信息安全系统工程到上线就结束了吗？

正确答案 B

教材的工程过程覆盖概念、设计、实现、测试、部署、运行、维护和退出，选B。安全不是仅在交付前测试，也不因系统已上线而自然结束。

上线更像换了一种工作状态，不是安全工程被划上句号。前期要弄清保护需求、设计并实施控制；投入运行后，配置、使用方式和威胁环境还会变化；退出时又涉及数据、账号、介质与系统关系的处理。教材把这些阶段放在同一个工程过程里，并强调与其他系统工程组协同。因此A少了运行、维护、退出，C漏掉前期建设，D把安全压缩成临交付的一段测试。这里说的是覆盖范围，不是要求所有项目把八个词机械地按一次性瀑布顺序做完；迭代项目同样可以持续识别需求、验证和改进。业务团队、运维和安全人员可以有职责分工，但“交给另一个团队”不意味着相应安全需求消失，也不表示必须为每个阶段单独采购一套安全产品。

选项分析

A

包含前期和部署活动，但把部署作为终点，漏掉教材明确列出的运行、维护及退出阶段。

B

完整包含教材所述工程过程各阶段，同时不将安全局限在测试或交付前某个单独环节。

C

安全运行重要，但工程过程并非上线后才启动，前期概念、设计、实现和测试不能被排除。

D

测试和验收只是部分活动，交付后的运行、维护与退出仍有安全任务，不是纯业务事项。

再巩固一步

• 记范围时串起“建之前、建设中、运行后、退出时”，再落到教材各阶段；不要把阶段列表读成只能串行的工期表。