组织级数字化新动能-国际DevOps标准体系助力企业走向全球

组织级数字化新动能 国际DevOps标准体系助力企业XOps体系建设 牛晓玲 中国信息通信研究院-云计算与大数据研究所-审计与治理部-副主任 2 GOPS全球运维大会暨XOps技术创新峰会2024·北京站 3 牛晓玲 中国信息通信研究院-云计算与大数据研究所-审计与治理部-副主任 个人介绍：DevOps标准工作组组长，DevOps国际标准编辑人。长期从事开发运维方面的相关研究工作，包括云服务的运维管理系统审查等相关工作。参与编写《研发运营一体化（DevOps）能力成熟度模型》系列标准、《云计算运维智能化通用评估方法》等标准20余项。参与多篇白皮书、调查报告等编制工作，包括《企业IT运维发展白皮书》、《中国DevOps现状调查报告（2019-2023）》等。参与评估DevOps能力成熟度评估超100个项目，具有丰富的标准编制及评估测试经验。 GOPS全球运维大会暨XOps技术创新峰会2024·北京站 4 数智化转型新动能： 国际DevOps标准助力企业组织级转型 组织级XOps体系建设的重要指南：中国信通院XOps标准体系介绍 目录 01 数智化转型新动能： 国际DevOps标准助力企业组织级转型 GOPS全球运维大会暨XOps技术创新峰会2024·北京站5 GOPS全球运维大会暨XOps技术创新峰会2024·北京站 6 中国DevOps逐步走向成熟 Gartner发布的2023年中国ICT技术成熟度曲线预测DevOps将在2025~2028年内成为生产成熟期的技术，从目前DevOps的应用情况来看，DevOps对企业有很多切实帮助。 GOPS全球运维大会暨XOps技术创新峰会2024·北京站 7 国内企业DevOps落地成熟度稳步提升 根据调查显示，DevOps落地成熟度处于全面级的受访企业最多，为41.2%，同比增长0.34%，具备自动化、规范化的特点；17.83%企业的实践成熟度处于优秀级，具备平台化、自服务化与度量驱动改进的特点；0.85%的企业处于卓越级，能够实现DevOps的高度智能化、数据化及社会化的特点。 数据来源：中国信息通信研究院，2023年 随着用户需求的日益增长、对产品交付的快速响应、快速实现、高质量的要求，以及来自团队内部的压力和数字化转型的迫切需求，业务需求和 技术创新并行驱动软件开发模式发生巨大变革，推动DevOps落地。 DevOps助推国内企业数字化转型 DevOps应用是企业进行数字化转型的有力抓手 企业进行数字化转型的实质和DevOps能力体系建设所涉及的领域高度重合。DevOps能够帮助企业通过新的方法和思维方式来处理软件开发和运维的问题，提供更为精细化的IT治理方式。 DevOps能力建设中围绕的工具平台、配置、基础设施等内容，均由组织级统一团队以服务化方式赋能项目团队，为业务敏捷性和创新奠定基础。 •更好的价值交付； •更深入的业务认知和需求痛点挖掘； •定制化的客户体验量化体系…… 持续优化 协作自动化 DevOps应用特点 企业数字化转型的三大实质 GOPS全球运维大会暨XOps技术创新峰会2024·北京站 8 研发运营一体化（DevOps）能力成熟度模型 主管单位：中国信息通信研究院（国家高端专业智库，产业创新发展平台） 起草单位：中国信息通信研究院、云计算开源产业联盟、高效运维社区、BATJ、中国移动、中国电信、中国银行、中国太平洋保险集团等 标准架构 -=研发运营一体化（DevOps）能力成熟度模型=- 能力类 一、研发运营一体化（DevOps）过程 能力域 敏捷开发管理（标准2） 持续交付（标准3） 技术运营（标准4） 能力子域 价值交付管理 敏捷过程管理 敏捷组织模式 配置管理 构建与持续集成 测试管理 部署与发布管理 环境管理 数据管理 度量与反馈 监控管理 事件与变更管理 配置管理 容量与成本管理 高可用管理 连续性管理 用户体验管理 能力项 需求工件 价值流 敏捷角色 版本控制 构建实践 测试分层策略 部署与发布模式 环境管理 测试数据管理 度量指标 数据采集 事件管理 运营配置管理 容量管理 应用高可用管理 风险管理 业务认知管理 需求活动 仪式活动 团队结构 变更管理 持续集成 代码质量管理 持续部署流水线 数据变更管理 度量驱动改进 数据管理 变更管理 成本管理 数据高可用管理 危机管理 体验管理 自动化测试 数据应用 应急管理 能力类 二、研发运营一体化（DevOps）应用设计（标准5） 能力类 三、研发运营一体化（DevSecOps）安全及风险管理（标准6） 能力类 四、研发运营一体化（DevOps）评估方法（标准7） 能力类 五、研发运营一体化（DevOps）系统和工具（标准8） 能力类 六、研发运营一体化（BizDevOps）业务价值交付管理（标准9） 能力类 七、研发运营一体化（CoDevOps）合作开发运维（标准10） 能力类 八、研发运营一体化（DevOps）持续测试（标准11） 能力类 九、研发运营一体化（DevOps）通用效能度量模型（标准12） 能力类 十、研发运营一体化（DevOps）平台工程能力要求（标准13） 能力类 十一、研发运营一体化（DevOps）系统可靠性与连续性工程（标准14） 能力类 十二、研发运营大模型通用能力要求（标准15） GOPS全球运维大会暨XOps技术创新峰会2024·北京站 9 DevOps国际标准成功获批 2020年7月20日-31日于瑞士日内瓦举行的ITU-T（国际电信联盟）StudyGroup13Futurenetworks(&cloud)全会上，由中国信息通信研究院主导的首个DevOps国际标准Y.cccsdaom“云计算-云服务开发和运维管理需求”（Cloudcomputing-Requirementsforcloudservicedevelopmentandoperationmanagement）获得全会通过，成功获批，标准号为ITU-TY.3525,它是在云计算技术下的云服务开发和运维管理需求的国际标准。 本标准给出了云服务开发和运维管理的概述，包括云计算开发和运维管理通用框架及开发运维各阶段的功能需求，同时，提供了云服务开发和运维管理各阶段功能需求的典型应用场景用例。 此项国际标准是将国内云计算开发运维最佳实践上升到国际产业和生态的重要里程碑，对全球和中国软件工程领域的发展起到重要的推动和促进作用。 GOPS全球运维大会暨XOps技术创新峰会2024·北京站 10 最新参评情况 企业 截至2024年4月，共超100家企业参与DevOps能力成熟度模型评估，参与企业覆盖了银行、证券、保险、互联网、通信、出行等领域。 企业参与评估的意义——以评促建，以评促改 GOPS全球运维大会暨XOps技术创新峰会2024·北京站 11 中国信通院组织级DevOps能力评估（1/2） 基于技术发展趋势和行业进展，中国信通院于2023年10月推出组织级评估，期望通过以评促建、以评促改，实现组织级DevOps能力全面落地。 1）契合技术发展趋势，助力企业达成组织级DevOps能力，实现高质量发展； 2）加速DevOps标准的推广与普及，实现DevOps的普惠与原生； 3）头部企业已经具备较强的组织级能力，多家企业已经通过10个及以上评估项，包括：农行（32项）、招行（28项）、中金公司（14项）等。 组织级评估分类 领域级别 参评主体 抽样规则企业提供领域内全部项目，按抽选规则随机抽 面向业务领域、产品线、部门等维度 选 1）组织范围内应用系统数量<=12个，抽选2 个项目 2）组织范围内应用系统数量<=52个，抽选5 个项目 企业提供领域内全部项目，按抽选规则随机抽选，抽选仪式由参评企业与信通院共同组织1）抽样数量根据组织应用系统数量调整 2）企业级抽样数量大于领域级抽样数量 抽样规则 企业级 参评主体 面向 全公司 GOPS全球运维大会暨XOps技术创新峰会2024·北京站 12 标准2：敏捷开发管理标准3：持续交付 标准11：持续测试标准4：技术运营 标准6：安全及风险管理 项目与开发管理平台持续交付平台 测试管理平台自动化测试平台技术运营平台 安全及风险管理平台 注：测试平台评估可二选一 中国信通院组织级DevOps能力评估（2/2） 组织级DevOps评估将根据目标级别和参评领域考察不同内容，并对参评项目、人员能力、工具平台三大维度评级企业的DevOps能力。 参评项目均达到目标级别； 组织级流程规范与教练人数达标； 工具能力及平台工程达到相应级别。 •抽选项目均达到二级要求 •组织级流程规范与教练人数达标 •须达到相应的平台工程类-平台全面级 •在随机抽选后三个月内完成全部项目及平台的评估 参评目标二级 参评目标三级 •抽选项目均达到三级要求 •组织级流程规范与教练人数达标 •须达到相应的平台工程类-平台优秀级 •在随机抽选后三个月内完成全部项目及平 台的评估 •抽选项目均达到四级要求 •组织级流程规范与教练人数达标 •须达到相应的平台工程类-平台优秀级 •在随机抽选后三个月内完成全部项目及平台的评估 参评目标四级 组织级评估方案适用标准范围 开放组织级评估的标准相应的平台 中国农业银行 •工程推进领导小组，两级教练，14支DevOps 教练小分队，350余人DevOps教练队伍 •600个总行系统模块、6家试点分行 •一体化研发协同平台，流水线达15000条 在DevOps进入组织级建设阶段以及平台工程技术趋势的影响下，类似CoE（CenterofEngineeringExcellence，工程卓越中心/工程能力中心）这样的实体/虚拟组织对于DevOps落体至关重要，作为平台建设和能力赋能中心，以教练赋能和平台赋能为双重抓手，内化组织级DevOps管理要求，实现组织级的工程能力卓越化。 组织级DevOps落地：组织与人员 •110余人的内部教练队伍 •300余个适用应用系统均已达到业界DevOps 持续交付能力三级标准 •新一代研发协作平台e企研 中国工商银行 《高效能团队模式》中提出的团队拓扑结构 GOPS全球运维大会暨XOps技术创新峰会2024·北京站 13 中信银行 •500人通过工程教练资格认证 •500多套应接入系统已全部接入流水线 •开发运维一体化平台（IPDO） •300余人内部教练 •已经覆盖了所有自研系统的交付，并实现了应 用的持续交付 •精益之星平台 招商银行 中国信通院已经推出或在推进中的评估和能力提升课程如下，帮助企业提升DevOps专业人才的能力： -应用安全技术专家DevSecOpsMaster -持续交付工程教练ContinuousDeliveryCoach -持续测试质量教练ContinuousTestingCoach -稳定性技术专家SREMaster GOPS全球运维大会暨XOps技术创新峰会2024·北京站 14 组织级DevOps落地：平台工程能力建设 平台工程是一组用于设计、构建和运营支持软件价值交付和生命周期管理的平台的方法、流程和机制，具备自助式、自服务能力，能够最小化内部IT人员的认知负荷，提升DevOps/BizDevOps质量、效率与效能。 当前，在数字化转型的浪潮下，平台工程对于加强科技能力至关重要，国内多项政策文件均提及或鼓励企业建设内部开发运维平台；国际上多个权威机构都将平台工程视为关键技术趋势。 国家金融监管总局：积极引入研发运维一体化工具， 完善数字化交付管理体系 《中国银保监会办公厅关于银行业保险业数字化转型的指导意见》要求“推动科技管理敏捷转型。建立能够快速响应需求的敏捷研发运维体系，积极引入研发运维一体化工具，建设企业级一站式研发协同平台。建立适应‘敏态’与‘稳态’的全周期