（ ）规范项目需求管理过程，确保项目开发目标符合业务需求。（一）由项目发起的业务部门人员、内部开发人员、外包开发人员协同确定项目需求。（二）对于重大信息科技项目，应在需求分析阶段进行安全风险评估，提炼有效的安全需求。（三）需求分析还应根据待开发系统的重要级别，考虑与业务连续性有关的需求。（四）重大信息科技项目的需求分析结果，需同时得到业务部门、科技部门、风险管理部门的签署确认。