产品选型、采购管理制度.pdf

XX公司

产品选型、采购管理制度

文件编号XAZD-010文件版本V1.0

编制时间20xx年01月01日生效时间20XX年01月01日

编制人XXX审批人XXX

发布范围全公司密级内部

15

第页共页

修订记录

日期修订人修订内容审批人

25

第页共页

总则

第一条策略目标：为了加强公司信息安全保障能力，建立健全

公司的安全管理体系，提高整体的信息安全水平，保证公司业务正常

运营，提高服务质量，在公司安全体系框架下，本策略提供产品选

型、采购时所要遵守的行为准则。

适用范围

第二条本办法适用于本公司，并在全公司范围内给予执行，由

基础架构部对该项工作的落实和执行进行监督，并对本体系及职责的

有效性进行持续改进。

设备选型采购

第三条由产品研发部负责设备的选型、采购工作。首先

应先调查设备的技术经济指标，进行技术经济分析论证，提出可供选

择的多种方案，然后本着技术上适用、经济上合理、生产上可行的

原则作出是否购置的决策。为规范设备的选型

35

第页共页

与购置，确保设备安全有效，满足生产要求，根据公司相关制度，结

合公司实际，特制订本制度如下：

1.UUPS

信息安全管理的设备包括移动硬盘、盘、配电柜、、机

房专用空调、新风机、空气净化器、机房消防系统、机房防雷

设施、服务器、网络交换机、路由器、防火墙、服务器、工作

站、复印机、传真机、打印机等与工作有关的设备、器具、工具

等；

2.信息安全类设备，应检查其资质，如是否具有信息安全类产品的

销售许可证，密码类产品应符合国家密码管理相关规定，具有相

关资质。

3.公司购置设备，必须按技术上先进，经济上合理，满足生产需要

的原则，从技术设备管理和使用操作等角度进行论证，经过市场

调研，同机型不同厂家比较后做出决定，并且所采购的设备需要

具有符合国家有关规定的相关销售资质和认证；

4.在进行设备选择时，应考虑设备结构的易修性，同时也要考虑生

产厂家对配件的供应情况和提供维修服务的可能性等；

5.做好设备的采购工作，建立和保持设备供应渠道畅通，确保满足

工作需要并降低设备采购成本；

6.新购置的设备应在公司相关部门登记，由信息安全人员负责并做

好记录。

附则

第4页共5页

第四条本制度由基础架构部责解释和修