为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
IT 设备安装要求（通用网络、监控、布线产品安装规范）
分享一篇信息系统设备、线缆的安装标准（规范），不同于那些国家标准大部头，本文分享的实施标准可能更低一些，兼顾安全、经济和可操作性，比较实用。 1. 明确要求、方法 施工负责人和技术人员要熟悉网络施工要求、施工方法、材料使用，并能向施工人员说明网络施工要求、施工方法、材料使用，而且要经常在施工现场指挥施工，检查质量，随时解决现场施工人员剔除出的问题。 2. 掌握环境资料 尽量掌握网络施工场所的环境资料，根据环境资料提出保证网络可靠性的防护措施： 为防止意外破坏，室外电缆一般应穿入埋在地下的管道内，…
-
智慧城市标准体系，智慧城市建设的参照标准
本篇文章摘自《智慧城市标准化白皮书（2022 版）》，是一个系列文章，其他内容请查看本站相关链接或下载附件。该文档在与国家智慧城市标准体系总体框架（2015 版试行稿）保持连贯性、稳定性、迭代性基础上，结合智慧城市发展现状、标准化现状及标准需求，充分考虑当前智慧城市建设新要求、技术发展新特征、数据资源重要性等因素，在智慧城市参考框架研究分析基础上，构建形成了智慧城市标准体系总体框架，如下图所示。 根据上图智慧城市标准体系总体框架，智慧城市标准体系由“01 总体”“02 技术与平台”“03 基础设…
-
一组精美渲染图：智慧教室、精品教室与校园文化长廊设计参考
随着教育理念的不断更新，智慧教室和精品教室逐渐成为现代校园设计中的重要组成部分。通过一组精美的渲染效果图，我们可以直观地感受到这些创新空间的设计魅力。从智能化设备的集成，到环境舒适性与功能性的完美结合，智慧教室不仅为学生提供了更高效的学习体验，也为教师创造了更多互动与协作的可能。与此同时，精品教室的设计注重细节，力求通过色彩、布局和材料的搭配，营造出温馨、富有创意的学习氛围，助力激发学生的创造力与思维拓展。 校园文化长廊作为学校文化的重要承载体，其设计不仅要具备美学价值，还需要充分体现学校的历史…
-
项目工期承诺及保障措施（通用方案）
分享一篇通用的《项目工期承诺及保障措施》，适用于弱电信息化工程及其他土建类工程，可能会用在《项目实施方案》或者投标文件的撰写中。 该工程共包括四块网架工程，工程量大，因而必须妥善安排，以确定合理工期，并通过各方面措施加以保证该工程实施。 该工程竣工工期承诺为 2024 年1 月30 日，若在此日期前工程无法完工，我承包方每误期 1日，按合同约定价款的 1‰向发包人支付违约金，误期赔偿费最高为合同价款 5%。 1. 施工进度计划 2. 确保工期的技术措施 与工期有关的重要因素 根据加工制作进度和施…
-
安全施工承诺书（通用工程施工安全承诺书）
重庆众平科技有限公司（单位名称，下称本单位）依法在XXXX交易所购得xxxxxx（项目编号： ）标的，为保障拆除清运工作顺利进行，本单位郑重承诺： 1、拆除工作进行前，本单位承诺将施工方案（包括不限于安全拆除设备人身防护措施、相关施工人员投保证明文件、环保措施及防火安全措施等内容）以及按照转让方合理要求签署的其他文件交由转让方备案，并向转让方提供施工人员名单、身份证复印件等相关证件，以便转让方登记备案。 2、本单位承诺遵照转让方的通知进场施工，按照转让方的施工及时间要求（40 个自然日）完成标的…
-
安全和监控中心管理制度
一章 目的 第一条 安全和监控中心管理制度的建立旨在实现重庆XX中学以资产和风险为核心的安全风险监控管理，并将之规范化、常态化。 第二章 范围 第二条 本规范适用于重庆XX中学对于信息系统的综合安全管理、风险监控管理，主要适用于网络安全办公室的日常综合管理。 第三章 职责 第三条 结合现有信息安全管理现状，网络安全办公室负责整合现有的信息安全管理技术解决方案，初步建成重庆XX中学的信息安全监控和管理中心。 第四章 管理细则 第四条 因重庆XX中学目前还未部署安全监控和管理中心，需要通过管理手段弥…
