TCASME-开发建设类应用软件安全交付通用规范.pdf

ICS35.080

CCSL77

团体标准

T/XXXXXXX—XXXX

开发建设类应用软件安全交付通用规范

Generalspecificationforsafedeliveryofdevelopmentandconstructionapplication

software

XXXX-XX-XX发布XXXX-XX-XX实施

中国中小商业企业协会发布

T/XXXXXXX—XXXX

目次

1范围1

2规范性引用文件1

3术语和定义1

4交付框架1

5交付管理1

6交付内容3

7交付方式4

8交付成果5

I

T/XXXXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由湖南省佳策测评信息技术服务有限公司提出。

本文件由中国中小商业企业协会归口。

本文件起草单位：湖南省佳策测评信息技术服务有限公司。

本文件主要起草人：李红霞。

II

T/XXXXXXX—XXXX

开发建设类应用软件安全交付通用规范

1范围

本文件规定了开发建设类应用软件的交付框架、交付管理、交付内容、交付方式和交付成果。

本文件适用于开发建设类应用软件的交付。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T28827.1—2012信息技术服务运行维护第1部分：通用要求

GB/T28827.2—2012信息技术服务运行维护第2部分：交付规范

GB/T28827.3信息技术服务运行维护第3部分：应急响应规范

3术语和定义

GB/T28827.1—2012界定的以及下列术语和定义适用于本文件。

交付delivery

供方在服务级别协议有效期内向需方提供服务级别协议中承诺的服务。

供方supplier

提供服务的内、外部组织或机构。

需方acquirer

需要服务的组织或机构。

4交付框架

开发建设类应用软件交付框架包括：

a)交付管理：供需双方通过对服务交付的策划实施、检查和改进以保障服务级别协议的达成；

b)交付内容：供方根据服务级别协议要求，向需方提供的例行操作服务、响应支持服务、优化改

善服务和调研评估服务；

c)交付方式：供方根据服务级别协议要求，采用现场交付和远程交付方式向需方提供服务