为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
智慧校园建设项目的设计原则（通用文档）
教育信息化推进工作在总体上要体现以基础设施升级改造为基础，以应用集成为手段，以融合创新为主导，以注重应用效果为根本实施原则。 （1）前瞻性 项目技术设计和实施在理念上应适度超前，以保证教育信息化相关服务平台在技术上具有领先性，在使用模式方面具有引领性。信息化建设不仅要考虑当前教育发展所需要的信息化支撑，更要满足未来新教育理念、模式的发展需要。 （2）安全性 安全性是教育数据服务正常运行的必要条件之一。由于平台将连接到互联网，并保存大多数学校和教师的各种资源库数据，数据的被窃取、修改和破坏都将造成…
-
信息系统资产安全管理制度
规范重庆XX中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。适用于重庆XX中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第一章 目的 第一条 规范重庆XX中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。 第二章 范围 第二条 适用于重庆XX中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第三章 职责 第三条 网络安全办公室：主要负责信息资产的采购、入库、领用、为资产建立台账，负责使用与处置方法，并监督各部门的执行情况。各部门：按照相关规定，对…
-
电信和互联网企业网络数据安全合规性评估要点（2020 版）
为进一步指导电信和互联网企业做好网络数据安全合规性评估工作，提升数据安全保护水平，依据《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规，参考《信息安全技术个人信息安全规范》等标准规范，制定本要点，供各企业在网络数据安全合规性评估中使用。 《电信和互联网企业网络数据安全合规性评估要点（2020 版）》主要包括以下几个方面：
-
森林火情智能监控系统服务采购方案（森林防火智能监测系统）
森林火灾突发性强、破坏性大、危险性高，是全球发生最频繁、处置最困难、危害最严重的自然灾害之一，是生态文明建设成果和森林资源安全的最大威胁，极易引发生态灾难和社会危机。从火灾发生成因看，95%以上森林火灾为人为活动引发，具有偶发性、难预测和由点及面的特征。 XXX 区有林地面积 4818.32 公顷，包括乔木林地 3697.03 公顷、竹林地 623.57 公顷、灌木林地 306.58 公顷和其他林地 191.14 公顷。现已建成并投入使用 7 套森林火情智能监控及系统（其中 3 套为 202…
-
弱电工程安全施工要求模板
工程实施中应严格遵循工信部通信〔2015〕406号《通信建设工程安全生产管理规定》，严格按照安全生产操作规范进行施工作业，具体要求如下： 建设单位在签订施工合同中应明确相应的安全条例和实施措施，明确责任，明确安全生产事故的惩罚条例，杜绝安全隐患。 施工单位应设立安全生产管理机构，建立健全安全生产责任制度和教育培训制度，制定安全生产规章制度和操作规程，建立生产安全事故紧急预案。 建设、监理、施工单位要加强施工现场管理，严格执行施工操作规范，施工和安全责任要落实到人。施工单位在各施工点要派出技术好，…
-
园区/商业/住宅综合安防集成系统解决方案概述（通用描述）
在社会迅速发展的今天，人们对安全防范的需求越来越高，传统的人防与物防已经无法满足现代生活的安全需求，作为技防手段的安防系统建设，在日常生活中显示出其必要性。然而，长期以来各安防厂家以市场为导向，专注于自身特长的单一系统产品，造成目前在技防领域出现的众多分项系统各自为政的局面。 各厂家单一业务的产品规划，给用户造成后期与其它系统的接入难度高，在资源与业务整合上产生瓶颈。目前存在的大多数系统产品，采用专有的通讯协议实现内部的数据传递，软件架构采用封闭模型，对外缺乏符合国际标准的第三方接口等，造成了各…
