为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
工程施工、验收及售后服务方案（机房建设项目实施方案）
弱电工程项目实施方案主要关注于为建筑物内部的通信、安全监控、自动化控制等系统提供综合布线和设备配置，以确保信息传输的高效和系统运行的稳定。实施过程中会根据项目需求和现场条件，进行系统设计、设备选型、安装调试及系统集成，力求在确保技术先进性和系统可靠性的同时，也着眼于未来的扩展性和维护的便利性。售后服务方案则致力于提供长期、全方位的技术支持和保养维护服务，包括定期的系统检查、故障排除、软件升级、设备维修更换等，确保系统长期稳定运行，满足用户持续变化的需求和预防可能出现的技术问题，从而形成一套完善的…
-
数据安全、网络安全应急演练报告模板
这里分享一个我们用过的数据安全、网络安全应急演练报告模板，报告内容详实、简练，适合 XXX 会议做报告使用，具体的内容、漏洞等已抹去，全文共 7 页，包含以下几个部分： 根据相关文件精神，为妥善应对和处置重要数据突发安全事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提高数据安全应急保障能力，特制定本演练方案： 一、指导思想 按照“预防为主，积极处置”的原则，进一步完善数据安全应急处置机制，提高突发事件的应急处置能力。 二、组织机构 (一)应急演练指挥部 职责：负责数据…
-
工程居间合同模板，居间合同下载（简版）
工程居间作为一种民事法律行为，主要是指居间人（乙方）接受委托，向委托人（甲方）提供特定工程项目信息，促成甲方与第三方（如建设单位）达成工程承包协议。在法律框架下，这类居间行为本质上属于信息撮合与关系引荐，符合《民法典》第 961 条所规定的居间合同形式，具有合法性与可执行性。 但要确保合法合规，居间行为必须遵循自愿、诚信、等价有偿原则。居间人不能介入招标投标过程中的非法操作，不得提供虚假信息，也不能从事挂靠、转包等违法行为。只要其服务真实有效，程序规范，居间人依法享有获得报酬的权利。 本合同明确…
-
投标用《制造商出具的授权函》、《厂商针对项目的售后服务承诺书》模板
如题，分享一份比较简化不过又内容丰满的投标用制造商出具的授权函&厂商针对项目的售后服务承诺书，原始文档见附件。投标用制造商出具的授权函，通常是指在投标过程中，制造商向投标方（通常是分销商、代理商或承包商）出具的一份正式文件，该文件明确赋予投标方代表制造商参与特定项目投标的授权。这个授权函是评标过程中非常重要的一份文件，用于证明投标方拥有向项目业主提供特定产品或服务的合法权利。授权函通常包含以下内容： 这份授权函不仅证实了投标方获得了从制造商那里提供产品或服务的合法权利，也帮助项目业主确认…
-
网站前端及后台管理系统需求规格说明书
为响应客户需求，实现网站界面响应式布局、后台管理高效快速等为目标。网站及后台管理系统需要完成以下建设内容： 本文档适用于所有与本项目有关的软件开发阶段及其相关人员，其中：客户代表、项目经理、技术开发人员（包括分析人员、设计人员、程序人员）、测试人员应重点阅读本文档各部分，其他人员可选择性阅读本文档。 本需求规格说明书，概括性的描述了网站及后台管理系统所要完成的工作，是软件开发人员和用户对本系统的业务流程及功能达成的共识。通过本需求规格说明书可以全面了解该系统所要完成的任务和所要达到的功能……以上…
-
文件评审及发布制度（通用文档）
本制度由信息安全工作小组的主体部门网络安全办公室负责信息安全管理体系文件的维护，包括制订、修订和评审，由信息安全领导小组负责体系文件的批准、发布和作废。 第一章 目的 第一条 为规范重庆 XX 中学信息安全管理体系文件的制订、修订及评审，特制定本制度。 第二章 范围 第二条 本管理规范适用于信息安全领导小组和工作小组对信息安全管理体系文件的维护管理。 第三章 职责 第三条 由信息安全工作小组的主体部门网络安全办公室负责信息安全管理体系文件的维护，包括制订、修订和评审，由信…
