1、只做精品只做精品 PAGE PAGE 41 適用（包括外包軟件開發(fā)護(hù)的控制。不包括日常生產(chǎn)、管理、設(shè)計時所需的測試程序。目的項安全要求得到識別并執(zhí)行，保證系統(tǒng)安全，特制定本程序。職責(zé)各職能部門負(fù)責(zé)應(yīng)用軟件的開發(fā)任務(wù)的提出。DXC理。DXC4 程序應(yīng)用軟件設(shè)計開發(fā)的控制設(shè)計開發(fā)任務(wù)提出發(fā)部進(jìn)行設(shè)計開發(fā)。設(shè)計開發(fā)的策劃DXC軟件功能要求；詳盡的業(yè)務(wù)流程；信息安全要求；時間進(jìn)度要求；設(shè)計開發(fā)的各個階段評審與測試要求；設(shè)計開發(fā)人員的職責(zé)與權(quán)限；其它要求。設(shè)計開發(fā)人員的要求軟件設(shè)計開發(fā)人員須經(jīng)開發(fā)部負(fù)責(zé)人授權(quán)，并應(yīng)具備一定的軟件開發(fā)能力和良好的職業(yè)道德。設(shè)計開發(fā)方案的技術(shù)評審發(fā)方案，由開發(fā)部負(fù)責(zé)人對方案

2、的技術(shù)可行性及系統(tǒng)的安全性進(jìn)行確認(rèn)。IT軟件設(shè)計開發(fā)方案應(yīng)包括以下內(nèi)容：確定軟件開發(fā)工具；應(yīng)用系統(tǒng)功能；業(yè)務(wù)實現(xiàn)流程；輸入數(shù)據(jù)確認(rèn)要求；必要時，系統(tǒng)內(nèi)部數(shù)據(jù)確認(rèn)檢查的要求；輸出數(shù)據(jù)的確認(rèn)要求；應(yīng)用系統(tǒng)的安全要求；對系統(tǒng)硬件配置的要求；系統(tǒng)驗收標(biāo)準(zhǔn)。方案確認(rèn)與審批的結(jié)果及任何必要的措施應(yīng)予以記錄。設(shè)計開發(fā)的環(huán)境要求在進(jìn)行軟件開發(fā)時，應(yīng)采取適宜的方法將開發(fā)與運(yùn)作設(shè)施分離：開發(fā)和運(yùn)行應(yīng)當(dāng)在不同的環(huán)境；測試系統(tǒng)應(yīng)該獨立于運(yùn)行系統(tǒng)。軟件的測試與試運(yùn)行應(yīng)用測試數(shù)據(jù)，驗證內(nèi)部數(shù)據(jù)處理的正確性；應(yīng)用測試數(shù)據(jù)，確認(rèn)輸出數(shù)據(jù)的正確性并與環(huán)境相適應(yīng)。求對測試數(shù)據(jù)進(jìn)行保護(hù)：用于運(yùn)作系統(tǒng)的訪問控制過程也應(yīng)用于測試系統(tǒng)；業(yè)務(wù)數(shù)據(jù)每一次復(fù)制到測試應(yīng)用系