在线医疗科技公司开源技术使用与管理制度.docxVIP

在线医疗科技公司开源技术使用与管理制度

一、总则

1.1制定目的

为规范公司研发、运维、产品迭代过程中开源技术、开源代码、开源框架及开源组件的引入、使用、迭代、替换与退出全流程管理，适配在线医疗科技行业高合规、高安全、高稳定性的运营要求，解决开源技术滥用、版本混乱、版权失控、漏洞遗留、合规隐患等常见管理问题。明确各岗位开源技术使用标准、审批流程与安全管控要求，杜绝因开源组件漏洞、授权违规、代码植入不规范引发的系统故障、数据风险与监管问题，建立标准化、合规化、可追溯的开源技术管理体系，保障公司医疗信息化系统稳定、安全、合法运行，结合公司技术研发实际情况，特制定本制度。

1.2适用范围

本制度适用于公司所有技术岗位人员在项目研发、系统迭代、功能开发、运维优化、平台升级过程中涉及的全部开源技术资源，包含开源开发框架、开源工具组件、开源代码片段、开源数据库插件、开源脚本程序等相关资源的选用、测试、引入、使用更新与下线管理。覆盖公司技术研发部、运维部、数据中心、产品部、风控合规部所有参与技术开发与系统建设的在岗人员，所有业务系统、医疗小程序、诊疗平台、数据管理系统的开源资源使用工作均适用本制度。

1.3制定依据

本制度依据《中华人民共和国著作权法》《网络安全法》《数据安全法》《互联网诊疗监管细则》及开源软件合规使用相关行业准则编制，严格遵循开源协议授权规范、网络安全漏洞管理标准、医疗信