研发能力评估与规划 使用精益价值树(Lean Value Tree, LVT)的方法规划敏捷转型，使得各个层级目标统一，通力协作，实现高效转型。 精益价值树是一种用来促进捕捉和共享组织级愿景和战略的工具。它是一种树型结构，因为一切都源于企业高层商业愿景。树型结构上的一切都是根据成效来表达的，所以它都将给组织提供价值。

查看更多 →

企业软件研发能力诊断 服务概述 企业软件研发能力诊断面向软件研发类企业提供全方位的研发能力深度诊断，并对企业的软件研发能力进行成熟度评估，深挖企业在产品管理、研发过程、发布运维等方面的瓶颈和突破点，梳理企业软件研发现状，从本质上找到企业软件研发流程中的问题点和对应的突破口，辅以必

查看更多 →

交付件 研发质量评估与规划 《xx企业研发质量评估报告》（必需） 《xx企业研发质量策划方案》（必需） 《xx企业研发质量指标字典及应用指南》（必需） 《xx企业研发质量自评估与改进指导书》（可选） 研发效率评估与规划 《xx企业研发效率评估报告》（必需） 《xx企业研发效率策划方案》（必需）

查看更多 →

政策、组织、流程、供应链、服务等方面建立和完善可持续、可信赖的覆盖产品研发全流程的安全保障体系。华为研发安全SDL实践高研班已上线云商店，面向研发高管，提供华为研发安全SDL概述、R&D安全保障体系、网络安全技术能力建设等培训课程。 软件成分分析总览页 软件成分分析总览页主要展示：资产信息和最近一次检测情况。

查看更多 →

华为云网络安全合规实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 iam IAM用户的访问密钥未在指定天数内轮转，视为“不合规”

查看更多 →

“ICP备案”与“公安备案”的区别 互联网信息服务（网站/APP）是工信部管理要求，由接入商协助代申请。 公安备案是公安部管辖要求，由互联网信息服务（网站/APP）主办者通过公安部的平台自行申请。 办理互联网信息服务（网站/APP）不仅需要申请工信部ICP备案，成功后还需要办理公安备案。

查看更多 →

，对非研发相关问题，可能无法准确回答。 研发知识问答 在研发对话窗口中输入研发相关问题“生成一段读取文本内容代码”。 CodeArts Snap将使用Python或其他 语言生成 一段读取文本内容的代码。 图1 CodeArts Snap响应Mockito使用流程 个性化研发知识问答

查看更多 →

概述 开源治理服务（CodeArts Governance）是针对软件研发提供的一站式开源软件治理服务，凝聚华为在开源治理上的优秀实践经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、更加高效地使用开源软件。

查看更多 →

译、验证、部署、发布，打通软件交付的完整路径，提供软件研发流程的端到端支持。 图1 CodeArts服务构成 表1 CodeArts服务构成 服务名称 服务简介 需求管理 多年研发实践沉淀的需求管理与团队协作服务，支撑多种研发模式，包含跨项目协同、需求管理、缺陷管理、知识库管理等功能。

查看更多 →

Governance）服务首次发布 开源治理服务（CodeArts Governance）是针对软件研发提供的一站式开源软件治理服务，凝聚华为在开源治理上的优秀实践经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、更加高效地使用开源软件。

查看更多 →

主机迁移 的网络安全配置与条件有哪些？ 背景说明 在使用 主机迁移服务 时，需要在被迁 服务器 上安装 SMS -Agent。迁移过程中，源端要与SMS服务及目的端进行通信。 图1 主机迁移服务网络示意图 源端能连接到华为云API Gateway 源端Agent依赖华为云部分服务：IAM、EC

查看更多 →

最基础最有效的，建议业务上云过程中，利用云上虚拟网络技术，进行合理的网络安全域划分，对业务实施网络微分段隔离。 下面以两个具体的例子，介绍业务上云后网络安全域的规划设计，供参考。 图1 XX客户业务上云网络安全架构设计 安全设计目标 防入侵：业务间隔离，防横向移动，防风险扩散 防

查看更多 →

IPD独立软件类项目研发需求流程介绍 研发需求生命周期共有初始、分析、开发、测试、完成五个状态，完整的转状态流程图如图1所示。 图1 研发需求状态转换流程图 各状态下对应的操作如表1所示。 表1 研发需求状态转换操作说明 状态 流转说明 初始 新建研发需求时，状态默认为“初始”。

查看更多 →

开箱即用，内置华为多年研发最佳实践，助力效能倍增和数字化转型。 CodeArts由以下几个主要服务构成： 需求管理：提供需求管理与团队协作服务，内置多种开箱即用的场景化需求模型和对象类型（需求/缺陷/任务等），可支撑IPD、DevOps、精益看板等多种研发模式，还包含跨项目协同、

查看更多 →

云管理方案支持哪些日志管理？ 支持系统日志、用户日志和管理员日志等，满足《互联网安全保护技术措施规定》（简称公安部82号令）。 系统日志：记录设备的运行状态和配置的变更情况。 用户日志：记录用户的上下线时间、上网行为日志。 管理员日志：记录管理员的上下线以及配置操作行为。

查看更多 →

IPD系统设备类项目研发需求流程介绍 研发需求生命周期共有初始、分析、开发、测试、完成五个状态，完整的转状态流程图如图1所示。 图1 研发需求状态转换流程图 各状态下对应的操作如表1所示。 表1 研发需求状态转换操作说明 状态 流转说明 初始 新建研发需求时，状态默认为“初始”。

查看更多 →

什么是开源治理服务 开源治理服务（CodeArts Governance）是针对软件研发提供的一站式开源软件治理服务，凝聚华为在开源治理上的优秀实践经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、更加高效地使用开源软件。

查看更多 →

隐私合规检测支持哪些场景？ 覆盖工信部、网信办、公安部等监管机构标准及要求，通过动态、静态及动静结合的方式，自动化检测隐私声明和行为的一致性。 覆盖应用及使用SDK的隐私合规检测，包括但不限于：不规范隐私声明使用、违规使用用户个人信息、不给权限不让用、过度索取权限、强制用户使用定向推送、误导下载APP。

查看更多 →

云服务实例。由于客户使用E CS 01违规，系统操作员仅仅对ECS01进行冻结，并不对ECS02、RDS01进行限制。 公安冻结 客户使用云服务时，公安部门发现其违反了国家法律法规，公安部门要求华为云冻结客户违法的云服务，且协助提供客户信息和云服务中数据。 被公安冻结的包年/包月云服务允许续费，不允许到期转

查看更多 →

在IPD系统设备类项目中管理研发需求 完成新建研发需求操作后，您可以在项目内对工作项做如下的管理动作。 在研发需求列表页中管理研发需求 进入项目主页，选择“工作项 > 需求管理 > 研发需求”页签，可进行如下操作。 图1 研发需求列表页 表1 研发需求列表管理操作 操作项 操作步骤 查询研发需求 通过添加筛选条件查询研发需求

查看更多 →

新建并管理IPD系统设备类项目研发需求 IPD系统设备类项目研发需求流程介绍 在IPD系统设备类项目中新建研发需求 在IPD系统设备类项目中管理研发需求 父主题： 管理IPD系统设备类型项目需求

查看更多 →