为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
安防系统网络拓扑图 VSD（监控/卡口/报警/门禁等共 15 张）
这是一套实用性强、内容齐全的《安防系统网络拓扑图》VSD 模板合集，共包含 15 张典型拓扑结构图，涵盖视频监控、卡口系统、入侵报警、门禁控制、综合管理平台等主要安防子系统，全部采用 Visio 格式绘制，支持二次编辑。 每张图按“平铺结构”设计，逻辑清晰、结构规范，适用于以下场景： 这些模板图不仅标注了常见设备与连接关系，如前端摄像机、交换机、硬盘录像机、门禁控制器、报警主机等，还预留了接口说明位，便于你根据项目细节进行个性化调整。部分图例还包含平台系统架构或数据流向示意，适合用于方案说明中高…
-
信息工程中保证工程质量的技术措施
施工质量管理是施工组织设计重要的一环。本项目工程建设要上一个新台阶，必须大力加强质量意识的建设。质量不断改进和提高，是我公司经营管理工作中一个永恒的主题，也是工程项目建设永远不老的课题。 1. 保证工程质量的技术措施 加强技术管理，严格执行各种施工安装规范标准和操作规程，加强工程通病的预控工作，抓紧实现一次合格制度，坚持分项、分部的工程安装质量评定工作，及时填写各项工程验收报表、记录，在施工中加强资料收集和管理工作及时总结经验。 强化全体施工人员的质量意识，配备有经验的工程技术人员和技师工长，坚…
-
设备入网安全检查办法，入网检查清单
为减少新入网用户的计算机可能带来的风险， 全面保办公室计算机网络的安全，特对办公室新入网用户的计算机做安全检查。 第二章 范围 第二条 新入网用户包括 第三章 管理细则 第三条 对新入网用户的计算机检查的主要项目包括： 第四条 检查系统关键补丁 关键补丁检查主要检测系统是否开启了“自动更新补丁” 选项，如果目标系统未及时安装补丁，可能随时导致系统漏洞被恶意程序利用，最终导致恶意程序在局域网内传播，干扰正常用户。 第五条 检查恶意插件与木马 使用XXXX对系统进行完整的恶意插件与流行木马检查。在检…
-
IT 设备安装要求（通用网络、监控、布线产品安装规范）
分享一篇信息系统设备、线缆的安装标准（规范），不同于那些国家标准大部头，本文分享的实施标准可能更低一些，兼顾安全、经济和可操作性，比较实用。 1. 明确要求、方法 施工负责人和技术人员要熟悉网络施工要求、施工方法、材料使用，并能向施工人员说明网络施工要求、施工方法、材料使用，而且要经常在施工现场指挥施工，检查质量，随时解决现场施工人员剔除出的问题。 2. 掌握环境资料 尽量掌握网络施工场所的环境资料，根据环境资料提出保证网络可靠性的防护措施： 为防止意外破坏，室外电缆一般应穿入埋在地下的管道内，…
-
海康威视别墅、高档社区智能化解决方案（弱电安防/全屋智能）
在当今智能化高速发展的时代背景下，别墅和高档社区的建设早已不再局限于外部景观与豪华装修，而是向“智慧、安全、便捷、舒适”的生活环境全面迈进。海康威视基于其强大的安防与物联平台，推出别墅高档社区整体智能化解决方案，围绕安全保障、智慧物业、智能家居三大核心方向，为高净值人群构建现代化居住体验。 1. 市场背景与用户需求 1.1 宏观环境推动智能化发展 国家政策对别墅用地持续管控，但同时智能家居被列入《智慧家庭综合标准化体系》，鼓励发展。随着 5G、AI 与 IoT 技术落地，别墅业主对智能化生活方式…
-
政府网站集约化运维项目需求简述（网站系统运维）
以下内容是重庆市政府网站集约化运维项目需求简述，内容是官方需求调查的公开内容，预计招标控制价为三年三千五百万。 一、政府网站集约化运维服务内容 1.集约化平台系统运维 开展集约化平台系统的优化升级、系统维护、技术支撑等服务工作。具体包括： （1）优化升级服务 在服务期内提供免费的产品升级服务。包括在服务期内根据国办对集约化建设要求，对平台进行调整，并按时完成相关的要求工作。免费的升级服务包括集约化平台系统的纠错性、适应性、预防性与完善性维护。对应用系统部分，提供对程序BUG的修补，由于程序的问题…
