面向云计算的可信研发运营安全能力成熟度模型标准化发展研究报告.docx

面向云计算的可信研发运营安全能力成熟度模型标准化发展报告

SecurityCapabilityMaturityModelforTrustedDevelopmentandOperationBasedonCloudComputing:AStandardizationDevelopmentReport

摘要

随着云计算技术的广泛应用和企业数字化转型的深入推进，传统研发运营（DevOps）模式在安全能力建设方面面临严峻挑战。为应对云环境下软件供应链安全、持续交付安全及合规风险等新问题，行业亟需建立统一的可信研发运营安全能力评估框架。在此背景下，工业和信息化部于2021