为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
通用简版项目实施方案（任何项目）
分享一篇简单的、通用的项目实施方案，内容包括项目管理、项目准备和实施进度…其实整个方案文本都没啥实际的内容，仅适合招投标用，凑字数嘛你懂的。 1. 项目工程管理目标 (1)质量管理目标：杜绝重大质量事故，确保施工项目一次性验收合格。 (2)工期管理目标：确保在招标文件要求的工期内（30 天），按时竣工交付使用。 (3)安全生产、文明施工管理目标：确保不违章施工，严格按照安全文明施工管理 JGJ59-99 规定组织现场施工。 (4)基础资料工作管理目标：项目部的基础管理工作严格按内部档案管理工作要…
-
安全服务内容有哪些？信息安全运维服务建设方案
网络安全服务对保障系统正常运行有重要的意义，通过完整的网络安全服务，可以使我们对自己的信息资产更加了解，发现脆弱点及风险点，有针对性的进行整改，封堵已存在的漏洞，更新系统的重要补丁，加强整体安全态势；针对已经发现的威胁，能够早发现早处理，防止威胁横向扩散，造成更大影响；针对可能存在的威胁，通过加强安全意识，降低风险发生概率，通过日志行为分析，发现可疑行为，及早进行处理，从而整体提高网络安全水平，保障业务系统不会被入侵，能够正常运行。 本次分享一个简单的、明确的、实用的网络安全服务方案模板，涉及到…
-
弱电智能化系统运行维护方案（维保方案/内封可编辑流程图）
重庆众平科技有限公司可为 XX 一期工程及招商中心弱电系统（包括机房、门禁、监控、停车场系统、园区网络等等）提供系统设备的定期维护、保养、检修及紧急故障处理工作，确保整个弱电系统的稳定运行。 重庆众平科技有限公司通过运行维护服务的有效管理来提升用户弱电系统的服务效率，协调各业务应用系统的内部运作，改善系统运行状况，提高服务质量。结合用户现有的环境、组织结构、弱电资源和管理流程的特点，从流程、人员和技术三方面来规划用户的弱电系统。 公司提供的系统服务的目标是，对用户现有的弱电系统基础资源进行监控和…
-
智慧城市建设框架，智慧城市方案框架研究
本文截取至《智慧城市标准化白皮书（2022版）》，其他相关内容请在本站搜索“智慧城市”或在相关文章中获取，本站在分享时作了一定的俭省，全文见附件。 城市作为一个复杂巨系统，是多元主体融合及多元活动集聚的复杂综合体。城市的运行发展关联到发展、治理、社会和活动四个层面，他们相互关联、密不可分。其中，发展变化带动治理改革，治理能力提升促进发展效能提升；治理体系引领社会进步，社会演进推动治理优化；社会关系驱动活动变化，活动繁荣赋能社会进步。 城市运行发展框架 01发展层面 对于不同国家、不同地域和不同发…
-
信息系统文档安全管理制度，文档管理办法
为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。本制度适用于办公室所有部门。 第一章 总则 第一条 为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。 第二章 范围 第二条 本制度适用于办公室所有部门。 第三章 管理细则 第三条 职责与权限 办公室各部门： 第四条 记录的编号 记录的编号格式如下所示，每个记录只允许有唯一编号。 第五条 记录控制程序 1、记录的填写 2、记录的保存和保护 3、文档…
-
《电气装置安装工程接地装置施工及验收规范》(GB50169-2016)
随着电力系统的不断发展，接地装置作为保障电气设备和人员安全的重要设施，其重要性日益凸显。为了确保接地系统的可靠性和安全性，《电气装置安装工程接地装置施工及验收规范》（GB 50169-2016）应运而生。该标准详细规定了接地装置在施工和验收过程中的各项技术要求，以确保其符合高质量标准并满足业务需求。 1. 接地装置的基本要求 1.1 接地装置的作用 接地装置的主要作用是将电气设备与大地连接，防止因电气故障导致的人身伤害和设备损坏。此外，接地装置还能提高电力系统的运行稳定性，减少电磁干扰的影响。 …
