软件管理规定

1、第一章软件的选型与选购第一条本制度所指的软件包括系统软件、数据库软件、开发工具软件、开发平台软件 及业务应用软件等。第二条对公司各部门计算机软件的购置本着统一规划、统一标准、统一应用、统一实 施的原则，以发挥整体优势，节约投资，便于管理。第三条对于营业部个别需求的软件，由需求单位上报软件购买申请表（见附表1）， 信息技术中心对需求单位上报的购买申请进行审核后，可以授权需求单位按计划自行购置。第四条对通用系统软件（包括操作系统、数据库系统及Novell网络平台等系统软件）由 信息技术中心经招标方式选定后统一购买，供各总部、中心及营业部使用。第五条软件购置合同是经济活动中的法律依据。软件的购置必须

2、遵守经济合同法的条 款及有关规定，合同（协议）的签订前须报公司资产保全事业部审定，签定时必须由两人以上 经办并经主管领导批准。合同（协议）要建档备案。第六条 软件的购置合同（协议）应包括以下内容：生产单位、产品名称、型号、版本、 单价、合计金额、交货时间、地点、验收标准、付款时间、技术支持、培训及违约责任等内 容。合同中需更详细明确的条款和内容可用协议方式补充说明。第七条合同执行过程中，如发生违约或纠纷，各单位应及时妥善处理，并上报公司法 律办公室与信息技术中心。第八条购置软件手续必须完整，由专人负责验收。验收时必须认真仔细，完成外观检 查、数量及配置的清点、安装调试、试运行等几个方面的验收程

3、序。验收合格后及时填写计 算机软件验收单（见附表2）。第九条软件验收合格后，购置部门应及时办理软件入库手续，并交由专职部门妥善保第二章应用软件的开发第十条公司各部门如需开发应用软件应在调查研究的基础上提交项目申请并填写软 件项目需求报告（见附表3），报公司信息技术中心审批。第十一条信息技术中心对公司自行开发的软件进行立项，并应遵循软件开发各阶段的 技术规范和要求对软件项目进行开发和管理。第十二条软件项目开发管理的任务包括：进度管理。对该软件项目制定开发计划，并按要求进行检查和调整资源管理。对整个项目所需的人力、设备、配套设施等方面资源进行估算，做出合理安排和配置；经费管理。应按规范的软件开发费

4、用评估与管理方法进行管理；质量管理。应采用系统工程方法检查、评审和控制所开发软件的功能和性能。第十三条 软件文档是计算机软件不可缺少的组成部分，软件文档由软件开发单位具体 编制。软件项目开发单位应在项目完成时应该提交如下文档(1 )软件需求与开发计划；软件设计说明书；用户使用手册；测试分析说明；项目开发总结。第十四条软件开发完成后必须履行正式的验收手续，由专门的验收小组按照软件验收 规程，根据软件需求说明书和合同进行验收。验收规程如下：软件受托开发单位向委托单位(用户)提交软件验收申请报告；信息技术中心成立软件验收小组；验收小组对文档进行验收；开发单位进行软件功能演示；验收小组进行验收测试；验

5、收小组对测试结果进行评审；验收小组写出软件验收报告第十五条业务部门不能自行开发生产系统的应用软件。第十六条本制度所指的软件及技术资料是指与信息系统有关的技术文件、图表、程序 与数据，包括信息系统建设规划、网络设计方案、软件设计方案、安全设计方案、源代码、 系统配置参数、技术数据及相关技术资料。第十七条各部门应制定软件及技术资料的管理制度，明确执行管理制度的责任人。第十八条借阅、复制软件及技术资料应履行必要的手续。第十九条重要软件及技术资料应有副本并异地存放。第二十条所有存放的软件必须附带相关的详细书面文档。第二十一条软件及技术资料应实施密期管理办法。第二十二条报废的软件及技术资料应有严格的销毁

6、和监销制度。第三章软件的使用第二十三条业务部门使用的系统软件主要包括操作系统软件和数据库管理软件。系统 软件的选用应充分考虑软件的安全性、可靠性、稳定性和健壮性。第二十四条 业务部门应安装使用正版软件。非业务部门的系统软件应该根据信息技术 中心的要求统一配置。第二十五条业务部门及研发部门系统软件应启用如下功能：(1)身份验证功能，防止非法用户随意进入系统；访问控制功能，防止系统中出现越权访问；故障恢复功能，能够自动或在人工干预下从故障状态恢复到正常状态而不致造成系 统混乱和数据丢失；安全保护功能，对信息的交换、传输、存储提供安全保护(5)安全审计功能，便于应 用系统建立访问用户资源的审计记录；

7、(6)制约功能，支持对操作员和管理员的权限分离与相互制约。第二十六条必须启用系统软件提供的安全审计留痕功能。第二十七条数据库管理软件除上述功能要求外，还应具有数据库的安全性、完整性、 一致性及可恢复性保障机制。第二十八条从各方面要求使系统软件应达到C2级以上(含C2级)安全级别。第二十九条营业部应用软件包括营业部证券交易业务处理系统、信息揭示与分析系统 及其它业务处理系统等。第三十条营业部交易业务处理系统必须具有如下特性：自动记录全部操作过程；关键数据不得以明码存放；无法绕过应用界面直接查看或操作数据库；系统管理与业务操作权限严格分开；防止异常中断后非法进入系统；提供超时键盘锁定功能；交易业务数据在通信网络上以加密方式传输；应存储一年以上完整的系统运行记录与交易清算记录提供系统运行状态监控模块；提供数据接口，满足稽核、审计及技术监控的要求其它有助于控制业务操作风险的功能特性。第三十一条业务部门的信息揭示与分析系统必须保证信息揭示的完整、准确、及