系统获取、开发与维护控制程序
1 适用
本程序适用于本公司技术中心应用系统软件的采购、开发设计管理及维护的控制。
2 目的
为对公司技术中心系统配备与系统维护过程实施有效控制，确保系统采购与维护的各项安全要求 得到识别并执行，保证系统安全，特制定本程序。
3 职责
3.1 各部门负责应用软件的需求的提出。
3.2 行政人力部系统运维及IT服务部负责对公司技术中心范围内的信息网络系统的容量进行规划。
4 程序
4.1 应用软件采购的控制
4.1.1 采购任务提出各部门根据日常经营管理工作的需要，经过本部门负责人批准后，提交系统运维及IT服务部行政人力部进行采购。
4.1.2 采购的策划 采购在接到任务通知后，首先要判断可行性，明确规定采购的各个阶段的评审与测试要
求及采购人员的职责与权限，采购计划方案由需求部门和系统运维及IT服务部行政人力部负责人共同批准后予以实 施；必要时，如果对计划进行更改也需要获得双方负责人共同批准。软件采购计划应包括以 下内容：
a) 软件功能要求；
b) 详尽的业务流程；
c) 信息安全保密要求；
d) 时间进度要求；
e) 采购的各个阶段评审与测试要求；
f) 采购人员的职责与权限；
g) 其它要求。
4.1.4 采购方案的技术评审
4.1.4.1 采购负责人应根据软件采购计划的要求，编制软件采购方案，由部门负责人对方案 的技术可行性及系统的安全性进行确认。
4.1.4.2 对于大型软件采购方案应由采购人员、应用部门人员、内部 IT 方面的专家共同进行 评审。
4.1.4.3 软件采购方案应包括以下内容：
a) 确定软件采购工具；
b) 应用系统功能；
c) 业务实现流程；
d) 输入数据确认要求；
e) 必要时，系统内部数据确认检查的要求；
f) 输出数据的确认要求；
g) 应用系统的安全要求；
h) 对系统硬件配置的要求； i) 系统验收标准。 方案确认与审批的结果及任何必要的措施应予以记录。
4.2 软件设计开发的控制
4.2.1 .设计开发流程管理 软件开发按照公司技术中心相关规范的要求进行。
4.2.2.软件设计开发方案的管理 软件设计方案应包括以下内容：
a) 确定软件开发工具；
b) 应用系统功能；
c) 业务实现流程；
d) 输入数据确认要求；
e) 必要时，系统内部数据确认检查的要求；
f) 输出数据的确认要求；
g) 应用系统的安全要求；
h) 对系统硬件配置的要求；
i) 系统验收标准。 方案确认与审批的结果及任何必要的措施应予以记录。
4.2.3.设计开发的环境要求
在进行软件开发时，应采取适宜的方法将开发与运作设施分离：
a) 开发和运行应当在不同的环境；
b) 测试系统应该独立于运行系统。
4.3 软件的测试与试运行
4.3.1 应在规定的测试环境条件并依据软件测试要求由软件负责人组织有关人员测试活动， 填写《应用软件测试报告》。
4.3.2 当软件含有数据处理功能时，软件测试活动应包括以下方面的内容：
a) 应用测试数据，验证内部数据处理的正确性；
b) 应用测试数据，确认输出数据的正确性并与环境相适应。
4.3.3 当系统测试数据使用业务数据，并且包含敏感信息时，应按以下要求对测试数据进行 保护：
a) 用于运作系统的访问控制过程也应用于测试系统；
b) 业务数据每一次复制到测试应用系统，应被系统主管部门授权；
c) 测试完成之后，应立即从测试系统中消除。
4.3.4 应用部门在试运行期间，应将使用中存在的问题及时反馈给行政部进行项目及流程管理部组织修改。试运行 结束后，应形成正式的《系统验收报告》，由行政人力部项目及流程管理部和应用部门负责人签字认可，投入使用。
4.4 更改控制
在采购过程中，涉及到系统功能、安全技术要求的更改应经过部门负责人批准后予以实 施，并经过测试合格后方可投入使用。
4.6 源程序库（程序源代码）管理及技术文