的色彩表现，在舞台舞美中占有举足轻重的作用。 然而近日，却出现了医院 LED 屏辱华言论，引发公众一片哗然。2019 年 4 月 8 日上午 10 时许，高阳县医院急诊科 LED 屏出现辱华言论，县医院立即切断 LED 屏电源并报警，公安机关迅速介入调查，下午 3 …
-
重庆市针对“重要网络与信息系统”密码应用提出明确要求
本文为重庆市密码管理局公文：关于进一步规范全市重要网络与信息系统密码应用有关要求的通知。通过对本通知内容的阐述，我们可以清晰地看到为规范全市重要网络与信息系统密码应用与安全性评估工作所做的周密安排和具体要求。从项目的规划阶段到建设阶段，再到运行阶段，并且考虑到集约建设与经费保障的每个环节，本通知为确保网络与信息系统安全提供了一份详细可行的操作指南。这一系列措施不仅有助于提升我市密码应用的安全性和合规性，同时也标志着我市在网络与信息安全领域迈出了坚实的步伐。 随着政策的进一步实施，预计将极大提高公…
-
信息安全管理岗位人员管理制度
为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第一章 目的 第一条 为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第二章 范围 第二条 本规定适用于重庆XX中学信息系统岗位人员的聘用、任职、离职的安全考察、保密控…
-
双网隔离方案简单介绍（办公电脑双网隔离卡）
在本方案中介绍使用的双网隔离卡只需增加一块硬盘，即可将一台普通计算机分成两台虚拟计算机，分别连接内部网或外部网，实现安全环境和不安全环境的绝对隔离，以保证内部机密信息的安全。同时通过桌面切换软件，在保存工作现场的同时快速的在内外网之间切换，既保障了内外网的物理隔离，又保证了用户工作的流畅性。 1. 双网隔离系统总体方案 2. 双网隔离系统实现目标 3. 双网隔离系统实施要点 在本方案中介绍使用的双网隔离卡只需增加一块硬盘，即可将一台普通计算机分成两台虚拟计算机，分别连接内部网或外部网，实现安全环…
