信息系统外包软件开发管理规定-等保制度模板.docx

xxxx
信息系统外包软件开发管理规定
（试行）
第一章总那么
第一条 为规范XXXX外包软件开发管理，制定本规定。 第二条本规定适用于xxxx。
第二章外包软件开发管理
第三条 由各业务岗提出信息系统软件开发需求，信息 技术岗按照规定程序确定外包开发单位，并在信息技术岗内 部指定专人负责软件开发过程中与各业务岗、开发单位的沟 通及软件交付后的维护工作。
第四条 通过规定程序取得信息系统开发资格的单位， 应依照国家信息平安政策法规和技术标准中关于应用平安 的要求，设计、建设符合相应平安保护等级要求的应用系统。
第五条 信息系统的开发必须符合软件工程规范，并在 软件开发的各阶段按照平安管理目标进行管理和实施。计算 机信息系统的开发人员或参加开发的协作单位应经过严格 资格审查，并签订保密协议书，承诺其负有的平安保密责任 和义务。
第六条 开发单位完成建设任务后，需向建设使用单位 移交完整的信息系统开发过程文档资料，包括需求分析说明 书、软件设计说明书、软件程序源代码（如有购买）、系统 安装光盘、系统安装手册、系统管理手册和软件操作手册（包 括：纸质和光盘介质）等。
第七条 外包开发的软件在交付前，由信息技术岗组织 验收小组依据开发要求的技术指标对软件功能和性能进行 验收测试。
第八条 测试环境必须使用信息技术岗认可的硬件设备 环境，在建设使用单位认可的测试场地进行。禁止使用实际 数据作为测试数据。
第九条 原那么上，在外包开发的软件在安装之前，由信 息技术岗组织技术力量采用第三方的商业检测工具检测软 件中的恶意代码，并根据开发单位提供的源代码对软件中可 能存在的后门进行审查，记录审查结果。
第十条应用系统开发完成后应经过至少一个月的试运 行，经总经理审批后才能投入正式使用。
第三章附那么
第H■一条 本规定的解释权归xxxx。
第十二条 本规定自发布之日起生效。