忭思-申万宏源 DevSecOps 探索实践.docxVIP

100天打造DevSecOps的落地样板间王忭思申万宏源

100天打造DevSecOps的落地

样板间

王忭思

申万宏源

个人介绍王忭思申万宏源证券安全工程师十年应用安全从业经历，负责应用安全，安全左移、desecops框架的建立、试点和推广。具有丰富的理论和实践经验。GOPS全球运维大会2023

个人介绍

王忭思

申万宏源证券安全工程师

十年应用安全从业经历，负责应用安全，安全左移、desecops框架的建立、试点和推

广。具有丰富的理论和实践经验。

GOPS全球运维大会2023·

上海站

Devsecops

Devsecops背景

1

目录

打造Devsecops样板间

2

CONTENTS

01Devsecops背景

01Devsecops背

景

政策导向——安全监管要求不断增强GOPS全球运维大会2023·上海站关键信息基础设施安全保护条例数据安全法金融行业标准等级保护法国标中国证券业协会网络安全法《金融行业网络安全等级保护测评指南》测评指标：应制定软件开发管理制度，明确说明开发过程的控制方法和人员行为准则测评指标：应制定代码编写安全规范，要求开发人员参照规范编写代码第三十九条运营者有下列情形之一的，由有关主管部门依据职责责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处10万元以上