为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
智慧城市的建设标准，以及智慧城市标准化现状
事实上如题所述的“智慧城市建设标准”，也就是怎样建设智慧城市才是咱们最头疼的。也就前天，还有个远方的客户发邮件过来咨询，问“该怎么样写智慧城市建设的方案”，我说你那边客户需求是什么，她答说客户自己也不知道…这…好好看看众平分享的这几篇文章吧。本系列文章摘自《智慧城市标准化白皮书（2022版）》，分享时进行了一定的俭省，原文见附件。 2013 年以来，智慧城市一直是国际标准化组织共同关注的焦点。近年来，ISO、IEC、ITU-T 等主要国际标准化组织均陆续成立了面向智慧城市领域的专题研究组或工作组…
-
海康威视别墅、高档社区智能化解决方案（弱电安防/全屋智能）
在当今智能化高速发展的时代背景下，别墅和高档社区的建设早已不再局限于外部景观与豪华装修，而是向“智慧、安全、便捷、舒适”的生活环境全面迈进。海康威视基于其强大的安防与物联平台，推出别墅高档社区整体智能化解决方案，围绕安全保障、智慧物业、智能家居三大核心方向，为高净值人群构建现代化居住体验。 1. 市场背景与用户需求 1.1 宏观环境推动智能化发展 国家政策对别墅用地持续管控，但同时智能家居被列入《智慧家庭综合标准化体系》，鼓励发展。随着 5G、AI 与 IoT 技术落地，别墅业主对智能化生活方式…
-
信息安全管理岗位人员管理制度
为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第一章 目的 第一条 为防止品质不良、技能欠佳的人员进入重庆XX中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第二章 范围 第二条 本规定适用于重庆XX中学信息系统岗位人员的聘用、任职、离职的安全考察、保密控…
-
教育部《义务教育质量评价指南》及义务教育质量评价指标
为深入贯彻习近平总书记在全国教育大会上重要讲话精神，切实扭转不科学的教育评价导向，全面深化义务教育教学改革，促进义务教育内涵发展和质量提升，推进教育治理体系和治理能力现代化，根据中共中央、国务院印发的《关于深化教育教学改革全面提高义务教育质量的意见》《深化新时代教育评价改革总体方案》精神，制定本指南。 详细的评价指南见此，此处仅着重看看该指南的附件，即《义务教育质量评价指标》。作为 IT 行业从业者，相比您各位也可以通过这份指南找到一些商机。
-
集团公司信息安全方针与政策模板
此前说到，一个系统若没有有效的制度协助管理运营人员来管理，那么即便再好的系统和设备，不日也会逐渐臃肿直至瘫痪。公司也是一样，良好的公司制度有助于企业健康、快速的发展；本篇分享的公司信息安全方针与政策，可作为公司制度的一部分，合理应用将有效地保障企业的信息资产安全。以下内容来自于网络，众平稍作修改分享。 XX公司信息安全方针与政策 第一章 总则 第一条 本方针政策旨在为重庆众平科技有限公司（Chongqing Zhongping Technology Co., Ltd.，下同）及其所有子公司、分支…
-
某司法局信息化系统运维服务项目实施方案（IT 运行维护招标方案）
本项目信息化系统运维服务项目工作主要包括六大板块：初始化服务、现货产品运维服务、软件运维服务、安全运维服务、等级保护测评服务、密码应用测评服务。运维范围包含市纪委监委驻市司法局纪检监察组的全部软、硬件，供应商还应提供驻场维保及重大活动节假日现场保障工作。 本文摘取自该项目之公开招标文件，项目服务期限为一年，金额 128 万元。分享在此仅供学习交流！ 1. 信息系统运维初始化 全面深入了解 xx 司法局各设备系统情况（包含本篇“1.2 主要现货产品清单和 1.3 主要软件清单”），对设备系统的使用…
