软件开发管理程序.docx

《软件开发管理程序.docx》由会员分享，可在线阅读，更多相关《软件开发管理程序.docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 .目的本文件规定了软件开发建设过程的控制流程和要求。2 .范围适用于公司相关信息系统的软件开发以及对外软件开发服务的安全管理。3 .定义（无）.权责3.1 IT部：负责公司相关信息系统的软件开发以及对外软件开发服务的安全管理。目前主要开发的有软件 有MES系统，QAD系统及部分0A系统模块等. 2智能技术部：负责公司相关产品系统的软件开发以及对外软件开发服务的安全管理。4 .3开发部：本文的开发部指是IT或者智能技术部5 .作业内容5.1 业务需求及可行性分析5. 1.1需求部门提示开发申请：在0A系统中填写“应用及报表开发（更改）申请表”，经需求部门经 理批核后，IT部进行业务需求分析。

2、6. 1.2 IT收到开发需求后，由业务分析人员到需求部门以及相关影响部门调查研究，收集原流程以及功 能需求，召集各相关部门讨论决定新流程及角色，编制开发需求文档。7. 1.3系统分析员根据开发需求文档，进行系统开发设计，包括界面样式，表单数据结构，以及实体类，接 口，开发平台，架构等。8. 1.4开发主管根据业务项目安排，在内部开发项目管理模块中列入开发计划，并指定开发员。9. 1. 5开发员接到业务需求文档，以及开发设计文档后，按项目管理模式，需要进行功能点整理，总结和 规划，并制订行动计划和工期规划.经审核后进行程序开发。5.2 成员访问权限控制项目经理根据项目成员不同的职责，及项目所处

3、的开发阶段，设置不同的访问控制权限。5.3 系统控制5. 3.1输入数据的验证1）开发产品中的应用系统的数据验证，可参照以下方式选择性地进行：输入校验，诸如边界校验或者限 制特定输入数据范围的域，以检测下列错误，范围之外的值：5.1） 数据字段中的无效字符；5.2） 丢失或不完整的数据；5.3） 超过数据的上下容量限制；5.4） 未授权的或矛盾的控制数据；5.5） 业务流程、系统安全运行、法规政策等方面所要求的数据校验；2）定期评审关键字段或数据文件的内容，以证实其有效性和完整性；3）检查硬拷贝输入文档是否有任何未授权的变更（输入文档的所有变更均应予以授权）；4）对输入数据验证错误后的处理程序

4、；5）测试输入数据合理性的程序；6）定义在数据输入过程中所涉及的全部人员的职责。7）创建在数据输入过程中所涉及的活动的日志。5. 3.2内部数据控制1）应用系统的设计与实现应尽量减少处理故障时对数据完整性的损坏。需要考虑下列（但不仅限于）内 容：1.1） 通过添加、修改和删除功能实现数据变更；1.2） 防止程序以错误次序运行；1.3） 使用适当的程序恢复故障，以确保数据的正确处理；1.4） 防范利用缓冲区超出/溢出进行的攻击。2）应准备适当的检查列表，将检查活动文档化，并应保证检查结果的安全。需要考虑下列（但不仅限于）2.1）验证系统生成的输入数据；1.1） 2）检查在中央计算机和远程计算机之

5、间所下载或上载的数据或软件的完整性、真实性或者其他任何安 全特性；2.3） 记录文件字节大小；2.4） 检查以确保应用程序在正确时刻运行；检查以确保程序以正确的次序运行并且在发生故障时终止，以及在问题解决之前，停止进一步的处 理；2.5） 创建处理时所涉及的活动的日志。2.6） 3.3输出数据控制应用系统输出的数据应加以验证，以确保对所存储信息的处理是正确的且适于当前运行环境的。输出数 据的验证可参考但不限于以下内容：1）合理性检查，以测试输出数据是否合理；2）调节控制措施的数量，以确保处理所有数据；3）为读者或后续的处理系统提供足够的信息，以确定信息的准确性、完备性、精确性和分类；4）对输出

6、数据验证结果进行处理程序；5）定义在数据输出过程中所涉及的全部人员的职责。6）创建在数据输出验证过程中活动的日志。2.7） 3.4系统测试数据的保护应避免使用包含个人信息或其它敏感信息的运行数据库用于测试。如果测试使用了个人或其他敏感信息, 那么在使用之前应去除或修改所有的敏感细节和内容。当用于测试时，应使用下列（但不仅限于）指南 保护运行数据：1）应用于运行应用系统的访问控制程序，还应用于测试应用系统；2）运行信息每次被拷贝到测试应用系统时应有独立的授权；3）在测试完成之后，应立即从测试应用系统清除运行信息；4）应记录运行信息的拷贝和使用日志以提供审核踪迹。5.4系统验收和上线运行5.4.1 开发员经自测和交叉测试后，提交程序到测试目录，由测试员进行发布前测试。5. 4. 2开发系统完成测试后，送往客户的验收部门进行安装。打包的系统信息须开发部经理确认信息无 误后，方可存入移动存储介质。用毕后应立即进行删除。5.4. 3从试运行开发三个月内，派专人修改实际数据的运行状态下发现的问题。若在三个月内，都没有 提出其他整改意见，则该软件进入正式运行状态。5. 5项目资料的备份5. 5.1 IT部将项目中的重要资料需要定期进行备份。5.5. 2项目经理负责将资料上传至服务器，如项目本身有特殊要求需要缩短备份周期，可以向IT部申请。6 .参考文件.记录表单