为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
一般档案数字化项目要求，档案数字化服务内容描述
XXX 大学存量档案数字化，主要工作流程包括但不限于调档交接、数字化前处理、档案扫描、图像处理、图像存储、条目著录、数据挂接、后期整理装订、质量自检、实体档案归还、数据备份和移交等环节和内容。 本次档案数字化项目数量明细：估计扫描约 200 万A4 标准页，著录约 20 万条，主要包含 2000-2009 年各类档案，2000 年以来的合同、基建图纸、财会文件及 2022 年新增档案，最终数量以实际加工量为准——以上工程量采购金额 70w。以下是服务要求： 1. 数字化前处理 外包公司按照《纸质…
-
网络信息安全责任追究制度
为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。本制度适用于XXXX，各部门应根据本制度制定具体实施细则。 第一章 总则 第一条 为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。 第二章 范围 第二条 本制度适用于重庆XX中学，各部门应根据本制度制定具体实施细则。 第三章 原则 第三条 网络…
-
XXX 信息系统集成项目的建设与运行管理方案（通用文档）
本文摘自一个智慧排水的项目方案书，该方案内容详实结构清晰。本篇分享之内容是其中的项目建设与运行管理章节，包括机构设置、招标方案、实施进度资金管理、质量保证和验收方案等内容…写的不错稍微改改可用在其他项目上。 1. 领导和管理机构及职责 建议项目成立由建设方、承建方高层组成的项目领导小组，领导小组对项目实施提供全面的指导，一方面，它可以协调各方关系，调动各方力量；另一方面，它对项目实施过程中出现的问题及时提供咨询以帮助解决，对所有实施步骤进行严格的审定，从组织和管理上保证整个项目统一规划，统一管理…
-
数字乡村发展评价指南（2023版）
数字乡村是乡村振兴的战略方向，标准化在推进数字乡村建设中发挥着引领性、支撑性作用。加强数字乡村标准化建设，对于推动解决当前数字乡村领域基础设施、农机装备、信息系统、数据资源难于互联互通等问题，全面支撑乡村生产方式、生活方式和治理方式数字化转型具有重要意义。2021年10月，中共中央、国务院印发《国家标准化发展纲要》，明确提出要“强化标准引领，实施乡村振兴标准化行动，加强数字乡村标准化建设”。 本文之《数字乡村发展评价指南》（T/ISC 0025-2023、T/ZGXK 006-202）由中国小康…
-
智慧城市标准化白皮书（2022 版）
当前，智慧城市建设已成为推动我国经济改革、产业升级、提升城市综合竞争力的重要驱动力。《中华人民共和国国民经济和社会发展第十四个五年规划和 2035 年远景目标纲要》第五篇“加快数字化发展 建设数字中国”中指出“加快数字社会建设步伐。适应数字技术全面融入社会交往和日常生活新趋势，促进公共服务和社会运行方式创新，构筑全民畅享的数字生活”“建设智慧城市和数字乡村”等相关要求，为新时期智慧城市建设与发展指明了方向。 标准既是引领和支撑智慧城市规划设计、建设运营、迭代升级的重要抓手，也是新型智慧城市产业、…
-
某医院智能化系统建设方案，弱电系统设计说明（一）
分享一个本地区的弱电智能化项目，该项目是一个刚落地的三甲医院迁建项目，装修和弱电系统作为一个包共同招标，从其工程量清单可见本次弱电系统总预算约为3200万元，包含了布线、网络、安防、BCS、背景音乐等18个子系统。以下分享该项目智能化工程的设计说明，原系统图见附件。 一、工程概况 本工程位于重庆市荣昌区，工程名称为重庆市荣昌区中医院迁建项目。本工程医院为三甲医院。本项目总建筑面积64923.46平方米平方米(垃圾转运站污水处理池详二次设计441.14平方米)，其中门急诊住院综合楼属于一类高层医疗…
