信息系统生命周期保障有哪些阶段

信息系统生命周期保障有以下这些阶段：

• 计划组织阶段：单位的使命和业务要求产生了信息系统安全保障建设和使用的需求。在此阶段，信息系统的风险及策略应加入至信息系统建设和使用的决策中，从信息系统建设开始就应该综合考虑系统的安全保障要求，使信息系统的建设和信息系统安全建设同步规划、同步实施。

• 开发采购阶段：开发采购阶段是计划组织阶段的细化、深入和具体体现。在此阶段，应进行系统需求分析、考虑系统运行要求、设计系统体系以及相关的预算申请和项目准备等管理活动，克服传统的、基于具体技术或产品的片面性，基于系统需求、风险和策略，将信息系统安全保障作为一个整体进行系统的设计和建设，建立信息系统安全保障整体规划和全局视野。组织可以根据具体要求，评估系统整体的技术、管理安全保障规划或设计，保证对信息系统的整体规划满足组织机构的建设要求和国家、行业或组织机构的其他要求。

• 实施交付阶段：在实施交付阶段，单位可以对承建方的安全服务资格和信息安全专业人员资格有所要求，确保施工组织的服务能力，还可以通过信息系统安全保障的工程保障对施工过程进行监理和评估，确保最终交付系统的安全性。

• 运行维护阶段：信息系统进入运行维护阶段后，需要对信息系统的管理、运行维护和使用人员的能力等方面进行综合保障，这是信息系统得以安全、正常运行的根本保证。此外，信息系统投入运行后并不是一成不变的，它随着业务和需求的变更、外界环境的变更产生新的要求或增强原有的要求，重新进入信息系统的计划组织阶段。

• 废弃阶段：当信息系统的保障不能满足现有要求时，信息系统进入废弃阶段。通过在信息系统生命周期的所有阶段融入信息系统安全保障概念，确保信息系统的持续动态安全保障。