为了规范重庆 XX 中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆 XX 中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆 XX 中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆 XX 中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆 XX 中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆 XX 中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为 IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
智慧校园建设方案，普教智慧校园包含哪些系统？
智慧校园的建设应用是教育系统信息化建设的必然阶段，建设智慧校园，对于促进教师和学生尽快提高应用信息技术的水平,促进学校教学改革，推行素质教育，促进教学手段的现代化水平，全面提高学校现代化管理水平，加强学校与外界交流等方面都具有重要作用。 本文分享一个普教智慧校园项目的一览表，这个思维导图里边充分罗列了校园基础设施、校园信息化、智慧校园等一般学校的项目机会各位从业人员可以根据实际探索客户的项目机会点（内容很多请放大查看）。
-
设备入网安全检查办法，入网检查清单
为减少新入网用户的计算机可能带来的风险， 全面保办公室计算机网络的安全，特对办公室新入网用户的计算机做安全检查。 第二章 范围 第二条 新入网用户包括 第三章 管理细则 第三条 对新入网用户的计算机检查的主要项目包括： 第四条 检查系统关键补丁 关键补丁检查主要检测系统是否开启了“自动更新补丁” 选项，如果目标系统未及时安装补丁，可能随时导致系统漏洞被恶意程序利用，最终导致恶意程序在局域网内传播，干扰正常用户。 第五条 检查恶意插件与木马 使用 XXXX 对系统进行完整的恶意插件与流行木马检查。…
-
企业官网建设方案，网站建设需求文档模板
展开文章目录 文章目录 1 网站建设需求分析 2 网站内容风格设计 2.1 网站风格设计 2.2 网站页面创意设计 2.2.1 首页设计 2.2.2 内页设计 2.2.3 有如下内容页面： 3 功能模块简图设计 4 网站栏目设计流程图 5 网站主要功能子系统详解 5.1 产品展示数据库 5.2 新闻发布系统 5.3 营销中心 5.4 客户服务 5.5 人力资源 5.6BBS 论坛 5.7 流量统计 5.8 后台支持与管理 21 世纪是一个信息时代,互联网把企业驰入了全球信息高速公路，让企业信息通…
-
智慧城市的建设标准，以及智慧城市标准化现状
展开文章目录 文章目录 01 探索建立标准化协调机制 02 编制发布标准体系总体框架试行稿 03 有序推动国家标准研制与实施工作 事实上如题所述的“智慧城市建设标准”，也就是怎样建设智慧城市才是咱们最头疼的。也就前天，还有个远方的客户发邮件过来咨询，问“该怎么样写智慧城市建设的方案”，我说你那边客户需求是什么，她答说客户自己也不知道…这…好好看看众平分享的这几篇文章吧。本系列文章摘自《智慧城市标准化白皮书（2022 版）》，分享时进行了一定的俭省，原文见附件。 2013 年以来，智慧城市一直是国…
-
IT 设备安全管理制度，信息中心设备管理条例
为加强对重庆 XX 中学 IT 设备的统一管理，规范重庆 XX 中学 IT 设备的采购、使用、保管和维修管理，保证各科室正常办公，更好地发挥计算机作用，促进办公自动化、信息化的发展，制定本制度。IT 设备包括计算机、计算机网络设备和计算机外围设备， 及相关配件。 第一章 目的 第一条 为加强对重庆 XX 中学 IT 设备的统一管理，规范重庆 XX 中学 IT 设备的采购、使用、保管和维修管理，保证各科室正常办公，更好地发挥计算机作用，促进办公自动化、信息化的发展，制定本制度。 第二章 范围 第二…
-
一卡通系统解决方案：信息化项目效益与风险
展开文章目录 文章目录 1 信息化项目建设的效益 1.1 项目建设三大应用价值 1.2 直接经济效益 2 项目的风险与风险控制对策 2.1 实施风险 2.2 管理变革风险 16.2.3 内部风险 随着全球经济的发展, 人们对安全问题的关注促使全球安防产业市场快速发展。因经济发展过程中引起的社会治安状况也令人担忧，日益扩大的贫富差距使得发展中国家的犯罪率不断上升，社会对安防产品的需求也因此日益高涨。作为安防产业中的一卡通系统已成为多数智能化项目中最常见的安防子系统之一；同时，安防一卡通系统在政府、…
