MHWJW14IT產(chǎn)品采購管理制度

文檔信息制度編號(hào):生效日期:分發(fā)范圍:解釋部門:版次:Ver1.1頁數(shù):5制定人:信息安全工作小組審核人:信息安全領(lǐng)導(dǎo)小組批準(zhǔn)人:FORMCHECKBOX傳閱FORMCHECKBOX閱后執(zhí)行并存檔FORMCHECKBOX保密保密等級(jí)內(nèi)部公開版本記錄版本號(hào)版本日期修改者說明文件名IT產(chǎn)品采購管理制度IT產(chǎn)品采購管理制度XX單位IT產(chǎn)品采購管理制度總則目的為了規(guī)范XX單位信息系統(tǒng)建設(shè)過程中產(chǎn)品采購環(huán)節(jié)，在系統(tǒng)建設(shè)階段即按照信息安全等級(jí)保護(hù)要求進(jìn)行管理，特制定本管理規(guī)范。范圍本辦法適用于XX單位各部門和科室在信息化建設(shè)和運(yùn)行過程中產(chǎn)品采購階段的安全管理。職責(zé)信息中心負(fù)責(zé)IT產(chǎn)品選型測試，建立IT產(chǎn)品采購選型清單庫，信息中心依據(jù)IT產(chǎn)品采購選型清單和相關(guān)采購制度進(jìn)行IT產(chǎn)品采購。管理細(xì)則產(chǎn)品采購安全規(guī)范細(xì)則由信息安全工作小組牽頭，信息中心作為執(zhí)行部門周期性提供XX單位IT產(chǎn)品采購選型清單，采購選型清單里的產(chǎn)品必須經(jīng)過信息中心的測試和綜合比較，確保采購選型清單里的IT產(chǎn)品符合等級(jí)保護(hù)和信息安全的相關(guān)要求。采購選型清單原則上應(yīng)該由信息中心根據(jù)市場技術(shù)變化每半年更新一次，如遇特殊情況，經(jīng)信息安全領(lǐng)導(dǎo)小組批準(zhǔn)，可臨時(shí)變更采購選型清單。經(jīng)過信息中心選型測試，確定了候選范圍的XX單位IT產(chǎn)品采購選型清單須報(bào)請(qǐng)信息安全領(lǐng)導(dǎo)小組進(jìn)行審定和批準(zhǔn)，審定批準(zhǔn)后的采購選型清單交由信息中心作為IT產(chǎn)品選型采購的范圍和依據(jù)。各科室部門因業(yè)務(wù)需求，需要零散采購的IT產(chǎn)品由使用部門提出采購需求，經(jīng)信息中心審核批準(zhǔn)后可進(jìn)入正式采購流程。項(xiàng)目型的集中IT產(chǎn)品采購由信息中心提出采購需求，采購需求經(jīng)衛(wèi)計(jì)委批復(fù)同意后可進(jìn)入正式采購流程。在采購階段需要采購的網(wǎng)絡(luò)安全設(shè)備至少需要符合以下的要求。所有安全設(shè)備采購后均需進(jìn)行嚴(yán)格檢測；凡購回的設(shè)備均應(yīng)在測試環(huán)境下經(jīng)過連續(xù)72小時(shí)以上的單機(jī)運(yùn)行測試和聯(lián)機(jī)48小時(shí)的應(yīng)用系統(tǒng)兼容性運(yùn)行測試；嚴(yán)禁將未經(jīng)測試驗(yàn)收或驗(yàn)收不合格的設(shè)備交付使用。通過上述測試后，設(shè)備才能進(jìn)入試運(yùn)行階段。試運(yùn)行時(shí)間的長短可根據(jù)需要自行確定。通過試運(yùn)行的設(shè)備，才能投入生產(chǎn)系統(tǒng)，正式運(yùn)行。附件

附1：IT產(chǎn)品選型測試記錄IT產(chǎn)品選型測評(píng)記錄測試過程注：根據(jù)實(shí)際測試產(chǎn)品的不同，本表可以由測試人根據(jù)實(shí)際情況進(jìn)行擴(kuò)展。測試產(chǎn)品參考標(biāo)準(zhǔn)GB/T18336《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》測評(píng)內(nèi)容測試過程測評(píng)結(jié)果(A、B、C字母在測試時(shí)用實(shí)際測試的不同廠家或不同型號(hào)代替)ABCD穩(wěn)定性界面易用性文檔詳細(xì)情況文檔質(zhì)量情況資質(zhì)情況端口情況吞吐量NATCP背景壓力UDP背景壓力并發(fā)連接數(shù)每秒新建連接數(shù)......測試結(jié)論廠家/型號(hào)測試結(jié)論描述測試人：時(shí)間：

附2：IT候選產(chǎn)品名單XX單位IT候選產(chǎn)品名單產(chǎn)生時(shí)間：序號(hào)產(chǎn)品名稱廠家名