为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
系统集成项目投标可用的《售后服务保证措施及方案》
这是重庆众平科技有限公司此前投标中的一个文件，用于信息系统集成项目应该是可以的，各位稍作修改即可。我司郑重承诺，若我公司有幸中标，本公司将完全响应招标文件的对投标产品的售后服务要求： 1. 机构和人员配置 我司做为专业的教育信息化集成商，为保证售后服务的质量和效率，公司设置了专门的客户服务中心统一监督管理各地区的售后服务机构的人员和工作，并接受客户的投诉和意见，并在第一时间内予以答复。售后服务工作由公司客户服务中心统一管理，为客户提供7*24小时免费售后服务热线服务。 具…
-
某商业体弱电智能化系统设计说明 & 系统图（共约 20 个子系统）
本工程总建筑面积约 50000 平方米、塔楼地上 10 层，地下 3 层；裙房地上 5 层，地下 2 层。功能主要包括塔各部分的办公业务用房、裙房部分的政务中心区、会议区、餐饮区及地下室配套五部分，其中塔楼 4-8 层用于外租，9-11 层自用。 本工程属于办公类：共建筑，建筑主体高度 46.05m，裙房高度 22.05m.塔楼为钢框架剪力墙结构，裙房为钢框架结构，防火等级 一 级。本工程为配合精装修工的智能化设计。 附件图纸中的设计范围和系统图包括：
-
工程居间合同模板，居间合同下载（简版）
工程居间作为一种民事法律行为，主要是指居间人（乙方）接受委托，向委托人（甲方）提供特定工程项目信息，促成甲方与第三方（如建设单位）达成工程承包协议。在法律框架下，这类居间行为本质上属于信息撮合与关系引荐，符合《民法典》第 961 条所规定的居间合同形式，具有合法性与可执行性。 但要确保合法合规，居间行为必须遵循自愿、诚信、等价有偿原则。居间人不能介入招标投标过程中的非法操作，不得提供虚假信息，也不能从事挂靠、转包等违法行为。只要其服务真实有效，程序规范，居间人依法享有获得报酬的权利。 本合同明确…
-
弱电系统工程中的安全生产管理要求
建设单位应根据《安全生产法》等有关法律规定，设置安全生产管理机构或者配备专职(或兼职)安全生产管理人员。工程监理应实施安全监督和管理。 建设单位、施工单位及其他相关单位应严格执行YD5201-2014《通信建设工程安全生产操作规范》、工信部通信〔2015〕406号《通信建设工程安全生产管理规定》中的相关要求。施工单位应设立安全生产管理机构，建立健全安全生产责任制度和教育培训制度，制定安全生产规章制度和操作规程，建立生产安全紧急预案；同时应按照国家有关规定和建筑施工安全标准，购置施工防护用具、落实…
-
智慧城市的建设标准，以及智慧城市标准化现状
事实上如题所述的“智慧城市建设标准”，也就是怎样建设智慧城市才是咱们最头疼的。也就前天，还有个远方的客户发邮件过来咨询，问“该怎么样写智慧城市建设的方案”，我说你那边客户需求是什么，她答说客户自己也不知道…这…好好看看众平分享的这几篇文章吧。本系列文章摘自《智慧城市标准化白皮书（2022版）》，分享时进行了一定的俭省，原文见附件。 2013 年以来，智慧城市一直是国际标准化组织共同关注的焦点。近年来，ISO、IEC、ITU-T 等主要国际标准化组织均陆续成立了面向智慧城市领域的专题研究组或工作组…
