YD/T 3763.6-2021《研发运营一体化（DevOps）能力成熟度模型第6部分：安全及风险管理》

行业分类：通信

标准状态：现行

基础信息

标准号：YD/T 3763.6-2021

发布日期：2021-05-17

实施日期：2021-07-01

制修订：制定

中国标准分类号：L70

国际标准分类号：35.020

技术归口：中国通信标准化协会

批准发布部门：工业和信息化部

行业分类：信息传输、软件和信息技术服务业

标准类别：产品标准

备案信息

备案号：82950-2021

备案日期：2021-06-29

备案月报：2021年第6号(总第254号)

适用范围

本部分规定了IT软件或相关服务在采用研发运营一体化（DevOps）统一开发模式下，如何保障IT软件和相关服务的安全，进行风险管理。本部分适用于具备IT软件研发交付运营能力的组织实施IT软件开发和服务过程的能力进行评价和指导；可供其他相关行业或组织进行参考；也可作为第三方权威评估机构衡量软件开发交付成熟的标准依据。

起草单位

北京华佑科技有限公司、腾讯云计算（北京）有限责任公司、阿里巴巴（中国）有限公司、OPPO广东移动通信有限公司、奇安信科技集团股份有限公司、浙江蚂蚁小微金融服务集团股份有限公司、杭州安恒信息技术股份有限公司、北京金山云网络技术有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、普元信息技术股份有限公司、畅捷通信息技术股份有限公司、苏宁消费金融有限公司、中软国际科技服务有限公司