摘要： 为应对快速变化的市场需求，越来越多的企业将DevOps理念引入软件研发，从而加快软件迭代速度，提升交付质量，但往往忽视了软件安全。究其原因，是企业研发团队架构设置不合理，研发团队与安全团队沟通低效甚至相互对立，无法兼顾效率与安全。以中国国家铁路集团有限公司（以下简称“中国铁路”）为例，分析铁路企业研发现状和面临的问题，基于认知负荷理论和康威法则提出铁路企业软件研发团队架构及协同方式。该架构在中国铁路本级和部分铁路局得到验证，为铁路企业数字化转型提供支撑。

关键词：开发安全运维一体化；软件安全；团队拓扑；认知负荷；康威法则

基金项目：中国国家铁路集团有限公司科技研究开发计划课题“开发运维安全一体化在铁路信息系统建设应用研究”（K2021S001）。