为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
关键信息基础设施运营者如何制修订安全管理制度
笔者在《浅谈关键信息基础设施运营者专门安全管理机构的组建》一文中，介绍了运营者的专门安全管理机构的组建。今天，笔者与各位读者分享运营者应如何制修订安全管理制度，以满足关键信息基础设施安全保护工作的需要。 1. 制修订安全管理制度的必要性 安全管理制度在关键信息基础设施保护工作中起约束和控制作用，安全制度不健全，或者不能贯穿关键信息基础设施保护的各环节、各阶段，特别是“老制度管新技术”，缺乏动态的、持续的管理制度，加之内部制约机制不完善、检查督导不到位，可能会导致网络安全风险隐患无法得到及时识别、…
-
通用弱电安防监控工程竣工验收文件下载（验收表格模板）
本文分享一个适用于综合布线、网络监控方面的弱电项目会用到的项目竣工验收报告模板，算是比较齐全也很符合规范了…当然在具体使用是需要根据项目和甲方要求灵活调整。以下是文档目录： 弱电安防监控工程竣工验收文件.docx 工程竣工验收申请表 - 3 -竣工验收表 - 4 -工程竣工图统计表 - 5 -工程开工申请报告 - 6 -工程施工组织设计、施工方案 - 7 -工程设备及主要材料进场 - 8 -监理检查记录 - 8 -合格证记录表 - 9 -隐蔽工程验收记录单 - 11 -设备开箱检查记录 - 12…
-
机房安全管理制度，信息机房管理条例
为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。本管理办法适用于重庆XX中学主机房的日常管理，包括出入管理、环境管理和值班管理、设备管理、设备运行维护管理。 第一章 目的 第一条 为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。 第二章 范围 第二条 本管理办…
-
弱电智能化系统运行维护方案（维保方案/内封可编辑流程图）
重庆众平科技有限公司可为 XX 一期工程及招商中心弱电系统（包括机房、门禁、监控、停车场系统、园区网络等等）提供系统设备的定期维护、保养、检修及紧急故障处理工作，确保整个弱电系统的稳定运行。 重庆众平科技有限公司通过运行维护服务的有效管理来提升用户弱电系统的服务效率，协调各业务应用系统的内部运作，改善系统运行状况，提高服务质量。结合用户现有的环境、组织结构、弱电资源和管理流程的特点，从流程、人员和技术三方面来规划用户的弱电系统。 公司提供的系统服务的目标是，对用户现有的弱电系统基础资源进行监控和…
-
软件需求分析规格说明书，网站建设方案
经过多年的建设，公司在很多地区实施了网站系统，原有的网站由于各地版本不同，每个网站都需要专门维护，随着公司网站数量的不断加大，维护的工作量日益繁重。在这种情况下，形成一个相对完善、稳定、功能齐全的通用类型网站，可以在少量修改的基础上适应不同地区的实施工作，其重要性日益突出。 如上所属，这又又又又是一个网站建设规格说明书，与前两篇文章不同的是，本文更为丰富详实一些，适合做“面子工程”，各位可以投个币下载附件作个参考。请注意，原文内容比较古早，不过结构非常合理，适用于网站建设、小程序等内容型应用的建…
-
信息系统授权及审批管理
为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。 第一章 目的 第一条 为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。 第三章 职责 第三条 网络安全办公室负责制订该规范并报信息安全领导小组审批通过后，由重庆X…
