为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
简易售后服务方案（通用售后服务承诺文档）
我公司（重庆众平科技有限公司）从方案设计、原料采购、安装调试到售后服务，严格遵守ISO9000质量管理体系的规定。我们始终信奉：顾客的需求就是我们不懈努力的方向。我公司本着“诚信、专业、共赢”的经营理念，对所售产品做出以下郑重承诺： 本片文章算是个通用的售后服务方案，全文洋洋洒洒一两千字但并无实际的内容，和《信息系统集成项目售后服务方案（通用文档）》有点儿类似，有时候用在投标或者综合技术方案中~ 一、总则：我公司服务承诺对本项目所有产品具有同等效力，公司所提供产品均可通过质量技术监督局的检测检验…
-
信息系统集成项目的人员配置与培训方案（通用文档）
本文摘自一个智慧排水的项目方案书，该方案内容详实结构清晰。本篇分享之内容是其中的人员配置与培训章节，写的不错稍微改改可用在其他项目上。 1. 人员配置计划 项目建成后自动化程度较高，充分依托中心技术人员和管理力量培训后转岗，无人员缺口。项目涉及数据种类多，来源复杂，结构复杂，现有人员具有较高的专业性和丰富的经验，能够满足项目建设和运维需求。人员配置详见下表： 序号 工作岗位 工作职责 所需人员数量 1 业务管理人员 负责日常业务管理和人员分配，指导值班人员日常工作 1 2 系统运维人员 负责维护…
-
高校网络信息系统运维服务内容和质量要求（网络运维）
本校园网络信息系统运维服务内容和质量要求来源于一个真实的招标案例，运维内容为一年，招标标的六十万元。 一、校园网络运维运维服务方式及人员要求 运维服务公司需提供电话报修和网络运维平台报修两种方式，通过一线驻校工程师配合二线流动技术支持保障校园网络稳定运行，提供可靠的运维服务。 1 电话报修 每日 7：30-23：00 提供电话报修，故障用户可通过电话联系运维工程师，运维工程师接到电话报修后做好系统事件记录，及时跟踪处理。 2 网络运维平台 终端用户无论在电脑端还是移动端均可通过网络运维平台或微信…
-
机房气体灭火系统施工设计图（七氟丙烷 HFC-227EA 设计说明）
柜式灭火装置是一种预制系统，成系列生产。它是一种无管网、轻便、可移动、自动灭火的消防设备，具有安装灵活方便、外形美观。灭火剂不存在管网损失，灭火效率高、速度快、无污染等特点。火灾发生时，可直接向保护区内自动喷洒灭火剂，方便快捷。 本装置不设储瓶间，储气瓶及整个系统均设置在保护区内，适用于计算机房、档案馆、贵重物品库、电讯中心等较小空间的保护区，几台柜式灭火装置联用也可以保护较大空间的保护区。本装置可以与消防控制中心相连，也可以单独配装气体灭火控制器，自成系统，给用户方便、灵活的选择。对已建好的建…
-
系统备份与恢复管理制度
本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第一章 目的 第一条 为规范重庆XX中学存储备份系统管理，加强存储备份工作的日常管理及考核水平，保障系统安全稳定运行，明确管理责任，特制定本办法。 第二章 范围 第二条 本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第三章 职责 第三条 数据库管理员：负责存储备份系统的管理，包括存储设备的规划…
-
弱电智能化工程通用设计说明（弱电系统通用方案）
建筑智能化系统的设计和施工要求了高效的信息服务和可靠的运行保障。本文围绕建筑智能化系统的基本要求、信息设施、安全防范、布线系统、防雷接地及设备安装等内容进行了详细阐述。各项设计注重规范性、安全性和高效性，确保智能化系统的功能满足建筑的实际需求。 在施工与使用过程中，需特别关注设备的选型和布线细节，强化对系统的运行维护管理，并在节能技术和产品应用方面实现建筑能耗的优化。这些措施有助于提高系统运行效率，确保长期安全、稳定的使用。 1. 基本要求 1.1 建筑智能化系统功能 1.2 设备用房设计要求 …
