为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
智慧城市发展现状，智慧城市国内建设现状
本文摘自《智慧城市标准化白皮书（2022版）》，前文见智慧城市标准化白皮书（2022版），背景介绍。分享时作了一定的删节，全文见本文分享之附件。 智慧城市从概念提出到落地实践，历经十多年建设与发展，我国智慧城市建设数量持续增长。截至2019 年，已有100% 的副省级以上城市、95% 的地级以上城市，总计约700 多个城市（含县级市）提出或在建智慧城市。从在建智慧城市的分布来看，我国已初步形成京津冀、长三角、粤港澳、中西部四大智慧城市群。新型智慧城市建设呈现“区域特色明显”“地域差异化显著”等发…
-
信息安全检查和审核管理
为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。 第一章 目的 第一条 为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆XX中学在信息安全管理过程中的周期信息安全检查和审核管理。 第三章 职责 第三条 网络安全办公室负责协调，网络安全办公室安全管理员负责常规的信息系统安全检查和记录。信息安全工作小组负责对重庆XX中学在信息系统安全抽查， 并由网络…
-
某商业体弱电智能化系统设计说明 & 系统图（共约 20 个子系统）
本工程总建筑面积约 50000 平方米、塔楼地上 10 层，地下 3 层；裙房地上 5 层，地下 2 层。功能主要包括塔各部分的办公业务用房、裙房部分的政务中心区、会议区、餐饮区及地下室配套五部分，其中塔楼 4-8 层用于外租，9-11 层自用。 本工程属于办公类：共建筑，建筑主体高度 46.05m，裙房高度 22.05m.塔楼为钢框架剪力墙结构，裙房为钢框架结构，防火等级 一 级。本工程为配合精装修工的智能化设计。 附件图纸中的设计范围和系统图包括：
-
GB 50311-2016《综合布线系统工程设计规范》完整版下载
《综合布线系统工程设计规范》（GB 50311-2016）是我国针对建筑物内部及建筑群之间的信息传输网络的设计、施工和验收制定的一项国家标准。该标准旨在确保综合布线系统的可靠性、兼容性、灵活性以及可扩展性，以满足现代信息技术发展的需求，并为各种通信应用提供支持。它适用于新建、扩建和改建的各类建筑物及建筑群中设置的综合布线系统。 1. 标准的目的与适用范围 1.1 GB 50311-2016 刊发目的 GB 50311-2016 的主要目的是指导综合布线系统的设计工作，确保其能够适应不断变化的技术…
-
某项目机房工程设计说明&机房设计施工图下载（DWG）
监控中心位于科研办公楼一层弱电机房内。监控中心设置为禁区，有保证自身安全的防护措施和进行内外联络的通讯手段，并设置紧急报警装置和留有向上一级接处警中心报警的通信接口。 安全防范系统中使用的设备必须符合国家法律法规和现行强制性标准的要求，并经法定机构进行检测。系统主电源和备用电源应有足够容量。根据入侵报警系统、视频安防监控系统、门禁控制系统等的不同供电消耗，按总系统额定功率的 1.5 倍设置主电源容量。电源质量应满足下列要求：稳态电压便宜不大于±2%；稳态频率偏移不大于±0.2Hz；电压波形畸变率…
-
互联网办公网络 IPv6 改造指南.pdf（重庆市网信办 & 市信通院版）
随着全球互联网的快速发展，IPv6 作为下一代互联网协议，不仅提供了几乎无限的 IP 地址资源，还支持更高效的网络配置、更安全的网络连接以及更广泛的异构网络接入。鉴于 IPv4 地址资源耗尽的问题日益严重，IPv6 的部署应用已成为个人、家庭、单位和企业等全社会互联网用户的迫切需求。《互联网办公网络 IPv6 改造指南》由重庆市网信办与中国信息通信咨询设计院联合发布，旨在帮助用户基于现有办公网络架构和主流终端设备评估当前网络状态，并在 IPv6 升级改造过程中提供实用参考，在最小化影响现有业务的…
