为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
ITC 第八代广播系统（88）功能介绍 & 方案特性
ITC，全称广州市保伦电子有限公司（通常简称“保伦电子”），是中国大陆一家在音视频（AV）、灯光及智能化系统领域领先的研发和制造商。该公司专注于提供一体化的解决方案，其产品线非常广泛，涵盖了公共广播系统、会议系统（包括数字会议、无纸化会议等）、专业扩声系统、中控矩阵系统、高清录播系统、LED 显示屏、舞台灯光以及智慧教育、智慧医疗等多个应用领域。ITC 致力于技术创新和产品研发，并为全球众多项目提供了系统性的解决方案，在行业内具有较高的知名度和影响力。 就像上边说的，ITC 的产品线现在已经非常…
-
数据安全、网络安全应急演练报告模板
这里分享一个我们用过的数据安全、网络安全应急演练报告模板，报告内容详实、简练，适合 XXX 会议做报告使用，具体的内容、漏洞等已抹去，全文共 7 页，包含以下几个部分： 根据相关文件精神，为妥善应对和处置重要数据突发安全事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提高数据安全应急保障能力，特制定本演练方案： 一、指导思想 按照“预防为主，积极处置”的原则，进一步完善数据安全应急处置机制，提高突发事件的应急处置能力。 二、组织机构 (一)应急演练指挥部 职责：负责数据…
-
项目工期承诺及保障措施（通用方案）
分享一篇通用的《项目工期承诺及保障措施》，适用于弱电信息化工程及其他土建类工程，可能会用在《项目实施方案》或者投标文件的撰写中。 该工程共包括四块网架工程，工程量大，因而必须妥善安排，以确定合理工期，并通过各方面措施加以保证该工程实施。 该工程竣工工期承诺为 2024 年1 月30 日，若在此日期前工程无法完工，我承包方每误期 1日，按合同约定价款的 1‰向发包人支付违约金，误期赔偿费最高为合同价款 5%。 1. 施工进度计划 2. 确保工期的技术措施 与工期有关的重要因素 根据加工制作进度和施…
-
ISO2372 设备振动标准简介（已作废）
ISO 2372:1974(机械振动带动的机器的振动等级的评定) 是一套针对旋转机械在未发生故障时的振动性能进行评估的国际标准。这套标准主要通过测量与机器操作速度有关的振动速度总值，来为机器的振动状况提供一个快速评估。具体来说，ISO 2372 定义了一系列振动速度的标准值，并依据这些标准值将机器振动等级分类，以帮助用户判断机械设备的运行状况是否正常。 OK，咱系统集成行业为啥知道这个机械行业的国际标注呢？起因是在部队枪械库环境监控解决方案（军需库房环境监测）中，涉及到一个温振传感器，如何作为报…
-
一份详细的办公大楼弱电工程施工设计图（53P、20+系统图）
本 CAD 施工设计图集是一套精细且全面的公共写字楼弱电系统方案，共包含 53 张详尽的图纸。设计重点围绕确保写字楼内的信息和通信流畅高效，同时保障建筑的安全性和监控能力。每张图纸都是经过精心策划和精确计算的结果，以确保实施时既高效又符合规范。 包括在这套设计方案中的是详细的设计说明，提供了整个系统设计的概览和实施指导。其中，会议室系统图描绘了现代化的多媒体会议解决方案，以支持视频会议和高质量音视频传输需求。公共广播系统图则覆盖了大楼的公共区域和紧急疏散指导的通信需求。设计图还详尽地展示了出入口…
-
某商业体弱电智能化系统设计说明 & 系统图（共约 20 个子系统）
本工程总建筑面积约 50000 平方米、塔楼地上 10 层，地下 3 层；裙房地上 5 层，地下 2 层。功能主要包括塔各部分的办公业务用房、裙房部分的政务中心区、会议区、餐饮区及地下室配套五部分，其中塔楼 4-8 层用于外租，9-11 层自用。 本工程属于办公类：共建筑，建筑主体高度 46.05m，裙房高度 22.05m.塔楼为钢框架剪力墙结构，裙房为钢框架结构，防火等级 一 级。本工程为配合精装修工的智能化设计。 附件图纸中的设计范围和系统图包括：
