MHWJW14IT产品采购管理制度_第1页
MHWJW14IT产品采购管理制度_第2页
MHWJW14IT产品采购管理制度_第3页
MHWJW14IT产品采购管理制度_第4页
MHWJW14IT产品采购管理制度_第5页
已阅读5页,还剩1页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

文档信息制度编号:生效日期:分发范围:解释部门:版次:Ver1.1页数:5制定人:信息安全工作小组审核人:信息安全领导小组批准人:FORMCHECKBOX传阅FORMCHECKBOX阅后执行并存档FORMCHECKBOX保密保密等级内部公开版本记录版本号版本日期修改者说明文件名IT产品采购管理制度IT产品采购管理制度XX单位IT产品采购管理制度总则目的为了规范XX单位信息系统建设过程中产品采购环节,在系统建设阶段即按照信息安全等级保护要求进行管理,特制定本管理规范。范围本办法适用于XX单位各部门和科室在信息化建设和运行过程中产品采购阶段的安全管理。职责信息中心负责IT产品选型测试,建立IT产品采购选型清单库,信息中心依据IT产品采购选型清单和相关采购制度进行IT产品采购。管理细则产品采购安全规范细则由信息安全工作小组牵头,信息中心作为执行部门周期性提供XX单位IT产品采购选型清单,采购选型清单里的产品必须经过信息中心的测试和综合比较,确保采购选型清单里的IT产品符合等级保护和信息安全的相关要求。采购选型清单原则上应该由信息中心根据市场技术变化每半年更新一次,如遇特殊情况,经信息安全领导小组批准,可临时变更采购选型清单。经过信息中心选型测试,确定了候选范围的XX单位IT产品采购选型清单须报请信息安全领导小组进行审定和批准,审定批准后的采购选型清单交由信息中心作为IT产品选型采购的范围和依据。各科室部门因业务需求,需要零散采购的IT产品由使用部门提出采购需求,经信息中心审核批准后可进入正式采购流程。项目型的集中IT产品采购由信息中心提出采购需求,采购需求经卫计委批复同意后可进入正式采购流程。在采购阶段需要采购的网络安全设备至少需要符合以下的要求。所有安全设备采购后均需进行严格检测;凡购回的设备均应在测试环境下经过连续72小时以上的单机运行测试和联机48小时的应用系统兼容性运行测试;严禁将未经测试验收或验收不合格的设备交付使用。通过上述测试后,设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备,才能投入生产系统,正式运行。附件

附1:IT产品选型测试记录IT产品选型测评记录测试过程注:根据实际测试产品的不同,本表可以由测试人根据实际情况进行扩展。测试产品参考标准GB/T18336《信息技术安全技术信息技术安全性评估准则》测评内容测试过程测评结果(A、B、C字母在测试时用实际测试的不同厂家或不同型号代替)ABCD稳定性界面易用性文档详细情况文档质量情况资质情况端口情况吞吐量NATCP背景压力UDP背景压力并发连接数每秒新建连接数......测试结论厂家/型号测试结论描述测试人:时间:

附2:IT候选产品名单XX单位IT候选产品名单产生时间:序号产品名称厂家名

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论