为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
机房安全管理制度，信息机房管理条例
为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。本管理办法适用于重庆XX中学主机房的日常管理，包括出入管理、环境管理和值班管理、设备管理、设备运行维护管理。 第一章 目的 第一条 为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。 第二章 范围 第二条 本管理办…
-
弱电工程劳务分包合同模板（含农民工工资承诺书、安全承诺）
劳务分包指的是在某个项目中，主要的承包商将一些具体的任务或者工作分发给其他的承包商来完成，这种行为就叫做劳务分包。一般来讲，主承包商依然对整个项目有责任，但是部分执行部分被其他的承包商接手。 比如在一个建筑工程项目中，主承包商可能负责工程的总体规划、设计和管理，而具体的土木工程、电气装配、管道安装等工作则可能承包给其他专业公司完成。 劳务分包可以使主承包商集中精力处理他们擅长或核心的部分，同时让专业的分包商处理他们的专长，这样可以提升项目的效率和质量。但如果分包商的工作质量不合格，主承包商也需要…
-
信息系统建设服务商安全管理
第一章 目的 第一条 为了规范重庆XX中学信息系统建设和运行过程中服务商的选择，按照信息安全等级保护要求进行服务商管理，特制定本管理规范。 第二章 范围 第二条 本办法适用于重庆XX中学在信息化建设和运行过程中服务商选择的安全管理。 第三章 职责 第三条 较小项目由网络安全办公室负责服务商选择， 较大项目的服务商选择，可通过招标方式由招标小组进行选择，但须遵循本管理办法的要求。 第四章 管理细则 第四条 系统集成商的要求：要有一个国家权威部门系统工程师及数据库认证工程师； 第五条 工商要求： 第…
-
某商业体弱电智能化系统设计说明 & 系统图（共约 20 个子系统）
本工程总建筑面积约 50000 平方米、塔楼地上 10 层，地下 3 层；裙房地上 5 层，地下 2 层。功能主要包括塔各部分的办公业务用房、裙房部分的政务中心区、会议区、餐饮区及地下室配套五部分，其中塔楼 4-8 层用于外租，9-11 层自用。 本工程属于办公类：共建筑，建筑主体高度 46.05m，裙房高度 22.05m.塔楼为钢框架剪力墙结构，裙房为钢框架结构，防火等级 一 级。本工程为配合精装修工的智能化设计。 附件图纸中的设计范围和系统图包括：
-
简易弱电工程项目用工劳动合同书（劳务合同模板）
为规范项目用工管理，保障劳动者与用工单位的合法权益，依据《中华人民共和国劳动法》《劳动合同法》及相关法律法规，结合工程项目的实际需要，甲乙双方本着平等自愿、协商一致的原则，签订本项目用工劳动合同。本合同明确双方的权利义务，确保工程施工期间的劳动关系合法有序。 本合同适用于以完成特定工程任务为目的的项目制用工形式，合同内容涵盖劳动期限、工作内容、工资报酬、社会保险、劳动保护、工作时间与纪律等关键事项。合同充分考虑施工行业用工的特殊性，采取综合计时制与灵活排班方式，并对工资发放与社会保险作出明确约定…
-
信息系统文档安全管理制度，文档管理办法
为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。本制度适用于办公室所有部门。 第一章 总则 第一条 为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。 第二章 范围 第二条 本制度适用于办公室所有部门。 第三章 管理细则 第三条 职责与权限 办公室各部门： 第四条 记录的编号 记录的编号格式如下所示，每个记录只允许有唯一编号。 第五条 记录控制程序 1、记录的填写 2、记录的保存和保护 3、文档…
