源代碼安全管理制度v

1、技術(shù)部源代碼控制管理制度 技術(shù)部源代碼控制管理制度 V1.0一、總則 一、總則1、目的: 為保障公司源代碼安全不至于泄露，保證源代碼的完整，明確源代碼控制管理流程，特制定此管理辦法。2、使用范圍: 本辦法適用于所有涉及接觸源代碼的各部門(mén)各崗位，所涉及部門(mén)都必須嚴(yán)格執(zhí)行本管理辦法。3、責(zé)權(quán): 源代碼直接控制管理部門(mén)為技術(shù)部。本辦法管理重點(diǎn)在于控制管理源代碼的完整性，不被非授權(quán)獲取，不被非授權(quán)復(fù)制和傳播。本辦法所指源代碼不僅限于公司開(kāi)發(fā)人員

2、自行編寫(xiě)實(shí)現(xiàn)功能的程序代碼，而且還包括相應(yīng)的開(kāi)發(fā)設(shè)計(jì)文檔及用于支撐整個(gè)平臺(tái)系統(tǒng)運(yùn)行所必須具備的第三方軟件、控件和其它支撐庫(kù)等文件。二、管理內(nèi)容及要求 二、管理內(nèi)容及要求(根據(jù)部門(mén)工作情況撰寫(xiě))1、源代碼完整性保障? 所有系統(tǒng)的源代碼及相應(yīng)的開(kāi)發(fā)設(shè)計(jì)文檔均必須及時(shí)加入到指定的源代碼服務(wù)器中的指定 SVN 庫(kù)中。? 組建特殊項(xiàng)目團(tuán)隊(duì)時(shí)，SVN 管理員為每個(gè)參與項(xiàng)目的人設(shè)置權(quán)限，每人只有自己的權(quán)限范圍內(nèi)的代碼，核心代碼由項(xiàng)目經(jīng)理或技術(shù)經(jīng)理專(zhuān)人

3、管理。? 涉及、接觸源代碼的計(jì)算機(jī)必須建立專(zhuān)人專(zhuān)用制度，任何其他人不得在未獲得技術(shù)部經(jīng)理授權(quán)的情況下操作和使用此計(jì)算機(jī)。此計(jì)算機(jī)的專(zhuān)用人也不得私自同意或者漠視他人非獲得授權(quán)使用本計(jì)算機(jī)。? 曾經(jīng)涉及、觸及源代碼的計(jì)算機(jī)在轉(zhuǎn)作它用，或者離開(kāi)技術(shù)部門(mén)之前必須由運(yùn)維人員全面清除計(jì)算機(jī)硬盤(pán)中存儲(chǔ)的源代碼。如果不能確定，必須對(duì)計(jì)算機(jī)中所有硬盤(pán)進(jìn)行全面格式化后方可以轉(zhuǎn)做它用或離開(kāi)技術(shù)部門(mén)。? 開(kāi)發(fā)人員如果在自己的任務(wù)范圍內(nèi),需要調(diào)用他人的代碼或者方

4、法時(shí),需要向系統(tǒng)組提出申請(qǐng),不能直接 copy 他人的代碼放入自己的包內(nèi).? 任何人如果需要調(diào)用其他工程的代碼,在不必要的情況下,不提供原代碼,理論上提供 API 供其調(diào)用,如有必要,需要提出申請(qǐng),并且最小范圍參看源代碼3、源代碼復(fù)制和傳播 源代碼復(fù)制和傳播? 任何源代碼文件包括設(shè)計(jì)文檔等技術(shù)資料不得利用如 QQ、MSN、郵件等涉外網(wǎng)絡(luò)環(huán)境形式進(jìn)行傳輸。? 源代碼向技術(shù)部門(mén)以外復(fù)制必須獲得總裁或者分管副總裁的書(shū)面授權(quán)。并必需記錄復(fù)制人、