软件管理规定

XXX信息安全有限公司软件管理规定文件编号：目的和范围为加强公司设备安装软件的管理，特制定本规定。.引用文件2,职责和权限系统服务部：是办公软件的归口管理部门，负责每个季度对公司办公软件的安装情况进行检查。各开发和测试部：是开发类软件的管理部门。3,软件管理.收集公司内软件来源主要有以下几个方面：a）购买商业软件；b）自主开发的内部应用软件；c）免费软件的下载；d）系统服务部分发的办公软件。42登记信息安全工作小组登记分发的办公软件、公司购买的商业软件的安装情况。各部门负责《电脑防病毒及软件表》的填写。商业软件的归档和存放1）购买的商业软件由公司自行归档和存放。2）购买的商业软件统一存放于指定位置。磁盘文件存放于指定存储空间中，由专人负责整理，各软件建立独立的文件夹，标识明确清晰，并做好软件的备份工作。光盘统一存放入文件柜中，并有明显易辨认的标识，便于整理和取用。开源软件的管理开源软件的选择依据:(1)开源协议谨慎使用GPL协议，GPL协议规定使用了该开源库的代码也必须遵循GPL协议，即开源和免费。(2)功能、文档、稳定性、扩展性功能是否能满足业务需求，是否足够稳定(稳定性测试)、文档是否齐全、扩展性是否足够。性能要求较高库需要性能对比测试。(3)源码修改a.个性化业务带来的修改尽量使用Wrap方式，而不要直接改源码。实在绕不开，可在Git上打上Tag,并注明详细原因。b.通用需求的修改按源项目要求修改代码，反馈回开源社区，请求合并进主分支。源代码修改原则：不要让clone的副本变成孤岛。(4)其他a)是否附有构建脚本(buildscript)b)该开源项目小组是否持续使用同一集成开发环境。c)该开源项目是否有清晰的roadmap。d)该项目是否设有问题跟踪器(issuetracker)?e)是否很快就有社区补丁推出？f)在社区中，关于该项目的问题反馈是否迅速？g)其他的开发者是否乐于使用该开源项目，在社区中关于该项目的知识技巧是否很快传播。h)有多少活跃的项目贡献者？版本号管理是否清晰？对于来自社区的具体需求，该项目的改进和集成情况？开源项目的标准（1）合适的文件和代码合适的文件指的是要有自己的gitignore,合适的代码是指代码要符合代码规范（如很简单的四空格缩进很多Java开源项目都做不到）。README.mdREADME.md是一个项目必不可少的，其中要求示例、文档、引用方式、开源的Licence齐全。对Android来说示例可能包括DemoAPK、截图。引用方式可以是Maven和Gradle引用方式。软件使用1）各部门负责软件的使用，如有问题及时反馈给信息安全工作小组。2）个人电脑办公软件首选安装wps办公软件和任一款主流杀毒软件。未经许可，任何人不得将内部使用的软件外带、传播、贩卖，不得将软件用于任何违法或非正当用途。3）计算机设备使用人员不得使用计算机设备处理正常工作以外的事务，不得私自改变计算机的安全配置，不得私自安装与工作无关的软件。5相关记录序号记录名称保存期限保存形式备注1电脑防病毒及软件表三年纸质/电子本制度相关修改及解释权属于总裁办文档编号（由总裁办填写）密级文档发布级别文档发布及实行范围制度试行日期（可选）制度