2024年3月，中信建投證券《數(shù)智研運(yùn)一體化平臺(tái)建設(shè)探索和實(shí)踐》技術(shù)實(shí)踐文章因技術(shù)前瞻性被刊登在《金融電子化》雜志當(dāng)月下半月刊。

作為國(guó)內(nèi)領(lǐng)先的大型綜合證券公司，中信建投證券近年來(lái)不斷深化數(shù)字化能力。本文主要闡述中信建投證券基于“自動(dòng)化、標(biāo)準(zhǔn)化、可信化、知識(shí)化、數(shù)字化、服務(wù)化”框架建設(shè)“六化一體”的數(shù)字智能研運(yùn)一體化平臺(tái)，推動(dòng)研發(fā)模式向敏捷模式轉(zhuǎn)型，顯著提升研發(fā)效率和質(zhì)量：2023年用戶故事交付周期同比縮短48%，用戶故事吞吐量同比提升17.9%，缺陷解決同比降低50%。

2024年，證券行業(yè)迎來(lái)數(shù)字化轉(zhuǎn)型浪潮波峰。一方面，隨著《金融科技發(fā)展規(guī)劃2022-2025》、《證券公司網(wǎng)絡(luò)和信息安全三年提升計(jì)劃（2023-2025）》等政策指導(dǎo)文件的提出，證券數(shù)字化轉(zhuǎn)型方法論和路徑已逐步明晰；另一方面，受宏觀經(jīng)濟(jì)整體態(tài)勢(shì)趨緩、業(yè)務(wù)新形態(tài)持續(xù)涌現(xiàn)、同業(yè)競(jìng)爭(zhēng)不斷加劇等因素影響，證券機(jī)構(gòu)業(yè)務(wù)營(yíng)收增長(zhǎng)面臨較大壓力。基于此，各大證券均積極踐行數(shù)字化轉(zhuǎn)型戰(zhàn)略，逐步實(shí)現(xiàn)了業(yè)務(wù)線上化、數(shù)據(jù)化、智能化。

中信建投證券股份有限公司（以下簡(jiǎn)稱“中信建投證券”）作為證券數(shù)字化轉(zhuǎn)型先行者，在科技數(shù)字化、智能化方面積極布局。隨著我司數(shù)字業(yè)務(wù)持續(xù)發(fā)展，業(yè)務(wù)系統(tǒng)數(shù)量呈爆發(fā)式增長(zhǎng)，架構(gòu)日趨復(fù)雜，科技研發(fā)運(yùn)營(yíng)壓力也逐漸增大，如何高效、高質(zhì)、低成本地支撐業(yè)務(wù)數(shù)字化創(chuàng)新，助力業(yè)務(wù)快速響應(yīng)市場(chǎng)需求，成為科技迫切需要解決的問(wèn)題。

經(jīng)過(guò)多年實(shí)踐，我司逐步探索出一套符合我司現(xiàn)狀的研運(yùn)一體化平臺(tái)建設(shè)思路，以 “自動(dòng)化、標(biāo)準(zhǔn)化、可信化、知識(shí)化、數(shù)字化、服務(wù)化”為框架，以“技術(shù)架構(gòu)、研發(fā)效能、服務(wù)治理”為抓手，融合研發(fā)、運(yùn)營(yíng)、數(shù)據(jù)分析等多項(xiàng)能力，建設(shè)“六化一體”的數(shù)字智能研運(yùn)一體化平臺(tái)，全面支持從傳統(tǒng)IT技術(shù)棧到分布式、云原生等新一代技術(shù)棧，實(shí)現(xiàn)從需求收集到產(chǎn)品上線全流程的高效管理，推動(dòng)了研發(fā)模式向敏捷模式轉(zhuǎn)型。通過(guò)建設(shè)數(shù)智研運(yùn)一體化平臺(tái)，增強(qiáng)了我司對(duì)于業(yè)務(wù)系統(tǒng)的自主研發(fā)和掌控能力，綜合提升科技交付效能和質(zhì)量，促進(jìn)業(yè)務(wù)、研發(fā)、運(yùn)維高效協(xié)作和融合，提升了業(yè)務(wù)響應(yīng)靈活性，支持業(yè)務(wù)快速創(chuàng)新，助力業(yè)務(wù)轉(zhuǎn)型升級(jí)。

01. 數(shù)智研運(yùn)一體化平臺(tái)建設(shè)框架與路徑

本平臺(tái)建設(shè)遵循“先補(bǔ)齊、后貫通、再優(yōu)化，分步驟實(shí)施”原則，基于“自動(dòng)化、標(biāo)準(zhǔn)化、可信化、知識(shí)化、數(shù)字化、服務(wù)化”框架分階段實(shí)施，最終實(shí)現(xiàn)研運(yùn)全生命周期貫通。

1）自動(dòng)化

研發(fā)工程自動(dòng)化。基于嘉為藍(lán)鯨持續(xù)集成流水線，可視化編排研發(fā)工程流，自動(dòng)化完成編碼后的編譯、測(cè)試、部署、發(fā)布過(guò)程，避免人工重復(fù)操作。同時(shí)，依托插件開(kāi)發(fā)框架，自主靈活接入和串聯(lián)在用的單點(diǎn)工具，拓展流水線能力，滿足各研發(fā)團(tuán)隊(duì)的個(gè)性化訴求，從而支撐自主、合作、外采等多種交付方式。

2）標(biāo)準(zhǔn)化

需求協(xié)同全過(guò)程標(biāo)準(zhǔn)化。建設(shè)需求協(xié)同工具，針對(duì)不同研發(fā)模式，建設(shè)對(duì)應(yīng)的工作項(xiàng)配置模型及工作流，覆蓋瀑布、敏捷研發(fā)模式，實(shí)現(xiàn)穩(wěn)敏雙模協(xié)同管理。進(jìn)一步地，通過(guò)打通代碼、流水線、制品、配置等管理工具數(shù)據(jù)，實(shí)現(xiàn)基于需求的研發(fā)全流程信息貫通。

3）可信化

企業(yè)源單一可信化。通過(guò)建設(shè)企業(yè)級(jí)源碼、制品管理工具，保障研運(yùn)過(guò)程中的源碼、依賴、制品、文檔等，都從唯一可信任源分發(fā)，確保源完整性、一致性、安全性。

4）知識(shí)化

研運(yùn)過(guò)程知識(shí)化。建設(shè)知識(shí)分享協(xié)同平臺(tái)，基于組織架構(gòu)規(guī)劃設(shè)計(jì)知識(shí)空間，實(shí)現(xiàn)包含組織空間、項(xiàng)目空間和個(gè)人空間的知識(shí)管理體系，沉淀不同維度的研運(yùn)知識(shí)。基于自定義接口和模板，滿足知識(shí)頁(yè)面?zhèn)€性化需求。

5）數(shù)字化

研發(fā)度量數(shù)字化。建設(shè)度量系統(tǒng)，結(jié)合信通院DevOps 3級(jí)考核標(biāo)準(zhǔn)及我司研發(fā)成熟度，設(shè)計(jì)相應(yīng)研發(fā)指標(biāo)體系，以“早發(fā)現(xiàn)，促進(jìn)改”進(jìn)為原則，嚴(yán)格評(píng)審度量指標(biāo)的業(yè)務(wù)含義，避免度量指標(biāo)成為單純的考核指標(biāo)，進(jìn)而防止數(shù)據(jù)失真。

6）服務(wù)化

流程過(guò)程服務(wù)化。建設(shè)IT服務(wù)臺(tái)，以服務(wù)為導(dǎo)向，集中管理研運(yùn)流程。如系統(tǒng)變更發(fā)布流程，將資產(chǎn)申請(qǐng)單、提測(cè)單、發(fā)布單與制品庫(kù)、流水線打通，通過(guò)質(zhì)量紅線自動(dòng)判斷制品是否滿足準(zhǔn)入要求，若滿足，接續(xù)執(zhí)行所關(guān)聯(lián)發(fā)布流水線，從而實(shí)現(xiàn)變更過(guò)程規(guī)范化、標(biāo)準(zhǔn)化、自助化。

02. 數(shù)智研運(yùn)一體化平臺(tái)技術(shù)亮點(diǎn)

數(shù)智研運(yùn)一體化平臺(tái)在DevSecOps全域安全一體化、混合云測(cè)試平臺(tái)、ChatOps、低代碼平臺(tái)，四方面進(jìn)行技術(shù)創(chuàng)新突破，建設(shè)更符合我司要求的能力矩陣，保障平臺(tái)能力的持續(xù)精益優(yōu)化。

1）DevSecOps研發(fā)安全運(yùn)維全域一體化

數(shù)智研運(yùn)平臺(tái)構(gòu)建了完善DevSecOps研運(yùn)安全管理體系，通過(guò)在工程流水線中融入全棧安全工具鏈，使安全左移到設(shè)計(jì)、編碼、測(cè)試等研發(fā)全生命周期各個(gè)階段，特別提升了應(yīng)用層威脅發(fā)現(xiàn)能力；通過(guò)流水線插件，將安全工具自動(dòng)、透明、無(wú)感知地介入到DevOps流程中，全面降低安全管理推行阻力。

• 需求階段：明確被分析項(xiàng)目類別、安全管控級(jí)別，結(jié)合安全威脅庫(kù)，安全需求庫(kù)，項(xiàng)目合規(guī)要求，參考STRIDE進(jìn)行威脅建模。
• 編碼集成階段：基于白盒掃描工具、IDE安全插件等，對(duì)源碼及開(kāi)源組件進(jìn)行安全掃描，對(duì)二進(jìn)制包進(jìn)行通用分析。
• 測(cè)試階段：基于灰盒掃描工具，對(duì)應(yīng)用進(jìn)行全方位入侵滲透測(cè)試，評(píng)估業(yè)務(wù)系統(tǒng)安全性。
• 發(fā)布階段：上線審批時(shí)，進(jìn)行剩余風(fēng)險(xiǎn)評(píng)估與接受分析，對(duì)風(fēng)險(xiǎn)等級(jí)進(jìn)行評(píng)定，制定風(fēng)險(xiǎn)接受策略。

2）基于混合云的測(cè)試平臺(tái)，質(zhì)量保障“實(shí)時(shí)、全面、可控”

基于混合云的測(cè)試平臺(tái)作為數(shù)智研運(yùn)平臺(tái)的重要組件，為我司業(yè)務(wù)、中臺(tái)等系統(tǒng)提供了全天候、不間斷、多功能的自動(dòng)化測(cè)試能力。混合云為測(cè)試平臺(tái)多功能測(cè)試提供基礎(chǔ)保障。通過(guò)掛載接口測(cè)試、UI測(cè)試、性能測(cè)試鏡像，快速切換所需測(cè)試工具。基于K8S集群動(dòng)態(tài)調(diào)度，按需分配、動(dòng)態(tài)調(diào)度測(cè)試資源，保障了測(cè)試服務(wù)高可用性及穩(wěn)定性。

3）擁抱大語(yǔ)言模型的提示工程與ChatOps

隨著AIGC大模型技術(shù)不斷發(fā)展，研運(yùn)領(lǐng)域即將迎來(lái)變革，研運(yùn)工作將可通過(guò)簡(jiǎn)單問(wèn)答完成，從而全面提升研運(yùn)效率和知識(shí)利用率。數(shù)智研運(yùn)一體化平臺(tái)通過(guò)私有化部署大模型，輸入企業(yè)研運(yùn)知識(shí)信息，針對(duì)研運(yùn)過(guò)程進(jìn)行定制訓(xùn)練，目前已初步具備ChatOps能力；根據(jù)輸入內(nèi)容，推測(cè)識(shí)別用戶意圖，并編排研運(yùn)工具RestAPI進(jìn)行自動(dòng)化操作，降低使用成本，提升用戶體驗(yàn)。

4）推進(jìn)低代碼平臺(tái)建設(shè)，加速數(shù)字化應(yīng)用落地

我司通過(guò)合作共建的方式，大力推進(jìn)低代碼平臺(tái)建設(shè)，全面推動(dòng)高質(zhì)量低代碼應(yīng)用在公司內(nèi)的普及與應(yīng)用。我司將積極探索，繼續(xù)引入更多數(shù)字新技術(shù)，不斷完善低代碼平臺(tái)，增強(qiáng)低代碼能力，升團(tuán)隊(duì)二次開(kāi)發(fā)能力和需求相應(yīng)能力，以滿足公司內(nèi)部各組各部門的靈活多變的需求。

03. 數(shù)智研運(yùn)一體化平臺(tái)成果及價(jià)值

數(shù)智研運(yùn)一體化平臺(tái)的建設(shè)可以帶來(lái)顯著的效果。首先，通過(guò)引入人工智能、大數(shù)據(jù)等先進(jìn)技術(shù)，我司研發(fā)效率和質(zhì)量得到了顯著提升，23年全年較22年數(shù)據(jù)統(tǒng)計(jì)對(duì)比顯示，全年用戶故事交付周期縮短48%，用戶故事吞吐量提升17.9%，缺陷密度降低3.7%，缺陷解決降低50%。提高員工工作效率，降低了科技成本。其次，業(yè)務(wù)運(yùn)營(yíng)效率和市場(chǎng)競(jìng)爭(zhēng)力得到了顯著提升，提供了更加優(yōu)質(zhì)、便捷的服務(wù)，客戶滿意度得到了顯著提升。再次，數(shù)據(jù)分析模塊幫助我司更好地了解客戶需求和市場(chǎng)趨勢(shì)，優(yōu)化了產(chǎn)品設(shè)計(jì)和服務(wù)質(zhì)量。最后，增強(qiáng)了我司業(yè)務(wù)風(fēng)控能力，降低了經(jīng)營(yíng)風(fēng)險(xiǎn)。

數(shù)智研運(yùn)一體化平臺(tái)的建設(shè)是中信建投證券數(shù)字化轉(zhuǎn)型和智能化升級(jí)的重要途徑。平臺(tái)通過(guò)收集研發(fā)過(guò)程數(shù)據(jù)，提供數(shù)據(jù)分析能力，助力優(yōu)化研發(fā)過(guò)程進(jìn)而提高研發(fā)效率，優(yōu)化客戶體驗(yàn)。數(shù)智研運(yùn)一體化平臺(tái)在驅(qū)動(dòng)證券公司產(chǎn)生創(chuàng)新性成果以及提升競(jìng)爭(zhēng)力方面具有巨大潛力，還可以推動(dòng)整個(gè)金融行業(yè)的創(chuàng)新和發(fā)展，進(jìn)一步為投資者和客戶提供更好的服務(wù)和體驗(yàn)。