中國電信成功立項業(yè)界首個 DevSecOps 國際標準提案

4 月 23 日消息，國際電信聯(lián)盟電信標準部門第 17 研究組（ITU-T SG17）全會日前在瑞士日內(nèi)瓦召開，中國電信研究院牽頭的國際標準立項提案 ITU-T X.gdso-cs“Guidelines of development, security and operations (DevSecOps) for cloud services”（云服務(wù)研發(fā)安全運營一體化（DevSecOps）指南）正式獲批立項，成為業(yè)界首個 DevSecOps 國際標準立項，我國在云安全與 DevSecOps 領(lǐng)域的國際影響力與話語權(quán)進一步提升。

DevSecOps（IT之家注：研發(fā)安全運營一體化）是一種應(yīng)對云服務(wù)迭代速度快、合規(guī)挑戰(zhàn)復(fù)雜等問題的實踐方法，通過將安全能力深度嵌入軟件開發(fā)與運維（DevOps）全流程，實現(xiàn)安全左移和原生安全能力構(gòu)建。

中國電信研究院此次主導(dǎo)的標準立項旨在制定面向云服務(wù)的 DevSecOps 指南，構(gòu)建覆蓋開發(fā)、安全與運維的端到端一體化能力框架，推動安全能力的前置化、自動化和體系化，提升云服務(wù)在快速迭代中的安全與合規(guī)水平，構(gòu)建開放融合的云原生安全生態(tài)。

中國電信表示，研發(fā)云作為中國電信的 DevSecOps 實踐樣本，目前已實現(xiàn)從產(chǎn)品規(guī)劃、開發(fā)測試到生產(chǎn)運營的端到端高效協(xié)同，將安全能力深度嵌入 DevOps 研發(fā)全流程，借助開源軟件治理、軟件安全門禁、質(zhì)量門禁、風(fēng)險預(yù)警等機制，保障軟件研發(fā)全生命周期的安全與合規(guī)，實現(xiàn)了研發(fā)運營領(lǐng)域基礎(chǔ)軟件的重要突破。

在本次全會上，中國電信研究院還同步推進了云安全、邊緣 AI 安全等領(lǐng)域的多項國際標準工作。