李镇京

(安徽省住房和城乡建设信息中心，安徽 合肥 230091)

0 引 言

近年来随着信息化技术的迅猛发展，全省住房城乡建设领域根据国家“互联网+政务”工作的推进和部署，陆续建成了一批面向住房城乡行业主管部门、服务对象的业务应用信息系统，这些信息系统为全省全行业日常信息化办公提供了信息便利，为政府部门科学决策提供了数据支撑。

在为政府部门提供便利的同时，信息系统的安全问题也日益凸显，因此在系统建设生命周期中需要持续加强安全防护。需要结合应用开发流程，充分考虑敏捷、持续集成、开发运行一体化等应用开发新模式，实现安全防护机制贯穿于全省住房城乡建设领域应用系统建设全生命周期。

1 业务应用系统的生命周期

信息系统的建设，根据不同分类方式，一般分为立项(系统规划)、开发(系统分析、系统设计、系统实施)、运维及消亡四个阶段。但笔者从安全管理角度将其分为六个阶段：需求分析、架构设计、代码编写、测试验证、应用部署和运行维护，如图1所示。

图1 业务应用系统生命周期

1.1 需求分析阶段

需求分析阶段是信息系统建设的第一步，是信息系统建设的前期阶段。该阶段主要是对项目建设的目标任务、业务需求、政策文件、需求描述进行收集、分析，也是信息化项目可行性、必要性以及主要业务需求的总结分析。项目可行性研究报告审议通过后，将根据业务部门的业务需求，对新系统进行需求方案编写，形成需求规格说明书等文档。……