DevOps评估

“DevOps”一词是“Development开发”和“Operations运维” 两个词的组合，中文一般译为“开发运维一体化”。参考各大IT组织对DevOps的定义，可以理解为一系列高速、高质量进行软件开发的生产流水线，及其相关的组织、流程方法和文化。

由于敏捷的开发模式和容器、微服务技术的双重驱动，DevOps应用经历了较大程度的增长。调查数据显示，目前超七成企业中的构建、部属和测试等多个环节被持续交付流水线贯穿打通，而DevOps实践给企业带来最显著的收益主要包括提高了开发和运维工作的效率、提高了软件产品的质量以及用户的满意度，也对团队的协作水平、部门的执行成本、任务交付的准确度等方面有所帮助。

敏捷方法打破了开发阶段的界限，使开发过程更加灵活高效，DevOps则是在继承敏捷开发工作方法的基础上，进一步打破了开发和运维工作的界限，尤其是在容器技术的帮助下，开发环境和生产环境的界限变得模糊，开发和运维部门的协作由此变得更加简单和高效。而由一系列软件开发和运维软件工具构成的工具链则是从技术上实现了DevOps的理念，形成了计划-设计开发-构建-测试-发布-部署-运维-监控的闭环。

“开发运维一体化（DevOps）能力等级评估”(后简称DevOps评估)是赛宝认证中心在中国国家认证认可监督管理委员会（简称CNCA）备案，对使用DevOps建立、执行和改进软件生命周期各过程的能力进行评价的评估体系。

DevOps评估由过程和能力两个维度构成。过程维度上依据标准ISO 32675-2022 《Information technology - DevOps - Building reliable and secure systems including application build, package and deployment》和GB/T 42560-2023《系统与软件工程 开发运维一体化能力成熟度模型》。

能力维度依据标准ISO 33020-2019《Information technology - Process assessment - Process measurement framework for assessment of process capability》，包含0-5共6个能力级别，如下图所示：

识别组织在DevOps实践中的优势和不足，为改进提供方向。

通过与行业最佳实践对比，发现组织在DevOps实施中的差距，促进组织不断提升。

有助于提高组织的软件开发和运维效率，保证质量，提升竞争力。

有助于企业掌握在DevOps背景下特有的软件开发水平，更客观地展示组织的能力。

DevOps评估适合已经引入了DevOps理念的软件开发的企业，不限行业。

1)申请

企业可以向评估机构申请评估。企业填写《评估申请书》，报送评估机构评审。评估申请书通过评审后，双方签订评估合同。

2)现场评估

评估组根据双方确定的评估计划，开展现场评估工作，一般会根据抽样原则进行项目或者产品抽样，并针对选取的样本进行现场评估。现场评估大体分为以下几个主要步骤：首次会议、工具和实施记录调查、访谈、评估组证据整理、初步发现报告、定级、末次会议。

3)评估决定

完成现场评估后，评估组长向评估机构的技术委员会提交评估结果，由技术委员会对评估结果进行评审。评审通过后，颁发相应等级的评估证书。（证书可在赛宝官网查询，也可以登录国家认监委官网查询http://cx.cnca.cn）

●赛宝可提供基于国际标准和国内标准的双重标准的DevOps评估

●赛宝咨询行业案例丰富，可应对各类项目的复杂情况

●软件研发业务多元化，可满足各类改进需求

●制定了完善的信息安全管理机制，可满足敏感数据及项目的各类安全需求

●行业影响力大，可牵头各类行业交流

赛宝认证中心自开展软件质量相关业务以来，在各行各业积累的大量的优质客户。在CMMI业务领域覆盖全国三十个省市和香港特别行政区，技术服务、评估的企业超过1700家，服务领域包括电力、通信、金融、汽车、交通、运输、航空、电子、医疗卫生等各个领域。