開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境暫行管理辦法

1、* 開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境暫行管理辦法第一章 總則第一條 為加強(qiáng) * 股份有限公司開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境的管理， 確保開發(fā) 測(cè)試及準(zhǔn)生產(chǎn)環(huán)境項(xiàng)目文檔、 代碼及數(shù)據(jù)安全， 明確開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境軟硬件平 臺(tái)的維護(hù)職責(zé)，保證開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境的穩(wěn)定運(yùn)行，提高開發(fā)效率，特制定本辦 法。第二條 本辦法所指開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境是指公司軟件項(xiàng)目在開發(fā)過程中所 使用的相關(guān)環(huán)境，包括并不僅限于開發(fā)環(huán)境、用戶測(cè)試環(huán)境、準(zhǔn)生產(chǎn)環(huán)境、配置版本 庫(kù)環(huán)境等。第三條 開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境的管理和建設(shè)應(yīng)遵循以下原則：（ 一 ） 安全性：通過相應(yīng)管理制度和技術(shù)手段，保證開發(fā)環(huán)境數(shù)據(jù)、代碼、 文檔等信息的安全可靠，保證不會(huì)丟失

2、。（ 二 ） 保密性：通過相應(yīng)管理制度和技術(shù)手段， 保證公司的商業(yè)秘密及數(shù)據(jù)、 代碼、文檔等重要信息不會(huì)被非法訪問或泄露。（ 三） 高效性： 通過采用合適的軟硬件平臺(tái)和技術(shù)手段， 保證開發(fā)環(huán)境的各 套系統(tǒng)的運(yùn)行速度和效率，保證項(xiàng)目開發(fā)進(jìn)度。（ 四） 穩(wěn)定性： 通過采用合適的軟硬件平臺(tái)和技術(shù)手段， 保證開發(fā)環(huán)境各套 系統(tǒng)的穩(wěn)定運(yùn)行，減低系統(tǒng)故障率。第四條信息技術(shù)部核心組、投資0A組的開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境管理應(yīng)遵循本 制度。第二章 分工及職責(zé)第五條 信息技術(shù)部運(yùn)維組主要負(fù)責(zé)如下工作：（ 一） 負(fù)責(zé)開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境的機(jī)房設(shè)備、硬件設(shè)備、網(wǎng)絡(luò)設(shè)備、系統(tǒng) 軟件的安裝、管理、維護(hù)、故障報(bào)告后的性能監(jiān)控

3、及排查等工作。（ 二 ） 負(fù)責(zé)開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境的病毒防治工作。（ 三 ） 根據(jù)項(xiàng)目組的要求， 配合完成開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境的數(shù)據(jù)及版本配 置庫(kù)的備份與恢復(fù)工作。（ 四 ） 協(xié)助項(xiàng)目組完成開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境的性能優(yōu)化工作。（ 五 ） 對(duì)開發(fā)過程中遇到的硬件平臺(tái)、 系統(tǒng)軟件、網(wǎng)絡(luò)等技術(shù)問題提供支持。 第六條 信息技術(shù)部項(xiàng)目組成員主要負(fù)責(zé)如下工作：（ 一 ） 準(zhǔn)生產(chǎn)系統(tǒng)權(quán)限、密碼管理。（ 二 ） 準(zhǔn)生產(chǎn)環(huán)境的應(yīng)用系統(tǒng)搭建、配置工作。（ 三 ） 準(zhǔn)生產(chǎn)環(huán)境程序、數(shù)據(jù)的同步。（ 四 ） 準(zhǔn)生產(chǎn)環(huán)境的版本管理及配置管理。（ 五 ） 準(zhǔn)生產(chǎn)環(huán)境的維護(hù)和軟件系統(tǒng)投產(chǎn)前驗(yàn)證。（ 六 ） 準(zhǔn)生產(chǎn)環(huán)境應(yīng)用軟件

4、故障的調(diào)查、分析。第七條 開發(fā)廠商職責(zé)。（ 一 ） 開發(fā)測(cè)試環(huán)境系統(tǒng)權(quán)限、密碼管理（ 二 ） 開發(fā)測(cè)試環(huán)境系統(tǒng)搭建、配置工作。（ 三 ） 開發(fā)測(cè)試環(huán)境程序版本發(fā)布。（ 四 ） 開發(fā)人員客戶端程序代碼、文檔的管理、備份工作。（ 五 ） 開發(fā)測(cè)試環(huán)境的程序開發(fā)、測(cè)試維護(hù)和投產(chǎn)前驗(yàn)證。（ 六 ） 開發(fā)測(cè)試環(huán)境應(yīng)用軟件故障的排查、分析。第三章 保密管理第八條 為加強(qiáng)項(xiàng)目開發(fā)、實(shí)施期間的保密管理，維護(hù)公司的商業(yè)秘密和權(quán)益， 所有參與 * 項(xiàng)目的廠商必須與公司簽訂保密承諾書 ，所有參與項(xiàng)目的廠商人員 必須簽字承諾遵守 *IT 外包廠商人員日常行為規(guī)范 ，否則不允許廠商及人員進(jìn) 場(chǎng)。第九條 外包人員不得在辦

5、公區(qū)內(nèi)部接待與工作無關(guān)的訪客， 如有人員來訪， 應(yīng) 在會(huì)客區(qū)接待；對(duì)因工作需要，需要在辦公區(qū)接待的訪客，應(yīng)會(huì)知 * 工作人員，并 填寫項(xiàng)目組外來人員訪客登記表 ，項(xiàng)目組外來人員訪客登記表的格式請(qǐng)參考附3件o第十條 為保證準(zhǔn)生產(chǎn)環(huán)境中業(yè)務(wù)數(shù)據(jù)的保密性， 必須保證準(zhǔn)生產(chǎn)環(huán)境網(wǎng)絡(luò)與開 發(fā)環(huán)境網(wǎng)絡(luò)嚴(yán)格隔離， 保證開發(fā)環(huán)境網(wǎng)段、 業(yè)務(wù)測(cè)試環(huán)境網(wǎng)段的人員不能訪問準(zhǔn)生產(chǎn) 環(huán)境。第十一條 為保證準(zhǔn)生產(chǎn)環(huán)境數(shù)據(jù)的保密性，準(zhǔn)生產(chǎn)環(huán)境網(wǎng)段的所有機(jī)器的 USB 端口必須屏蔽，防止信息泄露。第十二條 原則上，開發(fā)廠商人員不允許訪問準(zhǔn)生產(chǎn)環(huán)境，特殊情況下，開發(fā)人 員必須訪問準(zhǔn)生產(chǎn)環(huán)境的，要由*IT人員會(huì)同，通過指定的機(jī)器

6、訪問，并填寫準(zhǔn) 生產(chǎn)環(huán)境訪問登記表，準(zhǔn)生產(chǎn)環(huán)境訪問登記表的格式請(qǐng)參考附件二。第十三條 用戶測(cè)試環(huán)境、 開發(fā)環(huán)境原則上不允許同步生產(chǎn)環(huán)境的數(shù)據(jù)， 特殊情 況下，如果需要，則必須屏蔽、刪除敏感數(shù)據(jù)后，才允許導(dǎo)入。第十四條 從生產(chǎn)環(huán)境到準(zhǔn)生產(chǎn)環(huán)境、測(cè)試環(huán)境、開發(fā)環(huán)境的數(shù)據(jù)同步，原則上 必須通過網(wǎng)絡(luò)傳遞，不能通過移動(dòng)硬盤、U盤等移動(dòng)介質(zhì)，以防止信息的泄露和丟失。第十五條 準(zhǔn)生產(chǎn)環(huán)境、測(cè)試環(huán)境、開發(fā)環(huán)境各種服務(wù)器的密碼管理必須符合* 股份有限公司信息系統(tǒng)密碼管理辦法 ，必須 *IT 掌握，并定期修改。第四章 安全管理第十六條 開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境是公司重要的信息系統(tǒng)， 包含有公司與軟件項(xiàng) 目相關(guān)的程序、

7、 數(shù)據(jù)、文檔等重要信息， 必須采取必要的安全措施， 保證其穩(wěn)定運(yùn)營(yíng)。第十七條 開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境的軟、 硬件平臺(tái)在選購(gòu)時(shí)， 必須充分考慮安全、 穩(wěn)定、效率等因素，保證開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境的信息安全。第十八條 對(duì)開發(fā)測(cè)試及準(zhǔn)生產(chǎn)環(huán)境的配置版本庫(kù)以及重要數(shù)據(jù)、 系統(tǒng)軟件、 配 置參數(shù)、程序、代碼、文檔等要制定相應(yīng)的備份策略，定期進(jìn)行備份，以保證數(shù)據(jù)安 全。第五章 版本庫(kù)管理第十九條 配置版本庫(kù)作為公司最核心的信息資產(chǎn)，為保證其安全性、機(jī)密性， 必須采用必要的措施保證其未被非法篡改、泄露和破壞。4第二十條 * 項(xiàng)目經(jīng)理負(fù)責(zé)配對(duì)應(yīng)項(xiàng)目版本配置庫(kù)的管理和權(quán)限審批，人員、廠商人員必須根據(jù)項(xiàng)目的工作范圍，

8、提交 IT 配置庫(kù)使用權(quán)限申請(qǐng)單 ，申請(qǐng) 配置庫(kù)的使用范圍和權(quán)限， IT 配置庫(kù)使用權(quán)限申請(qǐng)單的格式請(qǐng)參考附件二。第二十一條 IT 人員、 IT 外包人員離職或調(diào)動(dòng)，由 IT 項(xiàng)目經(jīng)理通知配置管理 人員注銷其配置庫(kù)訪問權(quán)限。第二十二條 IT 部將定期對(duì)配置庫(kù)中內(nèi)容進(jìn)行審計(jì)檢查。如被要求，所有 IT 人員、 IT 外包人員必須協(xié)助這項(xiàng)檢查。第二十三條 嚴(yán)禁在配置庫(kù)中提交各種病毒、惡意廣告、游戲、電影、非工作 相關(guān)內(nèi)容。第二十四條 未經(jīng)允許，嚴(yán)禁刪除配置庫(kù)中任何內(nèi)容。第二十五條 嚴(yán)禁 IT 人員、 IT 外包人員通過其他渠道獲取配置庫(kù)中與其權(quán)限 不對(duì)稱的內(nèi)容。第二十六條 嚴(yán)禁使用任何媒介復(fù)制配置庫(kù)內(nèi)容帶離職場(chǎng)。第二十七條 對(duì)違反上述規(guī)定的 IT 人員、 IT 外包人員，一經(jīng)查實(shí)，將酌情處 理通報(bào)，情節(jié)嚴(yán)重者將追究當(dāng)事人及其所在公司的法律責(zé)任。附件一；項(xiàng)目組外來人員訪客登記表來客姓名接待人員*會(huì)同人員事由起始時(shí)間結(jié)束時(shí)間附件二：準(zhǔn)生產(chǎn)環(huán)境使用登記表