ICS 35.020 L70 YD 中华人民共和国通信行业标准 YD/T 3764.6—20XX [代替YD/T] 研发运营一体化（ DevOps）能力成熟度 模型 第6部分：安全及风险管理 The capability maturity model of devops—Part 6 ：security risk management （报批稿） [点击此处添加本稿完成日期 ] [××××] -[××]-[××]发布 [××××] -[××]-[××]实施 中华人民共和国工业和信息化部 发 布 YD/T 3763.6—20XX I 目　　次 目　　次 前　　言 ........................................................................................................................................................... IIIY 1 范围 .......................................................................................................................................................... 1 2 规范性引用文件 ...................................................................................................................................... 1 3 术语和定义 .............................................................................................................................................. 1 4 缩略语 ...................................................................................................................................................... 3 5 安全及风险管理 ...................................................................................................................................... 3 6 研发运营一体化控制通用风险 ............................................................................................................... 4 6.1 组织建设和人员管理 .............................................................................................................................. 4 6.2 安全工具链 .............................................................................................................................................. 4 6.3 基础设施管理 .......................................................................................................................................... 4 6.4 第三方管理 .............................................................................................................................................. 4 6.5 数据管理 .................................................................................................................................................. 5 6.6 度量与反馈改进 ...................................................................................................................................... 5 7 研发运营一体化控制开发过程风险 ....................................................................................................... 8 7.1 需求管理 .................................................................................................................................................. 8 7.2 设计管理 .................................................................................................................................................. 8 7.3 开发过程管理 .......................................................................................................................................... 8 8 研发运营一体化控制交付过程风险 ..................................................................................................... 10 8.1 配置管理 ................................................................................................................................................ 10 8.2 构建管理 ................................................................................................................................................ 10 YD/T 3763.6—20XX II8.3 测试管理 ................................................................................................................................................ 10 8.4 部署与发布管理 .................................................................................................................................... 10 9 研发运营一体化控制技术运营过程的安全风险 ................................................................................. 12 9.1 安全监控 ................................................................................................................................................ 13 9.2 运营安全 ............................