企业软件研发能力诊断 服务概述 企业软件研发能力诊断面向软件研发类企业提供全方位的研发能力深度诊断，并对企业的软件研发能力进行成熟度评估，深挖企业在产品管理、研发过程、发布运维等方面的瓶颈和突破点，梳理企业软件研发现状，从本质上找到企业软件研发流程中的问题点和对应的突破口，辅以必

查看更多 →

研发能力调研与诊断 使用ThoughtWorks特有的敏捷成熟度的体系框架，对客户IT现状进行多维度的评估，并定制转型方案及实施计划。 图1 ThoughtWorks AMM（Agile Maturity Model）敏捷成熟度评估 ThoughtWorks有一套已被行业验证的敏捷成熟度体系（Agile

查看更多 →

研发需求（IR/SR/AR） 研发需求下的工作项有三种类型，分别为IR（初始需求）、SR（系统需求）、AR（分配需求）。 状态流转介绍 新建研发需求 分解研发需求 处理研发需求 编辑研发需求详情 查询研发需求 复制研发需求 协同下发和接收研发需求 迁移研发需求 导入和导出研发需求

查看更多 →

导入和导出研发需求 系统提供导入和导出研发需求功能。 导入研发需求：系统提供了需求导入的模板，用户下载模板后，可填写多个需求信息进行导入，便于节约需求创建的时间。 导出研发需求：通过导出功能，可以将系统中的需求导出到Excel表中，方便查看。 前提条件 已创建项目。 已创建研发需求。

查看更多 →

围绕代码研发资产追溯 围绕代码的研发资产追溯 提供从需求、任务、设计、缺陷、代码、版本的记录追溯，掌握每一行代码的来龙去脉，方便网上问题定位和审计，详见E2E设置。 父主题： 功能特性

查看更多 →

创建网络安全组 单击VPC网络控制台，找到访问控制-安全组 图1 安全组 单击创建安全组 图2 创建安全组 查看创建的安全组 图3 查看安全组 父主题： VPC&安全组创建

查看更多 →

政策、组织、流程、供应链、服务等方面建立和完善可持续、可信赖的覆盖产品研发全流程的安全保障体系。华为研发安全SDL实践高研班已上线云商店，面向研发高管，提供华为研发安全SDL概述、R&D安全保障体系、网络安全技术能力建设等培训课程。 隐私合规咨询 隐私合规咨询，针对于欧盟GDPR

查看更多 →

协同下发和接收研发需求 系统支持将各个项目中的需求进行协同管理。 前提条件 已创建项目。 已创建研发需求。 系统中存在其他项目。 协同下发 仅已完成的需求不支持协同下发。 在研发需求列表中，选择需要协同下发的需求。 通过复选框选择需要协同下发的需求，单击页面下方的“协同下发”。 该方式支持单选和多选。

查看更多 →

“ICP备案”与“公安备案”的区别 互联网信息服务（网站/APP）是工信部管理要求，由接入商协助代申请。 公安备案是公安部管辖要求，由互联网信息服务（网站/APP）主办者通过公安部的平台自行申请。 办理互联网信息服务（网站/APP）不仅需要申请工信部ICP备案，成功后还需要办理公安备案。

查看更多 →

华为云网络安全合规实践 该示例模板中对应的合规规则的说明和修复项指导如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 说明指导 规则描述 修复项指导 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 iam 企业用户

查看更多 →

协同下发和接收研发需求 系统支持将各个项目中的需求进行协同管理。 前提条件 已创建项目。 已创建研发需求。 系统中存在其他项目。 协同下发 仅已完成的需求不支持协同下发。 在研发需求列表中，选择需要协同下发的需求。 通过复选框选择需要协同下发的需求，单击页面下方的“协同下发”。 该方式支持单选和多选。

查看更多 →

交付件 研发质量评估与规划 《xx企业研发质量评估报告》（必需） 《xx企业研发质量策划方案》（必需） 《xx企业研发质量指标字典及应用指南》（必需） 《xx企业研发质量自评估与改进指导书》（可选） 研发效率评估与规划 《xx企业研发效率评估报告》（必需） 《xx企业研发效率策划方案》（必需）

查看更多 →

主机迁移 的网络安全配置与条件有哪些？ 背景说明 在使用 主机迁移服务 时，需要在被迁 服务器 上安装 SMS -Agent。迁移过程中，源端要与SMS服务及目的端进行通信。 图1 主机迁移服务网络示意图 源端能连接到华为云API Gateway 源端Agent依赖华为云部分服务：IAM、EC

查看更多 →

概述 开源治理服务（CodeArts Governance）是针对软件研发提供的一站式开源软件治理服务，凝聚华为在开源治理上的优秀实践经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、更加高效地使用开源软件。

查看更多 →

什么是开源治理服务 开源治理服务（CodeArts Governance）是针对软件研发提供的一站式开源软件治理服务，凝聚华为在开源治理上的优秀实践经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、更加高效地使用开源软件。

查看更多 →

最基础最有效的，建议业务上云过程中，利用云上虚拟网络技术，进行合理的网络安全域划分，对业务实施网络微分段隔离。 下面以两个具体的例子，介绍业务上云后网络安全域的规划设计，供参考。 图1 XX客户业务上云网络安全架构设计 安全设计目标 防入侵：业务间隔离，防横向移动，防风险扩散 防

查看更多 →

云管理方案支持哪些日志管理？ 支持系统日志、用户日志和管理员日志等，满足《互联网安全保护技术措施规定》（简称公安部82号令）。 系统日志：记录设备的运行状态和配置的变更情况。 用户日志：记录用户的上下线时间、上网行为日志。 管理员日志：记录管理员的上下线以及配置操作行为。

查看更多 →

署，必须在达到4级等保水平的特殊Region部署使用。云平台和租户参考责任共担模型分别履行4级等保水平的安全防护责任。 根据公安部《信息安全技术 网络安全等级保护基本要求 第2部分：云计算安全扩展要求》，按照IaaS，PaaS，SaaS三个层次，管理要求和技术要求两个分类，等保标

查看更多 →

隐私合规检测支持哪些场景？ 覆盖工信部、网信办、公安部等监管机构标准及要求，通过动态、静态及动静结合的方式，自动化检测隐私声明和行为的一致性。 覆盖应用及使用SDK的隐私合规检测，包括但不限于：不规范隐私声明使用、违规使用用户个人信息、不给权限不让用、过度索取权限、强制用户使用定向推送、误导下载APP。

查看更多 →

ICP备案是否是必须的？ 是必须的，全国“扫黄打非”办公室会同工业和信息化部、公安部、文化和旅游部、国家广播电视总局、国家互联网信息办公室联合下发《关于加强网络直播服务管理工作的通知》，要求网络直播服务提供者应向电信主管部门履行网站ICP备案手续，并向有关业务部门申请取得许可。具体如何备案请参见如何进行ICP备案？。

查看更多 →

件交付的完整路径，提供软件研发流程的端到端支持。 产品构成 CodeArts由以下几个主要服务构成： 需求管理：提供需求管理与团队协作服务，内置多种开箱即用的场景化需求模型和对象类型（需求/缺陷/任务等），可支撑IPD、DevOps、精益看板等多种研发模式，还包含跨项目协同、基线

查看更多 →