为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
森林火情智能监控系统服务采购方案（森林防火智能监测系统）
森林火灾突发性强、破坏性大、危险性高，是全球发生最频繁、处置最困难、危害最严重的自然灾害之一，是生态文明建设成果和森林资源安全的最大威胁，极易引发生态灾难和社会危机。从火灾发生成因看，95%以上森林火灾为人为活动引发，具有偶发性、难预测和由点及面的特征。 XXX 区有林地面积 4818.32 公顷，包括乔木林地 3697.03 公顷、竹林地 623.57 公顷、灌木林地 306.58 公顷和其他林地 191.14 公顷。现已建成并投入使用 7 套森林火情智能监控及系统（其中 3 套为 202…
-
某公园二类点视频监控项目建设方案书（安防视频监控解决方案）
本文分享一个简单的、纯粹的安防视频监控项目的解决方案书，所涉内容均为一般的概念和技术，适用于任何品牌和环境使用…说简单点这方案就是拿来装样子的，没人会看。本文分享之视频监控附件结构清晰、您各位只需要找厂家要些基础资料如厂家介绍和产品规格等往里面塞就行啦。 所谓“二类点”视频监控指的是雪亮工程中设立的一种类型的监控点，它主要用于覆盖次要干道、重点部位、治安要点、人员聚集地、以及案件易发地段等的摄像头。此类动态视频监控点是区、县（市）管理的重点，其监控图像由当地公安派出所分控中心管理。 同样的，"一…
-
XXX 信息系统集成项目的建设与运行管理方案（通用文档）
本文摘自一个智慧排水的项目方案书，该方案内容详实结构清晰。本篇分享之内容是其中的项目建设与运行管理章节，包括机构设置、招标方案、实施进度资金管理、质量保证和验收方案等内容…写的不错稍微改改可用在其他项目上。 1. 领导和管理机构及职责 建议项目成立由建设方、承建方高层组成的项目领导小组，领导小组对项目实施提供全面的指导，一方面，它可以协调各方关系，调动各方力量；另一方面，它对项目实施过程中出现的问题及时提供咨询以帮助解决，对所有实施步骤进行严格的审定，从组织和管理上保证整个项目统一规划，统一管理…
-
信息安全领导小组沟通与合作管理
为加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通，加强与外部相关单位的沟通与合作，特制订本规范。 第一章 目的 第一条 为加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通，加强与外部相关单位的沟通与合作，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆XX中学信息安全管理过程中的内外部沟通与合作管理。 第三章 职责 第三条 信息安全领导小组负责高层信息安全例会…
-
现场施工安全承诺书/施工许可证（通用弱电工程安全施工承诺）
为进一步贯彻落实“安全第一、预防为主”的安全生产方针，依据《中华人民共和国安全生产法》、《建筑法》等相关法律规定，强化安全生产管理，依法从严管理施工现场，杜绝施工安全事故的发生，确保施工顺利进行。 我方重庆众平科技有限公司自愿承诺如下内容： 第一条 具有国家行政职能部门认可的安全资质。 第二条 贯彻执行国家有关安全生产法律、法规，遵守安全施工、文明施工规定和XXXX电子股份有限公司的环境健康安全管理规章制度，建立安全操作规程和相关管理规定。 第三条 设置专职或兼职安全管理人员。 第四条 自觉接受…
-
网络安全应急预案模板、安全应急响应方案
为提高应对突发网络安全能力，维护网络安全和社会稳定，保障世博展览馆各项工作正常开展，特制定本预案。根据网络安全的发生原因、性质和机理，网络安全主要分为以下三类: 攻击类事件：指网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。 故障类事件：指网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。 灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。 那么针对以上三类网络安全事件，作为甲…
