为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
某职业学院信息系统建设基本技术规范（参考模板）
为消除和防止学校信息孤岛，有效实现信息数据共建共享，落实全校信息化一盘棋思想和统筹、统建、统管原则，对信息系统进行统筹有效管理。现将经 202X 年第 12 期校长办公会审定通过的《重庆 XXXX 职业学院信息系统建设基本技术规范》印发给你们，请遵照执行。 为消除和防止信息孤岛，有效实现信息数据共建共享，落实全校信息化一盘棋思想和统筹、统建、统管原则，结合学校实际特制定本规范。凡需要接入校园网、以学生和教职工为用户、按业务职能和系统功能需与学校数据中心进行数据交换与共享的信息系统在建设时须执行本…
-
安防系统结构图俯视图（视频监控拓扑图 Visio 模板）
这是一份整理规范、便于编辑的《安防系统功能结构图》VSD 文件，采用 Visio 格式制作，适用于各类安防项目方案设计、汇报展示及系统集成说明等场景，内含十一张各种类型的俯视拓扑图。 该模板覆盖了常见的安防子系统，包括但不限于视频监控、入侵报警、出入口控制、电子巡更、紧急求助、广播系统等。通过清晰的拓扑结构和模块化的图形布局，能够快速构建出适用于住宅小区、办公园区、医院、校园等不同类型场景的安防系统框架。 你可以根据具体项目需求，自由增删设备图标、修改文字说明，也可替换图标以贴合品牌。整个结构图…
-
GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范
《GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范》是中国国家标准委员会发布的一项针对移动互联网应用程序（App）个人信息安全测评的技术规范。随着移动互联网应用的广泛普及和个人信息安全问题的日益严重，如何确保 App 在收集、存储、传输和处理用户个人信息时的安全性，成为信息安全领域的重要议题。该标准旨在为开发者、运营商、监管机构等提供一套科学、系统、可操作的个人信息安全测评方法，以保障用户的个人隐私和数据安全。 本标准通过对 App 个人信息安全的测…
-
安防系统网络拓扑图 VSD（监控/卡口/报警/门禁等共 15 张）
这是一套实用性强、内容齐全的《安防系统网络拓扑图》VSD 模板合集，共包含 15 张典型拓扑结构图，涵盖视频监控、卡口系统、入侵报警、门禁控制、综合管理平台等主要安防子系统，全部采用 Visio 格式绘制，支持二次编辑。 每张图按“平铺结构”设计，逻辑清晰、结构规范，适用于以下场景： 这些模板图不仅标注了常见设备与连接关系，如前端摄像机、交换机、硬盘录像机、门禁控制器、报警主机等，还预留了接口说明位，便于你根据项目细节进行个性化调整。部分图例还包含平台系统架构或数据流向示意，适合用于方案说明中高…
-
信息安全教育培训管理制度
信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第一章 目的 第一条 为加强信息安全建设，提高全体人员的信息安全意识和技能，保障信息系统安全稳定的运行，特制定本制度。 第二章 总则 第二条 信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第三章 管理细则 第三条 培训计划 针对不同的培训对象进行分层次的培训，信息安全培训分为管理层培训、…
-
弱电智能化工程通用设计说明（弱电系统通用方案）
建筑智能化系统的设计和施工要求了高效的信息服务和可靠的运行保障。本文围绕建筑智能化系统的基本要求、信息设施、安全防范、布线系统、防雷接地及设备安装等内容进行了详细阐述。各项设计注重规范性、安全性和高效性，确保智能化系统的功能满足建筑的实际需求。 在施工与使用过程中，需特别关注设备的选型和布线细节，强化对系统的运行维护管理，并在节能技术和产品应用方面实现建筑能耗的优化。这些措施有助于提高系统运行效率，确保长期安全、稳定的使用。 1. 基本要求 1.1 建筑智能化系统功能 1.2 设备用房设计要求 …
