《黄天寿-证券期货业研发运营一体化体系建设实践与思考.pdf》由会员分享，可在线阅读，更多相关《黄天寿-证券期货业研发运营一体化体系建设实践与思考.pdf（28页珍藏版）》请在三个皮匠报告上搜索。

1、证券期货业研发运营一体化体系建设最佳实践案例分享和标准研制进展黄天寿 研究员 资深经理黄天寿 研究员上海证券交易所 资深经理硕士研究生学历，研究员技术职称，国际标准化组织（ISO）金融服务技术委员会专家，第四届全国金融标准化技术委员会证券证券分技术委员会委员，参与行业标准规划编制，牵头或参与多项国家标准、行业标准起草，主编证券期货业研发运营一体化体系建设最佳实践汇编。目 录contents01背景和意义02行业最佳实践案例分享03标准研制进展04思考与探讨PART 01背景和意义 标准化工作具有悠久的历史，2021年10月，国家标准化发展纲要等纲领性文件发布，将标准化工作纳入国家基础性制度建设

2、范畴，使之成为促进经济社会高质量发展和推进国家治理体系、治理能力现代化的重要手段。研究如何运用科技赋能实现业务创新和安全合规、降本增效推动行业数字化转型和高质量发展，既是时代的共同命题，也是参与各方实现可持续发展的内在需要。GOPS 全球运维大会 2024 深圳站时代背景及意义 标准化工作具有悠久的历史。古代度、量、衡、货币、语言文字等标准为人类物质和精神文明的交流和传承奠定了基础，加速了社会的进步与发展。GOPS 全球运维大会 2024 深圳站时代背景及意义提出“国家治理体系和治理能力现代化”重大命题（十八届三中全会）提出我国经济已由高速增长阶段转向高质量发展阶段（十九大）全面擘画了社会主义

3、现代化建设的宏伟蓝图（二十大）印发国家标准化发展纲要2021.10摸着石头过河GOPS 全球运维大会 2024 深圳站时代背景及意义印发金融标准化“十四五”发展规划2021.11金融标准是金融领域需要统一的技术要求，为金融活动提供规则、指引。立足新发展阶段，以支撑金融业高质量发展为主题，更好发挥标准化在推进金融治理体系和治理能力现代化中的基础性、引领性作用。印发关于加强证券期货业标准化工作的指导意见2023.11充分发挥标准化在推进资本市场治理体系和治理能力现代化的基础性、引领性作用。为加快构建资本市场新发展格局、推动资本市场高质量发展提供有力支撑。规范业务发展、提高市场效率、降低行业成本。资

4、本市场规模跃居世界前列，质量稳步提升，技术团队和技术系统逐渐由最初的辅助角色演变成今天的支撑和引领力量建立符合各自现有基础和未来目标的研发运营一体化体系，满足国家和行业发展双重聚焦的时代要求PART 02行业最佳实践案例分享第四届证标委成立以来，开创性地组织全行业开展了标准课题研究工作。上海证券交易所联合中泰、海通等单位承担了证券期货业研发运营一体化体系建设指南行业标准研究课题，吸纳行业机构广泛参与，完成了对行业研发运营一体化体系及其运营效能理论研究和实践探索的最新代表性案例汇总和系统梳理，推出了阶段性成果证券期货业研发运营一体化体系建设最佳实践汇编，是证标委第一批标准研究课题的第一个正式出版

5、的成果。GOPS 全球运维大会 2024 深圳站行业最佳实践案例分享一体化体系建设实践探索回顾持续交付持续交付中金公司中金公司|10项项技术运营技术运营国泰君安证券国泰君安证券|3项项安全及风险管理安全及风险管理中泰证券中泰证券|3项项系统和工具系统和工具招商证券招商证券|2项项敏捷开发管理敏捷开发管理招商证券招商证券|1项项中泰证券中泰证券|2项项银河证券银河证券|2项项GOPS 全球运维大会 2024 深圳站行业最佳实践案例分享典型案例介绍11个战略转型推动“数字化”战略转型，践行“数据让监管更智慧”3个衡量标准数据标准化设计需达到快速获取、高效开发、资源节约的目标收益。4个核心体系基础数

6、据、指标、服务、治理4套体系推动数据的标准性、全面性和开放性。技术体系数据体系服务体系治理体系安全管理质 量管 控战略转型2项保障制度安全管理、质量管控是数据可持续性的准绳和保障。高效开发资源节约快速获取GOPS 全球运维大会 2024 深圳站行业最佳实践案例分享典型案例介绍1数据采集模板逻辑模型设计校验规则配置元数据管理数据访问权限指标库数据血缘关系管理数据采集及管理数据模型开发及管理数据质量 管理数据资产管理数据安全 管理数据产品管理数据加工管理全数据生命周期监控数据存储管理存储周期管理存储方式管理任务重跑管理主数据管理校验结果告警配置物理模型设计模型体系管理模型开发数据采集配置及校验数据

7、来源系统管理概念模型设计模型发布校验结果处置标签库图谱库实验室汇总层模型主题层模型ODS层模型技术元数据业务元数据管理元数据数据标准数据生命周期数据分类分级数据脱敏规则治理体系在线封装 内部用户、外部用户监管人员 市场参与主体 数据分析师 应用开发人员DWSRedis图数据库ES服务加速组件服务封装API开放配置化对接服务测试日志审计服务注册服务监控服务安全提供者视图消费者视图服务发布Hbase服务权限管理浏览器自助取数自定义指标测算API应用报表API调用租户1租户2服务体系降低系统间影响减少定制化开发 丰富应用场景全周期的治理管理体系制度的有效落地GOPS 全球运维大会 2024 深圳站行

8、业最佳实践案例分享典型案例介绍2全周期一体化体系构建产品与需求管理文档confluencepinpoint工具层基础设施层价值流层计划/迭代/缺陷管理（迭代与看板）项目管理开发与测试管理需求管理代码管理Gitlab构建依赖安全测试代码扫描自动化测试性能测试滚动发布配置管理技术运营制品管理应用部署X-Raypinpointharbor接口自动化ansibleJmeterartifactory持续集成/持续交付ApolloMavennpmnexusUI自动化监控PrometheuszabbixGrafanaopenfalconapm展示CMDB日志ELKDEvOPs平台docker-compose

9、应用开发语言JAVAC+NODEGOHTMLPYTHONjenkinsK8S华为云阿里云行业云私有云单元测试JUnit开发环境测试环境仿真环境生产环境CMDBscaiastdastGOPS 全球运维大会 2024 深圳站行业最佳实践案例分享典型案例介绍2组件入库入库审查引用Coding需求设计代码仓库构建测试仿真产线互联网第三方开源组件库私服仓库SASTSCA引用触发CI提交测试发布准备上生产威胁建模SASTDASTIASTRASPSCA私服防火墙组件选型分析源码包检测制品包检测动态插桩安全审计动态插桩上线前复审主动防护动态插桩GOPS 全球运维大会 2024 深圳站行业最佳实践案例分享典型案

10、例介绍2需求文档梳理代码管理开发质量内建环境部署Diff测试代码扫描Docker业务测试Diff测试一键部署接口测试提测门禁监控客户反馈服务稳定性容量评估问题跟踪客户反馈日志分析APM运维告警性能测试模糊测试单元测试构建依赖需求评审产品设计发布门禁测试测试右移测试左移代码编译打包提测问题复盘运维需求管理迭代管理线上质量Pipline流水线自动化发布持续集成/持续交付（CI/CD）需求管理状态流转代码管理编译构建持续测试自动化检测线下质量研发效率提测BUG率质量度量测试效率BUG逃逸率不同故障数量故障处理时长流程规范需求入池流程开发提测流程生产发布流程一体化效能平台需求评审标准开发提测标准生产发

11、布标准UI测试核心业务指标消息告警每日巡检K8s业务沟通GOPS 全球运维大会 2024 深圳站行业最佳实践案例分享典型案例介绍3研发流程开发测试运维运营作业场景需求&协同设计&编码检查&合并构建测试设计执行分析问题发现问题定位智能配置技术支持产品专家对应的角色产品经理开发工程师Committer测试经理测试工程师架构专家对应的角色开发工程师Committer测试经理测试工程师SREQA专家对应的角色Committer测试经理测试工程师SRE运营多角色精细分工的角色转变质量共建研发运维一体化（DevQAops）DevOpsQAGOPS 全球运维大会 2024 深圳站行业最佳实践案例分享典型案例

12、介绍3功能性功能完整性功能正确性功能是适合性功能性依从性性能效率时间特性资源利用性容量性能效率的依从性可靠性成熟性可用性容错性易恢复性可靠性的依从性信息安全性保密性完整性抗抵赖性可核查性真实性信息安全性的依从性其它包含兼容性、易用性、维护性可移植性GOPS 全球运维大会 2024 深圳站行业最佳实践案例分享典型案例介绍4GOPS 全球运维大会 2024 深圳站行业最佳实践案例分享典型收益某券商敏捷开发管理标准评估收益对比需求消耗时长25 天10 天构建时长15 分钟3 分钟持续集成响应时间4 小时5 分钟投产频率2 次/月1-2 次/周持续交付标准（某大型券商多个业务系统贯标前后的收益对比）：

13、监控覆盖率未知99%可用性SLA99%99.9%系统健康度7080RTO及RPO达标率未知100%问题解决率85%98%持续运营标准（某券商新核心贯标前后的收益对比）：接口覆盖率62.4%100%单元测试覆盖率11%54.6%接口自动化用例精简4000+1000+需求流出时长10 天5 天平均缺陷修复时长2 天8.62 小时持续测试标准（某大型券商贯标前后的收益对比）：指标改进前改进后价值流交付01需求颗粒度103需求响应时间2周2天需求反馈周期2周2天需求交付周期20天10天产品和业务满意度低高测试阶段bug比例90%10%缺陷修复时长-小于1天着急流程耗时-减少40%PART 03标准研制

14、进展GOPS 全球运维大会 2024 深圳站标准研制进展总体思路证券期货业研发运营一体化体系建设指南的总体思路是，在技术系统或相关服务的研发与交付过程中，将需求管理、技术实现、质量管理、技术运营和安全管理统一起来，基于整个组织的协作和应用架构优化，实现需求、敏捷开发、持续交付和技术运营的无缝衔接，帮助企业提升技术运营效能，在确保安全和合规的同时，快速交付高质量的系统或服务，灵活应对快速变化的业务需求、市场环境和通用技术变迁。GOPS 全球运维大会 2024 深圳站标准研制进展总体架构GOPS 全球运维大会 2024 深圳站行业最佳实践案例分享三级目录PART 04思考与探讨技术研发运营一体化体

15、系是企业内部技术生态基因，其结构具有较强的稳定性并会随时间发生进化，同类企业不同个体间具有较高相似性，较小差异会衍射出个体层面的巨大不同。GOPS 全球运维大会 2024 深圳站思考与探讨降本增效控风险作用原理本质：技术研发运营一体化体系是企业内部技术生态基因，其结构具有较强的稳定性并会随时间发生进化，同类企业不同个体间具有较高相似性，较小差异会衍射出个体层面的巨大不同。非一体化非一体化一体化方式一体化方式tt组织单元A组织单元B组织单元A组织单元BGOPS 全球运维大会 2024 深圳站思考与探讨一体化体系建设注意事项1.研发运营活动要有一定的规模，否则，建设成本占比过高2.不可控组织和技术“黑盒”较小，否则，影响可行性和效果3.颗粒度不是越大越好，也不是越小越好，谨防系统性风险4.要有一体化的工具平台支撑，否则，缺乏高效协作的技术基础5.一体化的组织保障是庞大人财物不散或形散神不散的核心要素GOPS 全球运维大会 2024 深圳站思考与探讨一体化体系建设注意事项6.并非天然，众人拾柴，火焰自高汇编和指南发布小视频.m4v技术研发运营一体化体系是企业内部技术生态基因，其结构具有较强的稳定性并会随时间发生进化，同类企业不同个体间具有较高相似性，较小差异会衍射出个体层面的巨大不同。感谢大家观看声明：仅代表个人观点