为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
IT 设备安装要求（通用网络、监控、布线产品安装规范）
分享一篇信息系统设备、线缆的安装标准（规范），不同于那些国家标准大部头，本文分享的实施标准可能更低一些，兼顾安全、经济和可操作性，比较实用。 1. 明确要求、方法 施工负责人和技术人员要熟悉网络施工要求、施工方法、材料使用，并能向施工人员说明网络施工要求、施工方法、材料使用，而且要经常在施工现场指挥施工，检查质量，随时解决现场施工人员剔除出的问题。 2. 掌握环境资料 尽量掌握网络施工场所的环境资料，根据环境资料提出保证网络可靠性的防护措施： 为防止意外破坏，室外电缆一般应穿入埋在地下的管道内，…
-
办公室管理制度，办公环境管理办法
为规范办公区域的工作秩序，营造整齐、清洁、安静、美观的办公环境，提高员工个人办公素养，特制定本规定。本制度适用于单位的所有办公区域及全体员工。 第一章 目的 第一条 为规范办公区域的工作秩序，营造整齐、清洁、安静、美观的办公环境，提高员工个人办公素养，特制定本规定。 第二章 范围 第二条 单位的所有办公区域及全体员工。 第三章 管理细则 第三条 公共区域环境 第四条 个人办公区域 第五条 个人仪容及行为
-
智能化弱电工程项目成品保护方案（措施）
成品保护措施一般在土建安装项目中意义重大，在信息系统（弱电智能化）项目中相对来讲不那么重要，不过在一些中大型以上项目仍然是不可或缺的一部分…特别是在《项目实施方案中》，这是必需的一部分。本文分享的《成品保护方案》具备一定的通用性，需要下载的投个硬币吧~ 1. 工程中成品保护的意义 成品保护将对整个工程的质量产生极其重要的影响，只有重视并妥善地进行好成品保护工作，才能保证工程优质、快速的进行施工，避免为工程带来许多不必要的返工和浪费。同时，成品保护必须贯穿于施工全过程，从原材料、半成品、直至成品各…
-
弱电综合管网及布线工程的系统试运行、检测和竣工验收
本文分享之内容是《建筑弱电工程施工及验收规范》中的一部分，上文提到了弱电综合管网及布线工程的一般规定和施工准备、弱电综合管网及布线工程的施工规范，本篇继续分享综合布线工程的系统试运行、检测和竣工验收规范。 1.系统调试与试运行 1.1系统调试包括区域综合外网工程、室内综合管网工程的安装调试和综合布线工程的电气性能自检调试。 1.2区域综合外线工程系统安装调试应符合下列要求： 管道容量、位置、敷设方式及路由、坐标和高程应符合设计要求，室外配线设备的安装位置、容量、线缆出入方式等符合设计要求，安装偏…
-
《关键信息基础设施安全保护要求》（GB/T 39204-2022）.pdf
随着信息技术的迅猛发展，关键信息基础设施（CII）在现代社会中的重要性日益凸显。为了保障这些基础设施的安全性和稳定性，《关键信息基础设施安全保护要求》（GB/T 39204-2022）应运而生。该标准不仅明确了 CII 的安全保护框架，还提供了具体的技术和管理措施，确保其免受各类威胁的影响。 1. 安全保护框架与基本原则 1.1 总体框架 《关键信息基础设施安全保护要求》提出了一个全面的安全保护框架，涵盖识别、评估、防护、检测、响应和恢复六个主要方面。该框架强调了从整体上提升 CII 的安全水平…
-
弱电工程安全施工要求模板
工程实施中应严格遵循工信部通信〔2015〕406号《通信建设工程安全生产管理规定》，严格按照安全生产操作规范进行施工作业，具体要求如下： 建设单位在签订施工合同中应明确相应的安全条例和实施措施，明确责任，明确安全生产事故的惩罚条例，杜绝安全隐患。 施工单位应设立安全生产管理机构，建立健全安全生产责任制度和教育培训制度，制定安全生产规章制度和操作规程，建立生产安全事故紧急预案。 建设、监理、施工单位要加强施工现场管理，严格执行施工操作规范，施工和安全责任要落实到人。施工单位在各施工点要派出技术好，…
