2024年4月14日发(作者：)
源代码管理方案
1、为保障公司源代码安全不至于泄露，保证源代码的完整，明
确源代码控制管理流程，特制定此管理办法。
2、本办法适用于所有涉及接触源代码的各部门各岗位。所涉及
部门都必须严格执行本管理办法;源代码直接控制管理部门为技术研
发部。
3、本办法管理重点在于控制管理源代码的完整性，不被非授权
获取，不被非授权复制和传播。
4、本办法所指源代码不仅限于公司开发人员自行编写实现功能
的程序代码，而且还包括相应的开发设计文档及用于支撑整个系统
运行所必须具备的第三方软件、控件和其它支撑库等文件。
5、所有软件的源代码文件及相应的开发设计文档均必须及时加
入到指定的源代码服务器中的指定源代码管理库中。
6、我们研发的产品软件运行所必须的第三方软件、控件和其它
支撑库等文件也必须及时加入源代码服务器中指定的源代码管理库
中。
7、软件开始编写或者调整代码之前，其相应的设计文档必须签
入源代3601码管理库。软件编砖或功能调整结束提交技术支撑部测
试验证之前，相应的源代码必须签入源代码管理库。
8、技术支撑部门对代码的测试时必须从源代码服务器上的源代
码管理库中获取代码，包括必须的第三方软件、控件和其它支撑库
等文件，然后进行集成编译测试。
9、源代码服务器对于共享的源代码管理库的访问建立操作系统
级的，基于身份和口令的访问授权。
10、在源代码管理库中设置用户，并为不同用户分配不同的，
适合工作的最小访问权限。要求连接源代码管理库时必须校验源代
码管理中用户身份及其口令。在源代码管理库中要求区别对待不同
用户的可访问权、可创建权、可编辑权、可删除权、可销毁权。
11、工作务变化后要实时回收用户的相关权，对源代码管理库
的管理要求建立专人管理制度，专人专管。每个普通用户切实保证
自己的用户身份和口令不泄露。用户要经常更换自己在源代码管理
库中账号的口令。
12、涉及、接触源代码的计算机必须建立专人专用制度，任何
其他人不得在未获得研发部经理授权的情况下操作和使用此计算
机。此计算机的专用人也不得私自同意或者漠视他人非获得授权使
用本计算机。对涉及、触及源代码计算机的使用授权仅由研发部经
理发出，其他人都无权执行此授权。
发布者：admin，转转请注明出处：http://www.yc00.com/news/1713053057a2173440.html
评论列表（0条）