范文 范例 指导 学习 w ord 版本整理分享 信息化应用系统开发安全规范 1 概述 软件不安全的因素主要来源于两个方面，一是软件自身存在错误和缺陷引起的安全漏洞，二是来自外部的攻击。良好的软件开发过程管理可以很好地减少软件自身缺陷，并有效抵抗外部的攻击。 本规范主要规定了集团信息化应用系统在系统开发的各个阶段所应遵守的各种安全规范，将在不同阶段中所需要注意的安全问题和相关的安全规范进行进一步的描述和规定，以提高集团信息化应用系统的安全性和抵抗外部攻击的能力。 2 可行性计划 可行性计划是对项目所要解决的问题进行总体定义和描述，包括了解用户的要求及现实环境，从技术、经济和需求3 个方面研究并论证项目的可行性，编写可行性研究报告，探讨解决问题的方案，并对可供使用的资源（如硬件、软件、人力等）成本，可取得的效益和开发进度作出估计，制订完成开发任务的实施计划。 2.1 阶段性成果 可行性研究报告。 2.2 可行性研究报告重 点 如下 4个方面： 1、设 计方案 可行性研究报告的需对预 先 设 计的方案进行论证，设 计研究方案，明 确 研究对象 。 2、内 容 真 实 可行性研究报告涉 及的内 容 以及反 映 情 况 的数 据 ，必 须 绝 对真 实可靠 ，不许 有任何 偏 差 及失 误。可行性研究报告中所运 用资料 、数 据 ，都 要经过反 复 核 实，以确 保 内 容 的真 实性。 3、预 测 准 确 可行性研究是投 资决策 前 的活 动 ，对可能遇 到 的问题和结 果的估计，具 有预 测 性。因此 ，必 须 进行深 入 地调 查 研究，充 分 地占 有资料 ，运 用切 合 实际 的预 测 方法 ，科 学 地预 测 未 来前 景 。 4、论证严 密 论证性是可行性研究报告的一个显 著 特 点 。要使其 有论证性，必 须 做 到 运 用系统的分 析 方法 ，围 绕影 响 项目的各种因素进行全面、系统的分 析 ，既 要作宏 观 的分 析 ，又 要作微 观 的分 析 。 3 需求分 析 软件需求分 析 就 是对开发什 么 样 的软件的一个系统的分 析 与 设 想 ，它 是一个对用户的需求进行去 粗取精 、去 伪 存真 、正 确 理解，然 后 把 它 用软件工 程开发语 言 表 达 出来的过程。需求分 析 阶段主要工 作是完成需求对业 务的表 达 ，这 体现在对需求规格 说 明 书 中，包括...
