敏捷软件开发过程分阶段实施规范.pdfVIP

附件：

敏捷软件开发过程分阶段实施规范

征求意见稿

III

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由重庆市国际国内公共关系协会提出并归口。

本文件起草单位：宁波正航智能系统有限公司、重庆求实文化传播有限公司、陕西铭承建设工程有

限公司、重庆山渝建筑工程有限公司、重庆醇香酒界贸易有限公司、重庆国生电子商务有限公司、重庆

智泽知识产权代理有限公司、重庆永和律师事务所、乐者乐意影业（重庆）有限公司、重庆内控科技咨

询有限公司、重庆财经学院、重庆邮电大学、重庆第二师范学院。

本文件主要起草人：王彤、熊英杰、李宣霖、黄健益、陈亮、周义亮、黄文涛。

III

引言

随着数字化转型的加速，敏捷软件开发逐渐成为组织提升效率与应对变化的重要方法。相比传统模

式，敏捷开发更强调快速迭代、透明沟通与持续改进，但在带来灵活性的同时，也引发了数据保护、信

息安全和舆情风险等新的挑战。若缺乏统一的管理规范，容易出现合规漏洞、信息泄露和公众信任下降

等问题。

当前，行业内在敏捷开发的技术实践方面已有一定经验，但在信息保护、加密管理和风险应对机制

等方面仍缺乏系统性要求。为此，有必要制定一套分阶段实施的规范性文件，从组织架构、信息保护、

分阶段流程到舆情与危机响应等方面提出底线要求，为软件开发团队和相关组织提供统一遵循的准则。

本文件旨在通过建立敏捷软件开发分阶段实施规范，推动信息保护与合规管理的制度化与透明化，

降低公共关系风险，增强组织的社会责任感与公众信任度。本文件适用于各类软件开发组织及数字化平

台项目，也可为政府、行业协会和研究机构在指导与评价工作中提供参考。

V

建筑工程全周期公共关系风险评估

与应对指南

1范围

本文件规定了敏捷软件开发过程在需求提出、系统设计、编码实现、测试交付及运维迭代等全周期

中的分阶段实施要求，包括基本原则、组织架构与职责、分阶段流程、信息保护与加密措施、监测与改

进机制等内容。

本文件适用于各类软件开发组织、数字化平台建设项目及相关服务提供方在开展敏捷开发管理中的

规范化应用，也可供政府监管部门、行业协会及学术研究机构在指导、评价和推广过程中参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T27921风险管理风险评估技术

GB/T23694风险管理术语

GB/T35273 信息安全技术个人信息保护规范

3术语和定义

GB/T23694界定的以及下列术语和定义适用于本文件。

3.1

敏捷软件开发AgileSoftwareDevelopment

以快速迭代、持续交付和灵活响应变化为核心的软件开发方法，强调团队协作、用户参与和过程透

明。

4总体原则

4.1透明性

敏捷开发各阶段的计划、进展和成果应对相关方保持透明，确保信息传递准确、可追溯，减少误解

与不确定性。

1

4.2合规性

全过程遵守国家关于数据保护、信息安全和隐私合规的相关法律法规，确保开发与运营活动合法合

规。

4.3协同性