本页是什么
以「网站 / 应用类软件产品」为父类，按六个维度建设「具体行业现状分析 + 经验教训」的实践篇（产品类板块），并参照引用顶层《法律法规》《体系规范》通用知识库中的标准专题。通用知识只放一份（顶层），本页做「这一产品类型适用哪些、我们怎么落地」的导航。
产品画像：静态网页、Web 应用、小程序、SaaS、API 服务、内部工具站等——凡是「通过网络提供软件功能 / 内容」的都算这一父类。
以「网站 / 应用类软件产品」为父类，按六个维度建设「具体行业现状分析 + 经验教训」的实践篇（产品类板块），并参照引用顶层《法律法规》《体系规范》通用知识库中的标准专题。通用知识只放一份（顶层），本页做「这一产品类型适用哪些、我们怎么落地」的导航。
产品画像：静态网页、Web 应用、小程序、SaaS、API 服务、内部工具站等——凡是「通过网络提供软件功能 / 内容」的都算这一父类。
综述提纲（六个建设维度）
实践篇
软件生命周期
我们的研发流程（需求→G0→开发→门禁→部署→运维）vs ISO 12207，经验教训。
实践篇质量体系
门禁 / 版本 / 审计三件套 vs ISO 9001 / CMMI，量化管理路上。
实践篇受监管行业
A/B/C 分级治理 vs IEC 62304 的同构落地。
实践篇文档规范
G0 文档体系 vs IEEE 830/1016/829 与 ADR。
实践篇AI 治理
AI/Agent 接入的现状、风险与对策（ISO 42001 / NIST AI RMF）。
实践篇法规专题
站点数据合规现状与整改清单（PIPL / GDPR）。
参照引用（顶层通用知识库）
软件生命周期
ISO/IEC/IEEE 12207 · 软件生命周期过程
通用知识库ISO/IEC 15288 · 系统生命周期过程
通用知识库质量体系
ISO 9001 · 质量管理体系
通用知识库ISO/IEC 25010 · 软件质量特性模型
通用知识库CMMI · 能力成熟度模型集成
通用知识库ISO 27001 · 信息安全管理体系
通用知识库ITIL · IT 服务管理
通用知识库TOGAF · 企业架构框架
通用知识库受监管行业
IEC 62304 · 医疗器械软件生命周期
通用知识库文档规范
IEEE 830 / 1016 / 829 · 需求·架构·测试文档
通用知识库ADR · 架构决策记录
通用知识库AI 治理
规划中：ISO 42001 / NIST AI RMF 专题，后续补充。
法规专题
《个人信息保护法》（PIPL）· 中国
通用知识库GDPR · 欧盟《通用数据保护条例》
通用知识库分类方法论：四维定位任何标准
| 维度 | 划分 | 举例 |
|---|---|---|
| ① 权威层级 | 谁制定的 | 国际（ISO/IEC/ITU）→ 区域（EN）→ 国家（GB）→ 行业（IEEE/3GPP）→ 企业/开源 |
| ② 约束力 | 要不要遵守 | 强制（法规）→ 推荐（ISO 9001 认证）→ 指导（技术报告）→ 最佳实践（ADR） |
| ③ 对象领域 | 管什么的 | 管理 / 过程 / 产品 / 文档 / 技术 / 治理 |
| ④ 生命周期阶段 | 什么时候用 | 需求 → 架构 → 开发 → 测试 → 运维 → 安全合规 |
分级治理建议（借鉴受监管行业思想）
医疗（IEC 62304 A/B/C）、汽车（ISO 26262 ASIL）、航空（DO-178C DAL）的共同规律：先按风险定级，再按级别决定文档深度与验证强度。网站 / 应用类软件可平移：
- C 级（信息展示）：静态页、内容站 → 轻量：文档最小集 + 链接/结构门禁；
- B 级（功能工具）：Web 应用、工具站 → 中量：需求 + 架构 + 测试规划 + 部署门禁；
- A 级（安全攸关）：支付 / 个人信息 / 医疗健康 / 关键设施 → 全量：双向可追溯 + 安全评审 + 审计留档。
并列父类（未来扩展位）
今后做其他类型产品时，与本页并列新增即可（顶层《法律法规》《体系规范》通用知识库复用）：
- 桌面 / 终端工具类（客户端软件）→ 软件生命周期 + 分发平台规则 + 平台安全要求；
- 硬件 / 嵌入式类 → IEC 62304 / ISO 26262 / DO-178C 等安全攸关标准；
- AI 模型 / Agent 产品类 → ISO 42001 / NIST AI RMF / AI 相关法规；
- 纯服务 / 咨询类 → ISO 9001 / 27001 / ITIL。
⚠️ 本文为信息整理（🟢 基于公开资料与本机实践），法规 / 标准要求以官方最新文本为准，不构成法律意见。