源代码安全管理制度

第一篇：源代码安全管理制度

源代码安全管理制度

总则

1.1.为有效控制管理源代码的完整性，确保其不被非授权获取、复制、传播和更改，明确源代码控制管理流程，特制定此管理制度（以下简称制度）。

1.2.本办法所指源代码包括开发人员自行编写实现功能的程序代码，相应的开发设计文档及相关资料，属于明确注明的商业秘密，须纳入源代码管理体系。

1.3.本制度适用于所有涉及接触源代码的各岗位，所涉及人员都必须严格执行本管理办法。1.4.所有人员入职均需签订保密协议，明确保密义务，了解包含此制度在内的各项保密规定并严格执行。

1.5.重点保护的关键模块包括： 敏感信息的模块，如加解密算法等。基本逻辑模块，如如数据库操作基本类库。对关键模块，采取程序集强命名、混淆、加密、权限控制等各种有效方法进行保护。源代码完整性保障

2.1.所有软件的源代码文件及相应的开发设计文档均必须及时加入到指定的源代码服务器中的指定SVN库中。

2.2.我们研发的产品软件运行所必须的第三方软件、控件和其它支撑库等文件也必须及时加入源代码服务器中指定的SVN库中。

2.3.软件开始编写或者调整代码之前，其相应的设计文档必须签入SVN库。软件编码或功能调整结束提交技术支撑部测试验证之前，相应的源代码必须签入SVN库。2.4.第八条

技术支撑部门对代码的测试时必须从源代码服务器上的SVN库中获取代码，包括必须的第三方软件、控件和其它支撑库等文件，然后进行集成编译测试。源代码的授权访问

3.1.源代码服务器对于共享的SVN库的访问建立操作系统级的，基于身份和口令的访问授权。3.2.在SVN库中设置用户，并为不同用户分配不同的，适合工作的最小访问权限。

3.3.要求连接SVN库时必须校验SVN中用户身份及其口令。在SVN库中要求区别对待不同用户的可访问权、可创建权、可编辑权、可删除权、可销毁权。严格控制用户的读写权限，应以最低权限为原则分配权限；开发人员不再需要对相关信息系统源代码做更新时，须及时删除账号

3.4.工作任务变化后要实时回收用户的相关权限，对SVN库的管理要求建立专人管理制度专人专管。每个普通用户切实保证自己的用户身份和口令不泄露。用户要经常更换自己在VSS库中账号的口令。

3.5.涉及、接触源代码的计算机必须建立专人专用制度，任何其他人不得在未获得研发部经理授权的情况下操作和使用此计算机。此计算机的专用人也不得私自同意或者漠视他人非获得授权使用本计算机。对涉及、触及源代码计算机的使用授权仅由研发部经理发出，其他人都无权执行此授权。

3.6.曾经涉及、触及源代码的计算机在转作它用，或者离开研发部门之前必须由网络管理人员全面清除计算机硬盘中存储的源代码。如果不能确定，必须对计算机中所有硬盘进行全面格式化后方可以转做它用或离开研发部门。

3.7.外来存储设备不得直接连接到研发部门的计算机设备上。如需拷贝文件，必须通过统一的研发部指定的公用计算机上在网管人员监督之下进行。此公用计算机在任何时候不得接触、访问、存储源代码文件。

3.8.通过网段隔离方式使研发部的计算机只能自行组成局域网，并保证其它网段不能访问到研发部的网络和网络中的计算机设备。源代码复制和传播

4.1.任何源代码文件包括设计文档等技术资料不得利用如QQ、MSN、邮件等涉外网络环境形式进行传输。

4.2.源代码向研发部门以外复制必须获得总经理的书面授权。并必需记录复制人、批准人、复制时间、复制目的、文件流向、文件版本或内容。

4.3.源代码以任何介质形式进行存储的备份，必须由专人负责保管。对于这些介质地借阅，用于研发部内部使用的必须获得研发部经理的授权，对于用于研发部以外使用的必须获得总经理的书面授权。

4.4.对于以纸质形式存在的源代码清单、设计文档等，需进行专人管理。对于这些纸质材料的外借、分发、复印等，只要非研发部门内部使用的情况均必需获得总经理的书面授权，对于研发部门内部使用的则必需如数按时按量回收，并且使用区域仅限于研发部门内部，对于需要离开研发部门场所的情况，同样需要获得总经理的书面授权。

4.5.对于因合作需要，需要向外复制、传播、分发源代码的，不论是全部还是部分代码和资料，均必需和对方签订技术、源码的保密协定，明确对方应当承担的对源码保密的责任和义务。源代码平台的日常管理

5.1.软件的源代码文件及相应的开发涉及文档应及时加入指定的源代码服务器的指定库中。5.2.源代码管理平台中不得存放任何生产环境配置，包括但不限于IP地址、端口号、数据库密码等。

5.3.定期巡检源代码管理平台账号，清理无效或不再使用的账号，整理账号权限。

5.4.项目上线阶段检查源代码管理平台各项目的使用情况，检查内容包括但不限于硬盘空间检查、目录规范性检查、归档检查。

5.5.定期巡检源代码管理平台服务器使用状况，巡检内容包括但不限于服务器性能检查、定期备份检查、服务器安全性检查。

5.6.每季度出具源代码平台季度运行报告。

5.7.定期进行源代码管理平台漏洞检测及各类补丁版本维护。

第二篇：影评《源代码》

这是结束了还是另一个延续？

——《源代码》影评及观后感 说道穿越，应该是最近最火的电影电视剧喜欢使用的内容了。其实穿越的另一个名字叫做“时空旅行”。其指的是人从某一时间点移动到另外一个时间点。事实上，所有的人都顺着时间一分一秒的自然前进，所以时间旅行就是违反这种自然时间变化的方式，大幅度的前往未来或者回到过去。本来一个数学几何学非常重要的节点被运用到一些电影电视剧上后，显得苍白与无聊，比如电视剧：《宫锁心玉》、《步步惊心》等。反观国外特别是欧美的穿越电影，不论是从科学还是可看性的角度上来说，都达到了寓教于乐却又不失品味的作用，而今天我想拿出来说说的就是著名后起之秀导演邓肯·琼斯导演的《源代码》。（该片形容起来容易让听者无法理解，没看过或者不到最后一刻是无法理解电影到底说什么的，这正是时光旅行电影的魅力所在，所以恳请老师观看这部电影之后再看看我写的影评~）

人物介绍：

柯尔特史蒂文：主角，美军上尉（作者注：以后用上尉代替）肖恩：历史教师，主角对应的源代码穿越者。

克里斯蒂娜：肖恩的朋友，坐在主角的对面，对肖恩有好感。拉特里奇博士：研发源代码系统的人 古德温：负责与主角联络。内容简要：

（摘自“百度百科”，有改动）本片说的是在阿富汗执行任务的美国空军飞行员科特史蒂文斯上尉在火车上突然惊醒，而他的身边坐着一个素不相识的女子克里斯蒂安正在与自己讲话。上尉不知自己为什么会在这辆车上，而且他发现自己居然是以另一个人的身份存在，（火车爆炸中死去的历史老师）正当他迷惑不解的时候，列车上忽然发生爆炸。

上尉又一次惊醒，发现自己身处一个密闭的太空仓里（这是他想象的一个空间，后面会解释），有一位女军官古德温正在通过视频和自己对话，并要求自己报告列车上发生的事情。一头雾水的科特还没搞明白是怎么回事时，他又一次被送上那辆列车，但每次只能回到爆炸前最后的8分钟（爆炸时间是7：48），也就是这一天清晨的7点40分。

理论上，“源代码”并不是时光机器，“回到”过去的柯尔特无法改变历史，也并不能阻止爆炸发生。之所以大费周折让上尉进入源代码，是因为制造这起爆炸的凶手宣称将于6小时后在芝加哥市中心制造另一次更大规模的恐怖行动!为了避免上百万人丧生，在调察的过程中，科特发现自己已在一周前的一次军事任务中去世，原来他正在参与是一项“脑波原代码”的秘密任务，这项任务通过已经死

亡的科特尚未完全死亡的脑细胞影像来还原事件，调查事情的真相，找到连环爆炸案的罪犯。最终，上尉顺利完成了任务，但是他却决定再一次返回列车，拯救列车上那些无辜的生命。同时更是拯救那个“陪伴”自己在源代码里的那个女主角克里斯蒂安。最后他成功的阻止了爆炸，借用者肖恩的身体与克里斯蒂安幸福的生活在一起。

疑点分析：

1.为什么一开始上尉会出现在一个太空舱里？

因为他早在2个月前就死在了战场上，只剩一个活着的大脑，影片中正常的上尉与太空舱（可能是太空舱想象起来比较安全，毕竟他是从直升机上炸死的）是他脑中想象的影子，指挥中心与他视频其实根本看不到他的样子（指挥中心的屏幕是黑的）。

2.这部电影中博士说只有8分钟回到过去的时间，为什么有几次却超过了8分钟他还没回去？

我认为，8分钟只是一个研究性的概念，每个人的短时记忆长短不一。真正让上尉回来的节点是火车爆炸，从那时开始，肖恩（死去的历史老师）的记忆才真正终结。

3.关于源代码的作用机制？ 之前我也提到，源代码绝非时光机器，可以回到过去改变历史。正如博士所说的，进入源代码只是发现过去发生了什么，就算改变了也对现实产生不了任何影响。这里还有一个理论就是关于平行世界。顾名思义，假设我们这个世界为真实世界，就存在着很多个同时存在的你跟我、还有所有事件的重新演绎。

引用著名的“祖母悖论”（摘自“百度百科”，有改动）：假如小明回到过去把他的祖母给杀了，就是说他祖母在年轻时就死了，因此来讲小明的母亲也就没出生，这个人也就不可能再出生。而历史的发展到现在，按理来说小明是不存在的。而现实中小明的确是存在的。这两个情况就出现 了相互矛盾的情况。从而证明了人是不能回到过去。小明回到她祖母的时代，从那一时刻开始，宇宙的发展及演化就分成了两个平行的宇宙。第一种情况，他把他的祖母杀掉了，在第一个宇宙中的发展是这个人把她的祖母杀了，而到现在这个人也就不再存在了；而在现实的宇宙中的发展还是像现在一样，这个人还是存在的，祖母也是安好的，并没有什么事情发生。

正如影片中一开始，上尉第一次穿越的时候，女主角克里斯蒂娜在看到突如其来打翻在上尉鞋子上的热饮无动于衷，而第二次穿越的时候帮助上尉擦拭鞋子上的污渍；还有影片中部，当上尉穿越之后想打个电话给博士结果博士还没有上班所以无人接听（爆炸是7点48，博士还没上班，8点上班制），回到现实后，博士告诉他无论如何他都接不到，就算接到电话的也仅仅是平行世界的博士而已；同时在影片的最后，上尉在穿越的时候发了一条短信给

古德温，在这里很多包括我第一次看的时候都没有看明白，以为他真的发了一条短信给现实世界的古德温。其实后来一想，现实世界的上尉在古德温按下终止按钮的那一瞬间已经完全与现实世界切断了，根据刚刚的祖母原理，我们可以发现，他所联系到的一定是他穿越的那个平行世界的古德温而不是现实的。因此在此得出结论：上尉一共穿越了9次，这9次事件都是与真实世界不同并且不会影响真实世界，但是却又真实发生并且都对其所对应的平行世界产生了影响。

我的看法： 只要搞明白了平行世界这个理论，很多的穿越电影都能够迎刃而解。所以综上所述，对于这部电影的结局我又有了自己的看法：上尉能够回现实世界的唯一方法就是被火车炸死。因而博士和古德温都非常强调一点，上尉需要专心在车上寻找嫌犯，尽量不要参与其它的不相关事物。这点其实是在保证上尉可以在8分钟之后的爆炸时留在车上，从而被炸死送回现实世界。博士谎称源代码是一个8分钟的虚拟世界，同样是防止上尉逃离火车的另一手段，如果上尉得知自己可以通过避免死亡而继续生存在源代码内，那么相较于自己现实世界的悲惨处境（他已经死了），他可能选择逃离列车而以肖恩的身份继续活下去，博士从而失去了他们手上唯一的合格穿越者。所以我的结论是：源代码系统并非由死者8分钟记忆而来的仿真系统，而是一个可以将穿越者送入某个平行世界的系统，博士作为研发者无疑是知道内情的人，古德温有可能也知道这一点，而上尉则蒙在鼓里被利用。

有一个细节，在上尉在每次穿越回来时，都能看到模糊的影像，最后证明这是最后一次穿越他和克里斯蒂娜下火车之后看到的场景。这有可能是由于他在平行世界中穿越过程中，看到了某个时间处于未来的平行世界的影像所致。

我的感想：

终于，一部史诗级的时空之旅电影穿越完了，这是我迄今为止觉得看过的最完美的一部穿越电影，不论是从音质音效还是画面构造以及内容的严密性而言，都达到了一个大师级的水平，对于一个电影新秀来说更是了不起的作为。透过这部电影，我们可以深刻的感受到人类对于未知事物的充分好奇欲以及探索欲。其实我想说，关于电影的缜密性我们大可不必去探究他的漏洞，毕竟这不是科学论文。反观其中的亲情戏我认为嚼头更大：在最后的时刻，上尉邀请了克里斯蒂安去喝咖啡，而这是她期待了几个星期的事情。之后上尉离开了一会儿，去阻止爆炸，接着他以上尉同事的身份打电话给自己的父亲，向他的父亲道歉。他把最后的几分钟留给了自己和克里斯蒂安。8分钟后，古德温终止了源代码程序，时间定格在上尉和克里斯蒂安接吻的一刻。也许我们的生命也是一样，会在某一天突然地终止，而也许在这时，我们才会发现什么才是自己真正想要的，我们会后悔自己对亲人、朋友太过苛责，会发现自己曾经执着的东西原来毫无价值，然而到了这时，一切都无法改变。

仔细想想，其实我们的一生也是这样，当死亡降临时，我们又还会剩下什么呢？也许我们终究会被遗忘然后删除，就好像一段从未出现过的代码一样。也许到那时，我们回顾自己的一生，才会发现什么才是自己真正想要的。幸运的是，我们的美好生活可不仅仅只有那短暂的8分钟。我们需要让生活中的每一秒都变得有意义就像台词里说的：

If your life just have 1 minute, what will do?

当时间只剩下1分钟时，你会做什么？

I will let every seconds be meaningful.Everything is gonna be OK.我会让每一秒钟都变得有意义，所有的事情都会好起来的。

【作者注：本文中关于“内容简要”、“祖母悖论”等较为官方的内容均为网络资源，均已标出，其余均为本人观点及看法，与任何团体和个人无关，本文未经允许严禁在任何其他公共页面展示。】

江西师范大学 音乐学院 10播音班

1005046051涂明鉴

第三篇：源代码影评

看完了源代码，好吧首先来简述一下影片的情节：一位名叫柯尔特·史蒂文的上尉，某日当他醒来时发现自己正在一辆前往芝加哥的火车上，而他在火车的主要目的就是要找到是谁把炸弹放在了火车上。就是这样过程，却被重复的“播放”（因为这是Source Code世界）。Source Code世界是由博士制造的，根据人在死后，大脑的电磁场仍然带着电，并没有完全死去，还能够运转，但是只有短暂的8分钟之久。换句话说，当柯尔特·史蒂文回到已经发生过爆炸的列车上时（是通过仪器把他传送到过去），他只有8分钟时间可以用。在8分钟之内无论他是否找到凶手，他都会死去（但是最后他打破了这个定论）。

这个利用的是量子力学中所谓的平行世界理论。平行世界理论有两种，一种是前置平行世界理论，一个是后置平行世界理论。本片利用的是后置平行世界理论。

回到《源代码》，有个疑问，博士虽然设定的时间是8分钟，按理说科特史蒂文斯到了时间就会回来，无论是否死亡。博士和他自己应该都是这样认为，前几次无一例外正好第8分钟爆炸死亡，然后回来.后来有两次时间过了他却还在那个平行世界里，一次因为他和女主下了火车，火车爆炸（正好是第8分钟）后，掉入铁轨死亡后回来。另一次是被那个反派恐怖分子枪杀后死亡回来。电影里我忘记这里是否交代清楚了，8分钟以后好像博士他们无法联系到科特史蒂文斯，直到他再次死亡以后才联系上。这个情节非常令人熟悉，如果你看过《盗梦空间》的话，《迷离档案》里也是这样处理的，在梦里死亡的话，现实中的你就清醒过来了；没死的话，也可以用其他方法唤醒。经过这两次例外，科特史蒂文斯想到也许8分钟并不是一个限制，但他也不十分确定（后面接吻的镜头定格），所以他想到自己是可以在这一个平行的世界里继续活下去，但如果现实中的大脑还未完全死亡的话，还会被召回来，这也是他请求那个女上尉让他真正死亡的原因。我的疑问，如果他的大脑还未完全死亡，他在另一个平行世界里怎么被召回？

平行世界是否存在至少现在没人知道。如果存在的话，我想那绝不应该只是一个，而应是无数个。我们所处的每一时刻都应该是一个世界，只是现在我们的科技没有人能回到过去，也没有人去过未来，所以这些平行世界没有发生任何改变，是完全一模一样的，重叠在一起的就像是一个世界一样。

假如我回到昨天的某个时刻，那么这个时刻的世界就改变了，而和我们所在的现实世界是毫无联系的，因为他们是平行的关系。回到前天某个时刻，那么另一个平行世界又发生了改变，这与昨天的平行世界和现实世界都没有联系。

但是，当我回到了昨天某个时刻，如果另一个人想回到昨天来找我的话，他应该出现在哪个世界里？他怎么来到我去过的世界，因为我去过的那个世界已经发生了改变。

好吧，最后的结局是圆满的，整辆车的人都活了下来，男女主角都得到幸福。唯一被忽略的只有一个人，只有一个人死了——被男主角占据了身体的历史老师。那个人本该活着的，不是吗？这是我对本片最后的疑问。

第四篇：源代码观后感

电影《源代码》观后感

美国的电影一直为各国人民所称道，其中不乏《心灵捕手》、《苏菲的世界》、《火柴人》、《雨人》、《盗梦空间》等经典影片，每部影片都为我们展现了一个未知而特殊的世界。这里我要介绍一部名为《源代码》的影片，它可谓是神经科技与大脑科学相结合的前沿产物。源代码由邓肯·琼斯导演，杰克·吉伦哈尔、维拉·法米加等人主演。讲述了一位在阿富汗执行任务的美国空军飞行员柯尔特，醒来时发现自己正处在一辆前往芝加哥的火车上，并就此经历的一系列惊心动魄的事件。（摘自百度百科）

在一阵模糊后，柯尔特·斯蒂文斯上位发现自己处于一列疾驰的列车中。坐在对面的女子正在与他谈论着，柯尔特觉得一切都是陌生的，他根本就不认识这个叫做克里斯蒂娜的女子，根本不认识这个女子口中的肖恩，他只记得自己正在阿富汗执行任务。当他发现镜子中的自己是另一种外貌时无比诧异，这时列车爆炸了，一股气流袭来·······柯尔特再次醒来时，发现自己正处于一个独立的空间中，穿着属于自己的军服。他发现原来自己被选中执行一项特殊的任务，这个任务隶属于一个名叫”源代码“的政府实验项目。通过一台特殊的机器，柯尔特“穿越”到爆炸案的一名遇难者身上以找出将在6小时后在芝加哥中心制造恐怖活动的凶手，帮助现实世界中的警方阻止时间的发生。为了避免上百万人丧生，柯尔特不得不争分夺秒，在“源代码”中一次次地“穿越”收集线索，在这爆炸前最后的“8分钟”里寻找到元凶。影片向我展示了一个全然不同的世界，主人公柯尔特为找出凶手进行了很多次的尝试，每次进入列车时他均会采取不同的方式，故事的场景简单却丰富。影片主线十分清晰，通过柯尔特的视角，观众逐渐了解了事件的真相。影片中列车的每一次爆炸意味着柯尔特的毁灭，又意味着柯尔特的复活，这种感觉很奇妙。而随着时间的推移，柯尔特与克里斯蒂娜的关系越发紧密，烈焰于二人间的眼神交流令我印象深刻，铁汉柔情是美国电影一贯的主题。通过不懈努力，柯尔特最终找到了凶手，在一切毁灭之前，柯尔特与自己的母亲通了电话，对母亲的愧疚之情溢于言表。一切毁灭时，他与克里斯蒂娜的深情一吻令人感动。当观众认为一切都已经结束时，列车却继续向前奔驰，没有毁灭，所有都是那么的正常，克里特在平行世界中以另一种身份生活下来，令人惊叹。

《源代码》使我看到了人类大脑与科技的强大，我相信电影情节会在未来某一天得以实现。

第五篇：《源代码》观后感

其实早在七月份就已经看过一遍《源代码》，当时便觉得不错，就推荐给了周围的好友，然后大家还在一起讨论了这个剧情。

如今老师又提起，恩，我就又看了一遍。

看之前我还梳理了一下记忆中对这部电影的理解，毕竟也过了差不多两个月，有些也模糊了。

我记得的是这部电影的创意和《异次元骇客》差不多，都使用高科技代码这类的创造了一个新的世界，然后主人公在不同的时空中穿越。因为之前就看过经典的《异次元骇客》，加上很多其他类似于盗梦空间的悬疑类电影，我不敢说我都看懂了，但至少也有自己的一些理解，而且一些电影其实留的是开放性的结局，每个人都有自己不同的理解，不能说谁是绝对正确，而谁是绝对错误的。

《源代码》一开始就出现在火车上，男主角根本不知道自己是怎么来到这里的，只知道了自己叫肖恩。然后醒来回到了一个“实验舱”，其实是自己大脑印象中构造的直升机驾驶座。然后在交流中知道了自己其实是在接受一个任务。第二次回去的时候他发现了炸弹，但他不知道该怎么办，就冒充是乘警希望大家配合，可是没用，炸弹爆炸他又回到了实验舱。和他对话的女士告诉他他能回去的原理，因为人的大脑可以保留八分钟的影像，然后通过量子力学之类的理论可以通过过脑电波构造出当时八分钟的世界，而专家也坚信他们只创造了八分钟的世界。第三次男主角自作聪明救了女主角，可是却无法改变女主角会死的结局。第四次他知道了手枪的位置。并在回到实验舱室看到了座位后的空军标志，然后在第五次回到火车上是通过网络知道了自己已经在两个月前就牺牲了，他还给实验室的负责人打了电话。回到实验舱后负责人说他不可能接的到电话，因为这是两个不同的世界。第六和第七次都很快速的跳过，男主角都没有找到放置炸弹的凶手。而且他开始犹豫开始惊慌，实验室的负责人给他听了爸爸的话后，他主动要求第八次回到火车上拯救世界。回到火车上他透过炸弹上的手机找到了凶手，知道了车牌号停车点等信息，但却被枪杀。在第九次他终于将凶手绳之于法。而实验室的女士被他感动愿意为他在八分钟后关掉机器，让时间停留在那一刻。关掉机器的那一瞬间，谁都以为，源代码里的世界将永远停留在那一刻，可是，当倒计时表为零，一切依旧在进行着，一切还是那么美好。男主角和女主角在一起了，在源代码的世界里。故事的结束，实验室的女士收到了男主角的短信，然后，她才知道，原来，他们创造的不仅仅是八分中的虚拟世界，而是一个完完整整的世界。

第一次看时我和同学讨论时，就觉得因为男主人公成功阻止了第一次火车的爆炸，所以这个源代码计划便不得实施，而上尉只是在实验室中待命，等待源代码实施的时候。第二次看的时候还是发现了一个问题，如果说源代码的世界和现实世界是两个不同的世界，那么就是说在源代码中应该也存在另外一个实验室和里面的所有人，那么短信是怎么控制发到现实世界中还是发到源代码世界中呢？在现实世界中火车已经爆炸了，他们能阻止的只是第二次爆炸，而在源代码世界里火车的爆炸都被阻止了，那就说明短信是发到了源代码世界里，写到这里，好像自己理通了。短信发送到的是源代码的世界，因为男主角其实是肖恩，而不是我们看到的样子，我们看到的是他脑子里呈现他自己的样子。而真正长这个样子的是那个上尉，他还在实验室里等待接受任务。而他们与现实世界是再也没有联系的了。那就是说现实世界中的一次爆炸发生了已经无法挽救，但他们挽救了第二次，而且源代码计划可以正常实施。而在源代码世界里，第一次爆炸被阻止了，所以源代码计划并没能开始实施。而为一连接着两个世界的人，或者说那个大脑，已经在现实世界中因为切断电源而死掉了，所以这两个世界再也没有联系。

这是我现在能想到的理解了，毕竟能力有限，见笑了O(∩_∩)O~