開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境暫行管理辦法

1、*開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境暫行管理辦法第一章 總則第一條 為加強(qiáng)*股份有限公司開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的管理，確保開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境項(xiàng)目文檔、代碼及數(shù)據(jù)安全，明確開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境軟硬件平臺的維護(hù)職責(zé)，保證開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的穩(wěn)定運(yùn)行，提高開發(fā)效率，特制定本辦法。第二條 本辦法所指開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境是指公司軟件項(xiàng)目在開發(fā)過程中所使用的相關(guān)環(huán)境，包括并不僅限于開發(fā)環(huán)境、用戶測試環(huán)境、準(zhǔn)生產(chǎn)環(huán)境、配置版本庫環(huán)境等。第三條 開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的管理和建設(shè)應(yīng)遵循以下原則：(一) 安全性：通過相應(yīng)管理制度和技術(shù)手段，保證開發(fā)環(huán)境數(shù)據(jù)、代碼、文檔等信息的安全可靠，保證不會丟失。(二) 保密性：通過相應(yīng)管

2、理制度和技術(shù)手段，保證公司的商業(yè)秘密及數(shù)據(jù)、代碼、文檔等重要信息不會被非法訪問或泄露。(三) 高效性：通過采用合適的軟硬件平臺和技術(shù)手段，保證開發(fā)環(huán)境的各套系統(tǒng)的運(yùn)行速度和效率，保證項(xiàng)目開發(fā)進(jìn)度。(四) 穩(wěn)定性：通過采用合適的軟硬件平臺和技術(shù)手段，保證開發(fā)環(huán)境各套系統(tǒng)的穩(wěn)定運(yùn)行，減低系統(tǒng)故障率。第四條 信息技術(shù)部核心組、投資OA組的開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境管理應(yīng)遵循本制度。第二章 分工及職責(zé)第五條 信息技術(shù)部運(yùn)維組主要負(fù)責(zé)如下工作：(一) 負(fù)責(zé)開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的機(jī)房設(shè)備、硬件設(shè)備、網(wǎng)絡(luò)設(shè)備、系統(tǒng)軟件的安裝、管理、維護(hù)、故障報(bào)告后的性能監(jiān)控及排查等工作。(二) 負(fù)責(zé)開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的病毒防治

3、工作。(三) 根據(jù)項(xiàng)目組的要求，配合完成開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的數(shù)據(jù)及版本配置庫的備份與恢復(fù)工作。(四) 協(xié)助項(xiàng)目組完成開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的性能優(yōu)化工作。(五) 對開發(fā)過程中遇到的硬件平臺、系統(tǒng)軟件、網(wǎng)絡(luò)等技術(shù)問題提供支持。第六條 信息技術(shù)部項(xiàng)目組成員主要負(fù)責(zé)如下工作：(一) 準(zhǔn)生產(chǎn)系統(tǒng)權(quán)限、密碼管理。(二) 準(zhǔn)生產(chǎn)環(huán)境的應(yīng)用系統(tǒng)搭建、配置工作。(三) 準(zhǔn)生產(chǎn)環(huán)境程序、數(shù)據(jù)的同步。(四) 準(zhǔn)生產(chǎn)環(huán)境的版本管理及配置管理。(五) 準(zhǔn)生產(chǎn)環(huán)境的維護(hù)和軟件系統(tǒng)投產(chǎn)前驗(yàn)證。(六) 準(zhǔn)生產(chǎn)環(huán)境應(yīng)用軟件故障的調(diào)查、分析。第七條 開發(fā)廠商職責(zé)。(一) 開發(fā)測試環(huán)境系統(tǒng)權(quán)限、密碼管理(二) 開發(fā)測試環(huán)境系統(tǒng)搭

4、建、配置工作。(三) 開發(fā)測試環(huán)境程序版本發(fā)布。(四) 開發(fā)人員客戶端程序代碼、文檔的管理、備份工作。(五) 開發(fā)測試環(huán)境的程序開發(fā)、測試維護(hù)和投產(chǎn)前驗(yàn)證。(六) 開發(fā)測試環(huán)境應(yīng)用軟件故障的排查、分析。第三章 保密管理第八條 為加強(qiáng)項(xiàng)目開發(fā)、實(shí)施期間的保密管理，維護(hù)公司的商業(yè)秘密和權(quán)益，所有參與*項(xiàng)目的廠商必須與公司簽訂保密承諾書，所有參與項(xiàng)目的廠商人員必須簽字承諾遵守*IT外包廠商人員日常行為規(guī)范，否則不允許廠商及人員進(jìn)場。第九條 外包人員不得在辦公區(qū)內(nèi)部接待與工作無關(guān)的訪客，如有人員來訪，應(yīng)在會客區(qū)接待；對因工作需要，需要在辦公區(qū)接待的訪客，應(yīng)會知*工作人員，并填寫項(xiàng)目組外來人員訪客登記表

5、，項(xiàng)目組外來人員訪客登記表的格式請參考附件一。第十條 為保證準(zhǔn)生產(chǎn)環(huán)境中業(yè)務(wù)數(shù)據(jù)的保密性，必須保證準(zhǔn)生產(chǎn)環(huán)境網(wǎng)絡(luò)與開發(fā)環(huán)境網(wǎng)絡(luò)嚴(yán)格隔離，保證開發(fā)環(huán)境網(wǎng)段、業(yè)務(wù)測試環(huán)境網(wǎng)段的人員不能訪問準(zhǔn)生產(chǎn)環(huán)境。第十一條 為保證準(zhǔn)生產(chǎn)環(huán)境數(shù)據(jù)的保密性，準(zhǔn)生產(chǎn)環(huán)境網(wǎng)段的所有機(jī)器的USB端口必須屏蔽，防止信息泄露。第十二條 原則上，開發(fā)廠商人員不允許訪問準(zhǔn)生產(chǎn)環(huán)境，特殊情況下，開發(fā)人員必須訪問準(zhǔn)生產(chǎn)環(huán)境的，要由*IT人員會同，通過指定的機(jī)器訪問，并填寫準(zhǔn)生產(chǎn)環(huán)境訪問登記表，準(zhǔn)生產(chǎn)環(huán)境訪問登記表的格式請參考附件二。第十三條 用戶測試環(huán)境、開發(fā)環(huán)境原則上不允許同步生產(chǎn)環(huán)境的數(shù)據(jù)，特殊情況下，如果需要，則必須屏蔽、刪除

6、敏感數(shù)據(jù)后，才允許導(dǎo)入。第十四條 從生產(chǎn)環(huán)境到準(zhǔn)生產(chǎn)環(huán)境、測試環(huán)境、開發(fā)環(huán)境的數(shù)據(jù)同步，原則上必須通過網(wǎng)絡(luò)傳遞，不能通過移動硬盤、U盤等移動介質(zhì)，以防止信息的泄露和丟失。第十五條 準(zhǔn)生產(chǎn)環(huán)境、測試環(huán)境、開發(fā)環(huán)境各種服務(wù)器的密碼管理必須符合*股份有限公司信息系統(tǒng)密碼管理辦法，必須*IT掌握，并定期修改。第四章 安全管理第十六條 開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境是公司重要的信息系統(tǒng)，包含有公司與軟件項(xiàng)目相關(guān)的程序、數(shù)據(jù)、文檔等重要信息，必須采取必要的安全措施，保證其穩(wěn)定運(yùn)營。第十七條 開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的軟、硬件平臺在選購時，必須充分考慮安全、穩(wěn)定、效率等因素，保證開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的信息安全。第十八條

7、對開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的配置版本庫以及重要數(shù)據(jù)、系統(tǒng)軟件、配置參數(shù)、程序、代碼、文檔等要制定相應(yīng)的備份策略，定期進(jìn)行備份，以保證數(shù)據(jù)安全。第五章 版本庫管理第十九條 配置版本庫作為公司最核心的信息資產(chǎn)，為保證其安全性、機(jī)密性，必須采用必要的措施保證其未被非法篡改、泄露和破壞。第二十條 *項(xiàng)目經(jīng)理負(fù)責(zé)配對應(yīng)項(xiàng)目版本配置庫的管理和權(quán)限審批，*IT人員、廠商人員必須根據(jù)項(xiàng)目的工作范圍，提交IT配置庫使用權(quán)限申請單，申請配置庫的使用范圍和權(quán)限，IT配置庫使用權(quán)限申請單的格式請參考附件二。第二十一條 IT人員、IT外包人員離職或調(diào)動，由IT項(xiàng)目經(jīng)理通知配置管理人員注銷其配置庫訪問權(quán)限。 第二十二條 IT

8、部將定期對配置庫中內(nèi)容進(jìn)行審計(jì)檢查。如被要求，所有IT人員、IT外包人員必須協(xié)助這項(xiàng)檢查。 第二十三條 嚴(yán)禁在配置庫中提交各種病毒、惡意廣告、游戲、電影、非工作相關(guān)內(nèi)容。 第二十四條 未經(jīng)允許，嚴(yán)禁刪除配置庫中任何內(nèi)容。 第二十五條 嚴(yán)禁IT人員、IT外包人員通過其他渠道獲取配置庫中與其權(quán)限不對稱的內(nèi)容。 第二十六條 嚴(yán)禁使用任何媒介復(fù)制配置庫內(nèi)容帶離職場。 第二十七條 對違反上述規(guī)定的IT人員、IT外包人員，一經(jīng)查實(shí)，將酌情處理通報(bào)，情節(jié)嚴(yán)重者將追究當(dāng)事人及其所在公司的法律責(zé)任。 附件一；項(xiàng)目組外來人員訪客登記表來客姓名接待人員*會同人員事由起始時間結(jié)束時間附件二：準(zhǔn)生產(chǎn)環(huán)境使用登記表廠商人員姓名