项目应用系统开发安全管理规范(等保三级).doc

中国地震应急搜救中心地震社会服务工程项目接口规范PAGE 项目应用开发等级保护规范 PAGE \* MERGEFORMAT 33文档编号：项目应用开发等级保护规范密级：项目内部项目应用系统开发安全管理规范（信息系统等级保护三级） DATE \@ EEEE年O月 \* MERGEFORMAT 二〇一二年十一月 项目应用开发等级保护规范 项目应用开发等级保护规范项目应用开发等级保护规范 PAGE \* MERGEFORMAT 1 编 号 应用开发等级保护规范密 级 项目内部 阶 段 项目设计阶段 页 数 代 号 名 称 建设单位 承建单位 会 签 编 写 校 对 审 核 标 审 批 准 关于本文档说明：类型－创建（C）、修改（U）、删除（D）、增加（A）；目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc331408056 第1章 概述 PAGEREF _Toc331408056 \h 1 HYPERLINK \l _Toc331408057 1.1 目标 PAGEREF _Toc331408057 \h 1 HYPERLINK \l _Toc331408058 1.2 适用范围 PAGEREF _Toc331408058 \h 1 HYPERLINK \l _Toc331408059 1.3 规范引用的文件或标准 PAGEREF _Toc331408059 \h 2 HYPERLINK \l _Toc331408060 1.4 术语和定义 PAGEREF _Toc331408060 \h 2 HYPERLINK \l _Toc331408061 1.5 应用系统开发总体原则 PAGEREF _Toc331408061 \h 3 HYPERLINK \l _Toc331408062 第2章 系统需求收集和分析阶段 PAGEREF _Toc331408062 \h 5 HYPERLINK \l _Toc331408063 2.1 可行性研究分析 PAGEREF _Toc331408063 \h 5 HYPERLINK \l _Toc331408064 2.1.1 技术可行性分析 PAGEREF _Toc331408064 \h 5 HYPERLINK \l _Toc331408065 2.1.2 需求可行性分析 PAGEREF _Toc331408065 \h 5 HYPERLINK \l _Toc331408066 2.1.3 投资可行性分析 PAGEREF _Toc331408066 \h 5 HYPERLINK \l _Toc331408067 2.1.4 影响可行性分析 PAGEREF _Toc331408067 \h 5 HYPERLINK \l _Toc331408068 2.2 开发人员安全管理 PAGEREF _Toc331408068 \h 6 HYPERLINK \l _Toc331408069 2.2.1 系统开发人员职责分配 PAGEREF _Toc331408069 \h 6 HYPERLINK \l _Toc331408070 2.2.2 开发人员授权 PAGEREF _Toc331408070 \h 6 HYPERLINK \l _Toc331408071 2.2.3 开发人员必须训练开发安全代码的能力 PAGEREF _Toc331408071 \h 6 HYPERLINK \l _Toc3314