开发安全运维一体化模式下铁路企业软件研发团队架构研究——以中国国家铁路集团有限公司为例

摘要：

为应对快速变化的市场需求,越来越多的企业将DevOps理念引入软件研发,从而加快软件迭代速度,提升交付质量,但往往忽视了软件安全.究其原因,是企业研发团队架构设置不合理,研发团队与安全团队沟通低效甚至相互对立,无法兼顾效率与安全.以中国国家铁路集团有限公司(以下简称"中国铁路")为例,分析铁路企业研发现状和面临的问题,基于认知负荷理论和康威法则提出铁路企业软件研发团队架构及协同方式.该架构在中国铁路本级和部分铁路局得到验证,为铁路企业数字化转型提供支撑.

关键词：开发安全运维一体化、软件安全、团队拓扑、认知负荷、康威法则

所属期刊栏目：21

分类号：TP311;F270;F426.61

资助基金：中国国家铁路集团有限公司科技研究开发计划K2021S001

在线出版日期：2023-07-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1-6