涉密业务软件开发必威体育官网网址制度.pdfVIP

涉密业务软件开发必威体育官网网址制度--第1页

涉密业务软件开发必威体育官网网址制度

篇一：涉密软件项目实施过程必威体育官网网址管理

XXX有限公司

涉密软件项目实施过程必威体育官网网址管理与一般软件项目相比，涉密

软件项目除了具有管理上的共性之外，在必威体育官网网址管理方面还有

一些特殊的要求。鉴于此，量子科技的软件必威体育官网网址项目应在遵

守《中华人民共和国保守国家秘密法》、《中华人民共和国

保守国家秘密法实施条例》等相关法律法规的前提下，除了

严格遵守量子科技必威体育官网网址管理相关制度（《量子科技必威体育官网网址工作

制度汇编》）外，在实施涉密软件项目全过程，依据如下要

求进行项目全生命周期的必威体育官网网址管理，以期提升公司涉密软件

项目必威体育官网网址管理水平，促进项目顺利开展。

1投标阶段的必威体育官网网址管理1）从公司涉密人员中筛选合适的人

员，组成投标工作小组。对投标小组进行必威体育官网网址教育培训，落

实必威体育官网网址责任，责任到人。

2）积极配合项目建设单位做好对本公司的背景、必威体育官网网址资质的

审查工作，积极提供相应的审查材料；

3）积极配合项目建设单位对本公司的现场考察工作；

4）积极配合项目建设单位做好拟参与项目管理与实施的班子

成员及参与投标等人员的背景审查工作。避免“密从口

出”、“密从手出”，切实维护国家涉密信息的安全；

5)与招标单位签订必威体育官网网址责任书，明确承担的必威体育官网网址义务与责

任；

6）在投标文件中编制详细的项目全周期的必威体育官网网址方案；

涉密业务软件开发必威体育官网网址制度--第1页

涉密业务软件开发必威体育官网网址制度--第2页

7）签订工程项目合同时，将必威体育官网网址协议纳入合同管理。

2项目准备与立项阶段的必威体育官网网址管理

1）组建项目组，所有项目组成员必须为本公司涉密人员；

2）成立项目安全必威体育官网网址组织机构，归属公司必威体育官网网址管理办公室管

辖，项目安全必威体育官网网址组织由项目负责人及“三员”共同构成。

项目经理负责项目安全必威体育官网网址工作的统一指挥和领导，并负责

上级必威体育官网网址文件及相关指示的有效传达，确保各项必威体育官网网址管理工

作落实到位；“三员”即系统管理员、必威体育官网网址管理员及安全审

计管理员，其中，系统管理员负责执行项目必威体育官网网址管理工作，

安全审计管理员负责对前二者的行为实施审计、核查。

3）落实必威体育官网网址责任。涉密软件项目管理应依据“业务工作谁主

管，必威体育官网网址工作谁负责”的原则，将项目过程中的必威体育官网网址责任落

实到人，做到依法管理，有法可依，违法必究，责任落实到

位。明确项目负责人兼任项目必威体育官网网址责任人。其他项目组成员

作为其所负责的相关涉密工作的直接责任人。

4）对项目组成员进行必威体育官网网址教育培训，重申公司必威体育官网网址制度和项

目实施必威体育官网网址方案。

5）与项目组成员签订必威体育官网网址承诺书，明确必威体育官网网址义务与责任和相

关的奖惩措施。

6）明确项目过程中获取、产生的项目各阶段性成果的知悉范

围，必威体育官网网址责任人，涉密文件的存储、传递、权限管理措施

等。

7）为必威体育官网网址措施落到实处，真正发挥必威体育官网网址作用，应建立完善的

监督检查机制。设置监督检查小组，对涉密项目各项管理要

求的实施，定期进行检查核实。检查小组成员，可由项目组

以外的人员组成或者由不同项目分别抽取人员组成。避免检

涉密业务软件开发必威体育官网网址制度--第2页

涉密业务软件开发必威体育官网网址制度--第3页

查包庇、舞弊现象。检查时间、可采用定期和突击检查相结

合的方式，例如每月例行检查，对“三员”岗位职责、必威体育官网网址

宣传培训、设备管理、机房管理、计算机及其存储介质管理

等各方面，做现场检查，并记录实际情况。如果发现异常情

况，更加应详细记录异常原因、发生异常时间、具体异常

等，即使上报处理。对于检查结果应及时分析、总结经验、

吸取教训。异常情况，在及时处理妥善的同时，更要追究异

常的根本原因，及时调整必威体育官网网址措施