为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
代码编写安全规范
第一章 安全编码 第一条 应用程序应该彻底验证所有用户输入，然后再根据用户输入执行操作。验证可能包括筛选特殊字符。针对用户意外地错误使用和某些人通过在系统中注入恶意命令 蓄意进行攻击的情况，这种预防性措施对应用程序起到了保护作用。常见的例子包括 SQL 注入攻击、脚本注入和缓冲区溢出。此外，对于任何非受控的外部系统，都不要假定其安全性。 第二条 尝试使用让人迷惑的变量名来隐藏机密信息或将它们存储在不常用的文件位置，这些方法都不能提供安全保障，最好使用平台功能或使用已被证实可行的技术来保护数据。 …
-
现场施工安全承诺书/施工许可证（通用弱电工程安全施工承诺）
为进一步贯彻落实“安全第一、预防为主”的安全生产方针，依据《中华人民共和国安全生产法》、《建筑法》等相关法律规定，强化安全生产管理，依法从严管理施工现场，杜绝施工安全事故的发生，确保施工顺利进行。 我方重庆众平科技有限公司自愿承诺如下内容： 第一条 具有国家行政职能部门认可的安全资质。 第二条 贯彻执行国家有关安全生产法律、法规，遵守安全施工、文明施工规定和XXXX电子股份有限公司的环境健康安全管理规章制度，建立安全操作规程和相关管理规定。 第三条 设置专职或兼职安全管理人员。 第四条 自觉接受…
-
网络安全管理制度
为规范重庆XX中学网络信息系统安全管理，特制订本规范。本规范适用于网络安全办公室网络管理员和安全管理员对网络系统的日常管理和安全维护行为。 第一章 目的 第一条 为规范重庆XX中学网络信息系统安全管理，特制订本规范。 第二章 范围 第二条 本规范适用于网络安全办公室网络管理员和安全管理员对网络系统的日常管理和安全维护行为。 第三章 职责 第三条 网络安全办公室日常网络运行维护管理主要由网络管理员和安全管理员负责。 第四章 管理细则 第四条 网络系统维护基本要求 第五条 网络配置管理 第六条 网络…
-
弱电工程室外管道建设施工方案（工程规范）
室外管道建设是建筑物弱电系统的基础，所有子系统的布线都将涉及到校园内室外管线系统，所以，智慧校园的室外管线系统布线、设计是智慧校园弱电专业工程设计的一个重要组成部分。本项目的室外管道建设为室外监控、广播、网络提供建设基础。 1、材料堆放 现场材料，要求施工单位配备专人管理，做到堆放整齐、防护得当。同时，需对管道工程所使用的各类机械设备、工器具进行现场核查，如：挖掘机、发电机、风镐机、切割机、破路机、打夯机、顶管机、锄头、铁锹等，必须保证其性能良好、防护得当，并检查需年检设备是否处于检测的安全使用…
-
职教实训示教系统建设项目提出的背景（方案下载&参考报价）
2021 年全国职业教育大会上，习近平总书记作出重要指示：加快构建现代化职业教育体系，培养更多高素质技术技能人才、能工巧匠、大国工匠。 职业教育，是国民教育体系和人力资源开发的重要组成部分，是广大青年打开通往成功成才大门的重要途径。我国经济持续快速发展，职业教育功不可没，已为各行各业累计培养输送 2亿多高素质劳动者。但由于缺乏清晰合理的分类标准，职业教育一直被视为普通教育的“衍生品”和“附属品”。在一些人心中，职业教育“低人一等”。针对这些问题，各项改革举措不断出台。分类考试招生、“1+X”证书…
-
IT 设备安装要求（通用网络、监控、布线产品安装规范）
分享一篇信息系统设备、线缆的安装标准（规范），不同于那些国家标准大部头，本文分享的实施标准可能更低一些，兼顾安全、经济和可操作性，比较实用。 1. 明确要求、方法 施工负责人和技术人员要熟悉网络施工要求、施工方法、材料使用，并能向施工人员说明网络施工要求、施工方法、材料使用，而且要经常在施工现场指挥施工，检查质量，随时解决现场施工人员剔除出的问题。 2. 掌握环境资料 尽量掌握网络施工场所的环境资料，根据环境资料提出保证网络可靠性的防护措施： 为防止意外破坏，室外电缆一般应穿入埋在地下的管道内，…
