为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
网络安全保障与运维服务项目的技术要求和服务标准
近年来随着网络安全威胁的日趋严重，网络安全愈来愈受到政府企事业单位的重视，同时网络安全运维也算是一个更广为人知的服务项目，本文分享之案例来源于公开挂网的真实案例。 本项目依据《中华人民共和国网络安全法》和《渝交执法﹝2018﹞162 号》等相关法律法规，按照行业标准和规范要求，强化单位内部网络安全防护建设，并确保高效、稳定的运行维护。主要任务聚焦于加强“单位内部及终端设备网络安全”的防护建设与管理运维，致力于提升单位内部运维效率，改造现有终端设备，强化安全保障措施，并实现入侵预警功能。项目将构建…
-
三甲医院弱电智能化系统设计说明书&图纸下载（智慧医院）
本文分享一个本地大型三甲医院扩建的综合大楼智能化系统设计说明书&图纸，附件来源于公开资料，分享在此仅供学习交流，如有侵犯联系删除！系统包含综合布线系统、信息网络系统、有线电视系统、视频安防监控系统、五方通话系统、信息导引及发布系统、建筑设备监控系统、能耗计量监测系统、入侵报警系统、电子巡更系统、门禁系统）、无线对讲系统、智能化集成系统、中心机房工程、智慧病房系统、智慧门诊系统、学习/示教系统、时钟系统、智能照明控制系统、停车管理系统等工程内容，工程规模属“大型”。 1.1 工程概况: 建…
-
海康威视综合安防集成系统解决方案书下载（2025.06）
去年，我们分享了海康威视综合安防系统集成解决方案（已脱敏），广受关注，有效展示了技术方案并推广了产品，帮助了不少做方案写文档或者知识扫盲的朋友。我司重庆众平科技有限公司，作为海康威视代理商，现将全新升级版解决方案重新发布，涵盖产品、技术及相关法规的最新更新，并采用高清图片，欢迎阅读和下载。当然，若您有相关建设需求，也欢迎随时联系我们。 海康威视通过多年的研发积累，不断扩充安防产品线，已涵盖了视频应用、人员通行（门禁管理、访客管理、可视对讲、梯控管理、智能锁管理等）、车辆通行（停车场出入口、寻车诱…
-
信息安全教育培训管理制度
信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第一章 目的 第一条 为加强信息安全建设，提高全体人员的信息安全意识和技能，保障信息系统安全稳定的运行，特制定本制度。 第二章 总则 第二条 信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第三章 管理细则 第三条 培训计划 针对不同的培训对象进行分层次的培训，信息安全培训分为管理层培训、…
-
信息安全方针及安全策略
本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全方针及安全策略，倒是契合当下网络安全态势。原文档开放下载中~ 第一章 目的 第一条 为了深入贯彻落实国家信息安全政策文件要求和信息安全等级保护政策要求，加强重庆XX中学的信息安全管理工作，增强重庆XX中学全员信息安全意识，切实提高重庆XX中学信息系统安全保障能力，特制定本方针。 第二章 范围 第二条 适用于重庆XX中学信息安全管理活动。 第三章 职责 第三条 由领导和各科…
-
简易售后服务方案（通用售后服务承诺文档）
我公司（重庆众平科技有限公司）从方案设计、原料采购、安装调试到售后服务，严格遵守ISO9000质量管理体系的规定。我们始终信奉：顾客的需求就是我们不懈努力的方向。我公司本着“诚信、专业、共赢”的经营理念，对所售产品做出以下郑重承诺： 本片文章算是个通用的售后服务方案，全文洋洋洒洒一两千字但并无实际的内容，和《信息系统集成项目售后服务方案（通用文档）》有点儿类似，有时候用在投标或者综合技术方案中~ 一、总则：我公司服务承诺对本项目所有产品具有同等效力，公司所提供产品均可通过质量技术监督局的检测检验…
