IT系统建设时应同步确定IT系统在需求、设计、开发、测试、上线、验收、运行及下线整个生命周期的安全控制要求，以指导自主开发或外购外包各类IT系统的安全管理工作开展。
IT系统建设遵循安全三同步原则，以“同步规划、同步建设、同步运行”为指导思想，按照“谁主管、谁负责”原则落实执行。
在项目建设期间，原则上由项目负责人（如，项目经理或项目主管）承担相关项目的安全管理员职责，落实项目的各项 IT安全管理要求。
IT系统建设应遵循“适度保护”的安全原则，采用与IT系统安全等级相一致的安全保护措施。gendan5.com/zs/000001.html
IT系统在建设之初应按照《IT系统安全等级保护基本要求》，结合系统承载的业务和服务提供的范围等因素确定IT系统的安全保护等级。
IT系统在建设之初或IT系统改造过程中要充分考虑实施与系统安全等级相匹配的安全管理和技术手段，保障系统上线后的安全稳定运行，防范信息安全事件的发生。
对可能涉及 IT 系统安全的任何修改和变更应遵循公司的相关管理规定，只有经过授权审批方可进行变更。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70014563/viewspace-2930781/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
数据架构的基本原则有哪些？
下一篇：
私有云的安全怎样保障？做好这几点！
请登录后发表评论
登录
全部评论
