软件管理规范.docx

修改状态日期修改原因及内容摘要修改人修改页码备注12022.06.01初版修改记录审核:拟制:批准:L目的：为使公司电脑软件的有明确的管理，以确保电脑软件合法合规使用。2 .适用范围：本公司委外开发、购买使用权或已安装的软件。3 .权责：3.1. 使用单位：3.1.1. .确认委外开发或购买使用权的软件其功能符合需求；3.1.2. 合法用户许可证软件；3.1.3. 提出软件使用申请321T部门/软件保管人3.2.1.提供各单位使用合法、正确版本的软件；3.22.负责处理软件申请与异动安装作业；323.负责保管使用软件授权证明与安装光盘（或文件）；324.管制软件使用总量与各单位软件配发授权数目；33管理稽核单位：负责抽查及验证各单位软件管理的执行情形4 .名词释义：4.1. 非法软件：符合以下定义者，判定为非法软件：4.1.1. 由公司购入的软件，已安装，却未经IT部门登录及分配授权的；4.1.2. 非由公司购入的软件,且无法出示合法证明的；4.1.3. 已安装，却不符合该软件版权声明中所注明的合法使用条件者，例如使用场所、试用期间等的限制。4.1.4. 已安装的软件进行非授权的复制，分发，二次编译：4.2. 统购软件：以IT部门公告由企业授权的方式所统一采购的软件名称及版本。5 .作业内容：5.1. 信息软件的管理5.1.1. .软件使用管理单位因业务需要所使用的软件，经核隹后统一由IT部门采购，不可擅拷贝；5.1.2. .使用者不得经由（互联网）上传、下载或安装未经核准的软件，并由IT部门集中保管软件版权证明相关文件。5.1.3. .用户如需使用或复制软件，需经确认授权问题无违法及安全疑虑后方可安装及使用。5.1.4. .软件安装及使用的权利及义务须依著作权法及有关议定之契约内容办理。5.1.5. 公司或个人安装使用、复制及修改电脑软件，应依著作权法相笑规定办理，且严禁安装使用任何非法或未经核准的软件。5.1.6. 经申请核准、使用者不应拥有本机管理者权限，经申请拥有本机管理者权限者，亦不得自行安装应用软件及未购合法版权的相关软件。5.1.7. .取得软件公司授权后才可安装使用其电脑软件，除非获得软件商之许可或用于光盘备份的用途，否则无权加以复制。5.1.8. .在客户端、服务器与网络应用程序方面，应符合授权契约条款使用软件。5.1.9. 件保管人或使用人，对于保管或使用的软件如有盗卖、营利或其他不法事情时应予处分。5.1.10. .个人电脑如因公务所需要额外安装软件须电子邮件申请，经单位主管核准后，再由部门相关承办人进行软件安装工作。5.1.11. .各部门应时系统实用程序的使用进行限制和严格控制，严禁使用如优化大师、网络分析工具、系统分析工具、系统扫描工具以及免费扫毒工具等：改变应用系统的工具或是影响网络质量的工具，必须先填写电子表单一软件使用需求单，并由IT经理核准使用的系统管理员方可使用实用工具网管软件等，且必需服从网络安全管理员检查监督和管理。5.1.12. .本公司电脑禁止安装及下载非公务使用的点对点或云端硬盘软件、云端空间等分享软件，如因人员私自安装软件，导致本公司受异常事件、信息安全事件的，将提报本公司人事处根据公司管理制度进行相应处理。52委外或自行开发软件。5.1.13. 开发软件管理，除许可协议另有规定外，悉依本作业说明书规定办理。5.1.14. 开发软件在客户端、服务器与网络应用程序方面，如有授权限制，应符合许可协议条款使用软件。5.1.15. 或自行开发软件，开发过程中如有使用商业软件组件（如Ce）M、APl等），应取得合法用户许可证后始得使用，并注意该商业软件组件授权相关规定。5.1.16. 或是自行开发的软件管理，应视实际需要查核登记使用状况，并作为软件管理调整的参考数据。5.1.17. 保管人或使用人，对于保管使用或控管流程负有保密的责任。5.1.18. 务需求或案件特性，经评估自行开发人力不足或不符合效益，可将软件开发工作委外。5.1.19. 机密数据的应用系统，若采取软件委外开发，应谨慎考虑业务机密泄漏的风险，并遵守相应委外管理的相关规范。53软件采购及授权1 .3.1.完成请购程序后，依据本公司相关采购规定，办理电脑软件采购相关事宜。2 .32用户众多的软件，采用网络版或契约授权的方式办理采购。533 .软件采购安全检核步骤：(1)需确认是否为符合需求版本(2)需确认产品是否有保固维护周期(3)需确认原厂本地是否有服务厂商(4)需确认原厂技术支持能力是否足够(5)需确认软件整合或扩充性是否足够534 .软件(含授权书及安装光盘)经采购验收完成后，依据本公司财产分类原则编号，并由主管指派软件保管人负责软件保管责任，将合法授权的软件添加至合法软件使用清单，以备查验。54软件查核步骤541.1 T部门协助个人电脑合法、授权软件的安装，用户须合理的使用个人电脑资源，且符合本公司使用规范并接受不定期查核，查出如果有非合法或非授权软件安装于用户电脑，立即收回该电脑本机最大权限，三个月后才能再提出申请，并送交人事行政核查处置，除特殊原因须电子邮件至部门最高主管申请批准通过后才可提前再开放相关权限。6.使用表单：6.1 电脑软件稽查记录表6.2 合法软件使用清单