软件研发资产管理过程

软件研发资产管理过程

1.目的

规范集团内股份及各控股产品公司软件研发资产的标识、存储、归档登记等工作，

保证软件研发资产的完整性和安全性，实现知识积累，保护公司知识产权，维护

和保证公司的核心竞争力；

管理、规范集团内各类机构及人员对研发资产的合理使用。

2.适用范围

机构：集团、股份公司及各控股产品公司

业务：符合集团立项（具体立项要求参见开发过程之《产品立项过程》）要求的

软件研发资产的标识、存储、归档、版权、发放和使用；客户化开发资产的归集

和使用O

3.定义

软件研发资产（鼠下简称研发资产）：指在软件产品开发过程中所产生的保

证该软件可实现、可构建、可运行的各种工作产品，包括源程序、目标程序、开

发文档、管理记录、建库脚本以及构建环境等，软件产品所有权归用友集团（含

股份、控股产品公司），资产取得方式包括：自主研发、委托开发、收购并购、

客户化开发等。

密级：为了对研发资产进行合理和有效的管理和控制，根据研发资产信息内

容、具体需要保密的程度分为四类即：A（绝密）、B（机密）、C（限制使用）、

D（内部使用）。

用友集团研发资产明细类别划分及对应的密级、使用范围定义，详见附件《研发

资产的分类及密级定义说明》

4.职责

集团开发管理部研发资产管理岗位人员：统一负责集团软件研发资产的管

理工作。制定集团级研发资产管理制度，指导、监控各研发机构的具体执行，保

证集团研发资产全生命周期管理工作的规范、有序；组织进行各机构重要研发资

产在集团的统一归档、检索和使用。

股份内各研发机构、各控股产品公司研发机沟：参照本管理制度，标识、存

储、维护本机构软件研发资产，负责研发资产的发布和安全，及时向集团移交完

整、正确的集团立项研发资产；负责本机构研发资产的密级定义和使用发放；及

时提供著作权登记资料、协助/办理软件著作权登记，保护研发知识产权。

集团内各客户化开发机构：负责本机构客户化研发资产的收集和使用发放。

各机构资产管理人员（含配置管理、构造、成果管理人员）：对开发过程中

研发资产及发布资产进行管理，保证资产内容安全、完整、版本正确：同时，接

受集团管理部门的监督审计，管理本机构资产库并及时向集团移交有集团归档要

求的研发资产。

配置管理人员遵循本制度和《配置管理过程》要求，重点对研发中资产进行

管理，定义配置管理计划，并实时维护基线化资产清单等配置状态信息，制定相

关配置策略，如权限控制，版本入库规范等；构造人员遵循本制度和《配置管理

过程》要求，通过统一编译和发布等手段保证研发代码与发布包的一致性，并标

识最终代码发布基线；成果管理人员要求对已发布的研发资产进行归档备案、产

权保护、使用发放、备份维护等。

以上角色应由机构正式员工担任，不能是临时或者外包人员。同时担任相应岗位

人员必须明确工作内容、职责及需遵循的管理制度要求。

资产开发人员：按照开发过程活动对输出工作产品的要求，确保负责开发的

研发资产内容完整、规范、正确、可用，并及时提交配置库，对所开发或者开发

过程中使用的研发资产负有保密及管理义务。

资产使用人员：提供合理的业务申请，通过制度要求的发放渠道获取研发资

产，并对所申请的研发资产负有保密及管理义务。

资产负责人：对本机构资产的完整性和安全性负责，保证本机构研发资产管理

过程和管理人员工作的规范性，对因业务需要使用本机构资产的申请进行审定，

确定合适的发放版本及范围。通常该角色为该机构研发主管或者是研发主管指定

的具体主管人员。

5.研发资产管理关键活动

5.1研发资产全生命周期管理过程图

I.标识2、开发3.。储

I.国“H#■尸内"rr・.L,匕■产鬣

八，宜*K，，Utktr彳m.由复氽।2.&4・々人育

晨时•后u>九避福禽修造斤**栉th

4.龙布

，・，•力・也1i.

心,一I

'\Ji.wrw蝮口制，《单，i.保收&*••■秘e串-*«

4.0rftma4.口。电产短「1

时收依依户©族％*4；,

■・・产胃

图1:研发资产全生命周期管理

关键活动详细说明如下：

5.2标识

各机构研发配置管理人员：及时组织相应研发负责人，确定研发过程中

输出的资产项；按照《研发资产的分类及密级定义说明》，进行资产使用和

管理权限的定义；然后，根据《配置管理过程》要求，制定相应的配置管理

计划，对开发过程中要求输出的研发资产，明确式命名、计划基线时间、密

级定义等信息。

如由于业务需要同《研发资产的分类及密级定义说明》有差异的，须制

定具体执行细则，并依据附件：《研发资产密级调整审批单》要求审定后执

行。

5.3开发

资产开发人员：对所负责开发的研发资产承担管理职责。确保其在开发

过程中的内容符合过程输出要求，及时提交评审基线化资产版本呢进入配置

库；配合资产管理人员验证发布资产与其他相关资产的版本一致性；配合进

行个人及相关资产安全行为的监控和执行等。

5.4存储

各机构研发配直管理人员：在开发过程中制定相应配置管理策略，进行

建立配置库、部署配置环境、分配访问权限、数据备份等配置管理工作，保

证研发资产版本入库及时和正确。

按照公司IT颁布的信息安全管理规定，保障资产开发及使用环境（含网

络、服务器及个人设备）的安全。资产库的存储与备份应有专业的设备与软

件进行，并加强备份版本的恢复验证。

5.5发布

对于达到阶段发布标准的研发资产，按照相关过程文件定义的过程活动要求,

由该资产的负责人、QA等角色确认资产版本正确、完整、可用后，各机构配置

管理人员：纳入基线库并做标识记录。对于代码资产，通过统一编译和发布等手

段，保证最终发布安装程序和源程序版本一致性，经测试验收最终通过后，作为

产品/项目相关研发资产的发布版本，由机构构造人员标识发布基线。

各机构配置,管理人员或成果管理人员：在产品发版或者项目验收后及时进行

资产收集，保证收集的资产是最终基线版本，并参照本制度要求对归集资产形成

归档资产清单、备份归档资产。

5.6集团归档

各机构成果管理人员：及时归档管理本机构发版研发资产，归档资产类

别参照《研发资产的分类及密级定义说明》定义，建立本机构资产库；对于

本制度要求进行集团归档管理的，将发布基线的全部软件资产连同《研发资

产清单》及时提交集团开发管理部，并共同完成资产的脸证后作为集团归档

版本。

集团开发管理部资产管理人员：统一归档在集团正式立项备案的软件研

发资产，归档和管理各客户化研发机构的研发资产，接收和备份集团所有收

购并购研发资产。并就所有归集资产进行分类存储，建立维护档案，保证归

档研发资产版本内容在集团范围内可检索、可使用。

各客户化开发机构客开项目经理：负责管理本机构客户化开发资产，及

时通过集团客开资产管理平台进行项目信息报备，在项目验收后及时提交客

开资产，具体活动流程参照《股份公司客户化开发资产管理制度》执行，各

产品公司客户化开发机构参照《股份公司客户化开发资产管理制度》自行管

理执行。

对于集团收购，并购的研发资产，集团开发管理部监控资产的交割过程,

并归档并购资产。涉及到的相关业务部门须支持和配合对资产进行完整性及

业务验证，保证接收资产的完整性。

5.7管理

5.7.1集团开发管理部资产管理人员负责对集团归档资产进行维护。包括，建

立心档资产信息档案，保证可检索可查询；保证资产存储介质可用，定

期进行资产的备份，并保证存储库的信息环境安全、稳定。

如机构在移交研发资产时要求绝密封存，不开放资产内容检索信息，

应及时与集团共同制定保密方案并互相监督执行。

5.7.2B类以上研发资产保存期限为对应产品停售且停止支持维护后五年，超

过管理期限的视为维护终止，资产管理部门不再提供对其进行维护支持，

如果相应的资产开发部根据业务要求需要延长相应资产管理期限的，应

填写《研发资产延长管理期限申请》，由相应业务主管经理、集团研发

管理总经理审批后报资产管理部门执行。

5.7.3各研发机构、业务部门根据业务需要对研发资产有解除或者降低密级要

求的，填写《研发资产密级调整审批单》，提交本机构主管总经理及资

产归口负责人审批，必要的，提交安全管理委员会审批。审批通过后，

由资产归口管理机构根据密级调整审批结果进行管理。

5.7.4著作权登记

新开发的软件、内容有重大变更的升级、更版软件等，应及时进行软

件著作权登记；

集团开发管理部资产管理人员负责权利人是集团各机构的软件著作

权登记的管理工作，指导和组织各机构及时进行软件著作权登记，各机构

相关业务人员必须配合及时填报和提交各种登记所需材料并及时办理登

记；对于各机构自行进行登记办理的，应在登记证书取得后一周内将登记

证书及对应登记资料报集团开发管理部备案。

集团开发管理部资产管理人员负责著作权证书及登记资料的存档和

管理，并维护和定期发布登记产品档案；集团开发管理部指导和管理权属

变更的办理。

具体著作权暨记办理流程说明，参见附件:《著作权登记及管理办法》。

5.8使用

5.8.1研发资产使用申请审批流程如下:

图2:研发资产申请审批流程

5.8.2审批流程说明:

活动活动说明执行角色

提交使用申请填写《资产使用申请表》，提交书面申资产使用人或者资产

请，明确使用的内容、版本，使用范围、使用安全责任人。

目的等信息。对于用于客户化开发的，

必须在申请中明确客户化开发的业务要求：必须是集团正

需求0式员工

审核使用申请核实和判定申请内容及范围的业务必资产使用申请人的主

要性。管部门经理。

申请资产一旦发放使用，审核人对所申要求：对于跨机构使

请资产的安全性负有监管责任。用的，审核人应是机

构主管总经理以上

接收使用申请接收使用申请，审核申请的规范性，并资产所在机构资产管

根据《研发资产的分类及密级定义说理员，对于跨机构使

明》判断，属于可直接发放资产的进行用的，由集团资产管

资产发放；如不属于直接发放范围的，理员进行接收处理

则转相应资产负责人进行审批。

审批使用申请判定是否可以进行资产发放，以及发放资产负责人

范围的审定要求：审批角色应是

资产所在机构主管总

经理以上人员，具体

各机构可制定管理细

则后报集团开发管理

部备案后执行

对于客开资产，资产

负责人为公司客户化

开发负责人

资产发放对于审批通过，或者按《研发资产的分资产所在机构资产管

类及密级定义说明》规定可直接发放的理员，对于跨机构使

申请，由资产管理人员负责进行资产的用的，由集团资产管

发放并形成发放记录，涉及到的开发部理员进行接收处理

须支持和配合进行资产的摘取和范围

的确认

资产使用资产使用申请人接收申请资产，并在所资产使用申请人

申请使用的范围内使用资产，保证资产

的安全性。不允许将申请的资产私自扩

散和分发他用。

对于研发资产需提供给用户或伙伴的，

资产申请人应进行必要的信息处理后

方可提供使用，并且需监控信息的使用

情况，保证资产使用方不扩散和分发他

用。

各类资产审核和审批要求如下，对需要审批的应严格进行审批并形成审批发放记

录

密级审核要求（申请人主管经审批要求（资产负责人）

理）

A必须必须

B必须必须

C必须可选

但如申请包括产品战同

类全部资产的要求必须

进行审批

D可选可选

6.研发资产的审计

6.1审计内容

管理人员工作规范性审计

研发资产归档、发放使用等管理过程中涉及的角色包括公司各级资产管理员

（含各级配置管理人员，成果管理人员，构造人员）等，各角色人员工作行

为需遵循《研发资产管理员安全管理规范》规定。

存储安全审计

各级资产研发及资产管理人员须贯彻落实公司IT颁布的信息安全管理规定，

保障资产开发及使用环境（含网络、服务器及个人设备）的安全，避免由于

遭受IT攻击而导致的资产信息扩散。对于各机构资产存储环境无法达到集

团安全管理要求的（如无法有效保证开发过程中资产库的备份的正确性，缺

少有效恢复验证手段），集团开发管理部可提供集团级核心数据存储专网存

储在研资产库，搭建应用环境，托管相应资产库的日常运维。

研发资产管理情况审计

各机构应依据本管理制度进行资产管理执行，根据业务需要制定具体管理细

则的，应提交集团开发管理部进行审定和备案，集团开发管理部依据本制度

及相关管理细则组织各研发机构相应管理部门进行资产管理审计，审计内容

包括：归档资产的及时性完整性、过程中资产的安全性、资产的借阅发放过

程执行的规范性，研发中版本的正确性，资产入库和发布的规范性等。

6.2审计产品范围及角色、频度、追踪

审计产品范围为各开发机构年度立项的产品，在审计期间产品状态是计划或实际

开发完成产品。

资产管理审计由集团开发管理部资产管理负费人组织，相应研发机构QA或者项

目管理人员执行审计并跟踪审计中发现问题，审A对象是审计期间发布的产品开

发部的配置管理人员、构造人员及执行配置、构造等工作的相关人员。

审计频度为按季度进行，审计中发现问题按月进行跟踪。

集团开发管理部参与和监控各研发机构审计及问题跟踪工作。

6.3审计流程

审计流程说明

活动活动说明执行角色

制定季度审计资产管理审计按季度进行，在季度初（最迟第相应机构开发管理部QA

计划一个月月底前），由各开发机构参照《季度资或者项目管理人员

产管理审计计划》（模板）制定审计计划，包

括审计产品范围、产品状态、审计执行时间等如无相应部门及角色，由

集团开发管理部执行，开

发部配合

核定审计计划参照集团立项情况对审计计划进行核定，审计集团开发管理部资产管理

计划必须涵盖年度集团立项的所有产品人员

执行审计根据审计计划，参照《季度资产管理审计记录相应机构开发管理部QA

单》进行资产完整性审计，审计资产管理规范或者项目管理人员

性、资产移交及时性、存储安全性等。

参与审计根据审计计划，参与具体审计集团开发管理部资产管理

人员

记录审计中发审计中发现问题应及时和被审计方沟通，并进相应机构开发管理部QA

现问题行跟踪脸证，同时就发现问题及验证情况形成或者项目管理人员

审计记录，资产管理所有审计项应在产品发布

后两周内完成，审计完成后应向集团开发管理

部提交审计记录。若审计工作跨月完成的，则

按月提交已完成审计发现问题及问题整改情

况记录。

进行问题确认对审计中发现问题进行确认，并确定整改措被审计开发部

和整改施，进行整改；对于暂时无法整改问题进行说

明。

审计过程监控监控审计过程并抽验审计情况及审计跟踪验集团开发管理部资产管理

和验证证情况。同时负责机构整改工作的进展和成果人员

检查。每个月集团开发管理部出具机构的《审

计整改进度报告》，明确各类问题的整改情况

和整改进度，并提交集团开发管理部总经理审

核。

进行代码完整根据季度审计计划，制定相应的代码验证性审集团开发管理部资产管理

性验证计计划报集团开发管理部负责人进行审定后人员

执行

完成审计报告根据各机构审计记录及代码完整性险证情况，集团开发管理部资产管理

形成《集团研发资产管理审计报告》人员

审定审计报告审定《集团研发资产管理审计报告》集团开发管理部总经理

发布审计报告将通过审定的《集团研发资产管理审计报告》集团开发管理部资产管理

发布拾公司相关高管。并就后续具体工作安排人员

落实到相应的计划中进行重点推进。

7.相关管理制度

《配置管理过程》

《股份公司客户化开发资产管理制度》

附件

01.《研发资产的分类及密级定义说明》

02.《研发资产密级调整审批单》

03.《研发资产延长管理期限申请》

04.《著作权登记及管浬办法》

05.《研发资产使用申请表》

06.《研发资产管理员安全管理规范》

07.《季度资产管理审计计划》

08.《季度资产管理审计记录单》

09.《研发资产清单》

8.文件编写说明

文件编写及修改说明

文件编写及修改说明:

文件编号：版本号：

审核人：侯洪志/张忠批准人：薛峰

修改日期2011-7审定日期2011-8-8

修改状

修改人变更位置及修改摘要备注

态

侯洪志明确集团开发管理部对研发资产管理职能，统一负

新增

责集团软件研发资产的管理工作

新增侯洪志/程玉玲扩大适用范围，增加对各控股产品公司研发