软件研发安全管理原则是由软件开发人员、项目经理、质量保证工程师和安全专家共同参与制定的。这些原则确保了软件产品在开发过程中的安全性，并遵循了国际标准和最佳实践。
1. 谁主管？
软件研发安全管理的主管通常是项目经理或质量保证工程师。他们负责制定和管理软件研发过程中的安全策略，确保团队成员了解并遵守这些原则。项目经理负责协调整个项目团队，而质量保证工程师则负责监督软件测试过程，确保软件产品符合安全要求。
2. 谁负责？
软件研发安全管理的责任通常由开发人员、测试人员和项目经理共同承担。开发人员负责编写和维护代码，确保其符合安全规范；测试人员负责对软件进行安全性测试，发现潜在的安全隐患；项目经理负责监督整个项目的安全进度，确保项目按照安全要求进行。
3. 如何实施？
实施软件研发安全管理原则的方法包括：
（1）制定安全政策：明确软件研发过程中的安全目标和责任分配，为团队成员提供指导。
（2）风险评估：识别项目中可能存在的安全风险，并采取相应的措施降低风险。
（3）代码审查：定期进行代码审查，确保代码符合安全规范，及时发现和修复潜在的安全隐患。
（4）安全培训：组织安全培训活动，提高团队成员的安全意识和技能。
（5）安全审计：定期进行安全审计，检查软件产品的安全性，并提出改进建议。
（6）持续改进：根据安全审计结果和反馈意见，不断优化安全策略和流程，提高软件产品的安全水平。
总之，软件研发安全管理原则是由项目经理、质量保证工程师和开发人员共同参与制定的，旨在确保软件产品在开发过程中的安全性。通过制定安全政策、风险评估、代码审查、安全培训、安全审计和持续改进等方法，可以有效地实现软件研发安全管理的目标。
