判断题 引入新系统和对已有系统进行大的变更可以按照从文件、规范、测试、质量控制到实施管理这个正式的过程进行

判断题 开发环境的安全属于安全开发的策略之一

判断题 部门和组织应该确保信息系统开发的生命周期中设计和实施的信息安全