为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
车辆道闸系统设计图（系统图、立面图、接线图和大样图）
在本 DWG 文件中，详细展示了两种车辆道闸系统的设计方案：出入混行和一进一出模式。这两种设计方案旨在满足不同场景下的车辆管理和通行需求，既适用于商业综合体的停车场管理，也适合于小区、企业园区等场所的安全管控。每种模式都包含了系统图、立面图、安装大样图以及接线图等共计 11 张图纸，全面覆盖了从整体布局到细节安装的所有方面。 首先，系统图清晰地描绘了整个车辆道闸系统的架构组成，包括各个组件之间的连接方式及其工作原理。这为理解系统的运作机制提供了直观的视角，有助于施工人员根据实际场地条件进行合理的…
-
智慧城市标准体系，智慧城市建设的参照标准
本篇文章摘自《智慧城市标准化白皮书（2022 版）》，是一个系列文章，其他内容请查看本站相关链接或下载附件。该文档在与国家智慧城市标准体系总体框架（2015 版试行稿）保持连贯性、稳定性、迭代性基础上，结合智慧城市发展现状、标准化现状及标准需求，充分考虑当前智慧城市建设新要求、技术发展新特征、数据资源重要性等因素，在智慧城市参考框架研究分析基础上，构建形成了智慧城市标准体系总体框架，如下图所示。 根据上图智慧城市标准体系总体框架，智慧城市标准体系由“01 总体”“02 技术与平台”“03 基础设…
-
智慧医院建设方案（提纲）
最近以来，随着经济社会的发展，智慧医院的建设越来越受到广大民众以及有关单位的重视，本《智慧医院建设方案（提纲）》是重庆市卫健委给出的官方模板，是一个系统框架，各ISV机构需根据实际情况和自身方案往里边填充。 智慧医院建设方案，需要根据国家及市相关政策要求，结合医院业务发展实际需求进行整体规划、分布实施。通过智慧医院建设，支撑医院信息互联互通、等级医院评审、医联体、互联网医院、信息安全等建设，实现医院的医疗质量提升、便民惠民服务、精细化管理。 第一章 项目概述 项目名称 项目建设单位及负责人，项目…
-
GB/T 35282-2023 信息安全技术 电子政务移动办公系统安全技术规范
《GB/T 35282-2023 信息安全技术 电子政务移动办公系统安全技术规范》是中国国家标准委员会发布的针对电子政务领域的安全技术规范，旨在提高电子政务系统中移动办公环境的安全性。随着信息技术的快速发展，尤其是移动互联网的普及，电子政务逐步采用移动办公模式，解决了行政事务的时效性和便捷性问题。但与此同时，移动办公也面临着众多的安全风险，包括数据泄露、未经授权的访问、恶意软件攻击等。因此，如何保障电子政务移动办公系统中的数据安全、身份认证和系统可靠性，成为了摆在政府部门和相关机构面前的重要问题…
-
某公园二类点视频监控项目建设方案书（安防视频监控解决方案）
本文分享一个简单的、纯粹的安防视频监控项目的解决方案书，所涉内容均为一般的概念和技术，适用于任何品牌和环境使用…说简单点这方案就是拿来装样子的，没人会看。本文分享之视频监控附件结构清晰、您各位只需要找厂家要些基础资料如厂家介绍和产品规格等往里面塞就行啦。 所谓“二类点”视频监控指的是雪亮工程中设立的一种类型的监控点，它主要用于覆盖次要干道、重点部位、治安要点、人员聚集地、以及案件易发地段等的摄像头。此类动态视频监控点是区、县（市）管理的重点，其监控图像由当地公安派出所分控中心管理。 同样的，"一…
-
电信和互联网企业网络数据安全合规性评估要点（2020 版）
为进一步指导电信和互联网企业做好网络数据安全合规性评估工作，提升数据安全保护水平，依据《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规，参考《信息安全技术个人信息安全规范》等标准规范，制定本要点，供各企业在网络数据安全合规性评估中使用。 《电信和互联网企业网络数据安全合规性评估要点（2020 版）》主要包括以下几个方面：
