● 点击蓝字关注我们 ●
7月28日，由中国信息通信研究院、中国通信标准化协会主办的“2022 首届XOps产业生态峰会”在北京召开。中国信息通信研究院云计算与大数据研究所所长何宝宏先生在会上正式发布了“2022 XOps十大关键词”，深度解读了XOps产业的重要发展趋势。
中国信息通信研究院云计算与大数据研究所所长
何宝宏先生发布2022XOps十大关键词
十大关键词
总览
- DevOps
- DevSecOps
- CO-DevOps
- 持续测试 (Continuous Testing)
- 研发效能度量
- AIOps
- BizDevOps
- FinOps
- ArchOps
- 数字化治理
随着数字经济的快速发展，企业研发运营体系正在向多元化方向发展，XOps体系应运而生。基于对XOps产业持续、深入研究分析，中国信息通信研究院认为，以下十大关键词充分凸显XOps产业发展最新趋势。
关键词1：
DevOps
DevOps已进入大规模全面应用阶段
随着业务需求和技术创新的并行驱动，传统软件研发运营模式发生巨大变革，目前，DevOps已经进入大规模全面应用阶段。
DevOps应用是企业进行数字化转型的有力抓手，主要原因是企业进行数字化转型的实质和DevOps能力体系建设所涉及的领域高度重合。一是DevOps强调实现协作、自动化和持续优化的能力，有效帮助企业提升效率。二是DevOps强调价值交付，通过深入挖掘业务认知和企业的痛点需求，以及定制化的客户体验量化体系，帮助提升客户体验。三是DevOps能力建设中围绕的工具平台、配置、基础设施等内容，均由组织级统一团队以服务化方式赋能项目团队，为业务敏捷性和创新奠定基础。信通院2022年最新的调研结果显示，超半数企业向DevOps全面级迈进，更加自动化、规范化。
关键词2：
DevSecOps
DevSecOps助力组织实现研发运营质效兼顾，持续防护
DevSecOps（研发安全运营一体化）强调内建安全来保障DevOps稳定高效，进一步提升了研发效率、安全问题检出效率，降低了安全问题的修复成本，并提升了产品安全质量以及业务团队的安全素养。
DevSecOps具备风险可控、降本增效、故障恢复和安全责任四大特点，将安全融入到研发运营的全生命周期中，以避免风险。例如，在规划设计阶段，关注安全性的需求，建立威胁防御模型；在开发阶段，安全实践经验与代码审查系统，为开发人员提供帮助与指导；在构建阶段，使用自动化构建工具来确保编码和安全性标准的一致性；在测试阶段，充分考虑前端、后端、主动、被动等安全测试；在防护、运维、监控阶段，应尽早识别生产环境的安全风险，尽早解决。同时，IT基础设施也要具备持续改进的能力，适应外部风险变化。
关键词3：
CO-DevOps
CO-DevOps助力企业在非自研场景下提升IT能力
由于企业的IT发展背景、能力不同，面临的场景不同，会选择不同的软件能力建设方式，如自研、非自研等，政府机构的政务系统、证券企业的核心交易系统、运营商的5G软件系统等等，都是通过合作的方式进行研发的。
非自研合作的方式在增强企业IT能力的同时，由于涉及到需求方、产品提供方、开发方、运营方、等多方的协作，所以，还是需要有一套流程和工具来搭配，帮助企业进行有效的管控。目前，CO-DevOps的建设价值已初步显露。
关键词4：
持续测试(Continuous Testing)
持续测试(Continuous Testing)为持续交付保驾护航
持续测试指软件持续交付流水线中的一种可随时开展的，并且具有连续性的测试过程，具备左移、右移和自动化的特点。在持续测试中测试活动向需求、开发等环节“左移”，向生产环境运维侧“右移”，自动化测试比例非常高，从而实现覆盖软件开发交付的全过程的持续测试。
软件测试活动发展经历了三个主要阶段，一是以手工测试为主瀑布型测试。二是敏捷测试，本世纪初敏捷宣言发布，测试出现分层金字塔，测试工作的重心向低成本高效率的单元和接口侧转移，自动化测试的比例逐步提高。近十年，DevOps的理念不断发展，测试在敏捷基础上，进一步与持续交付流水线相融合，并向着需求侧和运维测移动，形成覆盖软件全生命周期的持续测试闭环。持续测试就是DevOps时代的软件测试方式。
当前，国家也在测试领域逐渐发力。《“十四五”软件和信息技术服务业发展规划》中提出着力研发我国测试全流程工具平台。持续测试在我国企业中快速落地，根据调查显示，共有41%企业实现了测试在开发前介入，并在多个环节都具备了自动化测试能力。代码扫描、单元测试、接口测试自动化率均超7成，持续测试正处于发展的快车道。
关键词5：
研发效能度量
软件研发效能度量成为行业热点
近年来，研发效能已然成为企业的重点关注领域，研发效能数据备受企业关注，以头部互联网公司为例，腾讯连续两年发布《研发大数据报告》；阿里提出85%以上的需求可在2周内交付，在1周内开发完成和代码提交后可在1小时内完成发布的“211愿景”；百度挖掘效能数据系统性提升工程效能，体现出对组织内效能水平的关注，深化效能度量分析，可为公司管理决策和研发转型提供助力并实现降本增效目的。我们今年发布的《中国DevOps现状调查报告》指出，目前企业正在从人员，项目，应用等多个维度，全方位的收集效能数据，研发效能的相关数据受到企业领导层的高度关注。某大型股份制银行研发效能度量的案例，立足于DevOps平台，嵌入研发效能度量模块，为全行提供精细化的研发效能管理能力。以头部互联网公司为例，通过团队全景仪表盘、研发透视仪表盘等帮助业务方，进行管理透视及效能洞察的能力。可见，建立研发效能度量平台已是大势所趋。
关键词6：
AIOps
AIOps赋能技术运营开启数智运维新时代
随着中国企业数字化转型加速，在面对当前复杂的技术架构、不断引入的创新技术、快速迭代的软件版本以及严峻的信息安全威胁下，传统的“救火式”运维已经很难实现企业业务连续性的保障目标。智能运维的概念最早由Gartner在2016年提出，通过利用大数据、云计算、人工智能等新技术，帮助运维人员快速发现异常，定位故障，预测容量趋势，保障信息系统稳定、安全、高效运行。在国家“十四五”规划、数字经济发展规划等多项政策助推下，智能运维相关产业快速发展，帮助企业在数字化转型的道路上走得又快又稳。行业应用需要标准规范，中国信通院从2020年起正式启动了AIOps系列标准的建设工作，包括了通用能力和系统工具两部分，适用于银行、证券、保险、互联网、通信等众多行业领域。此外在国际电联电信标准化部门ITU-T牵头的智能运维的国际标准正在制定中，欢迎各界内专家加入到我们的标准化工作中。数智化运维时代已来，AIOps作为Ops领域的核心要素，为企业数字化转型保驾护航。
关键词7：
BizDevOps
BizDevOps成为重塑智能高效服务流程的核心能力组成
业务研发运营一体化指企业要围绕业务商业价值实现，连接IT、运维、业务三大职能部门，并借助一体化流程和低技术门槛的平台工具，实现业务价值端到端的交付及全生命周期管理。而BizDevOps作为业务与技术相融合的典型，受到监管高度关注，中国银保监会与人民银行发布的《关于银行业保险业数字化转型的指导意见》明确指出，在数字化时代要做到“业技融合”，且在《金融科技发展规划（2022-2025年）》中已将“业务研发运营一体化（BizDevOps)”写入”加快金融服务智慧再造“的章节。可见，业技融合，发展BizDevOps，打通业务和IT必将是未来重要发展趋势。围绕一切业务数据化，一切数据业务化的核心要求，BizDevOps需从价值洞悉、开发、运营，以及人才培养、平台和工具全面融入业务价值链，实现业务与技术的融合发展。
关键词8：
FinOps
FinOps指导企业IT资源的变革管理
近年来，伴随着企业数字化转型的深入推进，IT资源投资规模增长迅速，IT基础设施资源规模也不断扩张。如何保障IT资源投入的效益正成为企业当前面临的重要问题，FinOps也逐渐走入大家的视野，成为企业关注的重点。
FinOps就是针对IT资源的财务运营，需要企业从内部管理需求出发，打通IT、财务、业务之间的视角差异，推动IT资源高效管理。
对于FinOps的核心理念：一是企业文化的变革，企业的成员都应该参与并且了解FinOps相关文化；二是团队间协作，需要工程师、业务人员、财务人员等多方都参与FinOps活动中；三是基于IT与财务双方的关注点，进行能力建设。
中国信通院牵头多项技术标准，以标准为抓手，助力企业FinOps能力的建设。目前， IT基础设施资源运营能力系列标准也正在编写中，欢迎感兴趣的企业积极参与。
在FinOps的生态建设方面，中国信通院于2020年底牵头成立了FinOps产业推进方阵，截止到2022年7月份，成员单位超50家，近百余位专家参与。我们持续欢迎更多对FinOps感兴趣的企业加入方阵，共建共研。
关键词9：
ArchOps
ArchOps通过企业架构持续运营治理为数字化转型赋能
ArchOps的工作重点是对企业架构的持续运营与治理。国家层面高度重视架构能力建设。今年，银保监会发文明确指出，“提高科技架构支撑能力”，“加强企业架构设计”。从20世纪70年代起，企业架构就备受关注，形成了众多研究成果。
近年来，随着数字经济发展的深入，企业架构成为我国企业能力建设关注的重点。它是提升IT对企业经营贡献度的设计方法，也是一种帮助企业解决目前与未来问题的蓝图。
而企业架构治理体系则是确保企业架构得到有效实施与管控。企业架构治理体系主要是对企业架构核心领域的设计以及相关交付物进行监督、控制、管理、审查和维护，保证自上而下的一致性与遵从性，实现资源与风险的优化。
关键词10：
数字化治理
数字化治理助力数字技术发展转型行稳致远
数字化转型已经成为国家战略，中央网络安全和信息化委员会印发的《“十四五”国家信息化规划》中，明确提出要建立健全规范有序的数字化发展治理体系。这将推动营造开放、健康、安全的数字生态，加快数字中国建设进程。
数字化治理体系围绕企业数字化运营，新架构、新技术、新模式、新业务、新生态治理，以及治理的数字化等关键领域展开体系化研究，包括研发运营治理、企业架构治理、资源运营治理、外包治理、合规风险治理等数字化关键领域的治理，助力企业不断增强数字化发展的核心竞争力，使企业数字化转型行稳致远，优化治理格局。
本文转自中国信通院CAICT数字化治理公众号：
中国信通院发布“2022 XOps十大关键词”
