为了规范重庆 XX 中学信息系统建设过程中产品采购环节,在系统建设阶段即按照信息安全等级保护要求进行管理,特制定本管理规范。本办法适用于重庆 XX 中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。

第一章 目的

第一条 为了规范重庆 XX 中学信息系统建设过程中产品采购环节,在系统建设阶段即按照信息安全等级保护要求进行管理,特制定本管理规范。

第二章 范围

第二条 本办法适用于重庆 XX 中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。

第三章 职责

第三条 网络安全办公室负责 IT 产品选型测试,建立 IT 产品采购选型清单库,网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。

第四章 管理细则

第四条 由信息安全工作小组牵头,网络安全办公室作为执行部门周期性提供重庆 XX 中学 IT 产品采购选型清单,采购选型清单里的产品必须经过网络安全办公室的测试和综合比较,确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。

第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次,如遇特殊情况,经信息安全领导小组批准,可临时变更采购选型清单。

第六条 经过网络安全办公室选型测试,确定了候选范围的重庆 XX 中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准,审定批准后的采购选型清单交由网络安全办公室作为 IT 产品选型采购的范围和依据。

第七条 各科室部门因业务需求,需要零散采购的 IT 产品由使用部门提出采购需求,经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求,采购需求经批复同意后可进入正式采购流程。

第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。

  1. 所有安全设备采购后均需进行严格检测;
  2. 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试;
  3. 严禁将未经测试验收或验收不合格的设备交付使用。

第九条 通过上述测试后,设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备, 才能投入生产系统,正式运行。

IT 产品选型测评记录
IT 产品选型测评记录

相关文章

  • 网络信息安全技能专业培养,校企合作方案

    网络信息安全技能专业培养,校企合作方案

    随着前几年《网络安全法》的正式发布,网络安全越来越受到政府、企事业单位的关注和重视,对应的信心安全人才也逐渐走俏,人才市场上有大量岗位空缺。于是,一大波网络安全厂商便向各个高效推出了校企合作的模式,对口培训、招收人才。各个厂商之间的方案或许都有不同,本文主要参考了启明星辰的方案,当然替换成其他品牌如奇安信、深信服、绿盟等都是可以的。 您若是需要摘抄即可,整个文档约 18 页,登录即可下载,文档目录见末尾,本文是原 WORD 的摘抄。 一、招生对象及学制 招生对象:普通高等院校毕业生、社招人员 学…

  • 弱电工程室外管道建设施工方案(工程规范)

    弱电工程室外管道建设施工方案(工程规范)

    室外管道建设是建筑物弱电系统的基础,所有子系统的布线都将涉及到校园内室外管线系统,所以,智慧校园的室外管线系统布线、设计是智慧校园弱电专业工程设计的一个重要组成部分。本项目的室外管道建设为室外监控、广播、网络提供建设基础。 1、材料堆放 现场材料,要求施工单位配备专人管理,做到堆放整齐、防护得当。同时,需对管道工程所使用的各类机械设备、工器具进行现场核查,如:挖掘机、发电机、风镐机、切割机、破路机、打夯机、顶管机、锄头、铁锹等,必须保证其性能良好、防护得当,并检查需年检设备是否处于检测的安全使用…

  • 信息系统集成项目的人员配置与培训方案(通用文档)

    信息系统集成项目的人员配置与培训方案(通用文档)

    本文摘自一个智慧排水的项目方案书,该方案内容详实结构清晰。本篇分享之内容是其中的人员配置与培训章节,写的不错稍微改改可用在其他项目上。 1 人员配置计划 项目建成后自动化程度较高,充分依托中心技术人员和管理力量培训后转岗,无人员缺口。项目涉及数据种类多,来源复杂,结构复杂,现有人员具有较高的专业性和丰富的经验,能够满足项目建设和运维需求。人员配置详见下表: 序号 工作岗位 工作职责 所需人员数量 1 业务管理人员 负责日常业务管理和人员分配,指导值班人员日常工作 1 2 系统运维人员 负责维护平…

  • 弱电工程安全施工要求模板

    弱电工程安全施工要求模板

    工程实施中应严格遵循工信部通信〔2015〕406 号《通信建设工程安全生产管理规定》,严格按照安全生产操作规范进行施工作业,具体要求如下: 建设单位在签订施工合同中应明确相应的安全条例和实施措施,明确责任,明确安全生产事故的惩罚条例,杜绝安全隐患。 施工单位应设立安全生产管理机构,建立健全安全生产责任制度和教育培训制度,制定安全生产规章制度和操作规程,建立生产安全事故紧急预案。 建设、监理、施工单位要加强施工现场管理,严格执行施工操作规范,施工和安全责任要落实到人。施工单位在各施工点要派出技术好…

  • 电信和互联网企业网络数据安全合规性评估要点(2020 版)

    电信和互联网企业网络数据安全合规性评估要点(2020 版)

    为进一步指导电信和互联网企业做好网络数据安全合规性评估工作,提升数据安全保护水平,依据《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规,参考《信息安全技术个人信息安全规范》等标准规范,制定本要点,供各企业在网络数据安全合规性评估中使用。 《电信和互联网企业网络数据安全合规性评估要点(2020 版)》主要包括以下几个方面:

  • 综合布线系统项目施工与管理方案

    综合布线系统项目施工与管理方案

    综合布线系统主要涉及校园建筑物的网络系统、消息发布系统、智能班牌系统、标准考场/教室云录播及远程教研巡课系统的室内布线和校园骨干线缆的室外布线,通信主干采用 FTTH 模式,全光网部署,光纤到户,万兆网速。 其中网络系统主要是包括网络数据部分、无线 AP,是一个新建的具有一定前瞻性的工程。从功能上面分,主要是包括网络数据部分、无线 AP。从区域上分,主要涉及新建建筑物的室内布线和校园骨干线缆的室外布线。 整个网络采用结构化布线,可提供满足数据、语音、音频、视频等多媒体应用的服务能力。布线结构是以…

- 联 系 我 们 -

+86 186-2315-0440

在线咨询:点击这里给我发消息

电子邮箱:i@zzptech.com

工作时间:7*24h,全年无休

关注微信