检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型
数据保护技术 需求管理通过多种数据保护手段和特性，保障数据安全可靠。 表1 需求管理的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 为保证数据传输的安全性，需求管理使用HTTPS传输数据。 构造请求 个人数据保护 通过控制个人数据访问权限以及记录操
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
服务韧性 需求管理通过多活无状态的跨AZ部署、AZ之间数据容灾等技术方案，保证业务进程故障时快速拉起并修复，以保障服务的持久性和可靠性。 父主题： 安全
通过一套汽车零部件配件电子商城示例代码“凤凰商城”，以及“DevOps全流程示例项目”，介绍如何使用CodeArts实现HE2E DevOps框架。该方案适用于Scrum研发项目。 方案架构 “凤凰商城”示例程序架构 “凤凰商城”示例程序的架构图如图2所示。 图2 凤凰商城技术架构图 示例程序由表1中的5个
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。 访问控制 需求管理对用户操作进行访问控制的方式如下： 角色权
查看审计日志（可选） 云审计服务是安全解决方案中专业的日志审计服务，记录了需求管理的相关操作事件，方便您日后的查询、审计和回溯。 支持审计日志的操作 表1 云审计服务支持的CodeArts Req服务操作 操作名称 资源类型 事件名称 创建权限模板 privilege_template
购买并授权使用CodeArts Req 前提条件 已注册华为账号并开通华为云。 购买需求管理服务须知 在CodeArts支持的区域内，各区域独立开通购买、独立计费。 您可以需求管理单服务套餐，或者开通/购买软件开发生产线服务组合套餐，体验一站式、全流程、安全可信的软件开发生产线。 购买需求管理服务需要您拥有租户账号，或拥有Tenant
基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云
在项目中，您可以根据需要添加、编辑或删除工作项的领域类型。 在新建、编辑工作项时，可以根据需要选用工作项所属的领域类型。 默认领域有：性能、功能、可靠性、网络安全、可维护性、其他DFX、可用性。根据需要可以添加新的领域类型。 前提条件 已新建看板项目，并在项目中拥有自定义的“领域设置”权限。 添加工作项的领域
在项目中，您可以根据需要添加、编辑或删除工作项的领域类型。 在新建、编辑工作项时，可以根据需要选用工作项所属的领域类型。 默认领域有：性能、功能、可靠性、网络安全、可维护性、其他DFX、可用性。根据需要可以添加新的领域类型。 前提条件 已新建Scrum项目，并在项目中拥有“领域设置”权限。 添加工作项的领域
成长地图 | 华为云 需求管理 CodeArts Req（原ProjectMan）是华为多年研发实践沉淀的需求管理与团队协作服务，内置多种开箱即用的场景化需求模型和对象类型（需求/缺陷/任务等），可支撑IPD、DevOps、精益看板等多种研发模式，还包含跨项目协同、基线与变更管理
HE2E DevOps实践：管理需求 方案概述 准备工作 管理项目规划 管理项目配置
访问知识库 知识库是大型企业内部沉淀的团队协作的云端服务，包括Wiki和文件库，支持知识全生命周期管理，帮助企业完成智能、安全的知识作业，主要包含多人在线协同编辑、文档轻松分享、强大的活文档、历史版本管理、需求管理协同联动、丰富场景化模板等功能。 在线文档创作和文件托管，在线文档
回收站 为了防止误操作及数据安全，知识库提供回收站功能。 删除的文档、文件夹将存放在回收站，可在回收站对已删除的Wiki、文件库、文档、文件、目录、组织和团队进行恢复、彻底删除（清除）。恢复和删除支持批量操作。 恢复操作 彻底删除操作 批量操作 恢复操作 Wiki、文件库、文档、
使用IPD系统设备类项目管理智能手表研发项目的缺陷 方案概述 在整个产品生命周期管理中，缺陷管理是非常关键的一环。无论是硬件系统还是软件开发，都难免遇到不计其数的缺陷，如果缺陷管理不善，产品质量势必大打折扣。华为基于多年沉淀的质量运营管理经验，打造出一套行之有效的缺陷管理优秀实践
促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 计费周期 包年/包月需求管理服务的计费周期是根据您购买的时长来确定的（以UT
计费模式 计费模式概述 包年/包月 资源扩展
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
