为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
信息系统工程实施管理
第一章 目的 第一条 为了规范重庆XX中学信息系统建设管理和工程实施管理，在工程实施各个环节按照信息安全等级保护要求进行管理，特制定本管理规范。 第二章 范围 第二条 本规范适用于重庆XX中学信息系统建设管理和工程实施管理。 第三章 职责 第三条 网络安全办公室负责系统建设管理和工程实施管理。 第四章 管理细则 第四条 工程实施阶段的主要目的是将所有的模块（软硬件）集成为完整的系统，并且检查确认集成以后的系统符合要求。 第五条 本阶段应完成以下具体信息安全工作： 第六条 安全建设整改工程实施的组…
-
园区综合安防系统的设计原则和项目依据
综合安防系统要求在设计中采用先进、集成、安全、可靠的技术，同时考虑功能需求的变化和应用技术的快速发展，要求整个系统性能具有开放性、标准化、可扩展、性价比高，以此确保系统建成为技术先进、实用可靠、经济合理、具有国内外先进水平的综合安防系统。 1. 系统组件化 统一软件技术架构以组件化方式构成产品，综合安防管理平台集成了消息中间件、数据库服务、分布式缓存、应用容器、事件分发、流媒体转发、设备接入、存储接入、短信接入、邮件接入等各类服务，由各个组件承载相关服务能力，提供平台及支撑组件的各种功能需求。 …
-
项目催款函模板、应收催收公文、催款书模板
项目催款函是项目管理过程中用于正式提醒或者要求客户、合作伙伴或其他相关方履行付款义务的书面文件。它通常在收款方未能按照合同约定的条款和期限收到款项时发出，目的是促使拖欠方尽快完成支付。催款函应当含有以下几个基本元素： 催款函的语气应当保持专业和礼貌，目的是维护双方的合作关系，同时确保收款方的权益得到保护。在多次催款无效的情况下，收款方可能会采取法律手段解决纠纷。 催款函 致：重庆市xxx第xx中学校 感谢贵单位对我公司的支持，选择我司产品，与我司建立友好合作关系。 根据贵公司与我公司2024年0…
-
智慧城市的建设标准，以及智慧城市标准化现状
事实上如题所述的“智慧城市建设标准”，也就是怎样建设智慧城市才是咱们最头疼的。也就前天，还有个远方的客户发邮件过来咨询，问“该怎么样写智慧城市建设的方案”，我说你那边客户需求是什么，她答说客户自己也不知道…这…好好看看众平分享的这几篇文章吧。本系列文章摘自《智慧城市标准化白皮书（2022版）》，分享时进行了一定的俭省，原文见附件。 2013 年以来，智慧城市一直是国际标准化组织共同关注的焦点。近年来，ISO、IEC、ITU-T 等主要国际标准化组织均陆续成立了面向智慧城市领域的专题研究组或工作组…
-
网络信息安全责任追究制度
为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。本制度适用于XXXX，各部门应根据本制度制定具体实施细则。 第一章 总则 第一条 为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。 第二章 范围 第二条 本制度适用于重庆XX中学，各部门应根据本制度制定具体实施细则。 第三章 原则 第三条 网络…
-
数据中心设计规范 GB50174-2017 下载/机房建设术语说明
一个完整的信息中心机房/数据中心该如何建设？该参照哪些依据呢？其实这个问题国家有关单位早已做了说明，给出了相关指导方案，即《数据中心设计规范 GB50174-2017》，本文正文是该机房建设规范的核心提炼，福建是规范全文即相关解释，其中的条文解释值得细读。 一、机房物理安全 1.1 物理安全主要包括：（1）机房环境安全（2）通信线路安全（3）设备安全（4）电源安全 1.1.1 机房的安全等级分为三个基本类别： 1.2.1 机房安全要求和措施： （1）机房的场地，选址避免靠近公共区域，避免窗户直接…
