T/SIA 036-2023 应用现代化技术能力成熟度评估模型

ICS35.020

165T/SIA

中国软件行业协会团体标准

T/SIA036-2023

应用现代化技术能力成熟度评估模型

Applicationmodernizationtechnologycapacityma阳rityassessmentmodel

2023-7-1发布2023-7-1实施

中国软件行业协会发布

中国软件行业协会团体标准T/SIA036-2023

目次

前言川川川川川山山山山山山山山山山山山山山山山山山川川川川川川山山山山山山山山山山山山川．”．．．.3

1范围”．．．”．．．川川川川川川川川川川川川川川川川川川川川川川川川川川川川川川川........................川川••.44

2规范性寻l用文件”．．．．”．．．．”．．．．”．．．．”..........”．．．．”．．．．”．．．．”．．．．”．．．．”．．．．”．．．．”．．．．”．．．．”．．．．”．．．．”．．．．”.........

3术语和定义”．．．”．．．川川川川川川川川川川川川川川川川川川川川川川川川川.........川川川川川川川川川...4

4缩略语.....………山山山山山山山山山山山山山山山山山山川川山山山山山山山山山山山山山山山山山山川川．

5榄述.......................................................................................................................................5

5.1应用现代化技术能力成熟度模型构成.................................................................................5

5.2应用现代化技术能力成熟度评估方法…..............................................................................6

53应用现代化技术能力成熟度级别划分….........…..................................................................6

6应用敏捷能力指标．．．．．川川川川川川川川川川川川川川川川川川川川川川川川川……………川．”．．．．．．．．．．．.6

61开发生产线”..................….......….......….......….........…............................................................6

62组装式开发...............................................................7

6.3应用托管...............................……·”............……....................“..............................................…8

64可观测性…....................…”….........….......…...........….................................…..........................

65服务化架构...............................................................9

7稳定可靠能力指标.....”．．．……山山山山山山山山山山山川山山山山山山山山山山山山山山山川川川川川川．

71流量治理.................................................................9

7.2业务弹性．目．目．目“．目．目“．目．．．．．．．“．．．“........”..........…..........................................................................10

73多活容灾…...............…”…··…...........….......….........…...............................................….......…10

74混沌工程................................................................11

75性能压)WJ川………………”…··”…”…··”…”…··”…”…··”…”…··”…”........11

8安全可信能力指标”…川川川川川川川川川川叩叩叩叩川川川川川川川川川川川川．川．．．．．．．．．川............1z

81身份与权限安全…………··”…”………”…”…”…”…”…”…”…”…”…”…”…”…”…”…”...12

82网络安全..................…............................…........................…...................................….......…13

83应用安全................................................................13

84负载安全”……….....................……·”…··”…”…··”…”…··”…”…··”…”…··”…”…··川14

85数据安全..................…”..................................................…”.................................................14

86合规治理................................................................14

87安全运营………··…”……………··…”…··”…”…··”…”…··”…”…··川15

9业务智能能力指标”…·”…·”…·”…·”…·”…·”…·”…·”…·”…·”…·”…·”…·”…·”…·”…·”…·”…·”．．．四

91智能湖仓……·…”…··…”…··…”…··”…”…··”…”…··”…”…··”…”....16

92数据治理生产线”..............................…............…............…..................................................16

93Al开发平台．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．口

1

中国软件行业协会团体标准T/SIA036-2023

94智能决策．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．四

”成本优化能力指标………………山山山山山山山山山山山山山山山．”．．．川．．．．．．．．．．．．．．．．．．．．．．．．．．．…......18

101财务管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．四

口成熟度评估方法”.......”.......…”.......………“…·”…·”…·”…·”…·”…........................….........19

11.1单个能力项得分的计算方法.............................................................................................19

112单个能力域得分的计算方法...............................................20

113成熟度评估方法”…....................”…....................….........…................................................20

2

中国软件行业协会团体标准T/SIA036-2023

前言

本文件按照GBffl.1-2020《标准化工作导则第1部分z标准化文件的结构和起草规

则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国软件行业协会提出并归口。

本文件起草单位g华为云计算技术有限公司、南京领行科技股份有限公司、金蝶软

件（中国）有限公司、软通动力信息技术（集团〉股份有限公司、深圳市明源云科技有限

公司、用友网络科技股份有限公司、中软国际科技服务有限公司、北京国药新创科技发

展有限公司、青岛海尔科技有限公司。

本文件主要起草人z徐博、冯景灿、李永杰、孟凡忠、黄毅刚、赵华、张西涛、时小

伟、李帆、张利军、徐吴、王永海、窦力杰、郭世伟、蒋与杨、郑鹏、曹正凤、顾悦、曹

奇、孙佳棒、高江、胡志方、张锋、甘威、玉建敏、徐志方、玉蒜、余悦。

3

中国软件行业协会团体标准T/SIA036-2023

应用现代化技术能力成熟度评估模型

1范围

本文件给出了应用现代化技术能力成熟度的模型构成、评估方法及等级要求．

本文件适用于数字化转型领域相关规划、设计、开发、管理人员开展应用现代化改

造实践。

2规范性引用文件

暂无规范性寻｜用文件。

3术语和定义

3.1

应用现代化applicationmodernization

基于云原生、人工智能等先进技术对传统应用升级改造或新建应用的方案和方法论。

3.2

可观泯1］性。bservability

是一种对系统运行时的指标进行实时跟踪和监控，并对系统内部的事件、日志和异

常进行聚合和分析的质量属性。

3.3

服务化架构service-basedarchitecture

是一种适用于云原生应用的技术架构，其特征包括z进程级别的运行态隔离，以接

口契约定义每个服务应用单元，各服务／微服务只能通过API进行业务流程和逻辑的交

互、协同。

注z接口契约指的是IDL、Swagg町、RAML等．

4缩略语

下列缩略语适用于本文件。

ACL：访问控制l表（AccessControlList)

AI：人工智能（ArtificialIntelligence)

API：应用编程接口（ApplicationProgrammingh能由ce)

BI：商业智能（Bus坦白SIn阳：lligence〕

cc：挑战黑洞（ChallengeCollapsar)

CPU：中央处理器（CentralProcessingUnit)

CV：计算机视觉（Compu阳Vision〕

DAG：有向无环图（Dw四届dAcyclicGraph)

DOD：领域驱动设计（Domain-DrivenDesign)

DDoS：分布式拒绝服务（Distribu臼dDenialofServi四〉

4

中国软件行业协会团体标准T/SIA036-2023

E2E：端到端(EndtoEnd)

FTP.文件传输协议（FileTra且sferProtocol)

HTTP：超文本传输协议（HypertextTra田ferProtocol)

HTτ'PS：超文本安全传输协议（Hype曲”Transf』fProtocoloverS四：ureSocke址Layer)

HYOK：拥有自己的密钥（HoldYourOwnKey)

IDL：接口描述语言Cln但由ceDescriptionL缸电uage)

RAML:Res出IAPI建模语言（RestfulAPIModelingLangi皿.ge)

P：互联网协议Cln阳刚Pro阳col)

LP：线性规划（LinearProgr田nm且在〉

MIP：混合整数规划（Mixed-IntegerProgramming)

NLP：自然语言处理（Na归国L刷刷ageProces血U

OIDC：开放用户身份识别连接（OpenIDConnect)

OS：操作系统（Operati鸣System)

OWASP：开放式Web应用程序安全项目（OpenWebApplicationSec咽ityProject)

PKI：公钥基础设施（PublicKeyInfrastn皿ture)

RT<】：恢复时间目标（RecoveryTimeObjective)

RPO：数据恢复点目标（RecoveryPointO闻自tive)

SAML：安全断言标记语言。ecurityAssertionMarkupLan.肌age)

SIEM：安全信息与事件管理（SecurityI曲咀ation皿dEv回tM皿agement)

SOA.面向服务的架构CService-OrientedA且也i他cture)

SOAR：安全编排自动化与响应cs田urity臼'Chestration,Au仙mationandRes币。因e)

TτM：需求到最终上线时间（TimeToM时keting)

UDP：用户数据报协议cu阳DatagramProtocol)

5概述

5.1应用现代化技术能力成熟度模型构成

应用现代化技术能力成熟度评估模型包含5个能力域，每个能力域由若干能力项构

成，每个能力项由若干能力指标构成，见表1所示。

能力域表征了现代化应用的特征和用户需求，能力项和能力指标表示支撑斤商足这

些特征／需求所需的技术要求，是产品、解决方案、服务等技术能力的抽象。

表1技术能力成熟度模型构成

序号能力域能力项能力指标

应用敏捷开发生产线具体内容见第6

章

组装式开发

应用托管

可观测性

服务化架构

5

中国软件行业协会团体标准T/SIA036-2023

2稳定可靠流量治理具体内容见第7

章

业务弹性

多活容灾

混沌工程

性能压测

3安全可信身份与权限安全具体内容见第8

章

网络安全

应用安全

负载安全

数据安全