信息系统开发过程的安全如何管理？

信息系统开发过程的安全如何管理？

-------例如，如何通过功能需求提炼安全需求、如何制定安全技术方案，如何对开发结果进行检查等。想听听大家银行的经验。