国际电信联盟电信标准部门第 17 研究组全会日前在瑞士日内瓦召开，中国电信研究院牵头的国际标准立项提案 ITU-T X.gdso-cs“Guidelines of development, security and operations for cloud services”指南）正式获批立项，DevSecOps是一种应对云服务迭代速度快、合规挑战复杂等问题的实践方法，通过将安全能力深度嵌入软件开发与运维全流程，实现安全左移和原生安全能力构建。

　　中国电信研究院此次主导的标准立项旨在制定面向云服务的 DevSecOps 指南，中国电信表示，研发云作为中国电信的 DevSecOps 实践样本，目前已实现从产品规划、开发测试到生产运营的端到端高效协同，将安全能力深度嵌入 DevOps 研发全流程，借助开源软件治理、软件安全门禁、质量门禁、风险预警等机制，保障软件研发全生命周期的安全与合规，实现了研发运营领域基础软件的重要突破。

　　在本次全会上，中国电信研究院还同步推进了云安全、边缘 AI 安全等领域的多项国际标准工作。