2026年IT行业软件开发制度.docxVIP

2026年IT行业软件开发制度

第一章总则

第一条为规范公司全场景软件开发全生命周期管理，强化研发效能、保障交付质量、防范合规风险、保护软件知识产权，适配生成式人工智能等新技术在研发场景的规范化应用，降低项目全链路成本，支撑公司业务数字化可持续发展，制定本制度。

第二条本制度制定依据包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《计算机软件保护条例》《网络安全等级保护条例》《生成式人工智能服务管理暂行办法》《生成式人工智能软件开发合规指引（2025版）》等国家法律法规、行业监管要求及公司章程相关规定。

第三条本制度适用于公司总部及各分、子公司所有涉及软件产品、业务系统、算法模型、嵌入式程序、低代码应用、大模型微调与插件开发的全类型软件开发活动，覆盖自研、联合开发、外包承接、开源二次开发等所有开发模式；参与开发活动的全体正式员工、外包人员、合作方驻场人员均须严格遵守本制度要求。

第四条软件开发管理遵循五项总体原则：一是安全左移原则，将数据安全、代码安全、合规要求嵌入需求、开发、测试、上线全流程各节点，从源头防范风险；二是质量前置原则，明确各环节质量校验量化阈值，未达质量标准不得进入下一流程；三是权责对等原则，清晰划分各岗位全流程权责边界，做到谁开发谁负责、谁审批谁担责；四是全程可溯原则，所有开发操作、流程节点、修改记录全链路留痕