軟件研發(fā)源代碼管理制度

軟件研發(fā)源代碼管理制度1、總那么L為保障公司源代碼和開發(fā)文檔安全，不至于泄露，保證源代碼的完整，明確源代碼管理流程，特制定此管理方法；2、本方法適用于所有涉及接觸源代碼的各部門各崗位。所涉及部門都必須嚴(yán)格執(zhí)行本管理方法；3、源代碼直接控制管理部門為開發(fā)部；4、本方法管理重點(diǎn)在于控制管理源代碼的完整性，不被非授權(quán)獲取，不被非授權(quán)復(fù)制和傳播；5、本方法所指源代碼不僅限于公司開發(fā)人員自行編寫實(shí)現(xiàn)功能的程序代碼，而且還包括相應(yīng)的開發(fā)設(shè)計(jì)文檔及用于支撐整個(gè)系統(tǒng)運(yùn)行所必須具備的第三方軟件、控件和其它支撐庫等文件。2、源代碼完整性保障1、所有軟件的源代碼文件及相應(yīng)的開發(fā)設(shè)計(jì)文檔均必須及時(shí)加入到指定的源代碼服務(wù)器中的指定庫中;2、我們研發(fā)的產(chǎn)品軟件運(yùn)行所必須的第三方軟件、控件和其它支撐庫等文件也必須及時(shí)加入源代碼服務(wù)器中指定的庫中；3、軟件開始編寫或者調(diào)整代碼之前，其相應(yīng)的設(shè)計(jì)文檔和代碼必須先從在代碼庫進(jìn)行更新操作。軟件編碼或功能調(diào)整結(jié)束測(cè)試正確無誤后，相應(yīng)的源代碼必須進(jìn)行提交代碼操作，并在推送操作之前需要再查看是否有沖突產(chǎn)生，如果有沖突產(chǎn)生需要和沖突相關(guān)人一并解決沖突。3、源代碼的授權(quán)訪問1、源代碼服務(wù)器對(duì)于代碼倉庫訪問建立操作系統(tǒng)級(jí)的，基于身份和口令的訪問授權(quán)。在設(shè)置用戶時(shí)，為不同用戶分配不同的權(quán)限，適合工作的最小訪問權(quán)限。要求連接代碼托管服務(wù)器時(shí)必須校驗(yàn)用戶身份及其口令。在代碼倉庫中要求區(qū)別對(duì)待不同用戶的可訪問權(quán)、可讀權(quán)、可寫權(quán)；2、曾經(jīng)涉及、觸及源代碼的計(jì)算機(jī)在轉(zhuǎn)作它用，或者離開研發(fā)部門之前必須由網(wǎng)絡(luò)管理人員全面清除計(jì)算機(jī)硬盤中存儲(chǔ)的源代碼。如果不能確定，必須對(duì)計(jì)算機(jī)中所有硬盤進(jìn)行全面格式化后方可以轉(zhuǎn)做它用或離開研發(fā)部門。4、源代碼復(fù)制和傳播1、源代碼向研發(fā)部門以外復(fù)制必須獲得總經(jīng)理的書面授權(quán)。并必需記錄復(fù)制人、批準(zhǔn)人、復(fù)制時(shí)間、復(fù)制目的、文件流向、文件版本或內(nèi)容;2、源代碼以任何介質(zhì)形式進(jìn)行存儲(chǔ)的備份，必須由專人負(fù)責(zé)保管。對(duì)于這些介質(zhì)的借閱，用于研發(fā)部?jī)?nèi)部使用的必須獲得研發(fā)部經(jīng)理的授權(quán)，對(duì)于用于研發(fā)部以外使用的必須獲得總經(jīng)理的書面授權(quán);3、源代碼的借閱、復(fù)制必須進(jìn)行詳細(xì)的登記，必需記錄借閱人、批準(zhǔn)人、借閱時(shí)間、借閱目的、文件流向、文件版本或內(nèi)容、歸還時(shí)間；4、任何紙質(zhì)材料的借閱都必須記錄借閱人、批準(zhǔn)人、借閱時(shí)間、借閱目的、文件流向、文件版本或內(nèi)容、歸還時(shí)間；5、對(duì)于因合作需要，需要向外復(fù)制、傳播、分發(fā)源代碼的，不管是全部還是局部代碼和資料，均必需和對(duì)方簽訂技術(shù)、源碼的保密協(xié)定，明確對(duì)方應(yīng)當(dāng)承當(dāng)?shù)膶?duì)源碼保密的責(zé)任和義務(wù)。5、源代碼使用申請(qǐng)表任何人對(duì)于用于開發(fā)部以外需要使用源代碼都必須填寫以下申請(qǐng)單，獲得總經(jīng)理的書面授