同心并力！申万宏源通过 DevOps 持续交付标准 3 级评估，相关能力达到国内领先水平_新浪财经

国内外大型企业实践表明，标准化和工具赋能是企业成功的关键所在。DevOps 标准及基于标准的 DevOps 持续交付流水线平台和项目实践，可以较大幅度地提质增效，更加安全敏捷地提高企业市场竞争力！“以评促建，以评促改”，以评估为抓手，让 DevOps 标准更快更好落地，助力企业数字化转型。

2023年7月18日，由中国信息通信研究院主办的“2023 XOps 产业创新发展论坛”在北京成功召开，本次大会以“质效融合·行稳[智]远，共创XOps时代新未来”为主题，旨在提高企业研发运营能力水平，加强XOps体系建设经验交流分享。大会上，中国信息通信研究院隆重公布了 DevOps / AIOps 系列标准最新批次评估结果。

申万宏源证券有限公司（简称“申万宏源”）参与评估的项目为“业务中台项目”，顺利通过信通院《研发运营一体化（ DevOps ）能力成熟度模型》持续交付 3 级评估，代表申万宏源的 DevOps 相关能力达到国内领先水平。

在本批次 DevOps 系列标准评估结果中，申万宏源也同时通过了安全及风险管理（ DevSecOps 标准）安全开发模块、安全交付模块的评估。

评估单位：中国信息通信研究院

2023年7月18日在“2023 XOps 产业创新发展论坛”主会场上，由中国通信标准化协会副理事长兼秘书长代晓慧女士和中国信息通信研究院云计算与大数据研究所所长何宝宏先生为企业授牌：

此次，我们邀请到申万宏源证券有限公司首席信息官谢晨先生、申万宏源证券有限公司信息技术开发总部副总经理康岚先生、申万宏源证券有限公司信息技术开发总部质量控制部负责人王佳华女士，深聊申万宏源参与评估的细节与故事，分享申万宏源 DevOps 实践的经验。

Q & A

申万宏源证券有限公司首席信息官谢晨

Q：您好，请介绍一下您和您的企业，以及此次参与评估的项目。

谢晨：申万宏源证券有限公司是由新中国第一家股份制证券公司——申银万国证券股份有限公司与国内资本市场第一家上市证券公司——宏源证券股份有限公司合并组建而成，是国家主权财富基金——中国投资有限责任公司的直管企业。公司营业网点遍布全国，在香港设有子公司，并设有伦敦、东京、新加坡、首尔等海外分支机构。申万宏源作为历史悠久的老牌券商，将以突出的盈利能力、专业的业务能力、高度的责任意识，积极为股东、客户、社会创造价值，全力绘就“有信仰、敢担当”的国际一流投资银行新篇章，为中国资本市场创新发展做出更大贡献。

本次参评的项目是业务中台，业务中台是公司目前比较重要的基于微服务架构的自研项目，项目从2018年开始上线，逐步面向财富管理、客户服务、员工展业、内部管理等十余个领域，建设了客户认证、业务办理、产品销售、AI能力、数据服务等二十余个业务中心，发展为具备3000+接口，为100+套系统提供一站式服务，日均访问量1000万的核心系统，为公司降本增效、推进数字化转型做出了重要贡献。

Q：恭喜贵公司通过 DevOps 标准评估，此次贵公司项目通过的是持续交付3级，表明达到了国内领先水平，请说一下您此时的感受。

谢晨：非常高兴我司的业务中台通过信通院 DevOps持续交付标准的评估，各项评估指标均达到领先水平。取得这样的成果，是对我司敏捷交付核心能力的认可，也是对我们DevOps研发数字化体系建设成果的肯定，为打造支撑公司数字化转型的一体化研发平台夯实了基础。

Q：贵公司是如何决定加入 DevOps 标准评估工作中的？

谢晨：从2021年起，我司先后实施了敏捷转型(一期)、DevOps平台建设、敏捷转型(二期)三个项目，在数字化转型的道路上稳步前进。从0到1地引入敏捷开发模式，通过工具链和工程方法，固化并提升敏捷方法论在组织内的落地生根，从而提升研发效能和交付能力，取得了较好的成果。根据公司整体的敏捷转型及IT数字化转型的路径，决定开展研发运营一体化(DevOps)能力成熟度模型评估，引入行业标准，为后续度量和不断优化提供参考标准。

我司以业务中台为试点参与DevOps持续交付标准3级评估，“以评促改”提升并规范我司微服务架构产品的工程能力和安全要求，找到适合于我司微服务架构产品的最佳DevOps实践，从而提升组织的工程能力和交付能力，更快更灵活地响应业务需求，提交交付效率的同时保证质量。

Q：通过 DevOps 标准评估对您企业带来了什么帮助？对贵团队有哪些影响？

谢晨：在DevOps标准评估的建设中，我们研发团队工程得到了提升，平台功能初步具备，接下来要求能力内化与规模化试点，构建与持续优化内部工程标准，支撑较大范围应用，为规模化奠定方法、工具、人才的基础，以确保我公司DevOps一体化平台能更快更灵活的适应公司IT研发过程数字化转型。

从研发团队角度来看，通过DevOps标准评估实现了更短的交付周期，生产环境部署频率越来越快，简化生产部署流程，更高的价值，形成特性提出到运营数据、用户反馈验证的实验性交付闭环，基于实际用户反馈调整计划和需求，更好的质量保障，在代码检查，功能和非功能验证，以及部署各方面建立较完善的质量保障体系，更高绩效的团队，包含业务，开发测试，和运维职能在内的一体化团队，以产品交付为共同目标紧密协作，共同承担责任，将DevOps持续交付、安全及风险管理标准固化成为DevOps平台的度量标准，进而纳入组织级研发过程标准化建设体系中。

申万宏源证券有限公司信息技术开发总部副总经理康岚

Q：此次通过评估的过程顺利吗？遇到什么困难？如何解决的？

康岚：此次评估过程整体较为顺利，虽然在过程中遇到了一些困难，但经过项目组的共同努力，最终保证各项改进任务都如期完成。

说到困难，本次参评的项目是公司比较核心的产品团队，平时就需求多工期紧，且大部分需求不允许延期。在这样的前提下，项目组不畏艰难，合理安排需求开发和改进项结合改进，将改进项拆分到需求迭代中完成，加班加点任劳任怨，在经历了数月的改进后，完成了 DevOps 能力质的提升。

此外，本次参评的项目是公司首个参与信通院标准评估的项目，同时也参加了安全领域和持续测试领域的改进，首个项目，就一口气改三个标准域，压力还是有点大的。项目组得到了领导层的大力支持，加强了内部协调，调配了精兵强将，调整各项优先级，保障整个项目的有序推进。

Q：对于 DevOps 的发展前景，您怎么看？

康岚：在金融行业数字化转型工作中引入 DevOps 至关重要，DevOps 将助力打造企业级全流程体系与平台，实现需求、开发、测试、运维管理的一体化与可视化方面。DevOps 通过向企业注入新的文化思维，重新梳理组织内的流程、边界，为持续变革铺平道路，通过将人员、流程和技术结合在一起发现有助于组织改进的模式，帮助团队自我革新，从而极大提高组织的敏捷性和客户满意度，帮助组织成功实现数字化转型。DevOps自身在未来肯定也会出现新的变革，但无论怎么变，它的理念和方法论一定会被吸收到行业数字化转型的过程中。

申万宏源证券有限公司信息技术开发总部质量控制部负责人王佳华

Q：您可否详细的介绍一下，通过本次评估有哪些数据指标可以直观的体现项目改进成果？

王佳华：通过 DevOps 标准和规范在一体化平台的落地，项目研发效能得到了显著的提升。平台通过将大部分流程进行自动化从而提升了研发效率，比如平台自动打tag、编译构建、打包上传、部署。平台也将各类审批内嵌入流程，大大提高了审批效率。同时，持续集成和测试左移的理念和实践保证了研发质量和安全，包括持续集成、单元测试、静态扫描、自动化测试和制品扫描等步骤。

度量数据方面：

1、存量单测代码覆盖率从原来的10%提升至50%以上，增量覆盖率70%以上，成功率提升至100%；

2、接口自动化覆盖率由原来的60%，提升至100%，成功率提升至95%以上；

3、测试缺陷的平均关闭时长从20天降低至6.5天；

4、超危、高危漏洞从42个降低到0个；

5、需求交付周期从一个月降低到一周左右；

6、生产自动化部署成功率95%以上。

Q：对于此次参评的项目，其IT系统有哪些特色，当时是怎么规划和设计的？

王佳华：我们关注到，随着行业的发展，传统系统建设模式的一些弊病日益突出，比如来个需求就建个系统所引发的烟囱式系统林立和重复建设，以及各系统交互链路复杂，对接标准不一等问题。为了解决这些问题，我们就想寻求一个在业务上开放、共享，在技术上高效、灵活的解决方案。经过充分调研，我们采用了基于云原生的“中台”方案，以云原生平台和开源组件为底座，经过了4年的持续建设，形成了我们的云原生业务中台。它打破了传统的烟囱式系统林立的局面，可以方便拓展业务领域、对服务按业务而不是系统维度的集中统一管理。目前中台对接整合了将近30个后端系统，为70多套系统提供服务，目前还在不断增加。由于云原生解决方案可以支持我们在快速迭代、资源灵活调配以及实现各环节标准化方面的诉求还降低了系统成本，所以云原生业务中台已经作为公共基础设施，支持了将近20个开发小组专注各自的业务领域进行快速开发。

Q：对于 DevOps 今年的实施，您觉得最大的收获是什么？您的下一步计划是什么？

王佳华：今年实施的项目通过评估，说明我司的DevOps能力达到了行业领先水平。在以评促改，以评促建的过程中，我们找准了标准，发现了短板，对齐了方向，让我司的后续改进有了持续进步的目标和方向。从工程能力上看，一体化平台提供的标准能力，未来可以在公司内部的其他项目上快速复制，使得未来一段时间，公司整体的研发效能快速提升，以支持公司正在进行的数字化转型和降本增效的目标达成。

下一步，主要围绕以下方面，一是对标信通院的 DevOps 标准做本地化改造，建立适合申万的 DevOps 标准，二是进一步完善已有 DevOps 工具平台，做好更大范围的推广和落地，提升组织级的 DevOps 能力，三是结合我司十四五金融科技规划，打通内部的其他工具平台，支持全公司的业务、研发、运营需求，持续提升交付能力。

评估现场：

真实系统截图：

行业参评详情

截至目前，证券&基金&期货行业参与 DevOps 能力成熟度模型评估的企业及其评估数量如下：

* 统计截止日期至：2023年7月18日。数据来自于DevOps评估官方网站，以评估总数排序，数量相同则依据评估批次先后排序。

* 数字为对应企业通过 DevOps 持续交付标准 3 级、技术运营标准 2 级/2+级、安全及风险管理2级、系统和工具评估的项目/模块数量。上述统计数据已包含企业及子公司参评情况。

研发运营一体化（DevOps）能力成熟度模型介绍：

《研发运营一体化（DevOps）能力成熟度模型》系列标准是由中国信息通信研究院牵头，云计算开源产业联盟、高效运维社区、BATJ等顶级互联网公司以及各大金融、通信企业共同制定的国内外首个 DevOps 系列标准，是最完整、最权威、最具行业指导性的研发运营一体化（DevOps）能力标准之一。由中国信息通信研究院主导的 DevOps 标准已由工信部发布并被众多金融、通信和互联网等行业名企纷纷采用并通过评估。

与此同时，DevOps 标准已于2020年7月在联合国直属标准化组织 ITU-T 正式结项，成为全球首个 DevOps 国际标准。研发运营一体化（DevOps）总体架构可划分过程（敏捷开发管理、持续交付、技术运营）、应用设计、安全及风险管理、系统和工具、业务价值管理、合作开发运维、持续测试、效能度量、平台工程、系统可靠性与连续性工程等。