产品采购和使用信息安全管理规定.docx

产品采购和使用信息安全管理规定 总则 为规范AA省BB单位（公司）在信息系统产品采购和使用中信息安全有关的事项，制定本规定。 AA省BB单位（公司）按国家信息安全相关政策法规和标准的规定进行信息系统产品的采购和使用。 本规定适用于AA省BB单位（公司）。 产品采购和使用 AA省BB单位（公司）的信息技术产品的采购由数据管理中心统一负责。 AA省BB单位（公司）的信息化产品采购活动需要符合国家信息安全政策要求，特别是信息安全产品必须要有资质证明。 AA省BB单位（公司）应按照《中华人民共和国招标投标法》和《中华人民共和国政府采购法》的有关规定，优先选择国产自主可控的信息安全设备、核心网络设备、基础软件、系统软件和业务应用软件等关键产品，以确保信息系统的安全可控。因特殊原因必须选用国外信息技术产品的，应请国家有关部门进行安全审查，并报AA省BB单位（公司）网络安全与信息化工作领导小组批准。 采购信息安全产品时，AA省BB单位（公司）将要求产品研制、生产单位提供相关材料，包括：营业执照、产品的版权或专利证书、提供的声明和通过国家认定的信息安全产品检测实验室的检测证明以及计算机信息系统安全专用产品销售许可证等材料。 信息系统安全等级为三级（以上）信息系统在选择信息安全产品时，除遵守以上规定外，还应当符合以下条件： （一）产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格； （二）产品的核心技术、关键部件具有我国自主知识产权； （三）产品研制、生产单位及其主要业务、技术人员无犯罪记录； （四）产品研制、生产单位声明其产品没有故意留有或者设置漏洞、后门、木马等程序； （五）对已列入信息安全产品认证目录的，应当取得国家信息安全产品认证机构颁发的认证证书。 产品采购到货后，信息化管理处组织验收小组对供货方的货物进行技术方面的验收，验收时候需要查验产品的各种文档、证书、报告及证明文件，确认符合前述各条款规定。 产品采购清单的维护 信息化管理处预先对产品进行选型测试，确定产品候选范围，并定期审定和更新候选产品名单。 信息化管理处根据产品的更新换代情况每年对产品采购候选清单进行审定和更新。 附则 本规定的解释权归AA省BB单位（公司）。 本规定自发布之日起生效。  附件4-3-1 安全产品采购记录（模板） 安全产品采购记录 产品基本信息 产品名称 产品编号 生产厂家 供货单位 品牌名称 规格型号 项目归属 质量保证期 采购部门 采购人 采购数量 采购时间 采购单价 采购总价 产品类型 □安全产品 □密码产品 □存储介质 □其他产品 详细参数 检验测试记录 序号 检验项目 检验测试结果 备注 1 产品数量 2 规格型号 3 产品外观 4 产品质量 5 合格证（材质单） 6 前期选型测试 7 备用产品信息 人员签字 检验人员 检验时间 负责人签字 审批时间  附件4-3-2 候选产品清单（模板） 候选产品清单 序号 产品类型 候选产品名称 品牌 型号 测试情况 1 核心交换机 1） 2） 2 接入交换机 1） 2） 3 路由器 1） 2） 4 防火墙 1） 2） 5 入侵检测 1） 2） 6 防毒墙 1） 2） 7 日志审计 1） 2） 8 数据库审计 1） 2） 9 防病毒软件 1） 2） 10 堡垒机 1） 2） 11 漏洞扫描 1） 2） 12 安全准入 1） 2） 13 VPN 1） 2） 14 上网行为管理 1） 2） 15 身份认证系统 1） 2） 16 网闸 1） 2） 候选产品清单审定情况 审定人 审定时间