为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
校园智能化系统设计方案全面解析（校园弱电工程图纸说明）
本文简单介绍了校园智能化工程中的各系统设计，包括综合布线、计算机网络、视频监控、一卡通管理、数字电视、机房工程等内容，着重强调系统的安全性、可靠性和扩展性。每个系统的设计方案均严格遵循国家和行业标准，结合实际需求，提出了合理、先进的技术实现方式，保障校园智能化建设的高效实施。 各系统设计采用统一架构和模块化设计，充分利用现有资源，支持多系统融合和未来扩展。特别是在网络安全、信息管理和设备联动等方面，提供了全面的技术支持和保障。 以下内容利用本项目全套智能化图纸的设计说明，利用 ChatGPT 生…
-
弱电项目中的安全性设计：网络安全、系统安全、物理安全和数据安全
电系统工程主要指通讯自动化、楼宇自动化、办公自动化、消防自动化和保安自动化，当然信息化技术发展至今，弱电系统已远不止于此，具体可以看看这篇文章：什么是弱电智能化系统集成？主要包括哪些系统？本篇众平给各位说说一般信息化系统中的安全性设计。 网络安全设计要求 在弱电系统规划设计环节应结合信息安全需求，落实必要的安全防护和技术保障措施。 系统自身安全功能 账号权限设计。按照系统安全要求，本系统采用角色-模块化-权限-功能四位一体的方案来实现账号权限管理，具体如下： 角色：如系统管理员角色，系统操作员角…
-
信息安全部门岗位职责说明
本系列文章来自于此前的真实项目案例，是给一个学校的的一套《安全制度汇编》，本篇文章信息安全部门岗位职责说明，可以一定程度地规范岗位的职责、处罚等等。原文档开放下载中~ 第一章 目的 第一条 为规范信息安全管理系统中各安全岗位的人员职责，特制订本规范。 第二章 范围 第二条 本规范适用于重庆XX中学各信息安全管理岗位和人员。 第三章 职责 第三条 网络安全办公室主任负责分配、协调各信息安全管理岗位的人员角色和日常工作，各岗位人员负责本岗位的日常信息安全管理。 第四章 各安…
-
工程施工、验收及售后服务方案（机房建设项目实施方案）
弱电工程项目实施方案主要关注于为建筑物内部的通信、安全监控、自动化控制等系统提供综合布线和设备配置，以确保信息传输的高效和系统运行的稳定。实施过程中会根据项目需求和现场条件，进行系统设计、设备选型、安装调试及系统集成，力求在确保技术先进性和系统可靠性的同时，也着眼于未来的扩展性和维护的便利性。售后服务方案则致力于提供长期、全方位的技术支持和保养维护服务，包括定期的系统检查、故障排除、软件升级、设备维修更换等，确保系统长期稳定运行，满足用户持续变化的需求和预防可能出现的技术问题，从而形成一套完善的…
-
代码编写安全规范
第一章 安全编码 第一条 应用程序应该彻底验证所有用户输入，然后再根据用户输入执行操作。验证可能包括筛选特殊字符。针对用户意外地错误使用和某些人通过在系统中注入恶意命令 蓄意进行攻击的情况，这种预防性措施对应用程序起到了保护作用。常见的例子包括 SQL 注入攻击、脚本注入和缓冲区溢出。此外，对于任何非受控的外部系统，都不要假定其安全性。 第二条 尝试使用让人迷惑的变量名来隐藏机密信息或将它们存储在不常用的文件位置，这些方法都不能提供安全保障，最好使用平台功能或使用已被证实可行的技术来保护数据。 …
-
一份详细的办公大楼弱电工程施工设计图（53P、20+系统图）
本 CAD 施工设计图集是一套精细且全面的公共写字楼弱电系统方案，共包含 53 张详尽的图纸。设计重点围绕确保写字楼内的信息和通信流畅高效，同时保障建筑的安全性和监控能力。每张图纸都是经过精心策划和精确计算的结果，以确保实施时既高效又符合规范。 包括在这套设计方案中的是详细的设计说明，提供了整个系统设计的概览和实施指导。其中，会议室系统图描绘了现代化的多媒体会议解决方案，以支持视频会议和高质量音视频传输需求。公共广播系统图则覆盖了大楼的公共区域和紧急疏散指导的通信需求。设计图还详尽地展示了出入口…
