为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
XX银行内部网站建设计划书（方案、报价）
中国农业发展银行重庆市分行内部网站（以下称网站）是信息化时代，银行内部员工业务讨论、文件新闻发布、业务培训等的有效载体，是市区总行与各区县分行讯息传递的工具。 该网站的建设目标是：具有可靠性、技术先进、能实现统一的信息发布、集中的文件存储、专业的系统管理维护的内部信息网站。 在网站建设中，将注重网络平台、应用体系、数据库体系和安全体系的规划和建设，实现以下目标：
-
系统搬迁方案书参考模板，机房搬迁工程技术方案（通用文档）
机房搬迁是指将现有的服务器、网络设备以及相关的 IT 基础设施从一个物理位置转移到另一个位置的复杂过程，涉及周密的规划、设备的安全打包、运输和重新配置，以确保数据中心的业务连续性和最小化搬迁风险。 1. 搬迁工作内容 搬迁工作主要包括以下工作内容： 2. 工程搬迁规划 2.1. 需求调研 需求调研阶段，主要是细化搬迁的需求，对于搬迁过程中所涉及的内容，需要逐一进行核对，按照整体的工程设计要求，确认相关的设备，具体工作包括： A 明确需要搬迁的设备 需要明确设备的型号、使用年限、物理硬件配置、系统…
-
弱电综合管网及布线工程的系统试运行、检测和竣工验收
本文分享之内容是《建筑弱电工程施工及验收规范》中的一部分，上文提到了弱电综合管网及布线工程的一般规定和施工准备、弱电综合管网及布线工程的施工规范，本篇继续分享综合布线工程的系统试运行、检测和竣工验收规范。 1.系统调试与试运行 1.1系统调试包括区域综合外网工程、室内综合管网工程的安装调试和综合布线工程的电气性能自检调试。 1.2区域综合外线工程系统安装调试应符合下列要求： 管道容量、位置、敷设方式及路由、坐标和高程应符合设计要求，室外配线设备的安装位置、容量、线缆出入方式等符合设计要求，安装偏…
-
智能化弱电工程项目成品保护方案（措施）
成品保护措施一般在土建安装项目中意义重大，在信息系统（弱电智能化）项目中相对来讲不那么重要，不过在一些中大型以上项目仍然是不可或缺的一部分…特别是在《项目实施方案中》，这是必需的一部分。本文分享的《成品保护方案》具备一定的通用性，需要下载的投个硬币吧~ 1. 工程中成品保护的意义 成品保护将对整个工程的质量产生极其重要的影响，只有重视并妥善地进行好成品保护工作，才能保证工程优质、快速的进行施工，避免为工程带来许多不必要的返工和浪费。同时，成品保护必须贯穿于施工全过程，从原材料、半成品、直至成品各…
-
投标用《制造商出具的授权函》、《厂商针对项目的售后服务承诺书》模板
如题，分享一份比较简化不过又内容丰满的投标用制造商出具的授权函&厂商针对项目的售后服务承诺书，原始文档见附件。投标用制造商出具的授权函，通常是指在投标过程中，制造商向投标方（通常是分销商、代理商或承包商）出具的一份正式文件，该文件明确赋予投标方代表制造商参与特定项目投标的授权。这个授权函是评标过程中非常重要的一份文件，用于证明投标方拥有向项目业主提供特定产品或服务的合法权利。授权函通常包含以下内容： 这份授权函不仅证实了投标方获得了从制造商那里提供产品或服务的合法权利，也帮助项目业主确认…
-
机房气体灭火系统施工设计图（七氟丙烷 HFC-227EA 设计说明）
柜式灭火装置是一种预制系统，成系列生产。它是一种无管网、轻便、可移动、自动灭火的消防设备，具有安装灵活方便、外形美观。灭火剂不存在管网损失，灭火效率高、速度快、无污染等特点。火灾发生时，可直接向保护区内自动喷洒灭火剂，方便快捷。 本装置不设储瓶间，储气瓶及整个系统均设置在保护区内，适用于计算机房、档案馆、贵重物品库、电讯中心等较小空间的保护区，几台柜式灭火装置联用也可以保护较大空间的保护区。本装置可以与消防控制中心相连，也可以单独配装气体灭火控制器，自成系统，给用户方便、灵活的选择。对已建好的建…
