ICS 35.020 L70 YD 中华人民共和国通信行业标准 XXXX-XXXX [代替 YD/T] 研发运营一体化（DevOps）能力成熟度 模型第8部分：系统和工具技术要求 The capability maturity model of devops part 8: system and tools technical requirement 行业标准信息服务平台 （报批稿） 本稿完成日期：2020.06.28） [××××]-[××]-[××]发布 [××××]-[××]-[××]实施 中华人民共和国工业和信息化部 发布 YD/T 0605T—2019 目 次 引 VI 前 言 1范围， 2规范性引用文件 3术语和定义 4缩略语... .9 5总体架构... ..10 5.1项目与开发管理.. .11 5.1.1项目管理... .11 5.1.2工作项管理... .11 5...3计划管理.. 5.1.4文档与知识管理 .12 5.1.4.1文档管理 .12 5.1.4.2知识管理 .13 5.1.5团队协同. ..13 5.1.6统计度量.. .14 5.1.7项目集管理. .14 5.2应用设计与开发... 15 5.2.1应用框架. 5.2.2集成开发环境.. .15 5.2.3威胁建模.... .16 5.3持续交付. .17 5.3..1版本控制系统.... 5.3.2构建与持续集成... 18 5.3.3流水线... 19 5.3.4制品管理. 19 ..3..5部署管理.. 5.3.6发布管理... .21 5.3.7环境管理... 5.3.8应用配置管理. .21 ...数据变更管理.. 5.3.10移动应用安全加固.. .22 5.4测试管理 5.4.1用例与测试计划管理， 23 5.4.1.2测试计划管理 .23 I YD/T0605T—2019 5.4.2测试数据管理 .24 5.5自动化测试. 25 5.5.1代码质量管理.. 5.5.2单元测试.. 25 5.5.3接口/服务测试. ..26 5.5.4UI测试.. .26 5.5.5移动应用测试.. 5.5.5.1适配兼容测试... .27 5.5.5.2移动自动化测试. 5.5.5.3客户端性能测试. .28 .6性能测试.. 5.5.7安全性测试.. 29 5.5.7..1静态应用安全测试... 5.5.7.2开源组件安全测试. .30 5..3动态应用安全测试. 5.5.7.4交互式应用安全测试... ..32 5.5.7.5移动应用安全测试.. 5.5.7.6容器静态安全测试. ..33 5.6技术运营. .35 5...配置管理. 5.6.2运维数据分析.. ..36 5.6.2.1数据采集与接入 5.6.2.2数据处理.. ...37 5.6.2.3数据存储.. 5.6.2.4数据建模.. ..37 5.6.2.5数据查询： 5.6.2.6数据分析.. .38 5.6.2.7数据可视化. 5.6.3应用性能监控... .39 5.6.4基础监控管理.. 5.6.5日志监控管理... ..42 5.6.6自动化作业平台 5.6.7容量管理. ..45 5.6.8成本管理 5.6.9资产安全风险管理.. .46 II YD/T0605T—2019 引言 研发运营一体化是指在IT软件及相关服务的研发及交付过程中，将应用的需求、开发、测试、部 署和运营统一起来，基于整个组织的协作和应用架构的优化，实现敏捷开发、持续交付和应用运营的 无缝集成。帮助企业提升IT效能，在保证稳定的同时，快速交付高质量的软件及服务，灵活应对快速 变化的业务需求和市场环境。 行业标准信息服务平台 III