私有化部署项目管理工具上线验收5项检查

私有化部署项目管理工具装好、能登录，只是部署完成，并不等于可以上线。部署验收看服务是否起来，上线验收看业务能否跑通、权限能否收住、数据能否恢复。签字之前，按下面五项检查逐条拿到证据，比在验收会上凭印象拍板可靠。

先把验收基线定下来

五项检查开始前，把三件事写进验收方案，避免检查时各说各话。

• 版本与交付范围：记录产品版本、数据库与中间件版本、已购模块、许可数量、部署架构图。实际环境与架构图不一致的地方，先标注再验收。
• 环境一致性：验收环境与生产环境在操作系统、数据库、网络策略、域名证书、账号来源上保持一致；不能一致的项，列出差异和补偿措施。
• 角色与证据：业务负责人、IT 运维、安全负责人、实施方各自明确签字人。每项检查留下截图、日志、报告或演练记录，口头确认不算证据。

基线定好，再按依赖顺序往下走。环境不通，业务和性能都测不准；权限没收住，安全和恢复演练也会失真。

检查一：基础环境与部署拓扑

先确认系统在企业内网能独立运行，不依赖公网。

• 冷启动服务器，检查应用服务、数据库、缓存、附件存储、定时任务是否全部自启。
• 核对端口、域名、证书链和有效期，确认服务器时间已经同步。
• 断开外网后，依次打开登录页、工作台、需求列表和附件下载。
• 查看磁盘空间、日志目录权限和备份目录挂载。

所有服务能随系统启动，核心页面在内网可访问，证书有效，时间一致，才算环境通过。 附件目录不可写、时间漂移导致登录失败，都是上线后的常见故障，验收时应当场复现并修复。

如果运行在信创环境，还要核对操作系统、CPU、数据库、中间件的适配证明。禅道已完成统信、麒麟、达梦等平台的兼容适配，具体以实际交付版本的适配清单为准。选型阶段可先了解私有化部署的常见形态。

检查二：核心业务链路与权限

这一项常被做成功能演示。演示能点开每个菜单，不代表业务能闭环。

挑一个正在推进的真实项目，不要用培训造的测试数据。从需求录入开始，经过评审、任务拆解、Bug 提交与修复、测试用例执行，一直到发布或结项，让产品经理、项目经理、开发、测试和只读干系人分别操作。禅道把产品、项目、执行和测试管理放在同一套体系里，适合用一条真实需求把这些环节串起来验收。

验收通过的标准不是按钮都能点，而是一条真实需求留下了完整流转记录，且每个角色只看到该看的内容。

权限至少查三层：功能权限决定能否新建、编辑、删除、导出；数据权限决定能看到哪些产品、项目和执行；视图可见性决定左侧导航出现什么。用一个新建的测试账号登录，确认它看不到无关项目；再用受限账号尝试越权操作，确认被拦截。

流程跑通后，再对照项目管理的实际使用场景，检查字段、状态和模板是否够用。跨部门或外部供应商参与时，权限边界要单独验证，可参考权限隔离的配置方法。

检查三：性能与容量

性能验收不能只问一句“快不快”，要按验收方案设定的并发用户数、数据量和附件大小来测。

建议覆盖六类场景：登录与工作台加载、需求任务与 Bug 列表的翻页筛选、新建和保存条目、批量导入、附件上传下载、报表导出。记录平均响应时间、95 分位响应时间、错误率，以及应用和数据库的 CPU、内存、连接数、磁盘 IO。

在约定并发下错误率达标、资源水位能覆盖业务高峰、连续运行后没有明显内存上涨，才算通过。

具体阈值由企业验收方案约定，不要照搬厂商的演示数据。条件允许时，用接近真实规模的数据量跑一轮，再复测一次批量导入和报表导出。失败时先查连接池、索引、附件存储和慢查询，调优后重新压测，不建议带着已知瓶颈上线。容量怎么估算，可参考容量与并发规划。

检查四：安全、日志与合规

私有化部署把数据留在内网，但账号、权限和日志的责任也留给了企业。

• 账号：统一账号来源，禁用默认账号和共享账号，管理员与业务账号分开，离职人员及时停用。
• 传输与存储：登录和接口走 HTTPS，敏感字段脱敏，备份文件加密。
• 日志：登录、权限变更、数据导出、删除等关键操作可检索；服务器时间同步，避免日志时间对不上。
• 漏洞：上线前完成一次漏洞扫描，高危问题修复并复测。

按照《中华人民共和国网络安全法》第二十一条，网络运营者应留存相关网络日志不少于六个月。私有化部署项目管理工具的日志，至少要覆盖登录、权限变更、数据导出和删除操作。日志能不能查、查得全、时间准，应当作为安全验收的硬指标，而不是上线后再补。

用测试账号做一次越权检查，再用管理员账号查一条关键操作日志，确认操作人、时间、对象和结果都能看到。默认账号未改、管理员共用、日志只写本地且未轮转，都是常见的不通过项。

需要按信创要求交付时，操作系统、数据库、中间件的适配证明要和实际环境对应，不能只看一份通用证书。

检查五：备份恢复与运维交接

备份做过，不等于恢复得了。这一项要看演练记录，不看备份任务的成功提示。

• 备份策略：全量加增量，明确保留周期，至少有一份离线或异地副本。
• 恢复演练：在隔离环境用最近一次备份恢复，核对条目数量、附件、权限和流程状态。
• 指标：记录恢复耗时和可接受的数据丢失窗口，由业务负责人确认。
• 运维交接：监控告警、巡检表、升级步骤、回滚包、补丁来源、故障联系人。

在隔离环境完整恢复一次，数据对得上、附件能打开、权限没丢，才算备份验收通过。 只备份不演练，故障发生时仍然没有可用的恢复记录。

同时确认回滚版本和步骤可用。升级失败时能不能退回上一个稳定版本，比升级本身更值得在验收会上确认。交接单上写清账号找谁开、故障找谁、最近一次演练是哪天。原部署人员离开后系统仍能运行，这项才算真正过关。上线后的常见偏差，可对照实施避坑清单。

五项检查怎么判定：一张表看清上线门槛

判定规则可以简单一些：环境、业务、备份三项必须通过；性能达到验收方案基线；安全高危问题清零。任何一项存在未闭环的高风险，都不建议签字上线。

上线后 7 天与 30 天复核

验收签字只是开始，复核时点要提前定。 第 7 天看登录活跃、错误日志、慢请求和账号开通情况，确认没有并行的 Excel 台账。第 30 天复核权限名单、做一次恢复演练、看容量趋势，确认升级和补丁有人跟进。

两项复核都通过，才能说明这套私有化部署项目管理工具不只是装好了，而是真正支撑了业务运行。

参考资料

• 《中华人民共和国网络安全法》第二十一条，全国人民代表大会常务委员会，2016 年 11 月 7 日通过。法律全文
• 禅道官网：https://www.zentao.net/