摘要：由于《网络安全法》对于软件项目安全管理提出了新的要求，针对烟草行业现有相关标准存在的问题与不足，本文以轻量级SDL开发模型为基础，提出了烟草商业企业软件项目安全管理标准机制，明确了软件项目安全开发中应完成的各项活动、遵循的步骤和要求，对于新形势下，烟草企业开展软件项目安全管理工作提供了标准遵循。