1、* 開發(fā)測試及準生產(chǎn)環(huán)境暫行管理辦法第一章 總則第一條 為加強 * 股份有限公司開發(fā)測試及準生產(chǎn)環(huán)境的管理， 確保開發(fā) 測試及準生產(chǎn)環(huán)境項目文檔、 代碼及數(shù)據(jù)安全， 明確開發(fā)測試及準生產(chǎn)環(huán)境軟硬件平 臺的維護職責，保證開發(fā)測試及準生產(chǎn)環(huán)境的穩(wěn)定運行，提高開發(fā)效率，特制定本辦 法。第二條 本辦法所指開發(fā)測試及準生產(chǎn)環(huán)境是指公司軟件項目在開發(fā)過程中所 使用的相關(guān)環(huán)境，包括并不僅限于開發(fā)環(huán)境、用戶測試環(huán)境、準生產(chǎn)環(huán)境、配置版本 庫環(huán)境等。第三條 開發(fā)測試及準生產(chǎn)環(huán)境的管理和建設(shè)應(yīng)遵循以下原則：（ 一 ） 安全性：通過相應(yīng)管理制度和技術(shù)手段，保證開發(fā)環(huán)境數(shù)據(jù)、代碼、 文檔等信息的安全可靠，保證不會丟失

2、。（ 二 ） 保密性：通過相應(yīng)管理制度和技術(shù)手段， 保證公司的商業(yè)秘密及數(shù)據(jù)、 代碼、文檔等重要信息不會被非法訪問或泄露。（ 三） 高效性： 通過采用合適的軟硬件平臺和技術(shù)手段， 保證開發(fā)環(huán)境的各 套系統(tǒng)的運行速度和效率，保證項目開發(fā)進度。（ 四） 穩(wěn)定性： 通過采用合適的軟硬件平臺和技術(shù)手段， 保證開發(fā)環(huán)境各套 系統(tǒng)的穩(wěn)定運行，減低系統(tǒng)故障率。第四條信息技術(shù)部核心組、投資0A組的開發(fā)測試及準生產(chǎn)環(huán)境管理應(yīng)遵循本 制度。第二章 分工及職責第五條 信息技術(shù)部運維組主要負責如下工作：（ 一） 負責開發(fā)測試及準生產(chǎn)環(huán)境的機房設(shè)備、硬件設(shè)備、網(wǎng)絡(luò)設(shè)備、系統(tǒng) 軟件的安裝、管理、維護、故障報告后的性能監(jiān)控

3、及排查等工作。（ 二 ） 負責開發(fā)測試及準生產(chǎn)環(huán)境的病毒防治工作。（ 三 ） 根據(jù)項目組的要求， 配合完成開發(fā)測試及準生產(chǎn)環(huán)境的數(shù)據(jù)及版本配 置庫的備份與恢復(fù)工作。（ 四 ） 協(xié)助項目組完成開發(fā)測試及準生產(chǎn)環(huán)境的性能優(yōu)化工作。（ 五 ） 對開發(fā)過程中遇到的硬件平臺、 系統(tǒng)軟件、網(wǎng)絡(luò)等技術(shù)問題提供支持。 第六條 信息技術(shù)部項目組成員主要負責如下工作：（ 一 ） 準生產(chǎn)系統(tǒng)權(quán)限、密碼管理。（ 二 ） 準生產(chǎn)環(huán)境的應(yīng)用系統(tǒng)搭建、配置工作。（ 三 ） 準生產(chǎn)環(huán)境程序、數(shù)據(jù)的同步。（ 四 ） 準生產(chǎn)環(huán)境的版本管理及配置管理。（ 五 ） 準生產(chǎn)環(huán)境的維護和軟件系統(tǒng)投產(chǎn)前驗證。（ 六 ） 準生產(chǎn)環(huán)境應(yīng)用軟件

4、故障的調(diào)查、分析。第七條 開發(fā)廠商職責。（ 一 ） 開發(fā)測試環(huán)境系統(tǒng)權(quán)限、密碼管理（ 二 ） 開發(fā)測試環(huán)境系統(tǒng)搭建、配置工作。（ 三 ） 開發(fā)測試環(huán)境程序版本發(fā)布。（ 四 ） 開發(fā)人員客戶端程序代碼、文檔的管理、備份工作。（ 五 ） 開發(fā)測試環(huán)境的程序開發(fā)、測試維護和投產(chǎn)前驗證。（ 六 ） 開發(fā)測試環(huán)境應(yīng)用軟件故障的排查、分析。第三章 保密管理第八條 為加強項目開發(fā)、實施期間的保密管理，維護公司的商業(yè)秘密和權(quán)益， 所有參與 * 項目的廠商必須與公司簽訂保密承諾書 ，所有參與項目的廠商人員 必須簽字承諾遵守 *IT 外包廠商人員日常行為規(guī)范 ，否則不允許廠商及人員進 場。第九條 外包人員不得在辦

5、公區(qū)內(nèi)部接待與工作無關(guān)的訪客， 如有人員來訪， 應(yīng) 在會客區(qū)接待；對因工作需要，需要在辦公區(qū)接待的訪客，應(yīng)會知 * 工作人員，并 填寫項目組外來人員訪客登記表 ，項目組外來人員訪客登記表的格式請參考附3件o第十條 為保證準生產(chǎn)環(huán)境中業(yè)務(wù)數(shù)據(jù)的保密性， 必須保證準生產(chǎn)環(huán)境網(wǎng)絡(luò)與開 發(fā)環(huán)境網(wǎng)絡(luò)嚴格隔離， 保證開發(fā)環(huán)境網(wǎng)段、 業(yè)務(wù)測試環(huán)境網(wǎng)段的人員不能訪問準生產(chǎn) 環(huán)境。第十一條 為保證準生產(chǎn)環(huán)境數(shù)據(jù)的保密性，準生產(chǎn)環(huán)境網(wǎng)段的所有機器的 USB 端口必須屏蔽，防止信息泄露。第十二條 原則上，開發(fā)廠商人員不允許訪問準生產(chǎn)環(huán)境，特殊情況下，開發(fā)人 員必須訪問準生產(chǎn)環(huán)境的，要由*IT人員會同，通過指定的機器

6、訪問，并填寫準 生產(chǎn)環(huán)境訪問登記表，準生產(chǎn)環(huán)境訪問登記表的格式請參考附件二。第十三條 用戶測試環(huán)境、 開發(fā)環(huán)境原則上不允許同步生產(chǎn)環(huán)境的數(shù)據(jù)， 特殊情 況下，如果需要，則必須屏蔽、刪除敏感數(shù)據(jù)后，才允許導(dǎo)入。第十四條 從生產(chǎn)環(huán)境到準生產(chǎn)環(huán)境、測試環(huán)境、開發(fā)環(huán)境的數(shù)據(jù)同步，原則上 必須通過網(wǎng)絡(luò)傳遞，不能通過移動硬盤、U盤等移動介質(zhì)，以防止信息的泄露和丟失。第十五條 準生產(chǎn)環(huán)境、測試環(huán)境、開發(fā)環(huán)境各種服務(wù)器的密碼管理必須符合* 股份有限公司信息系統(tǒng)密碼管理辦法 ，必須 *IT 掌握，并定期修改。第四章 安全管理第十六條 開發(fā)測試及準生產(chǎn)環(huán)境是公司重要的信息系統(tǒng)， 包含有公司與軟件項 目相關(guān)的程序、

7、 數(shù)據(jù)、文檔等重要信息， 必須采取必要的安全措施， 保證其穩(wěn)定運營。第十七條 開發(fā)測試及準生產(chǎn)環(huán)境的軟、 硬件平臺在選購時， 必須充分考慮安全、 穩(wěn)定、效率等因素，保證開發(fā)測試及準生產(chǎn)環(huán)境的信息安全。第十八條 對開發(fā)測試及準生產(chǎn)環(huán)境的配置版本庫以及重要數(shù)據(jù)、 系統(tǒng)軟件、 配 置參數(shù)、程序、代碼、文檔等要制定相應(yīng)的備份策略，定期進行備份，以保證數(shù)據(jù)安 全。第五章 版本庫管理第十九條 配置版本庫作為公司最核心的信息資產(chǎn)，為保證其安全性、機密性， 必須采用必要的措施保證其未被非法篡改、泄露和破壞。4第二十條 * 項目經(jīng)理負責配對應(yīng)項目版本配置庫的管理和權(quán)限審批，人員、廠商人員必須根據(jù)項目的工作范圍，

8、提交 IT 配置庫使用權(quán)限申請單 ，申請 配置庫的使用范圍和權(quán)限， IT 配置庫使用權(quán)限申請單的格式請參考附件二。第二十一條 IT 人員、 IT 外包人員離職或調(diào)動，由 IT 項目經(jīng)理通知配置管理 人員注銷其配置庫訪問權(quán)限。第二十二條 IT 部將定期對配置庫中內(nèi)容進行審計檢查。如被要求，所有 IT 人員、 IT 外包人員必須協(xié)助這項檢查。第二十三條 嚴禁在配置庫中提交各種病毒、惡意廣告、游戲、電影、非工作 相關(guān)內(nèi)容。第二十四條 未經(jīng)允許，嚴禁刪除配置庫中任何內(nèi)容。第二十五條 嚴禁 IT 人員、 IT 外包人員通過其他渠道獲取配置庫中與其權(quán)限 不對稱的內(nèi)容。第二十六條 嚴禁使用任何媒介復(fù)制配置庫內(nèi)容帶離職場。第二十七條 對違反上述規(guī)定的 IT 人員、 IT 外包人員，一經(jīng)查實，將酌情處 理通報，情節(jié)嚴重者將追究當事人及其所在公司的法律責任。附件一；項目組外來人員訪客登記表來客姓名接待人員*會同人員事由起始時間結(jié)束時間附件二：準生產(chǎn)環(huán)境使用登記表