为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
现场施工安全承诺书/施工许可证（通用弱电工程安全施工承诺）
为进一步贯彻落实“安全第一、预防为主”的安全生产方针，依据《中华人民共和国安全生产法》、《建筑法》等相关法律规定，强化安全生产管理，依法从严管理施工现场，杜绝施工安全事故的发生，确保施工顺利进行。 我方重庆众平科技有限公司自愿承诺如下内容： 第一条 具有国家行政职能部门认可的安全资质。 第二条 贯彻执行国家有关安全生产法律、法规，遵守安全施工、文明施工规定和XXXX电子股份有限公司的环境健康安全管理规章制度，建立安全操作规程和相关管理规定。 第三条 设置专职或兼职安全管理人员。 第四条 自觉接受…
-
重庆市智慧医院示范建设评价指标（2022版）
本评价指标由重庆市卫健委官方发布，其目的在于指导各医院，该如何去建设一家智慧医院。当然，对于你我广大集成商而言，这份智慧医院示范建设评价指标能让我们发现商机，并更好的服务于广大医疗客户。这里推荐众平分享的另外一篇文章：智慧医院建设方案（提纲），该提纲也是官方发布。 智慧医院怎么建设呢？建议看看如下一个较为完整的方案：
-
投标文件密封条模板下载，9 个不同的标书密封条格式下载
在商业及工程项目中，投标过程是一个至关重要的阶段，其公正性、透明度与严格度直接关系到项目的质量与成败。在这一过程中，"投标文件密封条"发挥着重要的角色。它不仅象征着诚信与专业，更是确保投标过程公正性的关键因素之一。 投标文件密封条是一种用于保护投标文件不被未经授权的人提前打开或篡改的安全措施。这种密封条具有防伪功能并且通常包含独特的识别信息，如序列号、公司标识、时间戳等，以确保文件的完整性和原始性。当评标委员会收到密封的投标文件时，会首先检查密封条是否完好无损，以此来验证文件的安全性和投标者的信…
-
智慧城市建设框架，智慧城市方案框架研究
本文截取至《智慧城市标准化白皮书（2022版）》，其他相关内容请在本站搜索“智慧城市”或在相关文章中获取，本站在分享时作了一定的俭省，全文见附件。 城市作为一个复杂巨系统，是多元主体融合及多元活动集聚的复杂综合体。城市的运行发展关联到发展、治理、社会和活动四个层面，他们相互关联、密不可分。其中，发展变化带动治理改革，治理能力提升促进发展效能提升；治理体系引领社会进步，社会演进推动治理优化；社会关系驱动活动变化，活动繁荣赋能社会进步。 城市运行发展框架 01发展层面 对于不同国家、不同地域和不同发…
-
系统运维保密协议，科技装设备维护服务保密协议
甲方：重庆市x 乙方：重庆众平科技有限公司 受甲方委托，乙方对委托的XXXX2023年度科技装设备进行维护服务，为了促进双方合作，依据《中华人民共和国合同法》的规定并经双方经友好协商，签订如下协议（以下简称本协议）。 1．乙方不得在维护服务中获取非甲方提供的保密信息，乙方不得将甲方的保密信息透露给任何第三方，而应尽力避免由于疏忽将保密信息披露给任何第三方，所使用的计算机必须坚持“专网专用”、“专机专用”的原则，实行“谁管理、谁负责”、“谁使用、谁负责”的安全责任制，严禁私自将自带笔记本电脑接入业…
-
弱电系统设备安装方案模板，综合布线规范
以下内容是系统集成商在进行弱电系统（或系统集成项目）项目实施时，需要遵循的一般安装规范，就文档本身而言，可作为《项目实施方案》、《项目施工方案》、《项目售后服务方案》或《设备安装方案》的一部分，一般的综合布线、网络系统、监控系统项目都适用。 1. 主设备安装说明 1.1 设备安装前要求 1.2 设备集装架安装 1.3 集装架内设备安装 2. 线缆布放说明 本工程均采用下走线方式，通信电缆布放于静电地板下光纤槽道内。线缆按规划的布线路由及电缆计划要求布放，布线距离尽量短而整齐。通信电缆与电力电缆应…
