DB14.docVIP

DB14 山西省地方标准 DB14/T XXXXXXX 山西省信息化工程安全建设规范 （征求意见稿，2016.3.10） 2016-XX-XX发布 201-XX-XX实施 山西省质量技术监督局 发布 目??次 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 信息系统生命周期 2 4.1 概述 2 4.2 规划 4 4.3 设计 4 4.4 实施 4 4.5 运行维护 5 4.6 废弃 5 5 信息化工程安全管理概述 5 5.1 信息化工程与网络安全风险管理 5 5.2 信息系统生命周期与网络安全工程过程 6 5.3 信息化工程中安全建设原则 8 5.4 信息化工程安全管理制度 9 5.5 信息化工程安全项目管理 10 5.6 监督检查 10 6 规划安全目标 11 6.1 发掘网络安全需求 11 6.2 定义系统安全要求 11 7 设计安全方案 12 7.1 设计安全体系结构 12 7.2 开展详细的安全设计 13 8 实施安全方案 14 8.1 开发和采购 14 8.2 安全集成 15 8.3 验收 15 9 开展安全运维 16 9.1 风险评估和监测 16 9.2 事件处理和应急响应 16 9.3 灾难备份和业务