咨询电话：010-53687218 tid@spichina.org.cn 版权所有 中关村智联联盟 IT 研发管理工具选型手册 （2025 版） I 目 录 测试&运维： 1.蚂蚁科技集团-鸿蒙 Solopi 质量工具 .................................................................... ............................................................................... 14 4.腾讯 WeTest 兼容测试 ............................................................................................. 23 ........................ 29 6.JettoAI 捷科测试智能体 ......................................................................................... 35 7.面向复杂系统的智能化测试、监测平台......................................

· 3）三方库 · · · · · · · · · · · · · · · · · 4）鸿蒙生态伙伴 SDK 市场 · · · · · · · · 32 41 40 高效开发与测试 1）典型开发场景 · · · · · · · · · · · · · · 2）ArkTS 语言 · · · · · · · · · · · · · 3）ArkUI 框架 · · 5）鸿蒙开放能力 · · · · · · · · · · · · · 6）集成开发环境 · · · · · · · · · · · · · · 58 65 61 7）测试工具 · · · · · · · · · · · · · · · 75 快速上架与多端分发 1）快速上架 · · · · · · · · · · · · · · · · 2）应用分发 在鸿蒙生态应用的开发阶段，因不同设备的屏幕分辨率、形状、大小等差异，开发者需 要在不同设备上查看 UI 界面显示，确保实现效果与设计目标一致。传统的开发模式下，开 发者需要获取大量不同的真机设备用于测试验证。HUAWEI DevEco Studio 提供了多种设 备的双向预览能力，支持同时查看 UI 代码在多个设备上的预览效果，并支持 UI 代码和预览 效果的双向定位修改。 4. 多端模拟器

网络安全评估 .......................................................................90 5.6.6. 渗透测试 ..............................................................................90 5.6.7. 安全加固 策略的机制。 32 应用程序的测试是发现和排除程序不安全因素最有效的手段，测 试的目的是确定程序的正确性和排除程序中的安全隐患。为了发现程 序错误，可以通过大量的测试实例，使用黑盒测试和白盒测试法进行 严格的测试。从安全的角度来讲，测试应由独立的测试小组进行，这 样可以检测出软件开发商程序员隐蔽在程序中的某些东西，千万不可 由程序员自己测试自己编写的代码。 4. 数据安全 将原有互联网线路进行整合，整合为一个出口。 3. 利用防火墙做好规则限制，将电子政务外网接入互联网。 4. 将 OA 服务器迁移至 DMZ 区。 5. 服务器、终端及应用系统风险评估、渗透测试、安全加固 6. 对于过保或使用年限较久的网络设备、安全设备，容易出现设 备故障和安全隐患，从而影响机关事务管理局业务系统和正常 办公的正常运营，造成不必要的损失。因此在此，我们提出了

智慧能源管理、智能表及系统的高新技术企业，具有丰富的科研、成 果转化和产业化建设基础，拥有一流的开发平台、生产测试设备。拥 有 12 万平方米的科研、实验和生产基地；公司现有科研仪器设备 1000 2023 年度温室气体排放核查报告 新天科技股份有限公司 6 余台套、各种开发仿真系统/测试系统 10 余套；有 7 条全自动贴装生 产线和 7 条装配线，具有良好的基础设施条件。 目前，公司建 初调大体可以分为加电前测试（调试）、加电静态测试（调试） 和动态测试（调试）三个阶段，具体的操作步骤及要求根据具体的产 品版本略微有不同。 加电前测试，主要是对线路板、焊接质量等的再次确认，以确定 线路板是否可以加电进行电气测试。 加电静态测试是对整机能否启动正常运行（软件运行环境）的检 验。 动态测试是对软件和硬件等产品综合协调能力的测试，是对能否 实现电气设计输入功能要求的全面测试。 经初调后的半成品装入产品周转架待周转。 量隐患，使得产品在出厂时更加稳定可靠。 2023 年度温室气体排放核查报告 新天科技股份有限公司 11 ③ 高温后测试 高温后测试与初调的动态测试（调试）相似，实际上是对老化后 产品的性能稳定性以及产品耐受环境变化能力的检验，也是对生产焊 接过程一些不易察觉的质量隐患进行暴露的措施之一。 ④ 常温老化测试 常温老化采用按比例抽测的方式进行，具体抽测的方法由质量部 根据相关的标准和质量特性进行规定。

.................................................................................... 50 6.2 报警系统的测试 ................................................................................................. (虎钳、扳手、螺丝刀等 ) 3 手枪钻 4 电工用数字万用表 5 人字梯 6 兆欧表 7 手持照明等 8 安全帽、带劳保用品 9 全套组合测试工具 10 手电电脑 (586 型) 11 网络测试仪、通断测试仪 8.3 劳动力计划安排 根据工程设计，实施及项目管理经验，我公司组建组织机构并配备相关人员。设工 程总指挥、项目经理、项目副经理、技术总监、设计工程师、工程技术人员、质量管理 ※电缆外护线套需完整无损， 电缆应附有出厂质量检验合格证。 如用户要求， 应附有 本批量电缆的技术指标。 ※光缆开盘后应检查光缆外表有无损伤，光缆封头是否良好，并应检查光缆合格证 及检验测试数据。并进行衰减及长度测试，看是否光纤衰减是否符合要求及有无断纤现 象存在。 ※光纤接插软线，两端的活动连接头端面应装有合适的保护盖帽。 ※光、电缆交接设备的编排及标志名称应与设计相符，各类标志名称应统一，标志

15 安全管理人 员 人员录用；人员离岗；安全意识教育和培训；外部人员访问管理 7 12 14 安全建设管 理 定级和备案；安全方案设计；产品采购和使用；自行软件开发；外包软件开发；工程实施；测试验收；系统交付；等级测评；服务供 应商选择 25 34 35 安全运维管 理 环境管理；资产管理；介质管理；设备维护管理；漏洞和风险管理；网络和系统安全管理；恶意代码防范管理；配置管理；密码管理； 手工验证漏洞是否加固 准备阶段 明确渗透测试范围 获得渗透测试授权 研讨渗透测试方案 渗透阶段 信息采集 系统层 端口扫描 漏洞扫描 手工测试，验证漏洞，获取访问权 网络层 域名信息 网络结构 应用层 应用扫描 代码分析 提升权限，获取系统、数据库权限 编写渗透测试报告及加固建议 WEB 失陷检测 3 1 代码安全检测 4 渗透测试 5 2 加强安全运维 7*24 单项测评结果分析（十个层面 + 其他安 全要求指标、验证测试、单项测评小 结） 13.整体测评（控制点间安全测评、区域间 测评、整体测评结果汇总 14.安全问题风险分析 15.等级测评结论 16.安全问题整改建议。 附录 A 被测对象资产 附录 B 上次测评问题整改情况说明 附录 C 单项测评结果汇总 附录 D 单项测评结果记录 附录 E 漏扫结果记录 附录 F 渗透测试结果记录 附录 G 威胁列表 附录 H

稳定性保障左移，在入网控制时介入，对入网控制、发布上线、故障预防、故障发现、故障定位，故障恢复、 故障改进提供端到端工具支撑。 核心业务链路深度治理 做实安全生产，提升IT系统稳定性 架构设计 研发测试 生产变更 运营支撑 稳 定 性 架 构 设 计 版 本 管 理 变 更 管 理 链 路 识 别 监 控 管 理 故 障 预 防 容 量 管 理 故 障 发 现 故 障 响 应 故 2、系统容量隐患深度分析 3、统一隐患闭环治理 告警、诊断、自动化作业能力组合贯穿‘监’与 ‘控’，实现多场景故障自愈 1、全链路读、写压力测试、评估链路容量水位 2、接口、UI自动化巡检及时发现业务异常 变更追踪与管控 故障自愈 隐患管理 稳定性测试 故障管理 GOPS 全球运维大会 2023 · 上海站 可观测性建设：指标 实现涵盖业务、前端触点、应用、云平台、组件、基础资源的 系统风险隐患持续压降 风险项对比 1 0 0 高 风 险隐患项 6 0 0 0 + 高风险隐 患项 压降98%+ cBSS系统高风险隐患治理成效 GOPS 全球运维大会 2023 · 上海站 稳定性测试：端到端全链路压测 增强调用链探针能力，使之具备流量染色与流量隔离能力，实现全链路读、写流量压测能力，有效评估业务 容量水位，全链路节点性能瓶颈定位。 监控压测一体示意图 collector

（1）高低频变压器芯、电感线圈生产工艺 高低频变压器芯、电感线圈生产工艺流程图 外购的原材料与绝缘件经绕线机缠绕出指定规格的线圈，然 后进行焊锡，将焊锡后的产品进行组装，组装完成后进行测试， 测试合格的产品浸入环树脂，然后放入烘干炉烘干，烘干后进行 耐电压测试及电气特性，然后检测外观，合格的即贴标签，包装 入库。 河南耀皓电子股份有限公司 2024 年度温室气体排放核查报告 7 （2）灯具转接器生产工艺 将 CCM-LP3CCD 4 电力 10 打标 激光打标机 CM-CBC1L-ZW3SJ 2 电力 河南耀皓电子股份有限公司 2024 年度温室气体排放核查报告 8 11 测试 自动包胶测试一体机 DF-678 8 电力 12 测试 测试机 YY-Z102 40 电力 13 含浸 含浸机 YY-030 4 电力 14 组装 包胶机 NWE-B02 18 电力 15 辅助设施 空调 RF7.2WQ/NhB-N3J

护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安 全等后果的，处一万元以上十万元以下罚款，对 直接负责的主管人员 处五千元 以上五万元以下罚款。 信息安全等级保护管理颁发 PART ONE 二级系统等保测试依据 PART ONE 等保工作法律依据－网络安全法 PART ONE • 《刑法》第二百八十六条之一：【拒不履行信息网络安全管理义务罪】网络服 务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责 作、审核和检查 安全管理人员 人员录用、人员离岗、人员考核、安全意识教育与培训、第三方人员管理 安全建设管理 定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件 开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择 安全运维管理 环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络 和系统安全管理、恶意 代码防范管理、配置管理、密码管理、变更管理、 备份与恢复管理、安全事件处置、应急预案管 等保二级分阶段实施优先级 PART THREE 等保三级分阶段实施优先级 PART THREE 机构 体检机构 测评机构 岗位 B超医师 测评师 要求 熟悉测试 工具、熟 悉测试指 标 熟悉测试工 具方法、熟 悉测试指标 交付 检验报告 问题汇总 资质 要求 持证上岗 持证上岗 机构 医院 方案商 岗位 治疗医生 方案工程师 要求 望闻问切， 了解药效、 适用场景 熟悉用户业务、

象 理、边界、网络、计算环境、建 设、管理、运维等） 术、产品、服务、密钥，使 用的环境、网络、计算以及 应用和数据，密码的管理等 测 评 方 法 文档审查、配置核查、功能测试、 渗透测试等综合评价 密码技术检测与验证，包括 密钥生命周期检查、算法安 全性分析等 合 规 要 求 符合《网络安全法》、等级保护基 本要求等相关法律法规和技术标准 遵守《密码法》、《商用密 备 测评工作启动，系统信息收集和 分析、相关测评工具和表单准备 收集被测系统的相关资料信 息。掌握被测系统密码使用的 详细情况 方案编 制 测评对象及指标的确定，测评内 容、工具测试方案确定，测评指 导书及测评方案编制 正确合理确定测评对象、测评 边界和测评指标、根据技术标 准和规范编、制测评方案和测 评结果记录表格。 现场测 评 测评准备、测评及记录、确认记 等级测评 商用密码应用安全性评估 对 象 一 致 性 已定级的信息系统 过 程 一 致 性 测评准备、方案编制、现场测评、分析与报告编制 测 评 方 法 一 致 性 访谈、安全测试、查看文档等 测 评 内 容 身份鉴别、数据传输和存储等 交集 双评差异性 测 评 内容 等级测评 商用密码应用安全性评估 测 评 指标 依据《GB/T 22239—2019 信