为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
智慧城市建设框架，智慧城市方案框架研究
本文截取至《智慧城市标准化白皮书（2022版）》，其他相关内容请在本站搜索“智慧城市”或在相关文章中获取，本站在分享时作了一定的俭省，全文见附件。 城市作为一个复杂巨系统，是多元主体融合及多元活动集聚的复杂综合体。城市的运行发展关联到发展、治理、社会和活动四个层面，他们相互关联、密不可分。其中，发展变化带动治理改革，治理能力提升促进发展效能提升；治理体系引领社会进步，社会演进推动治理优化；社会关系驱动活动变化，活动繁荣赋能社会进步。 城市运行发展框架 01发展层面 对于不同国家、不同地域和不同发…
-
职教实训示教系统建设项目提出的背景（方案下载&参考报价）
2021 年全国职业教育大会上，习近平总书记作出重要指示：加快构建现代化职业教育体系，培养更多高素质技术技能人才、能工巧匠、大国工匠。 职业教育，是国民教育体系和人力资源开发的重要组成部分，是广大青年打开通往成功成才大门的重要途径。我国经济持续快速发展，职业教育功不可没，已为各行各业累计培养输送 2亿多高素质劳动者。但由于缺乏清晰合理的分类标准，职业教育一直被视为普通教育的“衍生品”和“附属品”。在一些人心中，职业教育“低人一等”。针对这些问题，各项改革举措不断出台。分类考试招生、“1+X”证书…
-
信息安全领导机构组成与职责
本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。 第一章 目的 第一条 为更好的实现对重庆XX中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆XX中学信息安全建设及防护。 第二章 范围 第二条 本标准针对重庆XX中学信息安全组织建设相关事务，规定了组织框架和…
-
弱电系统工程中的安全生产管理要求
建设单位应根据《安全生产法》等有关法律规定，设置安全生产管理机构或者配备专职(或兼职)安全生产管理人员。工程监理应实施安全监督和管理。 建设单位、施工单位及其他相关单位应严格执行YD5201-2014《通信建设工程安全生产操作规范》、工信部通信〔2015〕406号《通信建设工程安全生产管理规定》中的相关要求。施工单位应设立安全生产管理机构，建立健全安全生产责任制度和教育培训制度，制定安全生产规章制度和操作规程，建立生产安全紧急预案；同时应按照国家有关规定和建筑施工安全标准，购置施工防护用具、落实…
-
工程施工、验收及售后服务方案（机房建设项目实施方案）
弱电工程项目实施方案主要关注于为建筑物内部的通信、安全监控、自动化控制等系统提供综合布线和设备配置，以确保信息传输的高效和系统运行的稳定。实施过程中会根据项目需求和现场条件，进行系统设计、设备选型、安装调试及系统集成，力求在确保技术先进性和系统可靠性的同时，也着眼于未来的扩展性和维护的便利性。售后服务方案则致力于提供长期、全方位的技术支持和保养维护服务，包括定期的系统检查、故障排除、软件升级、设备维修更换等，确保系统长期稳定运行，满足用户持续变化的需求和预防可能出现的技术问题，从而形成一套完善的…
-
信息安全检查和审核管理
为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。 第一章 目的 第一条 为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆XX中学在信息安全管理过程中的周期信息安全检查和审核管理。 第三章 职责 第三条 网络安全办公室负责协调，网络安全办公室安全管理员负责常规的信息系统安全检查和记录。信息安全工作小组负责对重庆XX中学在信息系统安全抽查， 并由网络…
