TSM可信研发运营安全能力水位图2.0（2025）_62页_1mb

TSM可信研发运营安全能力成熟度水位图报告（2025版）总结

1. 标准与框架

• **TSM（Trustworthy Security Maturity Model）**是可信研发运营安全能力成熟度标准，覆盖软件全生命周期（需求、设计、开发、验证、发布、运营、下线），分五大领域（体系、要求、设计、控制、数据）和17类子项（如安全组织、制度流程、安全设计、安全测试等）。
• 水位图模型以可视化图表展示企业各维度得分，帮助企业量化安全能力、明确改进方向。

2. 关键发现

• 评估结果：35家企业参与调研，得分最高的领域为安全组织和标准规范，身份与访问管理次之；开源治理和安全数据管理平均得分最低。
  • 安全组织建立统一安全管理平台，涵盖组织架构、制度流程、权限管理。
  • 标准规范要求企业制定全生命周期安全制度，包含安全编码、软物料清单（SBOM）、威胁建模等内容。
• 技术演进趋势：
  • 企业逐步实现“安全左移”，将安全检查嵌入到开发、构建和测试流程中。
  • 安全工具的自动化与智能化提升显著，AI技术赋能安全检测与响应能力。

3. 改进方向与行业展望

• 挑战：安全培训覆盖不足、开源组件管理碎片化、安全数据利用低效。
• 下一步工作：丰富行业数据、优化指标体系、扩大评估样本、建立用户反馈机制，推动生态协同发展。通过持续迭代水位图，助力企业构建系统化的安全能力体系。

字数：437字符