为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
数字孪生城市平台技术要求（数字孪生定义）
本《数字孪生城市平台技术要求》（T/ISC 0022-2023）规定了数字孪生城市平台的技术要求，适用于数字孪生城市平台的研发、评估和验收等工作。本《数字孪生城市平台技术要求》由中国物联网协会发布（2023.03）。 为衡量数字孪生城市平台对城市的远程监控、运行模拟、精确诊断、精准预测和智能控制的程度和水平，展现数字孪生城市全域一体的先进理念和建设重点，按照中国信息通信研究院发布的《数字孪生城市白皮书》，数字孪生城市平台应至少具备九大核心能力。一是物联感知操控能力，采集城市“脉搏”数据，反映城市…
-
IT 设备安全管理制度，信息中心设备管理条例
为加强对重庆XX中学IT 设备的统一管理，规范重庆XX中学 IT 设备的采购、使用、保管和维修管理，保证各科室正常办公，更好地发挥计算机作用，促进办公自动化、信息化的发展，制定本制度。IT 设备包括计算机、计算机网络设备和计算机外围设备， 及相关配件。 第一章 目的 第一条 为加强对重庆XX中学IT 设备的统一管理，规范重庆XX中学 IT 设备的采购、使用、保管和维修管理，保证各科室正常办公，更好地发挥计算机作用，促进办公自动化、信息化的发展，制定本制度。 第二章 范围 第二条 本制度适用于重庆…
-
安防系统网络拓扑图 VSD（监控/卡口/报警/门禁等共 15 张）
这是一套实用性强、内容齐全的《安防系统网络拓扑图》VSD 模板合集，共包含 15 张典型拓扑结构图，涵盖视频监控、卡口系统、入侵报警、门禁控制、综合管理平台等主要安防子系统，全部采用 Visio 格式绘制，支持二次编辑。 每张图按“平铺结构”设计，逻辑清晰、结构规范，适用于以下场景： 这些模板图不仅标注了常见设备与连接关系，如前端摄像机、交换机、硬盘录像机、门禁控制器、报警主机等，还预留了接口说明位，便于你根据项目细节进行个性化调整。部分图例还包含平台系统架构或数据流向示意，适合用于方案说明中高…
-
弱电综合管网及布线工程的施工规范
本文分享之内容是《建筑弱电工程施工及验收规范》中的一部分，上文提到了弱电综合管网及布线工程的一般规定和施工准备，本篇继续分享综合布线工程的一般性施工规范和标准要求。重庆众平科技有限公司分享的本系列文章共三篇，为保证Web页面阅读略微调整了原文序号，完整内容见附件。 1.区域综合外网工程施工应符合以下要求 1.1预埋地下管道应符合如下要求： 管道容量、位置、敷设方式及路由、坐标和高程符合设计要求。 管道与其它管线，如电气、水、煤气、下水道等的位置最小间距应符合设计要求。 管道入口部位的处理应取防水…
-
校园智能化系统设计方案全面解析（校园弱电工程图纸说明）
本文简单介绍了校园智能化工程中的各系统设计，包括综合布线、计算机网络、视频监控、一卡通管理、数字电视、机房工程等内容，着重强调系统的安全性、可靠性和扩展性。每个系统的设计方案均严格遵循国家和行业标准，结合实际需求，提出了合理、先进的技术实现方式，保障校园智能化建设的高效实施。 各系统设计采用统一架构和模块化设计，充分利用现有资源，支持多系统融合和未来扩展。特别是在网络安全、信息管理和设备联动等方面，提供了全面的技术支持和保障。 以下内容利用本项目全套智能化图纸的设计说明，利用 ChatGPT 生…
-
网络安全应急预案模板、安全应急响应方案
为提高应对突发网络安全能力，维护网络安全和社会稳定，保障世博展览馆各项工作正常开展，特制定本预案。根据网络安全的发生原因、性质和机理，网络安全主要分为以下三类: 攻击类事件：指网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。 故障类事件：指网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。 灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。 那么针对以上三类网络安全事件，作为甲…
