外部源码引入合规性问题

① 行情走势引用外部数据是否合规

金融机构从外部机构获得数据过程中的合规之主要问题在于，金融机构如何采取有效的方式来确保从外部机构获得的数据的合法性，尤其是涉及个人信息的有效保护。金融机构作为数据接收方需要严格审核上游数据源公司数据来源特别是爬虫产品数据来源的合法性及授权同意范围，要求其保证数据来源合法合规，通过尽职调查和合同承诺等措施控制非法获得公民个人信息的风险以及后续可能涉及的安全风险;遵循三重授权原则，如果对获得数据使用超出原有授权目的，要再次获得用户授权，真正做到通过获取外部数据实现自身数据的补强，达成数据融合的正当性合规性。

② C语言中，自定义的两个头文件里同事包含了同样的宏定义和同样的结构体，同时使用这两个头文件时出错

<file1.h>#ifdef MAXSIZE
#else
#define MAXSIZE
typedef struct tdate
{
int year;
int month;
int day;
}list;#endif
<file2.h>#ifdef MAXSIZE
#else
#define MAXSIZE
typedef struct tdate
{
int year;
int month;
int day;
}list;#endif
<file.c>#include <iostream.h>
#include "htest1.h"
#include "htest2.h"
void main()
{
tdate sd;
sd.year=2010;
sd.month=9;
sd.day=14;
cout<<sd.year<<"年"<<sd.month<<"月"<<sd.day<<"日"<<endl;
}现在明白了么？

③ 网站建设需要注意哪些法律问题

你的着作权是一个问题，其他的只要符合我国法律规定即可，你可以看什么行为会侵犯他人网络权利，反过来你应该注意哪些！
网站建设合同注意事项
网站建设合同是在网站建设项目中，企业（需要建网站方）和承建方（专业网站制作公司）之间共同确立的双方在项目中的权利，义务和合作内容的契约文件。网站建设合同必须包含以下主要内容：

1）网站建设工作范围
2）网站建设工作流程与时间进度
3）网站建设质量要求
4）网站承建费用支付，支付标准与支付方式
下面就每一部分应该写明一些什么内容和注意一些什么点逐个做说明（合同其他部分如，违约形式与责任，合同附件里的《网站建设方案书》本文不作讨论）。
一、网站建设工作范围

网站建设项目涉及到的工作一般包括，需求调研与《网站建设方案书》制作，网站建设素材准备，网站页面设计与制作，网站功能性部分程序开发与页面融合，数据库设计与数据输入，服务器购买（软件和硬件）或服务器空间租用、服务器存放，域名注册与解析。

所先，在这些网站建设工作中，合同需要确定哪些是承建方的工作，哪些不是，哪些是企业或者第三方的工作，以及各方工作之间的合作方式和要求。

这里需要注意的是，如果企业在工作中需要和建设方或者第三方进行合作，那么必须清晰说明这种合作的流程，方式和要求。譬如，如果网站建设素材由企业提供，合同必须对企业提供的素材内容，时间，要求作出清晰的说明。

其次，对于承建方工作部分，必须细致地说明。

例如，网站需要建设哪些栏目，每个栏目需要制作哪些内容，网站需要开发哪些功能性的程序（如BBS）等，对这些合同必须相当明确地作出说明。合同可以用建设方确认通过的《网站建设方案书》作为合同附录，来更详细阐明承建方的工作。

二、项目建设工作流程与时间进度

网站建设流程一般流程为：需求调研，完成网站《网站建设方案书》，《方案书》确认，素材（文字，图片，数据）收集与整理，页面风格设计，风格设计确认，页面制作，程序开发，整合（页面，程序），建设方评估与测试，网站改进与建设方确认，服务器与域名准备，网站上传发布，网站维护。

所先，合同必须说明项目开展的工作流程。

其次，对于每个工作流程，需要概要说明承建方的工作内容，尤其对于需要企业参与的部分，需要说明企业的工作内容和要求。例如，需求调研时企业的配合和资源提供；设计制作确认时的确认方式和确认范围。

最后，是对每个流程环节的完成时间要求说明。合同需要给出每个流程环节的工作估计以及项目最终完工的日期估计，双方可以根据需要，协商在进度限制上的严格度。

三、网站建设质量要求

网站建设质量主要指网站页面设计，制作与网站程序的质量。合同需要对这些工作的质量作出周到的，尽量可度量的要求，譬如为保证浏览速度，建设方也可以对每个网页的大小作出一般性限制。

对于页面设计与制作，由于对设计风格的认识差异会导致建设方和承建方的质量评判结果不同，同时设计质量也难以度量，容易出现建设方多次否定设计的情况。在这个时候需要用变通的办法来弥合双方的质量评判差异。

例如，可以由承建方设计出5种建设方要求风格的设计页面，然后由建设方选择，或者重复修正设计不能超过5次，而承建方可以以半价收取落选设计页面费用的代价来限制设计要求的变化。

还有一种办法，就是采取第三方来度量页面设计与制作质量。例如，找一些普通的上网用户，测试他们成功搜索网站中某个特定内容所需要的时间，用这个时间来衡量网站连接设计质量和合理性。例如，可以通过在门户网站做网上调查，由网民来评判网站设计与制作质量，这样做同时也很好地宣传了网站。

而对于网站功能性程序来说，合同应该对功能作出详细的说明。如会员注册登陆系统，那么除了会员的注册，登陆，退出外，系统还应该提供给会员什么功能，譬如新闻定制等。这部分可以在《网站建设方案书》里作出更详细的说明。

如果，网站承建方同时提供虚拟主机空间，那么企业还可以对网站访问速度，宕机时间，网站带宽等方面作出要求（空间租用双方一般也可以另签《网站空间租用合同》）。

四、网站承建费用支付，支付标准与支付方式

网站建设业内一般采用按制作量记费的方式，譬如按页面数量记费。

但网站制作量，如页面数量等，在制作过程中是变化的，所以在签合同的时候无法给出整个网站建设完成后的确切费用。但是合同却可以给出网站建设的收费项和收费标准，等网站建设完成后，统计整个网站的每项工作量，再结合记费标准来算出项目实际标的。

所先，确定网站建设收费项。网站建设收费项一般可以包括以下一些：

1）素材整理阶段的文字录入费，图片处理费，翻译费
2）《网站建设方案书》制作费用
3）普通页面制作费用
4）页面风格设计费用（一般指主页和栏目首页）
5）页面特效制作费用（譬如JavaScript，Flash等）
6）功能性程序开发费用（如调查系统，会员注册系统等）
7）数据库数据录入费用
8）空间租用费用等。

其次，确定每个收费项的单位价格。例如，文字翻译每千字50元等。

这一条款关系到日后合同标的的计算，所以务必非常清晰，双方不妨多花一点时间来协商这里的细节，以达到彼此在这一条款上的一致认可，以妨日后引起不必要的争执。譬如，必须定义怎么算作一个页面，是1024下的800*600，还是800*800？如果是800*600，那么一个800*1200的页面就算做两页；这是一个协商的过程，这样计算是否合理，我觉得只要双方都同意这样计算就没有问题，关键是必须使得日后统计制作量和计算合同标的时双方没有歧义。

费用支付一般可以分成三次进行。一般合同签署一周内支付一定数量，作为项目启动费用；项目中期支付一定数量；项目结束后，计算项目实际标的，再支付余额。

如前面所说，作为网站建设项目的建设合同还需要其他很多条款和辅助合同，如：《空间租用合同》等，但是以上谈到四点却是合同里最重要，也是最需要细扣的内容，希望大家以后在撰写网站建设合同时能从中获得一点帮助。

④ 在选择源码时应该从哪几个方面入手，才能实现系统的稳定运行

首先，我们先来简单了解下源码的重要性。

1.源码是搭建直播系统的基石，没有源码就无法进行搭建部署。
2.直播中的功能机制 是由源码实现的，不同的功能需要不同的源码，最终整合到一起。
3. 开发完成后如果出现了bug，可以通过检查并修改源码的方式，使得程序正常运行。
其次， 现在有绝大多数人虽然想要加入直播行业，但是他们并不理解为什么要找服务商购买源码。实际上，服务商提供的源码对实现直播系统稳定运行起到了很大的作用。
1.一般来说，通过一些非官方正规渠道得来的源码安全性都比较差，一是可能被重复修改过多次，二是完整性很差属于残端。目前市面上流通着很多经过多次修改的源码，而多次修改就意味着直播系统源码的完整性很差，则系统的稳定性相对也会变差。假如拿这类源码进行搭建部署，虽然可能会成功，但是在后期真正地上架运营之后，就会遇到各种各样的问题，还会遭到同行的恶意攻击。
2. 在当下的互联网市场，开源的源码显然更受欢迎。举个例子，如果在系统运行的过程中出现了错误，也就是我们常说的系统bug，这个时候就可以通过查找源码中相应的部分，对其进行检查并加以修改，使得系统恢复正常，保证它的稳定运行。但如果源码不是开源的，出现问题时处理起来就会非常复杂。除此之外，开源的直播系统源码还可以让有技术开发能力的客户，在原有的基础上进行二次开发或扩展一些功能，相比起封闭的源码更方便一些。

⑤ 关于法律的问题。我在领导的要求下，独自一个人给公司开发了一个网站。领导要我给出源代码……

（1）发展社会主义民主政治，建设社会主义政治文明，是全面建设小康社会的重要目标，也是构建社会主义和谐社会的根本保证。发展社会主义民主政治，最根本的是要把坚持党的领导、人民当家作主和依法治国有机统一起来。这是我们党以邓小平理论和“三个代表”重要思想为指导，总结执政经验，对于社会主义政治建设所做出的规律性认识，是推进政治文明建设必须遵循的基本方针。

（2）第一，中国共产党的领导是人民当家作主和依法治国的根本保证。在我国这样一个发展中大国，离开了共产党的领导，就不可能把全国人民的力量和意志凝聚起来，发展社会主义民主也就无从谈起。发展社会主义民主政治，建设社会主义政治文明，核心在于坚持党的领导。第二，人民当家作主是社会主义民主政治的本质要求，是社会主义政治文明建设的根本出发点和归宿。社会主义民主政治的本质是人民当家作主。共产党执政就是领导和支持人民当家作主。健全民主和法制，全面落实依法治国基本方略，切实尊重和保障人民的政治、经济和文化权益，是社会主义民主政治建设的根本要求，也是我们党执政的根本目的和可靠基础。发扬人民民主，又是加强和改善党的领导的有效途径。党只有领导人民创造各种有效的当家作主的民主形式，坚持依法治国，才能充分实现人民当家作主的权利，巩固和发展党的执政地位。第三，依法治国是党领导人民治理国家的基本方略。依法治国与人民民主、党的领导是紧密联系、相辅相成、相互促进的。依法治国不仅从制度上、法律上保证人民当家作主，而且也从制度上、法律上保证党的执政地位。我国的宪法和法律是党的主张和人民意志相统一的体现。人民在党的领导下，依照宪法和法律治理国家，管理社会事务和经济文化事业，保障自己当家作主的各项民主权利，这是依法治国的实质。依法治国的过程，实际上就是在党的领导下，维护人民主人翁地位的过程，保证人民实现当家作主的过程。党领导人民通过国家权力机关制定宪法和各项法律，又在宪法和法律范围内活动，严格依法办事，保证法律的实施，从而使党的领导、人民当家作主和依法治国有机统一起来。

（3）总之，党的领导、人民当家作主和依法治国统一于建设中国特色社会主义民主政治的伟大实践之中，决不能把它们分割开来或对立起来。
最近在UC小说全搜里面看《完美世界》……每天都有更新

⑥ 合规性评价的来源

随着人类生产力水平的不断提高和社会认识的不断深化，环境问题越来越受到人们的重视和关注，由此促进了各国依法治理工作的深入开展。1996年，国际标准化企业颁布了ISO14000环境管理系列标准，经修改，形成了现行的《ISO14001：2004环境管理体系要求及使用指南》。我国以《GB/T24001-2004环境管理体系要求》标准等同采用。在外界的推动下，企业一方面主动改善环境绩效，另一方面积极建立和实施环境管理体系，据法律法规要求及重要环境因素信息来制定和实施环境方针、目标，通过第三方认证，企业以向社会庄严承诺，切实履行责任，创造自身良好的环境绩效。
对建立和实施环境管理体系，《GB/T24001-2004环境管理体系要求》标准4.3.2提出：要识别适用于活动、产品和服务中环境因素的法律法规要求和其他应遵守的要求，建立获取这些要求的渠道；确定这些要求如何应用于它的环境因素。标准的4.5.2条款则提出了合规性评价的管理要求，以及实施该要求的具体方式、方法。根据要求，有5个方面应予以明确，一是企业要建立和实施环境管理体系，应履行遵守与环境因素有关法律法规要求的承诺。二是除与环境因素有关法律法规要求外，还有“其他应遵守的要求”，即法律法规要求之外、企业可根据其自身具体情况与需要、必须遵守和自愿遵守的一些要求，包括企业活动、产品、服务的环境因素等。如国家或地方环境保护要求，总质量控制指标、八项管理制度的各种规定、重要区域的特殊排放规定等。三是要建立、实施并保持一个或多个程序，以定期评价对适用法律法规及其他要求的遵守情况。四是确定合规性评价的组成，包括建立渠道、识别、应用、评价、纠正措施、预防措施等相关活动。五是开展合规性评价，旨在识别出适用与环境因素有关的法律法规及其他要求后，结合企业具体情况，在内部直接引用或转换为企业规章执行要求。评价企业规章的符合性和执行法律法规及其他要求的有效性，应通过持续改进，防范违犯与环境因素有关的法律法规风险。
据了解，截至2008年12月31日，我国实施环境管理体系并通过三方认证的企业已达31341家。从这些企业环境管理的实践效果来看，定期或不定期采取合规性评价工作后，企业和员工遵守法律法规及其他要求的意识得到有效提高；违反有关环境因素法律法规要求的现象逐年减少，环境管理绩效得到提升。

⑦ 软件公司要如何保障源代码的安全不会被外泄，不会被员工泄漏

先回答你的问题，然后扩展开说说我的看法。 有些公司是这样做的：为工作场所划分保护级别。 为每台服务器和计算机定义保护级别，并制定相应保护级别下的保护策略，包括授权和访问方法。 将场所分为工作区和上网区，工作区不连外网，上网区是员工共享的非专用机。 封闭所有计算机的外部接口，比如USB口、光驱没有刻录功能、disable蓝牙，不允许计算机和U盘或手机等外设交换数据。 所有对外发的数据统一由高层来接口审核。所有计算机安装后台监控软件，监控操作行为。 普通员工不配置笔记本电脑。 办公空间安装摄像头监视异常行为。 和员工签署保密协议。等等上面的措施的确能起到一定保护作用，但是不能保证绝对不发生问题：公司开展业务必然要和外部进行信息交流，即使在硬件上做到了上述这些，如果真有居心不良的员工，那么只是增加了作案的难度，只要能上网，想把信息传到外部还是有办法的，比如把想窃取的信息通过编码的方式打包到正常外发的文件里。 可以在摄像头死角的地方，暴力破坏计算机，或者把计算机硬盘拆下来拿回去研究。 最不济还可以把核心代码写到笔记上，你总不能不让员工写读书笔记吧。 互联网公司产品的很多代码都是基于开源框架演化来的，有些开源许可是基于GPL的，是要求其衍生物是免费开放源代码的。虽然有很多公司会取巧地绕开这个限定条件。 对于游戏公司，设计、策划、代码的保护是蛮重要的，因为开发期的游戏设计一旦外漏，很可能就失去了市场先机。 照我看，除了专用算法、特定的格式保护、极少数产品本身固有的设计、某些特殊行业（比如网游）之外，很多代码都是通用的，可开放的。有以下一些建议：清晰自己所在的行业特点，对代码外泄做个风险评估，确定保护代码安全的思路和策略； 划分核心代码和非核心代码，分别制定保护策略； 在核心代码上下功夫，能接触这些代码的人一定是可以信任的人，尽可能地少，但也要考虑备份人选； 把核心代码做成编译好的库供程序调用，这样就能降低核心代码泄漏的风险； 员工入职签署保密协议； 选拔高层注重品德和忠诚度，签订竞业保护协议； 最后公司领导要有一个开放心态，正因为有开源的出现，才促进了计算机软件的发展，固守着自己的一亩三分地，早晚要被对手超越。想在竞争中脱颖而出，首先要去除管理者的保守心态。开放、公平竞争才让公司更有底气和信心。

⑧ 合资公司成为建设单位可能涉及的合规问题有哪些

审计的合法性：（1）将人力资源管理划分为若干方面。如人力资源政策、人力资源... 识别可能引起法律诉讼的风险因素；（3）针对违反有关法律法规或可能引起法律诉讼...