证券行业 DevOps 标准评估情况概览(22Q2)

证券行业 DevOps 标准评估情况概览(22Q2)


在数字化转型的大背景下,企业选择实践 DevOps 来提升IT效能,由中国信息通信研究院牵头的《研发运营一体化(DevOps)能力成熟度模型》系列标准具有较高的指导意义,各行业头部企业在参与中国信息通信研究院组织的 DevOps 能力成熟度模型评估过程中,提升改进 IT 能力,整合团队资源及人才,更好的支持业务系统,其实践经验对于行业有很好的借鉴价值。


华泰证券、国泰君安证券、中金公司、海通证券、中信建投证券、国信证券、安信证券和中泰证券等证券行业企业通过 DevOps 能力成熟度模型评估的项目共23 个


参与 DevOps 能力成熟度模型评估的证券行业企业及其评估数量如下:

证券行业 DevOps 标准评估情况概览(22Q2)
* 统计截止日期至:2022年4月26日。数据来自于DevOps评估官方网站,以评估总数排序,数量相同则依据评估批次先后排序。

* 评估官网:https://www.kexinyun.org.cn

* 数字为对应企业通过 DevOps 持续交付标准 3 级、技术运营标准 2 级/2+级、安全及风险管理2级、系统和工具评估的项目/模块数量。上述统计数据已包含企业及子公司参评情况。


证券行业 DevOps 标准评估情况概览(22Q2)

以下内容均来自于企业评估新闻稿等公开资料

并按照评估时间先后呈现


持续交付(标准3)贯标情况


华泰证券一次性通过两个项目

华泰证券的追风( CRM 营销 )项目和 XTrader 项目,其中 IT 角色包括产品经理、Scrum Master、架构师、开发、测试和运维。我们这个项目组很早就开始推行 Scrum 敏捷开发过程,所以团队成员的角色职责,都是参考敏捷和精益方法,并结合我们项目组自身的实际情况来设计的。


追风:

证券行业 DevOps 标准评估情况概览(22Q2)


XTrader 项目:

证券行业 DevOps 标准评估情况概览(22Q2)



安信证券先后 3 个项目通过评估

手机证券交易服务中台:

安信证券 2019 年6、7月启动 DevOps 项目,选取手机证券交易服务中台项目作为安信证券第一个DevOps 标准持续交付 3 级评估项目,主要考虑该项目是自主研发,架构相对复杂,其下有多套子系统,是公司交易类重要信息系统并且需要频繁迭代,具有一定的代表性。


证券行业 DevOps 标准评估情况概览(22Q2)


用户中心:

本次参评的用户中心项目定位于互联网业务中台,提供安信 e 账通的注册、登录、账户绑定、信息修改及查询等功能,推动以用户为中心的账户信息聚合,实现一个账户、一次登录、一站式服务。用户中心系统组件包括了后端服务,web 服务,前端 H5 页面,和数据库部分,和第一次参评的手机证券交易中台项目相比,多了前端和数据库的部分,因此参评项目改进过程中,流水线也补充了UI自动化测试与数据库变更的能力。

最初我们挑选出的三个项目参与 DevOps 持续交付评估,基本上覆盖了所有自研的技术栈,比如第一次参评的手机证券交易服务中台项目主要是基于 Java 技术栈,用户中心相对手机证券交易服务中台多了前端UI和数据库,后面要继续参评的问问小安相对用户中心又多了 Android,iOS 客户端。我们希望通过以上三个项目的评估改进过程,完善工具平台和流水点的能力,覆盖支持所有自研系统的技术栈,为后续推广 DevOps 持续交付覆盖全部自研系统打好基础。


证券行业 DevOps 标准评估情况概览(22Q2)


互联网客服平台:

此次互联网客服平台项目是安信证券参加 DevOps 标准评估的第三个试点项目,并与前面两个试点项目的业务类型和技术栈进行互补。

通过 DevOps 的转型和持续改进,项目组在需求、开发、测试、部署等方面能力均取得明显提升。其中核心指标上,相关项目的单元测试覆盖率从 30% 提升到 75% 以上,自动化测试比率从 40% 提升到了 80%以上,其中自动化测试成功率更是达到 99%,整个流水线的执行时间在 8 分钟内可以执行完成,而在快速迭代的周期中,平均开发交付周期低至 5.7 天,较原来每个版本一个月的交付周期,提升超过70%。类似这样的数据在持续跟踪并不断改进。


证券行业 DevOps 标准评估情况概览(22Q2)



国信证券金太阳资讯中台

金太阳是国信证券自主研发的一站式金融投资理财软件,为投资者提供实时证券行情、财经资讯、开户业务办理、证券交易、理财等功能。目前金太阳注册用户数超过1600 万,证券客户数超过 700 万,委托交易占比超过 50%,已成为公司重要交易渠道。金太阳资讯中台服务,为客户提供有价值的资讯参考信息。包括国信证券投资研报、专家观点、上市公司资讯及数据、市场分析、股票F 10、智能选股、股票搜索等特色栏目。金太阳资讯中台服务采用国信自研 Zebra 微服务框架,已全部实现微服务化。现结合自研 Simba 研发效能平台,打通开发、测试、运维,项目研发效能能力上了一个新台阶。

本次评估对项目研发效能方面带来了显著的提升,包括平均交付周期从 1.5 个月缩短至一周、单测覆盖率从 40% 提升至 84.39%、自动化测试覆盖率达到 100%,自动化测试成功率达到 97.99%,流水线构建成功率以及测试、生产部署成功率均达到 100%,并且各类关键指标都设定了度量和阈值,推动团队持续改进。


证券行业 DevOps 标准评估情况概览(22Q2)


海通证券 e 海通财资讯中心-数据应用服务系统项目

本次参评项目为 e 海通财资讯中心-数据应用服务系统。e 海通财是中国证监会核准的金融理财产品,是海通证券依托 30 余年行业经验自主研发的一站式综合理财投资服务软件。e 海通财不仅可用于炒股,还可用于理财咨询,支持多种市场品类交易,全面行情走势分析,综合资讯概览展示,极速开户申请体验,可以让用户享受一站式券商服务。本次参评的资讯中心数据应用服务系统即为 e 海通财 APP/PC 客户端提供资讯相关数据信息的系统,数据涵盖证券、基金、债券、贵金属、期权等相关业务的资讯及其他交易所统一对外披露的公共数据,此外还提供诊股、估值等特色数据。

通过一系列研发过程规范性的提升与平台能力支撑,项目得到了明显的改进成果。从效率上讲,端到端持续交付得以实现,原来以周计的上线过程进化到目前可以按天部署的能力,从代码提交到集成、自动化部署、自动化测试到上线发布可在1天内完成,项目的整体发布频率也由每月 1-2 次提升至每周 1 次。从质量方面通过多层级质量门禁、极高的自动化测试覆盖率实现项目质量的有效把控,近 3 个月生产缺陷逃逸率均保持为 0。


证券行业 DevOps 标准评估情况概览(22Q2)


中信建投托管外包客户服务平台项目

此次参与评估的托管外包客户服务平台项目是我们公司托管外包业务核心系统,包含产品引入、产品成立、产品运营、产品清算等功能,主要服务于托管外包业务中的机构客户。托管外包客户服务平台采用微服务框架,结合研发效能平台,打通开发、测试、运维,使项目研发效能能力上了一个新台阶。


证券行业 DevOps 标准评估情况概览(22Q2)


中泰证券 XTP Admin系统项目

本次参评的项目是公司拳头产品XTP的一个子项目“XTP Admin系统”。XTP是中泰证券2015年起为量化私募打造的极速程序化交易平台。经过6年发展,XTP已经成为国内顶级的程序化交易平台,覆盖了九成量化私募,2021年产生了16亿笔订单,9.5万亿交易量,处理了1300亿笔日志数据。XTP的客户是专业投资者,主要是机构投资者。XTP的机构投资者客户大多数具有“科技公司”的属性,是一群非常有极客精神的团队。他们对系统的低延迟、高可靠都要求非常高,“一流的用户带来一流的产品”。

经过几年的发展,XTP已经发展成为一套庞大的体系,以极速行情、极速交易为核心,构建了一套完整的交易服务体系,包括客户接入服务、核心交易服务、运营服务体系、客户评价体系、DevOps支撑体系。

本次参评项目“XTP Admin系统”是中泰证券XTP平台下的一个重要管理支撑系统,提供了XTP交易配置管理、帐户体系管理、服务节点管理、日常业务处理等数十项功能。


证券行业 DevOps 标准评估情况概览(22Q2)


中金公司一次性通过四个项目

随着中金公司数字化转型的不断深入,打造一个能够快速响应市场变化的敏捷组织,是中金公司信息技术部持续聚焦的重心。为此,中金公司信息技术部提出“以点带面,以评促改”的策略,提出四个不同业务方向和不同系统特征的项目来参加评估,其中,中金AIIS星海平台是中金公司的财富管理业务核心系统;中金鲁班数字员工服务平台是针对RPA机器人和流程的统一管理系统;中金ESOP平台是股权激励管理平台,为企业提供跨市场、贯穿上市前后、全自动化的ESOP管理系统;中金CICSP机构客户服务平台是以场景和数据相结合,打造机构客户服务生态圈。


中金股权激励管理平台:

证券行业 DevOps 标准评估情况概览(22Q2)


鲁班数字员工服务平台:

证券行业 DevOps 标准评估情况概览(22Q2)


中金机构客户服务平台-cicsp:

证券行业 DevOps 标准评估情况概览(22Q2)


AIIS星海平台:

证券行业 DevOps 标准评估情况概览(22Q2)


技术运营(标准4)贯标情况


华泰证券先后 2 个项目通过评估

涨乐财富通作为一款智能炒股理财app,既有传统证券行业的特色,也有互联网的特色。涨乐财富通面向广大股民提供7*24实时行情交易服务,以散户居多,请求量较大,系统业务和架构复杂,业务重要程度高、变化快。针对这些特色,规划和设计需要考虑系统的高可用、健壮性、时效性、稳定性等。所有基础架构、网络、服务器等资源都要求多活/主备模式,并提供较高的冗余度。


涨乐财富通真实客户业务感知系统

为了从客户层面感知系统业务的健康度,我们引入了真实客户业务感知系统,通过200台手机自动化执行UI用例,涵盖了涨乐财富通行情,交易,资讯,理财,账户共700多个测试用例,为了满足实际业务场景,我们提供了12个真实帐号,开通创业板,科创版,港股通等权限,用真实资金进行交易。


证券行业 DevOps 标准评估情况概览(22Q2)


涨乐财富通行情服务项目

涨乐财富通 APP 是目前华泰证券零售业务线对个人客户提供的手机客户端,主要提供行情、交易、理财、账户四大类业务。其中行情服务为客户提供了沪深 A 股指数和个股行情,港股、全球指数在内的各类市场和产品行情,并免费提供股指期货实时行情与各类市场资讯信息。


证券行业 DevOps 标准评估情况概览(22Q2)


国信证券金太阳手机APP

金太阳手机APP作为国信证券的核心拳头产品,是我们日常技术运营管理的重点工作之一。选择手机证券资讯项目作为公司第一个技术运营2级评估试点项目,主要考虑金太阳手机系统属国信证券自主研发,全面采用了自研的微服务框架,部署架构复杂,业务链路全面,其下包括多个业务子系统,其中资讯应用版本快速迭代,最早实现了持续交付标准化,全部组件微服务化管理,并且需要频繁迭代,在运营管理上具备一定的代表性。通过这个项目评估,可以充分检验我们当前的技术运营水平;同时,团队通过经验积累,将为其他系统运营能力的提升奠定基础。基于此,后续可通过对其他业务系统进行快速的复制和推广,从而提升整个组织的 DevOps 实践能力


证券行业 DevOps 标准评估情况概览(22Q2)


金太阳手机 APP 资讯服务系统的技术特色主要包括基于自研的微服务架构以及开源、分布式技术的应用,解决传统应用升级缓慢、架构臃肿、不能快速迭代等问题。从传统的总线架构迁移到自研Zebra微服务框架,全部实现微服务化和快速持续发布,并启动容器化试点。服务部署采用私有云“同城+异地三机房”多条互联网线路接入,静态资源公有云+CDN 部署,整体条带化访问,同时客户端能通过权重控制、自动测速、灵活调度引流和热加载更新。


证券行业 DevOps 标准评估情况概览(22Q2)


安信证券金融商店系统项目

金融商店系统项目是安信证券金融理财和增值服务产品的主要线上交易系统,拥有700多万用户基数。主要包括投前的产品货架以及投教资讯模块,投中的产品以及服务的交易模块,投后的理财资产全景以及服务订阅中心功能,以及智能选基,基金诊断等智能策略服务。当前金融商店系统是安信证券主要的场外产品和服务的线上交易渠道,场外交易客户数占到全公司的90%以上,后续规划统一全公司的线上理财和服务的交易业务。


证券行业 DevOps 标准评估情况概览(22Q2)


国泰君安证券股份有限公司

国泰君安数据中心的智能运维管理体系,实现了以大数据与算法为基础、以数据治理为手段、以中台技术架构为支撑,集成现有运维工具链,对多样化数据梳理整合,实现数据采集、处理、分析、展示统一的智能运维应用体系,提供完整的。国泰君安数据中心的一体化智能运维平台,实现了对业务系统的全面多维监控、日志分析、调用跟踪、容量管理、算法应用、优化告警等功能,为公司数字化转型和完善用户体验提供了有力的运维保障。


证券行业 DevOps 标准评估情况概览(22Q2)


安全及风险管理(标准6)贯标情况


华泰证券数据科学开发平台

数据科学开发平台提供基于Web的项目开发,包括代码开发、模型开发、工作流编排、调度配置等功能;并提供离线数据探索和模型在线训练服务,为投研、资管等业务提供离线数据开发和数据API服务。数据科学开发平台提供准生产和生产两种开发环境,支持华泰自有人员和第三方外包同时使用。

由于平台涉及到大量的数据资产,且面向人员较多,因此平台在用户管理、认证、权限管理、日志与审计等方面都有更高的安全要求,并且安全保障也需要跟上版本快速迭代的步伐。
华泰证券已经建立完善的软件安全开发生命周期管理体系,在DevOps研发运营一体化过程的各个阶段均开展了相应的安全活动。

证券行业 DevOps 标准评估情况概览(22Q2)

DevSecOps核心理念之一,是要工具化和自动化,所以工具必不可少。华泰证券已经初步建立了端到端完整的安全工具链,并自动化集成到DevOps流程中。

证券行业 DevOps 标准评估情况概览(22Q2)


国信证券金太阳资讯平台项目

金太阳是国信证券自主研发的一站式金融投资理财软件,作为证券业首个自主研发的手机证券应用,为广大个人投资者提供实时证券行情、财经资讯、开户业务办理、证券交易、理财等功能。目前金太阳注册用户数超过 1600 万,证券客户数超过 700 万,委托交易占比超过 50%,已成为公司重要交易渠道,打造智能化渠道产品,帮助客户控制投资风险、提升投资能力,利用数据支撑精准化运营,为营销人员提供 CRM(客户关系管理)任务,形成技术和业务的无缝衔接,将客户端和线下团队衔接起来,持续成为让营销人员产生依赖的拓展和服务客户的工具,形成了产品、数据、服务的闭环。

国信证券建设了开发安全平台和智能安全运营体系,优化流程,提升人员协同能力,全面开展安全工具链建设工作,建立完整的安全监控响应体系,逐步朝着风险管理的自动化、流程化、工具化、标准化迈进。


中泰证券网上业务办理项目

金融安全是国家安全的重要组成部分,金融信息科技安全与风险治理是金融安全的基础。我司2019年开始全面向敏捷及 DevOps 转型,产品交付质量和速度都在快速提升,而安全资源的缺乏以及传统安全运营模式如上线前安全扫描,人工渗透等,系统上线周期较自动化扫描长。从 2020 年开始引入 DevSecOps 管理理念,将开发、安全及运营相融合,从文化、流程及技术三方面对 DevSecOps 落地进行探索。


证券行业 DevOps 标准评估情况概览(22Q2)


系统和工具(标准8)贯标情况


中金公司先后两个项目通过评估

天玑 DevOps 平台

2021 年是中金数字化转型的开创之年,围绕数字化转型,中金信息技术部打造了企业级 DevOps 平台“天玑”,天玑提供了持续集成和持续部署的能力,贯穿设计、开发、测试、上线、维护五大软件生命周期,天玑作为公司项目敏捷管理,研发效能提升以及转型工程实践平台,在公司内部迅速推广,促进了公司整体的交付成熟度显著提升。

证券行业 DevOps 标准评估情况概览(22Q2)


中金财富DevOps平台

中金财富证券DevOps平台于2021年4月份开始建设,9月上线投产。其中流水线模块采用合作共建的方式进行建设。流水线建设的目标是流程编排的自动化实现,团队可以使用流水线建立从代码提交、制品管理、部署管理、发布管理、自动化测试管理、环境管理等端到端全流程的自动化能力,实现高效交付。它是构建管理和持续集成的扩展。

目前,DevOps平台已经投产使用,用户数量接近300人,流水线数量1500+条,插件数量接近100个,集成系统20+套,支持Maven、Gradle、NPM、iOS、Android、Python、C++等多种构建方式,同时支持虚拟机和容器化部署。

流水线工具结合工程实践和质量内建活动,应用于研发的持续交付过程中,部分项目的交付效率提升了3倍,需求P85交付时长缩短至3.29天,缺陷密度减少35%。


以上内容来自如下相关新闻稿链接:

华泰证券的 CRM 营销中心和 XTrader共 2 个项目通过 DevOps 标准持续交付 3 级评估。

安信证券的手机证券交易服务中台用户中心和互联网客服平台共 3 个项目通过 DevOps 标准持续交付 3 级评估。

国信证券的金太阳资讯中台项目通过 DevOps 标准持续交付 3 级评估。

华泰证券的涨乐财富通交易服务项目通过 DevOps 标准技术运营 2 级评估。

国信证券的金太阳项目通过 DevOps 标准技术运营 2 级评估。

华泰证券的数据科学开发平台项目通过 DevOps 标准安全及风险管理(DevSecOps标准)安全运营模块 2 级评估。

燃!华泰证券通过 DevOps 技术运营标准 2+ 级评估,相关能力达到国内领先水平

燃!安信证券通过 DevOps 技术运营标准评估,相关能力达到国内先进水平

燃!国泰君安通过 DevOps 技术运营标准评估,相关能力达到国内领先水平

燃!国信证券通过 DevSecOps 标准评估,相关项目能力达到先进水平!

燃!中泰证券通过 DevSecOps标准评估,相关项目能力达到先进水平!

燃!中金公司通过 DevOps 系统和工具标准评估,相关能力达到国内领先水平

燃!中泰证券通过 DevOps 持续交付标准 3 级评估,相关能力达到国内领先水平

重磅!中金公司4个项目通过 DevOps 持续交付标准 3 级评估,相关能力达到国内领先水平

燃!中金财富通过 DevOps 系统和工具标准评估,相关能力达到国内领先水平

*相关链接转载自中国信通院“CAICT数字化治理”公众号

往期回顾:

证券行业 DevOps 标准评估情况概览(2022Q1)

更多评估详情:

银行业 DevOps 标准评估情况概览(22Q2)

国有商业银行 DevOps 标准评估情况概览(22Q2)

股份制银行 DevOps 标准评估情况概览(22Q2)

城商行及其他金融机构 DevOps 标准评估情况概览(22Q2)


研发运营一体化(DevOps)能力成熟度模型介绍:

《研发运营一体化(DevOps)能力成熟度模型》系列标准是由中国信息通信研究院牵头,云计算开源产业联盟、高效运维社区、BATJ等顶级互联网公司以及各大金融、通信企业共同制定的国内外首个 DevOps 系列标准,是最完整、最权威、最具行业指导性的研发运营一体化(DevOps)能力标准之一。由中国信息通信研究院主导的 DevOps 标准已由工信部发布并被众多金融、通信和互联网等行业名企纷纷采用并通过评估。
与此同时,DevOps 标准已于2020年7月在联合国直属标准化组织 ITU-T 正式结项,成为全球首个 DevOps 国际标准。DevOps 标准评估体系主要包括敏捷开发管理、持续交付、技术运营、应用设计、安全及风险管理、系统和工具等部分。
证券行业 DevOps 标准评估情况概览(22Q2)

证券行业 DevOps 标准评估情况概览(22Q2)

证券行业 DevOps 标准评估情况概览(22Q2)
DevOps 标准评估相关事宜,请联系:

中国信息通信研究院@刘凯铃

电话:156 5078 6171(同微信)
邮箱:liukailing@caict.ac.cn

高效运维社区@东辉

电话:185 1511 5139(同微信)
邮箱:yangdonghui@greatops.net


文章来源于网络,投诉文章请联系:zhangyunfei@anqiangkj.com

主题测试文章,只做测试使用。发布者:2915,转转请注明出处:https://community.anqiangkj.com/archives/15858

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022年5月16日 下午7:38
下一篇 2022年5月17日 下午9:06

相关推荐