上海海洋大外包软件开发管理.doc

《上海海洋大外包软件开发管理.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、上海海洋大学外包软件开发管理第一章总则第一条明确上海海洋大学对于软件外包开发的过程控制方法，通过对外包软件过程的有效控制，使外包开发软件满足等级保护的规范和要求。第二条本管理办法适用于上海海洋大学对于外包软件的开发管理。第三条现代信息与教育技术中心负责对软件开发方（外包方）的调查、评定和选择。第四条现代信息与教育技术中心提出外包要求，并组织对外包要求的审核，确定后将细节要求纳入外包开发合同。第五条现代信息与教育技术中心实施对外包过程的控制，并组织在项目结束时对外包供方的评估。第二章管理细则第六条由现代信息与教育技术中心按照外包合同的

2、规定，对外包项目过程进行控制。第七条外包软件验收细则如下：1、由现代信息与教育技术中心组织专业服务商在软件安装之前检测软件包中可能存在的恶意代码，做代码级审计。2、要求开发单位提供软件设计的相关文档和使用指南，作为项目验收的标准之一。3、要求开发单位提供软件源代码，并聘请专业服务商审查软件中可能存在的后门。4、上述验收无误后，由现代信息与教育技术中心按照外包合同规定的接收准则和方法，参照开发需求检测软件质量，对外包软件进行验收。第六条外包软件维护细则如下：1、在外包合同规定的维护期内，若要对外包软件进行维护，由现代信息与教育技术中心

3、按外包合同规定的维护方法，向该软件开发供方提出维护要求。2、由现代信息与教育技术中心按照外包合同规定的维护结果接收方法，对维护结果进行确认。3、将维护过程中产生的文档，按开发和维护过程配置管理要求，分别纳入配置控制。第三章附件附1：外包软件安全检测记录外包软件安全检测记录外包软件名称供方单位名称软件可维护性检测项目12345代码注释情况代码可读性模块化程度命名规范程度软件安全性评估项目12345恶意代码检测后门检测软件文档质量评估项目12345可阅读性规范程度详细程度注：若要对外包软件产品的每份文档分别评估，可增加附页。