2026年IT行业技术开发管理制度.docxVIP

2026年IT行业技术开发管理制度

第一章总则

第一条为规范公司全场景技术开发活动，构建适配信创全栈落地、AI辅助开发普及、软件供应链安全升级的研发管理体系，防范代码安全、知识产权、数据合规、业务连续性风险，提升研发资源利用效率，保障技术资产自主可控，支撑公司业务数字化转型，结合公司实际制定本制度。

第二条本制度制定依据包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《生成式人工智能服务管理暂行办法》《网络安全等级保护条例》《软件供应链安全管理指南》（GB/T43698-2024）《软件工程软件产品质量要求与评价》（GB/T25000.51-2025）等法律法规、国家标准及行业监管要求。

第三条本制度适用于公司总部、各分公司、全资及控股子公司所有技术开发活动，覆盖自研商业化产品开发、客户定制化项目开发、内部数字化系统建设、信创适配改造、AI大模型应用开发、低代码平台搭建、开源组件二次开发、外包协作开发等全场景，适用于参与开发全流程的技术研发、产品管理、项目管理、测试运维、外包驻场等所有相关人员。

第四条技术开发管理遵循五项总体原则：（一）安全前置原则：将安全评审、合规校验、质量管控嵌入需求、设计、编码、测试、上线全流程节点，实现风险早发现、早处置，杜绝事后补审、带病上线；（二）效能优先原则：统一研发工具链、沉淀复用技术资产