8.2.5.1 項目安全管理

項目安全管理是信息系統安全管理全程的重要一環。通過項目安全管理，提高信息系統建設項目的信息安全建設質量，實現信息系統建設與安全建設同步，有效提高信息系統投入運行后的安全水平。

項目安全管理工作貫穿于項目的申報、審批、立項、實施、驗收等各環節，適用于企業所有IT建設項目和與信息安全有關（如安全服務、產品支持服務等）的服務項目，并根據建設項目信息資產和業務特點，確定項目信息系統安全等級劃分及應有的信息安全功能等。