为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
音视频会议系统设计理念、原则和参按依据（通用文档）
本文摘选于一个完整的音视频会议系统设计方案，主要是会议系统方案的设计目标、依据和参按原则…各位朋友有项目需要时可以参考一二。 1. 会议系统设计目标 我们在充分研究甲方的需求：“性能稳定、功能完善、便于扩展、技术先进、操作简单、维护方便”之后。我公司为确保会议系统工程的建设符合上述的原则要求。特制定了以下系统建设目标： 质量与功能——从产品选型、技术实施方案两方面着手，使会议系统满足甲方技术要求和国家相关规定的质量标准，并成为我们和业主共同的亮点工程； 安全与应用——从系统深化设计和施工方案两方…
-
园区综合安防系统的设计原则和项目依据
综合安防系统要求在设计中采用先进、集成、安全、可靠的技术，同时考虑功能需求的变化和应用技术的快速发展，要求整个系统性能具有开放性、标准化、可扩展、性价比高，以此确保系统建成为技术先进、实用可靠、经济合理、具有国内外先进水平的综合安防系统。 1. 系统组件化 统一软件技术架构以组件化方式构成产品，综合安防管理平台集成了消息中间件、数据库服务、分布式缓存、应用容器、事件分发、流媒体转发、设备接入、存储接入、短信接入、邮件接入等各类服务，由各个组件承载相关服务能力，提供平台及支撑组件的各种功能需求。 …
-
某学校弱电智能化施工图全套（系统图、平面图、大样图等）
本系列文章文本部分来自某学校弱电智能化施工图的设计说明，套图共 6 个 DWG 文档，内含 89 张图纸，包含计算机网络、安全防范、信息发布、智慧校园、能耗管理、机房建设等多个子系统的平面图施工图、系统图和大样图。有需要的朋友可在本文下载，本文之材料来自公开渠道，分享在此仅供学习参考！ 1. 工程概况 本项目为某教育建筑新建工程，位于长沙市雨花区红星片区天湘路与红星一路交界处。项目规划用地面积约 39,534㎡，其中学校净用地面积为 36,134.08㎡，总建筑面积为 51,944.75㎡（计容…
-
系统备份与恢复管理制度
本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第一章 目的 第一条 为规范重庆XX中学存储备份系统管理，加强存储备份工作的日常管理及考核水平，保障系统安全稳定运行，明确管理责任，特制定本办法。 第二章 范围 第二条 本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第三章 职责 第三条 数据库管理员：负责存储备份系统的管理，包括存储设备的规划…
-
数字乡村发展评价指南（2023版）
数字乡村是乡村振兴的战略方向，标准化在推进数字乡村建设中发挥着引领性、支撑性作用。加强数字乡村标准化建设，对于推动解决当前数字乡村领域基础设施、农机装备、信息系统、数据资源难于互联互通等问题，全面支撑乡村生产方式、生活方式和治理方式数字化转型具有重要意义。2021年10月，中共中央、国务院印发《国家标准化发展纲要》，明确提出要“强化标准引领，实施乡村振兴标准化行动，加强数字乡村标准化建设”。 本文之《数字乡村发展评价指南》（T/ISC 0025-2023、T/ZGXK 006-202）由中国小康…
-
项目工期承诺及保障措施（通用方案）
分享一篇通用的《项目工期承诺及保障措施》，适用于弱电信息化工程及其他土建类工程，可能会用在《项目实施方案》或者投标文件的撰写中。 该工程共包括四块网架工程，工程量大，因而必须妥善安排，以确定合理工期，并通过各方面措施加以保证该工程实施。 该工程竣工工期承诺为 2024 年1 月30 日，若在此日期前工程无法完工，我承包方每误期 1日，按合同约定价款的 1‰向发包人支付违约金，误期赔偿费最高为合同价款 5%。 1. 施工进度计划 2. 确保工期的技术措施 与工期有关的重要因素 根据加工制作进度和施…
