为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
ITC 第八代广播系统（88）功能介绍 & 方案特性
ITC，全称广州市保伦电子有限公司（通常简称“保伦电子”），是中国大陆一家在音视频（AV）、灯光及智能化系统领域领先的研发和制造商。该公司专注于提供一体化的解决方案，其产品线非常广泛，涵盖了公共广播系统、会议系统（包括数字会议、无纸化会议等）、专业扩声系统、中控矩阵系统、高清录播系统、LED 显示屏、舞台灯光以及智慧教育、智慧医疗等多个应用领域。ITC 致力于技术创新和产品研发，并为全球众多项目提供了系统性的解决方案，在行业内具有较高的知名度和影响力。 就像上边说的，ITC 的产品线现在已经非常…
-
电气装置安装工程电缆线路施工及验收规范 GB50168-2006.pdf
《电气装置安装工程电缆线路施工及验收规范》（GB 50168-2006）是由中国国家标准化管理委员会发布的国家标准，旨在为电缆线路的施工和验收提供详细的技术指导和要求。该标准涵盖了从施工准备到竣工验收的全过程，确保电缆线路的安全、可靠运行。 随着电力系统的不断发展，电缆线路作为电力传输的重要组成部分，其安全性和可靠性至关重要。为了确保电缆线路的质量，《电气装置安装工程电缆线路施工及验收规范》（GB 50168-2006）应运而生。该标准详细规定了电缆线路在施工和验收过程中的各项技术要求，以确保其…
-
XX 单位 IT 运维外包服务内容和质量要求（桌面/网络/安全运维）
为提高政务服务中心服务质量，确保中心网络信息系统安全稳定运行，拟引入第三方安全服务机构，借助外部专业技术力量，提供网络桌面运维、网络运维和信息系统安全运维外包服务，提高应急处置效率，积极开展单位网络信息安全建设和整改工作，提升网络信息安全综合防护能力，防止发生重大网络安全事件。服务涵盖政务中心信息设备维护以及技术支持。主要包括硬件设备运行维护、PC 及计算机终端运行维护、安全运维、网络运行维护、信息中心机房运行维护、综合布线维护、运维体系管理、信息化规划、培训、设备特征库升级等，提高应急处置效率…
-
外包软件开发管理，信息安全管理制度
第一章 目的 第一条 明确重庆XX中学对于软件外包开发的过程控制方法，通过对外包软件过程的有效控制，使外包开发软件满足等级保护的规范和要求。 第二章 范围 第二条 本管理办法适用于重庆XX中学对于外包软件的开发管理。 第三章 职责 第三条 网络安全办公室负责对软件开发方（外包方）的调查、评定和选择。 第四条 网络安全办公室提出外包要求，并组织对外包要求的审核，确定后将细节要求纳入外包开发合同。 第五条 网络安全办公室实施对外包过程的控制，并组织在项目结束时对外包供方的评估。 第四章 管理细则 第…
-
超全智能化系统 CAD 图块与系统图合集（各子系统约 100p）
在弱电智能化项目中，无论是方案设计、施工出图还是技术交底，一套清晰、规范的图纸资料是必不可少的。为了提升制图效率，统一图纸标准，我们整理发布这份超全智能化 CAD 图块与系统图合集，内容涵盖常规项目中几乎所有常见子系统，公约 100 张。适合直接用于设计制图、投标方案、施工图深化等场景。 1. 内容概览 本套资料主要分为两部分： 1.1 智能化系统图块库（图例部分） 涉及系统包括： 1.2 系统结构拓扑图（系统图部分） 例如： 2. 资料优势 3. 适用对象 这套图纸资料的核心价值，在于帮助你更…
-
通用简版项目实施方案（任何项目）
分享一篇简单的、通用的项目实施方案，内容包括项目管理、项目准备和实施进度…其实整个方案文本都没啥实际的内容，仅适合招投标用，凑字数嘛你懂的。 1. 项目工程管理目标 (1)质量管理目标：杜绝重大质量事故，确保施工项目一次性验收合格。 (2)工期管理目标：确保在招标文件要求的工期内（30 天），按时竣工交付使用。 (3)安全生产、文明施工管理目标：确保不违章施工，严格按照安全文明施工管理 JGJ59-99 规定组织现场施工。 (4)基础资料工作管理目标：项目部的基础管理工作严格按内部档案管理工作要…
