7.2.4。5外包软件开发(G3）

本项要求包括:

a)应根据开发需求检测软件质量;

b）应在软件安装之前检测软件包中可能存在的恶意代码;

c）应要求开发单位提供软件设计的相关文档和使用指南;

d）应要求开发单位提供软件源代码，并审查软件中可能存在的后门。

7。2。4.6工程实施（G3)

本项要求包括:

a）应指定或授权专门的部门或人员负责工程实施过程的管理；

b）应制定详细的工程实施方案控制实施过程,并要求工程实施单位能正式地执行安全工程过程；

c）应制定工程实施方面的管理制度,明确说明实施过程的控制方法和人员行为准则.

7。2.4.7测试验收（G3）

本项要求包括：

a)应委托公正的第三方测试单位对系统进行安全性测试，并出具安全性测试报告;

b)在测试验收前应根据设计方案或合同要求等制订测试验收方案,在测试验收过程中应详细记录测试验收结果，并形成测试验收报告；

c）应对系统测试验收的控制方法和人员行为准则进行书面规定；

d)应指定或授权专门的部门负责系统测试验收的管理，并按照管理规定的要求完成系统测试验收工作;

e）应组织相关部门和相关人员对系统测试验收报告进行审定，并签字确认.

7.2。4.8系统交付(G3）

本项要求包括:

a）应制定详细的系统交付清单,并根据交付清单对所交接的设备、软件和文档等进行清点；

b)应对负责系统运行维护的技术人员进行相应的技能培训;

c）应确保提供系统建设过程中的文档和指导用户进行系统运行维护的文档；

d）应对系统交付的控制方法和人员行为准则进行书面规定;

e）应指定或授权专门的部门负责系统交付的管理工作，并按照管理规定的要求完成系统交付工作。

7。2.4。9系统备案（G3）

本项要求包括：

a)应指定专门的部门或人员负责管理系统定级的相关材料，并控制这些材料的使用;

b）应将系统等级及相关材料报系统主管部门备案;

c)应将系统等级及其他要求的备案材料报相应公安机关备案。

7。2。4。10等级测评(G3)

本项要求包括:

a）在系统运行过程中,应至少每年对系统进行一次等级测评,发现不符合相应等级保护标准要求的及时整改；

b）应在系统发生变更时及时对系统进行等级测评，发现级别发生变化的及时调整级别并进行安全改造,发现不符合相应等级保护标准要求的及时整改；

c）应选择具有国家相关技术资质和安全资质的测评单位进行等级测评;

d)应指定或授权专门的部门或人员负责等级测评的管理。

7。2.4。11安全服务商选择（G3)

本项要求包括：

a）应确保安全服务商的选择符合国家的有关规定；

b）应与选定的安全服务商签订与安全相关的协议,明确约定相关责任；