第一章 目的
第一条 为了规范重庆XX中学信息系统建设管理和工程实施管理，在工程实施各个环节按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本规范适用于重庆XX中学信息系统建设管理和工程实施管理。
第三条 网络安全办公室负责系统建设管理和工程实施管理。
第四条 工程实施阶段的主要目的是将所有的模块（软硬件）集成为完整的系统，并且检查确认集成以后的系统符合要求。
第五条 本阶段应完成以下具体信息安全工作：
- 由网络安全办公室授权或指定专职人员代表重庆市 城市照明管理局负责工程实施过程的管理；
- 由工程实施方根据具体项目情况制定详细的《工程实施方案》来控制实施过程，并监督工程实施单位认真执行安全工程过程；
- 找出并描述实现安全方案后系统和模块的安全要求 和限制，以及相关的系统验证机制及检查方法；
- 完善系统的运行程序和全生命期支持的安全计划，如密钥的分发等；
- 对项目参与人员进行信息安全意识培训；
- 对参加项目建设的安全管理和技术人员的安全职责 进行检查。
第六条 安全建设整改工程实施的组织管理工作包括落实安全建设整改的责任部门和人员，保证建设资金足额到位， 选择符合要求的安全建设整改服务商，采购符合要求的信息 安全产品，管理和控制安全功能开发、集成过程的质量等方面。按照《GB/T 20282—2006 信息系统安全工程管理要求》中有关资格保障和组织保障等要求组织管理等级保护安全建设整改工程。实施流程管理、进度规划控制和工程质量控制可参照《GB/T 20282—2006 信息系统安全工程管理要求》中第 8、9、10 章提出的工程实施、项目实施和安全工程流程控制要求，实现相应等级的工程目标和要求。
第七条 为保证建设工程的安全和质量，重庆XX中学信息系统安全建设和整改工程可以实施监理。监理内容包括对工程实施前期安全性、采购外包安全性、工程实施过程安全性、系统环境安全性等方面的核查。
下一篇：信息系统的工程测试验收管理
相关文章
-
IT 设备安全管理制度，信息中心设备管理条例
为加强对重庆XX中学IT 设备的统一管理，规范重庆XX中学 IT 设备的采购、使用、保管和维修管理，保证各科室正常办公，更好地发挥计算机作用，促进办公自动化、信息化的发展，制定本制度。IT 设备包括计算机、计算机网络设备和计算机外围设备， 及相关配件。 第一章 目的 第一条 为加强对重庆XX中学IT 设备的统一管理，规范重庆XX中学 IT 设备的采购、使用、保管和维修管理，保证各科室正常办公，更好地发挥计算机作用，促进办公自动化、信息化的发展，制定本制度。 第二章 范围 第二条 本制度适用于重庆…
-
某信息系统网络安全运行维护服务方案（技术方案模板）
XXX 水运口岸营商环境优化系统运维项目涉及报关企业、物流企业、港口码头、船舶公司、船代企业、长江三峡局，应用主体多、业务范围广、业务量大，对项目运维服务的专业性、保障性要求高，为确保运维质量，需专业的软件运维保障单位进行服务管理。项目要求软件运维保障单位为系统提供统一、专业和持续的运维服务，确保系统运行稳定，保障进出口企业和航运相关企业业务运转的稳定性。 本文截取自该项目招标文件，服务期限一年（含一次三级等保测评），招标标的 105 万元。发表在此仅限技术交流，如有侵犯请联系管理员删除。 1.…
-
数据中心和大数据环境下的安全风险分析
随着大数据规模性、多样性、高速性、真实性特征的逐步显现，以及数据资产逐渐成为现代商业社会的核心竞争力，大数据对行业用户的重要性也日益突出。 世界经济论坛报告认为，“大数据为新财富，价值堪比石油”，大数据之父维克托则预测，数据列入企业资产负债表只是时间问题。同时，大数据将推动国民经济各行业各领域的创新应用，电子政务、电子商务都将发生变化，信息资源的战略重要性空前鼎盛，大数据将成为经济社会管理决策的基本平台。另外，大数据也将引领商业模式的重要创新，传统商业模式将开展大数据的挖掘，信息服务商将利用大数…
-
电子政务工程建设项目可行性研究报告编制要求
对于一般的系统集成公司，售前工程师除了提供技术指导和产品配单，最重要的工作应该属于解决方案的编制……根据众平科技的经验，大部分的项目方案都是抄袭复制而来。那么问题来了，要完全新建一个电子政务工程项目，该如何编制解决方案呢？ 本文是某部委发布的可行性编制报告基本要求，内容涉及封面、扉页、目录、提纲、风险效益等方方面面，非常的标准化，欢迎下载学习。 一、说明 （一）本文件是编制国家电子政务工程建设项目可行性研究报告（以下可简称“可研报告”）的指导性文件。 （二）项目可行性研究的任务旨在通过对实施条件…
-
奇安信天擎终端安全管理系统（企业版杀毒软件）
奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。
-
网络信息安全责任追究制度
为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。本制度适用于XXXX，各部门应根据本制度制定具体实施细则。 第一章 总则 第一条 为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。 第二章 范围 第二条 本制度适用于重庆XX中学，各部门应根据本制度制定具体实施细则。 第三章 原则 第三条 网络…
