关于版本管理的问题,请高人过目

我想做好人

生产机中的可执行代码究竟应该是以下哪种方式产生的?\r\n\r\n1.将版本库里的源程序搬到生产机中,进行编译.然后将源程序删除\r\n\r\n2.将版本库里编译好的程序直接搬到生产机中,生产机中不存在编译环境.\r\n\r\n究竟生产机中能否存在源程序和编译环境呢?

活着要努力

其实重点并不在此，control objective是使developer不能access production & QA environment来做非法程序变更即可。

我想做好人

但若是生产机中存在编译环境的话,COMPUTER OPERATOR也能够在生产机上写代码修改生产程序了\r\n\r\n这个问题有没有BEST PRACTICE?

GZalan

一般来说，开发、测试与运行设备应尽可能实现物理分离或逻辑分离。除非必要，否则编译器、编辑器及其他系统工具不应能够从正式的运行系统中获得。在系统运行阶段，系统主机内禁止保存应用系统的源代码程序。\r\n\r\n而且在正常情况下，开发、测试人员是无权获得运行系统的操作授权的。只有在必要时，通过相应的控制程序才能给他们授权。他们在生产机上进行的操作应受到监督并被详细记录。他们的授权在进行必要操作之后应立即被取消。\r\n\r\n这方面涉及版本管理、访问控制、操作安全等几个控制点，具有不同的风险，需要针对这些风险采取相应的控制措施。