3个项目同时过级！中国银河证券通过 DevOps 持续交付标准 3 级评估，相关能力达到国内领先水平
中国信息通信研究院（以下简称“信通院”）开展的《研发运营一体化（DevOps）能力成熟度模型》系列标准，对企业 DevOps 落地实践具有重要的指导意义。目前，来自银行、证券、保险、通信和互联网等各行业企业积极参与信通院评估，使IT部门相关能力项得到改进与提升。
2023 年 12 月 15 日，2023 GOLF+ IT新治理领导力论坛在北京正式召开。论坛上，中国信息通信研究院隆重公布了 DevOps、AIOps 系列标准最新批次评估结果。
中国银河证券股份有限公司（简称“中国银河证券”）本次参评的项目为“GLEBA 定价引擎项目”、“ESB 接口管理平台项目”和“数字化员工工作平台项目”，3 个项目顺利通过信通院《研发运营一体化（ DevOps ）能力成熟度模型》持续交付标准 3 级评估，代表中国银河证券的相关能力达到国内领先水平。
目前，中国银河证券共通过中国信通院 DevOps 标准评估 5 项。其中通过持续交付评估 3 项，通过系统和工具评估 2 项。
评估单位：中国信息通信研究院
2023 年 12 月 15 日在“2023 GOLF+ IT新治理领导力论坛”上，由中国通信标准化协会副理事长兼秘书长代晓慧女士和中国信息通信研究院云计算与大数据研究所所长何宝宏先生为企业授牌：
此次，我们采访了中国银河证券股份有限公司代表，一同深聊团队在项目参与评估时的细节和故事，分享实践经验。
Q&A
Q&A
Q
请介绍一下您和您的企业，以及此次参与评估的项目。
中国银河证券：中国银河证券股份有限公司，是中国证券行业领先的综合金融服务提供商。公司为政府、企业、机构、个人及国际业务和资本市场客户提供财富管理、投资银行、投资交易、国际业务、机构业务等全方位、多层次、专业高效的综合金融服务，致力于成为受人尊敬的现代投资银行。
本次我公司是3个项目同时参与 DevOps 持续交付评估，分别是“GLEBA 定价引擎项目”、“ESB 接口管理平台项目”和“数字化员工工作平台项目”。
GLEBA 定价引擎项目为我司场外衍生品核心业务管理系统，主要负责场外期权和收益互换业务的合约持仓管理，包括合约簿记、合约估值、合约生命周期管理、合约风控、询报价、交易报送、结算现金流和各种业务报表等相关管理功能。
ESB 接口管理平台系统是基于企业服务总线（ESB），针对公司接口提供方、调用方、管理方等不同角色用户的常用操作，为用户提供可视化的操作界面进行各个系统接口的接入、查看、调用、管理等功能，提高了公司内部不同用户之间协调的工作效率，实现了 ESB 接口的自动化管理。
数字化员工工作平台为中国银河证券财富管理平台、产品中心门户等 6 个公司内部系统提供后台服务，并通过 ESB 为中国银河证券APP提供服务。目前主要功能包括客户关系管理、客户订单管理、客户服务管理等服务。
Q
恭喜贵公司通过 DevOps 标准评估，此次贵公司项目通过的是持续交付3级，表明达到了国内领先水平，请说一下您此时的感受。
中国银河证券：首先我想感谢信通院对我公司开展的持续交付标准评估，感谢各位专家评委在评估过程中给予的帮助与指导。通过这次评估，我们在人员、团队、工具平台能力上都有了一定积累，为我们在持续交付上不断探索和改进打下了非常坚实的基础。我也非常高兴中国银河证券的3个项目都通过了 DevOps 持续交付 3 级评估，这不仅是对我们团队工作的肯定，也为我们在未来的发展中提供了更多的机会和挑战。我们相信，通过评估只是一个新的起点，我们将继续深入探索 DevOps 的实践和应用，不断提高团队的技能和能力。
Q
贵公司是如何决定加入 DevOps 标准评估工作中的？
中国银河证券：首先 DevOps 的建设是一把手工程，需要公司和 IT 部门自上而下的推动；其次 DevOps 已经事实上成为行业通行的软件开发和交付方法，能够有效提高软件开发的效率和质量，并能快速满足客户的需求。我们高度认同 DevOps 的价值，并期望在公司有效落地 DevOps 实践，而参与 DevOps 标准评估可以让我们在专业的标准指引下，验证团队的技能水平、流程规范性和工具使用情况，发现存在的问题和改进空间。通过评估，我们可以制定针对性的改进计划，提升团队持续交付能力。
Q
通过 DevOps 标准评估对您企业带来了什么帮助？对贵团队有哪些影响？
中国银河证券：DevOps 标准评估为我们 DevOps 实践提供了指导，对团队产生了一系列积极影响。
交付质量和效率提升：在 DevOps 持续交付标准指引下，我们发现和定位了不少原有流程中的问题，我们通过优化交付流程和 DevOps 工具链，提升了自动化测试的覆盖，提升了发布流程的自动化程度，使得每一次发布更加可靠和高效；
团队协作：我们在一定程度上打破了部门墙，形成了跨职能项目团队，信息在成员间的流动更加频繁和快速，协作效率大大提升；
持续改进：通过度量系统和大屏，软件开发和交付全流程可以被更清晰地监控，使得我们拥有快速定位效能瓶颈并针对性地持续改进的能力。
综上，通过 DevOps 标准评估，我们沉淀了高质高效的软件研发流程和工具，提升了团队协作能力，拥有了快速定位软件研发过程中的问题并持续改进的能力。
Q
您可否详细的介绍一下，通过本次评估有哪些数据指标可以直观的体现项目改进成果？
中国银河证券：经过本次评估，我们引入了更加专业的 DevOps 工具，进一步规范了研发流程，发布过程的自动化程度和稳定性大大加强，实施测试左移并设立质量门禁，使得交付质量和交付效率都得到了显著提升。三个参评项目的接口测试覆盖率均达到 100% ，单元测试覆盖率达到较高水平且有效性得到明显提升，静态代码问题清零，流水线修复时长保持在 30 分钟内，部署成功率达到 100% 。
具体的改进效果如下图所示：
Q
对于此次参评的项目，其 IT 系统有哪些特色，当时是怎么规划和设计的？
中国银河证券：银河证券 GLEBA 定价引擎服务于场外衍生品业务，相比场内业务，场外衍生品可以根据客户需求定制个性化合约，故存在产品结构需求变化快，产品定价难度大等特点。定价引擎项目依托于专业的金融定价引擎，自主研发了一套可支撑业务产品灵活定制、簿记、定价、生命周期及风险管理的场外衍生品业务综合管理平台。项目采用微服务架构设计，基于银河云平台进行高可用部署及弹性扩容，对外支撑了银河证券机构端、微信端、APP端等多端业务开展。
ESB 接口管理平台为企业服务总线（ESB）的接口及字段字典提供全生命周期及变更历史管理，覆盖接口新增修改、接口文档管理、接口测试、接口上下线、接口迁移、字段字典管理、接口调用日志查询等功能。针对接口提供方、调用方、管理方等不同角色，平台提供了对应的可视化操作界面，方便用户进行接口的接入、查看、调用、管理等操作。平台提高了公司 IT 部门不同角色用户之间的协同工作效率，实现了 ESB 接口的流程化及自动化管理。
数字化平台是面向总部各部门和分支机构所有员工的一体化工作平台，支持分支机构客户服务工作，满足总部各部门数据分析、信息化管理和业务运营等需求，同时为客户 APP 提供中台服务。平台采用微服务架构，能够按需扩展部署；应用多级缓存，提高服务性能；依托大数据平台，提升数据可视化能力；支持场景化业务运营，提高运营效率；建设以条线、部门为核心的数字化员工工作平台，推动公司数字化管理，提升客户服务水平。
Q
此次通过评估的过程顺利吗？遇到什么困难？如何解决的？
中国银河证券：我们在过程中也遇到了一些困难和挑战，主要包括以下几个方面：
1、工具不成熟：我们发现之前的工具并不足以支持 DevOps 的实践，例如流水线稳定性不高、测试平台和容器云平台没有和流水线打通等。我们通过快速响应项目组反馈，投入更多的资源改进了我们的工具和流程。
2、人员技能：持续交付需要团队成员具备一定的技能，然而各项目组中，并不是每个成员都具备这些技能。于是我们开展了 20 余场公开培训和内部讨论，涉及整洁代码、单元测试、数据变更等多个领域，将培训视频和课件留存在组织级知识库中，同时对问题较多的团队和个人进行针对性辅导。
3、文化冲突：持续交付强调跨职能协作和沟通，而这与一些团队中存在的部门分割、各自为政的文化不太吻合。我们逐步将职能分离项目组转化为跨职能项目组，将异地办公转为同地办公，创造更适合协同的办公环境，增进项目成员互相的了解和信任，提升凝聚力，实现高效协作。
整个过程中，我们也学到了很多宝贵的经验教训，例如要不断改进技术工具和流程、要通过持续培训提升项目成员的技术能力和意识、要重视团队间的沟通和协作等。这些经验教训将对我们未来的工作产生积极的影响。
Q
对于 DevOps 今年的实施，您觉得最大的收获是什么？您的下一步计划是什么？
中国银河证券：我们最大的收获体现在工具和文化两个方面。工具上，DevOps 实施过程中引入了大量新的工具平台，把一系列的工作自动化，提高工作效率的同时降低了人工误操作带来的风险，我们也看到了这些工具的价值，如质量门禁的引入持续提升了代码质量，度量看板建立了一个快速的反馈机制，促使项目运作的持续改进。文化上，几个项目组形成了跨职能团队，产品、开发、测试等角色能够紧密协作，比如在每次的开卡和验卡过程中，多方进行需求的对齐，加深对需求的理解，避免产生差异 。大家对 DevOps 的价值和文化均高度认同，所有参与评估的项目成员都已成为一颗颗火种，将会为后续推进整个公司的 DevOps 转型发光发热。
下一步我们希望几个参评项目在现有基础上，以更高成熟度等级的 DevOps 标准为指引，通过度量驱动改进，不断迭代和优化流程和工具，成为公司其他项目的样板和标杆，贡献更多最佳实践。此外，我们也认识到 DevOps 工具的建设是一个长期的过程，我们将会持续优化工具链，将 DevOps 持续交付实践推广到更多团队，推广过程中对规范做合理裁剪，使其更加适配团队实际情况。
Q
对于 DevOps 的发展前景，您怎么看？
中国银河证券：DevOps 在金融企业中具有广阔的前景。金融行业是一个高度竞争、法规严格的行业。DevOps 通过提供自动化测试、持续集成和持续交付，可以减少软件的错误和漏洞，提高系统的安全性，确保软件的合规性和稳定性。金融企业可以通过 DevOps 提高软件的交付效率和质量，提高企业的敏捷性和创新能力，从而快速响应客户需求，在激烈的市场竞争中获得优势。
然而，在落地 DevOps 过程中，金融企业需要克服一些挑战。企业需要改变传统的开发模式和流程，采用敏捷开发和快速迭代的方法，同时需要建立合适的文化和团队结构，选择合适的工具和技术，以支持 DevOps 的实践。未来的 DevOps 可能会有一些新的发展方向，我们也会密切关注这些新的趋势和技术。
评估现场：
系统截图：
流水线
系统截图-EWP
系统截图-Gleba
系统截图-ESBP
行业参评详情
截至目前，证券、基金行业参与 DevOps 能力成熟度模型评估的企业及其评估数量如下：
* 统计截止日期至：2023年12月15日。数据来自于DevOps评估官方网站，以评估总数排序，数量相同则依据评估批次先后排序。
* 数字为对应企业通过 DevOps 持续交付标准 3 级、技术运营标准 2 级/2+级、安全及风险管理2级、系统和工具评估的项目/模块数量。上述统计数据已包含企业及子公司参评情况。
研发运营一体化（DevOps）能力成熟度模型介绍：
《研发运营一体化（DevOps）能力成熟度模型》系列标准是由中国信息通信研究院牵头，云计算开源产业联盟、高效运维社区、BATJ等顶级互联网公司以及各大金融、通信企业共同制定的国内外首个 DevOps 系列标准，是最完整、最权威、最具行业指导性的研发运营一体化（DevOps）能力标准之一。由中国信息通信研究院主导的 DevOps 标准已由工信部发布并被众多金融、通信和互联网等行业名企纷纷采用并通过评估。
与此同时，DevOps 标准已于2020年7月在联合国直属标准化组织 ITU-T 正式结项，成为全球首个 DevOps 国际标准。研发运营一体化（DevOps）总体架构可划分过程（敏捷开发管理、持续交付、技术运营）、应用设计、安全及风险管理（DevSecOps）、系统和工具、业务价值管理、合作开发运维、持续测试、效能度量、平台工程、系统可靠性与连续性工程（SRE）等。
DevOps 标准评估相关事宜，请联系：
中国信息通信研究院@刘凯铃
电话：156 5078 6171（同微信）
邮箱：liukailing@caict.ac.cn
中国信息通信研究院@白瀚雄
电话：159 1076 9206（同微信）
邮箱：baihanxiong@caict.ac.cn
相关咨询可联系：
魏焕新@高效运维社区
电话：185 0025 5645（同微信）
邮箱：weihuanxin@greatops.net
发表评论