YD_T 3763.8-2021 研发运营一体化（DevOps）能力成熟度模型 第8部分：系统和工具技术要求.docx

ICS 35.020 L70 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3763.8—2021 研发运营一体化 (DevOps) 能力成熟度模 型第8部分：系统和工具技术要求 The capability maturity model of devops part 8: system and tools technical requirement 2021-03-05发布 2021-04-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3763.8—2021 目 次 引言 Ⅲ 前言 IV 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 12 5 总体架构 13 5.1 项目与开发管理 14 5.1.1 项目管理 14 5.1.2 工作项管理 15 5.1.3 计划管理 15 5.1.4 文档与知识管理 16 5.1.5 团队协同 17 5.1.6 统计度量 17 5.1.7 项目集管理 18 5.2 应用设计与开发 19 5.2.1 应用框架 19 5.2.2 集成开发环境 19 5.2.3 威胁建模 20 5.3 持续交付 20 5.3.1 版本控制系统 21 5.3.2 构建与持续集成 22 5.3.3 流水线 23 5.3.4 制品管理 24 5.3.5 部署管理 24 5.3.6 发布管理 25 5.3.7 环境管理 25 5.3.8 应用配置管理 26 5.3.9 数据变更管理 26 5.3.10 移动应用安全加固 27 5.4 测试管理 27 5.4.1 用例与测试计划管理 27 5.4.2 测试数据管理 29 5.5 自动化测试 29 5.5.1 代码质量管理 29 Ⅱ YD/T 3763.8—2021 5.5.2 单元测试 30 5.5.3 接口/服务测试 31 5.5.4 UI测试 31 5.5.5 移动应用测试 32 5.5.6 性能测试 34 5.5.7 安全性测试 35 5.6 技术运营 41 5.6.1 配置管理 41 5.6.2 运维数据分析 42 5.6.3 应用性能监控 45 5.6.4 基础监控管理 47 5.6.5 日志监控管理 49 5.6.6 自动化作业平台 51 5.6.7 容量管理 52 5.6.8 成本管理 52 5.6.9 资产安全风险管理 53 Ⅲ YD/T 3763.8—2021 引 言 研发运营一体化是指在IT软件及相关服务的研发及交付过程中，将应用的需求、开发、测试、部署 和运营统一起来，基于整个组织的协作和应用架构的优化，实现敏捷开发、持续交付和应用运营的无缝 集成。帮助企业提升IT效能，在保证稳定的同时，快速交付高质量的软件及服务，灵活应对快速变化的 业务需求和市场环境。 IV YD/T 3763.8—2021 前 言 本标准是研发运营一体化 (DevOps) 能力成熟度模型系列标准之一。该系列标准的结构及名称 如下。 ——研发运营一体化 (DevOps) 能力成熟度模型第1部分：总体架构 研发运营一体化 (DevOps) 能力成熟度模型第2部分：敏捷开发管理 ——研发运营一体化 (DevOps) 能力成熟度模型第3部分：持续交付 ——研发运营一体化 (DevOps) 能力成熟度模型第4部分：技术运营 研发运营一体化 (DevOps) 能力成熟度模型第5部分：应用设计 ——研发运营一体化 (DevOps) 能力成熟度模型第6部分：安全及风险管理 ——研发运营一体化 (DevOps) 能力成熟度模型第7部分：评估方法 ——研发运营一体化 (DevOps) 能力成熟度模型第8部分：系统和工具技术要求 本部分是第8部分：系统和工具技术要求 本部分按照GB/T1.1—2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本部分由中国通信标准化协会提出并归口。 本部分起草单位：中国信息通信研究院、北京华佑科技有限公司、腾讯云计算(北京)有限公司、 阿里云计算有限公司、北京百度网讯科技有限公司、华为技术有限公司、中兴通讯股份有限公司、北京 凌云雀科技有限公司、北京神州泰岳软件股份有限公司、平安科技(深圳)有限公司、亚信科技(中国) 有限公司、苏宁消费金融有限