中国电信成功立项业界首个 DevSecOps 国际标准提案

【导语】4月23日，国际电信联盟电信标准部门第17研究组全会传来喜讯，中国电信研究院牵头的云服务研发安全运营一体化（DevSecOps）国际标准立项提案正式获批，标志着我国在云安全与DevSecOps领域的国际影响力显著提升。该提案旨在制定面向云服务的DevSecOps指南，推动安全能力前置化、自动化和体系化，构建开放融合的云原生安全生态。中国电信的实践样本——研发云，已展现高效协同与安全合规的显著成效，同步推进了多项云安全及边缘AI安全国际标准工作。

　　4 月 23 日消息，国际电信联盟电信标准部门第 17 研究组（ITU-T SG17）全会日前在瑞士日内瓦召开，中国电信研究院牵头的国际标准立项提案 ITU-TX.gdso-cs“Guidelines of development, security and operations (DevSecOps) for cloud services”（云服务研发安全运营一体化（DevSecOps）指南）正式获批立项，成为业界首个 DevSecOps 国际标准立项，我国在云安全与 DevSecOps 领域的国际影响力与话语权进一步提升。

　　DevSecOps（注：研发安全运营一体化）是一种应对云服务迭代速度快、合规挑战复杂等问题的实践方法，通过将安全能力深度嵌入软件开发与运维（DevOps）全流程，实现安全左移和原生安全能力构建。

　　中国电信研究院此次主导的标准立项旨在制定面向云服务的 DevSecOps 指南，构建覆盖开发、安全与运维的端到端一体化能力框架，推动安全能力的前置化、自动化和体系化，提升云服务在快速迭代中(zhōng)的(de)安(ān)全与(yǔ)合(hé)规(guī)水(shuǐ)平(píng)，构(gòu)建(jiàn)开(kāi)放(fàng)融(róng)合(hé)的(de)云(yún)原(yuán)生(shēng)安(ān)全生(shēng)态(tài)。

　　中(zhōng)国(guó)电(diàn)信(xìn)表(biǎo)示(shì)，研(yán)发(fā)云(yún)作(zuò)为(wèi)中(zhōng)国(guó)电(diàn)信(xìn)的(de) DevSecOps 实(shí)践(jiàn)样(yàng)本(běn)，目(mù)前(qián)已(yǐ)实(shí)现(xiàn)从(cóng)产(chǎn)品(pǐn)规(guī)划(huà)、开(kāi)发(fā)测(cè)试(shì)到(dào)生(shēng)产运营的端到端高效协同，将安全能力深度嵌入 DevOps 研发全流程，借助开源软件治理、软件安全门禁、质量门禁、风险预警等机制，保障软件研发全生命周期的安全与合规，实现了研发运营(yíng)领(lǐng)域基(jī)础(chǔ)软(ruǎn)件(jiàn)的(de)重(zhòng)要突破。

　　在本次全会上，中国电信研究院还同步推进了云安全、边缘 AI 安全等领域的多项国际标准工作。