XXXX有限責(zé)任公司軟件管理制度（精品）

1、xxxx有限責(zé)任公司軟件管理制度第一章軟件的選型與選購第一條 本制度所指的軟件包括系統(tǒng)軟件、數(shù)據(jù)庫軟件、開發(fā)工 具軟件、開發(fā)平臺軟件及業(yè)務(wù)應(yīng)用軟件等。第二條對公司各部門計算機(jī)軟件的購置本著統(tǒng)一規(guī)劃、統(tǒng)一標(biāo) 準(zhǔn)、統(tǒng)應(yīng)用、統(tǒng)一實(shí)施的原則，以發(fā)揮整體優(yōu)勢，節(jié)約投資，便于 管理。第三條對于營業(yè)部個別需求的軟件，由需求單位上報軟件購 買審請表（見附表1）,信息技術(shù)屮心對需求單位上報的購買申請進(jìn) 行審核后，可以授權(quán)需求單位按計劃自彳亍購置。第四條 對通用系統(tǒng)軟件（包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)及novell 網(wǎng)絡(luò)平臺等系統(tǒng)軟件）由信息技術(shù)中心經(jīng)招標(biāo)方式選定后統(tǒng)一購買， 供各總部、中心及營業(yè)部使用。第五條 軟件購

2、置合同是經(jīng)濟(jì)活動中的法律依據(jù)。軟件的購置必 須遵守經(jīng)濟(jì)合同法的條款及有關(guān)規(guī)定，合同（協(xié)議）的簽訂前須報公 司資產(chǎn)保全事業(yè)部審定，簽定吋必須由兩人以上經(jīng)辦并經(jīng)主管領(lǐng)導(dǎo)批 準(zhǔn)。合同（協(xié)議）耍建檔備案。第六條 軟件的購置合同（協(xié)議）應(yīng)包括以下內(nèi)容：生產(chǎn)單位、 產(chǎn)品名稱、型號、版本、單價、合計金額、交貨時間、地點(diǎn)、驗收標(biāo) 準(zhǔn)、付款時間、技術(shù)支持、培訓(xùn)及違約責(zé)任等內(nèi)容。合同中需更詳細(xì) 明確的條款和內(nèi)容可用協(xié)議方式補(bǔ)充說明。第七條 合同執(zhí)行過程中，如發(fā)生違約或糾紛，各單位應(yīng)及時妥 善處理，并上報公司法律辦公室與信息技術(shù)中心。第八條購置軟件手續(xù)必須完整，由專人負(fù)責(zé)驗收。驗收時必須 認(rèn)真仔細(xì)，完成外觀檢查、數(shù)

3、量及配置的清點(diǎn)、安裝調(diào)試、試運(yùn)行等 幾個方面的驗收程序。驗收合格后及時填寫計算機(jī)軟件驗收單（見 附表2）。第九條 軟件驗收合格后，購置部門應(yīng)及時辦理軟件入庫手續(xù)， 并交由專職部門妥善保管。第二章應(yīng)用軟件的開發(fā)第十條 公司各部門如需開發(fā)應(yīng)用軟件應(yīng)在調(diào)查研究的基礎(chǔ)上 提交項目申請并填寫軟件項目需求報告（見附表3）,報公司信息 技術(shù)中心審批。第十一條信息技術(shù)中心對公司自行開發(fā)的軟件進(jìn)行立項，并應(yīng) 遵循軟件開發(fā)各階段的技術(shù)規(guī)范和要求對軟件項目進(jìn)行開發(fā)和管理。第十二條 軟件項目開發(fā)管理的任務(wù)包括：（1）進(jìn)度管理。對該軟件項目制定開發(fā)計劃，并按要求進(jìn)行檢 查和調(diào)整；（2）資源管理。對整個項冃所需的人力、設(shè)

4、備、配套設(shè)施等方 面資源進(jìn)行估算，做出合理安排和配置；（3）經(jīng)費(fèi)管理。應(yīng)按規(guī)范的軟件開發(fā)費(fèi)用評估與管理方法進(jìn)行 管理；（4）質(zhì)量管理。應(yīng)采用系統(tǒng)工程方法檢查、評審和控制所開發(fā) 軟件的功能和性能。第十三條軟件文檔是計算機(jī)軟件不可缺少的組成部分,軟件文 檔由軟件開發(fā)單位具體編制。軟件項目開發(fā)單位應(yīng)在項目完成時應(yīng)該 提交如下文檔(1) 軟件需求與開發(fā)計劃；(2) 軟件設(shè)計說明書；(3) 用戶使用手冊；(4) 測試分析說明；(5) 項目開發(fā)總結(jié)。第十四條軟件開發(fā)完成后必須履行正式的驗收手續(xù)，由專門的 驗收小組按照軟件驗收規(guī)程，根據(jù)軟件需求說明書和合同進(jìn)行驗收。 驗收規(guī)程如下：(1) 軟件受托開發(fā)單位向

5、委托單位(用戶)提交軟件驗收申請 報告；(2) 信息技術(shù)中心成立軟件驗收小組；(3) 驗收小組對文檔進(jìn)行驗收；(4) 開發(fā)單位進(jìn)行軟件功能演示；(5) 驗收小組進(jìn)行驗收測試；(6) 驗收小組對測試結(jié)果進(jìn)行評審；(7) 驗收小組寫出軟件驗收報告第十五條業(yè)務(wù)部門不能自行開發(fā)生產(chǎn)系統(tǒng)的應(yīng)用軟件。第十六條本制度所指的軟件及技術(shù)資料是指與信息系統(tǒng)有關(guān) 的技術(shù)文件、圖表、程序與數(shù)據(jù)，包括信息系統(tǒng)建設(shè)規(guī)劃、網(wǎng)絡(luò)設(shè)計 方案、軟件設(shè)計方案、安全設(shè)計方案、源代碼、系統(tǒng)配置參數(shù)、技術(shù) 數(shù)據(jù)及和關(guān)技術(shù)資料。第十七條各部門應(yīng)制定軟件及技術(shù)資料的管理制度，明確執(zhí)行 管理制度的責(zé)任人。第十八條借閱、復(fù)制軟件及技術(shù)資料應(yīng)履行

6、必要的手續(xù)。第十九條重要軟件及技術(shù)資料應(yīng)有副本并異地存放。第二十條所有存放的軟件必須附帶相關(guān)的詳細(xì)書面文檔。第二十一條軟件及技術(shù)資料應(yīng)實(shí)施密期管理辦法。第二十二條報廢的軟件及技術(shù)資料應(yīng)有嚴(yán)格的銷毀和監(jiān)銷制 度。第三章軟件的使用第二十三條業(yè)務(wù)部門使用的系統(tǒng)軟件主要包括操作系統(tǒng)軟件 和數(shù)據(jù)庫管理軟件。系統(tǒng)軟件的選用應(yīng)充分考慮軟件的安全性、可靠 性、穩(wěn)定性和健壯性。第二十四條業(yè)務(wù)部門應(yīng)安裝使用正版軟件。非業(yè)務(wù)部門的系統(tǒng) 軟件應(yīng)該根據(jù)信息技術(shù)中心的耍求統(tǒng)一配置。第二十五條 業(yè)務(wù)部門及研發(fā)部門系統(tǒng)軟件應(yīng)啟用如下功能：(1) 身份驗證功能，防止非法用戶隨意進(jìn)入系統(tǒng)；(2) 訪|可控制功能，防止系統(tǒng)中出現(xiàn)越

7、權(quán)訪問；(3) 故障恢復(fù)功能，能夠自動或在人工干預(yù)下從故障狀態(tài)恢復(fù)到正常狀態(tài)而不致造成系統(tǒng)混亂和數(shù)據(jù)丟失;（4）安全保護(hù)功能，對信息的交換、傳輸、存儲提供安全保護(hù);（5）安全審計功能，便于應(yīng)用系統(tǒng)建立訪問用戶資源的審計記 錄；（6）制約功能，支持對操作員和管理員的權(quán)限分離與相互制約。 第二十六條 必須啟用系統(tǒng)軟件提供的安全審計留痕功能。第二十七條數(shù)據(jù)庫管理軟件除上述功能要求外，還應(yīng)具有數(shù)據(jù) 庫的安全性、完整性、一致性及可恢復(fù)性保障機(jī)制。第二十八條 從各方面要求使系統(tǒng)軟件應(yīng)達(dá)到c2級以上（含c2 級）安全級別。第二十九條營業(yè)部應(yīng)用軟件包括營業(yè)部證券交易業(yè)務(wù)處理系 統(tǒng)、信息揭示與分析系統(tǒng)及其它業(yè)務(wù)

8、處理系統(tǒng)等。第三十條營業(yè)部交易業(yè)務(wù)處理系統(tǒng)必須具有如下特性：（1）自動記錄全部操作過程；（2）關(guān)鍵數(shù)據(jù)不得以明碼存放；（3）無法繞過應(yīng)用界面直接查看或操作數(shù)據(jù)庫；（4）系統(tǒng)管理與業(yè)務(wù)操作權(quán)限嚴(yán)格分開；（5）防止異常中斷后非法進(jìn)入系統(tǒng)；（6）提供超時鍵盤鎖定功能；（7）交易業(yè)務(wù)數(shù)據(jù)在通信網(wǎng)絡(luò)上以加密方式傳輸；（8）應(yīng)存儲一年以上完整的系統(tǒng)運(yùn)行記錄與交易清算記錄；（9）提供系統(tǒng)運(yùn)行狀態(tài)監(jiān)控模塊；（10）提供數(shù)據(jù)接口，滿足稽核、審計及技術(shù)監(jiān)控的要求；(11) 其它有助于控制業(yè)務(wù)操作風(fēng)險的功能特性。第三十一條業(yè)務(wù)部門的信息揭示與分析系統(tǒng)必須保證信息揭 不的完整、準(zhǔn)確、及口寸。第三十二條 由公司自主研發(fā)

9、的軟件業(yè)務(wù)部門在使用前必須經(jīng) 過嚴(yán)格的培訓(xùn)，同時進(jìn)行試裝和測試。根據(jù)研發(fā)部門的版本變動及升 級通知及時做好升級工作。第三十三條 連接internet的計算機(jī)必須安裝防火墻軟件，并 定期做好查殺計算機(jī)病毒的工作。附表一：軟件購買申請表部n： 日期：_年_月_日軟件名稱版本數(shù)量單價總價合計¥申請 理 由填表人：使用部門意見：總部負(fù)責(zé)人審核：信息技術(shù)中心審核：財務(wù)總部核準(zhǔn)：分管副總裁審批：公司總裁審批：附表二：計算機(jī)軟件購置驗收申請報告xxxx有限責(zé)任公司營業(yè)部我部對購置的軟件已完成安裝和試運(yùn)行工作（具體事項見如下）o我部認(rèn)為該軟件購置已具備驗收條件，特此報審，請批復(fù)。申請人：申請部門（蓋章）：軟件名稱：版木號：供應(yīng)商：聯(lián)系人：聯(lián)系電話：安裝口期：安裝路徑：（服務(wù)器名卷：冃錄）開設(shè)用戶名及其權(quán)限：試運(yùn)行口期：試運(yùn)行結(jié)果：培訓(xùn)