信息系统建设者视角下生命周期安全管理研究

摘要

通过分析信息系统生命周期的安全管理活动,从信息系统建设者视角出发,结合PDCA模型和系统安全工程思路提出了针对信息系统安全管理的持续优化闭环控制模型,阐述信息系统全生命周期各阶段建设者的安全管理活动,通过规划安全目标、设计安全体系、落实安全开发、验证安全目标、持续维护安全等工作实现信息系统全生命周期各阶段的安全管理,明确每个阶段的管理对象、管理活动和管理目标,最终为信息系统建设者提供信息系统全生命周期安全管理思路.