上海海洋大学外软件开发管理.docVIP

上海海洋大学外包软件开发管理 第一章 总则 第一条 明确上海海洋大学对于软件外包开发的过程控制方法，通过对外包软件过程的有效控制，使外包开发软件满足等级保护的规范和要求。 第二条 本管理办法适用于上海海洋大学对于外包软件的开发管理。 第三条 现代信息与教育技术中心负责对软件开发方（外包方）的调查、评定和选择。 第四条 现代信息与教育技术中心提出外包要求，并组织对外包要求的审核，确定后将细节要求纳入外包开发合同。 第五条 现代信息与教育技术中心实施对外包过程的控制，并组织在项目结束时对外包供方的评估。 第二章 管理细则 第六条 由现代信息与教育技术中心按照外包合同的规定，对外包项目过程进行控制。 第七条 外包软件验收细则如下： 1、由现代信息与教育技术中心组织专业服务商在软件安装之前检测软件包中可能存在的恶意代码，做代码级审计。 2、要求开发单位提供软件设计的相关文档和使用指南，作为项目验收的标准之一。 3、要求开发单位提供软件源代码，并聘请专业服务商审查软件中可能存在的后门。 4、上述验收无误后，由现代信息与教育技术中心按照外包合同规定的接收准则和方法，参照开发需求检测软件质量，对外包软件进行验收。 第六条 外包软件维护细则如下： 1、在外包合同规定的维护期内，若要对外包软件进行维护，由现代信息与教育技术中心按外包合同规定的维护方法，向该软件开发供方提出维护要求。 2、由现代信息与教育技术中心按照外包合同规定的维护结果接收方法，对维护结果进行确认。 3、将维护过程中产生的文档，按开发和维护过程配置管理要求，分别纳入配置控制。  第三章 附件 附1：外包软件安全检测记录 外包软件安全检测记录 外包软件名称 供方单位名称 软件可维护性 检测项目 1 2 3 4 5 代码注释情况 代码可读性 模块化程度 命名规范程度 软件安全性 评估项目 1 2 3 4 5 恶意代码检测 后门检测 软件文档质量 评估项目 1 2 3 4 5 可阅读性 规范程度 详细程度 注：若要对外包软件产品的每份文档分别评估，可增加附页。