为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
重庆市智慧医院示范建设评价指标（2022版）
本评价指标由重庆市卫健委官方发布，其目的在于指导各医院，该如何去建设一家智慧医院。当然，对于你我广大集成商而言，这份智慧医院示范建设评价指标能让我们发现商机，并更好的服务于广大医疗客户。这里推荐众平分享的另外一篇文章：智慧医院建设方案（提纲），该提纲也是官方发布。 智慧医院怎么建设呢？建议看看如下一个较为完整的方案：
-
投标文件密封条模板下载，9 个不同的标书密封条格式下载
在商业及工程项目中，投标过程是一个至关重要的阶段，其公正性、透明度与严格度直接关系到项目的质量与成败。在这一过程中，"投标文件密封条"发挥着重要的角色。它不仅象征着诚信与专业，更是确保投标过程公正性的关键因素之一。 投标文件密封条是一种用于保护投标文件不被未经授权的人提前打开或篡改的安全措施。这种密封条具有防伪功能并且通常包含独特的识别信息，如序列号、公司标识、时间戳等，以确保文件的完整性和原始性。当评标委员会收到密封的投标文件时，会首先检查密封条是否完好无损，以此来验证文件的安全性和投标者的信…
-
网络信息安全责任追究制度
为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。本制度适用于XXXX，各部门应根据本制度制定具体实施细则。 第一章 总则 第一条 为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。 第二章 范围 第二条 本制度适用于重庆XX中学，各部门应根据本制度制定具体实施细则。 第三章 原则 第三条 网络…
-
数字乡村服务企业星级评价规范（数字乡村建设）
数字乡村是伴随网络化、信息化和数字化在农业农村经济社会发展中的应用，以及农民现代信息技能的提高而内生的农业农村现代化发展和转型进程，既是乡村振兴的战略方向，也是建设数字中国的重要内容。 本《数字乡村服务企业星级评价规范》（T/ISC 0026-2023、T/ZGXK 007-2023）规定了数字乡村服务企业的星级评价基本原则、评价规范、评价实施、评价管理。适用于中国小康建设研究会、中国互联网协会开展相关数字乡村服务企业的星级评价工作。本《数字乡村服务企业星级评价规范》文件由中国小康建设研究会、中…
-
中心机房及主干网络运维服务内容和质量要求（参考模板）
XX 生态环境局信息主干网络（网络设备、服务器及存储、虚拟化平台、操作系统及数据库、精密空调及 UPS、机房环境保障设备等软、硬件设备）运维服务采用服务承包方式，即由供应商全面负责本项目范围内的所有设施、设备、系统的运行管理、维修维护、对维修备件更换服务（免费提供部分备品备件）、设备搬迁等，确保系统正常、稳定运行，主要包含以下服务项： 本文主体部分来自于一个真实的招标项目，招标金额为一百六十万元/年，内容已脱敏仅供学习参考。 1. 驻场运维服务 供应商组成驻场运维团队，对采购人指定地点（包括但不…
-
GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范
《GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范》是中国国家标准委员会发布的一项针对移动互联网应用程序（App）个人信息安全测评的技术规范。随着移动互联网应用的广泛普及和个人信息安全问题的日益严重，如何确保 App 在收集、存储、传输和处理用户个人信息时的安全性，成为信息安全领域的重要议题。该标准旨在为开发者、运营商、监管机构等提供一套科学、系统、可操作的个人信息安全测评方法，以保障用户的个人隐私和数据安全。 本标准通过对 App 个人信息安全的测…
