• Pengurusan Projek
  Projek komiti yang formal hendaklah diwujudkan untuk memantau proses pembinaan aplikasi bersama-sama terma dan syarat yang jelas.
  
  Kajian awalan mestilah dilakukan untuk memastikan imbangan pembinaan aplikasi baru itu berbaloi dengan manfaat yang akan didapati oleh penggunanya. Dan kajian itu boleh juga menentukan samada tugas ini boleh dijalankan oleh pihak dalam atau memerlukan pihak luaran untuk membinanya.
  
  Kajian awal mestilah didokumentasikan dan dihantar kepada jawatankuasa pemandu projek. Dokumen ini perlu dikaji dan ditandatangani oleh pihak yang terbabit.
  
  Pembinaan secara tender mestilah diberikan layanan yang samada samarata seperti pembinaan yang dibuat secara dalaman (sendiri). Kedua-duanya perlu mengikuti keperluan keselamatan rangkaian yang ditetapkan.-duanya perlu mengikuti keperluan keselamatan rangkaian yang ditetapkan.
  
  Laporan yang berkala pada komiti project steering jawatankuasa pemandu projek perlu dilakukan untuk mengukur keberkesanan projek tersebut.
  
  
• Pembinaan Perisian Secara
  Subkontrak Pembinaan perisian secara subkontrak mestilah dipantau dan diselenggarakan

Kawalan berikut mestilah diikuti:
a. Pengesahan kualiti dan ketepatan kerja yang dilakukan;
b. Hak untuk mengaudit bagi kualiti dan ketepatan kerja yangdilakukan;
c. Keperluan kontrak bagi kualiti dan fungsi keselamatan bagi kod;dan
d. Contract requirements for quality and safety functions of  the code and
e. Ujian sebelum proses pemasangan untuk memastikan ia bebasdari virus.
Perisian yang dibekalkan oleh pembekal hendaklah datang dengan pakej sokongan oleh pihak pembekal.

Capaian fizikal dan logikal hanya boleh diberikan kepada pembekal pada masa yang perlu sahaja dan dibenarkan oleh pihak pengurusan. Aktiviti pembekal akan dipantau.

Standard & Prosedur

Capaian fizikal dan logikal hanya boleh diberikan kepada pembekal pada masa yang perlu sahaja dan dibenarkan oleh pihak pengurusan. Aktiviti pembekal akan dipantau.

Standard dan Prosedur perlu mencakupi yang berikut pada tahap minima:

a.Rekaan sistem;
b.Analisa perisian dan pilihan;
c.Pemprograman;
d.Ujian;
e.Implementasi; dan
f.Pengubahsuaian.

Semua dokumentasi mestilah dikawal untuk menghalang capaian yang dilarang. Capaian ke atas dokumen mestilah dihadkan kepada mereka yang dibenarkan sahaja.

Jika aplikasi dibangunkan oleh pembekal, item yang berikut mestilah disediakan untuk MOA:
a. Latihan dan manual; dan
b. Dokumentasi yang lengkap dan terkini.

• Pengubahan (Conversion) & Penyelenggaraan Kod Sumber
  Kawalan yang mencukupi perlu adan  ada semasa pengubahan dari kod sumber ke kod objek. Ini untuk memastikan hasil yang tepat dan menyeluruh, dan dalam masa yang sama untuk mengawal risiko dari pengubahsuaian yang tidak dibenarkan.
  Hanya kakitangan yang dibenarkan sahaja boleh melakukan pengubahan ini.
  
  
• Ujian
  Ujian penerimaan pengguna (UAT) mestilah dilakukan pada tempat yang sesuai.
  
  Ujian mestilah dilaksanakan menggunakan pelan ujian yang didokumenkan yang mencakupi semua jenis senario yang mungkin akan berlaku semasa ia digunakan di dalam persekitaran operasi nanti.
  
  (UAT) mestilah dilakukan pada tempat yang sesuai.
  
  Pengguna perlu memastikan senario ujian yang diberikan itu adalah mencukupi dan diuji sehabis mungkin.
  
  Keputusan ujian mestilah dikaji oleh jawatankuasa projek.
  
  Setelah sistem diuji dengan jayanya, pengesahan dari pihak pemunya aplikasi tersebut diperlukan sebelum ia boleh dimasukkan ke dalam persekitaran operasi.
   
• Penggunaan Data Operasi
  Jika data operasi digunakan semasa pembinaan dan pengujian aplikasi,ia perlulah mendapat pengesahan dari pemunya data tersebut.
  Jika data operasi yang sensitif ingin digunakan, ia perlulah diubah untuk menjaga kerahsiaan maklumat yang ada di dalam data tersebuData operasi yang sensitif dilarang dari digunakan untuk menguji sebarang aplikasi.
  
  

  Jika data operasi yang sensitif ingin digunakan, ia perlulah diubah untuk menjaga kerahsiaan maklumat yang ada di dalam data tersebut.

  Bila proses pembinaan selesai, data operasi itu perlulah dimusnahkan untuk mengurangkan risiko keselamatan.

  Proses copy menyalindan penggunaan data operasi mestilah direkodkan.
  

• Pengasingan Persekitaran
  Persekitaran yang pelbagai (pembinaan, pengujian, operasi) mestilah diasingkan. Ini untuk memastikan keselamatan dikawal sebaik mungkin.
  
  
• Pengawalan Capaian Kepada Kod Sumber
  Capaian kepada kod sumber program dan yang berkaitan dengannya (rekabentuk, spesifikasi, pelan ujian) mestilah dikawal sebaik mungkin untuk menghalang ia dari jatuh kepada pihak yang tidak bertanggungjawab.Pustaka program sumber (program source libraries) mestilah diasingkan dari sistem yang beroperasi.

  Kakitangan sokongan perlulah dihadkan capaian mereka kepada program source libraries

  Pembina (developer) mestilah dilarang dari mencapai kod yang ada pada sistem yang beroperasi.

  Proses kemaskini untuk program source libraries dan item yang berkaitan, dan penghantaran sumber program mestilah dilakukan oleh kakitangan yang dibenarkan sahaja.

• Pengurusan Perubahan Perisian (Software Change Management)
  Proses pembinaan perisian di MOA mesti menggunakan prosedur pengubahan yang formal untuk setiap jenis perisian yang ada. Proses ini perlulah selari dengan prosedur perubahan kawalan operasi. Ini untuk memastikan keselamatan, kesediaan dan integriti perisian sistem, sistem dan maklumat tidak terjejas dengan perubahan yang dilakukan kepada perisian sedia ada.

  Semua perisian memerlukan pengesahan rasmi dari tuan punya perisian bagi sebarang perubahan yang dibuat.

  Semua perubahan mestilah direkod.

  Strategi Rollback mestilah wujud sebelum sebarang perubahan dilakukan

  Pemunya aplikasi bertanggungjawab untuk memastikan hanya programmer sahaja yang diberi capaian kepada aplikasi yang ada.

  Pemunya aplikasi bertanggungjawab untuk memastikan hanya programmer sahaja yang diberi capaian kepada aplikasi yang ada.
  a. Memastikan gangguan operasi pada tahap minima;
  b. Dokumentasi dikemaskini dan yang lama disimpan;
  c. Kawalan versi (version control) diselenggarakan;
  d. Menyelenggarakan audit log untuk sebarang permintaan perubahan;
  e. Mengemaskini semua prosedur pengguna; dan
  f. Memastikan pengguna mengesahkan semua perubahan sebelum ia digunapakai.

  Pemunya aplikasi hendak melihat keseluruhan proses perubahan bila apabila ia telah dilakukan, termasuklah:
  a. Memastikan ujian dilakukan secara selamat (di dalam persekitaran yang diasingkan antara satu sama lain); dan
  b. Memastikan implementasi tidak mengganggu proses operasi.
  
  

• Semakan selepas Implementasi (Post Implimentation Review)
  Selepas aplikasi mula digunakan di dalam persekitaran operasi, semakan perlu dilakukan untuk mengetahui tahap prestasi aplikasi tersebut.
  
  Jika ada sebarang objektif tidak dicapai seperti yang telah digubah sebelum proses pengubahan berlaku, ia perlulah dilaporkan kepada jawatankuasa pemandu projek.