1、版本號：1.(). xxxx信息系統生存周期管理規定第一章總那么第一條為了進一步規范我單位信息系統生存周期管理工作，根據信息安 全等級保護管理方法、信息系統安全管理要求(GBT 20269-2006)和其他有 關法律法規的規定，結合本單位實際，特制定本規定。第二條本規定適用于我單位信息系統安全管理人員和技術人員進行信息系 統生存周期管理工作，包括規劃和立項管理、建設過程管理、系統啟用和終止管 理等工作。第三條信息系統生存周期管理工作的責任部門為單位信息中心。第二章規劃和立項管理第四條規劃和立項管理的內容包括三個方面：系統規劃、系統需求、系統 開發的立項。第五條制定包括信息系統的總體安全策略、安

2、全保障體系的安全技術框架 和安全管理策略的安全策略規劃并得到信息安全領導小組的批準；根據安全策略 規劃制定安全建設和安全改造的規劃，以及近期和遠期的開展制定工作計劃，并 得到信息安全領導小組的批準。第六條信息系統應用部門或業務部門需要開發新的業務應用系統或更改 已運行的業務應用系統時，應分析該新業務將會產生的經濟效益和社會效益，確 定其重要性，并以書面形式提出申請；第七條對于一般的系統開發工程，接到系統需求的書面申請，必須經過主 管領導的審批，或者經過管理層的討論批準，才能正式立項。第三章建設過程管理第八條 建設過程管理的內容包括五個方面：建設工程準備、工程工程外包 要求、自行開發環境控制、安

3、全產品使用要求、建設工程測試驗收。第九條對信息系統建設和改造工程應明確指定工程負責人，監督和管理項 目的全過程；應制定詳細的工程實施計劃，作為工程管理過程的依據；要求將安 全工程工程過程有效程序化；建立工程實施監理管理制度；應明確指定工程實施 監理負責人。第十條對信息系統工程工程外包，應選擇具有服務資質的信譽較好的廠商, 要求其已獲得國家主管部門的資質認證并取得許可證書、能有效實施安全工程過 程、有成功的實施案例；第十一條對自行開發信息系統的建設和改造工程時，應明確要求開發環境 與實際運行環境做到物理分開，建立完全獨立的兩個環境；開發及測試活動也應 盡可能分開；第十二條信息安全產品包括構成信息

4、系統安全保護功能的信息技術硬件、 軟件、固件設備，以及安全檢查、檢測驗證工具等，信息系統使用的信息安全產 品應按照相應的安全保護等級的要求選擇相應等級的產品。第十三條信息系統建設和改造工程的安全系統需要進行安全測試驗收，并 規定安全測試驗收負責人；測試驗收前，應制訂測試和接收標準，并在接收前對 系統進行測試；應確保新系統的接收要求和標準被清晰定義并文檔化。對安全系 統的測試包括：對組成系統的所有部件進行安全性測試；對系統進行集成性安全 測試；對業務應用進行安全測試等；第四章系統啟用和終止管理第十四條系統啟用和終止管理的內容包括二個方面：新系統啟用管理、終 止運行管理。第十五條在新的信息系統或子

5、系統、信息系統設備在啟用以前.，應經過正 式測試驗收，進行一定期限的試運行，經過管理者、技術負責人、用戶和安全專 家對試運行進行專項安全評估后，由使用者提出申請，得到安全管理人員和技術 負責人認可，并經過信息安全領導小組組長批準，形成文檔備案，才能正式投入 使用。第十六條任何現有信息系統或子系統、信息系統設備需要終止運行時，應 由使用者或管理者提出申請并說明原因，采取必要的安全措施，并進行數據和軟 件備份，對終止運行的設備進行不可恢復的數據清除，如果存儲設備損壞那么必須 采取銷毀措施，得到安全管理人員和技術負責人認可，并經過主管單位領導批準, 并形成文檔備案，才能正式終止運行。第五章附那么第十七條本規定由單位信