5.2.1  安全团队建设

5.2.1 安全团队建设

(1)活动目标 明确项目研发风险管控工作相关角色和工作职责,推动研发风险管控工作开展。

(2)参与角色 项目经理、研发风险管控团队负责人。

(3)活动输入 项目启动函或项目任务书。

(4)活动描述 本活动主要包括以下子活动内容:

1)确定项目信息安全督导员。由研发风险管控团队负责人指定该项目的信息安全督导员。信息安全督导员是项目组和研发风险管控部门联系的纽带,负责全程跟踪和督导项目研发风险管控工作,履行信息安全督导员职责。

2)确定项目信息安全经理。由项目经理指定该项目的信息安全经理,负责项目实施全过程的研发风险管控工作,履行信息安全经理职责。

(5)活动输出 确定的信息安全经理和信息安全督导员。