華為云DevSecOps質(zhì)量效能白皮書

HUAWEI華為云DevSecOps質(zhì)量效能白皮書有質(zhì)量的效率，有效率的質(zhì)量，使能企業(yè)價(jià)值創(chuàng)造0010100000010111100101111111010100000000111011101110000010011012023年7月CONTENTS01華為云DevSecOps質(zhì)量效能體系綜述1.1DevSecOps質(zhì)量效能簡述1.2DevSecOps質(zhì)量效能現(xiàn)狀1.3華為云DevSecOps質(zhì)量效能方法論模型1.4基于價(jià)值流創(chuàng)造的華為云DevSecOps質(zhì)量效能體系及特點(diǎn)02價(jià)值流定義：快速識別企業(yè)質(zhì)量效能關(guān)鍵要素020404062.1華為云DevSecOps價(jià)值流簡述2.2DevSecOps價(jià)值流質(zhì)量效能要素2.3通過流程引擎實(shí)現(xiàn)價(jià)值流快速IT化03價(jià)值流實(shí)現(xiàn)：高質(zhì)高效實(shí)現(xiàn)業(yè)務(wù)價(jià)值交付08093.1正確實(shí)施DevSecOps的關(guān)鍵是質(zhì)量效能雙贏3.2快軌：基于Q點(diǎn)自動檢查的大吞吐量高速上線3.3慢軌：基于發(fā)布計(jì)劃自動抬桿的內(nèi)建質(zhì)量防護(hù)網(wǎng)快速路3.4通過灰度發(fā)布降低全網(wǎng)質(zhì)量風(fēng)險(xiǎn)和問題影響度04價(jià)值流表征：通過三層指標(biāo)管理邏輯及模型化實(shí)現(xiàn)業(yè)務(wù)評估4.1通過有效數(shù)據(jù)度量實(shí)現(xiàn)價(jià)值流表征4.2DevSecOps質(zhì)量效能指標(biāo)管理邏輯4.3基于指標(biāo)的質(zhì)量效能度量和評估4.4如何開展基于業(yè)務(wù)的質(zhì)量效能管理05價(jià)值流洞察：快速有效識別質(zhì)量效能風(fēng)險(xiǎn)短板5.1DevSecOps質(zhì)量效能“診療”思路195.2“診”：DevSecOps質(zhì)量效能風(fēng)險(xiǎn)洞察服務(wù)205.3“診”：DevSecOps質(zhì)量效能運(yùn)營服務(wù)2106價(jià)值流增值：依托質(zhì)量效能風(fēng)險(xiǎn)洞察&運(yùn)營服務(wù)實(shí)現(xiàn)組織、團(tuán)隊(duì)及個人持續(xù)改進(jìn)6.1質(zhì)量效能持續(xù)改進(jìn)簡述6.2“療”：質(zhì)量效能策劃改進(jìn)雙循環(huán)07華為云DevSecOps質(zhì)量效能實(shí)踐分享22237.1華為云DevSecOps質(zhì)量效能實(shí)踐概述247.2華為云DevSecOps質(zhì)量管理總結(jié)247.3華為云DevSecOps效能管理總結(jié)257.4實(shí)踐一：構(gòu)建華為云DevSecOps質(zhì)量效能數(shù)字化評估模型277.5實(shí)踐二：基于質(zhì)量效能管理模型洞察&運(yùn)營價(jià)值流風(fēng)險(xiǎn)317.6實(shí)踐三：持續(xù)改進(jìn)雙向雙循環(huán)337.7實(shí)踐四：華為云DevSecOps質(zhì)量效能評估3608愿景與展望華為云DevSecOps質(zhì)量效能體系綜述數(shù)字經(jīng)濟(jì)時代已然來臨，企業(yè)數(shù)字化轉(zhuǎn)型如火如荼，所有企華為云DevSecOps質(zhì)量效能體系綜述數(shù)字經(jīng)濟(jì)時代已然來臨，企業(yè)數(shù)字化轉(zhuǎn)型如火如荼，所有企業(yè)都希望抓住未來產(chǎn)業(yè)高速發(fā)展的機(jī)遇，成為數(shù)字化變革浪潮中的一員，通過自動化、信息化、數(shù)據(jù)化的數(shù)字化基座來承載自身業(yè)務(wù)創(chuàng)新和發(fā)展?！丁笆奈濉避浖托畔⒓夹g(shù)服務(wù)業(yè)發(fā)展規(guī)劃》中明確指出，到2025年規(guī)模以上企業(yè)軟件業(yè)務(wù)收入突破14萬億元，年均增長12%以上，而五大任務(wù)之一即提升產(chǎn)業(yè)基礎(chǔ)保障水平，囊括了提升軟件工程化能力、提升軟件產(chǎn)品和數(shù)據(jù)能力、提升軟件質(zhì)量管理能力、提升軟件價(jià)值保障能力是重要的發(fā)力方向。在這一趨勢下，企業(yè)產(chǎn)品研發(fā)的交付能力面臨巨大挑戰(zhàn)，產(chǎn)品研發(fā)的交付實(shí)踐和方法亟待變革。圍繞DevSecOps價(jià)值流所構(gòu)建的研發(fā)質(zhì)量效能管理體系將是這一變革的破局之道?；?0年的數(shù)字化實(shí)踐和數(shù)百萬企業(yè)客戶的服務(wù)經(jīng)驗(yàn)，華為云吸收業(yè)界先進(jìn)DevSecOps理念精華，提煉出DevSecOps質(zhì)量效能管理體系典型特征，同時以價(jià)值流創(chuàng)造為核心，摸索出了一套行之有效的質(zhì)量效能方法論和最佳實(shí)踐。藉此，華為云推出《DevSecOps質(zhì)量效能：有質(zhì)量的效率，有效率的質(zhì)量，使能企業(yè)價(jià)值創(chuàng)造》白皮書，與業(yè)界分享華為云對DevSecOps質(zhì)量效能體系的深刻理解，與業(yè)界共享華為云積累的豐富實(shí)踐經(jīng)驗(yàn)。全篇共計(jì)1萬多字并整理成冊，以期攜手各方共同推動云計(jì)算行業(yè)的開放與發(fā)展。02有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能體系綜述1.11.1DevSecOps質(zhì)量效能簡述當(dāng)今市場經(jīng)濟(jì)競爭激烈，市場先機(jī)稍縱即逝，速度就成為了獲勝的關(guān)鍵因素之一，此時市場的成敗，就不僅僅是大魚吃小魚，而是快魚吃慢魚，這就是快魚法則。有這樣一個故事：兩個人在樹林里過夜。早上，突然樹林里跑出一頭大黑熊，兩個人中的一個忙著穿球鞋。另一個人對他說：“你把球鞋穿上有什么用？我們反正跑不過熊?。　泵χ┣蛐娜苏f：“我不是要跑得快過熊，我是要跑得快過你。”故事聽起來有點(diǎn)無情，但競爭就是如此殘酷。因?yàn)?，我們面對的世界，是一個充滿變數(shù)并且競爭非常激烈的世界，比跑得快不快，很可能成為決定成功與失敗的關(guān)鍵。在互聯(lián)網(wǎng)+時代“快魚法則”強(qiáng)調(diào)了對市場機(jī)會和客戶需求的快速反應(yīng)。03軟軟件件規(guī)的模復(fù)的復(fù)雜雜度度與勢趨的務(wù)業(yè)人員規(guī)模軟軟件件規(guī)的模復(fù)的復(fù)雜雜度度與勢趨的務(wù)業(yè)人員規(guī)模有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能體系綜述隨著業(yè)務(wù)的發(fā)展，軟件的演進(jìn)加入更多的功能點(diǎn)，各個模塊（Module）間存在著各種微妙的依賴關(guān)系，系統(tǒng)變得越來越復(fù)雜。對于程序員來說，修改系統(tǒng)時考慮周全所有的相關(guān)因素變得越來越困難，使軟件開發(fā)進(jìn)度變緩慢，并且引入Bug，從而導(dǎo)致會進(jìn)一步延緩開發(fā)進(jìn)度，增加開發(fā)成本。在任何一個系統(tǒng)的生命周期中，復(fù)雜性不可避免會增加，系統(tǒng)越大，需要更多的人開發(fā)，管理系統(tǒng)復(fù)雜性的工作就越困難，研發(fā)的質(zhì)量效能也越來越達(dá)不到理想水平。 研發(fā)效能的鴻溝而這些趨勢變化都預(yù)示著，我們要有匹配的方法論和實(shí)踐，來指引軟件生產(chǎn)力得到持續(xù)提升，并最終支撐高質(zhì)高效價(jià)值交付?；仡櫲A為研發(fā)模式演進(jìn)歷程，對研發(fā)效率提升的訴求日益迫切，研發(fā)模式持續(xù)演進(jìn)，使云化/服務(wù)化/自動化/數(shù)據(jù)驅(qū)動成為必然，也催熟了華為云DevSecOps質(zhì)量效能方法論和管理體系，以及在此之上卓有成效的實(shí)04有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能體系綜述1.21.2DevSecOps質(zhì)量效能現(xiàn)狀那么想要有質(zhì)量有效率的提升DevSecOps研發(fā)生產(chǎn)力，實(shí)現(xiàn)價(jià)值交付，企業(yè)有哪些痛點(diǎn)？我們從五個部圍繞價(jià)值流創(chuàng)造持續(xù)高質(zhì)高效交付是企業(yè)的核心競爭力，首先要能清晰識別企業(yè)的產(chǎn)品價(jià)值流向，尋找從客戶要求到客戶滿意全流程最佳路徑和關(guān)鍵要素。但現(xiàn)實(shí)中很多企業(yè)用戶由于缺乏端到端價(jià)值流梳理，DevSecOps演變成產(chǎn)品交付的快速迭代而非價(jià)值創(chuàng)造的快速迭代；同時習(xí)慣聚焦于開發(fā)效率、運(yùn)維效率的局部分析及提升，沿價(jià)值流核心要素未系統(tǒng)梳理有效洞察，不利于組織質(zhì)量效能的持續(xù)提升。關(guān)鍵點(diǎn)就在于要以全局最優(yōu)代替局部最優(yōu)，并在此基礎(chǔ)上牽牛鼻子。其次，價(jià)值流變現(xiàn)最重要的載體就是DevSecOps工具鏈，然而現(xiàn)階段的用戶應(yīng)用大多仍建立在傳統(tǒng)IT技術(shù)之上，應(yīng)用架構(gòu)耦合性強(qiáng)、復(fù)雜度高，導(dǎo)致技術(shù)債務(wù)重、部署速度慢等問題日益凸顯；同時開發(fā)模式落后，存在部門墻嚴(yán)重、開發(fā)運(yùn)維割裂的問題，致使研運(yùn)協(xié)同困難、發(fā)布周期長且不可控，如何快速在企業(yè)實(shí)現(xiàn)DevSecOps價(jià)值流IT化承載以及在此之上如何內(nèi)建“有質(zhì)量的效率、有效率的質(zhì)量”是一個值得思考的問價(jià)值流一方面通過IT化承載，另一方面則通過數(shù)據(jù)來表征，如何實(shí)時監(jiān)控產(chǎn)品交付的質(zhì)量和效率，及時識別交付中的風(fēng)險(xiǎn)短板，傳統(tǒng)的做法就是通過指標(biāo)度量分析，但單純基于指標(biāo)的管理容易偏離目標(biāo)，需要考慮采取更有效的價(jià)值流表征方式來實(shí)現(xiàn)。通過數(shù)據(jù)表征價(jià)值流，衍生出一個新的命題，即在大量的指標(biāo)和數(shù)據(jù)模型中，如何識別出價(jià)值流交付中關(guān)鍵的質(zhì)量效能風(fēng)險(xiǎn)及短板，并能夠通過合適的方式產(chǎn)生預(yù)警和策略應(yīng)對，實(shí)現(xiàn)交付數(shù)據(jù)的風(fēng)險(xiǎn)洞察和運(yùn)營，為團(tuán)隊(duì)價(jià)值流交付尋找最優(yōu)解。基于價(jià)值流作業(yè)的洞察改進(jìn)不足以支撐整個組織的質(zhì)量效能持續(xù)提升，通常的做法是：作業(yè)指標(biāo)度量分析改進(jìn)，四步質(zhì)量效能管理過程，這種方式對改進(jìn)價(jià)值流形成閉環(huán)有所欠缺，同時改進(jìn)更強(qiáng)調(diào)的是團(tuán)隊(duì)/個人改進(jìn)，組織級能力沉淀固化是短板。從實(shí)踐來看PDCA持續(xù)改進(jìn)是改善價(jià)值流、提升組織級能力的重要手段。1.31.3華為云DevSecOps質(zhì)量效能方法論模型結(jié)合DevSecOps質(zhì)量效能現(xiàn)狀分析，華為云提出了“有質(zhì)量的效率，有效率的質(zhì)量，使能企業(yè)價(jià)值創(chuàng)造”方法論價(jià)值流5V模型（價(jià)值流定義、價(jià)值流實(shí)現(xiàn)、價(jià)值流表征、價(jià)值流洞察、價(jià)值流增值）：05價(jià)值流表征義定流值價(jià)察洞流值價(jià)價(jià)值流實(shí)現(xiàn)價(jià)值流增值流程效能數(shù)據(jù)作業(yè)質(zhì)量診斷價(jià)值流表征義定流值價(jià)察洞流值價(jià)價(jià)值流實(shí)現(xiàn)價(jià)值流增值流程效能數(shù)據(jù)作業(yè)質(zhì)量診斷有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能體系綜述改進(jìn)改進(jìn)華為云DevSecOps質(zhì)量效能方法論模型的關(guān)鍵特征包括以下幾點(diǎn)：服務(wù)于價(jià)值創(chuàng)造質(zhì)量與效能雙贏善用指標(biāo)度量，不能以指標(biāo)代替目標(biāo)管理全棧多維度風(fēng)險(xiǎn)自動冒泡運(yùn)營使能，兩層雙循環(huán)持續(xù)改進(jìn)一個方法論、一套管理框架、一組行之有效的質(zhì)量效能實(shí)踐商業(yè)環(huán)境利益相關(guān)方客戶利益相關(guān)方客戶價(jià)值流增值價(jià)值流洞察商業(yè)環(huán)境價(jià)值流表征價(jià)值流實(shí)現(xiàn)要求滿意價(jià)值流定義商業(yè)環(huán)境利益相關(guān)方客戶利益相關(guān)方客戶價(jià)值流增值價(jià)值流洞察商業(yè)環(huán)境價(jià)值流表征價(jià)值流實(shí)現(xiàn)要求滿意價(jià)值流定義有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能體系綜述1.41.4基于價(jià)值流創(chuàng)造的華為云DevSecOps質(zhì)量效能體系及特點(diǎn)華為云DevSecOps質(zhì)量效能方法論模型，以客戶要求到客戶滿意為起止點(diǎn)，圍繞價(jià)值流定義、價(jià)值流實(shí)現(xiàn)、價(jià)值流表征、價(jià)值流洞察以及價(jià)值流增值，內(nèi)建質(zhì)量效能體系框架。華為云華為云DevSecOps質(zhì)量效能理論體系有質(zhì)量的效率，有效率的質(zhì)量質(zhì)量效能質(zhì)量效能OBP策劃(O)組織級能力改進(jìn)風(fēng)險(xiǎn)冒泡預(yù)警基于業(yè)務(wù)的效能管理體系快速發(fā)布通路（兩種模式）持續(xù)規(guī)劃發(fā)布計(jì)劃持續(xù)計(jì)劃&構(gòu)建持續(xù)測試持續(xù)發(fā)布部署上線持續(xù)運(yùn)維&運(yùn)營流程轉(zhuǎn)作業(yè)引擎持續(xù)運(yùn)維(SRE)&運(yùn)營流程基于業(yè)務(wù)的質(zhì)量管理體系標(biāo)的質(zhì)結(jié)果質(zhì)量評估|過程質(zhì)量評估持續(xù)規(guī)劃與組合管理流程持續(xù)開發(fā)與發(fā)布流程效能評估模型質(zhì)量評估模型質(zhì)量策劃(S)運(yùn)營使能灰度發(fā)布組織能力沉淀組織能力沉淀價(jià)值流定義：沿產(chǎn)品交付價(jià)值流流轉(zhuǎn)全流程，梳理DevSecOps持續(xù)規(guī)劃與組合管理流程、持續(xù)開發(fā)與發(fā)布流程、持續(xù)運(yùn)維（SRE）&運(yùn)營流程，確保產(chǎn)品交付全鏈路無死角無斷點(diǎn)、敏捷高效；其次識別質(zhì)量效能關(guān)鍵要素作為質(zhì)量效能體系開展工作的錨點(diǎn)；另外通過流程引擎服務(wù)快速將流程設(shè)計(jì)轉(zhuǎn)化為IT作業(yè)，實(shí)現(xiàn)價(jià)值流定義與價(jià)值流實(shí)現(xiàn)的無縫銜接。0607有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能體系綜述價(jià)值流實(shí)現(xiàn)：DevSecOps持續(xù)發(fā)布流水線通過兩種發(fā)布快速通路實(shí)現(xiàn)質(zhì)量效率的均衡，一種是以自動Q點(diǎn)（質(zhì)量檢查點(diǎn)）檢查快速上線方式，另一種是在規(guī)劃階段基于服務(wù)發(fā)布計(jì)劃開展質(zhì)量策劃，以開發(fā)交付QCP、Q檢查點(diǎn)內(nèi)建質(zhì)量防護(hù)網(wǎng)，以及后端持續(xù)運(yùn)維&運(yùn)營、PRR/ORR檢查確保最終產(chǎn)品上線質(zhì)量。核心原則是自動放通不影響效率，例外上升確保質(zhì)量。價(jià)值流表征：以質(zhì)量效能指標(biāo)度量（體檢項(xiàng)）為基礎(chǔ)，圍繞三層指標(biāo)管理邏輯，構(gòu)建質(zhì)量效能成熟度評估體系（體檢報(bào)告），在此之上實(shí)現(xiàn)基于業(yè)務(wù)的質(zhì)量效能管理，不唯指標(biāo)論。其中效能評估模型按照人（人員效率）、機(jī)（工具效率）、料（業(yè)務(wù)效率）、法（流程效率）、環(huán)（組織效率）五個要素展開度量評估。價(jià)值流洞察：通過構(gòu)建風(fēng)險(xiǎn)洞察&運(yùn)營服務(wù)，圍繞價(jià)值流全棧質(zhì)量效能短板識別和預(yù)警，驅(qū)動產(chǎn)品交付作業(yè)質(zhì)量短板和效能瓶頸點(diǎn)改進(jìn)。價(jià)值流增值：團(tuán)隊(duì)改進(jìn)舉一反三，基于發(fā)布計(jì)劃對團(tuán)隊(duì)/個人的風(fēng)險(xiǎn)短板自動進(jìn)入DevSecOps作業(yè)小閉環(huán)，識別組織級關(guān)鍵效能短板，對于共性/重大風(fēng)險(xiǎn)則由組織級OBP質(zhì)量效能策劃后進(jìn)入作業(yè)，并最終形成組織效能資產(chǎn)，風(fēng)險(xiǎn)消減的同時實(shí)現(xiàn)組織能力沉淀。0202價(jià)值流定義：快速識別企業(yè)質(zhì)量效能關(guān)鍵要素2.12.1華為云DevSecOps價(jià)值流簡述華為云DevSecOps價(jià)值流主要包括持續(xù)規(guī)劃與組合管理、持續(xù)開發(fā)與發(fā)布、持續(xù)運(yùn)維&運(yùn)營。持續(xù)規(guī)劃與組合管理流程：依托OBP流程實(shí)現(xiàn)產(chǎn)品及產(chǎn)品組合的業(yè)務(wù)管理，同時建立高效、主動、與相關(guān)流程緊密配合的需求管理體系，是價(jià)值流的龍頭。持續(xù)開發(fā)與發(fā)布流程：華為云DevSecOps強(qiáng)調(diào)開發(fā)、運(yùn)維/運(yùn)營、安全團(tuán)隊(duì)的融合協(xié)作，依托“技術(shù)+工具”，將質(zhì)量、效率、可信軟件工程能力、安全、開源/第三方管理的要求，通過規(guī)范、軟件/API、用例、工具固化到DevSecOps生產(chǎn)線，自動化的、透明的融入到產(chǎn)品管理全生命周期，在保證安全可信的同時又不會妨礙靈活性，達(dá)成產(chǎn)品的“穩(wěn)定可靠、安全可信”。0809流程流程作業(yè)引擎2系統(tǒng)設(shè)計(jì)與系統(tǒng)實(shí)現(xiàn)之間的偏差如產(chǎn)品特性設(shè)計(jì)與最終上線交付間存在GAP，需要考慮在流程及IT銜接點(diǎn)中進(jìn)行檢查。有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造價(jià)值流定義，快速識別企業(yè)質(zhì)量效能關(guān)鍵要素持續(xù)運(yùn)維（SRE）&運(yùn)營流程：實(shí)現(xiàn)服務(wù)上/下架、生命周期管理、現(xiàn)網(wǎng)變更、監(jiān)控、告警、事件、問題等運(yùn)維運(yùn)營等關(guān)鍵活動流程定義。2.22.2DevSecOps價(jià)值流質(zhì)量效能要素持續(xù)運(yùn)維（持續(xù)運(yùn)維（SRE）&運(yùn)營流程高可用及時發(fā)現(xiàn)持續(xù)規(guī)劃與組合管理流程持續(xù)開發(fā)與發(fā)布流程需求質(zhì)量設(shè)計(jì)質(zhì)量落差PONC一致性落差承諾兌現(xiàn)部署頻率及時恢復(fù)及時解決變更前置時間服務(wù)恢復(fù)時間變更失敗率響應(yīng)力交付力價(jià)值流定義通過梳理DevSecOps價(jià)值流質(zhì)量效能要素，識別關(guān)鍵業(yè)務(wù)痛點(diǎn)及著力點(diǎn)：價(jià)值流定義中的質(zhì)量要素（3+2價(jià)值流定義中的質(zhì)量要素（3+2）：重點(diǎn)關(guān)注需求質(zhì)量，建立需求質(zhì)量互鎖模型，代表客戶/行業(yè)的重點(diǎn)關(guān)注需求質(zhì)量，建立需求質(zhì)量互鎖模型，代表客戶/行業(yè)的提出方組織給出需求排序，產(chǎn)品側(cè)根據(jù)歷史周期上線需求價(jià)值評估向?qū)?yīng)提出組織賦權(quán)值，兩者擬合對需求自動初始排序后進(jìn)入需求決策及開發(fā)管道。持續(xù)規(guī)劃與組合管理1根據(jù)業(yè)界10倍缺陷成本法則，流程要素重點(diǎn)考慮消減根據(jù)業(yè)界10倍缺陷成本法則，流程要素重點(diǎn)考慮消減PONC，通過Q點(diǎn)檢查實(shí)現(xiàn)缺陷左移。持續(xù)開發(fā)與發(fā)布流程233重點(diǎn)關(guān)注產(chǎn)品在現(xiàn)網(wǎng)高可用。持續(xù)運(yùn)維（SRE）重點(diǎn)關(guān)注產(chǎn)品在現(xiàn)網(wǎng)高可用。&運(yùn)營流程客戶滿意的質(zhì)量落差：在三個流程銜接點(diǎn)上存在兩個質(zhì)量落差點(diǎn)11客戶期望與系統(tǒng)設(shè)計(jì)之間的偏差如客戶的潛藏訴求中可能包含DFX全要素，產(chǎn)品側(cè)設(shè)計(jì)時只考慮到功能和性能規(guī)格。有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造價(jià)值流定義，快速識別企業(yè)質(zhì)量效能關(guān)鍵要素價(jià)值流定義中的效能要素（3+4+3價(jià)值流定義中的效能要素（3+4+3客戶滿意三元素：響應(yīng)力（快速響應(yīng)市場/客戶需求）、交付力（需求交付能力及交付周期）以及基于前兩者的承諾兌現(xiàn)（客戶需求按時上線驗(yàn)收，尤其是關(guān)鍵承諾需求）。DevSecOps黃金四指標(biāo)：借鑒基于業(yè)界通用衡量DevOps成熟度觀察項(xiàng)，包括部署頻率、變更前置時間、服務(wù)恢復(fù)時間、變更失敗率，同時基于價(jià)值流交付梳理出效能短板改進(jìn)擴(kuò)展要素?，F(xiàn)網(wǎng)高可用效率三板斧：基于監(jiān)控告警的及時發(fā)現(xiàn)、基于故障容災(zāi)機(jī)制的及時恢復(fù)、基于OPS驅(qū)動的問題及時解決。2.32.3通過流程引擎實(shí)現(xiàn)價(jià)值流快速IT化傳統(tǒng)模式下流程行管定義標(biāo)準(zhǔn)流程要求，經(jīng)評審發(fā)布后形成正式流程發(fā)文，由IT工具承載流程從而“流程BuildIN工具”，最后產(chǎn)生作業(yè)流、信息流、數(shù)據(jù)流等業(yè)務(wù)IT。華為云通過打造數(shù)字化流程引擎，基于此承載DevSecOps全生命周期內(nèi)對象業(yè)務(wù)流程，實(shí)現(xiàn)了“流程流程即服務(wù)能力：數(shù)字化流程引擎帶來模式革新，由流程行管定義流程規(guī)范要求、流程定義、發(fā)文等內(nèi)容沉淀至流程引擎，評審基線發(fā)布之后即可產(chǎn)生標(biāo)準(zhǔn)作業(yè)流、信息流、數(shù)據(jù)流等業(yè)務(wù)IT，達(dá)到線上“流程即服務(wù)”；后續(xù)流程發(fā)文變更后業(yè)務(wù)對象字段枚舉、是否必填、狀態(tài)聯(lián)動、可編輯等均可在系統(tǒng)中聯(lián)動。分層流程協(xié)同：企業(yè)信息樹中上層組織流程Owner定義標(biāo)準(zhǔn)流程并沉淀流程市場，下層組織流程Owner基于標(biāo)準(zhǔn)流程進(jìn)行繼承、擴(kuò)展、重寫和發(fā)布（OOP），達(dá)到流程編排的高效協(xié)同；流程實(shí)例作業(yè)過程中狀態(tài)信息依據(jù)流程引擎分層協(xié)同配置，下層自定義擴(kuò)展?fàn)顟B(tài)節(jié)點(diǎn)被上層卷積時進(jìn)行狀態(tài)信息映射轉(zhuǎn)化，呈現(xiàn)上層節(jié)點(diǎn)空間對應(yīng)的標(biāo)準(zhǔn)狀態(tài)信息，每層組織空間內(nèi)角色只關(guān)注本層關(guān)聯(lián)的狀態(tài)信息，上下層節(jié)點(diǎn)空間內(nèi)的流程實(shí)例信息在樹形結(jié)構(gòu)中順暢運(yùn)轉(zhuǎn)；同時不同層級流程管理員、業(yè)務(wù)各角色在流程作業(yè)過程中進(jìn)行高效協(xié)同。價(jià)值流實(shí)現(xiàn)：高質(zhì)高效實(shí)現(xiàn)業(yè)務(wù)價(jià)值交付價(jià)值流實(shí)現(xiàn)：高質(zhì)高效實(shí)現(xiàn)業(yè)務(wù)價(jià)值交付03033.13.1正確實(shí)施DevSecOps的關(guān)鍵是質(zhì)量效能雙贏通過梳理企業(yè)價(jià)值交付流以及通過IT承載作業(yè)后，是不是就意味著實(shí)現(xiàn)了高質(zhì)高效的業(yè)務(wù)價(jià)值交付呢？據(jù)Veritis發(fā)布的《2019年DevOps狀況報(bào)告》顯示，正確實(shí)施DevOps的組織有著明顯的競爭優(yōu)勢：軟件部署頻率提高208倍，事件恢復(fù)速度提高2604倍，變更失敗率降低7倍。這項(xiàng)結(jié)果讓更多企業(yè)看到了DevOps的高效之處，同時也使得DevOps在近年來慢慢有成為主流的趨勢。要實(shí)現(xiàn)DevOps的高質(zhì)高效前提即是正確實(shí)施，但實(shí)際情況是很多企業(yè)在部署DevOps作業(yè)時通常會犧牲質(zhì)量以換取速度。TechstrongResearch和Testlio對1000多名工程師和DevOps專業(yè)人士進(jìn)行的調(diào)查結(jié)果也印證了這一現(xiàn)實(shí)。比如為了節(jié)省時間，在發(fā)布前進(jìn)行不完整或表面測試，這樣開發(fā)出來的軟件，雖然可以實(shí)現(xiàn)灰度發(fā)布、快速上線、快速回滾但并不能達(dá)到最終用戶對軟件質(zhì)量的整體預(yù)期，尤其是在涉及國計(jì)民生千行百業(yè)的政企、互聯(lián)網(wǎng)行業(yè)所不能容忍，隨著時間推移，潛藏的質(zhì)量問題最終會暴露出來，從而造成最終用戶的不信任甚至流失。有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造價(jià)值流實(shí)現(xiàn)，高質(zhì)高效實(shí)現(xiàn)業(yè)務(wù)價(jià)值交付另一方面，從軟件開發(fā)生命周期（SDLC）來看，檢測和修復(fù)軟件缺陷的成本隨時間呈指數(shù)增長。越在開發(fā)過程的早期測試修復(fù)問題，問題左移對成本的降低越顯著。它通過代碼的早期檢查減少初始開發(fā)階段的錯誤，問題在剛發(fā)現(xiàn)時就被有效處理，而不是在最終上線或上線之后才被發(fā)現(xiàn)和修復(fù)，以此節(jié)省維修成本和寶貴的開發(fā)時間。那么，如何正確實(shí)施，如何實(shí)現(xiàn)DevSecOps持續(xù)交付的高效和高質(zhì)量則是價(jià)值流實(shí)現(xiàn)中的一個需要解答的問題，兩者是背離的還是可以實(shí)現(xiàn)雙贏呢？從華為云DevSecOps質(zhì)量效能實(shí)踐來看，在高度優(yōu)化的軟件開發(fā)模式中，開發(fā)速度和軟件質(zhì)量應(yīng)該共同發(fā)展，并最終實(shí)現(xiàn)“有質(zhì)量的效率、有效率的質(zhì)量”。解題的思路即基于Q點(diǎn)自動檢查的大吞吐量高速上線，以及基于發(fā)布計(jì)劃自動抬桿的內(nèi)建質(zhì)量防護(hù)網(wǎng)快速流水線持續(xù)規(guī)劃發(fā)布計(jì)劃持續(xù)設(shè)計(jì)持續(xù)規(guī)劃發(fā)布計(jì)劃持續(xù)設(shè)計(jì)持續(xù)開發(fā)&構(gòu)建持續(xù)測試持續(xù)發(fā)布部署上線持續(xù)運(yùn)維&運(yùn)營QCP1發(fā)布計(jì)劃基線QCP2生產(chǎn)準(zhǔn)入自動抬桿QCP1發(fā)布計(jì)劃基線QCP2生產(chǎn)準(zhǔn)入自動抬桿灰度發(fā)布質(zhì)量設(shè)計(jì)評審開發(fā)門禁測試評估快軌效能慢軌序號價(jià)值要素控制點(diǎn)關(guān)鍵要求QCP1：保證在項(xiàng)目需求基線時，OBP規(guī)劃中的需求、1致性落差、高可用兩個QCP點(diǎn)各需求方角色代表所提需求按時落入發(fā)布計(jì)劃。QCP2：保證產(chǎn)品包在上線發(fā)布前已通過生產(chǎn)發(fā)布準(zhǔn)入2PONC三層質(zhì)量要求云服務(wù)底線質(zhì)量要求、專項(xiàng)質(zhì)量要求、產(chǎn)品部加嚴(yán)質(zhì)量要求?！じS年度OBP節(jié)奏明確，在CloudDevOps進(jìn)行質(zhì)量策略配置，工具自動檢查。··快軌：日常小迭代/Bug修復(fù)版本，通過流水線的質(zhì)量門禁和生產(chǎn)發(fā)布準(zhǔn)入門禁保證質(zhì)量。慢軌：多服務(wù)多平臺集成交付版本，在流水線質(zhì)量要求外增加其他非自動化質(zhì)量加固活動，如全量集成驗(yàn)證。發(fā)布計(jì)劃基線時明確快慢軌，各服務(wù)每年至少2次慢軌，間隔3個月以上。效能全要素快慢軌機(jī)制3有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造價(jià)值流實(shí)現(xiàn)，高質(zhì)高效實(shí)現(xiàn)業(yè)務(wù)價(jià)值交付3.23.2快軌：基于Q點(diǎn)自動檢查的大吞吐量高速上線維基百科中定義DevOps為透過自動化“軟件交付”和“架構(gòu)變更”的流程，來使得構(gòu)建、測試、發(fā)布軟件能夠更加地快捷、頻繁和可靠。這里面的核心就是通過自動化流水線作業(yè)，裝載解耦為微服務(wù)的單體軟件進(jìn)行持續(xù)設(shè)計(jì)、持續(xù)開發(fā)、持續(xù)構(gòu)建、持續(xù)測試(α/β/γ/灰度等），以及快速交付部署、秒級回滾無損變更以及Ops的快速反饋能力，在構(gòu)建DevSecOps高速通路基礎(chǔ)上，華為云通過引入Q質(zhì)量檢查點(diǎn)概念，通過一組Q點(diǎn)對關(guān)鍵開發(fā)活動的自動檢查評估，實(shí)現(xiàn)對微服務(wù)/組件開發(fā)過程中的正常自動放通，例外預(yù)警/回退修復(fù)，從而實(shí)現(xiàn)有一定質(zhì)量保證的高效率上線。周而復(fù)始的DevSecOps交付在過程中會基于數(shù)據(jù)洞察識別團(tuán)隊(duì)/個人質(zhì)量改進(jìn)點(diǎn)和效率瓶頸點(diǎn)，在結(jié)果上對承諾按計(jì)劃達(dá)成情況、現(xiàn)網(wǎng)問題反饋，這兩者都會重新進(jìn)入流水線作業(yè)加以改進(jìn)，并沉淀優(yōu)秀實(shí)踐及COE案3.33.3慢軌：基于發(fā)布計(jì)劃自動抬桿的內(nèi)建質(zhì)量防護(hù)網(wǎng)快速路那么華為云為什么要引入基于發(fā)布計(jì)劃自動抬桿的內(nèi)建質(zhì)量防護(hù)網(wǎng)快速通路呢？為了實(shí)現(xiàn)持續(xù)迭代快速交付部署，架構(gòu)解耦將單一應(yīng)用程序劃分成一組微服務(wù)，服務(wù)之間互相協(xié)調(diào)、互相配合，為用戶提供最終價(jià)值。顯而易見，基于微服務(wù)/組件Release包的版本和迭代計(jì)劃粒度太細(xì)，無法有效開展諸如DFX需求及關(guān)鍵大顆粒特性基線、質(zhì)量效能策劃執(zhí)行評估、產(chǎn)品基線版本配套等一系列問題，同時基于微服務(wù)粒度收編，因?yàn)闊o法有效協(xié)同配套，易引發(fā)特性不一致問題，華為云借鑒了IPD對質(zhì)量管理的優(yōu)秀實(shí)踐，引入發(fā)布計(jì)劃概念，通過2個QCP點(diǎn)實(shí)現(xiàn)對重點(diǎn)產(chǎn)品關(guān)鍵特性能力的質(zhì)量保證，消除質(zhì)量落差，確?？蛻魸M意。策略上，QCP點(diǎn)設(shè)置通過低頻度、自動抬桿實(shí)現(xiàn)重載不降效。3.43.4通過灰度發(fā)布降低全網(wǎng)質(zhì)量風(fēng)險(xiǎn)和問題影響度全面實(shí)現(xiàn)灰度發(fā)布能力，逐步收編手動變更場景，服務(wù)上線落實(shí)友好客戶驗(yàn)證、切流灰度驗(yàn)證、Ring環(huán)發(fā)布，通過灰度發(fā)布降低全網(wǎng)質(zhì)量風(fēng)險(xiǎn)和問題影響度?；谶\(yùn)維工具的自動化變更，建立分層分級的灰度能力（Ring環(huán)、藍(lán)綠、金絲雀），目標(biāo)實(shí)現(xiàn)端到端的分批升級，逐步放量，控制全網(wǎng)質(zhì)量風(fēng)險(xiǎn)；通過低V客戶應(yīng)用場景，攔截新版本上線、現(xiàn)網(wǎng)運(yùn)維變更實(shí)施等場景基礎(chǔ)質(zhì)量問題，降低問題影響度。流量結(jié)果 Region級灰度（Ring環(huán)）發(fā)布流水線BuildGamma測試Beta測試Alpha測試變更評審灰度測試靜態(tài)檢查發(fā)布分支華為云節(jié)點(diǎn)級灰度（金絲雀）LB流量結(jié)果 Region級灰度（Ring環(huán)）發(fā)布流水線BuildGamma測試Beta測試Alpha測試變更評審灰度測試靜態(tài)檢查發(fā)布分支華為云節(jié)點(diǎn)級灰度（金絲雀）LB用戶......V2V1V2有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造價(jià)值流實(shí)現(xiàn)，高質(zhì)高效實(shí)現(xiàn)業(yè)務(wù)價(jià)值交付價(jià)值特性在線試驗(yàn)局，通過用戶精準(zhǔn)分流，控制版本/特性呈現(xiàn)對象，降低問題影響。建立分層分級的灰度能力建立分層分級的灰度能力Ring0Ring0Ring1Ring2Ring3Ring4用戶切流用戶切流綠集群藍(lán)集群LB流量收集流量入庫實(shí)時驗(yàn)證檢查點(diǎn)任務(wù)調(diào)度流量收集流量入庫實(shí)時驗(yàn)證檢查點(diǎn)任務(wù)調(diào)度流量匹配場景用例用例執(zhí)行用例設(shè)計(jì)用戶用戶V10404價(jià)值流表征：通過三層指標(biāo)管理邏輯及模型化實(shí)現(xiàn)業(yè)務(wù)評估4.14.1通過有效數(shù)據(jù)度量實(shí)現(xiàn)價(jià)值流表征如何通過數(shù)據(jù)如實(shí)表征價(jià)值流健康狀態(tài)，通常的做法就是基于指標(biāo)來實(shí)現(xiàn)，然而單純的指標(biāo)并不能完整呈現(xiàn)價(jià)值流，而且很多時候在指標(biāo)的強(qiáng)牽引下，很多工作都會因?yàn)橼吚芎Χa(chǎn)生變形，甚至適得其反。所以關(guān)鍵在于要善用指標(biāo)，結(jié)合有效性、完備性、業(yè)務(wù)性，構(gòu)筑DevSecOps質(zhì)量效能評估能力。有效性一致性完備性評估模型指標(biāo)集數(shù)據(jù)結(jié)果指標(biāo)支撐結(jié)果指標(biāo)的過程度量工程活動有效性分析DevSecOps數(shù)據(jù)流水線數(shù)據(jù)獲取，數(shù)據(jù)治理數(shù)據(jù)底座：云數(shù)據(jù)湖、大數(shù)據(jù)分析等能力DevSecOps模型和衡量標(biāo)準(zhǔn)：如業(yè)界標(biāo)準(zhǔn)的效能黃金指標(biāo)基于數(shù)據(jù)的持續(xù)運(yùn)營，智能分析，閉環(huán)改進(jìn)有效性一致性完備性評估模型指標(biāo)集數(shù)據(jù)結(jié)果指標(biāo)支撐結(jié)果指標(biāo)的過程度量工程活動有效性分析DevSecOps數(shù)據(jù)流水線數(shù)據(jù)獲取，數(shù)據(jù)治理數(shù)據(jù)底座：云數(shù)據(jù)湖、大數(shù)據(jù)分析等能力DevSecOps模型和衡量標(biāo)準(zhǔn)：如業(yè)界標(biāo)準(zhǔn)的效能黃金指標(biāo)基于數(shù)據(jù)的持續(xù)運(yùn)營，智能分析，閉環(huán)改進(jìn)有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造價(jià)值流表征，通過三層指標(biāo)管理邏輯及模型化實(shí)現(xiàn)業(yè)務(wù)評估業(yè)務(wù)性業(yè)務(wù)性業(yè)務(wù)管理有效性有效性指標(biāo)管理邏輯價(jià)值流實(shí)現(xiàn)（價(jià)值流實(shí)現(xiàn)（DevSecOps作業(yè)）4.24.2DevSecOps質(zhì)量效能指標(biāo)管理邏輯Google使用GSM框架來指導(dǎo)目標(biāo)導(dǎo)向型指標(biāo)的設(shè)置和管理，首先建立目標(biāo)（Goals），然后選擇可以顯示目標(biāo)成功與否的信號（Signals可能無法測量），最后選擇適當(dāng)?shù)臄?shù)據(jù)指標(biāo)（Metrics量化指標(biāo)）進(jìn)行表征和過程管理。這套框架可以防止“路燈效應(yīng)”。（注：路燈效應(yīng)：“在路燈下尋找鑰匙”，如果只考慮可以看到的地方，則可能找不到鑰匙的真正所在。）華為云根據(jù)自身業(yè)務(wù)特點(diǎn)和成功實(shí)踐，建立了DevSecOps質(zhì)量效能指標(biāo)體系三層管理邏輯，確保指標(biāo)牽引和目標(biāo)達(dá)成有效及一致。通過三層管理邏輯，確保指標(biāo)牽引和目標(biāo)達(dá)成協(xié)同和一致通過三層管理邏輯，確保指標(biāo)牽引和目標(biāo)達(dá)成協(xié)同和一致定義：目標(biāo)達(dá)成的關(guān)鍵結(jié)果性指標(biāo)定義：目標(biāo)達(dá)成的關(guān)鍵結(jié)果性指標(biāo)特征：客觀、明確、精簡（北極星指標(biāo)）定義：支撐結(jié)果性指標(biāo)達(dá)成的過程度量指標(biāo)定義：支撐結(jié)果性指標(biāo)達(dá)成的過程度量指標(biāo)特征：邏輯承接、識別過程核心要素，充分必要定義：過程度量所表征的工程活動開展的有效性定義：過程度量所表征的工程活動開展的有效性特征：打開過程度量指標(biāo)，對業(yè)務(wù)流關(guān)鍵要素進(jìn)行剖析和運(yùn)營，對真實(shí)性和有效性負(fù)責(zé)DevSecOpsDevSecOps流水線作業(yè)有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造價(jià)值流表征，通過三層指標(biāo)管理邏輯及模型化實(shí)現(xiàn)業(yè)務(wù)評估DevSecOps流水線作業(yè)產(chǎn)生的數(shù)據(jù)經(jīng)過治理，根據(jù)價(jià)值流要素定義的指標(biāo)字典，形成質(zhì)量效能指標(biāo)庫。那么如何通過三層指標(biāo)管理邏輯來牽引目標(biāo)達(dá)成：L1層：以客觀、明確、精簡（北極星指標(biāo)）為標(biāo)準(zhǔn)，識別目標(biāo)達(dá)成的關(guān)鍵結(jié)果性指標(biāo)，通過這一組結(jié)果性指標(biāo)來對目標(biāo)進(jìn)行描述，以此作為目標(biāo)狀態(tài)的晴雨表。L2層：確定支撐結(jié)果性指標(biāo)達(dá)成的過程度量指標(biāo)，這些指標(biāo)的選取要遵循上下指標(biāo)邏輯，要承接且充分必要、衡量對象為過程核心要素等原則，作為目標(biāo)結(jié)果指標(biāo)與實(shí)際作業(yè)的有效銜接，一方面能支撐結(jié)果指標(biāo)的達(dá)成，另一方面是對工程活動的直接呈現(xiàn)。L3層：要對過程度量所表征的工程活動開展的有效性做評估，需要打開過程度量指標(biāo)，對其表征的業(yè)務(wù)流關(guān)鍵要素進(jìn)行具象化剖析和運(yùn)營，目的是確保指標(biāo)度量的真實(shí)性和有效性。4.34.3基于指標(biāo)的質(zhì)量效能度量和評估通過三層指標(biāo)管理邏輯可以實(shí)現(xiàn)目標(biāo)、指標(biāo)及活動的一致性和有效性，但單一/少量指標(biāo)準(zhǔn)確有效且達(dá)標(biāo)，不一定帶來目標(biāo)的達(dá)成。比如一個人要達(dá)成身體健康的目標(biāo)，他給自己定的結(jié)果指標(biāo)中有一項(xiàng)是BMI指數(shù)正常，過程度量指標(biāo)中有一項(xiàng)是每天一萬步，我們也證實(shí)了他這一萬步是確實(shí)存在的，而不是搖步器搖出來的，但這不能說明他一定能達(dá)成身體健康的目標(biāo)，是否健康需要完整的體檢報(bào)告做依據(jù)。這也是除了指標(biāo)度量，合理成熟度評估的重要性。華為云DevSecOps定義并踐行了質(zhì)量效能基于指標(biāo)的成熟度評估體系。質(zhì)量效能結(jié)果成熟度評估質(zhì)量效能結(jié)果成熟度評估質(zhì)量效能過程成熟度評估基于價(jià)值流的質(zhì)量效能過程度量風(fēng)險(xiǎn)運(yùn)營及分析服務(wù)指標(biāo)風(fēng)險(xiǎn)預(yù)警策略服務(wù)作業(yè)流改進(jìn)質(zhì)量效能指標(biāo)庫LOWCODE平臺質(zhì)量效能要點(diǎn)一：沿著DevSecOps價(jià)值流對質(zhì)量效能全鏈路要素進(jìn)行刻畫，在此基礎(chǔ)上構(gòu)建成熟度模型。要點(diǎn)二：根據(jù)業(yè)務(wù)特點(diǎn)，通過指標(biāo)風(fēng)險(xiǎn)預(yù)警策略服務(wù)自定義自動預(yù)警指標(biāo)項(xiàng)、規(guī)則、組織層級、干系人等。要點(diǎn)三：實(shí)現(xiàn)風(fēng)險(xiǎn)的自動識別及推送，冒泡出的風(fēng)險(xiǎn)自動創(chuàng)建改進(jìn)作業(yè)。要點(diǎn)四：進(jìn)入研發(fā)管道的改進(jìn)項(xiàng)在完成改進(jìn)后形成閉環(huán)，并體現(xiàn)在結(jié)果/過程成熟度評估中。有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造價(jià)值流表征，通過三層指標(biāo)管理邏輯及模型化實(shí)現(xiàn)業(yè)務(wù)評估4.44.4如何開展基于業(yè)務(wù)的質(zhì)量效能管理基于價(jià)值流的質(zhì)量效能管理兩種方式：第一種即按照業(yè)務(wù)流關(guān)鍵環(huán)節(jié)/專題進(jìn)行專項(xiàng)運(yùn)營管理，這種一般適用于新環(huán)境新場景或者需要重點(diǎn)看護(hù)的內(nèi)容，不僅關(guān)注對應(yīng)環(huán)節(jié)/專題指標(biāo)，更要關(guān)注指標(biāo)涉及價(jià)值流交付活動的實(shí)際開展情況，確保目標(biāo)、指標(biāo)、活動一致性和有效性，方式有成立專題運(yùn)營組或者進(jìn)行全流程自動運(yùn)營，根據(jù)場景及成熟度不同進(jìn)行選擇；另一種則是通過價(jià)值流表征的質(zhì)量效能評估體系發(fā)現(xiàn)風(fēng)險(xiǎn)異常后，再深入剖析識別改進(jìn)點(diǎn)，形成改進(jìn)專題，進(jìn)入改進(jìn)循環(huán)。兩種方式相輔相成，互相轉(zhuǎn)化，也是確保質(zhì)量效能工作發(fā)揮真正價(jià)值的有效手段。0505價(jià)值流洞察：快速有效識別質(zhì)量效能風(fēng)險(xiǎn)短板5.15.1DevSecOps質(zhì)量效能“診療”思路通過價(jià)值流表征，我們實(shí)現(xiàn)了對DevSecOps質(zhì)量效能的度量和評估，讓數(shù)據(jù)能夠近乎精準(zhǔn)表述作業(yè)，那么如何通過這份“體檢報(bào)告”找到“病灶”，并決定是通過“吃藥”還是“手術(shù)”來解除“病痛”，這就是5、6兩個章節(jié)所要討論的主要問題，包括“診”“療”兩部分內(nèi)容。20完備性指標(biāo)指標(biāo)集風(fēng)險(xiǎn)冒泡針對性風(fēng)險(xiǎn)洞察評估模數(shù)據(jù)提取點(diǎn)瞄準(zhǔn)移動靶型DevSecOps作業(yè)流持續(xù)改進(jìn)流水線作業(yè)指標(biāo)管理邏輯結(jié)果指標(biāo)管理過程度量管理指標(biāo)有效性運(yùn)營指標(biāo)生成標(biāo)簽化質(zhì)量效能指標(biāo)庫指標(biāo)引擎數(shù)據(jù)寬表完備性指標(biāo)指標(biāo)集風(fēng)險(xiǎn)冒泡針對性風(fēng)險(xiǎn)洞察評估模數(shù)據(jù)提取點(diǎn)瞄準(zhǔn)移動靶型DevSecOps作業(yè)流持續(xù)改進(jìn)流水線作業(yè)指標(biāo)管理邏輯結(jié)果指標(biāo)管理過程度量管理指標(biāo)有效性運(yùn)營指標(biāo)生成標(biāo)簽化質(zhì)量效能指標(biāo)庫指標(biāo)引擎數(shù)據(jù)寬表有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造價(jià)值流洞察，快速有效識別質(zhì)量效能風(fēng)險(xiǎn)短板數(shù)據(jù)改進(jìn)點(diǎn)數(shù)據(jù)改進(jìn)點(diǎn)組織能力沉淀組織能力沉淀5.25.2“診”：DevSecOps質(zhì)量效能風(fēng)險(xiǎn)洞察服務(wù)通過風(fēng)險(xiǎn)洞察服務(wù)識別關(guān)鍵問題根源：建立度量和評估模型預(yù)警&風(fēng)險(xiǎn)冒泡規(guī)則，自動識別質(zhì)量效能短板和問題點(diǎn)。一般方法有基于預(yù)警閾值的度量指標(biāo)風(fēng)險(xiǎn)識別、基于評估模型的雷達(dá)圖短板識別、基于鏈路洞察的多維風(fēng)險(xiǎn)識別、基于風(fēng)險(xiǎn)場景的冒泡提示（高風(fēng)險(xiǎn)代碼函數(shù)/二方/三方件、COE案例&最佳實(shí)踐）、基于規(guī)則的飛檢風(fēng)險(xiǎn)發(fā)現(xiàn)、基于代碼價(jià)值流覆蓋評估預(yù)警等等。 洞察 改進(jìn) 洞察 改進(jìn) 表征質(zhì)量效能管理質(zhì)量效能管理質(zhì)量效能評估模型質(zhì)量效能評分趨勢部門風(fēng)險(xiǎn)問題洞察質(zhì)量效能流分析三層指標(biāo)下鉆全棧風(fēng)險(xiǎn)冒泡風(fēng)險(xiǎn)多維洞察模型理想狀態(tài)能營使理想狀態(tài)能營使有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造價(jià)值流洞察，快速有效識別質(zhì)量效能風(fēng)險(xiǎn)短板5.35.3“診”：DevSecOps質(zhì)量效能運(yùn)營服務(wù)通過風(fēng)險(xiǎn)運(yùn)營服務(wù)推送預(yù)警風(fēng)險(xiǎn)：風(fēng)險(xiǎn)識別后如何將風(fēng)險(xiǎn)和問題傳遞給對應(yīng)責(zé)任組織/人也是一個關(guān)鍵點(diǎn)，這里有兩個途徑，首先是通過分層級分類自動報(bào)告、警示函、研發(fā)桌面、改進(jìn)任務(wù)項(xiàng)等驅(qū)動日常改進(jìn)；還有一個途徑就基于決策的運(yùn)營，管理者介入重大系統(tǒng)性問題風(fēng)險(xiǎn)是組織級改進(jìn)取得成效的重要因素，通過可視化系統(tǒng)風(fēng)險(xiǎn)報(bào)告、高層級會議通報(bào)決策，牽動資源，策劃專項(xiàng)改進(jìn)。組織規(guī)劃業(yè)務(wù)目標(biāo)實(shí)際執(zhí)行業(yè)務(wù)目標(biāo)業(yè)務(wù)目標(biāo)運(yùn)風(fēng)險(xiǎn)運(yùn)營專項(xiàng)專題SL輪盤轉(zhuǎn)專項(xiàng)專題SL輪盤轉(zhuǎn)業(yè)務(wù)ST質(zhì)量效能月報(bào)PMTPMTOBP質(zhì)量策劃質(zhì)量COE質(zhì)量COE例會行業(yè)例會COO推廣客滿...專項(xiàng)例會客滿...專項(xiàng)例會硬件賦能宣傳賦能宣傳工具結(jié)對試點(diǎn)系列宣傳(郵件、應(yīng)用號)工具能力直播課Welink工具運(yùn)營群專家案例評選進(jìn)展&風(fēng)險(xiǎn)通報(bào)進(jìn)展&風(fēng)險(xiǎn)通報(bào)NA客戶預(yù)警函風(fēng)險(xiǎn)服務(wù)預(yù)警函考核&度量牽引各專題月報(bào)質(zhì)量效能周預(yù)警風(fēng)險(xiǎn)專題日報(bào)0606價(jià)值流增值：依托質(zhì)量效能風(fēng)險(xiǎn)洞察&運(yùn)營服務(wù)實(shí)現(xiàn)組織、團(tuán)隊(duì)及個人持續(xù)改進(jìn)6.16.1質(zhì)量效能持續(xù)改進(jìn)簡述識別組織級關(guān)鍵質(zhì)量效能短板，同時對團(tuán)隊(duì)改進(jìn)舉一反三，最終形成組織質(zhì)量效能資產(chǎn)，并固化進(jìn)流程IT、知識等，驅(qū)動持續(xù)改進(jìn)，實(shí)現(xiàn)“上醫(yī)治未病，中醫(yī)治欲病，下醫(yī)治已病”。通過質(zhì)量效能PDCA改進(jìn)雙循環(huán)，對應(yīng)風(fēng)險(xiǎn)運(yùn)營服務(wù)推送的兩個途徑，開展分層“治療”，進(jìn)行系統(tǒng)性組織改進(jìn)和具體問題個性改進(jìn)，改進(jìn)要再入作業(yè)，形成完整閉環(huán)，并持續(xù)積累組織資產(chǎn)（要求、流程、IT、知識案例等），提升組織能力。22滿意商業(yè)環(huán)境客戶利益相關(guān)方客戶風(fēng)險(xiǎn)管理體系質(zhì)量成熟度評估體系效能成熟度評估體系可信Built-IN管理體系全鏈路風(fēng)險(xiǎn)洞察模型管理體系持續(xù)改進(jìn)能績效評估研發(fā)外包管理體系理體系要求商業(yè)環(huán)境客戶利益相關(guān)方1457質(zhì)量回溯持續(xù)改進(jìn)APCD立項(xiàng)決策停售決策停服決策云服務(wù)持續(xù)規(guī)劃上線OBP立項(xiàng)服務(wù)研發(fā)服務(wù)下線友好用戶測試服務(wù)停售戰(zhàn)略規(guī)劃制定年度業(yè)務(wù)計(jì)劃與預(yù)算管理執(zhí)行與監(jiān)控戰(zhàn)略評估獎項(xiàng)管理KPIOKR戰(zhàn)略管理8XX規(guī)劃戰(zhàn)略解碼【戰(zhàn)略專題】【業(yè)務(wù)組合策略及計(jì)劃】重點(diǎn)工作戰(zhàn)略舉措2決策支撐質(zhì)量效能指標(biāo)庫流程規(guī)范物料資產(chǎn)外包管理質(zhì)量效能風(fēng)險(xiǎn)控制可視化自動分析預(yù)警實(shí)時質(zhì)量策略調(diào)整運(yùn)營使能質(zhì)量效能在線報(bào)告質(zhì)量效能評估質(zhì)量效能KPI考核質(zhì)量度量、晾曬、警示函績效排名質(zhì)量效能策劃質(zhì)量效能管理體系改進(jìn)領(lǐng)導(dǎo)力質(zhì)量戰(zhàn)略、方針、目標(biāo)質(zhì)量政策、規(guī)則、標(biāo)準(zhǔn)質(zhì)量大會，質(zhì)量研討質(zhì)量文化質(zhì)量激勵、問責(zé)業(yè)務(wù)目標(biāo)結(jié)果指標(biāo)過程指標(biāo)關(guān)鍵措施進(jìn)任務(wù)進(jìn)作業(yè)6持續(xù)規(guī)劃持續(xù)發(fā)布持續(xù)運(yùn)維持續(xù)運(yùn)營持續(xù)改進(jìn)組織能力3服務(wù)現(xiàn)網(wǎng)部署結(jié)果質(zhì)量管理現(xiàn)網(wǎng)問題分析客戶質(zhì)量管理滿意商業(yè)環(huán)境客戶利益相關(guān)方客戶風(fēng)險(xiǎn)管理體系質(zhì)量成熟度評估體系效能成熟度評估體系可信Built-IN管理體系全鏈路風(fēng)險(xiǎn)洞察模型管理體系持續(xù)改進(jìn)能績效評估研發(fā)外包管理體系理體系要求商業(yè)環(huán)境客戶利益相關(guān)方1457質(zhì)量回溯持續(xù)改進(jìn)APCD立項(xiàng)決策停售決策停服決策云服務(wù)持續(xù)規(guī)劃上線OBP立項(xiàng)服務(wù)研發(fā)服務(wù)下線友好用戶測試服務(wù)停售戰(zhàn)略規(guī)劃制定年度業(yè)務(wù)計(jì)劃與預(yù)算管理執(zhí)行與監(jiān)控戰(zhàn)略評估獎項(xiàng)管理KPIOKR戰(zhàn)略管理8XX規(guī)劃戰(zhàn)略解碼【戰(zhàn)略專題】【業(yè)務(wù)組合策略及計(jì)劃】重點(diǎn)工作戰(zhàn)略舉措2決策支撐質(zhì)量效能指標(biāo)庫流程規(guī)范物料資產(chǎn)外包管理質(zhì)量效能風(fēng)險(xiǎn)控制可視化自動分析預(yù)警實(shí)時質(zhì)量策略調(diào)整運(yùn)營使能質(zhì)量效能在線報(bào)告質(zhì)量效能評估質(zhì)量效能KPI考核質(zhì)量度量、晾曬、警示函績效排名質(zhì)量效能策劃質(zhì)量效能管理體系改進(jìn)領(lǐng)導(dǎo)力質(zhì)量戰(zhàn)略、方針、目標(biāo)質(zhì)量政策、規(guī)則、標(biāo)準(zhǔn)質(zhì)量大會，質(zhì)量研討質(zhì)量文化質(zhì)量激勵、問責(zé)業(yè)務(wù)目標(biāo)結(jié)果指標(biāo)過程指標(biāo)關(guān)鍵措施進(jìn)任務(wù)進(jìn)作業(yè)6持續(xù)規(guī)劃持續(xù)發(fā)布持續(xù)運(yùn)維持續(xù)運(yùn)營持續(xù)改進(jìn)組織能力3服務(wù)現(xiàn)網(wǎng)部署結(jié)果質(zhì)量管理現(xiàn)網(wǎng)問題分析客戶質(zhì)量管理OBP競爭力規(guī)劃財(cái)務(wù)目標(biāo)運(yùn)營目標(biāo)商業(yè)設(shè)計(jì)事件技術(shù)地圖產(chǎn)品事件分析COE案例消費(fèi)積分賽馬云服務(wù)成熟度個人能力評估服務(wù)間需求協(xié)同云服務(wù)概覽過程質(zhì)量云服務(wù)效能云服務(wù)可信商業(yè)目標(biāo)達(dá)成運(yùn)營目標(biāo)達(dá)成關(guān)鍵投訴云服務(wù)體驗(yàn)流程運(yùn)營有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造價(jià)值流增值，依托質(zhì)量效能風(fēng)險(xiǎn)洞察&運(yùn)營服務(wù)實(shí)現(xiàn)組織、團(tuán)隊(duì)及個人持續(xù)改進(jìn)6.26.2“療”：質(zhì)量效能策劃改進(jìn)雙循環(huán)團(tuán)隊(duì)/個人改進(jìn)：針對單點(diǎn)問題在作業(yè)流中通過Ops快速閉環(huán)，并在此基礎(chǔ)上基于快速分析回溯流，舉一反三，形成改進(jìn)任務(wù)進(jìn)作業(yè)，沉淀知識。系統(tǒng)性組織改進(jìn)：1、基于日常風(fēng)險(xiǎn)識別，在月度發(fā)布計(jì)劃承載質(zhì)量策劃（關(guān)鍵質(zhì)量效能屬性需求包特性樹+過程度量指標(biāo)體系），自動出評估報(bào)告（指標(biāo)評估+特性評估）。2、基于共性問題風(fēng)險(xiǎn)識別，開展OBP質(zhì)量效能策劃，年初拆解內(nèi)部規(guī)劃需求、結(jié)果指標(biāo)、度量指標(biāo)、事務(wù)分別接入作業(yè)、質(zhì)量效能指標(biāo)庫、戰(zhàn)略執(zhí)行管理跟蹤，過程可視風(fēng)險(xiǎn)冒泡，結(jié)果自動評估華為云質(zhì)量效能持續(xù)改進(jìn)管理體系及PDCA改進(jìn)環(huán)。高質(zhì)高效客戶滿意高質(zhì)高效客戶滿意管理戰(zhàn)略舉措和重點(diǎn)工作管理戰(zhàn)略舉措和重點(diǎn)工作專項(xiàng)改進(jìn)管理業(yè)務(wù)組合預(yù)核算管理管理績效運(yùn)營服務(wù)產(chǎn)品績效服務(wù)協(xié)同重點(diǎn)工作關(guān)鍵事件任務(wù)令管理高效運(yùn)作（決策支撐）組織與能力支撐組織與能力支撐（質(zhì)量與運(yùn)營組織/能力建設(shè)/知識管理/23華為云DevSecOps質(zhì)量效能實(shí)踐分享華為云DevSecOps質(zhì)量效能實(shí)踐分享07077.17.1華為云DevSecOps質(zhì)量效能實(shí)踐概述前面幾個章節(jié)圍繞“價(jià)值流定義、價(jià)值流實(shí)現(xiàn)、價(jià)值流表征、價(jià)值流洞察、價(jià)值流增值”詳細(xì)闡述了華為云在DevSecOps質(zhì)量效能領(lǐng)域的方法論和理念，本章先從質(zhì)量視角、效能視角對價(jià)值流五分層進(jìn)行總結(jié)回顧，然后選取部分典型實(shí)踐來解讀質(zhì)量效能方法論理念如何在華為云落地。7.27.2華為云DevSecOps質(zhì)量管理總結(jié)華為云DevSecOps質(zhì)量管理圍繞QCP消除客戶質(zhì)量落差，Q檢查點(diǎn)消減PONC，基于風(fēng)險(xiǎn)運(yùn)營的過程&結(jié)果質(zhì)量可視可評估，實(shí)現(xiàn)PDCA環(huán)持續(xù)改進(jìn)及組織能力沉淀固化。24質(zhì)量評估質(zhì)量策劃共性問題個性問題質(zhì)量評估質(zhì)量策劃共性問題個性問題有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享質(zhì)量持續(xù)改進(jìn)（進(jìn)作業(yè)）質(zhì)量持續(xù)改進(jìn)（進(jìn)作業(yè)）風(fēng)險(xiǎn)運(yùn)營業(yè)務(wù)業(yè)務(wù)STPMTPMTOBP質(zhì)量策劃進(jìn)展&風(fēng)險(xiǎn)通報(bào)進(jìn)展&風(fēng)險(xiǎn)通報(bào)NA客戶預(yù)警函風(fēng)險(xiǎn)服務(wù)預(yù)警函考核&度量牽引各專題月報(bào)質(zhì)量效能周預(yù)警風(fēng)險(xiǎn)專題日報(bào)工單VOC投訴需求事件Bug質(zhì)量效能月報(bào)專項(xiàng)專題SL輪盤轉(zhuǎn)行業(yè)例會專項(xiàng)例會COO推廣質(zhì)量COE例會硬件客滿...賦能宣傳賦能宣傳工具結(jié)對試點(diǎn)系列宣傳(郵件、應(yīng)用號)工具能力直播課Welink工具運(yùn)營群專家案例評選風(fēng)險(xiǎn)冒泡&自動洞察風(fēng)險(xiǎn)冒泡&自動洞察質(zhì)量監(jiān)控過程質(zhì)量成熟度模型指標(biāo)管理邏輯結(jié)果質(zhì)量成熟度模型組織質(zhì)量場景發(fā)布計(jì)劃質(zhì)量場景現(xiàn)網(wǎng)包質(zhì)量場景質(zhì)量效能指標(biāo)庫（KPI&度量）測試發(fā)布編碼生產(chǎn)需求設(shè)計(jì)構(gòu)建基于指標(biāo)的質(zhì)量管理過程質(zhì)量成熟度模型指標(biāo)管理邏輯結(jié)果質(zhì)量成熟度模型組織質(zhì)量場景發(fā)布計(jì)劃質(zhì)量場景現(xiàn)網(wǎng)包質(zhì)量場景質(zhì)量效能指標(biāo)庫（KPI&度量）測試發(fā)布編碼生產(chǎn)需求設(shè)計(jì)構(gòu)建L1牽引目標(biāo)L1牽引目標(biāo)L2支撐目標(biāo)的過程度量L2支撐目標(biāo)的過程度量L3工程活動有效性分析L3工程活動有效性分析特性設(shè)計(jì)白盒測試底線門禁現(xiàn)網(wǎng)問題現(xiàn)網(wǎng)全景客戶投訴賠償分析問題反復(fù)發(fā)生分析特性設(shè)計(jì)白盒測試底線門禁現(xiàn)網(wǎng)問題現(xiàn)網(wǎng)全景客戶投訴賠償分析問題反復(fù)發(fā)生分析現(xiàn)網(wǎng)事件多維分析硬件三維多路徑追溯代碼Clean缺陷管理例外管理現(xiàn)網(wǎng)微服務(wù)包版本現(xiàn)網(wǎng)問題函數(shù)流轉(zhuǎn)追溯數(shù)據(jù)探針數(shù)據(jù)探針質(zhì)量控制持續(xù)規(guī)劃發(fā)布計(jì)劃持續(xù)設(shè)計(jì)持續(xù)開發(fā)&構(gòu)建持續(xù)測試持續(xù)發(fā)布部署上線持續(xù)運(yùn)維&運(yùn)營持續(xù)運(yùn)維&運(yùn)營設(shè)計(jì)落差與需求理解不正確或設(shè)計(jì)不滿足設(shè)計(jì)落差與需求理解不正確或設(shè)計(jì)不滿足期望有關(guān)(設(shè)計(jì))QCP1發(fā)布計(jì)劃基線1.OBP規(guī)劃分解2.可信及DFX落管道3.質(zhì)量策劃(含可信)QCP2生產(chǎn)準(zhǔn)入自動抬桿1.生產(chǎn)發(fā)布門禁(含開源、漏洞、測試等)2.遺留DI3.合規(guī)檢查4.ICSL稽查一致性落差系統(tǒng)實(shí)現(xiàn)與系統(tǒng)設(shè)計(jì)、客戶權(quán)益不一致(交付)設(shè)計(jì)評審1.可信實(shí)施策略評審設(shè)計(jì)評審1.可信實(shí)施策略評審2.架構(gòu)設(shè)計(jì)評審3.特性設(shè)計(jì)評審4.測試策略評審5.測試設(shè)計(jì)評審測試評估1.測試報(bào)告2.專項(xiàng)評估(安1.代碼Review全、DFX、可全、DFX、可用、用戶體驗(yàn)、資料等)3.構(gòu)建門禁4.合規(guī)門禁5.DT門禁(含UT、API等)質(zhì)量理念設(shè)計(jì)落差一致性落差客戶期望承諾給客戶的客戶獲得的客戶權(quán)益開發(fā)測試上網(wǎng)10倍缺陷成本法則-流水線Q檢查點(diǎn)設(shè)計(jì)落差一致性落差客戶期望承諾給客戶的客戶獲得的客戶權(quán)益開發(fā)測試上網(wǎng)10倍缺陷成本法則-流水線Q檢查點(diǎn) 質(zhì)量落差-2個QCP控制7.37.3華為云DevSecOps效能管理總結(jié)通過效能成熟度評估對組織DevSecOps效能開展水平進(jìn)行定級，識別未來一段時間提升方向及目標(biāo)?？紤]到各行業(yè)產(chǎn)品交付的差異化，綜合普適性和有指導(dǎo)意義，華為云DevSecOps效能成熟度評估模型圍繞價(jià)值流5V模型開展梳理，形成五級效能成熟度模型：入門級：價(jià)值流標(biāo)準(zhǔn)化、流程化，有完備清晰的DevSecOps價(jià)值流定義，并在產(chǎn)品交付中遵從，要點(diǎn)是流程無斷點(diǎn)、非開環(huán)。25有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享基礎(chǔ)級：DevSecOps交付自動化、IT化，基于價(jià)值流定義，具備E2E產(chǎn)品交付工具鏈，能實(shí)現(xiàn)快速上線，要點(diǎn)是工具鏈無縫銜接，交付效率滿足業(yè)務(wù)訴求。進(jìn)階級：效能評估數(shù)據(jù)化、模型化，通過對作業(yè)數(shù)據(jù)指標(biāo)化、數(shù)字化建模有效表征產(chǎn)品交付過程。要點(diǎn)是具備效能數(shù)字化評估的有效性、一致性，具備初步的數(shù)據(jù)分析改進(jìn)能力。高階級：效能風(fēng)險(xiǎn)洞察服務(wù)化，具備圍繞價(jià)值流全棧能力效率短板洞察和預(yù)警能力，并能驅(qū)動產(chǎn)品交付效率瓶頸點(diǎn)改進(jìn)。要點(diǎn)是自動識別短板、風(fēng)險(xiǎn)冒泡預(yù)警、團(tuán)隊(duì)級效能改進(jìn)。專業(yè)級：具備效能組織級持續(xù)改進(jìn)，識別組織級關(guān)鍵效能短板，同時對團(tuán)隊(duì)改進(jìn)舉一反三，并最終形成組織效能資產(chǎn)，并沉淀進(jìn)流程IT、知識等，驅(qū)動持續(xù)改進(jìn)。專業(yè)級高階級同時對團(tuán)隊(duì)改進(jìn)舉一反三，并最終率短板洞察和預(yù)警能力，并能驅(qū)動產(chǎn)品交付效率瓶頸點(diǎn)改進(jìn)。進(jìn)階級組織效能資產(chǎn)沉淀進(jìn)流程IT、知識等，驅(qū)動持續(xù)改進(jìn)。進(jìn)階級基礎(chǔ)級字化建模有效表征產(chǎn)品交付過程?；A(chǔ)級字化建模有效表征產(chǎn)品交付過程。警、團(tuán)隊(duì)級效能改進(jìn)。入門級入門級定義：基于價(jià)值流定義，具備E2E產(chǎn)品交付工具鏈，能實(shí)現(xiàn)快速上線。滿足業(yè)務(wù)訴求。滿足業(yè)務(wù)訴求。定義：有完備清晰的DevSecOps價(jià)值流定義，并在產(chǎn)品交付中遵從。不同于效能成熟度的一次性/低頻評估，效能度量診斷是通過對作業(yè)流效能的持續(xù)不間斷的分析洞察和短板改進(jìn)，驅(qū)動團(tuán)隊(duì)效能提升在平時。華為云以關(guān)鍵能力使能效率，基于人機(jī)料法環(huán)五要素展開效能洞察，基于效能度量診斷驅(qū)動業(yè)務(wù)、流程&IT、組織、人員效率提升，實(shí)現(xiàn)整體效能持續(xù)改善。26效能度量診斷效能五維分解作業(yè)效能效能度量診斷效能五維分解作業(yè)效能有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享效能度量診斷模型五維度量分析三層指標(biāo)下鉆五維度量分析三層指標(biāo)下鉆二分離（度量/牽引）趨勢分析洞察分析趨勢分析洞察分析效能流分析效能成熟度評估效能成熟度評估組織效率流程效率業(yè)務(wù)效率工具效率人員效率需求TTM需求TTM需求及時答復(fù)率承諾需求及時上線率需求數(shù)量服務(wù)平均上線時長缺陷階段攔截占比代碼量統(tǒng)計(jì)服務(wù)平均上線時長缺陷階段攔截占比代碼量統(tǒng)計(jì)回歸不通過構(gòu)建包發(fā)布上線E2E周期自動化測試比例變更頻率事件及時恢復(fù)率現(xiàn)網(wǎng)問題及時解決率變更失敗率變更頻率事件及時恢復(fù)率現(xiàn)網(wǎng)問題及時解決率變更失敗率監(jiān)控告警發(fā)現(xiàn)故障率流程卡點(diǎn)數(shù)量卡點(diǎn)自動化率流程卡點(diǎn)數(shù)量卡點(diǎn)自動化率卡點(diǎn)自動化率流程卡點(diǎn)數(shù)量卡點(diǎn)自動化率流程卡點(diǎn)數(shù)量卡點(diǎn)自動化率流程卡點(diǎn)數(shù)量卡點(diǎn)自動化率流程卡點(diǎn)數(shù)量需求管道占比高價(jià)值需求實(shí)現(xiàn)率需求管道占比高價(jià)值需求實(shí)現(xiàn)率需求類型分析低價(jià)值需求分析人工等待時長平均變更等待時長問題單掛起比例/時長事件單掛起比例/時長平均變更等待時長問題單掛起比例/時長事件單掛起比例/時長告警處理及時性規(guī)劃IT規(guī)劃IT支撐度規(guī)劃IT支撐滿意度規(guī)劃IT支撐效率持續(xù)開發(fā)IT持續(xù)開發(fā)IT支撐度持續(xù)開發(fā)IT滿意度持續(xù)開發(fā)IT支撐效率工具變更比率告警有效率工具變更比率告警有效率需求工作量設(shè)計(jì)文檔統(tǒng)計(jì)測試效率代碼缺陷密度設(shè)計(jì)文檔統(tǒng)計(jì)測試效率代碼缺陷密度MR成功率開發(fā)代碼量發(fā)布計(jì)劃準(zhǔn)點(diǎn)率現(xiàn)網(wǎng)問題及時解決OBPOBP規(guī)劃需求接納需求規(guī)劃市場/客戶/自規(guī)劃持續(xù)規(guī)劃持續(xù)發(fā)布部署&變更管理持續(xù)設(shè)計(jì)持續(xù)開發(fā)持續(xù)構(gòu)建持續(xù)測試持續(xù)發(fā)布部署&變更管理持續(xù)設(shè)計(jì)持續(xù)開發(fā)持續(xù)構(gòu)建持續(xù)測試持續(xù)監(jiān)控告警管理事件管理問題管理持續(xù)開發(fā)與上市持續(xù)運(yùn)維快速交付快速交付(TTM)積極響應(yīng)使諾必達(dá)SOFTWAREDEVELOPMENTSERVICESOFTWAREDEVELOPMENTSERVICEOPERATIONPERFORMANCEMETAICSSOFTWARESOFTWAREDEPLOYMENT 現(xiàn)網(wǎng)可用 現(xiàn)網(wǎng)可用及時發(fā)現(xiàn)及時恢復(fù)及時解決7.47.4實(shí)踐一：構(gòu)建華為云DevSecOps質(zhì)量效能數(shù)字化評估模型步驟一步驟一：通過指標(biāo)引擎實(shí)現(xiàn)數(shù)據(jù)寬表快速生成指標(biāo)指標(biāo)生成的主要痛點(diǎn)：固化的指標(biāo)看板不能滿足多變的數(shù)據(jù)應(yīng)用場景：基于不同應(yīng)用場景，指標(biāo)口徑多變。數(shù)據(jù)分析的兩難：手動分析數(shù)據(jù)分析周期長，工作量大；通過看板自動分析投入產(chǎn)出不高。數(shù)據(jù)定義和數(shù)據(jù)實(shí)現(xiàn)兩張皮，指標(biāo)生成過程漫長割裂，所見非所得。27有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享基于寬表的典型指標(biāo)模板化，關(guān)鍵字段過濾條件自定義，適應(yīng)各種指標(biāo)口徑數(shù)據(jù)及時獲取。指標(biāo)即代碼，質(zhì)量效能指標(biāo)通過指標(biāo)流水線生成并基線，納入指標(biāo)庫。指標(biāo)全生命周期可視，所見即所得，解決指標(biāo)字典與指標(biāo)實(shí)現(xiàn)不同步常見問題。 BeforeNow 步驟二：構(gòu)筑質(zhì)量效能指標(biāo)庫支撐價(jià)值流全鏈路表征在步驟一中快速生成的指標(biāo)會納入到質(zhì)量效能指標(biāo)庫統(tǒng)一管理，同時按照價(jià)值流全鏈路分解展開，形成對DevSecOps價(jià)值流質(zhì)量效能的全面表征，各部門/團(tuán)隊(duì)可以根據(jù)自身業(yè)務(wù)特點(diǎn)擴(kuò)展表征指標(biāo)集以及指標(biāo)自動告警推送閾值?！窘桓哆^程指標(biāo)表征】【質(zhì)量效能指標(biāo)庫】指標(biāo)持續(xù)更新2829交付關(guān)聯(lián)用例的特性占比需求 需求Alpha特性關(guān)聯(lián)設(shè)計(jì)文檔比例特性設(shè)計(jì)文檔評審比例設(shè)計(jì)評審評審無檢視/自提檢視MR占比代碼合入保障率Committer審核拒絕率代碼用例 Beta過程質(zhì)量評估 編碼測試白盒測試用例通過率全量代碼行覆蓋率全量代碼分支覆蓋率 預(yù)發(fā)檢查編碼與缺陷檢查結(jié)果達(dá)標(biāo)率靜態(tài)開源安全合規(guī) 構(gòu)建發(fā)布測試撥測測試通過率在線生產(chǎn)變更失敗率 變更交付關(guān)聯(lián)用例的特性占比需求 需求Alpha特性關(guān)聯(lián)設(shè)計(jì)文檔比例特性設(shè)計(jì)文檔評審比例設(shè)計(jì)評審評審無檢視/自提檢視MR占比代碼合入保障率Committer審核拒絕率代碼用例 Beta過程質(zhì)量評估 編碼測試白盒測試用例通過率全量代碼行覆蓋率全量代碼分支覆蓋率 預(yù)發(fā)檢查編碼與缺陷檢查結(jié)果達(dá)標(biāo)率靜態(tài)開源安全合規(guī) 構(gòu)建發(fā)布測試撥測測試通過率在線生產(chǎn)變更失敗率 變更有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享步驟三：質(zhì)量成熟度評估維度模型（示例指標(biāo)）步驟三：質(zhì)量成熟度評估維度模型（示例指標(biāo)）為了更好在組織層面牽引質(zhì)量和效能，在步驟二的基礎(chǔ)上選取充分必要指標(biāo)形成質(zhì)量/效能的成熟度評估模過程質(zhì)量成熟度評估模型：用例用例 設(shè)計(jì)用例用例發(fā)布發(fā)布TTM需求一線需求TTM需求吞吐量（流速率）一線需求開發(fā)TTMOBP對標(biāo)需求及時上線率一線需求及時答復(fù)率需求及時答復(fù)率需求開發(fā)TTM需求按時交付率流效率需求顆粒度需求變更率 需求 測試APIFirstDevSecOps效能指標(biāo)體系特性關(guān)聯(lián)設(shè)計(jì)文檔比例特性設(shè)計(jì)文檔評審比例ServiceOnService十統(tǒng)一規(guī)范滿足度TTM需求一線需求TTM需求吞吐量（流速率）一線需求開發(fā)TTMOBP對標(biāo)需求及時上線率一線需求及時答復(fù)率需求及時答復(fù)率需求開發(fā)TTM需求按時交付率流效率需求顆粒度需求變更率 需求 測試APIFirstDevSecOps效能指標(biāo)體系特性關(guān)聯(lián)設(shè)計(jì)文檔比例特性設(shè)計(jì)文檔評審比例ServiceOnService十統(tǒng)一規(guī)范滿足度變更 設(shè)計(jì)部署頻率代碼量代碼提交頻率代碼合并頻率檢視代碼行檢視問題密度構(gòu)建頻率構(gòu)建時長構(gòu)建成功率部署時長部署成功率 生產(chǎn)有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享效能成熟度評估模型：缺陷解決率缺陷解決率測試用例數(shù)量測試自動化率回歸不通過率自動化測試執(zhí)行時長Alpha環(huán)境缺陷攔截占比Beta環(huán)境缺陷攔截占比預(yù)發(fā)環(huán)境缺陷攔截占比缺陷缺陷TTR服務(wù)變更頻次失敗率服務(wù)工具變更比例發(fā)布發(fā)布構(gòu)建包發(fā)布上線E2E時長服務(wù)上線時長（首Region）服務(wù)上線時長（首Region去掉人工卡點(diǎn)）置時長變更前置時長 開發(fā)監(jiān)控告警發(fā)現(xiàn)故障比例P3以上事件及時恢復(fù)率現(xiàn)網(wǎng)事件 恢復(fù)時長公有云現(xiàn)網(wǎng)問題及時解決率30事件及時恢復(fù)率降低，系統(tǒng)預(yù)警事件及時恢復(fù)率降低，系統(tǒng)預(yù)警一線需求答復(fù)不及時，系統(tǒng)預(yù)警需接納后排隊(duì)時間過長，系統(tǒng)預(yù)警有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享 步驟四：基于評估模型的質(zhì)量效能管理樣例按照質(zhì)量效能成熟度模型，根據(jù)算法規(guī)則按照趨勢和部門維度進(jìn)行管理評分，用以牽引能力提升，同時作為風(fēng)險(xiǎn)短板識別，深入洞察的輸入。7.57.5實(shí)踐二：基于質(zhì)量效能管理模型洞察&運(yùn)營價(jià)值流風(fēng)險(xiǎn) 步驟一：作業(yè)流數(shù)據(jù)狀態(tài)燈及風(fēng)險(xiǎn)環(huán)節(jié)識別對于趨勢/部門評分出現(xiàn)異常時，需要按照周期/組織維度展開流分析，在流分析中識別異常環(huán)節(jié)，并對異常環(huán)節(jié)進(jìn)行風(fēng)險(xiǎn)提示。作業(yè)流環(huán)節(jié)數(shù)據(jù)出現(xiàn)異常，系統(tǒng)自動告警需求規(guī)劃周期過長需求規(guī)劃周期過長有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享需求接納后，規(guī)劃需求接納后，規(guī)劃排隊(duì)時間過長 步驟二：華為云DevSecOps質(zhì)量效能風(fēng)險(xiǎn)環(huán)節(jié)要素洞察模型對識別出的風(fēng)險(xiǎn)環(huán)節(jié)則需要通過多維風(fēng)險(xiǎn)要素對其進(jìn)行洞察分析，識別關(guān)鍵路徑并風(fēng)險(xiǎn)冒泡。在日常質(zhì)量效能數(shù)據(jù)分析中，尋找關(guān)鍵瓶頸點(diǎn)經(jīng)常事倍功半，問題追溯鏈路長路徑多，每次都需要在不斷的數(shù)據(jù)分析摸索中抽絲剝繭，如果靠人力意味著巨大的分析工作量，如果期望用工具則意味著不斷延伸積累的各類看板，缺乏靈活性和可觀測性，對投入產(chǎn)出亦是巨大挑戰(zhàn)，同時數(shù)據(jù)與作業(yè)割裂，是一個開環(huán)系統(tǒng)，不利于組織持續(xù)改進(jìn)和能力提升。華為云通過實(shí)踐對多維度線索追蹤，識別關(guān)鍵路徑因素，冒泡風(fēng)險(xiǎn)進(jìn)作業(yè)，沉淀經(jīng)驗(yàn)&知識，持續(xù)改進(jìn)優(yōu)化業(yè)務(wù)流，達(dá)成較好改進(jìn)效果。以需求TTM實(shí)現(xiàn)周期長短為分析對象，首先定義影響需求TTM的維度并建模（為提高分析效果實(shí)現(xiàn)多維度可編排、關(guān)鍵路徑標(biāo)定、關(guān)鍵路徑節(jié)點(diǎn)風(fēng)險(xiǎn)下鉆/趨勢分析），如需求類型、需求價(jià)值分層、需求處理階段、需求責(zé)任團(tuán)隊(duì)、需求處理時長等維度，遍歷多維度全路徑，按照權(quán)值對關(guān)鍵效率瓶頸點(diǎn)冒泡，自動流轉(zhuǎn)進(jìn)流水線作業(yè)任務(wù)，分析問題點(diǎn)并加以改進(jìn)，同時積累沉淀組織級場景模式庫并用于指導(dǎo)后續(xù)設(shè)計(jì)?？蜐M分析質(zhì)量分析......項(xiàng)目分析營收分析人力分析費(fèi)用分析應(yīng)用場景客滿分析質(zhì)量分析......項(xiàng)目分析營收分析人力分析費(fèi)用分析效能分析改進(jìn)評估風(fēng)險(xiǎn)識別數(shù)據(jù)分析數(shù)據(jù)治理數(shù)字化分析改進(jìn)評估全路徑改進(jìn)評估關(guān)鍵路徑風(fēng)險(xiǎn)自動冒泡洞察全路徑風(fēng)險(xiǎn)窮舉信息作業(yè)流進(jìn)任務(wù)任務(wù)分發(fā)分析改進(jìn)閉環(huán)閉環(huán)嵌套分析模型關(guān)鍵路徑標(biāo)定路徑風(fēng)險(xiǎn)趨勢/下鉆二維......N維場景模式數(shù)據(jù)源2......數(shù)據(jù)源N嵌套分析模型關(guān)鍵路徑標(biāo)定路徑風(fēng)險(xiǎn)趨勢/下鉆二維......N維場景模式數(shù)據(jù)源2......數(shù)據(jù)源N流轉(zhuǎn)分析模型多維編排一維數(shù)據(jù)寬表數(shù)據(jù)治理數(shù)據(jù)源1數(shù)據(jù)采集場景模式庫進(jìn)作業(yè)設(shè)計(jì)開發(fā)驗(yàn)證發(fā)布上線3233改進(jìn)進(jìn)作業(yè)流客戶反饋產(chǎn)品能力組織能力沉淀專家積分能力評估任職資格人員能力提升聲音分析進(jìn)需求事件回溯指標(biāo)衡量進(jìn)任務(wù)改進(jìn)進(jìn)作業(yè)流客戶反饋產(chǎn)品能力組織能力沉淀專家積分能力評估任職資格人員能力提升聲音分析進(jìn)需求事件回溯指標(biāo)衡量進(jìn)任務(wù)有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享 步驟三：對洞察出的質(zhì)量效能全鏈路風(fēng)險(xiǎn)冒泡并IT化運(yùn)營，讓價(jià)值流RUN起來通過風(fēng)險(xiǎn)洞察我們找到了關(guān)鍵問題點(diǎn)，一方面通過中高層、基層自動化報(bào)告觸發(fā)領(lǐng)導(dǎo)層關(guān)注、基層風(fēng)險(xiǎn)及時識別，同時通過IT話自動運(yùn)營分發(fā)把具體問題推送給當(dāng)前責(zé)任人，并進(jìn)入改進(jìn)作業(yè)，雙管齊下運(yùn)營驅(qū)動?！举|(zhì)量效能分層實(shí)時可視洞察】【IT化自動運(yùn)營分發(fā)（Welink、OutLook、IDE）】7.67.6實(shí)踐三：持續(xù)改進(jìn)雙向雙循環(huán) 步驟一：梳理華為云DevSecOps質(zhì)量效能持續(xù)改進(jìn)框架（2+2）持續(xù)改進(jìn)雙向閉環(huán)：面向作業(yè)流的改進(jìn)閉環(huán)，面向能力沉淀的改進(jìn)閉環(huán)。持續(xù)改進(jìn)雙循環(huán)：組織級改進(jìn)循環(huán)（組織分層）、團(tuán)隊(duì)/個人改進(jìn)循環(huán)。DevSecOps質(zhì)量效能公共專項(xiàng)產(chǎn)品部OBP質(zhì)量策劃基于發(fā)布計(jì)劃的產(chǎn)品質(zhì)量改進(jìn)組織改進(jìn)持續(xù)改進(jìn)流持續(xù)改進(jìn)流技術(shù)改進(jìn)地圖團(tuán)隊(duì)/個人改進(jìn)Ops驅(qū)動改進(jìn)（需求、問題、任務(wù)）DevSecOps作業(yè)流DevSecOps作業(yè)流34有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享步驟二：組織級質(zhì)量效能改進(jìn)步驟二：組織級質(zhì)量效能改進(jìn)PDCA環(huán)三橫三縱邏輯展開（策劃-進(jìn)作業(yè)-評估）云服務(wù)產(chǎn)品部/服務(wù)產(chǎn)品部組織OBP質(zhì)量策劃，年初拆解內(nèi)部規(guī)劃需求、結(jié)果指標(biāo)、度量指標(biāo)、事務(wù)分別接入作業(yè)、質(zhì)量效能指標(biāo)庫、戰(zhàn)略執(zhí)行管理跟蹤，過程可視風(fēng)險(xiǎn)冒泡，結(jié)果自動評估。云服務(wù)基于發(fā)布計(jì)劃承載質(zhì)量策劃（關(guān)鍵質(zhì)量屬性需求包特性樹+過程度量指標(biāo)體系），自動出評估報(bào)告（指標(biāo)評估+特性評估）。流程SPBPOBP對標(biāo)質(zhì)量策劃策劃SPBPOBP對標(biāo)質(zhì)量策劃OBP立項(xiàng)執(zhí)行評估質(zhì)量策略執(zhí)行&監(jiān)控預(yù)警OBP審視質(zhì)量策略執(zhí)行&監(jiān)控預(yù)警OBP審視OBP結(jié)項(xiàng)質(zhì)量評估OBP結(jié)項(xiàng)質(zhì)量評估作業(yè)不可衡量可衡量客觀有效性關(guān)鍵舉措分解分解過程度量分解關(guān)鍵結(jié)果結(jié)果指標(biāo)評估模型不可衡量可衡量客觀有效性關(guān)鍵舉措分解分解過程度量分解關(guān)鍵結(jié)果結(jié)果指標(biāo)評估模型進(jìn)任務(wù)進(jìn)任務(wù)階段風(fēng)險(xiǎn)管理主觀評價(jià)與布署發(fā)部務(wù)服服務(wù)測試?yán)m(xù)持服務(wù)構(gòu)建計(jì)設(shè)務(wù)服服發(fā)開務(wù)服進(jìn)需求規(guī)劃服務(wù)研發(fā)友好用戶測試公測服務(wù)停售服務(wù)下線指標(biāo)衡量規(guī)劃務(wù)構(gòu)建與布署發(fā)部務(wù)服服務(wù)測試?yán)m(xù)持服務(wù)構(gòu)建計(jì)設(shè)務(wù)服服發(fā)開務(wù)服進(jìn)需求規(guī)劃服務(wù)研發(fā)友好用戶測試公測服務(wù)停售服務(wù)下線指標(biāo)衡量規(guī)劃務(wù)構(gòu)建商用質(zhì)量效能指標(biāo)庫客觀評價(jià)工具可視E2E可視化(策劃、監(jiān)控執(zhí)行&風(fēng)險(xiǎn)預(yù)警、結(jié)果自動評估) 步驟三：團(tuán)隊(duì)/個人持續(xù)改進(jìn)流及技術(shù)能力地圖為保證組織級持續(xù)有效開展，減少大量無效的手工分析工作量，實(shí)現(xiàn)產(chǎn)品問題的聚類及關(guān)鍵共性問題自動提取，華為云統(tǒng)一構(gòu)建了問題/事件技術(shù)根因樹，通過機(jī)器學(xué)習(xí)一次自動默認(rèn)分類，二次人工校準(zhǔn)，形成產(chǎn)品部事件問題分類全景圖，支撐產(chǎn)品研發(fā)快速分析改進(jìn)。目產(chǎn)品事件分析流產(chǎn)品技術(shù)根因樹（歸因）產(chǎn)品技術(shù)根因樹（歸因） 服務(wù)產(chǎn)品部月度校準(zhǔn) 分層/同比/環(huán)比自動風(fēng)險(xiǎn)識別IT工具承載流 ML大數(shù)據(jù)分類標(biāo)記 事件持續(xù)改進(jìn)電子流 產(chǎn)品事件分類全景視圖35有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享通過風(fēng)險(xiǎn)洞察我們找到了關(guān)鍵問題點(diǎn)，一方面通過中高層、基層自動化報(bào)告觸發(fā)領(lǐng)導(dǎo)層關(guān)注、基層風(fēng)險(xiǎn)及時識別，同時通過IT話自動運(yùn)營分發(fā)把具體問題推送給當(dāng)前責(zé)任人，并進(jìn)入改進(jìn)作業(yè)，雙管齊下運(yùn)營驅(qū)動。構(gòu)建云服務(wù)產(chǎn)品類事件持續(xù)改進(jìn)流。通過P事件實(shí)時同步、改進(jìn)過程流程化/結(jié)構(gòu)化、改進(jìn)措施進(jìn)入作業(yè)流以及改進(jìn)報(bào)告一鍵生成等能力，提供了輕量、便捷和高效的質(zhì)量持續(xù)改進(jìn)流程，提升持續(xù)改進(jìn)的運(yùn)作效率和統(tǒng)一現(xiàn)網(wǎng)事件技術(shù)根因分類樹，結(jié)合機(jī)器學(xué)習(xí)算法實(shí)現(xiàn)自動一次分類，QEA組織二次校準(zhǔn)，形成事件全景圖，通過多維度自動對比對重點(diǎn)風(fēng)險(xiǎn)改進(jìn)項(xiàng)，牽引云服務(wù)持續(xù)改進(jìn)。各產(chǎn)品部組建持續(xù)改進(jìn)小組，構(gòu)筑組織級負(fù)向改進(jìn)能力。QEA組織負(fù)向分析現(xiàn)網(wǎng)事件，并促進(jìn)改進(jìn)措施閉環(huán)，推動負(fù)向改進(jìn)案例消費(fèi)。步驟四：持續(xù)改進(jìn)組織及人員能力建設(shè)步驟四：持續(xù)改進(jìn)組織及人員能力建設(shè)黑格爾說過：“人類從歷史中學(xué)到的唯一教訓(xùn)，就是人類無法從歷史中學(xué)到任何教訓(xùn)”，因?yàn)槟嵌螝v史發(fā)生在了別人身上，只有我們感受到了其中的切膚之痛，于是開始調(diào)整行為，就像孩子要被燙過一次才懂得遠(yuǎn)離火焰一樣。這份疼痛常常要親歷，才足夠猛烈到促成改變。如何避免重蹈覆轍，讓問題不重犯，舉一反三，減COE作為一種有效的業(yè)務(wù)改進(jìn)的方式，目的在于研發(fā)團(tuán)隊(duì)可以找到問題背后深層次的技術(shù)和管理根因，制訂有效的糾正和預(yù)防措施并快速實(shí)施，從而在源頭上進(jìn)行根治和預(yù)防，徹底杜絕同類問題再次發(fā)生，并且積累沉淀為知識庫經(jīng)驗(yàn)用以分享和傳承。36有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享華為云通過打造統(tǒng)一完整的COE作業(yè)流平臺，將質(zhì)量工具方法、會議評審IT化，通過COE作業(yè)流平臺，讓每個員工知道針對什么問題，在什么地方、怎么做COE回溯，并如何改進(jìn)，從而持續(xù)提升COE分析和改進(jìn)的能力；通過COE分析作業(yè)流，實(shí)現(xiàn)COE報(bào)告自動輸出，并持續(xù)沉淀為組織資產(chǎn)，避免COE分析結(jié)果碎片化、零散化，無法隨取隨用；通過引入大數(shù)據(jù)智能分析算法，實(shí)現(xiàn)共性和典型問題的及時預(yù)警，和改進(jìn)措施的自動推薦，避免類似問題重犯。COE案例發(fā)揮價(jià)值的關(guān)鍵點(diǎn)在于如何實(shí)現(xiàn)有價(jià)值的總結(jié)和有結(jié)果的消費(fèi)，為此華為云引入了專家積分評估模型，綜合了案例輸出&消費(fèi)、方案評審、代碼檢視等維度，牽引專家員工貢獻(xiàn)高質(zhì)量的案例，鼓勵學(xué)習(xí)他人案例后能生成任務(wù)項(xiàng)改進(jìn)自身工作，同時提升對方案、代碼的評審參與度及價(jià)值。持續(xù)改進(jìn)案例庫持續(xù)改進(jìn)案例庫9999+篇主動改進(jìn)案例持續(xù)運(yùn)營優(yōu)秀案例評選/宣傳：9999+篇優(yōu)秀個人評選/宣傳：9999+人優(yōu)秀團(tuán)隊(duì)評選/宣傳：9999+個專家積分總積分：9999+人均積分：9999+P3+事件9999+篇現(xiàn)網(wǎng)事件回溯基于主動改進(jìn)案例、現(xiàn)網(wǎng)關(guān)鍵問題歷史經(jīng)驗(yàn)教訓(xùn)，從根因歸類、根因服務(wù)和故障模式三種視圖提供通用持續(xù)改進(jìn)案例，鼓勵團(tuán)隊(duì)經(jīng)驗(yàn)總結(jié)并分享，建立持續(xù)改進(jìn)氛圍，幫助橫向分析和排查共性問題。結(jié)合故障案例庫，牽引前端設(shè)計(jì)評審、過程代碼檢視、后端案例貢獻(xiàn)及消費(fèi)，生產(chǎn)和消費(fèi)活動轉(zhuǎn)換為“專家積分”，對案例輸出達(dá)人、優(yōu)秀團(tuán)隊(duì)、優(yōu)秀學(xué)習(xí)個人持續(xù)評選宣傳，并納入專家任職資格標(biāo)準(zhǔn)，加強(qiáng)質(zhì)量效能改進(jìn)文化和能力建設(shè)。7.77.7實(shí)踐四：華為云DevSecOps質(zhì)量效能評估 場景一：基于作業(yè)的團(tuán)隊(duì)及個人能力評估示例為有效評估團(tuán)隊(duì)及個人能力，華為云通過洞察業(yè)界，結(jié)合華為云業(yè)務(wù)特點(diǎn)，構(gòu)建DevSecOps團(tuán)隊(duì)及個人績效五步法，瞄準(zhǔn)高效能團(tuán)隊(duì)構(gòu)建，牽引團(tuán)隊(duì)和個人實(shí)現(xiàn)能力、責(zé)任、貢獻(xiàn)、專業(yè)、協(xié)同五維提升，以能力構(gòu)建為例，梳理并應(yīng)用團(tuán)隊(duì)能力評估模型、個人能力評估模型：團(tuán)隊(duì)能力評估模型：包含團(tuán)隊(duì)模型、持續(xù)部署、持續(xù)集成、可信構(gòu)建和發(fā)布、質(zhì)量控制、工程效率、標(biāo)個人能力評估模型：工作產(chǎn)出、工作質(zhì)量、工作效率、個人能力。工作產(chǎn)出工作質(zhì)量工作效率個人能力需求交付|代碼產(chǎn)出|測試|生產(chǎn)部署代碼質(zhì)量|測試質(zhì)量|部署質(zhì)量生產(chǎn)流水線質(zhì)量|變更質(zhì)量工作產(chǎn)出工作質(zhì)量工作效率個人能力需求交付|代碼產(chǎn)出|測試|生產(chǎn)部署代碼質(zhì)量|測試質(zhì)量|部署質(zhì)量生產(chǎn)流水線質(zhì)量|變更質(zhì)量|問題單質(zhì)量代碼效率|生產(chǎn)流水線發(fā)布效率|需求單效率變更效率|問題單效率開發(fā)能力|構(gòu)建能力|測試能力灰度策略使用能力|掃描能力|部署能力個人能力評估有質(zhì)量的效率有效率的質(zhì)量使能企業(yè)價(jià)值創(chuàng)造華為云DevSecOps質(zhì)量效能實(shí)踐分享對他人貢獻(xiàn)借助他人幫助做的更好專家積分、專業(yè)回饋戰(zhàn)略目標(biāo)承重（對