为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
网络与信息安全管理制度（简版）
根据众平科技的经验，在一个基本的网络信息系统中，造成信息泄露或损害的原因，更多的是系统运维制度和人员的缺失，是网络安全体系的建设不足，相对而言其实网络信息安全设备更多的是个辅助。 本文是一个简版的网络与信息安全管理制度，内容比较少，但该有的都有了，各位在参考使用时注意把内文所涉用户信息删除。整理不易，投个币再下载吧，相关文章： 网络安全管理制度 网络机房管理制度 监控中心管理制度 信息系统建设的安全机制建设 网络与信息安全管理制度（简版） 第一章 目的 第一条 为规范重庆市XX网络信息系统安全管…
-
某医院智能化系统建设方案，弱电系统设计说明（三）
本文系某三甲医院智能化建设项目的方案说明第三篇，本篇文章主要介绍其中心机房的建设方案，包括机房供配电、防雷接地、装饰工程等。本文为保证阅读更改了序号，原始文件见附件。机房工程包括弱电机房强弱电设备及线路线路敷设及消防控制室非消防部分设备及线路。 1. 机房的设置 1）本工程在门急诊住院综合楼四层设置信息机房,面积约 140.5 平米。为综合布线、语音电话、信息网络及弱电UPS、安防磁盘阵列、安防服务器等的主机房。门急诊住院综合楼一层设置消防控制室兼安防控制中心机房,面积约 43.7 平米。设置有…
-
音视频会议系统设计理念、原则和参按依据（通用文档）
本文摘选于一个完整的音视频会议系统设计方案，主要是会议系统方案的设计目标、依据和参按原则…各位朋友有项目需要时可以参考一二。 1. 会议系统设计目标 我们在充分研究甲方的需求：“性能稳定、功能完善、便于扩展、技术先进、操作简单、维护方便”之后。我公司为确保会议系统工程的建设符合上述的原则要求。特制定了以下系统建设目标： 质量与功能——从产品选型、技术实施方案两方面着手，使会议系统满足甲方技术要求和国家相关规定的质量标准，并成为我们和业主共同的亮点工程； 安全与应用——从系统深化设计和施工方案两方…
-
智慧城市的建设标准，以及智慧城市标准化现状
事实上如题所述的“智慧城市建设标准”，也就是怎样建设智慧城市才是咱们最头疼的。也就前天，还有个远方的客户发邮件过来咨询，问“该怎么样写智慧城市建设的方案”，我说你那边客户需求是什么，她答说客户自己也不知道…这…好好看看众平分享的这几篇文章吧。本系列文章摘自《智慧城市标准化白皮书（2022版）》，分享时进行了一定的俭省，原文见附件。 2013 年以来，智慧城市一直是国际标准化组织共同关注的焦点。近年来，ISO、IEC、ITU-T 等主要国际标准化组织均陆续成立了面向智慧城市领域的专题研究组或工作组…
-
文件评审及发布制度（通用文档）
本制度由信息安全工作小组的主体部门网络安全办公室负责信息安全管理体系文件的维护，包括制订、修订和评审，由信息安全领导小组负责体系文件的批准、发布和作废。 第一章 目的 第一条 为规范重庆 XX 中学信息安全管理体系文件的制订、修订及评审，特制定本制度。 第二章 范围 第二条 本管理规范适用于信息安全领导小组和工作小组对信息安全管理体系文件的维护管理。 第三章 职责 第三条 由信息安全工作小组的主体部门网络安全办公室负责信息安全管理体系文件的维护，包括制订、修订和评审，由信…
-
校园智能化系统设计方案全面解析（校园弱电工程图纸说明）
本文简单介绍了校园智能化工程中的各系统设计，包括综合布线、计算机网络、视频监控、一卡通管理、数字电视、机房工程等内容，着重强调系统的安全性、可靠性和扩展性。每个系统的设计方案均严格遵循国家和行业标准，结合实际需求，提出了合理、先进的技术实现方式，保障校园智能化建设的高效实施。 各系统设计采用统一架构和模块化设计，充分利用现有资源，支持多系统融合和未来扩展。特别是在网络安全、信息管理和设备联动等方面，提供了全面的技术支持和保障。 以下内容利用本项目全套智能化图纸的设计说明，利用 ChatGPT 生…
