開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境暫行管理辦法0001

1、開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境暫行管 理辦法*開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境暫行管理辦法第一章總則第一條為加強(qiáng)*股份有限公司開發(fā)測試及準(zhǔn)生 產(chǎn)環(huán)境的管理，確保開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境項(xiàng)目文檔、代碼 及數(shù)據(jù)安全，明確開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境軟硬件平臺的維護(hù) 職責(zé)，保證開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的穩(wěn)定運(yùn)行，提高開發(fā)效 率，特制定本辦法。第二條本辦法所指開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境是指公司軟 件項(xiàng)目在開發(fā)過程中所使用的相關(guān)環(huán)境，包括并不僅限于開 發(fā)環(huán)境、用戶測試環(huán)境、準(zhǔn)生產(chǎn)環(huán)境、配置版本庫環(huán)境等。第三條開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的管理和建設(shè)應(yīng)遵循以下原則：（1） 安全性：通過相應(yīng)管理制度和技術(shù)手段，保證開發(fā)環(huán)境數(shù)據(jù)、代碼、 文檔等信息的安全可靠，

2、保證不會丟失。（2） 保密性：通過相應(yīng)管理制度和技術(shù)手段，保證公司的商業(yè)秘密及數(shù)據(jù)、 代碼、文檔等重要信息不會被非法訪問或泄露。（3） 高效性：通過采用合適的軟硬件平臺和技術(shù)手段， 保證開發(fā)環(huán)境的各 套系統(tǒng)的運(yùn)行速度和效率，保證項(xiàng)目開發(fā)進(jìn)度。（4） 穩(wěn)定性：通過采用合適的軟硬件平臺和技術(shù)手段， 保證開發(fā)環(huán)境各套 系統(tǒng)的穩(wěn)定運(yùn)行，減低系統(tǒng)故障率。第四條信息技術(shù)部核心組、投資 OA組的開發(fā)測試及準(zhǔn) 生產(chǎn)環(huán)境管理應(yīng)遵循本制度。第二章分工及職責(zé)第五條信息技術(shù)部運(yùn)維組主要負(fù)責(zé)如下工作:（一） 負(fù)責(zé)開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的機(jī)房設(shè)備、硬件設(shè)備、網(wǎng)絡(luò)設(shè)備、系統(tǒng) 軟件的安裝、管理、維護(hù)、故障報(bào)告后的性能監(jiān)控及排查

3、等工作。（二）負(fù)責(zé)開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的病毒防治工作。（三） 根據(jù)項(xiàng)目組的要求，配合完成開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的數(shù)據(jù)及版本配 置庫的備份與恢復(fù)工作。（四）協(xié)助項(xiàng)目組完成開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的性能優(yōu)化工作。（五）對開發(fā)過程中遇到的硬件平臺、系統(tǒng)軟件、網(wǎng)絡(luò)等技術(shù)問題提供支持。第六條 信息技術(shù)部項(xiàng)目組成員主要負(fù)責(zé)如下工作：（1） 準(zhǔn)生產(chǎn)系統(tǒng)權(quán)限、密碼管理。（2） 準(zhǔn)生產(chǎn)環(huán)境的應(yīng)用系統(tǒng)搭建、配置工作。（3） 準(zhǔn)生產(chǎn)環(huán)境程序、數(shù)據(jù)的同步。（4） 準(zhǔn)生產(chǎn)環(huán)境的版本管理及配置管理。（五）準(zhǔn)生產(chǎn)環(huán)境的維護(hù)和軟件系統(tǒng)投產(chǎn)前驗(yàn)證。（六）準(zhǔn)生產(chǎn)環(huán)境應(yīng)用軟件故障的調(diào)查、分析。第七條開發(fā)廠商職責(zé)。（一） 開發(fā)測試環(huán)境系統(tǒng)

4、權(quán)限、密碼管理（二）開發(fā)測試環(huán)境系統(tǒng)搭建、配置工作。（三）開發(fā)測試環(huán)境程序版本發(fā)布。（四） 開發(fā)人員客戶端程序代碼、文檔的管理、備份工作。（五）開發(fā)測試環(huán)境的程序開發(fā)、測試維護(hù)和投產(chǎn)前驗(yàn)證。（六）開發(fā)測試環(huán)境應(yīng)用軟件故障的排查、分析。第三章保密管理第八條 為加強(qiáng)項(xiàng)目開發(fā)、實(shí)施期間的保密管理，維護(hù)公 司的商業(yè)秘密和權(quán)益，所有參與*項(xiàng)目的廠商必須與公司 簽訂保密承諾書，所有參與項(xiàng)目的廠商人員必須簽字承諾 遵守*IT 外包廠商人員日常行為規(guī)范，否則不允許廠 商及人員進(jìn)場。第九條 外包人員不得在辦公區(qū)內(nèi)部接待與工作無關(guān)的 訪客，如有人員來訪，應(yīng)在會客區(qū)接待；對因工作需要，需 要在辦公區(qū)接待的訪客，應(yīng)會

5、知*工作人員，并填寫項(xiàng) 目組外來人員訪客登記表，項(xiàng)目組外來人員訪客登記表 的格式請參考附件一。第十條 為保證準(zhǔn)生產(chǎn)環(huán)境中業(yè)務(wù)數(shù)據(jù)的保密性，必須保 證準(zhǔn)生產(chǎn)環(huán)境網(wǎng)絡(luò)與開發(fā)環(huán)境網(wǎng)絡(luò)嚴(yán)格隔離，保證開發(fā)環(huán)境 網(wǎng)段、業(yè)務(wù)測試環(huán)境網(wǎng)段的人員不能訪問準(zhǔn)生產(chǎn)環(huán)境。第十一條為保證準(zhǔn)生產(chǎn)環(huán)境數(shù)據(jù)的保密性，準(zhǔn)生產(chǎn)環(huán) 境網(wǎng)段的所有機(jī)器的US端口必須屏蔽，防止信息泄露。第十二條原則上，開發(fā)廠商人員不允許訪問準(zhǔn)生產(chǎn)環(huán) 境，特殊情況下，開發(fā)人員必須訪問準(zhǔn)生產(chǎn)環(huán)境的，要由 *IT人員會同，通過指定的機(jī)器訪問，并填寫準(zhǔn)生產(chǎn)環(huán) 境訪問登記表，準(zhǔn)生產(chǎn)環(huán)境訪問登記表的格式請參考附 件二。第十三條用戶測試環(huán)境、開發(fā)環(huán)境原則上不允許同步

6、 生產(chǎn)環(huán)境的數(shù)據(jù)，特殊情況下，如果需要，則必須屏蔽、刪 除敏感數(shù)據(jù)后，才允許導(dǎo)入。第十四條 從生產(chǎn)環(huán)境到準(zhǔn)生產(chǎn)環(huán)境、測試環(huán)境、開發(fā) 環(huán)境的數(shù)據(jù)同步，原則上必須通過網(wǎng)絡(luò)傳遞，不能通過移動(dòng) 硬盤、U盤等移動(dòng)介質(zhì)，以防止信息的泄露和丟失。第十五條 準(zhǔn)生產(chǎn)環(huán)境、測試環(huán)境、開發(fā)環(huán)境各種服務(wù) 器的密碼管理必須符合*股份有限公司信息系統(tǒng)密 碼管理辦法，必須*IT 掌握，并定期修改。第四章安全管理第十六條開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境是公司重要的信息系 統(tǒng)，包含有公司與軟件項(xiàng)目相關(guān)的程序、數(shù)據(jù)、文檔等重要 信息，必須采取必要的安全措施，保證其穩(wěn)定運(yùn)營。第十七條開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的軟、硬件平臺在選 購時(shí)，必須充分考慮安

7、全、穩(wěn)定、效率等因素，保證開發(fā)測 試及準(zhǔn)生產(chǎn)環(huán)境的信息安全。第十八條 對開發(fā)測試及準(zhǔn)生產(chǎn)環(huán)境的配置版本庫以及 重要數(shù)據(jù)、系統(tǒng)軟件、配置參數(shù)、程序、代碼、文檔等要制 定相應(yīng)的備份策略，定期進(jìn)行備份，以保證數(shù)據(jù)安全。第五章版本庫管理第十九條配置版本庫作為公司最核心的信息資產(chǎn)，為 保證其安全性、機(jī)密性，必須采用必要的措施保證其未被非 法篡改、泄露和破壞。第二十條 *項(xiàng)目經(jīng)理負(fù)責(zé)配對應(yīng)項(xiàng)目版本配置庫的 管理和權(quán)限審批，*IT 人員、廠商人員必須根據(jù)項(xiàng)目的工 作范圍，提交IT配置庫使用權(quán)限申請單，申請配置庫的 使用范圍和權(quán)限，IT配置庫使用權(quán)限申請單的格式請參 考附件二。第二十一條IT人員、IT外包人員

8、離職或調(diào)動(dòng)，由IT項(xiàng)目經(jīng)理通知配置管理人員注銷其配置庫訪問權(quán)限。第二十二條 IT部將定期對配置庫中內(nèi)容進(jìn)行審計(jì)檢 查。如被要求，所有IT人員、IT外包人員必須協(xié)助這項(xiàng)檢 查。第二十三條嚴(yán)禁在配置庫中提交各種病毒、惡意廣告、游戲、電影、非工作相關(guān)內(nèi)容。第二十四條未經(jīng)允許，嚴(yán)禁刪除配置庫中任何內(nèi)容。第二十五條嚴(yán)禁IT人員、IT外包人員通過其他渠道獲取配置庫中與其權(quán)限不對稱的內(nèi)容。第二十六條嚴(yán)禁使用任何媒介復(fù)制配置庫內(nèi)容帶離職場第二十七條對違反上述規(guī)定的IT人員、IT外包人員,一經(jīng)查實(shí)，將酌情處理通報(bào)，情節(jié)嚴(yán)重者將追究當(dāng)事人及其 所在公司的法律責(zé)任附件一；項(xiàng)目組外來人員訪客登記表來客姓 名接待人 員* 會 同人員事由起始時(shí) 間結(jié)束時(shí) 間附件二：準(zhǔn)生產(chǎn)環(huán)境使用登記表）商人員 姓名