全新升级！从DevOps到BizDevOps，业技融合重塑数字化转型核心能力 - 中国信通院云大所 牛晓玲

从DevOps到BizDevOps，业技融合重塑数字化转型核心能力 个人简介 牛晓玲 中国信息通信研究院-云计算与大数据研究所-审计与治理部-副主任 DevOps标准工作组组长，DevOps国际标准编辑人。长期从事开发运维方面的相关研究工作，包括云服务的运维管理系统审查等相关工作。参与编写《研发运营一体化（DevOps）能力成熟度模型》系列标准、《云计算运维智能化通用评估方法》等标准20余项。参与多篇白皮书、调查报告等编制工作，包括《企业IT运维发展白皮书》、《中国DevOps现状调查报告（2019-2023）》等。参与评估DevOps能力成熟度评估超100个项目，具有丰富的标准编制及评估测试经验。 DevOps标准进展 全新BizDevOps标准体系0 2 0 4 XOps领域新热点 DevOps标准进展 六载波澜壮阔——2018年起DevOps国际标准已扩充至15部分，并已在20多个行业百余家企业落地实践 DevOps已进入大规模全面应用阶段 随着用户需求的日益增长、对产品交付的快速响应、快速实现、高质量的要求，以及来自团队内部的压力和数字化转型的迫切需求，业务需求和技术创新并行驱动软件开发模式发生巨大变革，推动DevOps落地。 DevOps应用是企业进行数字化转型的有力抓手 国内企业DevOps落地成熟度稳步提升 根据调查显示，组织对敏捷开发的采纳程度持续增长，实践敏捷的企业首次超过九成。超四成企业实现基本的持续集成，即任何变更都会触发完整的集成流程。企业部署实践显示出进一步自服务化的趋势，超半数企业实现部署与发布的全自动化。 企业进行数字化转型的实质和DevOps能力体系建设所涉及的领域高度重合。DevOps能够帮助企业通过新的方法和思维方式来处理软件开发和运维的问题，提供更为精细化的IT治理方式。 企业数字化转型的三大实质 企业业务创新 DevOps能力建设中围绕的工具平台、配置、基础设施等内容，均由组织级统一团队以服务化方式赋能项目团队，为业务敏捷性和创新奠定基础。 •更好的价值交付；•更深入的业务认知和需求痛点挖掘；•定制化的客户体验量化体系…… 研发运营一体化（DevOps）能力成熟度模型 ➢主管单位：中国信息通信研究院（国家高端专业智库，产业创新发展平台） ➢起草单位：中国信息通信研究院、云计算开源产业联盟、高效运维社区、BATJ、中国移动、中国电信、中国银行、中国太平洋保险集团等➢自2018年起开展相关评估，已覆盖20余个行业100多家企业。 中央网信办等三部门印发《信息化标准建设行动计划（2024—2027年）》 ➢2024年5月，网信办、市场监管总局、工信部联合印发《信息化标准建设行动计划（2024—2027年）》，强调国内标准输出为国际标准、国内国际标准兼容互认、企业标准建设等要求。 ITU DevOps国际标准评估 ITUDevOps国际标准“云服务开发和运维管理需求”(Cloud computing-Requirements for cloud servicedevelopment and operationmanagement)于2020年7月20日-31日在联合国ITU-T（国际电信联盟）正式结项获批，标准号为ITU-T Y.3525，目前可以正式评估，是首个DevOps国际评估。 ITU拥有193个成员国和1000多家企业\大学\研究机构会员，国内会员如中国人民银行数字货币研究所、上海数据交易所、腾讯、阿里、清华大学、中国移动、中国电信、中国联通等，国际会员如：Google、Apple、Microsoft、Amazon、IBM、大众等中国信通院基于DevOps国内标准为基础，将国内标准输出为国际标准，在联合国标准化组织国际电信联盟ITU-T Study Group13全会通过立项和结项，成为正式的国际标准，这也标志着中国在软件工程领域作为国际IT领域标准的领跑者而不是类似CMMI、ITIL及ISO的跟随者。 联合国标准化组织国际电信联盟ITU-T StudyGroup13全会通过立项和结项，与会代表来自中国、美国、英国、德国、日本、韩国、俄罗斯、沙特阿拉伯等20多个国家。 在国内标准基础上，增加国际标准技术要求，共计12项： 增加DevOps国际标准评估证书。证书均由中国信息通信研究院/中国泰尔实验室颁发。 证书全面升级 评估范围升级 •Requirements analysis•Function design•Automated testing•Continuous delivery•Quality assurance•Measurement andfeedback •Development plan•Code development•Continuous integration•Monitoring state•Deployment and releasemanagement•Security consideration 出具两份评估报告，即英文国际标准评估报告和中文国内标准评估报告。 报告全面升级 全新BizDevOps标准体系 随着企业数字化进程的不断推进，对于IT DevOps/BizDevOps不断助力企业实现精益研发 精益研发是全面优化企业运营和提升竞争力的思维方式。它强调通过消除浪费、提高效率和持续改进来推动企业不断向前发展。在精益研发的实践中，战略目的、管理目的和开发目的构成了其三大核心目标。 中国信通院组织编制的DevOps调查报告显示，大量企业通过落地DevOps极大地改善了研发效率和质量管理提升，这与精益研发的嵌入质量和尽快发布等原则高度匹配 国 内 企 业仅 有一 成尚 未 实 施BizDevOps转 型，BizDevOps转型驱动因素主要包括加强部门协作能力、提高产品质量、降低运营成本、提升业务相应速度。 多数企业通过成功落地DevOps在以下几个方面获得提升：按时交付、业务价值、客户/用户满意度、产品质量。 以下是落地DevOps带来的具体成果： DevOps/BizDevOps不断助力企业实现精益研发 国资委发布国企数字化转型10大趋势，企业数字化转型正加速实现业务域数字仿真，加强跨部门高效协同，重塑企业业务运营模式。国资委：实现业务域数字仿真，加强高效协同 国家金融监管总局已明确指出，金融机构应组建业务与技术条线相融合的共创团队,优化业务流程,增强快速响应市场和产品服务开发能力。 《金融科技发展规划（2022-2025年）》已将开展业务研发运营一体化（BizDevOps）等业技融合关键词明确点出。 正当其时！从DevOps到BizDevOps 政策落地 行业进展 《中国DevOps现状调查报告2024》显示：超八成企业已向BizDevOps演进或局部开展BizDevOps转型工作。工行、招行、中信银行、宁波银行、南方航空等企业均形成BizDevOps等建设成果。 《金融科技发展规划（2022-2025年）》及《银行业保险业数字化转型的指导意见》等政策要求已经发布三年，相关政策落地实践已经日趋成熟。相关政策要求“借助业务开发运维一体化(BizDevOps）、最小化可行产品（MVP）等“小步快跑”方式搭建低成本试错、快速迭代的交付模式”、“推动科技管理敏捷转型”2023年央行也发布《金融数字化能力成熟度指引》指导具体落地，对于BizDevOps的要求如下：3档指能够采用开发运维一体化的方式构建交付能力，支持70%产品服务的敏捷交付。4档指能够采用业务开发运维一体化、最小化可行产品等方式搭建快速迭代的交付模式，运用仿真模拟、可用性测试、净推荐值等方法保障交付质量，支持90%产品服务的敏捷交付。5档指能够成熟运用业务开发运维一体化、容错试错等技术和方法，迭代速度、交付效率、交付质量及时满足业务需求，且能够提升科技生态上下游的整体产品服务交付能力。 技术就绪 中国企业在经历过近十年的探索和实践后，在DevOps核心管理与技术实践方面已经较为成熟、较多采用和深化应用： •超七成的企业已经具备DevOps工具，其中半数企业已完成DevOps的为二次开发，正积极打造企业级DevOps工具链•组织对敏捷开发的采纳程度持续增长,实践敏捷的企业首次超过九成•50.41%的团队实现了单元测试，44.93%的团队实现了持续集成，45.49%的团队采用了持续发布的做法•测试过程的现状显示出企业对于早期介入和自动化测试的重重视,超九成企业实践测试左移•DevSecOps在企业中的影响力保持稳定，实践DevSecOps的企业达到七成•企业在提升运维效率和风险控制能力方面取得了显著进展•业界研发效能度量的实施与改进呈现出多样化态势，超七成企业对研发度量体系建设较为重视且已投入了专门资源 G O P S全 球 运 维 大 会 暨研 运 数 智 化 技 术 峰 会2 0 2 4·上 海站 中国信通院全新BizDevOps标准体系 立足业技融合，服务业务价值创造，我们基于中国信通院XOps相关技术标准，整合形成BizDevOps能力体系框架，聚合多个标准的核心能力，形成端到端的业务价值创造过程，从业务目标提出到形成需求，从需求实现到服务上线，服务上线后通过技术与运营运营稳定连续地产出业务价值。 标准体系内容介绍 业务研发运营一体化（BizDevOps）模型 ➢中国信通院牵头，联合中国移动、中国联通、中信银行、华佑科技、中兴通讯、百度、阿里云、腾讯云、南方电网数字平台科技（广东）有限公司、华为、亚信科技、复临科技、浪潮软件、北京广通优云科技等近100家企业单位共同制定国内首个业技融合管理标准——《研发运营一体化（DevOps）能力成熟度模型第9部分：业务价值交付管理（BizDevOps）》。➢标准由业务价值管理、应用级服务开发、业务运营、人员及文化转型及系统和工具组成，五部分相辅相成、前后呼应，并均可独立开展评估。 业务研发运营一体化（BizDevOps）模型系统和工具 ➢面向BizDevOps系统和工具开展业务研发运营一体化（BizDevOps）系统和工具评估，从价值管理、业务流程管理、协同支持、业务实验、业务交付、业务运营、集成与开放、可维护性、系统安全及平台级能力等做出要求，助力企业实现对业务价值端到端的交付及生命周期管理，帮助企业重塑高效服务流程，加速拥抱数智化转型。整个平台和工具部分包含10个功能模块，300+项条目，各模块均可独立开展评估，并根据系统和工具满足的能力要求项数量将其分为三个级别：创新突破级（一级）、产业标杆级（二级）、卓越引领级（三级），且三级为最高级。 ❖中国信息通信研究院重磅发布新一轮评估结果：工商银行、宁波银行、南方航空通过了评估。 ❖此前，招商银行、中信银行、阿里云效、中国移动江苏公司等头部企业已经通过了评估。 持续测试（CT）成为重点行业质量管控新实践 随着国家和企业对于信息技术质量建设的要求不断提高，强调左移、右移和自动化的持续测试成为了软件全生命周期质量管理的最佳实践之一。 持续测试标准体系加速落地 国家政策持续推进质量和测试能力建设 经过超18个月的四轮研讨，融合了多行业近三十家头部企业先进实践的《研发运营一体化（DevOps）能力成熟度模型第11部分：持续测试》标准于2023年10月正式发布。 加强技术创新、标准研制、计量测试、合格评定、知识产权、工业数据等产业技术基础能力建设。——2023年2月中共中央、国务院《质量强国建设纲要》 提升软件质量管理能力，支持配置管理、代码审查、测试验证、质量分析等工具研发，提升质量监控、预警和评价能力，推动企业建立与国际接轨的产品开发、质量控制体系，提升软件开发质量。 持续测试标准从DevOps测试流程出发，覆盖从需求、开发、集成到验收、发布、运维阶段的测试工作，并融合了持续反馈，形成持续测试闭环。另外还对支撑持续测试的基础能力和效能度量能力进行梳理，建