为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
软件需求分析规格说明书，网站建设方案
经过多年的建设，公司在很多地区实施了网站系统，原有的网站由于各地版本不同，每个网站都需要专门维护，随着公司网站数量的不断加大，维护的工作量日益繁重。在这种情况下，形成一个相对完善、稳定、功能齐全的通用类型网站，可以在少量修改的基础上适应不同地区的实施工作，其重要性日益突出。 如上所属，这又又又又是一个网站建设规格说明书，与前两篇文章不同的是，本文更为丰富详实一些，适合做“面子工程”，各位可以投个币下载附件作个参考。请注意，原文内容比较古早，不过结构非常合理，适用于网站建设、小程序等内容型应用的建…
-
系统运维保密协议，科技装设备维护服务保密协议
甲方：重庆市x 乙方：重庆众平科技有限公司 受甲方委托，乙方对委托的XXXX2023年度科技装设备进行维护服务，为了促进双方合作，依据《中华人民共和国合同法》的规定并经双方经友好协商，签订如下协议（以下简称本协议）。 1．乙方不得在维护服务中获取非甲方提供的保密信息，乙方不得将甲方的保密信息透露给任何第三方，而应尽力避免由于疏忽将保密信息披露给任何第三方，所使用的计算机必须坚持“专网专用”、“专机专用”的原则，实行“谁管理、谁负责”、“谁使用、谁负责”的安全责任制，严禁私自将自带笔记本电脑接入业…
-
某信息系统网络安全运行维护服务方案（技术方案模板）
XXX 水运口岸营商环境优化系统运维项目涉及报关企业、物流企业、港口码头、船舶公司、船代企业、长江三峡局，应用主体多、业务范围广、业务量大，对项目运维服务的专业性、保障性要求高，为确保运维质量，需专业的软件运维保障单位进行服务管理。项目要求软件运维保障单位为系统提供统一、专业和持续的运维服务，确保系统运行稳定，保障进出口企业和航运相关企业业务运转的稳定性。 本文截取自该项目招标文件，服务期限一年（含一次三级等保测评），招标标的 105 万元。发表在此仅限技术交流，如有侵犯请联系管理员删除。 1.…
-
智慧校园的建设目标（通用文档）
智慧校园的建设和发展是教育领域发展变革的趋势，有利于推动教育信息化的发展，有利于形成灵活多样的教学与学习方式，有利于培养高素质人才，有利于提高办学水平和优化学校管理，智慧校园的建设和发展能够适应新时期网络技术的发展、社会的需要以及学校管理、教学改革等方面的需要。 1. 稳步提高学校信息化办学水平，促进办学质量提升 智慧校园建设依据总体规划、分步实施的原则，以应用整合为思路，整合学校已有信息资源，实现教学、管理、资源、服务等数据的交换与共享；切实落实学校智慧型教学环境形成，通过对教师教学行为、学生…
-
智慧城市的建设标准，以及智慧城市标准化现状
事实上如题所述的“智慧城市建设标准”，也就是怎样建设智慧城市才是咱们最头疼的。也就前天，还有个远方的客户发邮件过来咨询，问“该怎么样写智慧城市建设的方案”，我说你那边客户需求是什么，她答说客户自己也不知道…这…好好看看众平分享的这几篇文章吧。本系列文章摘自《智慧城市标准化白皮书（2022版）》，分享时进行了一定的俭省，原文见附件。 2013 年以来，智慧城市一直是国际标准化组织共同关注的焦点。近年来，ISO、IEC、ITU-T 等主要国际标准化组织均陆续成立了面向智慧城市领域的专题研究组或工作组…
-
GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范.pdf
随着信息技术的快速发展，信息系统的规模和复杂性不断增加，同时面临的各种风险也在日益增大。为了提高信息系统抵御灾难的能力，减少因突发事件造成的损失，《信息安全技术 信息系统灾难恢复规范》（GB/T 20988-2007）于 2007 年正式发布并实施。该标准为各类组织提供了关于信息系统灾难恢复的一系列指导原则和技术要求，旨在确保在遭遇自然灾害、人为破坏或其他紧急情况时，能够迅速恢复关键业务功能，最大限度地降低对组织运营的影响。 1. 标准的目的与适用范围 1.1 目的 GBT 20988-2007…
