根据《西南交通大学信息系统管理办法》，学校对信息系统（网站）实行全生命周期管理，全生命周期共分为立项论证、招标采购、建设实施、系统测试、验收上线、运维管理、年审备案、绩效评价、下线管理等九个阶段，各二级单位可根据学校数字化建设统筹安排或自身业务需求，遵照学校统一技术标准开展信息系统（网站）建设工作。

1. 立项论证

建设单位应依据学校数字化建设统筹安排或自身业务需求，依规开展项目立项申报。所有新建、续建、升级改造类项目（含自筹经费项目）必须履行立项审批，未经审批不得开工建设。

2. 招标采购

建设单位应严格按照学校采购管理规定开展系统采购，并依法签订项目采购合同。

系统配套服务器、存储等基础硬件设施，原则上统一纳入学校云平台集中管理，严禁各项目单独采购基础硬件。采购文件中的技术架构、数据标准、安全要求、运维条款等，须符合学校信息化技术规范。

3. 建设实施

项目建设全过程须严格执行学校技术标准与管理要求。建设单位须每月向信息化与网络管理处（以下简称信网处）报送《项目进度月报》；建设期间可按流程向信网处申请云服务器、域名、测试环境等信息化资源。

4. 系统测试

系统部署完成后，建设单位依次组织功能测试、用户测试。系统测试完成后，建设单位须向信网处提交安全检查申请。定制化开发的信息系统，开发单位须提供源代码进行代码审计。

5. 验收上线

建设单位须自行组织初验，初验通过后系统试运行不少于1个月，试运行期间无重大问题可向信网处申请竣工验收，竣工验收通过后方可正式上线运行。

6. 运维管理

信息系统（网站）运维严格遵循“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，建设单位是运维的责任主体，须指定至少一名专（兼）职系统管理员。运维期间按要求落实数据备份、日志留存、安全自查、等级保护测评等工作。

运维工作可由建设单位自行承担，也可委托开发单位或专业运维机构负责；委托外部单位运维的，必须签订正式运维服务合同，明确安全责任、应急处置、漏洞修复等核心条款。

7. 年审备案

建设单位须每年向信网处提交年审备案，未备案或年审不合格将暂停服务。

8. 绩效评价

信网处每年组织全校信息系统绩效评价。

9. 下线管理

无专人运维、无业务使用、存在重大安全隐患的系统建设单位应及时申请下线。