源代碼安全管理制度v

1、技術部源代碼控制管理制度 技術部源代碼控制管理制度 V1.0一、總則 一、總則1、目的: 為保障公司源代碼安全不至于泄露，保證源代碼的完整，明確源代碼控制管理流程，特制定此管理辦法。2、使用范圍: 本辦法適用于所有涉及接觸源代碼的各部門各崗位，所涉及部門都必須嚴格執(zhí)行本管理辦法。3、責權: 源代碼直接控制管理部門為技術部。本辦法管理重點在于控制管理源代碼的完整性，不被非授權獲取，不被非授權復制和傳播。本辦法所指源代碼不僅限于公司開發(fā)人員

2、自行編寫實現(xiàn)功能的程序代碼，而且還包括相應的開發(fā)設計文檔及用于支撐整個平臺系統(tǒng)運行所必須具備的第三方軟件、控件和其它支撐庫等文件。二、管理內容及要求 二、管理內容及要求(根據(jù)部門工作情況撰寫)1、源代碼完整性保障? 所有系統(tǒng)的源代碼及相應的開發(fā)設計文檔均必須及時加入到指定的源代碼服務器中的指定 SVN 庫中。? 組建特殊項目團隊時，SVN 管理員為每個參與項目的人設置權限，每人只有自己的權限范圍內的代碼，核心代碼由項目經(jīng)理或技術經(jīng)理專人

3、管理。? 涉及、接觸源代碼的計算機必須建立專人專用制度，任何其他人不得在未獲得技術部經(jīng)理授權的情況下操作和使用此計算機。此計算機的專用人也不得私自同意或者漠視他人非獲得授權使用本計算機。? 曾經(jīng)涉及、觸及源代碼的計算機在轉作它用，或者離開技術部門之前必須由運維人員全面清除計算機硬盤中存儲的源代碼。如果不能確定，必須對計算機中所有硬盤進行全面格式化后方可以轉做它用或離開技術部門。? 開發(fā)人員如果在自己的任務范圍內,需要調用他人的代碼或者方

4、法時,需要向系統(tǒng)組提出申請,不能直接 copy 他人的代碼放入自己的包內.? 任何人如果需要調用其他工程的代碼,在不必要的情況下,不提供原代碼,理論上提供 API 供其調用,如有必要,需要提出申請,并且最小范圍參看源代碼3、源代碼復制和傳播 源代碼復制和傳播? 任何源代碼文件包括設計文檔等技術資料不得利用如 QQ、MSN、郵件等涉外網(wǎng)絡環(huán)境形式進行傳輸。? 源代碼向技術部門以外復制必須獲得總裁或者分管副總裁的書面授權。并必需記錄復制人、