摘  要：“互联网+”时代的到来，有力地促进了企业信息化应用，但是企业信息化软件研发也面临着许多安全威胁，存在许多可以避免或消除的信息系统安全漏洞，这给企业信息化软件普及带来了严峻的挑战。因此，为了提高企业信息化普及水平，本文简要介绍了企业信息化研发现状及安全管理体系相关内容，分析了企业信息化研发安全管理体系存在的问题并提出解决对策，本文从六个方面针对企业信息化研发安全管理体系进行了深入研究，优化研发组织职能，制定严格的信息化研发管理制度，加强研发过程管控，同时加强技术支撑、评价考核和配套保证，进一步提高企业信息化研发安全管理水平。

关键词：信息系统本质安全;研发安全管理体系;研发全过程管控

Abstract：The advent of the “internet plus” era has effectively promoted the application of enterprise information. However，enterprise information software development is also facing many security threats. There are many information system security vulnerabilities that can be avoided or eliminated，and this has brought severe challenges to the popularization of enterprise information software. Therefore，in order to improve the level of enterprise informatization，this paper describes in detail the status of enterprise information research and development and the content of security management system，analyzes the existing problems and proposes solutions. This paper proposes the enterprise information security research and development security management system from six aspects. R&D organizational functions，develop a strict information research and development management system，strengthen the control of the research and development process，while strengthening technical support，evaluation and supporting guarantees，and further improve the level of enterprise information research and development security management.

Keywords：information system intrinsic safety;R & D safety management system;R&D process control

0  引  言

隨着云计算、大数据、互联网等技术的快速发展，越来越多的企业开始引入先进的信化系统，提高了企业信息化管理水平和工作效率，对企业的发展具有重要的推动作用。但是，新时期信息化研发单位面临着错综复杂的内外部环境形势变化，研发安全形势愈发严峻。一方面，当前信息系统安全风险和漏洞日益隐蔽和高危化，新型攻击方式快速衍变，强化本质安全已成为各研发企业信息安全工作的重中之重。另一方面，“互联网+新兴业务”以及大数据、云计算、物联网、移动互联网等新技术发展迅速带来新的安全风险，给现有研发模式、组织职能、过程管控、研发安全等带来了较大挑战。……