为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
20 款监控立杆大样图下载
这几天做一个水文、气象的监测方案，要求详尽描述施工过程，其中就包括监控杆的安装、选型等等。我是这么写的：根据监控点部位及现场气象条件选择监控前端安装方式。立杆或者铁塔的设计及安装，应采取防止前端设备在不利工况下的抖动的措施，要求坚固、稳定。监控前端安装立杆焊接应符合 GB 50205 的要求。 考虑到本项目中渡口较多，且各个渡口地理位置情况均不相同，因此将会采取不同的部署方式。故本节之样图仅为水文气象站的安装示意图，待最终方案审定后可出具准确的安装施工图。 下页上两图是典型的水文监测站安装实例，…
-
《信息安全与管理》专业社会调研报告、岗位调研
随着前几年《网络安全法》的正式发布，网络安全越来越受到政府、企事业单位的关注和重视，对应的信心安全人才也逐渐走俏，人才市场上有大量岗位空缺。于是，一大波网络安全厂商便向各个高效推出了校企合作的模式，对口培训、招收人才。各个厂商之间的方案或许都有不同，本文主要参考了启明星辰的方案，当然替换成其他品牌如奇安信、深信服、绿盟等都是可以的。 信息安全专业现状 信息已成为企业的重要资源之一，随着计算机技术应用的普及，各个组织机构的运行越来越依赖计算机，各种业务的运行架构于现代化的网络环境中。企业信息系统作…
-
智慧城市标准化白皮书（2022 版）
当前，智慧城市建设已成为推动我国经济改革、产业升级、提升城市综合竞争力的重要驱动力。《中华人民共和国国民经济和社会发展第十四个五年规划和 2035 年远景目标纲要》第五篇“加快数字化发展 建设数字中国”中指出“加快数字社会建设步伐。适应数字技术全面融入社会交往和日常生活新趋势，促进公共服务和社会运行方式创新，构筑全民畅享的数字生活”“建设智慧城市和数字乡村”等相关要求，为新时期智慧城市建设与发展指明了方向。 标准既是引领和支撑智慧城市规划设计、建设运营、迭代升级的重要抓手，也是新型智慧城市产业、…
-
某公园二类点视频监控项目建设方案书（安防视频监控解决方案）
本文分享一个简单的、纯粹的安防视频监控项目的解决方案书，所涉内容均为一般的概念和技术，适用于任何品牌和环境使用…说简单点这方案就是拿来装样子的，没人会看。本文分享之视频监控附件结构清晰、您各位只需要找厂家要些基础资料如厂家介绍和产品规格等往里面塞就行啦。 所谓“二类点”视频监控指的是雪亮工程中设立的一种类型的监控点，它主要用于覆盖次要干道、重点部位、治安要点、人员聚集地、以及案件易发地段等的摄像头。此类动态视频监控点是区、县（市）管理的重点，其监控图像由当地公安派出所分控中心管理。 同样的，"一…
-
信息系统安全操作规程
第一章 维护人员 第一条 信息设备严禁非法关机，严禁在未关机的情况下直接断开电源开关。 第二条 信息设备开机后，检查各功能指示正常，系统无报警提示；否则应查找故障原因，直至故障排除。 第三条 系统设置严格遵循各信息系统操作说明，禁止不安说明操作；当与操作说明有出入，需要咨询相关供应商技术支持人员确认后方可操作。 第四条 禁止删除需要保留的信息，需要删除某项关键信息或数据时，必须得到许可，必要时进行信息备份。 第五条 禁止在未经许可的情况下修改或透露信息系统中的信息和数据。 第六条 发生信息系统故…
-
项目催款函模板、应收催收公文、催款书模板
项目催款函是项目管理过程中用于正式提醒或者要求客户、合作伙伴或其他相关方履行付款义务的书面文件。它通常在收款方未能按照合同约定的条款和期限收到款项时发出，目的是促使拖欠方尽快完成支付。催款函应当含有以下几个基本元素： 催款函的语气应当保持专业和礼貌，目的是维护双方的合作关系，同时确保收款方的权益得到保护。在多次催款无效的情况下，收款方可能会采取法律手段解决纠纷。 催款函 致：重庆市xxx第xx中学校 感谢贵单位对我公司的支持，选择我司产品，与我司建立友好合作关系。 根据贵公司与我公司2024年0…
