代碼訪問及管理流程

1、目錄一 總則2二 源代碼完整性保障3三 源代碼的授權(quán)訪問3四 代碼版本管理4五 源代碼復制和傳播6一 總則1、為保障公司源代碼和開發(fā)文檔安全不至于泄露，保證源代碼的完整，明確源代碼控制管理流程，特制定此管理辦法。2、本辦法適用于所有涉及接觸源代碼的各部門各崗位。所涉及部門都必須嚴格執(zhí)行本管理辦法。3、源代碼直接控制管理部門為技術(shù)部。4、本辦法管理重點在于控制管理源代碼的完整性，不被非授權(quán)人員獲取，不被非授權(quán)人員復制和傳播。5、本辦法所指源代碼不僅限于公司開發(fā)人員自行編寫實現(xiàn)功能的程序代碼，而且還包括相應(yīng)的開發(fā)設(shè)計文檔及用于支撐整個系統(tǒng)運行所必須具備的第三方軟件、控件和其它支撐庫等文件。二 源代

2、碼完整性保障1、所有軟件的源代碼文件及相應(yīng)的開發(fā)設(shè)計文檔均必須及時加入到指定的源代碼服務(wù)器中的指定庫中。2、我們研發(fā)的產(chǎn)品軟件運行所必須的第三方軟件、控件和其它支撐庫等文件也必須及時加入源代碼服務(wù)器中指定的庫中。3、軟件開始編寫或者調(diào)整代碼之前，其相應(yīng)的設(shè)計文檔和代碼必須先從相應(yīng)的SVN庫進行SVNUpdate操作。軟件編碼或功能調(diào)整結(jié)束測試正確無誤后，相應(yīng)的源代碼必須進行SVNCommit操作，在最終進行SVNCommit操作之前需要再進行SVNUpdate操作，查看是否有沖突產(chǎn)生，如果有沖突產(chǎn)生需要和沖突相關(guān)人一并解決沖突。三 源代碼的授權(quán)訪問1、源代碼服務(wù)器對于共享的SVN庫的訪問建立操

3、作系統(tǒng)級的，基于身份和口令的訪問授權(quán)。在SVN庫中設(shè)置用戶，并為不同用戶分配不同的，適合工作的最小訪問權(quán)限。要求連接SVN庫時必須校驗SVN中用戶身份及其口令。在SVN庫中要求區(qū)別對待不同用戶的可訪問權(quán)、可讀權(quán)、可寫權(quán)。2、曾經(jīng)涉及、觸及源代碼的計算機在轉(zhuǎn)作它用，或者離開研發(fā)部門之前必須由相關(guān)人員全面清除計算機硬盤中存儲的源代碼。如果不能確定，必須對計算機中所有硬盤進行全面格式化后方可以轉(zhuǎn)做它用或離開研發(fā)部門。四 代碼版本管理1、終端程序的版本標識管理終端程序版本由終端型號、版本號和內(nèi)部修訂號來進行標識。終端型號：終端型號是硬件標識號，也唯一的標識了我們的項目。版本號：由“主版本號.次版本號.

4、修訂號”三段組成，中間是點號分開。版本號的目的主要是管理終端程序的對外發(fā)布，終端程序的的記錄和統(tǒng)計，主要是針對于版本號的，測試部、項目部、客戶等會記錄某個版本號的終端程序存在哪些，會在哪個版本號中得到修正；終端程序一個新的版本號出來后，我們會統(tǒng)計新的版本號解決了上一個版本號中的哪些，以及增加了哪些新功能，等等。內(nèi)部修訂號：也就是“應(yīng)用程序的源代碼的svn修訂號”，主要是由軟件部和測試部內(nèi)部來使用，內(nèi)部修訂號唯一標識我們的終端程序，即：通過內(nèi)部修訂號能夠唯一的找出我們發(fā)布的終端程序所對應(yīng)的全部軟件源代碼，目的是為了軟件排錯使用。另外，終端程序在發(fā)布時，還會給出發(fā)布日期，以便開發(fā)、測試、項目、客戶

5、等相關(guān)人員參考。2、終端程序版本發(fā)布管理終端程序主要是以版本號為基準，對外發(fā)布，目前采用不定時發(fā)布策略，發(fā)布的時間由軟件部、項目部和客戶方根據(jù)情況，共同商量決定。由于目前項目時間緊，終端程序無法得到完整的測試就要發(fā)布，在發(fā)布之后，有一些需要緊急需要修復的BUG，軟件部需要緊急修復后就要發(fā)布更新包，以便用戶能夠使用，所以，在一個版本號發(fā)布后，需要進行多次修訂，對于這些修訂的版本，其版本號保持不變，內(nèi)部修訂發(fā)生變化。軟件記錄、管理和統(tǒng)計軟件的記錄、管理和統(tǒng)計主要以版本號為基準，但為了軟件開發(fā)人員能夠找到的出處，需要用戶、測試人員在報告和驗證時，輸入內(nèi)部修訂號。3、軟件配置組對版本的記錄軟件版本記錄

6、的目標有兩個：記錄軟件版本的發(fā)布歷史；發(fā)布的每一個版本，都要能夠唯一的從源代碼庫（）中找到對應(yīng)的全部源代碼。五 源代碼復制和傳播1、源代碼向研發(fā)部門以外復制必須獲得總經(jīng)理的書面授權(quán)。并必需記錄復制人、批準人、復制時間、復制目的、文件流向、文件版本或內(nèi)容。2、源代碼以任何介質(zhì)形式進行存儲的備份，必須由專人負責保管。對于這些介質(zhì)地借閱，用于研發(fā)部內(nèi)部使用的必須獲得研發(fā)部經(jīng)理的授權(quán)，對于用于研發(fā)部以外使用的必須獲得總經(jīng)理的書面授權(quán)。3、源代碼的借閱、復制必須進行詳細的登記，必需記錄借閱人、批準人、借閱時間、借閱目的、文件流向、文件版本或內(nèi)容、歸還時間。4、任何紙質(zhì)材料的借閱都必需記錄借閱人、批準人、借閱時間、借閱目的、文件流向、