6月24日,中国标网正式公示了由中国电子学会发布的业务研发安全运营一体化能力成熟度模型《BizDevSecOps Capability Maturity Model》标准,嘉为科技受邀参编该标准。此标准已于2023年8月发布实施,标准编号T/CIE 186-2023,适用于各类组织开展BizDevSecOps能力成熟度模型建立及优化活动的评估、实施和改进。
01. 标准介绍
BizDevSecOps是在DevOps的基础上,进一步完善了业务和安全两大板块的内容,是DevOps里程碑式的重大升级,更加契合数字化转型大潮中,推动DevOps先驱实践者们从技术转型向业务转型的根本性转变。
本标准结合国际最前沿实践指导及方法论评估工作,包含从持续规划、持续设计、持续测试、持续集成、持续部署、持续安全6大综合维度出发,对组织能力成熟度进行更为全面客观的评估。帮助组织全面了解自身BizSecDevOps实践的水平和现状,找到改进的方向和重点。