云计算开源产业联盟：TSM可信研发运营安全能力水位图报告2.0（2025）

本报告旨在绘制 TSM 整体评估水位图，为企业提供参考，同时 帮助企业对标业界优秀实践，将自身安全能力量化，探索构筑符合企 业自身情况的全生命周期研发运营安全体系，提升企业产品市场竞争 力。报告首先明确 TSM（全称：Trustworthy evaluation of Security maturity Model）可信研发运营安全能力成熟度工作背景，梳理国内外 研发运营安全现状并介绍可信研发运营安全能力成熟度工作概况。其 次，从五大领域十七类子项详细介绍 TSM 水位图构成，明确水位图 绘制依据，指出 TSM 水位图助力企业明确安全现状，完善改进计划。