燃！工银瑞信通过DevOps持续交付标准3级评估，相关能力达到国内领先水平
转自CAICT数字化治理
国内外大型企业实践表明，标准化和工具赋能是企业成功的关键所在。DevOps标准及基于标准的DevOps持续交付流水线平台和项目实践，可以较大幅度地提质增效，更加安全敏捷地提高企业市场竞争力！“以评促建，以评促改”，以评估为抓手，让DevOps标准更快更好落地，助力企业数字化转型。
2023年6月29日，中国信息通信研究院隆重公布了DevOps系列标准最新批次评估结果。
工银瑞信基金管理有限公司（简称“工银瑞信”）参与评估的项目为“交易管理平台项目”，顺利通过信通院《研发运营一体化（DevOps）能力成熟度模型》持续交付3 级评估，代表工银瑞信的DevOps相关能力达到国内领先水平。
同时，工银瑞信也是基金行业首家通过持续交付3级评估的企业。
评估单位：中国信息通信研究院
2023年6月29日在“2023DOISDevOps国际峰会暨BizDevOps企业峰会·北京站”主会场上，由中国信息通信研究院云计算与大数据研究所审计与治理部主任杨玲玲女士为企业授牌：
此次，我们邀请到工银瑞信基金管理有限公司首席信息官王建先生，深聊工银瑞信参与评估的细节与故事，分享工银瑞信DevOps实践的经验。
Q&A
工银瑞信首席信息官王建
Q
您好，请介绍一下您和您的企业，以及此次参与评估的项目。
王建：大家好，我是王建，现任工银瑞信首席信息官，很荣幸能有机会和大家分享工银瑞信在DevOps领域的实践。
工银瑞信基金管理有限公司是中国工商银行控股的基金管理公司，成立于2005年6月。目前公司在北京、上海、深圳等地设有分公司，分别在香港和上海设有全资子公司——工银瑞信资产管理（国际）有限公司、工银瑞信投资管理有限公司。经过十多年的发展，已成为业务资格全面、产品种类丰富、经营业绩优异、资产管理规模领先、业务发展均衡的国内头部基金管理公司。截止2022年底，工银瑞信（含子公司）旗下管理227只公募基金和多个年金、私募资产管理计划，资产管理总规模逾1.7万亿。
在工商银行集团的强大科技实力支撑以及工银瑞信党委的高度重视下，公司数字化投入逐年增长，自主研发力量快速发展，软件工程能力大幅提升，具备了通过DevOps持续交付3级能力评估的基础条件。
本次参评交易管理平台项目为交易部门不可或缺的核心业务系统，服务于公司主营业务中占大多数的固收及权益交易业务。该系统包含若干子服务，整体规模适中；业务逻辑覆盖现券、回购、股票等多种交易可用计算，复杂度较高；系统功能涉及前后端多模块及多外部系统协同，工程难度较大；业务使用过程中频繁提出新规则新想法新要求，业务创新较多；在规模、复杂度、工程难度、业务创新性等方面都具有代表性，整体上比较适合DevOps持续交付能力提升试点，为后续全面推广积累宝贵经验。
Q
恭喜贵公司通过DevOps标准评估，此次贵公司项目通过的是持续交付3级，表明达到了国内领先水平，请说一下您此时的感受。
王建：我非常高兴看到我们的交易管理平台项目通过了持续交付3级评估。工银瑞信作为公募基金行业首家通过评估的企业，这对我们来说是一个重要里程碑，证明我们在DevOps建设方面取得了显著进展，并且已经达到国内先进水平。近年来，公司业务持续发展，对于IT支持和响应速度提出了更高的要求，为此我们在敏捷开发、自动化测试等方面投入了大量精力和资源，此次评估代表信通院对我们努力付出的认可，表明我们公司已经具备高效、可靠和快速的软件研发端到端交付能力，为公司数字化转型注入了新动能。
Q
贵公司是如何决定加入DevOps标准评估工作中的？
王建：我们本着“以评促改、以评促建”的初衷参加此次标准评估。早在2019年，公司科技部门就开始探索DevOps实践，在自主研发领域通过引入相关工具和流程打造DevOps流水线，基本实现了工具级敏捷。为深化推动公司数字化转型发展，工银瑞信于2022年制定公司数字化转型规划，持续进行研发机制创新，深化敏捷型研发机制转型和模式推广是其中的重要任务。如何评估公司DevOps的实践与国内外先进水平差距，找准提升方向，进一步提升研发效能是我们参评的主要原因。
Q
通过DevOps标准评估对您企业带来了什么帮助？对贵团队有哪些影响？
王建：我认为DevOps系列标准评估，主要从”两条线”上给公司带来了帮助，一条是“工具+规范”的明线，另一条是“文化+理念”的暗线。明线方面，通过DevOps七大能力域建设，我们将上下游工具全链路打通，并通过规范的建设，实现从研发到运维的全流程线上自动化，打破了各环节的数据孤岛，实现了数据的共享；暗线方面，在实践DevOps的过程中，公司也在逐步形成一套符合自身实际“CALMS”文化，一是Culture（文化），拥抱变革，促进协作和沟通；二是Automation（自动化），不断将人为干预的环节从价值链中消除，三是Lean（精益），通过使用精益原则促使高频率循环周期；四是Metrics（指标），衡量每一个环节，并通过数据来改进循环周期；五是Sharing（分享），与他人开放分享成功与失败的经验，并在错误中不断学习改进。
总之，研发效能的持续提升为数字化转型提供了新的动能，在不断重塑“数字基因”的过程中，公司的创新活力和创新意识定会得到持续提升。
Q
您可否详细的介绍一下，通过本次评估有哪些数据指标可以直观的体现项目改进成果？
王建：参评项目在技术和组织两方面都产生了较为明显的协同效应，一是技术层面的协同效应，构建平均时间由30分钟下降至5分钟，持续集成响应时间由3天/次转化为实时集成，平均红灯修复时长由2天下降至3小时；二是组织层面的协同效应，上线审批时长由平均3天下降至2小时，需求交付周期由2个月下降至2周。
Q
对于此次参评的项目，其IT系统有哪些特色，当时是怎么规划和设计的？
王建：本次参评的交易管理平台项目，为我司MIRRORS智镜工程业务处理层核心交易业务组件，规划建成承担我司各类投资交易业务处理流程的核心模块。业务上具有可靠性要求高，业务逻辑复杂，需求变化快的特点，一旦出现异常需要尽快进行处理，否则会影响投资交易的正常下单及成交执行，轻则引起收益受损，重可导致可用透支，是MIRRORS智镜工程中承上启下的中枢节点。
系统建设初期，开展了多方位调查研究，并组织投资/交易/风险等角色相关业务系统对应需求/开发/运维及各专业领域的服务商，历经数日全天候闭门沟通讨论。总体上形成了投资交易风控一体化的指导方针，将投资/交易/风险领域的相关烟囱式系统通过内部解耦成为各功能边界清晰且独立可复用的模块组件，对外聚合为一个整体系统，达到高内聚，低耦合的架构目标。同时确定了交易领域先建设交易支持底座，再逐个建设各业务品种，最后整合成交易管理平台的建设思路。
Q
此次通过评估的过程顺利吗？遇到什么困难？如何解决的？
王建：总体上看，为了顺利通过本次评估，我们公司有6个团队参与了本次评估工作，历时半年左右共完成了近200个改进项。可以说，DevOps持续交付3级评估有一定难度，但正是这种挑战也体现了公司在跨团队协作和攻坚精神方面的强大能力，接下来我想重点谈一下两个方面的挑战：
首先，我们依托DevOps系列标准，重构了研发基础设施，在此过程中遇到的困难主要是在流水线、代码库和制品库等重要工具上选择了基于开源产品进行建设的路线。这样做有两个原因：一方面，团队成员本身比较熟悉这些开源产品；另一方面，则更为重要，我们可以根据公司实际需求构建真正符合公司要求的DevOps能力，并能够更深入地理解DevOps持续交付标准，为后续持续建设打下坚实的基础。在差分初评阶段，我们在基础设施上的评分并不高，但是项目团队发挥“钉钉子”的精神，逐项去解决问题，例如，在流水线方面，为了达到DevOps持续交付3级能力要求，我们共规划了10条流水线，并全部自主研发完成，在预验收、验收阶段也得到了评委老师的一致肯定。此外，在DevOps建设过程中，我们始终以高标准来要求自己，最后在制品管理、单一可信数据源、环境与配置管理等5个单项上达到了4级能力要求。
其次，我们在团队协同方面遇到的困难是如何缩短项目迭代周期。在DevOps项目逐步推进的过程中，我们发现仅仅依赖打通工具和流程上下游是不够的，也需要处于上下游的各个团队能够真正协同合作参与其中。为此，我们逐个梳理了整个端到端流程中存在的“堵点”，并与业务、研发、测试和运维等各团队深入讨论。通过统一团队语言、目标和时间节奏等措施，最终将项目迭代周期从初始的2个月左右稳定压缩至2周左右，并且在应对紧急需求和问题时也具备准实时级别上线能力。
Q
对于DevOps今年的实施，您觉得最大的收获是什么？您的下一步计划是什么？
王建：通过此次DevOps系列标准项目评估，我认为最大的收获是培养了一批既懂DevOps、又能将DevOps和公司现状结合起来并落地的人才队伍，是公司后续持续进行敏捷化转型的“火种”。
关于下一步的计划，主要有两个方面，一是组织推广，我们将把评估项目形成的“火种”，逐步向其他团队扩散。借助DevOps的力量，提升公司整体敏捷研发水平；二是持续建设，DevOps系列标准是一个终点，更是一个起点。我们后续将紧密结合公司现状，持续进行优化改进。
Q
对于DevOps的发展前景，您怎么看？
王建：我认为DevOps的发展前景非常乐观。随着企业数字化转型的加速和云计算、人工智能等新兴技术的广泛应用，DevOps在软件开发和交付过程中的作用越来越重要。此外，随着DevOps理念的不断推广和普及，越来越多的企业和团队开始意识到开发、运维、测试等部门之间的协作与沟通对于软件交付成功至关重要。因此，我认为DevOps不仅是一种工具或者流程，更是一种文化和价值观。在未来，我们会看到越来越多的企业将DevOps视为核心竞争力，并持续优化其实践方式以追求更高效率、更高质量和更快速度的软件交付。
工银瑞信评估现场：
项目展示：
行业参评详情
截至目前，证券&基金&期货行业参与DevOps能力成熟度模型评估的企业及其评估数量如下：
* 统计截止日期至：2023年6月29日。数据来自于DevOps评估官方网站，以评估总数排序，数量相同则依据评估批次先后排序。
*数字为对应企业通过DevOps持续交付标准3级、技术运营标准2级/2+级、安全及风险管理2级、系统和工具评估的项目/模块数量。上述统计数据已包含企业及子公司参评情况。
研发运营一体化（DevOps）能力成熟度模型介绍：
《研发运营一体化（DevOps）能力成熟度模型》系列标准是由中国信息通信研究院牵头，云计算开源产业联盟、高效运维社区、BATJ等顶级互联网公司以及各大金融、通信企业共同制定的国内外首个DevOps系列标准，是最完整、最权威、最具行业指导性的研发运营一体化（DevOps）能力标准之一。由中国信息通信研究院主导的DevOps标准已由工信部发布并被众多金融、通信和互联网等行业名企纷纷采用并通过评估。
与此同时，DevOps标准已于2020年7月在联合国直属标准化组织ITU-T正式结项，成为全球首个DevOps国际标准。研发运营一体化（DevOps）总体架构可划分过程（敏捷开发管理、持续交付、技术运营）、应用设计、安全及风险管理、系统和工具、业务价值管理、合作开发运维、持续测试、效能度量、平台工程、系统可靠性与连续性工程等。
