为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
某司法局信息化系统运维服务项目实施方案（IT 运行维护招标方案）
本项目信息化系统运维服务项目工作主要包括六大板块：初始化服务、现货产品运维服务、软件运维服务、安全运维服务、等级保护测评服务、密码应用测评服务。运维范围包含市纪委监委驻市司法局纪检监察组的全部软、硬件，供应商还应提供驻场维保及重大活动节假日现场保障工作。 本文摘取自该项目之公开招标文件，项目服务期限为一年，金额 128 万元。分享在此仅供学习交流！ 1. 信息系统运维初始化 全面深入了解 xx 司法局各设备系统情况（包含本篇“1.2 主要现货产品清单和 1.3 主要软件清单”），对设备系统的使用…
-
森林火情智能监控系统服务采购方案（森林防火智能监测系统）
森林火灾突发性强、破坏性大、危险性高，是全球发生最频繁、处置最困难、危害最严重的自然灾害之一，是生态文明建设成果和森林资源安全的最大威胁，极易引发生态灾难和社会危机。从火灾发生成因看，95%以上森林火灾为人为活动引发，具有偶发性、难预测和由点及面的特征。 XXX 区有林地面积 4818.32 公顷，包括乔木林地 3697.03 公顷、竹林地 623.57 公顷、灌木林地 306.58 公顷和其他林地 191.14 公顷。现已建成并投入使用 7 套森林火情智能监控及系统（其中 3 套为 202…
-
园区视频监控系统部署方案（前端选型安装）
频监控子系统是整个安防建设的重点，负责园区内的视频安全监控，实现视频图像的预览、回放、存储、上墙，以及云台设备的云台控制等业务，提供安全监视、设备监控、案发后查、证据提取等有效的技术手段，为快速有效的指挥决策提供可视化支撑，使管理人员能远程实时掌握园区内各重要区域发生的情况，保障监管区域内部人员及财产的安全。 本文主要内容包括视频监控系统前端的部署方案，由于技术和产品迭代，内文中所涉具体型号及规格请以具体情况为准，本系列文章目录见后文。 1. 周界外围及道路 园区周界外围及道路由于路况复杂、机非…
-
网络应用系统软硬件维护管理制度
为进一步规范应用服务器管理，充分体现统一规划、统一标准、统一管理、资源共享的原则，确保各网络应用系统（以下简称“应用系统”）及各级对外网站的健康发展和正常运行，依据我国法律及有关行政法规，结合我校的实际情况制定本管理办法。 第一章 目的 第一条 为了进一步规范重庆XX中学应用服务器管理，充分体现统一规划、统一标准、统一管理、资源共享的原则，确保各网络应用系统（以下简称“应用系统”）及各级对外网站的健康发展和正常运行，依据我国法律及有关行政法规，结合我校的实际情况制定本管理办法。 第二章 范围 第…
-
某信息系统网络安全运行维护服务方案（技术方案模板）
XXX 水运口岸营商环境优化系统运维项目涉及报关企业、物流企业、港口码头、船舶公司、船代企业、长江三峡局，应用主体多、业务范围广、业务量大，对项目运维服务的专业性、保障性要求高，为确保运维质量，需专业的软件运维保障单位进行服务管理。项目要求软件运维保障单位为系统提供统一、专业和持续的运维服务，确保系统运行稳定，保障进出口企业和航运相关企业业务运转的稳定性。 本文截取自该项目招标文件，服务期限一年（含一次三级等保测评），招标标的 105 万元。发表在此仅限技术交流，如有侵犯请联系管理员删除。 1.…
-
GB/T 42589-2023 信息安全技术 电子凭据服务安全规范
《GB/T 42589-2023 信息安全技术 电子凭据服务安全规范》是中国国家标准委员会发布的针对电子凭据服务安全性的技术规范，旨在为电子凭据服务的提供商和用户提供系统化的安全管理框架，确保电子凭据在存储、传输、使用等环节中的安全性，防止凭据被篡改、盗用、伪造等安全风险。随着电子商务、数字支付、电子政务等领域的快速发展，电子凭据已经成为了一个重要的身份验证和授权工具。如何确保其安全性和合法性，已经成为信息安全领域的重要课题。 本标准为电子凭据服务提供了一整套安全要求，涉及凭据的生成、存储、传输…
