标准编号：YD/T 3763.6-2021
标准名称：研发运营一体化（DevOps）能力成熟度模型 第6部分：安全及风险管理
英文名称：The capability maturity model of devops-Part 6:security risk management
发布部门：中华人民共和国工业和信息化部
起草单位：中国信息通信研究院、北京华佑科技有限公司、腾讯云计算（北京）有限责任公司、阿里巴巴（中国）有限公司、OPPO广东移动通信有限公司、奇安信科技集团股份有限公司、浙江蚂蚁小微金融服务集团股份有限公司、杭州安恒信息技术股份有限公司、北京金山云网络技术有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、普元信息技术股份有限公司、畅捷通信息技术股份有限公司、苏宁消费金融有限公司、中软国际科技服务有限公司
标准状态：现行
发布日期：2021-05-17
实施日期：2021-07-01
标准格式：PDF
内容简介
本部分规定了IT软件或相关服务在采用研发运营一体化(DevOps)统一开发模式下，如何保障IT软件和相关服务的安全，进行风险管理。
本部分适用于具备IT软件研发交付运营能力的组织实施IT软件开发和服务过程的能力进行评价和指导;可供其他相关行业或组织进行参考;也可作为第三方权威评估机构衡量软件开发交付成熟的标准依据。
本部分适用于具备IT软件研发交付运营能力的组织实施IT软件开发和服务过程的能力进行评价和指导;可供其他相关行业或组织进行参考;也可作为第三方权威评估机构衡量软件开发交付成熟的标准依据。
下载地址