为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
网络机房管理制度模板
本《网络机房管理制度》是我司此前应用与一普通中学的弱电工程项目中，系作为机房建设服务内容的一部分。本网络机房管理制度通用性强，适合各种应用环境，内容不多不少做一块挂墙的展板刚刚合适，各位同行可结合实际做一定的修改。 结合个人经验，我们认为再好的物理、设备环境，如果缺失了对应的管理制度，那么这个系统都不堪一击，要么逐渐臃肿失控，要么被攻击控制。 网络机房是重要基础设施。为规范管理，特制定本制度。 一、网络机房是重点消防安全场所，严禁携带易燃、易爆、易腐蚀、强磁物品及与工作无关物品进入机房，机房内严…
-
智能化弱电工程项目成品保护方案（措施）
成品保护措施一般在土建安装项目中意义重大，在信息系统（弱电智能化）项目中相对来讲不那么重要，不过在一些中大型以上项目仍然是不可或缺的一部分…特别是在《项目实施方案中》，这是必需的一部分。本文分享的《成品保护方案》具备一定的通用性，需要下载的投个硬币吧~ 1. 工程中成品保护的意义 成品保护将对整个工程的质量产生极其重要的影响，只有重视并妥善地进行好成品保护工作，才能保证工程优质、快速的进行施工，避免为工程带来许多不必要的返工和浪费。同时，成品保护必须贯穿于施工全过程，从原材料、半成品、直至成品各…
-
智慧校园的建设目标（通用文档）
智慧校园的建设和发展是教育领域发展变革的趋势，有利于推动教育信息化的发展，有利于形成灵活多样的教学与学习方式，有利于培养高素质人才，有利于提高办学水平和优化学校管理，智慧校园的建设和发展能够适应新时期网络技术的发展、社会的需要以及学校管理、教学改革等方面的需要。 1. 稳步提高学校信息化办学水平，促进办学质量提升 智慧校园建设依据总体规划、分步实施的原则，以应用整合为思路，整合学校已有信息资源，实现教学、管理、资源、服务等数据的交换与共享；切实落实学校智慧型教学环境形成，通过对教师教学行为、学生…
-
某司法局信息化系统运维服务项目实施方案（IT 运行维护招标方案）
本项目信息化系统运维服务项目工作主要包括六大板块：初始化服务、现货产品运维服务、软件运维服务、安全运维服务、等级保护测评服务、密码应用测评服务。运维范围包含市纪委监委驻市司法局纪检监察组的全部软、硬件，供应商还应提供驻场维保及重大活动节假日现场保障工作。 本文摘取自该项目之公开招标文件，项目服务期限为一年，金额 128 万元。分享在此仅供学习交流！ 1. 信息系统运维初始化 全面深入了解 xx 司法局各设备系统情况（包含本篇“1.2 主要现货产品清单和 1.3 主要软件清单”），对设备系统的使用…
-
XX 单位 IT 运维外包服务内容和质量要求（桌面/网络/安全运维）
为提高政务服务中心服务质量，确保中心网络信息系统安全稳定运行，拟引入第三方安全服务机构，借助外部专业技术力量，提供网络桌面运维、网络运维和信息系统安全运维外包服务，提高应急处置效率，积极开展单位网络信息安全建设和整改工作，提升网络信息安全综合防护能力，防止发生重大网络安全事件。服务涵盖政务中心信息设备维护以及技术支持。主要包括硬件设备运行维护、PC 及计算机终端运行维护、安全运维、网络运行维护、信息中心机房运行维护、综合布线维护、运维体系管理、信息化规划、培训、设备特征库升级等，提高应急处置效率…
-
某信息系统网络安全运行维护服务方案（技术方案模板）
XXX 水运口岸营商环境优化系统运维项目涉及报关企业、物流企业、港口码头、船舶公司、船代企业、长江三峡局，应用主体多、业务范围广、业务量大，对项目运维服务的专业性、保障性要求高，为确保运维质量，需专业的软件运维保障单位进行服务管理。项目要求软件运维保障单位为系统提供统一、专业和持续的运维服务，确保系统运行稳定，保障进出口企业和航运相关企业业务运转的稳定性。 本文截取自该项目招标文件，服务期限一年（含一次三级等保测评），招标标的 105 万元。发表在此仅限技术交流，如有侵犯请联系管理员删除。 1.…
