应用软件系统开发与维护控制程序.doc

应用软件系统开发与保护控制程序

应用软件系统开发与保护控制程序

PAGE / NUMPAGES

应用软件系统开发与保护控制程序

应用软件系统开发与保护控制程序

适用

本程序适用于本公司应用系统软件的开发（包括外包软件开发）及系统的保护的控制。

不包括平常生产、管理、设计时所需的测试程序。

目的

为对公司系统开发与系统保护过程推行有效控制， 保证系统开发与保护的各项安全要求获得鉴别并执行，保证系统安全，特拟定本程序。

职责

3.1 各职能部门负责应用软件的开发任务的提出。

3.2 DXC负责全公司范围内应用软件的开发、测试和综合信息系统的保护管理。

3.3 DXC负责对公司范围内的信息网络系统的容量进行规划。

程序

4.1 应用软件设计开发的控制 设计开发任务提出

各职能部门依照平常经营管理工作的需要，经过本部门部长赞同后，交付开发部进行设

计开发。 设计开发的策划

DXC在接到任务通知后，第一要判断可行性，明确规定设计开发的各个阶段的评审与测试要求及设计开发人员的职责与权限， 设计开发计划方案由要求部门和开发部负责人共同赞同后予以推行；必要时，若是对计划进行更正也需要获得双方部长共同赞同。软件设计开发计划应包括以下内容：

软件功能要求；

详尽的业务流程；

信息安全要求；

时间进度要求；

设计开发的各个阶段评审与测试要求；

设计开发人员的职责与权限；

其他要求。 设计开发人员的要求

软件设计开发人员须经开发部负责人授权， 并应具备必然的软件开发能力和优异的职业

道德。 设计开发方案的技术评审 设计开发负责人应依照软件设计开发计划的要求，编制软件设计开发方案，由开发

部负责人对方案的技术可行性及系统的安全性进行确认。 对于大型软件开发方案应由设计开发人员、应用部门人员、内部 IT 方面的专家共

同进行评审。 软件设计开发方案应包括以下内容：

确定软件开发工具；

应用系统功能；