源代碼控制管理辦法

源代碼控制管理辦法源代碼控制管理辦法源代碼控制管理辦法xxx公司源代碼控制管理辦法文件編號：文件日期：修訂次數(shù)：第1.0次更改批準審核制定方案設計，管理制度源代碼控制管理辦法第一章總則第一條為保障公司源代碼安全不至于泄露，保證源代碼的完整，明確源代碼控制管理流程，特制定此管理辦法。第二條本辦法適用于所有涉及接觸源代碼的各部門各崗位。所涉及部門都必須嚴格執(zhí)行本管理辦法；源代碼直接控制管理部門為技術研發(fā)部。第三條本辦法管理重點在于控制管理源代碼的完整性，不被非授權獲取，不被非授權復制和傳播。第四條本辦法所指源代碼不僅限于公司開發(fā)人員自行編寫實現(xiàn)功能的程序代碼，而且還包括相應的開發(fā)設計文檔及用于支撐整個系統(tǒng)運行所必須具備的第三方軟件、控件和其它支撐庫等文件。第二章源代碼完整性保障第五條所有軟件的源代碼文件及相應的開發(fā)設計文檔均必須及時加入到指定的源代碼服務器中的指定源代碼管理庫中。第六條我們研發(fā)的產品軟件運行所必須的第三方軟件、控件和其它支撐庫等文件也必須及時加入源代碼服務器中指定的源代碼管理庫中。第七條軟件開始編寫或者調整代碼之前，其相應的設計文檔必須簽入源代碼管理庫。軟件編碼或功能調整結束提交技術支撐部測試驗證之前，相應的源代碼必須簽入源代碼管理庫。第八條技術支撐部門對代碼的測試時必須從源代碼服務器上的源代碼管理庫中獲取代碼，包括必須的第三方軟件、控件和其它支撐庫等文件，然后進行集成編譯測試。第三章源代碼的授權訪問第九條源代碼服務器對于共享的源代碼管理庫的訪問建立操作系統(tǒng)級的，基于身份和口令的訪問授權。第十條在源代碼管理庫中設置用戶，并為不同用戶分配不同的，適合工作的最小訪問權限。要求連接源代碼管理庫時必須校驗源代碼管理中用戶身份及其口令。在源代碼管理庫中要求區(qū)別對待不同用戶的可訪問權、可創(chuàng)建權、可編輯權、可刪除權、可銷毀權。第十一條工作任務變化后要實時回收用戶的相關權限，對源代碼管理庫的管理要求建立專人管理制度，專人專管。每個普通用戶切實保證自己的用戶身份和口令不泄露。用戶要經常更換自己在源代碼管理庫中賬號的口令。第十二條涉及、接觸源代碼的計算機必須建立專人專用制度，任何其他人不得在未獲得研發(fā)部經理授權的情況下操作和使用此計算機。此計算機的專用人也不得私自同意或者漠視他人非獲得授權使用本計算機。對涉及、觸及源代碼計算機的使用授權僅由研發(fā)部經理發(fā)出，其他人都無權執(zhí)行此授權。第十三條曾經涉及、觸及源代碼的計算機在轉作它用，或者離開研發(fā)部門之前必須由網絡管理人員全面清除計算機硬盤中存儲的源代碼。如果不能確定，必須對計算機中所有硬盤進行全面格式化后方可以轉做它用或離開研發(fā)部門。第十四條外來存儲設備不得直接連接到研發(fā)部門的計算機設備上。如需拷貝文件，必須通過統(tǒng)一的研發(fā)部指定的公用計算機上在網管人員監(jiān)督之下進行。此公用計算機在任何時候不得接觸、訪問、存儲源代碼文件。第十五條通過網段隔離方式使研發(fā)部的計算機只能自行組成局域網，并保證其它網段不能訪問到研發(fā)部的網絡和網絡中的計算機設備。第四章源代碼復制和傳播第十六條任何源代碼文件包括設計文檔等技術資料不得利用如QQ、MSN、郵件等涉外網絡環(huán)境形式進行傳輸。第十七條源代碼向研發(fā)部門以外復制必須獲得總經理的書面授權。并必需記錄復制人、批準人、復制時間、復制目的、文件流向、文件版本或內容。第十八條源代碼以任何介質形式進行存儲的備份，必須由專人負責保管。對于這些介質地借閱，用于研發(fā)部內部使用的必須獲得研發(fā)部經理的授權，對于用于研發(fā)部以外使用的必須獲得總經理的書面授權。第十九條源代碼的借閱、復制必須進行詳細的登記，必需記錄借閱人、批準人、借閱時間、借閱目的、文件流向、文件版本或內容、歸還時間。第二十條對于以紙質形式存在的源代碼清單、設計文檔等，要求必需進行專人管理。對于這些紙質材料的外借、分發(fā)、復印等，只要非研發(fā)部門內部使用的情況均必需獲得總經理的書面授權，對于研發(fā)部門內部使用的則必需如數(shù)按時按量回收，并且使用區(qū)域僅限于研發(fā)部門內部，對于需要離開研發(fā)部門場所的情況，同樣需要獲得總經理的書面授權。第二十一條任何紙質材料的借閱都必需記錄借閱人、批準人、借閱時間、借閱目的、文件流向、文件版本或內容、歸還時間。第二十二條對于因合作需要，需要向外復制、傳播、分發(fā)源代碼的，不論是全部還是部分代碼和資料，均必需和對方簽