軟件管理規(guī)定

XXX信息安全有限公司軟件管理規(guī)定文件編號：目的和范圍為加強公司設備安裝軟件的管理，特制定本規(guī)定。.引用文件2,職責和權限系統(tǒng)服務部：是辦公軟件的歸口管理部門，負責每個季度對公司辦公軟件的安裝情況進行檢查。各開發(fā)和測試部：是開發(fā)類軟件的管理部門。3,軟件管理.收集公司內軟件來源主要有以下幾個方面：a）購買商業(yè)軟件；b）自主開發(fā)的內部應用軟件；c）免費軟件的下載；d）系統(tǒng)服務部分發(fā)的辦公軟件。42登記信息安全工作小組登記分發(fā)的辦公軟件、公司購買的商業(yè)軟件的安裝情況。各部門負責《電腦防病毒及軟件表》的填寫。商業(yè)軟件的歸檔和存放1）購買的商業(yè)軟件由公司自行歸檔和存放。2）購買的商業(yè)軟件統(tǒng)一存放于指定位置。磁盤文件存放于指定存儲空間中，由專人負責整理，各軟件建立獨立的文件夾，標識明確清晰，并做好軟件的備份工作。光盤統(tǒng)一存放入文件柜中，并有明顯易辨認的標識，便于整理和取用。開源軟件的管理開源軟件的選擇依據:(1)開源協(xié)議謹慎使用GPL協(xié)議，GPL協(xié)議規(guī)定使用了該開源庫的代碼也必須遵循GPL協(xié)議，即開源和免費。(2)功能、文檔、穩(wěn)定性、擴展性功能是否能滿足業(yè)務需求，是否足夠穩(wěn)定(穩(wěn)定性測試)、文檔是否齊全、擴展性是否足夠。性能要求較高庫需要性能對比測試。(3)源碼修改a.個性化業(yè)務帶來的修改盡量使用Wrap方式，而不要直接改源碼。實在繞不開，可在Git上打上Tag,并注明詳細原因。b.通用需求的修改按源項目要求修改代碼，反饋回開源社區(qū)，請求合并進主分支。源代碼修改原則：不要讓clone的副本變成孤島。(4)其他a)是否附有構建腳本(buildscript)b)該開源項目小組是否持續(xù)使用同一集成開發(fā)環(huán)境。c)該開源項目是否有清晰的roadmap。d)該項目是否設有問題跟蹤器(issuetracker)?e)是否很快就有社區(qū)補丁推出？f)在社區(qū)中，關于該項目的問題反饋是否迅速？g)其他的開發(fā)者是否樂于使用該開源項目，在社區(qū)中關于該項目的知識技巧是否很快傳播。h)有多少活躍的項目貢獻者？版本號管理是否清晰？對于來自社區(qū)的具體需求，該項目的改進和集成情況？開源項目的標準（1）合適的文件和代碼合適的文件指的是要有自己的gitignore,合適的代碼是指代碼要符合代碼規(guī)范（如很簡單的四空格縮進很多Java開源項目都做不到）。README.mdREADME.md是一個項目必不可少的，其中要求示例、文檔、引用方式、開源的Licence齊全。對Android來說示例可能包括DemoAPK、截圖。引用方式可以是Maven和Gradle引用方式。軟件使用1）各部門負責軟件的使用，如有問題及時反饋給信息安全工作小組。2）個人電腦辦公軟件首選安裝wps辦公軟件和任一款主流殺毒軟件。未經許可，任何人不得將內部使用的軟件外帶、傳播、販賣，不得將軟件用于任何違法或非正當用途。3）計算機設備使用人員不得使用計算機設備處理正常工作以外的事務，不得私自改變計算機的安全配置，不得私自安裝與工作無關的軟件。5相關記錄序號記錄名稱保存期限保存形式備注1電腦防病毒及軟件表三年紙質/電子本制度相關修改及解釋權屬于總裁辦文檔編號（由總裁辦填寫）密級文檔發(fā)布級別文檔發(fā)布及實行范圍制度試行日期（可選）制度