为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
海康威视综合安防集成系统解决方案书下载（2025.06）
去年，我们分享了海康威视综合安防系统集成解决方案（已脱敏），广受关注，有效展示了技术方案并推广了产品，帮助了不少做方案写文档或者知识扫盲的朋友。我司重庆众平科技有限公司，作为海康威视代理商，现将全新升级版解决方案重新发布，涵盖产品、技术及相关法规的最新更新，并采用高清图片，欢迎阅读和下载。当然，若您有相关建设需求，也欢迎随时联系我们。 海康威视通过多年的研发积累，不断扩充安防产品线，已涵盖了视频应用、人员通行（门禁管理、访客管理、可视对讲、梯控管理、智能锁管理等）、车辆通行（停车场出入口、寻车诱…
-
XXX 信息系统集成项目的建设与运行管理方案（通用文档）
本文摘自一个智慧排水的项目方案书，该方案内容详实结构清晰。本篇分享之内容是其中的项目建设与运行管理章节，包括机构设置、招标方案、实施进度资金管理、质量保证和验收方案等内容…写的不错稍微改改可用在其他项目上。 1. 领导和管理机构及职责 建议项目成立由建设方、承建方高层组成的项目领导小组，领导小组对项目实施提供全面的指导，一方面，它可以协调各方关系，调动各方力量；另一方面，它对项目实施过程中出现的问题及时提供咨询以帮助解决，对所有实施步骤进行严格的审定，从组织和管理上保证整个项目统一规划，统一管理…
-
安全施工承诺书（通用工程施工安全承诺书）
重庆众平科技有限公司（单位名称，下称本单位）依法在XXXX交易所购得xxxxxx（项目编号： ）标的，为保障拆除清运工作顺利进行，本单位郑重承诺： 1、拆除工作进行前，本单位承诺将施工方案（包括不限于安全拆除设备人身防护措施、相关施工人员投保证明文件、环保措施及防火安全措施等内容）以及按照转让方合理要求签署的其他文件交由转让方备案，并向转让方提供施工人员名单、身份证复印件等相关证件，以便转让方登记备案。 2、本单位承诺遵照转让方的通知进场施工，按照转让方的施工及时间要求（40 个自然日）完成标的…
-
GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范
《GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范》是中国国家标准委员会发布的一项针对移动互联网应用程序（App）个人信息安全测评的技术规范。随着移动互联网应用的广泛普及和个人信息安全问题的日益严重，如何确保 App 在收集、存储、传输和处理用户个人信息时的安全性，成为信息安全领域的重要议题。该标准旨在为开发者、运营商、监管机构等提供一套科学、系统、可操作的个人信息安全测评方法，以保障用户的个人隐私和数据安全。 本标准通过对 App 个人信息安全的测…
-
数字孪生城市平台技术要求（数字孪生定义）
本《数字孪生城市平台技术要求》（T/ISC 0022-2023）规定了数字孪生城市平台的技术要求，适用于数字孪生城市平台的研发、评估和验收等工作。本《数字孪生城市平台技术要求》由中国物联网协会发布（2023.03）。 为衡量数字孪生城市平台对城市的远程监控、运行模拟、精确诊断、精准预测和智能控制的程度和水平，展现数字孪生城市全域一体的先进理念和建设重点，按照中国信息通信研究院发布的《数字孪生城市白皮书》，数字孪生城市平台应至少具备九大核心能力。一是物联感知操控能力，采集城市“脉搏”数据，反映城市…
-
网站前端及后台管理系统需求规格说明书
为响应客户需求，实现网站界面响应式布局、后台管理高效快速等为目标。网站及后台管理系统需要完成以下建设内容： 本文档适用于所有与本项目有关的软件开发阶段及其相关人员，其中：客户代表、项目经理、技术开发人员（包括分析人员、设计人员、程序人员）、测试人员应重点阅读本文档各部分，其他人员可选择性阅读本文档。 本需求规格说明书，概括性的描述了网站及后台管理系统所要完成的工作，是软件开发人员和用户对本系统的业务流程及功能达成的共识。通过本需求规格说明书可以全面了解该系统所要完成的任务和所要达到的功能……以上…
