信息系统开发与项目安全管理规定

XXXXXXXXXXXX信息系统开发与工程安全治理规定第一章 总则第一条为标准科技进展部信息系统开发相关安全掌握，保障信息统猎取、开发与维护过程中的职责定义与流程治理，特制定本规定。其次条本规定适用于科技进展部范围内的信息系统猎取、开发、实施、投产各过程及工程实施的治理。其次章组织与职责第三条 科技进展部风险治理组负责制定相关规定，并监视各部门落实状况。第四条 各部门安全组负责监视和检查本规定在本部门的落实状况。第五条 工程需求部门除提出功能需求外还负责在相关部门的帮助下提出系统安全需求。第六条 工程建设部门担当具体信息系统设计、开发实施，负责进展系统安全需求分析。保证系统设计、开发、测试、验收和投产实施阶段满足工程安全需求和现有的系统安全标准和标准组织系统安全需求、设计和投产评审。第三章 信息系统开发与工程安全治理规定第七条 信息系统建设工程各阶段〔尤其是需求设计、测试及投产等重要阶段〕评审时，评审内容必需包括相应的安全要求，具体要求参见附件2：信息安全功能设计检查列表。第八条 系统安全评审时应提交相应安全设计实现或验证材料，对于评审中觉察的问题相关责任部门应准时整改。第九条对于公共可用系统及重要信息数据的完整性应进展保护，门的相关治理规定，只有经过授权流程后才能修改相应信息。第十条安全需求分析〔一〕在工程的打算阶段，工程需求部门与工程建设部门争论并明确系统安全需求分析，作为工程需求分析报告的组成局部。〔二〕工程需求部门与工程建设部门应对系统进展风险分析，考统运行过程中的安全要求，在满足相关法律、法规及规章、技术标准和标准等约束条件下，确定系统的安全需求。〔三〕同时实施与业务安全等级要求相应的安全机制：XXXXXXXXXXXX实行必要的技术手段，建立适当的安全治理掌握机制，保证数据信息在处理、存储和传输过程中的完整性和安全性，防止数据信息被非法使用、篡改和复制。实施必要的数据备份和恢复掌握。实施有效的用户和密码治理，能对不同级别的用户进展有限授权，防止非法用户的侵入和破坏。涉密信息系统的安全设计应符合涉密信息保密治理的有关规定。〔四〕 系统的安全需求及其分析要经过工程组内部充分争论，技术人员和业务人员对安全需求及其分析的理解要达成全都。第十一条工程建设部门依据确定的安全需求设计系统安全技术方案，必需确保满足以下要求：〔一〕 系统安全技术方案要满足全部的安全需求，并且符合公安部、银监会等政府、上级主管部门的法律法规要求。〔二〕 系统安全技术方案应至少包括网络安全设计、操作系统和数据库安全、应用软件安全设计等局部。〔三〕 系统安全技术方案涉及使用的安全产品，应符合国家有关法律法规和科技进展部现有安全制度的规定。第十二条 开发人员的安全治理〔一〕 信息系统的开发人员或参与开发工程的外协单位应经过严格资格审查，并签订保密协议。〔二〕 加强开发人员的职业道德教育，提高开发人员的安全防范和保密意识，对开发人员进展安全防范技术和措施等方面的培训。〔三〕限。

明确开发人员在信息系统开发过程中的职责和信息访问权〔四〕严格加强生产系统开发环境和场地的出入治理，进入开发〔五〕制止非工程组人员未经允许进入开发环境和现场，非工程三方治理的具体规定参见《第三方信息安全治理规定第十三条开发设备使用的安全治理〔一〕 做好对信息系统开发环境的安全治理，信息系统的开发环境要相对独立，开发环境必需与运行环境分别。〔二〕 开发环境中的设备必需明确安全责任人，遵循“谁使用谁负责的原则公共用途的设备也应指定安全责任人进展保管和维护。〔三〕

信息系统的开发环境和实施场地应当与生产环境和实施场〔四〕 严格治理开发环境中的各种移动设备个人信息处理设备，的要求。第十四条开发文档的安全治理〔一〕 信息系统开发过程中的资料、文档要依据技术档案治理的有关规定进展整理归档。〔二〕 在文档的编写整理过程中要明确文档标准化格式标准。记录文档修改，评估修改对文档安全的影响，并确保文档的全都性。〔三〕 文档中与安全相关的内容要准确、完整，并明确文档的密级以及分发范围。〔四〕 开发过程中的各种文档，只能在授权分发范围内流转，任何人不得以各种形式进展非授权分发、外泄。第十五条开发中软件和源代码的安全治理〔一〕 除因工作需要外，制止任何人持有、复制哈尔滨银行所属软件源代码，制止任何人外借或对外复制哈尔滨银行所属软件源代码。〔二〕 信息系统开发所使用的操作系统、数据库、开发工具软件等必需是哈尔滨银行授权使用的软件，严禁使用非授权软件。〔三〕 对编程语言和编程工具的使用进展培训，了解和把握编程语言和编程工具的安全隐患加强源代码检查防止源代码中存在可疑程序和的安全隐患。〔四〕信息系统承受的关键技术措施和核心安全功能设计应严格同人员分别编程实现。对重要的隐秘资源〔如源程序、目标码等〕应严格设置访问权限掌握。〔五〕对应用系统的编译过程进展严格监视，确保经正确编译的软件版本最终生成运行代码，并保证运行代码的完整性、安全性。〔六〕严格掌握软件版本的治理，确保信息系统开发过程源代码和执行代码的全都性和正确性。第十六条在信息系统测试阶段，应依据信息系统安全功能检查列表〔2〕进展测试，确保全部设计的安全功能得到落实和实现。在测试报告或相关文档中应明确说明检查列表中各项安全功能的落实和实现状况。第十七条在信息系统开发测试过程中，对于来自生产系统的数据要依据相关规定进展变形处理，制止在开发/测试环境中直接使用生产系统隔离。第十八条在信息系统安装部署时，应实行相应措施确保系统安全功能的实现，操作系统、数据库、应用系统等软件安装部署和配置应当XXXXXXXXXXXX符合相应的安全标准和标准。第十九条信息系统投产前应进展安全评估或审查，通过审查系统设系统安全配置的落实与实现。其次十条对于需要外购的套装软件，该软件的设计、实施方案的安投产阶段进展相应安全管控。成果安全要求的实现状况进展监视检查。2安全漏洞和问题，确保交付软件的安全性符合要求。第四章附则其次十三条 各部门可依据本规定制定相应的实施细则。其次十四条 本规定由科技进展部负责制定、解释和修改。其次十五条 本规定自印发之日起实行。附件一：修订记录日期(年月日)日期(年月日)版本描述作者审批人审批日期201610111.0公布稿林立勋谢涛20161021附件二：系统安全功能设计检查列表系统安全功能设计检查列表安全检查点基线系统要求重要系统要求 备注应用程序访问掌握具有基于用户或角色的权限治理必需必需治理员可以依据用户或角色赐予不同的权限必需必需具有用户密码简单性检查推举必需具有用户密码强制修改周期设置推举必需用户第一次登录强制修改密码推举必需用户输入时屏幕不显示密码必需必需用户连接超时重登录推举必需用户连接时间区间掌握推举必需建立统一的用户命名标准可选推举系统、数据库账户使用建立应用程序专用帐户，不能使用系统根帐户作为应用程序帐户，比方FTP帐户、跑批账户、启、停必需必需数据库等不能使用Root用户不能使用Root帐户作为应用的安装帐户必需必需应用程序不能使用sa、dba等数据库治理员账户连接数据库，应为不同的程序应用建立不同的数据库必需必需账户连接应用程序帐户密码可修改，也就是账户密码不能固化在程序中必需必需系统间不能使用rlogin等远程登陆效劳必需必需重要数据安全用户密码信息和其它数据分开保存推举必需用户密码信息加密保存推举必需用户授权信息与其它数据分开、加密保存可选推举对重要数据承受数据完整性保护技术措施可选推举对重要数据进展加密存储可选推举重要数据备份及加密备份功能可选推举信息交换安全外部系统连接必需要有身份验证检查可选推举外部系统连接身份验证信息加密传输可选推举用户密码加密传输推举必需其它重要数据加密传输可选推举XXXXXXXXX关键活动日志系统治理员登录成功推举必需系统治理员登录失败用户登录成功推举推举必需必需用户登录失败系统错误用户操作日志输入输出验证用户数据输入范围验证用户数据输入非法字符验证外部程序传入数据验证法律法规特定要