1、BizDevSecOps 业态建设发展趋势谢保Thoughtworks 中国区DevOps 负责2023 China DevOpsDays-812 北京-Thoughtworks谢保Thoughtworks 专家级咨询师Thoughtworks 中国区DevOps 负责Thoughtworks专家级咨询师，Thoughtworks 中国区的程效能/DevOps解决案的负责，CAC(China Agile Coach)专业敏捷教练，Exin DevOps Master 认证讲师。拥有15+年软件程从业经验，前主要聚焦于国内融客户的敏捷、DevOps转型作以及研发效能相关咨询作。对敏捷项管理、研发

2、效能度量与提升、型企业组织转型等有丰富经验。个微信Thoughtworks录 BizDevSecOps 业发展趋势 业技融合的挑战 BizDevSecOps 重点实践 BizDevSecOps 标准与业态建设Thoughtworks业发展趋势2023 China DevOpsDaysThoughtworks?12%?5%?80%?15%?根据美国著名产品分析平台Pendo在2019年对600多个产品的使监测调研，80%的功能很少或者从未被使过，由此造成的浪费接近300亿美 Pendo.io 2019 Feature Adoption ReportThoughtworks?传统的按照职能划分的协

3、作模式法适应数字化时代对户价值的快速响应ThoughtworksBizDevSecOps 为数字化企业技术业务（信息化辅助的）业化信息系统持业务的需求，改进运营效率互联化互联技术与业务结合，激发商业模式创新业务数字化数字化技术成为业务创新和发展的核动业务技术瀑布开发模式Biz与Dev分离，Dev和Ops分离敏捷、精益、DevOpsDev与Ops融合，Biz与Dev更紧密协作BizDevSecOps业务与技术的深度融合技术时代的变化技术与业务关系技术交付实践法Thoughtworks银业在数字化转型相于其他业的是较快的。在相关部的推动下，为更好地适应数字化时代的竞争与发展。在客户需求和市场环境快

4、速变化的今天，BizDevOps赋予银敏捷开发产品的能，可以实现对市场变化的及时响应。不仅缩短了产品从设计到上线的周期，还保证了产品的质量，从显著提升了银的核竞争。推进融数字化转型提升程的通知作要点：加快数字化基础能建设，提升数字融核竞争。1.组建跨职能、跨部、跨条线团队，探索推数字化、创新实验室等模式.2.业务开发运维体化(BizDevOps)、动化测试等式提研发效率，完善灰度发布、蓝绿发布、滚动发布等机制，持续提升产品开发和交付质量。融科技发展规划（2022-2025年）重点任务：深化关键核技术应 重塑智能效的服务流程。在交付能及时掌握分析内外部环境和需求变化，以产品敏捷交付能为主线指定清

5、晰研发作规程，借助业务开发运营体化（BizDevOps）、最可性产品（MVP）等“步快跑”，持续优化产品开发法和交付质量。业背景与趋势关于银业保险业数字化转型的指导意战略规划与组织流程建设 改善组织架构和机制流程。励组织架构创新，以价值创造为导向，加强跨领域、跨部、跨职能横向协作和扁平化管理。组建不同业务条线、业务与技术条线相融合的共创团队，优化业务流程，增强快速响应市场和产品服务开发能完善利益共享、责任共担考核机制。建创新孵化机制，加强新产品、新业务、新模式研发，完善创新激励机制。ThoughtworksBizDevSecOps 打破协作部墙敏捷DevOps 拆墙的的是为了让家更好的协作，从

6、实现快速和质量的交付，快速交付的的快速验证市场反馈，实现业务价值。BizSecDevOps 安全来了！业务开发测试运维运营*图素材来络Thoughtworks验证是否做到业技融合1.你知道业务（或者研发）今年的标吗？2.与你的标致吗？3.业务、研发是否在起作？是否在研发过程中有频繁的交流？4.需求的优先级是起商定的吗？5.需求列表中是否包含技术债？如果包含技术债，业务是否知道？6.Thoughtworks业技融合的挑战2023 China DevOpsDaysThoughtworksBizDevSecOps 的关键挑战1.缺乏统标：技术与业务的标不致，很多时候标定义的出发点和维度就很难统。2.

7、话语体系不同：部间缺乏统的话语体系，沟通困难，很难形成有效结论和可落地的动。3.实践相互脱节：业务和和技术的实践相互脱节，管理实践（如需求的管理和迭代计划）和程实践（如系统地集成、部署和发布）相互脱节，造成价值交付链路不顺畅。4.具平台割裂：业务和技术有各的具平台，但很难有效的集成互通。5.安全需求被忽视：在快节奏的开发环境中，常常会忽视安全需求。安全没有融到整个流程中，并对快节奏的发布模式进适配。6.数据孤岛化：各个环节的数据不能有效关联，可性差，很难发挥数据的产要素作。7.做不到持续进化：实施中形成的组织、流程和程资产缺乏结构化的组织，很难有效的沉淀和持续的进化，流程机制和具平台经常都临要

8、么僵化不前，要么推倒重来的困境。Thoughtworks业务对技术的期待?指?Thoughtworks技术对业务的期待业务参与研发过程 需求相对稳定 需求颗粒度变 需求优先级能够明确 能够预留时间做技术债修复和改进.Thoughtworks不是IT围绕业务转；是业务和IT起围绕客户转?IT?ITIT?IT?ThoughtworksBizDevSecOps 的重点实践2023 China DevOpsDaysThoughtworks团队拓扑介绍Thoughtworks构建业技融合的跨职能团队深井式组织、项目制转向Spotify 模式的部落制POPOPOA 部落中后台系统、DevOps、测试、安全

9、、运维平台等平台团队POPOPOB 部落赋能团队如：教练复杂系统如：安全XaaS促进协作协作协作XaaSXaaSXaaSXaaSXaaS敏 态稳 态从过去的深井式组织结构转向部落制，从项制到产品制，从关注资源效率转为关注流动效率，即业务价值。部落中的队（业务流团队）围绕着业务价值的跨职能团队。业务流团队之前偶尔通过协作的式完成个业务价值，赋能团队应该通过促进的式帮助业务流团队提 敏捷/DevOps能，平台团队则通过 As a Service 的式提供持价值流团队。业务开发测试.Thoughtworks跨职能团队：安全/动化测试POPOPOPOPOPOXaaSXaaSXaaSXaaSXaaSXa

10、aS测试平台组测试环境组性能测试组.需求TL应测试 经理动化测试 团队提需求提需求动化测试在很多融企业是单独的部，此时动化测试团队属于平台团队，沟通式是通过提需求的式来提供服务。质量管理部测试平台组测试环境组性能测试组.质量管理部动化 赋能团队动化测试员为团队中的功能测试员赋能，让功能测试员具备动化测试能，由应测试员进动化测试平台团队赋能团队转向Thoughtworks使精益价值树进战略标对?级?Lean Value Tree?LVT?指导规划决策与执的轻量具?级?共?清?级?/?愿 景成为中国最具影响、客户选的互联融平台标 1以融服务对接多元化消费场景举措增强客户标签标 2产品销售向客群经营

11、转型标 3提升业务运营效率举措微信朋友圈告举措机号验证登陆?MoS NPS?38?60?MoS 8%?8.7%?MoS?95%?100%?MoS?300?MoS?60%?50%?MoS?40%?MoS?MAU?100%?MoS 3?60%?使 命以更便捷、更信赖的融资服务为个创造美好活?级投注/机会精准营销获客系统投注/机会渠道服务体验改善举措机UI交互改版ThoughtworksPolaris 科技组织度量框架常频繁的集成失败可能意味着缺少单元测试、正确的构建具或程团队不遵守编码标准和其他最佳实践持续集成失败率有多少安全警告 前正在由底层具报告。短期内，是好的，因为它表明此类问题已及早发现安

12、全警告需要做多少额外的返来清理仓促编写的代码，以牺牲质量为代价实现快速交付。技术债务衡量产品和服务是否真正解决了客户临的问题，是否为客户创造了效益或改善了他们的作与活，例如：客户效益指标、客户体验指标等客户价值企业通过经营产品或服务身所得到的商业收益，例如：商业收益、成本效率等企业价值（越少越好）（越少越好）（越少越好）每个业务领域下的具体指标因业和环境异。根据身情况定义不同的北极星指标和群星指标。N个“技术”卓越的关键指标3个关键业务向指标BizSecDevOps 度量的标是:指导团队针对性地改善能和为，从提交付效能，最终带来期望的业务结果。您可以多久推出次新的创收产品/功能。部署频率对产所

13、做的哪些更改必须回滚或修补程序/补丁。变更失败率（越少越好）（越越好）您能以多快的速度将新的创收产品/功能推向市场。变更前置时间（越少越好）您能以多快的速度从因外部攻击或发布失误导致的产品和服务不可中恢复过来。平均恢复时间（越少越好）4个 DevOps关键结果指标“态”包括商业态，即合作伙伴与供应链上下游，也包括社会态以及然环境态，例如：供应链影响、社会效应等态价值.?.ThoughtworksBizDevSecOps 标准与业态建设2023 China DevOpsDaysThoughtworksBizDevSecOps 能成熟度模型为了他们的这个是个它能够不同于它的优势是型软件组织数字化转

14、型战略 BizDevSecOps 业务研发安全运维能成熟度模型提升研发效能实现降本增效 基于国际知名企业经验，结合国内企业特点，为中国企业量身定 制的组织级 BizDevSecOps 能成熟度模型 为企业提供中客观的能成熟度评估，并指引企业持续改进市已有能模型价值导向态打造国际国内双认证客观中标 户需求或 机会产品 名称产品 类型价值竞争者不同点促进业技融合全完整ThoughtworksBizDevSecOps 成熟度标准模型BizDevSecOps成熟度标准是套端到端的评估体系，它评估业务、研发、安全和运营等的整体成熟度。该标准吸收国际先进经验，同时考虑国内企业的特点进适配，使之能够适应国内

15、实际情况。通过的企业可以获得国内国际双认证。思特沃克软件技术(北京)有限公司 Thoughtworks 埃森哲(中国)有限公司 Accenture China 华为云计算技术有限公司 Huawei Cloud 中兴通讯股份有限公司 ZTE 联想（北京）有限公司 Lenovo 中国国际融股份有限公司 CICC 凯捷咨询(中国)有限公司 Capgimini China 州嘉为科技有限公司 Canway China 北京易科绅国际信息科技 EXIN China 华中科技学 HuaZhong University of Science and Technology 腾讯云计算（北京）有限责任公司 京东

16、科技信息技术有限公司 恒电股份有限公司 .参编单位：业务研发安全运营体化能成熟度模型 BizDevSecOps Capability Maturity Model（标准号：JH/CIE230-2022）BizDevSecOps 对于企业的必要性：加速产品交付速度提产品质量增强市场响应能优化资源分配提升IT敏捷性改善团队协作降低安全险Thoughtworks彼此独深度且全融合效能低效能科技业务21 路径1：率先提升科技内部研发效能，然后转向与业务融合；路径2：直接打破原有组织结构进重组，再逐步提升研发效能；路径3：与敏捷的法类似，通过试点、扩试点、规模化的式，循序渐进的进融合和提升；*借了 MI

17、T 数字化转型路径探索实践扩展进化引领BizDevSecOps 转型路径3ThoughtworksBizDevSecOps 标准示例：持续规划成熟度等级成熟度等级持续规划L5引领：企业作为市场领导者，拥有显著的业务和IT成果。不仅能够应对市场变，实现快速响应需求变化，还能成为这些变的引领者。具备持续创新的数字化实践能，帮助创建新的商业模式和市场机会。基于组织战略和市场趋势进中长期数字化战略规划，通过机制持续保障和监督规划与业务之间的映射以及标达成，规划的关键举措考虑对合作伙伴的引领或得到学习借鉴。L4进化：企业具备领先于同级别竞争对的BizDevSecOps实践，主动寻求破解业难题。注重培养才

18、，保持技术领先和市场竞争。拥有定例的业内研究和贡献，成为领导者的参照。将持续改进的式运到实践中，并更加重视团队的沟通和协作。有成熟多元的跨职能协作机制，以业务规划为起点，进多维视的、数据驱动的、上下的规划，对于规划和成效存在持续动态的监测、回检和优化的机制。L3扩展：企业将BizDevSecOps 实践形成个标准化的模型，实现组织级统，科技与业务部门充分融合，提了软件全命周期的协作效率。在组织层，业务和科技团队间有穿透式的业务标传导，通过统的可追溯和预测的规范化流程和法进领域级和周期性的规划，并拆解多个发布计划，通过清晰的关键指标和评估法衡量落地成效。L2实践:企业已经开始将BizDevSecOps的最佳实践应到项中，努提开发速度、质量和稳定性。同时持续关注市场动态，寻求适合的策略和具。在团队层，对定阶段的业务标和产出成效进了定义，基于定的法进价值探索，能基于单次发布进规划，定义了致的发布计划产出物。L1探索:企业开始认识到BizDevSecOps的价值，并开始尝试探索BizDevSecOps所能带来的改善和优势。按需被动接收短期业务标，基于个经验、进冲刺级别的规划。ThoughtworksThanks 感 谢 聆 听2023 China DevOpsDays-812 北京-Thoughtworks