外部源碼引入合規性問題

① 行情走勢引用外部數據是否合規

金融機構從外部機構獲得數據過程中的合規之主要問題在於，金融機構如何採取有效的方式來確保從外部機構獲得的數據的合法性，尤其是涉及個人信息的有效保護。金融機構作為數據接收方需要嚴格審核上游數據源公司數據來源特別是爬蟲產品數據來源的合法性及授權同意范圍，要求其保證數據來源合法合規，通過盡職調查和合同承諾等措施控制非法獲得公民個人信息的風險以及後續可能涉及的安全風險;遵循三重授權原則，如果對獲得數據使用超出原有授權目的，要再次獲得用戶授權，真正做到通過獲取外部數據實現自身數據的補強，達成數據融合的正當性合規性。

② C語言中，自定義的兩個頭文件里同事包含了同樣的宏定義和同樣的結構體，同時使用這兩個頭文件時出錯

<file1.h>#ifdef MAXSIZE
#else
#define MAXSIZE
typedef struct tdate
{
int year;
int month;
int day;
}list;#endif
<file2.h>#ifdef MAXSIZE
#else
#define MAXSIZE
typedef struct tdate
{
int year;
int month;
int day;
}list;#endif
<file.c>#include <iostream.h>
#include "htest1.h"
#include "htest2.h"
void main()
{
tdate sd;
sd.year=2010;
sd.month=9;
sd.day=14;
cout<<sd.year<<"年"<<sd.month<<"月"<<sd.day<<"日"<<endl;
}現在明白了么？

③ 網站建設需要注意哪些法律問題

你的著作權是一個問題，其他的只要符合我國法律規定即可，你可以看什麼行為會侵犯他人網路權利，反過來你應該注意哪些！
網站建設合同注意事項
網站建設合同是在網站建設項目中，企業（需要建網站方）和承建方（專業網站製作公司）之間共同確立的雙方在項目中的權利，義務和合作內容的契約文件。網站建設合同必須包含以下主要內容：

1）網站建設工作范圍
2）網站建設工作流程與時間進度
3）網站建設質量要求
4）網站承建費用支付，支付標准與支付方式
下面就每一部分應該寫明一些什麼內容和注意一些什麼點逐個做說明（合同其他部分如，違約形式與責任，合同附件里的《網站建設方案書》本文不作討論）。
一、網站建設工作范圍

網站建設項目涉及到的工作一般包括，需求調研與《網站建設方案書》製作，網站建設素材准備，網站頁面設計與製作，網站功能性部分程序開發與頁面融合，資料庫設計與數據輸入，伺服器購買（軟體和硬體）或伺服器空間租用、伺服器存放，域名注冊與解析。

所先，在這些網站建設工作中，合同需要確定哪些是承建方的工作，哪些不是，哪些是企業或者第三方的工作，以及各方工作之間的合作方式和要求。

這里需要注意的是，如果企業在工作中需要和建設方或者第三方進行合作，那麼必須清晰說明這種合作的流程，方式和要求。譬如，如果網站建設素材由企業提供，合同必須對企業提供的素材內容，時間，要求作出清晰的說明。

其次，對於承建方工作部分，必須細致地說明。

例如，網站需要建設哪些欄目，每個欄目需要製作哪些內容，網站需要開發哪些功能性的程序（如BBS）等，對這些合同必須相當明確地作出說明。合同可以用建設方確認通過的《網站建設方案書》作為合同附錄，來更詳細闡明承建方的工作。

二、項目建設工作流程與時間進度

網站建設流程一般流程為：需求調研，完成網站《網站建設方案書》，《方案書》確認，素材（文字，圖片，數據）收集與整理，頁面風格設計，風格設計確認，頁面製作，程序開發，整合（頁面，程序），建設方評估與測試，網站改進與建設方確認，伺服器與域名准備，網站上傳發布，網站維護。

所先，合同必須說明項目開展的工作流程。

其次，對於每個工作流程，需要概要說明承建方的工作內容，尤其對於需要企業參與的部分，需要說明企業的工作內容和要求。例如，需求調研時企業的配合和資源提供；設計製作確認時的確認方式和確認范圍。

最後，是對每個流程環節的完成時間要求說明。合同需要給出每個流程環節的工作估計以及項目最終完工的日期估計，雙方可以根據需要，協商在進度限制上的嚴格度。

三、網站建設質量要求

網站建設質量主要指網站頁面設計，製作與網站程序的質量。合同需要對這些工作的質量作出周到的，盡量可度量的要求，譬如為保證瀏覽速度，建設方也可以對每個網頁的大小作出一般性限制。

對於頁面設計與製作，由於對設計風格的認識差異會導致建設方和承建方的質量評判結果不同，同時設計質量也難以度量，容易出現建設方多次否定設計的情況。在這個時候需要用變通的辦法來彌合雙方的質量評判差異。

例如，可以由承建方設計出5種建設方要求風格的設計頁面，然後由建設方選擇，或者重復修正設計不能超過5次，而承建方可以以半價收取落選設計頁面費用的代價來限制設計要求的變化。

還有一種辦法，就是採取第三方來度量頁面設計與製作質量。例如，找一些普通的上網用戶，測試他們成功搜索網站中某個特定內容所需要的時間，用這個時間來衡量網站連接設計質量和合理性。例如，可以通過在門戶網站做網上調查，由網民來評判網站設計與製作質量，這樣做同時也很好地宣傳了網站。

而對於網站功能性程序來說，合同應該對功能作出詳細的說明。如會員注冊登陸系統，那麼除了會員的注冊，登陸，退出外，系統還應該提供給會員什麼功能，譬如新聞定製等。這部分可以在《網站建設方案書》里作出更詳細的說明。

如果，網站承建方同時提供虛擬主機空間，那麼企業還可以對網站訪問速度，宕機時間，網站帶寬等方面作出要求（空間租用雙方一般也可以另簽《網站空間租用合同》）。

四、網站承建費用支付，支付標准與支付方式

網站建設業內一般採用按製作量記費的方式，譬如按頁面數量記費。

但網站製作量，如頁面數量等，在製作過程中是變化的，所以在簽合同的時候無法給出整個網站建設完成後的確切費用。但是合同卻可以給出網站建設的收費項和收費標准，等網站建設完成後，統計整個網站的每項工作量，再結合記費標准來算出項目實際標的。

所先，確定網站建設收費項。網站建設收費項一般可以包括以下一些：

1）素材整理階段的文字錄入費，圖片處理費，翻譯費
2）《網站建設方案書》製作費用
3）普通頁面製作費用
4）頁面風格設計費用（一般指主頁和欄目首頁）
5）頁面特效製作費用（譬如JavaScript，Flash等）
6）功能性程序開發費用（如調查系統，會員注冊系統等）
7）資料庫數據錄入費用
8）空間租用費用等。

其次，確定每個收費項的單位價格。例如，文字翻譯每千字50元等。

這一條款關繫到日後合同標的的計算，所以務必非常清晰，雙方不妨多花一點時間來協商這里的細節，以達到彼此在這一條款上的一致認可，以妨日後引起不必要的爭執。譬如，必須定義怎麼算作一個頁面，是1024下的800*600，還是800*800？如果是800*600，那麼一個800*1200的頁面就算做兩頁；這是一個協商的過程，這樣計算是否合理，我覺得只要雙方都同意這樣計算就沒有問題，關鍵是必須使得日後統計製作量和計算合同標的時雙方沒有歧義。

費用支付一般可以分成三次進行。一般合同簽署一周內支付一定數量，作為項目啟動費用；項目中期支付一定數量；項目結束後，計算項目實際標的，再支付余額。

如前面所說，作為網站建設項目的建設合同還需要其他很多條款和輔助合同，如：《空間租用合同》等，但是以上談到四點卻是合同里最重要，也是最需要細扣的內容，希望大家以後在撰寫網站建設合同時能從中獲得一點幫助。

④ 在選擇源碼時應該從哪幾個方面入手，才能實現系統的穩定運行

首先，我們先來簡單了解下源碼的重要性。

1.源碼是搭建直播系統的基石，沒有源碼就無法進行搭建部署。
2.直播中的功能機制 是由源碼實現的，不同的功能需要不同的源碼，最終整合到一起。
3. 開發完成後如果出現了bug，可以通過檢查並修改源碼的方式，使得程序正常運行。
其次， 現在有絕大多數人雖然想要加入直播行業，但是他們並不理解為什麼要找服務商購買源碼。實際上，服務商提供的源碼對實現直播系統穩定運行起到了很大的作用。
1.一般來說，通過一些非官方正規渠道得來的源碼安全性都比較差，一是可能被重復修改過多次，二是完整性很差屬於殘端。目前市面上流通著很多經過多次修改的源碼，而多次修改就意味著直播系統源碼的完整性很差，則系統的穩定性相對也會變差。假如拿這類源碼進行搭建部署，雖然可能會成功，但是在後期真正地上架運營之後，就會遇到各種各樣的問題，還會遭到同行的惡意攻擊。
2. 在當下的互聯網市場，開源的源碼顯然更受歡迎。舉個例子，如果在系統運行的過程中出現了錯誤，也就是我們常說的系統bug，這個時候就可以通過查找源碼中相應的部分，對其進行檢查並加以修改，使得系統恢復正常，保證它的穩定運行。但如果源碼不是開源的，出現問題時處理起來就會非常復雜。除此之外，開源的直播系統源碼還可以讓有技術開發能力的客戶，在原有的基礎上進行二次開發或擴展一些功能，相比起封閉的源碼更方便一些。

⑤ 關於法律的問題。我在領導的要求下，獨自一個人給公司開發了一個網站。領導要我給出源代碼……

（1）發展社會主義民主政治，建設社會主義政治文明，是全面建設小康社會的重要目標，也是構建社會主義和諧社會的根本保證。發展社會主義民主政治，最根本的是要把堅持黨的領導、人民當家作主和依法治國有機統一起來。這是我們黨以鄧小平理論和「三個代表」重要思想為指導，總結執政經驗，對於社會主義政治建設所做出的規律性認識，是推進政治文明建設必須遵循的基本方針。

（2）第一，中國共產黨的領導是人民當家作主和依法治國的根本保證。在我國這樣一個發展中大國，離開了共產黨的領導，就不可能把全國人民的力量和意志凝聚起來，發展社會主義民主也就無從談起。發展社會主義民主政治，建設社會主義政治文明，核心在於堅持黨的領導。第二，人民當家作主是社會主義民主政治的本質要求，是社會主義政治文明建設的根本出發點和歸宿。社會主義民主政治的本質是人民當家作主。共產黨執政就是領導和支持人民當家作主。健全民主和法制，全面落實依法治國基本方略，切實尊重和保障人民的政治、經濟和文化權益，是社會主義民主政治建設的根本要求，也是我們黨執政的根本目的和可靠基礎。發揚人民民主，又是加強和改善黨的領導的有效途徑。黨只有領導人民創造各種有效的當家作主的民主形式，堅持依法治國，才能充分實現人民當家作主的權利，鞏固和發展黨的執政地位。第三，依法治國是黨領導人民治理國家的基本方略。依法治國與人民民主、黨的領導是緊密聯系、相輔相成、相互促進的。依法治國不僅從制度上、法律上保證人民當家作主，而且也從制度上、法律上保證黨的執政地位。我國的憲法和法律是黨的主張和人民意志相統一的體現。人民在黨的領導下，依照憲法和法律治理國家，管理社會事務和經濟文化事業，保障自己當家作主的各項民主權利，這是依法治國的實質。依法治國的過程，實際上就是在黨的領導下，維護人民主人翁地位的過程，保證人民實現當家作主的過程。黨領導人民通過國家權力機關制定憲法和各項法律，又在憲法和法律范圍內活動，嚴格依法辦事，保證法律的實施，從而使黨的領導、人民當家作主和依法治國有機統一起來。

（3）總之，黨的領導、人民當家作主和依法治國統一於建設中國特色社會主義民主政治的偉大實踐之中，決不能把它們分割開來或對立起來。
最近在UC小說全搜裡面看《完美世界》……每天都有更新

⑥ 合規性評價的來源

隨著人類生產力水平的不斷提高和社會認識的不斷深化，環境問題越來越受到人們的重視和關注，由此促進了各國依法治理工作的深入開展。1996年，國際標准化企業頒布了ISO14000環境管理系列標准，經修改，形成了現行的《ISO14001：2004環境管理體系要求及使用指南》。我國以《GB/T24001-2004環境管理體系要求》標准等同採用。在外界的推動下，企業一方面主動改善環境績效，另一方面積極建立和實施環境管理體系，據法律法規要求及重要環境因素信息來制定和實施環境方針、目標，通過第三方認證，企業以向社會庄嚴承諾，切實履行責任，創造自身良好的環境績效。
對建立和實施環境管理體系，《GB/T24001-2004環境管理體系要求》標准4.3.2提出：要識別適用於活動、產品和服務中環境因素的法律法規要求和其他應遵守的要求，建立獲取這些要求的渠道；確定這些要求如何應用於它的環境因素。標準的4.5.2條款則提出了合規性評價的管理要求，以及實施該要求的具體方式、方法。根據要求，有5個方面應予以明確，一是企業要建立和實施環境管理體系，應履行遵守與環境因素有關法律法規要求的承諾。二是除與環境因素有關法律法規要求外，還有「其他應遵守的要求」，即法律法規要求之外、企業可根據其自身具體情況與需要、必須遵守和自願遵守的一些要求，包括企業活動、產品、服務的環境因素等。如國家或地方環境保護要求，總質量控制指標、八項管理制度的各種規定、重要區域的特殊排放規定等。三是要建立、實施並保持一個或多個程序，以定期評價對適用法律法規及其他要求的遵守情況。四是確定合規性評價的組成，包括建立渠道、識別、應用、評價、糾正措施、預防措施等相關活動。五是開展合規性評價，旨在識別出適用與環境因素有關的法律法規及其他要求後，結合企業具體情況，在內部直接引用或轉換為企業規章執行要求。評價企業規章的符合性和執行法律法規及其他要求的有效性，應通過持續改進，防範違犯與環境因素有關的法律法規風險。
據了解，截至2008年12月31日，我國實施環境管理體系並通過三方認證的企業已達31341家。從這些企業環境管理的實踐效果來看，定期或不定期採取合規性評價工作後，企業和員工遵守法律法規及其他要求的意識得到有效提高；違反有關環境因素法律法規要求的現象逐年減少，環境管理績效得到提升。

⑦ 軟體公司要如何保障源代碼的安全不會被外泄，不會被員工泄漏

先回答你的問題，然後擴展開說說我的看法。 有些公司是這樣做的：為工作場所劃分保護級別。 為每台伺服器和計算機定義保護級別，並制定相應保護級別下的保護策略，包括授權和訪問方法。 將場所分為工作區和上網區，工作區不連外網，上網區是員工共享的非專用機。 封閉所有計算機的外部介面，比如USB口、光碟機沒有刻錄功能、disable藍牙，不允許計算機和U盤或手機等外設交換數據。 所有對外發的數據統一由高層來介面審核。所有計算機安裝後台監控軟體，監控操作行為。 普通員工不配置筆記本電腦。 辦公空間安裝攝像頭監視異常行為。 和員工簽署保密協議。等等上面的措施的確能起到一定保護作用，但是不能保證絕對不發生問題：公司開展業務必然要和外部進行信息交流，即使在硬體上做到了上述這些，如果真有居心不良的員工，那麼只是增加了作案的難度，只要能上網，想把信息傳到外部還是有辦法的，比如把想竊取的信息通過編碼的方式打包到正常外發的文件里。 可以在攝像頭死角的地方，暴力破壞計算機，或者把計算機硬碟拆下來拿回去研究。 最不濟還可以把核心代碼寫到筆記上，你總不能不讓員工寫讀書筆記吧。 互聯網公司產品的很多代碼都是基於開源框架演化來的，有些開源許可是基於GPL的，是要求其衍生物是免費開放源代碼的。雖然有很多公司會取巧地繞開這個限定條件。 對於游戲公司，設計、策劃、代碼的保護是蠻重要的，因為開發期的游戲設計一旦外漏，很可能就失去了市場先機。 照我看，除了專用演算法、特定的格式保護、極少數產品本身固有的設計、某些特殊行業（比如網游）之外，很多代碼都是通用的，可開放的。有以下一些建議：清晰自己所在的行業特點，對代碼外泄做個風險評估，確定保護代碼安全的思路和策略； 劃分核心代碼和非核心代碼，分別制定保護策略； 在核心代碼上下功夫，能接觸這些代碼的人一定是可以信任的人，盡可能地少，但也要考慮備份人選； 把核心代碼做成編譯好的庫供程序調用，這樣就能降低核心代碼泄漏的風險； 員工入職簽署保密協議； 選拔高層注重品德和忠誠度，簽訂競業保護協議； 最後公司領導要有一個開放心態，正因為有開源的出現，才促進了計算機軟體的發展，固守著自己的一畝三分地，早晚要被對手超越。想在競爭中脫穎而出，首先要去除管理者的保守心態。開放、公平競爭才讓公司更有底氣和信心。

⑧ 合資公司成為建設單位可能涉及的合規問題有哪些

審計的合法性：（1）將人力資源管理劃分為若干方面。如人力資源政策、人力資源... 識別可能引起法律訴訟的風險因素；（3）針對違反有關法律法規或可能引起法律訴訟...