2.研发部源代码控制管理规定.docxVIP

研发部源代码控制管理规定 修订历史 生效日期 版本号 版本说明 制作 2016.5.1 1.0.0.0 创建 季楠  目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc477167416 一、 总则 PAGEREF _Toc477167416 \h 2 HYPERLINK \l _Toc477167417 1、 目的 PAGEREF _Toc477167417 \h 2 HYPERLINK \l _Toc477167418 2、 使用范围 PAGEREF _Toc477167418 \h 2 HYPERLINK \l _Toc477167419 3、 责权 PAGEREF _Toc477167419 \h 2 HYPERLINK \l _Toc477167420 二、 管理内容及要求 PAGEREF _Toc477167420 \h 2 HYPERLINK \l _Toc477167421 1、 源代码完整性保障 PAGEREF _Toc477167421 \h 2 HYPERLINK \l _Toc477167422 2、 源代码的授权访问 PAGEREF _Toc477167422 \h 3 HYPERLINK \l _Toc477167423 3、 源代码复制和传播 PAGEREF _Toc477167423 \h 4 HYPERLINK \l _Toc477167424 三、 附则 PAGEREF _Toc477167424 \h 4 HYPERLINK \l _Toc477167425 1、 实施日期 PAGEREF _Toc477167425 \h 4 HYPERLINK \l _Toc477167426 2、 解释权属 PAGEREF _Toc477167426 \h 4 HYPERLINK \l _Toc477167427 3、 其他说明 PAGEREF _Toc477167427 \h 4  总则 目的 为保障公司源代码安全不至于泄露，保证源代码的完整，明确源代码控制管理流程，特制定此管理办法。 使用范围 本办法适用于所有涉及接触源代码的各部门各岗位，所涉及部门都必须严格执行本管理办法。 责权 源代码直接控制管理部门为技术部。本办法管理重点在于控制管理源代码的完整性，不被非授权获取，不被非授权复制和传播。本办法所指源代码不仅限于公司开发人员自行编写实现功能的程序代码，而且还包括相应的开发设计文档及用于支撑整个平台系统运行所必须具备的第三方软件、控件和其它支撑库等文件。 管理内容及要求 源代码完整性保障 所有系统的源代码及相应的开发设计文档均必须及时加入到指定的源代码服务器中的指定SVN库中。 我们研发的平台系统运行所必须的第三方软件、控件和其它支撑库等文件也必须及时加入源代码服务器中指定的SVN库中。 功能开始编写或者调整代码之前，其相应的设计文档必须签入SVN库（由测试组文档管理员负责检查）。 系统编码或代码调整优化结束后，提交技术测试组功能测试之前，相应的源代码必须提交到SVN库。 测试组对功能进行测试时必须从源代码服务器上的SVN库中获取代码，包括必须的第三方软件、控件和其它支撑库等文件，然后进行测试。? 所有提交到SVN上的代码必须保证编译通过,而且提交的时候不会影响主干其它程序的正常运行.? 源代码的授权访问? 源代码服务器对于共享的SVN库的访问建立操作系统级的，基于身份和口令的访问授权。（由SVN管理员进行管理和设置） 在SVN库中设置用户，为不同用户分配不同的、适合工作的最小访问权限。要求连接SVN库时必须校验SVN中用户身份及其口令。在SVN库中要求区别对待不同用户的可访问权、可创建权、可编辑权、可删除权、可销毁权。每个用户切实保证自己的用户身份和口令不泄露,用户要经常更换自己在SVN库中账号的口令。同时，工作任务变化或岗位调整后SVN管理员要实时回收用户的相关权限。要获取不属于自己范围内的文件，例如：代码、数据库，需求文档等，需经项目经理和技术部经理审批同意后由SVN管理员授权。 组建特殊项目团队时，SVN管理员为每个参与项目的人设置权限，每人只有自己的权限范围内的代码，核心代码由项目经理或技术经理专人管理。 涉及、接触源代码的计算机必须建立专人专用制度，任何其他人不得在未获得技术部经理授权的情况下操作和使用此计算机。此计算机的专用人也不得私自同意或者漠视他人非获得授权使用本计算机。? 曾经涉及、触及源代码的计算机在转作它用，或者离开技术部门之前必须由运维人员全面清除计算机硬盘中存储的源代码。如果不能确定，必须对计算机中所有硬盘进行全面格式化后方可以转做它用或离开技术部门。 开发人员如果在自己的任务范围内