信息技术 软件生存周期过程 风险管理 (GB/T 20918-2007) 国家标准《信息技术 软件生存周期过程 风险管理》由TC28（全国信息技术标准化技术委员会）归口上报，TC28SC7（全国信息技术标准化技术委员会软件与系统工程分会）执行，主管部门为国家标准化管理委员会。
起草单位：中国电子技术标准化研究所。
起草人：陈静 、韩红强 、王纬 、杨根兴 。
此标准描述了软件获取、供应、开发、运作和维护过程中的风险管理过程。建议整个组织中的技术和管理人员都使用此标准。此标准的目的是为软件供方、需方、开发者和管理者提供适合于管理广泛、多样的风险的一组过程要求。此标准不提供详细明确的风险管理技术，但致力于定义一个任何技术都可应用于其中的风险管理过程。