企业高速公路信息系统建设管理制度.docxVIP

企业高速公路信息系统建设管理制度 第一章 总则 第一条 目的 为规范 （以下简称“ 高速公路”）信息系统工程项目建设安全管理，提升信息系统建设和管理水平，保障信息系统工程项目建设安全，特制定本制度。 第二条 适用范围 本制度适用于信息系统建设过程提出安全管理规范。保证安全运行必须依靠强有力的安全技术，同时更要有全面动态的安全策略和良好的内部管理机制，本规范包括五个部分：项目建设安全管理的总体要求、项目规划安全管理、方案论证和审批安全管理、项目实施方案和实施过程安全管理和项目投产与验收安全管理。 第二章 制定与实施 第1节 项目建设安全管理的总体要求 第三条 项目建设安全管理目标 一个项目的生命周期包括：项目申报、项目审批和立项、项目实施、项目验收和投产；从项目建设的角度来看，这些生命周期的阶段则包括以下子阶段：需求分析、总体方案设计、概要设计、详细设计、系统实施、系统测试和试运行，如下表所示。 项目建设安全管理的目标就是保证整个项目管理和建设过程中系统的安全。为了达到这个目标，信息安全必须融合在项目管理和项目建设过程中，与中心的业务需求、环境要求、项目计划、成本效益以及国家和地方的政策、标准、指令相一致。这种融合应该产生一个计算机系统安全工程（ISSE）项目，它要确认、评估、并且消除或控制住系统对已知或假定的威胁的脆弱点，最终得到一个可以接受水平的安全风险。 计算机系统安全工程（I