为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
园区/商业/住宅综合安防集成系统解决方案概述（通用描述）
在社会迅速发展的今天，人们对安全防范的需求越来越高，传统的人防与物防已经无法满足现代生活的安全需求，作为技防手段的安防系统建设，在日常生活中显示出其必要性。然而，长期以来各安防厂家以市场为导向，专注于自身特长的单一系统产品，造成目前在技防领域出现的众多分项系统各自为政的局面。 各厂家单一业务的产品规划，给用户造成后期与其它系统的接入难度高，在资源与业务整合上产生瓶颈。目前存在的大多数系统产品，采用专有的通讯协议实现内部的数据传递，软件架构采用封闭模型，对外缺乏符合国际标准的第三方接口等，造成了各…
-
GB/T 25058-2019 信息安全技术 网络安全等级保护实施指南.pdf
随着数字化时代的加速发展，网络安全问题日益严峻，信息系统的安全防护已成为国家、企业及个人共同关注的重点。为了规范和指导我国各类信息系统开展网络安全等级保护工作，《信息安全技术 网络安全等级保护实施指南》（GB/T 25058-2019）应运而生。该标准由中国电子技术标准化研究院牵头制定，于 2019 年正式发布并实施，是落实《网络安全法》中关于网络安全等级保护制度的重要技术支撑文件。该指南为不同等级的信息系统提供了从定级、备案、建设整改到等级测评的全过程实施路径，具有高度的实用性和指导性。 本标…
-
信息系统的工程测试验收管理
为规范重庆XX中学系统建设和工程项目测试验收准则，特制订本管理制度。本制度适用于系统建设或信息工程类项目的测试和验收管理。信息系统建设和其他信息系统工程类项目的测试和验收主要由网络安全办公室负责，必要的时候可协调相关科室使用人员参与测试和验收。 第一章 目的 第一条 为规范重庆XX中学系统建设和工程项目测试验收准则，特制订本管理制度。 第二章 范围 第二条 本制度适用于重庆XX中学系统建设或信息工程类项目的测试和验收管理。 第三章 职责 第三条 信息系统建设和其他信息系统工程类项目的测试和验收主…
-
智慧城市标准化白皮书（2022 版）
当前，智慧城市建设已成为推动我国经济改革、产业升级、提升城市综合竞争力的重要驱动力。《中华人民共和国国民经济和社会发展第十四个五年规划和 2035 年远景目标纲要》第五篇“加快数字化发展 建设数字中国”中指出“加快数字社会建设步伐。适应数字技术全面融入社会交往和日常生活新趋势，促进公共服务和社会运行方式创新，构筑全民畅享的数字生活”“建设智慧城市和数字乡村”等相关要求，为新时期智慧城市建设与发展指明了方向。 标准既是引领和支撑智慧城市规划设计、建设运营、迭代升级的重要抓手，也是新型智慧城市产业、…
-
简易售后服务方案（通用售后服务承诺文档）
我公司（重庆众平科技有限公司）从方案设计、原料采购、安装调试到售后服务，严格遵守ISO9000质量管理体系的规定。我们始终信奉：顾客的需求就是我们不懈努力的方向。我公司本着“诚信、专业、共赢”的经营理念，对所售产品做出以下郑重承诺： 本片文章算是个通用的售后服务方案，全文洋洋洒洒一两千字但并无实际的内容，和《信息系统集成项目售后服务方案（通用文档）》有点儿类似，有时候用在投标或者综合技术方案中~ 一、总则：我公司服务承诺对本项目所有产品具有同等效力，公司所提供产品均可通过质量技术监督局的检测检验…
-
工程施工、验收及售后服务方案（机房建设项目实施方案）
弱电工程项目实施方案主要关注于为建筑物内部的通信、安全监控、自动化控制等系统提供综合布线和设备配置，以确保信息传输的高效和系统运行的稳定。实施过程中会根据项目需求和现场条件，进行系统设计、设备选型、安装调试及系统集成，力求在确保技术先进性和系统可靠性的同时，也着眼于未来的扩展性和维护的便利性。售后服务方案则致力于提供长期、全方位的技术支持和保养维护服务，包括定期的系统检查、故障排除、软件升级、设备维修更换等，确保系统长期稳定运行，满足用户持续变化的需求和预防可能出现的技术问题，从而形成一套完善的…
