ISO270012013軟件資產(chǎn)分級(jí)管理制度

1、XXXXXX漱件人性化科技提升業(yè)績(jī)軟件資產(chǎn)分級(jí)治理制度目 錄一、軟件資產(chǎn)等級(jí)分類及責(zé)任部門 2二、治理部門責(zé)任：2三、軟件資產(chǎn)使用監(jiān)管單位：4四、治理制度4引用文件：4第1頁共6頁內(nèi)部公開【軟件資產(chǎn)分級(jí)治理制度】F4-B-研發(fā)效勞體系-002-V1.0軟件資產(chǎn)分級(jí)治理制度一、軟件資產(chǎn)等級(jí)分類及責(zé)任部門1、非腳根源代碼一級(jí):運(yùn)行前需要先編譯的源代碼.由源代碼治理人員和研 發(fā)部開發(fā)人員共同承當(dāng)平安治理責(zé)任.標(biāo)記為 S1.2、腳根源代碼二級(jí):運(yùn)行前不需要先編譯的源代碼的源代碼.由源代碼治理人員、測(cè)試部測(cè)試人員,研發(fā)部開發(fā)人員共同承當(dāng)平安治理責(zé)任.標(biāo)記為S2.3、編譯執(zhí)行程序二級(jí):一級(jí)源代碼經(jīng)編譯后生

2、成的可運(yùn)行程序、組件或庫文 件.由源代碼治理人員、測(cè)試部測(cè)試人員和研發(fā)部開發(fā)人員共同承當(dāng)平安治理責(zé) 任.標(biāo)記為S2.4、集成軟件三級(jí):由組件、庫文件、可執(zhí)行程序、配置文件等通過特定組合配置生成的可運(yùn)行的軟件系統(tǒng)或平臺(tái). 由源代碼治理人員、效勞部、測(cè)試部共同承 擔(dān)平安治理責(zé)任.標(biāo)記為S3.5、第三方組件四級(jí)：由第三方提供的用于集成或二次開發(fā)用的組件、庫文件或其他相關(guān)程序及代碼.由源代碼治理人員、測(cè)試部測(cè)試人員,效勞部系統(tǒng)服 務(wù)人員、研發(fā)部開發(fā)人員共同承當(dāng)平安治理責(zé)任.標(biāo)記為S4.6、其他軟件四級(jí)：不屬于以上類別的軟件.二、治理部門責(zé)任：1、信息平安治理工作小組1制定源代碼平安治理標(biāo)準(zhǔn).2對(duì)外部借

3、閱軟件資產(chǎn)進(jìn)行審批.2、源代碼治理崗1制定源代碼開發(fā)及平安治理制度2外部借閱記錄表治理,記錄借閱時(shí)間,借閱原因,借閱單位,借閱單位經(jīng) 手人,審批人,借出單位經(jīng)手人,預(yù)期歸還時(shí)間表,實(shí)際歸還時(shí)間,歸還時(shí)完好 性及完整性描述.3部署軟件開發(fā)治理工具,SVNSubversion 是一種版本治理限制系統(tǒng)、VSSVisual SourceSafe 是一種源代碼限制系統(tǒng)、SCMSoftware Configuration Management軟件配置治理.4治理和分配開發(fā)者權(quán)限,限制授權(quán)開發(fā)人員、測(cè)試人員、軟件配置人員 可訪問的程序存放目錄.5對(duì)于一級(jí)軟件資產(chǎn),對(duì)不同的代碼訪問權(quán)限保證僅授予所有者權(quán)限的開 發(fā)人員.6對(duì)于二級(jí)軟件資產(chǎn),可授予開發(fā)人員讀寫權(quán)限,授予配置人員只讀權(quán)限, 授予測(cè)試人員只讀權(quán)限.7對(duì)于三級(jí)軟件資產(chǎn),可授予配置人員讀寫權(quán)限,授予測(cè)試人員只讀權(quán)限, 授予運(yùn)營(yíng)維護(hù)人員只讀權(quán)限.8對(duì)于四級(jí)軟件資產(chǎn),可授予測(cè)試人員只讀權(quán)限,授予系統(tǒng)維護(hù)人員只讀 權(quán)限、授予配置人員讀寫權(quán)限、授予開發(fā)人員讀寫權(quán)限.3、測(cè)試部1制定軟件測(cè)試標(biāo)準(zhǔn).2制定軟件發(fā)