ICS35.020 L70 YD 中华人民共和国通信行业标准 YD/T3763.6—2021 研发运营一体化(DevOps)能力成熟度模型 第6部分：安全及风险管理 The capability maturity model of devops-Part6: security risk management 2021-05-17发布 2021-07-01实施 中华人民共和国工业和信息化部发布 YD/T3763.6—2021 目 次 前言…… 1范围…… 2规范性引用文件…… 3术语、定义及缩略语…… 4安全及风险管理…… 4 5研发运营一体化控制通用风险…… 4 5.1组织建设和人员管理…… 4 5.2安全工具链…… 8 5.3基础设施管理…… ……8 5.4第三方管理…… 8 5.5数据管理…… …8 5.6度量与改进…… ……8 6研发运营一体化控制开发过程风险…… .……8 6.1需求管理…… …8 6.2设计管理…… …9 6.3开发过程管理 9 7研发运营一体化控制交付过程风险……10 7.1配置管理…… ……12 7 2构建管理……12 7.3测试管理…… 12 7.4部署与发布管理…… ……12 8研发运营一体化控制技术运营过程的安全风险…… ……12 8.1安全监控…… …12 8.2运营安全…… 12 8.3应急响应 …12 8.4运营…… 13 I YD/T3763.6—2021 前言 本标准是研发运营一体化(DevOps)能力成熟度模型系列标准之一.该系列标准的结构及名称如下： 一研发运营一体化(DevOps)能力成熟度模型第1部分：总体架构； 研发运营一体化(DevOps)能力成熟度模型第2部分：敏捷开发管理； 研发运营一体化(DevOps)能力成熟度模型第3部分：持续交付； 研发运营一体化(DevOps)能力成熟度模型第4部分：技术运营； 研发运营一体化(DevOps)能力成熟度模型第5部分：应用设计； 研发运营一体化(DevOps)能力成熟度模型第6部分：安全及风险管理； 一研发运营一体化(DevOps)能力成熟度模型第7部分：评估方法； 一研发运营一体化(DevOps)能力成熟度模型第8部分：系统和工具技术要求. 本部分是第6部分：安全及风险管理 本部分按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本部分由中国通信标准化协会提出并归口. 本部分起草单位：中国信息通信研究院、北京华佑科技有限公司、腾讯云计算（北京）有限责任公 司、阿里巴巴（中国）有限公司、OPPO广东移动通信有限公司、奇安信科技集团股份有限公司、浙江 蚂蚁小微金融服务集团股份有限公司、杭州安恒信息技术股份有限公司、北京金山云网络技术有限公司、 中国移动通信集团有限公司、中国联合...
YD/T 3763.6-2021 研发运营一体化（DevOps）能力成熟度模型 第6部分：安全及风险管理.pdf
