行软件开发（G3）本项要求包括：a应确保开发环境与实际运行环境物理分开，开发人员和测试人员分离，测试数据和测试结果受到控制；b应制定软件开发管理制度，明确说明开发过程的控制方法和人员行为准则；c应制定代码编写安全规范，要求开发人员参照规范编写代码；d应确保提供软件设计的相关文档和使用指南，并由专人负责保管；
1928
fe应确保对程序资源库的修改、更新、发布进行授权和批准。1245外包软件开发（G3）本项要求包括：a应根据开发需求检测软件质量；b应在软件安装之前检测软件包中可能存在的恶意代码；c应要求开发单位提供软件设计的相关文档和使用指南；d应要求开发单位提供软件源代码，并审查软件中可能存在的后门。1246工程实施（G3）本项要求包括：a应指定或授权专门的部门或人员负责工程实施过程的管理；b应制定详细的工程实施方案控制实施过程，并要求工程实施单位能正式地执行安全工程过程；c应制定工程实施方面的管理制度，明确说明实施过程的控制方法和人员行为准则。1247测试验收（G3）本项要求包括：a应委托公正的第三方测试单位对系统进行安全性测试，并出具安全性测试报告；b在测试验收前应根据设计方案或合同要求等制订测试验收方案，在测试验收过程中应详细记录测试验收结果，并形成测试验收报告；c应对系统测试验收的控制方法和人员行为准则进行书面规定；
2028
fd应指定或授权专门的部门负责系统测试验收的管理，并按照管理规定的要求完成系统测试验收工作；
e应组织相关部门和相关人员对系统测试验收报告进行审定，并签字确认。
1248系统交付（G3）本项要求包括：a应制定详细的系统交付清单，并根据交付清单对所交接的设备、软件和文档等进行清点；b应对负责系统运行维护的技术人员进行相应的技能培训；c应确保提供系统建设过程中的文档和指导用户进行系统运行维护的文档；d应对系统交付的控制方法和人员行为准则进行书面规定；e应指定或授权专门的部门负责系统交付的管理工作，并按照管理规定的要求完成系统交付工作。1249系统备案（G3）本项要求包括：a应指定专门的部门或人员负责管理系统定级的相关材料，并控制这些材料的使用；b应将系统等级及相关材料报系统主管部门备案；c应将系统等级及其他要求的备案材料报相应公安机关备案。12410等级测评（G3）本项要求包括：
2128
fa在系统运行过程中，应至少每年对系统进行一次等级测评，发现不符合相应等级保r