生态产品上架前：材料验收&产品验收

生态产品上架前：材料验收&产品验收原创

产品管理部_侯小凤

1人赞赏了该文章 2,488次浏览编辑于2023年07月10日 14:20:11

摘要由AI智能服务提供

文本概述：文本介绍了金蝶和ISV伙伴在网络运营服务中需遵守的法律法规，强调产品质量把控。详细列出了生态产品上架所需的材料、自查清单及金蝶的验收项与标准，包括产品发版报告、功能清单、报价、测试报告等，并强调了安全自查和验收的重要性，确保产品合规、安全、高质量上架。

有用

反馈

一、背景

1.1《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规明确了网络运营者需承担的法律责任。作为网络运营服务的提供者，金蝶和ISV伙伴都必须严格遵守相关的法律法规。

1.2 严格把控生态伙伴产品质量，交付客户满意的产品。

二、材料自查与安全自查

2.1 生态产品上架流程

材料包括：产品发版报告、功能清单、产品功能&安全测试报告、组合适配报告、产品报价、部署及操作手册等。

生态产品上架评审前需经过金蝶对产品功能验收、开发规范验收、UE体验验收及材料规范性检查。（建议提前约一周反馈上架需求）。

2.2 苍穹生态产品上架资料自查CheckList

苍穹生态产品上架资料自查Check List
序号	材料名称	核对项	详细描述	备注
1	附件01-上架登记表	一页纸方案的完整性	需要描述应用场景，解决的痛点等，方便渠道商快速理解产品。推广时也需要这张产品一页纸方案。
1	附件01-上架登记表	企业信息中的产品演示demo	外网地址，可登录访问，体验产品功能。
2	附件02-ISV产品发版报告	封面	产品名称与其他材料的产品名称保持一致
		产品介绍	客户层级（大中小），明确用户群体规模，行业领域。
		软著	保证已完成或提供知识版权官网申请中的登记截图；申请软著的产品名称尽量保持一致。
		产品验证-原型客户	此苍穹产品的客户，如非苍穹客户备注清楚“非苍穹”，此页非必须。
		全产品事项	备注引用或提供链接：交付文档、产品视频介绍。
		产品市场竞争力	不少于一款竞品的优劣势对比，功能对比。
		融合方案说明	与金蝶标准产品有融合点的产品必须提供。
		产品营销定价	具体参考附件04的检查点
		产品实施-交付案例	重点是苍穹产品。
		产品质量评估	这两页是安全报告、产品测试报告不涉及的内容，需要伙伴勾选完毕，且都是肯定的回答
		服务策略-服务流程	1、必须要有问题解答的服务流程，热线电话和倒数第一页的热线电话保持一致。
		伙伴服务产品	此页为说明页，正式报告需删除
		技术支持团队和专业服务人员	确保是服务相关的团队和人员，区别于开发和实施交付。
		产品服务等级及服务对比	服务产品等级分类与服务对比上下对应，且包含相应的收费标准。根据情况填写，如和金蝶示例一样，要仔细检查。服务的收费一般按年，特殊情况特殊评估。
		故障级别定义	故障级别需给出对应的响应时间。
		服务获取与支持	公共类服务热线尽量使用固定电话，在线客服电话和投诉要区分开。官网网址为地址。如无，按实填写。
3	附件03-ISV产品功能清单	功能模块完整性	系统功能与功能清单保持一致，下一期的功能也可列入，备注二期迭代或未完成等描述。金蝶标准产品无需列进去。
4	附件04-生态产品报价器	规范性检查	报价必读中的建议是否查看、满足
		规范性检查	明确私有云、公有云；模块+用户阶梯或是特性的报价方式。备注必购、模块之间的依赖关系。填写最低价。
		竞品报价	提供相似产品、同种客户规模的竞品报价。
5	附件05-产品测试报告	规范性检查	产品名称一致、完善修订记录。
		覆盖率	需求测试覆盖率中的功能与功能清单保持一致，单行用例测试数>1，整体测试覆盖率100%。
		结果分析	功能测试遗留问题不超过10个，且不可遗留中高级别的bug
		结论	最后一章节确认目标是否完成
6	附件07-安全测试报告>>	附件及截图完整性	1、端口开放截图（只上架公有云则不需要提供） 2、系统漏洞报告（pdf版）（只上架公有云则不需要提供） 3、web扫描报告（pdf版） 4、源代码扫描报告（pdf版） 5、判断是否有app端（非苍穹平台的），app测试报告 6、手工渗透测试，包含苍穹ISV产品手工渗透的安全测试用例。 7、两款病毒软件的扫描报告或截图
		端口安全	端口开放：一般开放tcp 80-89,443,8440-8450,8080-8089。结合高危端口清单，关闭高危端口、或做到高危端口加固。
		报告检查	所有报告中，不含中高危漏洞，如有判定为金蝶平台漏洞，须在结论中描述清楚。
7	附件12-安全复测材料	环境账号	外网地址、可正常登录，用户包含开发服务云权限。
7	附件12-安全复测材料	软件包	需要包含jar包和元数据，如有开放api提供说明文档、如引用第三方组件包需提供，如使用自定义空间需提供
8	苍穹环境测试自查	测试环境	列表明文显示敏感信息，如手机号、银行卡号等。应用图标、功能logo不重复使用《开发规范》（见文末附件）

2.3 金蝶验收项及验收标准

以下验收项，由ISV产品规划部的产品负责人统一对接。

验收项	验收标准	验收操作	对接群（人）	备注
开发规范验收	参照《KD-DEV定制化开发规范》	由开发验收，伙伴提供jar包元数据，环境地址	产品对接人-》【开发验收】	必须提前验收
UE验收	符合UE设计规范	提供环境地址、账号	产品对接人-》【平台生态&用户体验】	必须提前验收
产品功能验收	对照功能清单	由产品验收，伙伴提供功能清单，环境地址	产品对接人	必须提前验收
文档资料验收	材料自查（含安全质量报告）	参照2.2章节及安全测试报告规范	产品对接人	必须提前验收
价格审查	报价指导及规范	由财务、定价代表审核，对报价合理性、成本估算	产品对接人-》【ISV报价审批】
安全复测	安全规范，中高危漏洞全部整改。	提供符合标准的安测报告和复测材料交由安全部测试	产品对接人-》【ISV安全测试报告审核】
公有云产品组合适配	运维部部署验证通过	参考-ISV产品组合适配测试	产品对接人