軟件管理制度

1、軟件開(kāi)發(fā)安全管理制度總則第一條：為規(guī)范自行軟件研發(fā)的安全管理工作，特制定本制度。第二條：本制度中自行開(kāi)發(fā)指主要依賴部分自身的管理、業(yè)務(wù)和技術(shù)力量進(jìn)行、系統(tǒng)設(shè)計(jì)、軟件開(kāi)發(fā)、集成和相關(guān)的技術(shù)支持工作，一般僅向外購(gòu)置有關(guān)的硬件設(shè)備和支撐軟件平臺(tái)。第三條：軟件開(kāi)發(fā)遵循項(xiàng)目管理和軟件工程的基本原則。項(xiàng)目管理設(shè)計(jì)立項(xiàng)管理、項(xiàng)目計(jì)劃和監(jiān)控、 配置管理、 和結(jié)項(xiàng)管理。 軟件工程設(shè)計(jì)需求管理、 系統(tǒng)設(shè)計(jì)、 系統(tǒng)實(shí)現(xiàn)、 系統(tǒng)測(cè)試、用戶接受測(cè)試、試運(yùn)行、系統(tǒng)驗(yàn)收、系統(tǒng)上線、數(shù)據(jù)遷移等。（一）立項(xiàng)管理一、項(xiàng)目組負(fù)責(zé)項(xiàng)目的立項(xiàng)，進(jìn)行立項(xiàng)技術(shù)的可行性分析，編寫(xiě)軟件項(xiàng)目立項(xiàng)可行性分析報(bào)告，確定項(xiàng)目的范圍和便捷，并開(kāi)展項(xiàng)目前

2、期的籌備工作。二、項(xiàng)目組將軟件項(xiàng)目立項(xiàng)可行性分析報(bào)告提交公司分管領(lǐng)導(dǎo)進(jìn)行立項(xiàng)審批，以保證軟件項(xiàng)目與公司整體策略相一致。三、軟件項(xiàng)目立項(xiàng)可行性分析報(bào)告得到批準(zhǔn)后，成立項(xiàng)目組，項(xiàng)目組人員的選擇應(yīng)滿足項(xiàng)目對(duì)業(yè)務(wù)及技術(shù)要求，項(xiàng)目組人員應(yīng)有足夠的業(yè)務(wù)和IT 技術(shù)方面的專業(yè)知識(shí)來(lái)勝任項(xiàng)目個(gè)方面的工作。（二）需求分析一、項(xiàng)目立項(xiàng)后，項(xiàng)目組（業(yè)務(wù)組）對(duì)用戶需求進(jìn)行匯總整理，出具軟件業(yè)務(wù)需求說(shuō)明書(shū)，并確保軟件業(yè)務(wù)需求說(shuō)明書(shū)中包含了所有的業(yè)務(wù)需求。二、項(xiàng)目組根據(jù)軟件業(yè)務(wù)需求說(shuō)明書(shū)，提出技術(shù)需求和解決方案，并對(duì)系統(tǒng)進(jìn)行定義，出具系統(tǒng)需求規(guī)格說(shuō)明書(shū)，系統(tǒng)需求規(guī)格說(shuō)明書(shū)需詳細(xì)列出業(yè)務(wù)員對(duì)系統(tǒng)的要求（界面、輸入、輸出、管

3、理功能、安全需求、運(yùn)作模式、關(guān)鍵指標(biāo)等，）并提交項(xiàng)目負(fù)責(zé)人進(jìn)行確認(rèn)。三、項(xiàng)目組應(yīng)對(duì)需求變更影響到的文檔及時(shí)更新。（三）項(xiàng)目計(jì)劃和監(jiān)控第一條：軟件開(kāi)發(fā)采用項(xiàng)目形式進(jìn)行管理。項(xiàng)目經(jīng)歷負(fù)責(zé)整個(gè)項(xiàng)目的計(jì)劃、組織、領(lǐng)導(dǎo)和控制。第二條：需求分析過(guò)程中，項(xiàng)目經(jīng)歷組織制定詳細(xì)的項(xiàng)目計(jì)劃書(shū)，包括具體任務(wù)描述和項(xiàng)目進(jìn)度表等。第三條： 在項(xiàng)目的各個(gè)階段， 項(xiàng)目負(fù)責(zé)人需制定階段性項(xiàng)目計(jì)劃， 并對(duì)項(xiàng)目計(jì)劃執(zhí)行情況進(jìn)行監(jiān)控，確保項(xiàng)目按計(jì)劃完成。第四條 ：項(xiàng)目計(jì)劃需要變更時(shí)，項(xiàng)目經(jīng)歷填寫(xiě)項(xiàng)目計(jì)劃變更說(shuō)明，并提交部分領(lǐng)導(dǎo)和公司分管領(lǐng)導(dǎo)審批，通過(guò)審批后，交給項(xiàng)目組執(zhí)行。（四）系統(tǒng)設(shè)計(jì)一、系統(tǒng)設(shè)計(jì)應(yīng)分為概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)，系統(tǒng)設(shè)

4、計(jì)要遵循完備性、一致性、擴(kuò)展性、 可靠性、安全性、可維護(hù)性等原則。二、在系統(tǒng)設(shè)計(jì)階段，項(xiàng)目組應(yīng)充分與業(yè)主保持溝通，確保系統(tǒng)設(shè)計(jì)能滿足系統(tǒng)需求。三、項(xiàng)目組進(jìn)行詳細(xì)設(shè)計(jì)，出具項(xiàng)目設(shè)計(jì)說(shuō)明書(shū) ，項(xiàng)目設(shè)計(jì)說(shuō)明書(shū)中需要定義系統(tǒng)輸入輸出說(shuō)明和接口設(shè)計(jì)說(shuō)明。四、對(duì)系統(tǒng)設(shè)計(jì)的修改文檔需由文檔管理人員進(jìn)行歸檔管理。（五）系統(tǒng)實(shí)現(xiàn)一、項(xiàng)目組依據(jù) 項(xiàng)目設(shè)計(jì)說(shuō)明書(shū) 制定系統(tǒng)實(shí)現(xiàn)計(jì)劃， 并提交項(xiàng)目經(jīng)理對(duì)計(jì)劃可行性進(jìn)行審批。二、系統(tǒng)實(shí)現(xiàn)包括程序編碼、單元模塊測(cè)試、系統(tǒng)集成測(cè)試。三、項(xiàng)目組保證開(kāi)發(fā)、測(cè)試和生產(chǎn)環(huán)境獨(dú)立，為各環(huán)境監(jiān)理訪問(wèn)控制機(jī)制，并明確項(xiàng)目成員的職責(zé)分工。 對(duì)開(kāi)發(fā)環(huán)境、 測(cè)試環(huán)境和生產(chǎn)環(huán)境在物理或邏輯方面應(yīng)做

5、到隔離。 如果環(huán)境的分隔時(shí)通過(guò)邏輯形式實(shí)現(xiàn)的， 應(yīng)定期檢查網(wǎng)絡(luò)設(shè)置， 項(xiàng)目組對(duì)已授權(quán)訪問(wèn)生產(chǎn)環(huán)境的人員進(jìn)行詳細(xì)的記錄，并對(duì)該記錄進(jìn)行定期的檢查，確保只有經(jīng)授權(quán)的人員才能訪問(wèn)生產(chǎn)環(huán)境。（六）系統(tǒng)測(cè)試和用戶測(cè)試一、項(xiàng)目組制定系統(tǒng)、用戶測(cè)試計(jì)劃，并提交項(xiàng)目經(jīng)理對(duì)計(jì)劃可行性進(jìn)行審批。二、系統(tǒng)、 用戶測(cè)試計(jì)劃 必須定義測(cè)試標(biāo)準(zhǔn)， 并明確各種測(cè)試的測(cè)試步驟和需要的系統(tǒng)設(shè)置要求。三、項(xiàng)目組向數(shù)據(jù)擁有部分申請(qǐng)獲取測(cè)試用業(yè)務(wù)數(shù)據(jù)的使用權(quán)，問(wèn)控制，確保只有相關(guān)項(xiàng)目人員才能訪問(wèn)和使用。對(duì)獲取的數(shù)據(jù)進(jìn)行嚴(yán)格的訪四、項(xiàng)目組分則測(cè)試數(shù)據(jù)準(zhǔn)備，測(cè)試用數(shù)據(jù)需足夠模擬生產(chǎn)環(huán)境中的實(shí)際數(shù)據(jù)。對(duì)已評(píng)定為敏感信息的數(shù)據(jù)進(jìn)行敏感性處理

6、和保護(hù)。五、項(xiàng)目組建立測(cè)試環(huán)境進(jìn)行系統(tǒng)測(cè)試。在系統(tǒng)測(cè)試中對(duì)新系統(tǒng)內(nèi)部各模塊之間的借口和其他系統(tǒng)的接口進(jìn)行充分測(cè)試。出具系統(tǒng)測(cè)試報(bào)告，測(cè)試人員簽字確認(rèn)測(cè)試結(jié)果。六、系統(tǒng)測(cè)試通過(guò)后，項(xiàng)目組負(fù)責(zé)建立用戶測(cè)試環(huán)境。七、項(xiàng)目組完成系統(tǒng)幫助文檔（其中包括用戶操作手冊(cè)和安裝維護(hù)手冊(cè)）。凡涉及應(yīng)用系統(tǒng)的變更，應(yīng)對(duì)系統(tǒng)幫助文檔及時(shí)更新。（七）試運(yùn)行分冊(cè)一、系統(tǒng)主要使用部門根據(jù)項(xiàng)目規(guī)模及影響決定試運(yùn)行策略。二、項(xiàng)目組制定試運(yùn)行計(jì)劃，并制定試運(yùn)行驗(yàn)收指標(biāo)，上報(bào)公司分管領(lǐng)導(dǎo)審批，試運(yùn)行計(jì)劃應(yīng)包含問(wèn)題應(yīng)對(duì)機(jī)制，明確問(wèn)題的溝通渠道和職責(zé)分工。三、項(xiàng)目組聯(lián)合試運(yùn)行單位進(jìn)行相關(guān)系統(tǒng)部署工作，準(zhǔn)備培訓(xùn)資料，對(duì)相關(guān)用戶和信息技術(shù)

7、人員進(jìn)行培訓(xùn)。用戶培訓(xùn)的完成度英文實(shí)施后評(píng)估的指標(biāo)之一。四、項(xiàng)目根據(jù)試運(yùn)行計(jì)劃進(jìn)行系統(tǒng)轉(zhuǎn)換和數(shù)據(jù)遷移。系統(tǒng)轉(zhuǎn)換前，檢查系統(tǒng)環(huán)境，確保運(yùn)行環(huán)境能滿足新應(yīng)用系統(tǒng)的需要。 系統(tǒng)轉(zhuǎn)換時(shí)必須詳細(xì)記錄原系統(tǒng)中的重要參數(shù)、 設(shè)置等系統(tǒng)信息， 并填寫(xiě)試運(yùn)行報(bào)告相關(guān)內(nèi)容， 系統(tǒng)參數(shù)， 設(shè)置的轉(zhuǎn)換工作為系統(tǒng)上線驗(yàn)收的評(píng)估指標(biāo)之一。五、數(shù)據(jù)遷移前，項(xiàng)目組對(duì)數(shù)據(jù)遷移的完整性和準(zhǔn)確性做出檢查，出具數(shù)據(jù)遷移報(bào)告，其中包括數(shù)據(jù)來(lái)源、轉(zhuǎn)換前狀態(tài)、轉(zhuǎn)換后狀態(tài)，數(shù)據(jù)遷移負(fù)責(zé)人、對(duì)完整性檢查情況、對(duì)準(zhǔn)確性檢查情況等內(nèi)容。各相關(guān)部分驗(yàn)收轉(zhuǎn)換姐夫哦后在報(bào)告上簽字確認(rèn)。六、系統(tǒng)轉(zhuǎn)換和數(shù)據(jù)遷移由試運(yùn)行單位和公司分管領(lǐng)導(dǎo)共同監(jiān)督并進(jìn)行驗(yàn)收。

8、七、系統(tǒng)轉(zhuǎn)換和數(shù)據(jù)遷移驗(yàn)收通過(guò)后，正式啟動(dòng)試運(yùn)行，在試運(yùn)行過(guò)程中，試運(yùn)行單位把系統(tǒng)運(yùn)行情況（系統(tǒng)資源使用、系統(tǒng)反應(yīng)速度、模塊功能穩(wěn)定性等），記錄到試運(yùn)行報(bào)告中。必要時(shí)，項(xiàng)目組應(yīng)根據(jù)系統(tǒng)運(yùn)行情況對(duì)應(yīng)用系統(tǒng)進(jìn)行優(yōu)化。八、試運(yùn)行達(dá)到試運(yùn)行計(jì)劃規(guī)定的終止條件時(shí)，項(xiàng)目組應(yīng)編寫(xiě)試運(yùn)行報(bào)告，此報(bào)告應(yīng)由項(xiàng)目組和試運(yùn)行單位簽字確認(rèn)， 并提交公司分領(lǐng)導(dǎo)審閱。 公司主管領(lǐng)導(dǎo)審閱試運(yùn)行結(jié)果， 決定試運(yùn)行結(jié)束或延期。系統(tǒng)驗(yàn)收一、系統(tǒng)需求單位及信息技術(shù)部分聯(lián)合組成獨(dú)立系統(tǒng)驗(yàn)收小組， 也可授權(quán)原項(xiàng)目組作為驗(yàn)收小組，驗(yàn)收小組從功能需求及技術(shù)需求層面、系統(tǒng)層面進(jìn)行綜合評(píng)估。二、驗(yàn)收小組應(yīng)對(duì)根據(jù)驗(yàn)收情況整理形成系統(tǒng)驗(yàn)收?qǐng)?bào)告，提交

9、系統(tǒng)使用單位和信息技術(shù)部門審閱。三、系統(tǒng)使用單位和信息技術(shù)部分負(fù)責(zé)人根據(jù)系統(tǒng)測(cè)試，試運(yùn)行情況簽署驗(yàn)收意見(jiàn)。系統(tǒng)上線一、系統(tǒng)上線應(yīng)遵循穩(wěn)妥、可控、安全的原則。二、通常情況下，系統(tǒng)上線包含數(shù)據(jù)遷移工作。三、項(xiàng)目組制定系統(tǒng)上線計(jì)劃，上報(bào)公司主管領(lǐng)導(dǎo)審批。在上線計(jì)劃得到批準(zhǔn)后才能開(kāi)始部署上線工作。四、系統(tǒng)上線計(jì)劃內(nèi)容應(yīng)包括但不限于：1、部署方式和資源分配；2、上線時(shí)間工作表；3、上線操作不走以及問(wèn)題處理步驟；4、項(xiàng)目階段性里程碑和成果匯報(bào)；5、數(shù)據(jù)遷移的需求和實(shí)施計(jì)劃；6、完成可行的應(yīng)急預(yù)案和回退計(jì)劃；7、用戶培訓(xùn)計(jì)劃（包括：培訓(xùn)計(jì)劃、培訓(xùn)手冊(cè)、培訓(xùn)考核等）五、上線單位在上線初期需加強(qiáng)日常運(yùn)行狀態(tài)的監(jiān)

10、控，出現(xiàn)問(wèn)題時(shí)應(yīng)及時(shí)處理，對(duì)重大問(wèn)題應(yīng)啟動(dòng)緊急預(yù)案。六、在完成上線后要填寫(xiě)系統(tǒng)驗(yàn)收評(píng)估報(bào)告 ，內(nèi)容包括：數(shù)據(jù)準(zhǔn)確性、系統(tǒng)性能及穩(wěn)定性，接口問(wèn)題、權(quán)限問(wèn)題、業(yè)務(wù)操作影響程度、問(wèn)題處理情況、備份、批處理等。七、業(yè)主單位要對(duì)系統(tǒng)驗(yàn)收評(píng)估報(bào)告進(jìn)行審批簽字。八、公司主管領(lǐng)導(dǎo)批準(zhǔn)結(jié)項(xiàng)后，項(xiàng)目組將整理的文檔提交部門統(tǒng)一管理。合作開(kāi)發(fā)管理制度1、合作開(kāi)發(fā)商的選擇應(yīng)遵循公司相關(guān)規(guī)定，合作商資質(zhì)認(rèn)定參見(jiàn)公司第三方管理制度。2、合作開(kāi)發(fā)商必須遵循軟件開(kāi)發(fā)安全管理制度。3、項(xiàng)目經(jīng)理合作開(kāi)發(fā)商明確規(guī)定項(xiàng)目變更的范圍和處理方式，重點(diǎn)關(guān)注需求和設(shè)計(jì)變更。4、項(xiàng)目經(jīng)理負(fù)責(zé)監(jiān)控合作開(kāi)發(fā)商的項(xiàng)目管理及軟件開(kāi)發(fā)活動(dòng)，合作開(kāi)發(fā)商應(yīng)按計(jì)劃定期向項(xiàng)目經(jīng)理報(bào)告項(xiàng)目進(jìn)展?fàn)顟B(tài)， 并提交階段性成果文檔。 發(fā)生重大問(wèn)題時(shí)， 合作開(kāi)發(fā)商需及時(shí)向項(xiàng)目經(jīng)歷匯報(bào)。5、項(xiàng)目組同合作開(kāi)發(fā)商商定驗(yàn)收的標(biāo)準(zhǔn)和方法。外包開(kāi)發(fā)管理1、立項(xiàng)申請(qǐng)得