为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
投标用《制造商出具的授权函》、《厂商针对项目的售后服务承诺书》模板
如题，分享一份比较简化不过又内容丰满的投标用制造商出具的授权函&厂商针对项目的售后服务承诺书，原始文档见附件。投标用制造商出具的授权函，通常是指在投标过程中，制造商向投标方（通常是分销商、代理商或承包商）出具的一份正式文件，该文件明确赋予投标方代表制造商参与特定项目投标的授权。这个授权函是评标过程中非常重要的一份文件，用于证明投标方拥有向项目业主提供特定产品或服务的合法权利。授权函通常包含以下内容： 这份授权函不仅证实了投标方获得了从制造商那里提供产品或服务的合法权利，也帮助项目业主确认…
-
某信息系统网络安全运行维护服务方案（技术方案模板）
XXX 水运口岸营商环境优化系统运维项目涉及报关企业、物流企业、港口码头、船舶公司、船代企业、长江三峡局，应用主体多、业务范围广、业务量大，对项目运维服务的专业性、保障性要求高，为确保运维质量，需专业的软件运维保障单位进行服务管理。项目要求软件运维保障单位为系统提供统一、专业和持续的运维服务，确保系统运行稳定，保障进出口企业和航运相关企业业务运转的稳定性。 本文截取自该项目招标文件，服务期限一年（含一次三级等保测评），招标标的 105 万元。发表在此仅限技术交流，如有侵犯请联系管理员删除。 1.…
-
一般档案数字化项目要求，档案数字化服务内容描述
XXX 大学存量档案数字化，主要工作流程包括但不限于调档交接、数字化前处理、档案扫描、图像处理、图像存储、条目著录、数据挂接、后期整理装订、质量自检、实体档案归还、数据备份和移交等环节和内容。 本次档案数字化项目数量明细：估计扫描约 200 万A4 标准页，著录约 20 万条，主要包含 2000-2009 年各类档案，2000 年以来的合同、基建图纸、财会文件及 2022 年新增档案，最终数量以实际加工量为准——以上工程量采购金额 70w。以下是服务要求： 1. 数字化前处理 外包公司按照《纸质…
-
数字孪生城市平台技术要求（数字孪生定义）
本《数字孪生城市平台技术要求》（T/ISC 0022-2023）规定了数字孪生城市平台的技术要求，适用于数字孪生城市平台的研发、评估和验收等工作。本《数字孪生城市平台技术要求》由中国物联网协会发布（2023.03）。 为衡量数字孪生城市平台对城市的远程监控、运行模拟、精确诊断、精准预测和智能控制的程度和水平，展现数字孪生城市全域一体的先进理念和建设重点，按照中国信息通信研究院发布的《数字孪生城市白皮书》，数字孪生城市平台应至少具备九大核心能力。一是物联感知操控能力，采集城市“脉搏”数据，反映城市…
-
数字乡村发展评价指南（2023版）
数字乡村是乡村振兴的战略方向，标准化在推进数字乡村建设中发挥着引领性、支撑性作用。加强数字乡村标准化建设，对于推动解决当前数字乡村领域基础设施、农机装备、信息系统、数据资源难于互联互通等问题，全面支撑乡村生产方式、生活方式和治理方式数字化转型具有重要意义。2021年10月，中共中央、国务院印发《国家标准化发展纲要》，明确提出要“强化标准引领，实施乡村振兴标准化行动，加强数字乡村标准化建设”。 本文之《数字乡村发展评价指南》（T/ISC 0025-2023、T/ZGXK 006-202）由中国小康…
-
教育部《高等学校数字校园建设规范（试行）》解读 & 附件下载
随着信息技术的迅猛发展和“互联网+教育”的深入推进，高等学校面临着前所未有的机遇与挑战。为应对这些变化，《高等学校数字校园建设规范》（以下简称《规范》）应运而生，旨在指导全国各高等学校充分利用云计算、大数据、物联网、移动互联网、人工智能等先进技术，不断改善办学条件，营造网络化、数字化、智能化、个性化的教育教学环境。本规范不仅强调了技术的应用，更注重信息技术与高等教育在人才培养、科学研究、文化传承与创新等方面的深度融合，以期提升高校的教学质量和科研服务水平。 《规范》由教育部提出并归口管理，汇集了…
