技术文档管理制度

技术文档管理制度

一、系统信息保护制度

（一）支持系统运行的操作系统信息

内容：操作系统的版本号、授权证书、原始安装介质（光盘和软盘）、序列号、安装手册、使用说明书、参考手册、升级包（光盘或软盘介质）、安装和升级记录（书面），其他有关附件；

（二）开发应用系统的工具软件信息

内容：工具软件的版本号、授权证书、原始安装介质（光盘和软盘）、序列号、安装手册、使用说明书、参考手册、安装和设置（指应用软件常用基本模块、基本属性，书面），其他有关附件；

（三）应用系统网络配置信息

指支持应用系统运行的网络协议介质（光盘或软盘，棣属于何系统等）、内容（通讯协议、文件传输协议等）、网络配置（如方式、数量、书面），其他有关附件；

（四）应用系统的病毒防护信息

指安装在应用系统运行环境下的防杀病毒的专用软件（杀毒软件、病毒防火墙软件）的版本号、原始安装介质（光盘和软盘）、序列号、安装手册、使用说明书、安装和升级记录（书面），其他有关附件；

二、系统开发和维护管理制度

应用系统的开发，一般应按软件工程的规范化要求进行，在应用系统开发及投入使用前应作用户需求分析、概要设计、详细设计并进行独立测试，建立相应的需求分析文档、概要设计文档、详细设计文档及独立测试文档。这些文档贯穿于整个开发过程，在开发过程中不断修改、补充、完善，是应用系统技术文档的基础，是日后应用系统正常工作、维护的依据，对应用系统运行的正确和稳定、数据处理、保存的安全性等均有决定意义，也是技术安全文档管理的主要对象。

建立系统开发和维护挂历制度即对应用系统在开发、调试、完善过程中的应用信息的完整性、安全性进行监控，保障应用系统投入运行后有良好的安全机制。

三、用户数据保护制度

应用系统环境数据文件、用户信息文件、运行的结果数据文件构成用户数据文件，是应用系统的支持文件，也是应用系统的运行结果和存储形式。

建立和完善用户数据保护制度，切实作好数据保护工作，是技术安全文档管理的重要内容。

四、技术文档管理机制

系统信息保护、系统开发和维护管理、用户数据保护需要相应的技术安全文档管理机制