为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
综合布线工程施工合同模板
发包方（以下称甲方）：重庆众平科技有限公司 承包方（以下称乙方）： 根据《中华人民共和国合同法》和《中华人民共和国建筑法》及其它有关法律、行政法规，为明确双方在施工过程中的权利、义务，经双方协商自愿签订本合同。 第一条 工程项目 一、工程名称：重庆市XXX人民医院一号楼无线网综合布线 二、工程地点：重庆市XXX人民医院一号楼 三、工程内容：所有信息点综合布线 四、承包形式：施工总承包 第二条 工程期限 一、合同工期总日历天数 20 天 开工日期： 2023 年 1 月 12 日 竣工…
-
XX 单位 IT 运维外包服务内容和质量要求（桌面/网络/安全运维）
为提高政务服务中心服务质量，确保中心网络信息系统安全稳定运行，拟引入第三方安全服务机构，借助外部专业技术力量，提供网络桌面运维、网络运维和信息系统安全运维外包服务，提高应急处置效率，积极开展单位网络信息安全建设和整改工作，提升网络信息安全综合防护能力，防止发生重大网络安全事件。服务涵盖政务中心信息设备维护以及技术支持。主要包括硬件设备运行维护、PC 及计算机终端运行维护、安全运维、网络运行维护、信息中心机房运行维护、综合布线维护、运维体系管理、信息化规划、培训、设备特征库升级等，提高应急处置效率…
-
机房气体灭火系统施工设计图（七氟丙烷 HFC-227EA 设计说明）
柜式灭火装置是一种预制系统，成系列生产。它是一种无管网、轻便、可移动、自动灭火的消防设备，具有安装灵活方便、外形美观。灭火剂不存在管网损失，灭火效率高、速度快、无污染等特点。火灾发生时，可直接向保护区内自动喷洒灭火剂，方便快捷。 本装置不设储瓶间，储气瓶及整个系统均设置在保护区内，适用于计算机房、档案馆、贵重物品库、电讯中心等较小空间的保护区，几台柜式灭火装置联用也可以保护较大空间的保护区。本装置可以与消防控制中心相连，也可以单独配装气体灭火控制器，自成系统，给用户方便、灵活的选择。对已建好的建…
-
某学校弱电智能化施工图（平面图、系统图、大样图 & 清单）
分享一套本地区某职业中心扩改建项目的弱电智能化图纸。项目总建筑面积约 19,372.12 平方米，图纸涵盖宿舍楼、教学楼和泅渡馆等区域，涉及安防系统、多媒体系统、智能化系统及会议系统等内容。 该图纸文件（DWG 格式）包括设计说明、设备清单、平面图和系统图，共计 44 张。整体设计虽然不复杂，但完成度较高，值得参考借鉴。以下为图纸中的设计说明部分。 1. 某职业院校弱电智能化设计规范 2. 某职业院校弱电智能化设计范围 （1）基地整体智能化设计包括以下智能化系统： 基地整体智能化系统包括基地新、…
-
四川省智慧医院评价标准（2023 版）分析&附件下载
2019 年四川卫生健康委发布了第一版智慧医院评审标准，距今已经 4 年了。评审标准是在结合了原有《数字化医院评审标准》基础上，根据新时期医院信息化建设要求和国家对医院电子病历、互联互通、智慧服务以及智慧管理等各项评价标准上综合归纳编写的《四川省智慧医院评价标准》。 从第一版智慧医院评价标准开始，结合四川省医院信息化建设现状和特点，每年也做了一些修订，但总体上变化不大，前不久发布的 2023 年《四川省智慧医院评价标准》正式版变化相对较大，笔者借此对 2023 年和 2021 年的《四川省智慧医…
-
信息安全部门岗位职责说明
本系列文章来自于此前的真实项目案例，是给一个学校的的一套《安全制度汇编》，本篇文章信息安全部门岗位职责说明，可以一定程度地规范岗位的职责、处罚等等。原文档开放下载中~ 第一章 目的 第一条 为规范信息安全管理系统中各安全岗位的人员职责，特制订本规范。 第二章 范围 第二条 本规范适用于重庆XX中学各信息安全管理岗位和人员。 第三章 职责 第三条 网络安全办公室主任负责分配、协调各信息安全管理岗位的人员角色和日常工作，各岗位人员负责本岗位的日常信息安全管理。 第四章 各安…
