2024年3月，中信建投證券《數(shù)智研運(yùn)一體化平臺建設(shè)探索和實(shí)踐》技術(shù)實(shí)踐文章因技術(shù)前瞻性被刊登在《金融電子化》雜志當(dāng)月下半月刊。

作為國內(nèi)領(lǐng)先的大型綜合證券公司，中信建投證券近年來不斷深化數(shù)字化能力。本文主要闡述中信建投證券基于“自動化、標(biāo)準(zhǔn)化、可信化、知識化、數(shù)字化、服務(wù)化”框架建設(shè)“六化一體”的數(shù)字智能研運(yùn)一體化平臺，推動研發(fā)模式向敏捷模式轉(zhuǎn)型，顯著提升研發(fā)效率和質(zhì)量：2023年用戶故事交付周期同比縮短48%，用戶故事吞吐量同比提升17.9%，缺陷解決同比降低50%。

2024年，證券行業(yè)迎來數(shù)字化轉(zhuǎn)型浪潮波峰。一方面，隨著《金融科技發(fā)展規(guī)劃2022-2025》、《證券公司網(wǎng)絡(luò)和信息安全三年提升計劃（2023-2025）》等政策指導(dǎo)文件的提出，證券數(shù)字化轉(zhuǎn)型方法論和路徑已逐步明晰；另一方面，受宏觀經(jīng)濟(jì)整體態(tài)勢趨緩、業(yè)務(wù)新形態(tài)持續(xù)涌現(xiàn)、同業(yè)競爭不斷加劇等因素影響，證券機(jī)構(gòu)業(yè)務(wù)營收增長面臨較大壓力。基于此，各大證券均積極踐行數(shù)字化轉(zhuǎn)型戰(zhàn)略，逐步實(shí)現(xiàn)了業(yè)務(wù)線上化、數(shù)據(jù)化、智能化。

中信建投證券股份有限公司（以下簡稱“中信建投證券”）作為證券數(shù)字化轉(zhuǎn)型先行者，在科技數(shù)字化、智能化方面積極布局。隨著我司數(shù)字業(yè)務(wù)持續(xù)發(fā)展，業(yè)務(wù)系統(tǒng)數(shù)量呈爆發(fā)式增長，架構(gòu)日趨復(fù)雜，科技研發(fā)運(yùn)營壓力也逐漸增大，如何高效、高質(zhì)、低成本地支撐業(yè)務(wù)數(shù)字化創(chuàng)新，助力業(yè)務(wù)快速響應(yīng)市場需求，成為科技迫切需要解決的問題。

經(jīng)過多年實(shí)踐，我司逐步探索出一套符合我司現(xiàn)狀的研運(yùn)一體化平臺建設(shè)思路，以 “自動化、標(biāo)準(zhǔn)化、可信化、知識化、數(shù)字化、服務(wù)化”為框架，以“技術(shù)架構(gòu)、研發(fā)效能、服務(wù)治理”為抓手，融合研發(fā)、運(yùn)營、數(shù)據(jù)分析等多項能力，建設(shè)“六化一體”的數(shù)字智能研運(yùn)一體化平臺，全面支持從傳統(tǒng)IT技術(shù)棧到分布式、云原生等新一代技術(shù)棧，實(shí)現(xiàn)從需求收集到產(chǎn)品上線全流程的高效管理，推動了研發(fā)模式向敏捷模式轉(zhuǎn)型。通過建設(shè)數(shù)智研運(yùn)一體化平臺，增強(qiáng)了我司對于業(yè)務(wù)系統(tǒng)的自主研發(fā)和掌控能力，綜合提升科技交付效能和質(zhì)量，促進(jìn)業(yè)務(wù)、研發(fā)、運(yùn)維高效協(xié)作和融合，提升了業(yè)務(wù)響應(yīng)靈活性，支持業(yè)務(wù)快速創(chuàng)新，助力業(yè)務(wù)轉(zhuǎn)型升級。

01. 數(shù)智研運(yùn)一體化平臺建設(shè)框架與路徑

本平臺建設(shè)遵循“先補(bǔ)齊、后貫通、再優(yōu)化，分步驟實(shí)施”原則，基于“自動化、標(biāo)準(zhǔn)化、可信化、知識化、數(shù)字化、服務(wù)化”框架分階段實(shí)施，最終實(shí)現(xiàn)研運(yùn)全生命周期貫通。

1）自動化

研發(fā)工程自動化。基于嘉為藍(lán)鯨持續(xù)集成流水線，可視化編排研發(fā)工程流，自動化完成編碼后的編譯、測試、部署、發(fā)布過程，避免人工重復(fù)操作。同時，依托插件開發(fā)框架，自主靈活接入和串聯(lián)在用的單點(diǎn)工具，拓展流水線能力，滿足各研發(fā)團(tuán)隊的個性化訴求，從而支撐自主、合作、外采等多種交付方式。

2）標(biāo)準(zhǔn)化

需求協(xié)同全過程標(biāo)準(zhǔn)化。建設(shè)需求協(xié)同工具，針對不同研發(fā)模式，建設(shè)對應(yīng)的工作項配置模型及工作流，覆蓋瀑布、敏捷研發(fā)模式，實(shí)現(xiàn)穩(wěn)敏雙模協(xié)同管理。進(jìn)一步地，通過打通代碼、流水線、制品、配置等管理工具數(shù)據(jù)，實(shí)現(xiàn)基于需求的研發(fā)全流程信息貫通。

3）可信化

企業(yè)源單一可信化。通過建設(shè)企業(yè)級源碼、制品管理工具，保障研運(yùn)過程中的源碼、依賴、制品、文檔等，都從唯一可信任源分發(fā)，確保源完整性、一致性、安全性。

4）知識化

研運(yùn)過程知識化。建設(shè)知識分享協(xié)同平臺，基于組織架構(gòu)規(guī)劃設(shè)計知識空間，實(shí)現(xiàn)包含組織空間、項目空間和個人空間的知識管理體系，沉淀不同維度的研運(yùn)知識。基于自定義接口和模板，滿足知識頁面?zhèn)€性化需求。

5）數(shù)字化

研發(fā)度量數(shù)字化。建設(shè)度量系統(tǒng)，結(jié)合信通院DevOps 3級考核標(biāo)準(zhǔn)及我司研發(fā)成熟度，設(shè)計相應(yīng)研發(fā)指標(biāo)體系，以“早發(fā)現(xiàn)，促進(jìn)改”進(jìn)為原則，嚴(yán)格評審度量指標(biāo)的業(yè)務(wù)含義，避免度量指標(biāo)成為單純的考核指標(biāo)，進(jìn)而防止數(shù)據(jù)失真。

6）服務(wù)化

流程過程服務(wù)化。建設(shè)IT服務(wù)臺，以服務(wù)為導(dǎo)向，集中管理研運(yùn)流程。如系統(tǒng)變更發(fā)布流程，將資產(chǎn)申請單、提測單、發(fā)布單與制品庫、流水線打通，通過質(zhì)量紅線自動判斷制品是否滿足準(zhǔn)入要求，若滿足，接續(xù)執(zhí)行所關(guān)聯(lián)發(fā)布流水線，從而實(shí)現(xiàn)變更過程規(guī)范化、標(biāo)準(zhǔn)化、自助化。

02. 數(shù)智研運(yùn)一體化平臺技術(shù)亮點(diǎn)

數(shù)智研運(yùn)一體化平臺在DevSecOps全域安全一體化、混合云測試平臺、ChatOps、低代碼平臺，四方面進(jìn)行技術(shù)創(chuàng)新突破，建設(shè)更符合我司要求的能力矩陣，保障平臺能力的持續(xù)精益優(yōu)化。

1）DevSecOps研發(fā)安全運(yùn)維全域一體化

數(shù)智研運(yùn)平臺構(gòu)建了完善DevSecOps研運(yùn)安全管理體系，通過在工程流水線中融入全棧安全工具鏈，使安全左移到設(shè)計、編碼、測試等研發(fā)全生命周期各個階段，特別提升了應(yīng)用層威脅發(fā)現(xiàn)能力；通過流水線插件，將安全工具自動、透明、無感知地介入到DevOps流程中，全面降低安全管理推行阻力。

• 需求階段：明確被分析項目類別、安全管控級別，結(jié)合安全威脅庫，安全需求庫，項目合規(guī)要求，參考STRIDE進(jìn)行威脅建模。
• 編碼集成階段：基于白盒掃描工具、IDE安全插件等，對源碼及開源組件進(jìn)行安全掃描，對二進(jìn)制包進(jìn)行通用分析。
• 測試階段：基于灰盒掃描工具，對應(yīng)用進(jìn)行全方位入侵滲透測試，評估業(yè)務(wù)系統(tǒng)安全性。
• 發(fā)布階段：上線審批時，進(jìn)行剩余風(fēng)險評估與接受分析，對風(fēng)險等級進(jìn)行評定，制定風(fēng)險接受策略。

2）基于混合云的測試平臺，質(zhì)量保障“實(shí)時、全面、可控”

基于混合云的測試平臺作為數(shù)智研運(yùn)平臺的重要組件，為我司業(yè)務(wù)、中臺等系統(tǒng)提供了全天候、不間斷、多功能的自動化測試能力。混合云為測試平臺多功能測試提供基礎(chǔ)保障。通過掛載接口測試、UI測試、性能測試鏡像，快速切換所需測試工具。基于K8S集群動態(tài)調(diào)度，按需分配、動態(tài)調(diào)度測試資源，保障了測試服務(wù)高可用性及穩(wěn)定性。

3）擁抱大語言模型的提示工程與ChatOps

隨著AIGC大模型技術(shù)不斷發(fā)展，研運(yùn)領(lǐng)域即將迎來變革，研運(yùn)工作將可通過簡單問答完成，從而全面提升研運(yùn)效率和知識利用率。數(shù)智研運(yùn)一體化平臺通過私有化部署大模型，輸入企業(yè)研運(yùn)知識信息，針對研運(yùn)過程進(jìn)行定制訓(xùn)練，目前已初步具備ChatOps能力；根據(jù)輸入內(nèi)容，推測識別用戶意圖，并編排研運(yùn)工具RestAPI進(jìn)行自動化操作，降低使用成本，提升用戶體驗。

4）推進(jìn)低代碼平臺建設(shè)，加速數(shù)字化應(yīng)用落地

我司通過合作共建的方式，大力推進(jìn)低代碼平臺建設(shè)，全面推動高質(zhì)量低代碼應(yīng)用在公司內(nèi)的普及與應(yīng)用。我司將積極探索，繼續(xù)引入更多數(shù)字新技術(shù)，不斷完善低代碼平臺，增強(qiáng)低代碼能力，升團(tuán)隊二次開發(fā)能力和需求相應(yīng)能力，以滿足公司內(nèi)部各組各部門的靈活多變的需求。

03. 數(shù)智研運(yùn)一體化平臺成果及價值

數(shù)智研運(yùn)一體化平臺的建設(shè)可以帶來顯著的效果。首先，通過引入人工智能、大數(shù)據(jù)等先進(jìn)技術(shù)，我司研發(fā)效率和質(zhì)量得到了顯著提升，23年全年較22年數(shù)據(jù)統(tǒng)計對比顯示，全年用戶故事交付周期縮短48%，用戶故事吞吐量提升17.9%，缺陷密度降低3.7%，缺陷解決降低50%。提高員工工作效率，降低了科技成本。其次，業(yè)務(wù)運(yùn)營效率和市場競爭力得到了顯著提升，提供了更加優(yōu)質(zhì)、便捷的服務(wù)，客戶滿意度得到了顯著提升。再次，數(shù)據(jù)分析模塊幫助我司更好地了解客戶需求和市場趨勢，優(yōu)化了產(chǎn)品設(shè)計和服務(wù)質(zhì)量。最后，增強(qiáng)了我司業(yè)務(wù)風(fēng)控能力，降低了經(jīng)營風(fēng)險。

數(shù)智研運(yùn)一體化平臺的建設(shè)是中信建投證券數(shù)字化轉(zhuǎn)型和智能化升級的重要途徑。平臺通過收集研發(fā)過程數(shù)據(jù)，提供數(shù)據(jù)分析能力，助力優(yōu)化研發(fā)過程進(jìn)而提高研發(fā)效率，優(yōu)化客戶體驗。數(shù)智研運(yùn)一體化平臺在驅(qū)動證券公司產(chǎn)生創(chuàng)新性成果以及提升競爭力方面具有巨大潛力，還可以推動整個金融行業(yè)的創(chuàng)新和發(fā)展，進(jìn)一步為投資者和客戶提供更好的服務(wù)和體驗。