为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
数字乡村发展评价指南（2023版）
数字乡村是乡村振兴的战略方向，标准化在推进数字乡村建设中发挥着引领性、支撑性作用。加强数字乡村标准化建设，对于推动解决当前数字乡村领域基础设施、农机装备、信息系统、数据资源难于互联互通等问题，全面支撑乡村生产方式、生活方式和治理方式数字化转型具有重要意义。2021年10月，中共中央、国务院印发《国家标准化发展纲要》，明确提出要“强化标准引领，实施乡村振兴标准化行动，加强数字乡村标准化建设”。 本文之《数字乡村发展评价指南》（T/ISC 0025-2023、T/ZGXK 006-202）由中国小康…
-
恶意代码防范管理制度
本管理办法适用于重庆XX中学所有服务器和终端操作系统。本办法所称的计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据， 影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 第一章 目的 第一条 为加强对计算机病毒的预防和治理，保护信息系统安全，根据公安部《计算机病毒防治管理办法》以及有关计算机病毒防治的规定，制定本办法。 第二章 范围 第二条 本管理办法适用于重庆XX中学所有服务器和终端操作系统。本办法所称的计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁…
-
网络信息安全技能专业培养，校企合作方案
随着前几年《网络安全法》的正式发布，网络安全越来越受到政府、企事业单位的关注和重视，对应的信心安全人才也逐渐走俏，人才市场上有大量岗位空缺。于是，一大波网络安全厂商便向各个高效推出了校企合作的模式，对口培训、招收人才。各个厂商之间的方案或许都有不同，本文主要参考了启明星辰的方案，当然替换成其他品牌如奇安信、深信服、绿盟等都是可以的。 您若是需要摘抄即可，整个文档约18页，登录即可下载，文档目录见末尾，本文是原WORD的摘抄。 一、招生对象及学制 招生对象：普通高等院校毕业生、社招人员 学制：四个…
-
安防系统网络拓扑图 VSD（监控/卡口/报警/门禁等共 15 张）
这是一套实用性强、内容齐全的《安防系统网络拓扑图》VSD 模板合集，共包含 15 张典型拓扑结构图，涵盖视频监控、卡口系统、入侵报警、门禁控制、综合管理平台等主要安防子系统，全部采用 Visio 格式绘制，支持二次编辑。 每张图按“平铺结构”设计，逻辑清晰、结构规范，适用于以下场景： 这些模板图不仅标注了常见设备与连接关系，如前端摄像机、交换机、硬盘录像机、门禁控制器、报警主机等，还预留了接口说明位，便于你根据项目细节进行个性化调整。部分图例还包含平台系统架构或数据流向示意，适合用于方案说明中高…
-
弱电综合管网及布线工程的一般规定和施工准备
本文分享之内容是《建筑弱电工程施工及验收规范》中的一部分，为弱电综合管网及布线工程的一般规定、施工规范、验收标准等，是由国家相关部分出具的规范性文章，内文图表详实细致，可适用于一般性的弱电智能化项目中。 1. 弱电综合管网及布线工程实施的一般规定 1.1 本章规定适用于弱电综合管网及布线工程的工程实施、调试、检测、质量控制和竣工验收。 弱电综合管网及布线工程范围应包括：区域综合外网、室内综合管网和综合布线工程。区域综合外网工程由管道、电缆隧道、电缆沟、人（手）孔、引入与引出配管、室外交接箱等组成…
-
数字孪生城市平台技术要求（数字孪生定义）
本《数字孪生城市平台技术要求》（T/ISC 0022-2023）规定了数字孪生城市平台的技术要求，适用于数字孪生城市平台的研发、评估和验收等工作。本《数字孪生城市平台技术要求》由中国物联网协会发布（2023.03）。 为衡量数字孪生城市平台对城市的远程监控、运行模拟、精确诊断、精准预测和智能控制的程度和水平，展现数字孪生城市全域一体的先进理念和建设重点，按照中国信息通信研究院发布的《数字孪生城市白皮书》，数字孪生城市平台应至少具备九大核心能力。一是物联感知操控能力，采集城市“脉搏”数据，反映城市…
