2025年信息技术专员年底工作总结及2026年计划.docxVIP

2025年信息技术专员年底工作总结及2026年计划

2025年，公司把“数据驱动、云原生、安全合规”写进三年战略，信息技术中心据此拆解出“系统可用率≥99.95%、核心数据实时率100%、全年零重大安全事故、IT成本占比营收下降0.8个百分点”四项硬指标。作为信息技术专员，我全年围绕这四项指标，在“稳、快、省、安”四个维度持续发力，最终交出以下量化答卷：

1.系统可用率99.97%，同比提升0.06个百分点，全年计划外停机时长由2024年的152分钟降至63分钟，直接支撑电商大促峰值订单38.7万单/小时无降级，换算成营收保障约4.6亿元。

2.核心数据实时率100%，通过自研CDC（ChangeDataCapture）框架把MySQL→Kafka→ClickHouse延迟从3.2秒压到380毫秒，助力运营部“爆款预测”模型AUC提升7.4%，库存周转天数下降2.1天，释放现金流1.1亿元。

3.全年零重大安全事故，但发生1起中等风险（API鉴权绕过）和12起低风险事件；漏洞平均修复时长从8.3小时缩短到2.6小时；完成等保2.0三级年度测评，得分92.7，行业TOP10%。

4.IT成本占比营收下降0.9个百分点，超额完成0.1个百分点；其中公有云支出通过Spot+SavingPlan组合节省2184万元，IT固定资产报废净值减少732万元；人均产值提升11.4%。

上述数字背后，我主责的“动作”可以归纳为三条主线：

一、生产稳定性——从“被动救火”到“主动防火”

年初牵头成立SRE小组（3名开发+2名运维+1名DBA），用SLO驱动治理：

把原有127个告警规则压缩到41个，误报率由34%降到7%，值班夜间起夜次数从月均11次降到3次；

引入ChaosBlade做故障演练，全年注入216次故障，发现隐患57项，提前解决49项，剩余8项纳入Q1技改；

推动“可观测性中台”落地，接入Prometheus、Loki、Tempo，Trace采样率从0.1%提升到5%，平均故障定位时长（MTTR）由42分钟降到19分钟。

二、数据实时化——让“事后报表”变“事中决策”

自研CDC组件“OtterTail”开源到GitHub，3个月star破600，被三家外部公司采用；

完成800+张业务表全量入仓，其中163张关键表实现秒级同步；

与BI团队共建“实时大屏”37张，支持618、双11作战室，管理层查询等待时间从平均15分钟缩短到30秒；

数据质量规则库累计编写582条，覆盖核心字段100%，全年数据质量事件下降62%。

三、成本与安全——“省钱不省命”

云财务FinOps体系：建立12个成本标签、3级预算Owner，每月召开“云账单解读会”，把闲置EIP、NAT、旧机型全部纳入自动化回收，全年释放浪费632万元；

安全左移：在CICD流水线集成SAST、DAST、容器镜像扫描，平均每个版本发现漏洞2.3个，修复周期缩短60%；

零信任网络：完成SDP网关上线，800+名员工全部接入，VPN下线，减少公网暴露端口37个，攻击面收敛78%。

然而，数字再漂亮，也掩盖不了暴露出的五大问题：

问题1：变更仍是最大故障根因

全年63分钟停机里，42分钟源自“配置变更”——7月割接RedisCluster时，因未评估maxmemorypolicy参数差异，导致缓存雪崩20分钟。主观上，我作为变更评审人只关注“脚本对不对”，未要求给出“回滚时长≤5分钟”的验证报告；客观上，变更窗口与大促压测重叠，环境资源争抢放大了风险。

问题2：数据孤岛“换皮未换骨”

实时链路虽打通，但财务OracleEBS、老ERP仍用DBLink同步，月结期间CPU飙至98%，已影响三次出账；业务部门抱怨“实时数据对不上”，根源是主数据未统一，同一客户在CRM与ERP的编码差异率2.7%，导致数据信任度下降。

问题3：安全“重漏扫、重渗透”，但“轻运营”

等保测评高分通过，可日常运营中，弱口令复测仍发现23个，占比7%；SDP证书更新脚本未纳入crontab，差点酿成证书过期；说明“合规≠安全”，运营闭环缺失。

问题4：成本优化“运动式”，缺乏长效机制

Spot实例节省虽高，但大促期间被回收198次，导致订单服务抖动9次；缺少“业务可接受中断时长”基线，回收策略一刀切，险些触发SLA违约。

问题5：个人技术深度“宽而不精”

全年投入70%时间在项目管理和跨部门沟通，技术编码量仅2.1万行，同比下降35%；对eBPF、WebAssembly等新技术停留在POC层面，未能转化为生产力；导致在故障深度复盘时，对内核级问题定位仍依