本文件規定了IT軟件或相關服務在采用研發運營一體化（DevOps）統一開發模式下，如何保障IT軟件和相關服務的安全，進行風險管理。
本文件適用于具備IT軟件研發交付運營能力的組織實施IT軟件開發和服務過程的能力進行評價和指導；可供其他相關行業或組織進行參考；也可作為第三方權威評估機構衡量軟件開發交付成熟的標準依據。