源代碼安全管理制度

1、源代碼安全管理制度1總則1.1.為有效控制管理源代碼的完整性，確保其不被非授權(quán)獲取、復制、傳播和更改，明確源代碼控制管理流程，特制定此管理制度（以下簡稱制度）。1.2.本辦法所指源代碼包括開發(fā)人員自行編寫實現(xiàn)功能的程序代碼，相應的開發(fā)設(shè)計文檔及相關(guān)資料，屬于明確注明的商業(yè)秘密，須納入源代碼管理體系。1.3.本制度適用于所有涉及接觸源代碼的各崗位，所涉及人員都必須嚴格執(zhí)行本管理辦法。1.4.所有人員入職均需簽訂保密協(xié)議，明確保密義務，了解

2、包含此制度在內(nèi)的各項保密規(guī)定并嚴格執(zhí)行。1.5.重點保護的關(guān)鍵模塊包括：敏感信息的模塊，如加解密算法等?；具壿嬆K，如如數(shù)據(jù)庫操作基本類庫。對關(guān)鍵模塊，采取程序集強命名、混淆、加密、權(quán)限控制等各種有效方法進行保護。2源代碼完整性保障2.1.所有軟件的源代碼文件及相應的開發(fā)設(shè)計文檔均必須及時加入到指定的源代碼服務器中的指定SVN庫中。2.2.我們研發(fā)的產(chǎn)品軟件運行所必須的第三方軟件、控件和其它支撐庫等文件也必須及時加入源代碼服務器中指定

3、的SVN庫中。2.3.軟件開始編寫或者調(diào)整代碼之前，其相應的設(shè)計文檔必須簽入SVN庫。軟件編碼或功能調(diào)整結(jié)束提交技術(shù)支撐部測試驗證之前，相應的源代碼必須簽入SVN庫。訪問、存儲源代碼文件。3.8.通過網(wǎng)段隔離方式使研發(fā)部的計算機只能自行組成局域網(wǎng)，并保證其它網(wǎng)段不能訪問到研發(fā)部的網(wǎng)絡(luò)和網(wǎng)絡(luò)中的計算機設(shè)備。4源代碼復制和傳播4.1.任何源代碼文件包括設(shè)計文檔等技術(shù)資料不得利用如QQ、MSN、郵件等涉外網(wǎng)絡(luò)環(huán)境形式進行傳輸。4.2.源代碼向

4、研發(fā)部門以外復制必須獲得總經(jīng)理的書面授權(quán)。并必需記錄復制人、批準人、復制時間、復制目的、文件流向、文件版本或內(nèi)容。4.3.源代碼以任何介質(zhì)形式進行存儲的備份，必須由專人負責保管。對于這些介質(zhì)地借閱，用于研發(fā)部內(nèi)部使用的必須獲得研發(fā)部經(jīng)理的授權(quán)，對于用于研發(fā)部以外使用的必須獲得總經(jīng)理的書面授權(quán)。4.4.對于以紙質(zhì)形式存在的源代碼清單、設(shè)計文檔等，需進行專人管理。對于這些紙質(zhì)材料的外借、分發(fā)、復印等，只要非研發(fā)部門內(nèi)部使用的情況均必需獲得總