为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
简单的网络安全服务方案模板下载（安全服务体系 & 报价方案）
本次分享一个简单的、明确的、实用的网络安全服务方案模板，涉及到具体的网络安全服务内容和服务报价需要进一步修改，切勿完全照抄搬用。本站在网络分享时为了可读性，删减了部分内容、更改了序号，原文档请下载附件。 随着数字化时代的无缝延展，网络安全已成为国家治理的一个关键块面。从习近平主席在中央网络安全和信息化领导小组第一次会议上强调“没有网络安全就没有国家安全”的战略视角出发，我国密集推出了一系列立法举措，旨在建立一套健全的网络安全法律体系，从网络运营安全、个人信息保护、数据安全管理各个维度筑牢网络安全…
-
电气装置安装工程电缆线路施工及验收标准 GB50168-2018 PDF
《电气装置安装工程电缆线路施工及验收规范》（GB50168 - 2006）已作废。2018 年 11 月 8 日，住房和城乡建设部发布公告，批准《电气装置安装工程电缆线路施工及验收标准》为国家标准，编号为 GB50168 - 2018，自 2019 年 5 月 1 日起实施。 《电气装置安装工程电缆线路施工及验收标准》（GB50168-2018）是我国在电气工程领域的重要国家标准之一，自 2018 年发布实施以来，广泛应用于各类电力工程中。该标准为电缆线路的施工与验收提供了统一、科学的技术规范，…
-
医护对讲系统的建设目标，智慧病房建设（通用文档）
医院的信息化建设使医院实现了医疗质量持续改进，保证医疗安全有据可循，科学规范，改善了医疗服务质量，对医疗资源进行精细化管理，降低成本，加强和改善内部控制，为医院管理决策提供有力的依据。随着计算机技术的日新月异，HIS 系统应用的深度和广度在不断延拓，构建高实用性的信息系统成为当今网络建设的潮流，HIS 系统将医院管理向低成本、高效率的模式转变，成功的医院信息化建设会给医院带来巨大的效益。 1. 就医流程最优化 把优化病人就医流程，提升患者住院体验作为以病人为中心的切入点，充分应用各种成熟技术，如…
-
一份详细的办公大楼弱电工程施工设计图（53P、20+系统图）
本 CAD 施工设计图集是一套精细且全面的公共写字楼弱电系统方案，共包含 53 张详尽的图纸。设计重点围绕确保写字楼内的信息和通信流畅高效，同时保障建筑的安全性和监控能力。每张图纸都是经过精心策划和精确计算的结果，以确保实施时既高效又符合规范。 包括在这套设计方案中的是详细的设计说明，提供了整个系统设计的概览和实施指导。其中，会议室系统图描绘了现代化的多媒体会议解决方案，以支持视频会议和高质量音视频传输需求。公共广播系统图则覆盖了大楼的公共区域和紧急疏散指导的通信需求。设计图还详尽地展示了出入口…
-
网络信息安全责任追究制度
为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。本制度适用于XXXX，各部门应根据本制度制定具体实施细则。 第一章 总则 第一条 为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。 第二章 范围 第二条 本制度适用于重庆XX中学，各部门应根据本制度制定具体实施细则。 第三章 原则 第三条 网络…
-
简易售后服务方案（服务机构/培训计划/服务质量保证）
我公司对系统售后服务的一贯要求和目标是确保系统设备正常运行，功能完善、性能稳定可靠、技术指标高和使用效果好，不断提高顾客的满意度。 1. 售后服务机构 我公司售后服务部专职负责工程的后续售后服务。并配备有技术经验丰富的售后人员团队，团队人员均具有丰富的工程经验，接受过厂家的正规技术培训，并获得厂商的售后认可，足以承担起相关的售后服务和技术维护工作，他们将负责用户的日常咨询、用户现场培训和应急抢修。 售后服务部将在项目的设计、施工、调试时就深度的参与到本项目中，熟悉本项目的实现目标和要求，熟悉项目…
