5.2.1 安全团队建设
(1)活动目标 明确项目研发风险管控工作相关角色和工作职责,推动研发风险管控工作开展。
(2)参与角色 项目经理、研发风险管控团队负责人。
(3)活动输入 项目启动函或项目任务书。
(4)活动描述 本活动主要包括以下子活动内容:
1)确定项目信息安全督导员。由研发风险管控团队负责人指定该项目的信息安全督导员。信息安全督导员是项目组和研发风险管控部门联系的纽带,负责全程跟踪和督导项目研发风险管控工作,履行信息安全督导员职责。
2)确定项目信息安全经理。由项目经理指定该项目的信息安全经理,负责项目实施全过程的研发风险管控工作,履行信息安全经理职责。
(5)活动输出 确定的信息安全经理和信息安全督导员。