面向云计算的可信研发运营安全能力成熟度模型标准化发展研究报告.docx

面向云计算的可信研发运营安全能力成熟度模型标准化发展报告

SecurityCapabilityMaturityModelforTrustedDevelopmentandOperationBasedonCloudComputing:AStandardizationDevelopmentReport

摘要

随着云计算技术在政务、金融、电信、医疗等关键行业的深度应用，云上研发运营面临的安全威胁日趋复杂，传统安全防护模式难以满足云计算环境下动态、弹性、多租户场景的安全需求。在此背景下，建立一套面向云计算的可信研发运营安全能力成熟度模型，对于引导企业系统化提升研发运营安全能力具有重要意义。本报告基于中国通信标准化协会归口管理的行业标准制定计划（计划编号：2021-0605T-YD），系统阐述了该标准的研制背景、技术框架、核心内容和应用价值。该标准由中国信息通信研究院牵头，联合华为、腾讯、京东云、金山云、深信服、新华三、普元信息、中国信科集团等多家单位共同起草，属于通信行业标准（HB），采用自主制定方式，不采标国际标准。标准聚焦云计算环境下研发运营全生命周期的安全能力建设，构建了涵盖多级安全能力域和成熟度等级的评估模型，为云服务提供商、云上企业及安全服务商提供了可量化、可评估、可改进的安全能力建设框架。本报告还介绍了主要参与单位的标准化工作基础，并对标准的