烟草商业企业软件项目安全管理标准机制设计

由于《网络安全法》对于软件项目安全管理提出了新的要求,针对烟草行业现有相关标准存在的问题与不足,本文以轻量级SDL开发模型为基础,提出了烟草商业企业软件项目安全管理标准机制,明确了软件项目安全开发中应完成的各项活动、遵循的步骤和要求,对于新形势下,烟草企业开展软件项目安全管理工作提供了标准遵循。