YD/T 3763.6-2021 研发运营一体化（DevOps）能力成熟度模型 第6部分：安全及风险管理

YD/T 3763.6-2021 研发运营一体化（DevOps）能力成熟度模型 第6部分：安全及风险管理

标准编号：YD/T 3763.6-2021

规范名称：研发运营一体化（DevOps）能力成熟度模型 第6部分：安全及风险管理

适用范围：

本标准规定了IT软件或相关服务在采用研发运营一体化（DevOps）统一开发模式下，如何保障IT软件和相关服务的安全，进行风险管理。本标准适用于具备IT软件研发交付运营能力的组织实施IT软件开发和服务过程的能力进行评价和指导；可供其他相关行业或组织进行参考；也可作为第三方权威评估机构衡量软件开发交付成熟的标准依据。

中国通信标准化协会

起草单位：北京华佑科技有限公司、腾讯云计算（北京）有限责任公司、阿里巴巴（中国）有限公司、OPPO广东移动通信有限公司、奇安信科技集团股份有限公司、浙江蚂蚁小微金融服务集团股份有限公司、杭州安恒信息技术股份有限公司、北京金山云网络技术有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、普元信息技术股份有限公司、畅捷通信息技术股份有限公司、苏宁消费金融有限公司、中软国际科技服务有限公司

批准发布部门：工业和信息化部行业分类信息传输、软件和信息技术服务业