组织级数字化新动能-国际DevOps标准体系助力企业走向全球

国际DevOps标准体系助力企业XOps体系建设 中国信息通信研究院-云计算与大数据研究所-审计与治理部-副主任 牛晓玲 公司职位中国信息通信研究院-云计算与大数据研究所-审计与治理部-副主任 个人介绍：DevOps标准工作组组长，DevOps国际标准编辑人。长期从事开发运维方面的相关研究工作，包括云服务的运维管理系统审查等相关工作。参与编写《研发运营一体化（DevOps）能力成熟度模型》系列标准、《云计算运维智能化通用评估方法》等标准20余项。参与多篇白皮书、调查报告等编制工作，包括《企业IT运维发展白皮书》、《中国DevOps现状调查报告（2019-2023）》等。参与评估DevOps能力成熟度评估超100个项目，具有丰富的标准编制及评估测试经验。 数 智 化 转 型 新 动 能 ：国 际D e v O p s标 准 助 力 企 业 组 织 级 转 型 目录 组 织 级X O p s体 系 建 设 的 重 要 指 南 ：中 国 信 通 院X O p s标 准 体 系 介 绍 数智化转型新动能：国际DevOps标准助力企业组织级转型 中国DevOps逐步走向成熟 Gartner发布的2023年中国ICT技术成熟度曲线预测DevOps将在2025~2028年内成为生产成熟期的技术，从目前DevOps的应用情况来看，DevOps对企业有很多切实帮助。 DevOps助推国内企业数字化转型 随着用户需求的日益增长、对产品交付的快速响应、快速实现、高质量的要求，以及来自团队内部的压力和数字化转型的迫切需求，业务需求和技术创新并行驱动软件开发模式发生巨大变革，推动DevOps落地。 DevOps应用是企业进行数字化转型的有力抓手 国内企业DevOps落地成熟度稳步提升 根据调查显示，DevOps落地成熟度处于全面级的受访企业最多，为41.2%，同比增长0.34%，具备自动化、规范化的特点；17.83%企业的实践成熟度处于优秀级，具备平台化、自服务化与度量驱动改进的特点；0.85%的企业处于卓越级，能够实现DevOps的高度智能化、数据化及社会化的特点。 企业进行数字化转型的实质和DevOps能力体系建设所涉及的领域高度重合。DevOps能够帮助企业通过新的方法和思维方式来处理软件开发和运维的问题，提供更为精细化的IT治理方式。 DevOps能力建设中围绕的工具平台、配置、基础设施等内容，均由组织级统一团队以服务化方式赋能项目团队，为业务敏捷性和创新奠定基础。 研发运营一体化（DevOps）能力成熟度模型 Ø主管单位：中国信息通信研究院（国家高端专业智库，产业创新发展平台） Ø起草单位：中国信息通信研究院、云计算开源产业联盟、高效运维社区、BATJ、中国移动、中国电信、中国银行、中国太平洋保险集团等 DevOps国际标准成功获批 Ø2020年7月20日-31日于瑞士日内瓦举行的ITU-T（国际电信联盟）Study Group13 Future networks (& cloud)全会上，由中国信息通信研究院主导的首个DevOps国际标准Y.cccsdaom“云计算-云服务开发和运维管理需求”（Cloud computing-Requirements for cloudservice development and operation management）获得全会通过，成功获批，标准号为ITU-T Y.3525,它是在云计算技术下的云服务开发和运维管理需求的国际标准。 Ø本标准给出了云服务开发和运维管理的概述，包括云计算开发和运维管理通用框架及开发运维各阶段的功能需求，同时，提供了云服务开发和运维管理各阶段功能需求的典型应用场景用例。 Ø此项国际标准是将国内云计算开发运维最佳实践上升到国际产业和生态的重要里程碑，对全球和中国软件工程领域的发展起到重要的推动和促进作用。 最新参评情况 l截至2024年4月，共超100家企业参与DevOps能力成熟度模型评估，参与企业覆盖了银行、证券、保险、互联网、通信、出行等领域。 中国信通院组织级DevOps能力评估（1/2） 基于技术发展趋势和行业进展，中国信通院于2023年10月推出组织级评估，期望通过以评促建、以评促改，实现组织级DevOps能力全面落地。 1）契合技术发展趋势，助力企业达成组织级DevOps能力，实现高质量发展；2）加速DevOps标准的推广与普及，实现DevOps的普惠与原生；3）头部企业已经具备较强的组织级能力，多家企业已经通过10个及以上评估项，包括：农行（32项）、招行（28项）、中金公司（14项）等。 中国信通院组织级DevOps能力评估（2/2） 组织级DevOps评估将根据目标级别和参评领域考察不同内容，并对参评项目、人员能力、工具平台三大维度评级企业的DevOps能力。 Ø参评项目均达到目标级别；Ø组织级流程规范与教练人数达标；Ø工具能力及平台工程达到相应级别。 参评目标二级 参评目标四级 参评目标三级 •抽选项目均达到二级要求•组织级流程规范与教练人数达标•须达到相应的平台工程类-平台全面级•在随机抽选后三个月内完成全部项目及平台的评估 •抽选项目均达到三级要求•组织级流程规范与教练人数达标•须达到相应的平台工程类-平台优秀级•在随机抽选后三个月内完成全部项目及平台的评估 •抽选项目均达到四级要求•组织级流程规范与教练人数达标•须达到相应的平台工程类-平台优秀级•在随机抽选后三个月内完成全部项目及平台的评估 组织级DevOps落地：组织与人员 在DevOps进入组织级建设阶段以及平台工程技术趋势的影响下，类似CoE（Center of Engineering Excellence，工程卓越中心/工程能力中心）这样的实体/虚拟组织对于DevOps落体至关重要，作为平台建设和能力赋能中心，以教练赋能和平台赋能为双重抓手，内化组织级DevOps管理要求，实现组织级的工程能力卓越化。 中国工商银行 中国农业银行 •110余人的内部教练队伍•300余个适用应用系统均已达到业界DevOps持续交付能力三级标准•新一代研发协作平台e企研 •工程推进领导小组，两级教练，14支DevOps教练小分队，350余人DevOps教练队伍•600个总行系统模块、6家试点分行•一体化研发协同平台，流水线达15000条 招商银行 中信银行 •300余人内部教练•已经覆盖了所有自研系统的交付，并实现了应用的持续交付•精益之星平台 •500人通过工程教练资格认证•500多套应接入系统已全部接入流水线•开发运维一体化平台（IPDO） 《高效能团队模式》中提出的团队拓扑结构 中国信通院已经推出或在推进中的评估和能力提升课程如下，帮助企业提升DevOps专业人才的能力： -持续测试质量教练Continuous Testing Coach -应用安全技术专家DevSecOpsMaster -稳定性技术专家SRE Master -持续交付工程教练Continuous Delivery Coach 组织级DevOps落地：平台工程能力建设 p平台工程是一组用于设计、构建和运营支持软件价值交付和生命周期管理的平台的方法、流程和机制，具备自助式、自服务能力，能够最小化内部IT人员的认知负荷，提升DevOps/BizDevOps质量、效率与效能。p当前，在数字化转型的浪潮下，平台工程对于加强科技能力至关重要，国内多项政策文件均提及或鼓励企业建设内部开发运维平台；国际上多个权威机构都将平台工程视为关键技术趋势。 中国证券业协会：建设统一的源代码管理工具和标准化的研发运维一体化工具平台 国家金融监管总局：积极引入研发运维一体化工具，完善数字化交付管理体系 p《证券公司网络和信息安全三年提升计划（2023-2025）》提到，建设统一的源代码管理工具和标准化的研发运维一体化工具平台，进而将安全控制手段嵌入信息系统开发的需求分析、设计、编码、测试、发布和运维等各环节中，有助于持续提升代码开发效率及安全。 p《中国银保监会办公厅关于银行业保险业数字化转型的指导意见》要求“推动科技管理敏捷转型。建立能够快速响应需求的敏捷研发运维体系，积极引入研发运维一体化工具，建设企业级一站式研发协同平台。建立适应‘敏态’与‘稳态’的全周期线上交付管理流程，完善数字化交付管理体系”。 Gatner将平台工程列为2024年顶级战略技术趋势之一，已经连续两年将平台工程作为关键技术预测。根据Gatner的预测，到2026年，80%的软件工程组织将拥有平台工程团队，来提供内部服务、组件和应用程序交付工具，作为可重复使用的资源。其对“平台工程”的定义为：一套用来构建和运营支持软件交付和生命周期管理的自助式内部开发者平台的机制和架构。 国际权威机构预测报告 2023年，Puppet发布“2023DevOps现状报告“，重点关注平台工程，并将其定义为：是一套设计和构建自服务功能的规程，以最小化开发人员的认知负荷，并支持快速流软件交付。报告指出，平台工程可以为整个组织带来意义深远的好处，帮助企业级DevOps实施走向成功。在公司加强平台团队招聘的过程中，他们必须优先考虑产品管理技能，而不仅仅是核心工程。 平台工程能力要求标准框架 标准面向对象 标准化工作推动各行业企业平台工程领域落地 2023年4月，中国信通院牵头发起《研发运营一体化（DevOps）能力成熟度模型第13部分：平台工程能力要求》标准编制工作，这是首个针对DevOps平台工程能力成熟度的标准，目前已有超40家企业参与到标准编制工作中。标准从平台建设、平台服务、平台运营、平台团队、平台保障五个维度对企业平台工程体系建设提供规范性建议与指导。 平台团队： Ø明确平台服务能力Ø确定平台团队职责Ø规范平台运营方式Ø梳理人员技能要求 管理人员： Ø明确平台工程建设必要性Ø评估自身平台工程能力发展阶段Ø厘清平台工程能力差距弱点Ø形成平台团队下一步工作目标 中央网信办等三部门印发《信息化标准建设行动计划（2024—2027年）》 Ø2024年5月，网信办、市场监管总局、工信部联合印发《信息化标准建设行动计划（2024—2027年）》，强调国内标准输出为国际标准、国内国际标准兼容互认、企业标准建设等要求。 ITU DevOps国际标准评估 ITUDevOps国际标准“云服务开发和运维管理需求”(Cloud computing-Requirements forcloud service development and operationmanagement)于2020年7月20日-31日在联合国ITU-T（国际电信联盟）正式结项获批，标准号为ITU-T Y.3525，目前可以正式评估，是首个DevOps国际评估。 ITU拥有193个成员国和1000多家企业\大学\研究机构会员，国内会员如中国人民银行数字货币研究所、上海数据交易所、腾讯、阿里、清华大学、中国移动、中国电信、中国联通等，国际会员如：Google、Apple、Microsoft、Amazon、IBM、大众等中国信通院基于DevOps国内标准为基础，将国内标准输出为国际标准，在联合国标准化组织国际电信联盟ITU-T Study Group13全会通过立项和结项，成为正式的国际标准，这也标志着中国在软件工程领域作为国际IT领域标准的领跑者而不是类似CMMI、ITIL及ISO的跟随者。 联合国标准化组织国际电信联盟ITU-TStudyGroup13全会通过立项和结项，与会代表来自中国、美国、英国、德国、日本、韩国、俄罗斯、沙特阿拉伯等20多个国家。 在国内标准基础上，增加国际标准技术要求，共计12项： 增加DevOps国际标准评估证书。证书均由中国信息通信研究院/中国泰尔实验室颁发。 证书全面升级 评估范围升级 •Requirements analysis•Development