軟件研發(fā)源代碼管理制度1、總那么L為保障公司源代碼和開發(fā)文檔安全，不至于泄露，保證源代碼的完整，明確源代碼管理流程，特制定此管理方法；2、本方法適用于所有涉及接觸源代碼的各部門各崗位。所涉及部門都必須嚴格執(zhí)行本管理方法；3、源代碼直接控制管理部門為開發(fā)部；4、本方法管理重點在于控制管理源代碼的完整性，不被非授權(quán)獲取，不被非授權(quán)復(fù)制和傳播；5、本方法所指源代碼不僅限于公司開發(fā)人員自行編寫實現(xiàn)功能的程序代碼，而且還包括相應(yīng)的開發(fā)設(shè)計文檔及用于支撐整個系統(tǒng)運行所必須具備的第三方軟件、控件和其它支撐庫等文件。2、源代碼完整性保障1、所有軟件的源代碼文件及相應(yīng)的開發(fā)設(shè)計文檔均必須及時加入到指定的源代碼服務(wù)器中的指定庫中;2、我們研發(fā)的產(chǎn)品軟件運行所必須的第三方軟件、控件和其它支撐庫等文件也必須及時加入源代碼服務(wù)器中指定的庫中；3、軟件開始編寫或者調(diào)整代碼之前，其相應(yīng)的設(shè)計文檔和代碼必須先從在代碼庫進行更新操作。軟件編碼或功能調(diào)整結(jié)束測試正確無誤后，相應(yīng)的源代碼必須進行提交代碼操作，并在推送操作之前需要再查看是否有沖突產(chǎn)生，如果有沖突產(chǎn)生需要和沖突相關(guān)人一并解決沖突。3、源代碼的授權(quán)訪問1、源代碼服務(wù)器對于代碼倉庫訪問建立操作系統(tǒng)級的，基于身份和口令的訪問授權(quán)。在設(shè)置用戶時，為不同用戶分配不同的權(quán)限，適合工作的最小訪問權(quán)限。要求連接代碼托管服務(wù)器時必須校驗用戶身份及其口令。在代碼倉庫中要求區(qū)別對待不同用戶的可訪問權(quán)、可讀權(quán)、可寫權(quán)；2、曾經(jīng)涉及、觸及源代碼的計算機在轉(zhuǎn)作它用，或者離開研發(fā)部門之前必須由網(wǎng)絡(luò)管理人員全面清除計算機硬盤中存儲的源代碼。如果不能確定，必須對計算機中所有硬盤進行全面格式化后方可以轉(zhuǎn)做它用或離開研發(fā)部門。4、源代碼復(fù)制和傳播1、源代碼向研發(fā)部門以外復(fù)制必須獲得總經(jīng)理的書面授權(quán)。并必需記錄復(fù)制人、批準人、復(fù)制時間、復(fù)制目的、文件流向、文件版本或內(nèi)容;2、源代碼以任何介質(zhì)形式進行存儲的備份，必須由專人負責保管。對于這些介質(zhì)的借閱，用于研發(fā)部內(nèi)部使用的必須獲得研發(fā)部經(jīng)理的授權(quán)，對于用于研發(fā)部以外使用的必須獲得總經(jīng)理的書面授權(quán);3、源代碼的借閱、復(fù)制必須進行詳細的登記，必需記錄借閱人、批準人、借閱時間、借閱目的、文件流向、文件版本或內(nèi)容、歸還時間；4、任何紙質(zhì)材料的借閱都必須記錄借閱人、批準人、借閱時間、借閱目的、文件流向、文件版本或內(nèi)容、歸還時間；5、對于因合作需要，需要向外復(fù)制、傳播、分發(fā)源代碼的，不管是全部還是局部代碼和資料，均必需和對方簽訂技術(shù)、源碼的保密協(xié)定，明確對方應(yīng)當承當?shù)膶υ创a保密的責任和義務(wù)。5、源代碼使用申請表任何人對于用于開發(fā)部以外需要使用源代碼都必須填寫以下申請單，獲得總經(jīng)理的書面授