代码安全管理制度.pdfVIP

技术部源代码控制管理制度 V1.0 一、总则 总则 1、目的:为保障公司源代码安全不至于泄露，保证源代码的完整，明 确源代码控制管理流程，特制定此管理办法。 2、使用范围:本办法适用于所有涉及接触源代码的各部门各岗位，所 涉及部门都必须严格执行本管理办法。 3、责权:源代码直接控制管理部门为技术部。 本办法管理重点在于控制管理源代码的完整性，不被非授权获取，不 被非授权复制和传播。本办法所指源代码不仅限于公司开发人员自行 编写实现功能的程序代码，而且还包括相应的开发设计文档及用于支 撑整个平台系统运行所必须具备的第三方软件、控件和其它支撑库等 文件。 二、管理内容及要求((根据部门工作情况撰写)) 管理内容及要求 根据部门工作情况撰写) 1、源代码完整性保障  源代码完整性保障  所有系统的源代码及相应的开发设计文档均必须及时加入到指定 的源代码服务器中的指定SVN 库中。  我们研发的平台系统运行所必须的第三方软件、控件和其它支撑 库等文件也必须及时加入源代码服务器中指定的 SVN 库中。   功能开始编写或者调整代码之前，其相应的设计文档必须签入SVN 1 库（由技术部负责人负责检查）。   系统编码或代码调整优化结束后，提交技术测试组功能测试之前， 相应的源代码必须提交到 SVN 库。   测试组对功能进行测试时必须从源代码服务器上的 SVN 库中获取 代码，包括必须的第三方软件、控件和其它支撑库等文件，然后 进行测试。   所有提交到 SVN 上的代码必须保证编译通过,而且提交的时候不 会影响主干其它程序的正常运行. 2、源代码的授权访问  源代码的授权访问  源代码服务器对于共享的 SVN 库的访问建立操作系统级的，基于 身份和口令的访问授权，由 SVN 管理员（暂由总助负责）进行管 理和设置。  在 SVN 库中设置用户，为不同用户分配不同的、适合工作的最小 访问权限。要求连接SVN 库时必须校验SVN 中用户身份及其口令。 在 SVN 库中要求区别对待不同用户的可访问权、可创建权、可编 辑权、可删除权、可销毁权。每个用户切实保证 自己的用户身份 和口令不泄露,用户要经常更换自己在 SVN 库中账号的口令。同时， 工作任务变化或岗位调整后 SVN 管理员要实时回收用户的相关权 限。要获取不属于 自己范围内的文件，例如：代码、数据库，需 求文档等，需经项目经理和技术部经理审批同意后由 SVN 管理员 授权。  2  组建特殊项目团队时，SVN 管理员为每个参与项目的人设置权限， 每人只有自己的权限范围内的代码，核心代码由产品经理或技术 负责人专人管理。   涉及、接触源代码的计算机必须建立专人专用制度 ，任何其他人 不得在未获得技术部经理授权的情况下操作和使用此计算机。此 计算机的专用人也不得私 自同意或者漠视他人非获得授权使用本 计算机。   曾经涉及、触及源代码的计算机在转作它用，或者离开技术部门 之前必须由运维人员全面清除计算机硬盘 中存储的源代码。如果 不能确定，必须对计算机 中所有硬盘进行全面格式化后方可以转 做它用或离开技术部门。   开发人员如果在自己的任务范围内,需要调用他人的代码或者方 法时,需要向系统组提出申请,不能直接 copy 他人的代码放入自 己的包内。  任何人如果需要调用其他工程的代码,在不必要的情况下,不提供 原代码,理论上提供 API 供其调用,如有必要,需要提出申请,并且 最小范围参看源代码。 3、源代码复制和传播  源代码复制和传播  任何源代码文件包括设计文档等技术资料不得利用如