为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第一章 目的
第一条 为了规范重庆XX中学信息系统建设过程中产品采购环节，在系统建设阶段即按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本办法适用于重庆XX中学各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。
第三条 网络安全办公室负责 IT 产品选型测试，建立 IT 产品采购选型清单库，网络安全办公室依据 IT 产品采购选型清单和相关采购制度进行 IT 产品采购。
第四条 由信息安全工作小组牵头，网络安全办公室作为执行部门周期性提供重庆XX中学 IT 产品采购选型清单，采购选型清单里的产品必须经过网络安全办公室的测试和综合比较，确保采购选型清单里的 IT 产品符合等级保护和信息安全的相关要求。
第五条 采购选型清单原则上应该由网络安全办公室根据市场技术变化每半年更新一次，如遇特殊情况，经信息安全领导小组批准，可临时变更采购选型清单。
第六条 经过网络安全办公室选型测试，确定了候选范围的重庆XX中学 IT 产品采购选型清单须报请信息安全领导小组进行审定和批准，审定批准后的采购选型清单交由网络安全办公室作为IT 产品选型采购的范围和依据。
第七条 各科室部门因业务需求，需要零散采购的 IT 产品由使用部门提出采购需求，经网络安全办公室审核批准后可进入正式采购流程。项目型的集中 IT 产品采购由网络安全办公室提出采购需求，采购需求经批复同意后可进入正式采购流程。
第八条 在采购阶段需要采购的网络安全设备至少需要符合以下的要求。
- 所有安全设备采购后均需进行严格检测；
- 凡购回的设备均应在测试环境下经过连续 72 小时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试；
- 严禁将未经测试验收或验收不合格的设备交付使用。
第九条 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备， 才能投入生产系统，正式运行。
上一篇：网络与信息系统安全设计规范
下一篇：代码编写安全规范
相关文章
-
网络应用系统软硬件维护管理制度
为进一步规范应用服务器管理，充分体现统一规划、统一标准、统一管理、资源共享的原则，确保各网络应用系统（以下简称“应用系统”）及各级对外网站的健康发展和正常运行，依据我国法律及有关行政法规，结合我校的实际情况制定本管理办法。 第一章 目的 第一条 为了进一步规范重庆XX中学应用服务器管理，充分体现统一规划、统一标准、统一管理、资源共享的原则，确保各网络应用系统（以下简称“应用系统”）及各级对外网站的健康发展和正常运行，依据我国法律及有关行政法规，结合我校的实际情况制定本管理办法。 第二章 范围 第…
-
项目催款函模板、应收催收公文、催款书模板
项目催款函是项目管理过程中用于正式提醒或者要求客户、合作伙伴或其他相关方履行付款义务的书面文件。它通常在收款方未能按照合同约定的条款和期限收到款项时发出，目的是促使拖欠方尽快完成支付。催款函应当含有以下几个基本元素： 催款函的语气应当保持专业和礼貌，目的是维护双方的合作关系，同时确保收款方的权益得到保护。在多次催款无效的情况下，收款方可能会采取法律手段解决纠纷。 催款函 致：重庆市xxx第xx中学校 感谢贵单位对我公司的支持，选择我司产品，与我司建立友好合作关系。 根据贵公司与我公司2024年0…
-
数字孪生城市平台技术要求（数字孪生定义）
本《数字孪生城市平台技术要求》（T/ISC 0022-2023）规定了数字孪生城市平台的技术要求，适用于数字孪生城市平台的研发、评估和验收等工作。本《数字孪生城市平台技术要求》由中国物联网协会发布（2023.03）。 为衡量数字孪生城市平台对城市的远程监控、运行模拟、精确诊断、精准预测和智能控制的程度和水平，展现数字孪生城市全域一体的先进理念和建设重点，按照中国信息通信研究院发布的《数字孪生城市白皮书》，数字孪生城市平台应至少具备九大核心能力。一是物联感知操控能力，采集城市“脉搏”数据，反映城市…
-
GB/T 19668《信息化监理标准》完整版下载（含 1~6 所有部分）
GB/T 19668 标准规定了信息化项目在规划设计、招标、设计、实施和验收等各阶段的监理要求、服务内容和文档要求，旨在确保项目质量、进度和成本得到有效控制。GB/T 19668《信息化监理标准》主要包括以下几个方面的内容： 通过这些规定，GB/T 19668 标准旨在确保信息化项目的质量、进度和成本得到有效控制，从而提高项目成功率和效率。本文分享的 GB/T 19668《信息化监理标准》为完整超高分辨率扫描版，内容清晰无水印，含第一到第六所有部分。
-
投标用《制造商出具的授权函》、《厂商针对项目的售后服务承诺书》模板
如题，分享一份比较简化不过又内容丰满的投标用制造商出具的授权函&厂商针对项目的售后服务承诺书，原始文档见附件。投标用制造商出具的授权函，通常是指在投标过程中，制造商向投标方（通常是分销商、代理商或承包商）出具的一份正式文件，该文件明确赋予投标方代表制造商参与特定项目投标的授权。这个授权函是评标过程中非常重要的一份文件，用于证明投标方拥有向项目业主提供特定产品或服务的合法权利。授权函通常包含以下内容： 这份授权函不仅证实了投标方获得了从制造商那里提供产品或服务的合法权利，也帮助项目业主确认…
-
校园智能化系统设计方案全面解析（校园弱电工程图纸说明）
本文简单介绍了校园智能化工程中的各系统设计，包括综合布线、计算机网络、视频监控、一卡通管理、数字电视、机房工程等内容，着重强调系统的安全性、可靠性和扩展性。每个系统的设计方案均严格遵循国家和行业标准，结合实际需求，提出了合理、先进的技术实现方式，保障校园智能化建设的高效实施。 各系统设计采用统一架构和模块化设计，充分利用现有资源，支持多系统融合和未来扩展。特别是在网络安全、信息管理和设备联动等方面，提供了全面的技术支持和保障。 以下内容利用本项目全套智能化图纸的设计说明，利用 ChatGPT 生…
