ICS 03.080.01 A 12 DB32 江 苏 省 地 方 标 准 DB 32/T 3884-2020 金融机构信息科技系统运行维护 自动交付规范 Automatic Delivery Specification for Operation and Maintenance of Information Technology System in Financial Institutions 2020 -10 - 13 发布 江苏省市场监督管理局 2020 -11 -13 实施 发 布 DB32/T 3884-2020 目 次 目次 ................................................................................. I 前言 ................................................................................ II 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 总则 ............................................................................... 1 4 环境管理 ........................................................................... 1 4.1 环境类型选择 ..................................................................... 1 4.2 环境构建 ......................................................................... 2 4.3 环境依赖与配置管理 ............................................................... 2 5 数据管理 ........................................................................... 2 5.1 测试数据管理 ..................................................................... 2 5.2 数据变更管理 ..................................................................... 3 6 配置管理 ........................................................................... 3 6.1 版本控制 ......................................................................... 3 6.2 变更管理 ......................................................................... 5 7 构建与持续集成 ..................................................................... 6 7.1 构建实践 ......................................................................... 6 7.2 持续集成 ......................................................................... 6 8 测试管理 ........................................................................... 7 8.1 明确测试分层策略 ................................................................. 7 8.2 代码质量管理 ..................................................................... 8 8.3 自动化测试 ....................................................................... 9 9 部署与发布管理 .................................................................... 10 9.1 部署与发布模式 .................................................................. 10 9.2 部署流水线 ...................................................................... 11 10 度量与反馈 ....................................................................... 12 10.1 度量指标 ....................................................................... 12 10.2 度量驱动改进 ................................................................... 13 I DB32/T 3884-2020 前 言 本标准按照GB/T 1.1-2009《标准化工作导则 第1部分：标准的结构和编写》给出的规则起草。 本标准由中国人民银行南京分行提出。 本标准起草单位：苏州银行股份有限公司、中国人民银行苏州市中心支行、中国人民银行盐城市中 心支行。 本标准主要起草人：张小玉、李微羽、张振兴、许燕刚、姜静、卜家怡、钱卫星、魏晋、周秋亭、 谢凯、黄海、石刚、周桢骑。 II DB32/T 3884-2020 金融机构信息科技系统运行维护自动交付规范 1 范围 本文件规定了金融机构信息科技系统运行维护自动交付过程中的术语和缩略语、总述、环境管理、 数据管理、配置管理、构建与持续集成、测试管理、部署与发布管理及度量与反馈。 本文件适用于江苏省各金融机构单位提升运行维护自动交付能力的建设。 2 规范性引用文件 下列文件对于本文件的引用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 28827.2-2012 信息技术服务 运维维护 GB/T 32399-2016 信息技术云计算参考架构 GB/T 32400-2015 信息技术云计算概览与词汇 GB/T 33136-2016 信息技术服务数据中心服务能力成熟度模型 YD/T 2441-2013 互联网数据中心技术及分级分类标准 3 总则 持续交付是一种持续的将各类变更（包括新功能、缺陷修复、配置变化、实验等）安全、快速、高 质量地落实到生产环境或用户手中的能力，信息科技系统运行维护自动交付是持续交付的必要手段，在 应用软件集成交付环节，从环境管理、数据管理、配置管理、构建与持续集成、测试管理、部署与发布 管理、度量与反馈七个方面（如表 1 所示），保证软件持续顺畅、高质量的对用户完成发布。 表 1 自动交付分级技术环节 持续交付 环境管理 数据管理 配置管理 构建与持续 测试管理 集成 环境类型 选择 环境构建 测试数据管理 版本控制 构建实践 数据变更管理 变更管理 持续集成 环境依赖与 配置管理 部署与发布 度量与反馈 管理 明确测试分 部署与发布 层策略 模式 代码质量管 理 部署流水线 度量指标 度量驱动改 进 自动化测试 4 环境管理 4.1 环境类型选择 1 DB32/T 3884-2020 研发环境的种类宜具有齐备性， 并能满足不同阶段业务需求的能力，具体要求如下： a） 宜建立全面的测试与灰度环境包括：开发环境，技术测试及业务测试环境以及灰度发布环境 等； b） 宜根据业务与应用的需要，弹性分配各类环境。 4.2 环境构建 应从交付过程和交付速度中体现生成方式和交付能力，具体要求如下： a) 环境构建宜通过自动化来完成； b) 环境准备时间小时级，如环境的构建可以通过容器化快速交付，则环境准备时间分钟级； c) 环境的构建宜通过自服务的资源交付平台来完成； d) 环境宜根据业务及应用架构弹性构建。 4.3 环境依赖与配置管理 通过环境所依赖的内容的识别和管理，以及环境变更的有效跟踪反馈的方法，宜确保环境的一致性 和受控，具体要求如下： a) 宜通过配置管理工具实现操作系统级别的依赖管理，如操作系统版本、组件版本、程序包版本 等； b) 以应用为中心，建立服务级依赖的配置管理能力，如依赖的关联服务，数据库服务、缓存服务、 关联应用服务等； c) 环境和依赖配置管理宜实现代码化描述； d) 宜具备实例级的动态配置管理能力，根据业务和应用架构弹性变化。 5 数据管理 5.1 测试数据管理 5.1.1 数据来源 通过测试数据的生成方式，可产生用以满足不同测试类型需求的数据来源，具体要求如下： a) 导出部分生产环境数据并清洗敏感信息后形成基准的测试数据集； b) 部分测试用例专属的测试数据宜按需通过模拟或调用应用程序 API 的方式自动生成。 5.1.2 数据覆盖 通过测试数据对于各种测试类型需求的支持能力可实现数据覆盖，具体要求如下： a) 宜建立体系化测试数据，进行数据依赖管理，覆盖全部测试分层策略要求的测试类型； b) 测试数据宜覆盖安全漏洞和开源合规等需求场景； c) 宜定期更新机制，持续优化数据管理方式和策略。 2 DB32/T 3884-2020 5.1.3 数据独立性 测试数据在测试执行各阶段