Bezpečnosť životného cyklu informačného systému          

Na bezpečnosť informačného systému je potrebné myslieť počas jeho celého životného cyklu. Je veľkou chybou myslieť si, že bezpečnosť je možné po nasadení informačného systému k nemu len akosi prilepiť.

Požiadavky na bezpečnosť informačných systémov by mali byť založené na legislatívnych či regulačných požiadavkách, štandardoch, analýze rizík či skúsenostiach z riešenia počítačových incidentov.

Na zaistenie bezpečnosti pri vývoji informačných systémov je potrebné mať definovanú, schválenú a vynucovanú politiku bezpečného vývoja.
Samotný článok

Počas vývoja informačných systémov je potrebné vykonávať ich komplexné testovanie a preverovanie.