19-系统获取、开发与维护控制程序

PAGEPAGE4系统获取、开发与维护控制程序1适用本程适于公应系统件采、发计管及护控。2目的为对司统备系维护程施效制保系采与护各安全求得到别执，证统安，制本序。3职责3.1部负应软的需的出。3.2政人力负对司围内信网系的量进规。4程序4.1应用软件采购的控制4.1.1采任提出各部根日经管工作需经本门责人准提行部行。4.1.2采的划采购接任通首先判可规定购各阶的审与试要求及采购人员的职责与权限，采购计划方案由需求部门和行政人力部负责人共同批准后予以实施必时如对进行改需获双负责共批软购计应括以下内：a)软功要；b)详的务程；c)信安保要；d)时进要；e)采的个段审测试求；)采购员职与；g)其要。4.1.4 采方的术审4.1.4.1采购负责人应根据软件采购计划的要求，编制软件采购方案，由部门负责人对方案的技可性系的全性行认。4.1.4.2于型件方案由购员应部门员部T方专家同行评审。4.1.4.3软采方应括以内：a)确软采工；b)应系功；c)业实流；d)输数确要；e)必时系内数确认查要；)输出据确要；g)应系的全求；h)对统件置要；)系统收准。方案认审的果任何要措应以录。4.2软件设计开发的控制4.2.1.设计开发流程管理软件开发按照公司技术中心相关规范的要求进行。4.2.2.软件设计开发方案的管理软件计案包以内容：a)定件发具；b)用统能；c)务现程；d)入据认求；e)要，统部确认查要；f)出据确要；g)用统安要；h)系硬配的；i)统收准。方案认审的果任何要措应以录。4.2.3.设计开发的环境要求在进软开时应取适的法开与作设分：a)发运应在的环；b)试统该立行系。4.3软件的测试与试运行4.3.1在规的测试条件并据软件试要由软件责人组有关员测试动，填写应软测报。4.3.2当件有据功能，件试动包括下面内：a)应测数，证部数处的确；b)应测数，认出数的确并环相适。4.3.3系统试数据业务数，并且含敏信息时应按以要求测试数进行保护：a)用运系的问制过也用测系；b)业数每次制测试用统应系主管门权；c)测完之，立从测系中除。4.3.4应部门试运间，应使用中在的题及时馈给行部进项目及流程管理部组织修改。运行结束应成式系统收告行项目及流程管理部和应部负人字可投使。4.4 更改控制在采过及统功安技要更改经部负人准后以实施，经测合后可投使。4.6 源程序库（程序源代码）管理及技术文档管理4.1.8.1为降低计算机程序被破坏的可能性，采购软件的源程序库应按以下要求实施管理：a)源序不保在作系中；b)各应应定程库管员；c)信技维人不自由问程库。源序管应括史版的理。4.7系统的维护管理4.7.1为保统安各系主部应以方面施制：a)系容策；b)系更；c)操系更；d)软包更。4.8 容量策划行政人力部和各部门应信网络系统的容量PU用率、内存和硬盘间小、传输线路求行对来量求策必的况系容规划》负人准，当时进容扩。行T服体容规规定。4.9 软件的安装和升级引用《更改控制程序。4.10 防范木马程序。对软的购使及有关门加控和查以止能隐通和特伊码，体行恶软管理序。4.1当系统发生事故与故障时，系统维护主管部门应立即进行处理，确保系统安全，具体执行事、件薄点与障理序。5记录记