为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
系统运行维护管理制度，运维管理制度
为强化应用系统运行维护管理工作，建立业务、技术支持相结合，规范、高效运转的综合运行维护管理体制，确保各类应用系统稳定、 安全、高效运行，特制订本办法。 第一章 目的 第一条 为进一步强化重庆XX中学应用系统运行维护管理工作，建立业务、技术支持相结合，规范、高效运转的综合运行维护管理体制，确保各类应用系统稳定、 安全、高效运行，特制订本办法。 第二章 范围 第二条 本办法适用于重庆XX中学应用系统的运行维护。由于业务处理的特殊性，各应用系统的具体运维管理内容可根据本办法进一步细化。 第三章 职责 …
-
某信息系统网络安全运行维护服务方案（技术方案模板）
XXX 水运口岸营商环境优化系统运维项目涉及报关企业、物流企业、港口码头、船舶公司、船代企业、长江三峡局，应用主体多、业务范围广、业务量大，对项目运维服务的专业性、保障性要求高，为确保运维质量，需专业的软件运维保障单位进行服务管理。项目要求软件运维保障单位为系统提供统一、专业和持续的运维服务，确保系统运行稳定，保障进出口企业和航运相关企业业务运转的稳定性。 本文截取自该项目招标文件，服务期限一年（含一次三级等保测评），招标标的 105 万元。发表在此仅限技术交流，如有侵犯请联系管理员删除。 1.…
-
中心机房及主干网络运维服务内容和质量要求（参考模板）
XX 生态环境局信息主干网络（网络设备、服务器及存储、虚拟化平台、操作系统及数据库、精密空调及 UPS、机房环境保障设备等软、硬件设备）运维服务采用服务承包方式，即由供应商全面负责本项目范围内的所有设施、设备、系统的运行管理、维修维护、对维修备件更换服务（免费提供部分备品备件）、设备搬迁等，确保系统正常、稳定运行，主要包含以下服务项： 本文主体部分来自于一个真实的招标项目，招标金额为一百六十万元/年，内容已脱敏仅供学习参考。 1. 驻场运维服务 供应商组成驻场运维团队，对采购人指定地点（包括但不…
-
某医院智能化系统建设方案，弱电系统设计说明（二）
本工程位于重庆市荣昌区，工程名称为重庆市荣昌区中医院迁建项目，本项目涉及的弱电智能化系统共18个子系统，预算约3200万元，本文是该项目弱电系统设计说明的第二部分。本文在发布时调整了原始文档的序号以方便阅读，原系统图.dwg见附件。 4.9、停车场管理系统 本项目在室外出入口处分别设立2套一进一出停车场管理系统，系统采用视频(车牌识别)免取卡解决方案，出入口工作站通过 TCP/IP将信息发送至信息中心服务器，由中心管理工作站负责进行后台管理。门急诊住院综合楼一层消防控制室兼安防控制中心设管理工作…
-
信息系统安全事件报告和处置办法
为了严密规范信息系统的安全事件处理程序， 确保各业务系统的正常运行和系统及网络的安全事件得到 及时响应、处理和跟进，保障网络和系统持续安全运行，特制定本流程。本流程适用于使用的网络、计算机系统的安全事件处理。 第一章 目的 第一条 为了严密规范信息系统的安全事件处理程序， 确保各业务系统的正常运行和系统及网络的安全事件得到 及时响应、处理和跟进，保障网络和系统持续安全运行，特制定本流程。 第二章 范围 第二条 本流程适用于重庆XX中学范围内使用的网络、计算机系统的安全事件处理。 第三章 职责 第…
-
室内装修工程施工组织设计方案（项目概况/进度计划/质量保证体系等）
咱们在做弱电工程系统中，难免会接触一些简单的装修工程，如机房建设、安防监控等项目；这种时候一般都需要报送工程实施方案，于是就有了本文档…本装修施工组织设计方案内容较全，一般的工程概况、进度计划、施工方案、管理人员组织、质量保证体系、安全文明施工、成品保护等都有涉及，改改就能用。 第一章 室内装饰工程施工组织设计方案总则 1.1概述 本施工组织设计系为X内装工程专门编制，涉及有关工程概况、进度计划、施工方案、管理人员组织、质量保证体系、安全文明施工、成品保护等方面。希望各有关单位明确本…
