系统运维管理-计算机信息系统运营和维护管理规范

第一篇：系统运维管理-计算机信息系统运营和维护管理规范

信息服务管理规范

计算机信息系统运营和维护管理规范

前言

《信息服务管理规范》依据《ISO/IEC20000：2005“信息技术——服务管理”》标准，及其它国家和行业相关法律、法规制订。本规范为《信息服务资费标准》的引导性文件。《信息服务管理规范》分为10部分：

第一部分：总则

第二部分：计算机信息系统集成管理规范 第三部分：计算机信息系统运营和维护管理规范 第四部分：软件服务管理规范 第五部分：数据加工和处理管理规范 第六部分：内容和增值服务管理规范 第七部分：数据库服务管理规范 第八部分：电子商务服务管理规范 第九部分：信息化工程监理规范 第十部分：其它专业类服务管理规范

目录

前言----------------------------2 目录----------------------------3 第三部分计算机信息系统运营和维护管理规范----6 适用范围------------6 2 规范性引用文件---6 3 定义和术语---------6

3.1 服务台-------6 3.2 事件----------7 3.3 问题----------7 3.4 突发事件----7 4 要求------------------7 5 运营和维护服务类型----------------------------7

5.1 基础服务----7 5.2 性能优化服务----8 5.3 增值服务----------8 6.运营和维护服务内容---------------------------8

6.1 基础服务内容-----------------------------8 6.2 性能优化服务内容----------------------12 服务台管理--------------14

7.1 服务台功能 14

7.2 服务台流程 15 7.3 优先级------15 8 运营和维护管理体系---------------------------16 9.运营管理-----------17

9.1 运营管理目标----------------------------17 9.2 需求分析---17 9.3 运营计划---17 9.4 过程管理---17 9.5 协调与沟通 17 9.6 服务交付---18 10 维护管理----------18

10.1 维护管理目标--------------------------18 10.2 需求分析19 10.4 沟通与协调-----------------------------19 10.5 问题管理20 10.7 维护确认21 11 突发事件管理----21

11.1 评估与分类-----------------------------21 11.2 突发事件处理--------------------------21 管理机制----------21

第三部分计算机信息系统运营和维护管理规范 适用范围

本规范规定了提供计算机信息系统运营和维护服务的各类组织实施计算机信息系统运营和维护服务管理的范围、目的、性质和原则。

本规范适用于计算机信息系统运营和维护服务活动涉及的各类组织。规范性引用文件

下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范，然而，鼓励根据本规范达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本规范。

《信息服务管理规范 第一部分：总则》 定义和术语

《信息服务管理规范 第一部分：总则》确立的以及下列定义和术语适用于本部分。

3.1 服务台

信息服务单位设置的与用户之间的接入点，负责记录、分解、监控运营维护中的事件；受理投诉、意见、建议；与用户沟通，提出事件的处理和解决方案及意见反馈等。

3.2 事件

计算机信息系统运营过程中发生的问题、故障等情况。

3.3 问题

影响计算机信息系统运营的各种需要解决的疑难、缺陷等。

3.4 突发事件

突然发生的、未曾预防的、需要立即处理的紧急事件、灾害事故等。要求

本部分遵循《信息服务管理规范 第一部分：总则》的一般原则和要求，重点描述计算机信息系统运营和维护服务类型、服务内容以及运营和维护管理等。

计算机信息系统运营和维护服务的一般原则和要求，参照《信息服务管理规范 第一部分：总则》执行。

在计算机信息系统运营和维护服务中，应同时使用《信息服务管理规范 第一部分：总则》和本部分。

在计算机信息系统运营和维护服务中，应根据《信息服务管理规范 第一部分：总则》确立的原则和要求，制订服务等级协议，划分服务等级。运营和维护服务类型 5.1 基础服务

确保计算机信息系统安全稳定运营，必须提供的基础性的保障和维护工作。

5.2 性能优化服务

计算机信息系统在运营过程中，各项应用（硬件基础平台、系统平台、存储平台、应用系统平台、安全平台等）、各项业务的性能、效能的优化、整合、评估等服务。

5.3 增值服务

保证计算机信息系统运营的高效能、高效益，最大限度的保护并延长已有投资，在原有基础上实施进一步的应用拓展业务。

6.运营和维护服务内容 6.1 基础服务内容

6.1.1 物理环境管理和维护

Ⅰ.机房管理和维护

为保证机房内所有设备的安全、稳定、无故障运行，监控机房的环境、监测并定期检查电源、通风、接地等所有机房设施的工作状态，发现并报告问题和提出变更建议。a）电源管理：将电源有效分配到系统中不同的设备组件。应考虑电源设备参数对设备的影响，如过压、过流、浪涌、短路等。

b）等电位管理：应设置配电系统、各类电子设备及附属设施、防雷等的等电位体，并考虑静电防护、感应雷电可能形成的电磁脉冲和过电压的干扰和毁坏等。

c）设备管理：计算机信息系统设备的日常运行和管理、可靠性评价。d）环境管理：应考虑机房内通风、温度、湿度、灰尘、灯光等的配置；考虑机柜放置与冷却效率和制冷单元热点的关系；以及可能因功能扩大引起的冷却

效率问题等。e）灾害预防：应考虑物理和自然灾害发生的可能性，制定应急预案。

Ⅱ.其它管理和维护

a）布线系统管理和维护：监控、诊断、分析设备间、弱电井等区域配线设备、线缆、信息插座等设施，及网络通信线路的工作状态和可能的故障状态，发现并报告问题，提出维护建议，保证系统运行的高可靠性和维护的高效率。

b）监控系统管理和维护：监控、诊断、分析门禁系统、各类监控设备等的运行状态、参数变化、提示信息等，发现并报告问题，及时变更、维护，保证监控系统的可靠性。

6.1.2 网络基础设施管理和维护

为保证路由设备、网络交换设备等网络基础设施的安全性、可靠性、可用性和可扩展性，保证网络结构的优化，定期评估网络基础平台的性能，制定故障维护预案，及时消除可能的故障隐患，制定应急预案，保证网络基础平台的高可靠性、高可用性。

6.1.3 数据存储设施

为保证数据存储设施，如服务器设备、集群系统、存储阵列、存储网络等，以及支撑数据存储设施运行的软件平台的安全性、可靠性和可用性，保证存储数据的安全，定期评估存储设施及软件平台的性能，确认数据存储的安全等级，制定故障应急预案，及时消

除故障隐患，保障信息系统的安全、稳定、持续运行。

6.1.4 系统平台管理

为保证操作系统、数据库系统、中间件、其它支撑系统应用的软件系统及网络协议等的安全性、可靠性和可用性；定期评估系统平台的性能，制定系统故障处理应急预案，及时消除故障隐患，保障信息系统的安全、稳定、持续运行。

6.1.5 应用系统管理和维护

保证在系统平台上运行的各类应用软件系统的安全性、可靠性和可用性，定期评估应用软件系统的性能、功能缺陷、用户满意度等，及时或与开发商沟通消除应用系统可能存在的安全隐患和威胁、根据需求更新或变更系统功能。

6.1.6 数据管理和维护

数据管理是系统应用的核心。为保证数据存储、数据访问、数据通信、数据交换的安全，定期评估数据的完整性、安全性、可靠性；制定备份、冗灾策略和数据恢复策略，消除可能存在的安全隐患和威胁。

Ⅰ.数据安全性管理和维护

a）安全评估。应对数据的完整性、可靠性、可用性和保密性等要素进行评估，制定数据管理和数据恢复策略，保证数据的安全。

b）数据访问控制：应制定数据访问控制策略、访问权限控制策略、非授权访问处理策略，防止未经授权的数据访问、修改、移动、删除、毁损等。

c）数据存储与冗灾：应制定数据存储、数据冗灾策略，评估数据存储的安全性，保证数据存储的完整性、可靠性；制定数据存储事件处理预案；

d）数据通信安全：应评估数据通信的安全性，制定数据通信的安全策略，保证数据的完整性、可靠性、保密性和不可抵赖性；制定数据通信应急处理预案；

Ⅱ.媒介安全性管理和维护

应制定媒介管理、权限策略，制定媒介泄露的处理策略，明确责任，保证数据保管的安全。

6.1.7 安全管理和维护

保证物理环境和系统运行的安全，物理环境安全包括机房监控、门禁系统、灾害预防、等电位系统、消防系统等等；系统运行安全包括风险评估、安全策略、安全机制、安全级别、病毒防护、补丁管理等等。定期检查和评估可能的安全隐患、缺陷和威胁，制定安全恢复预案。

Ⅰ.风险评估

应对系统的安全威胁、脆弱性、漏洞进行评估，对安全管理进行评估，制定风险应对策略和风险处理机制，及时消除或弱化风险，并将残余风险控制在可控范围内。Ⅱ.安全策略

应制定物理环境、基础平台、数据、应用软件、事件管理等的信息安全策略，实行信息安全教育，明确责任，采取相应的安全措施，实施安全策略的综合管理。

Ⅲ.安全级别

应根据GB17859-1999《计算机信息系统安全保护等级划分准则》，评估安全等级，定义安全级别。

Ⅳ.安全机制

定义不同的安全机制，包括加密机制、访问控制机制、身份认证机制、数据完整性机制、数字签名机制等，制定事件处理流程和机制，避免安全威胁和隐患。Ⅴ.数据交换

应规划建设数据安全交换平台，保证内、外网络之间数据交换的安全。应制定数据安全交换、交换过程，保证数据的完整性、可靠性、安全性策略；制定数据交换事件处理预案，评估数据交换事件的影响。

Ⅵ.病毒防护

应制定病毒防护和恢复策略，定期评估病毒影响，采取相应的病毒防护措施；制定病毒事件处理预案。

Ⅶ.个人信息保护

应建立个人信息保护管理机制，制定个人信息保护策略，对工作人员进行个人信息保护宣传和教育。制定个人信息保护事件处理预案。

6.1.8 子网管理和维护

子网是构成系统的要素。定期评估子网的安全性、可靠性、可用性，消除可能存在的故障和安全隐患及对系统的威胁。

6.1.9 桌面管理

个人计算机终端及环境的可靠性、可用性、安全性管理。6.1.10 操作管理

日常操作的规范化和标准化。

6.2 性能优化服务内容

6.2.1 系统平台性能评估

评估系统整体架构的合理性、安全性、可靠性、可用性、可扩展性，以及系统健壮性评估等。

6.2.2 应用系统性能评估

评估支撑软件、应用软件及其它应用系统性能的安全性、可靠性、可用性，和功能缺陷等。

6.2.3 数据存储和通信安全评估

评估数据的完整性、保密性、不可抵赖性；数据通信的安全策略；访问控制策略，以及、安全隐患评估、数据交换安全性评估等。

6.2.4 系统整体安全性能评估

风险评估及应对策略、系统脆弱性检测、非传统安全隐患评估及应对策略等。

6.2.5 系统安全平台性能评估

评估安全防护体系架构的合理性、安全防护体系自身的安全性、可靠性、可用性及存在的风险；安全管理体系的合理性、可用性等。

6.2.6 业务整合

评估用户的业务系统与信息技术整合的现状和改进措施。

6.3.1 规划管理

主要包括：信息系统总体发展架构；信息系统中长期建设、应用、发展规划；资源整合和规划；IT治理模式；IT服务规划；标准建设等。

6.3.2 可用性管理

优化、设计、提高系统基础架构（包括硬件基础平台、系统平台、安全平台、数据管理平台等）的可用性、可靠性，降低系统TCO值。

6.3.3 核心应用管理

计算机信息系统中核心技术、高端技术的应用、部署、管理。

6.3.4 安全管理

系统安全的深层分析；安全防护体系、安全管理体系的优化、设计等。

6.3.5 投资保护

信息系统建设的投资分析、TCO分析，根据规划管理，制定投资策略等。

6.3.6 系统运营策略和应用拓展

分析系统需求影响和运营效能，制定获得最大效能的系统运营策略、分析系统潜在的增值服务的可能性等。服务台管理

计算机信息系统运营和维护服务支持，由服务台根据服务内容实施。

7.1 服务台功能

服务台依据用户需求、服务水平管理定义、服务能力定义、服务类型等，实施运营和维护的日常管理。主要功能应包括：

a）响应用户服务请求； b）事件处理的管理和协调； c）服务相关信息的发布； d）与用户的沟通、协调；

e）意见反馈。

7.2 服务台流程

a）服务优先级确定； b）事件识别、分类； c）事件解决方案和处理； d）事件状态追踪和沟通； e）事件处理结果确认； f）用户满意度评估； g）意见反馈。

服务台的服务水平，应根据以下三项评价： a）可用性（事件响应、事件处理、人员素质等）； b）技术能力（事件处理的服务能力）； c）用户满意度（事件处理的服务质量）。

7.3优先级

根据事件的影响和程度，确定事件处理的顺序。

7.3.1 优先级分类

应根据以下二项分类：

a）影响：根据事件对业务的影响（一般业务与关键业务，一个部门与多个部门等）； b）程度：业务运行与恢复的紧急度。

7.3.2 优先级确定

应根据以下三项确定：

a）优先级识别、分类、定义、排队； b）依据定义、排队人为判断； c）不同优先级事件的响应时间定义。运营和维护管理体系

应构建运营和维护管理体系，整合、协调各类资源，提升运营和维护服务能力，保障计算机信息系统和业务系统的持续、稳定运行。管理体系应包括：

a）目标和基本原则 b）管理策略和流程 c）人员、资源、技术管理 d）过程模式 e）业绩跟踪与评估 f）服务满意度评估

9.运营管理 9.1 运营管理目标

优化信息服务成本，分散系统风险，确保跨厂商、跨平台、异构系统的运营效率，满足业务需求的增长和发展。

9.2 需求分析

应识别、整合各类资源，分析、检测系统性能，确定业务系统的需求，保证信息系统运营与业务系统需求的一致。

9.3 运营计划

应根据运营管理服务需求、业务需求、服务水平管理、服务能力管理，制定运营管理计划，确定管理流程，建立运营管理体系，保证计算机信息系统安全、可靠、高效、合理成本运营。

9.4 过程管理

在运营管理服务中，应采用过程模式，不断改进和完善服务过程。

9.5 协调与沟通

在运营管理服务中，应经常与用户沟通和交流，听取用户的意见和建议，协调服务过程中的各种矛盾。

9.6 服务交付

9.6.1 运行交付

计算机信息系统建成并投入运营前，应通过测试、验收，并经过试运行，保证交付信息服务单位运营管理的系统安全、可靠、可用、稳定。

9.6.2 过程交付

服务过程中或过程后交付用户运营时，应： a）完整的管理文档交付； b）完整的管理流程交付； c）管理培训完成；

d）系统安全、可靠、可用、稳定。

9.7 服务评价

应分阶段评价运营服务过程，并在服务结束后，整体评价运营管理服务。维护管理 10.1 维护管理目标

利用各种技术手段，检测、监控计算机信息系统的运行，分析、优化系统性能，及时发现故障、处理故障，保证信息系统和业务系统的持续、稳定运行。

10.2 需求分析

识别、整合、定义、分类各类资源，检测、分析系统性能，确定维护服务需求和范畴。

10.3 维护计划

应根据维护服务需求、业务需求、服务水平管理、服务能力管理，制定维护计划，确定管理流程，建立维护体系。

10.4 沟通与协调

在维护服务中，应随时与用户沟通、交流，了解可能的需求变更，听取用户的意见，不断改进和完善服务过程。

10.5 问题管理

10.5.1 问题识别

应监测、记录、识别、分析系统出现的或潜在的问题，建立问题处理流程，查找引起问

题的原因，降低系统运营的风险。

10.5.2 问题控制

应根据问题的性质分类，确定问题的影响和程度，按照优先级定义排队，定义问题解决方案。

10.5.3 问题跟踪

应跟踪问题处理流程，及时改进和完善。

10.5.4 协调管理

在问题管理中，应协调服务台、变更管理和问题管理，促进问题的预防、解决和管理。

10.6 维护方式

10.6.1 需求确定

依据用户需求，确定计算机信息系统维护服务的类型、内容，明确维护服务的目标，和对服务能力的要求，建立维护服务管理流程。

10.6.2 维护支持

依据用户需求，服务类型、服务内容和服务管理流程，采取不同层次的维护服务和技术支持：

a）定期与非定期维护； b）远程维护； c）现场维护。

10.6.3 维护周期

应实时、快速响应用户的维护请求。

10.7 维护确认

维护工作完成后，经用户评价、确认，签署《维护完成确认书》。

10.8 维护跟踪

应在维护工作完成后，跟踪、监测维护效果，及时改进、弥补各类缺陷、不足。突发事件管理 11.1 评估与分类

应识别、判断、分析、检测突发事件，根据事件的特点、性质明确分类。

11.2 突发事件处理

a）制定突发事件预防预案； b）制定突发事件恢复预案；

c）根据突发事件类别判断事件处理优先级； d）执行突发事件预案；

e）建立协调、沟通机制，有效处理突发事件； f）对突发事件处理实施跟踪。管理机制

在运营和维护服务中，应建立相应的管理机制。应包括： a）工作制度； b）人员规范； c）现场操作规程；

d）安全制度； e）员工培训计划； f）其它相应的管理规范

第二篇：(网站运维)网站运营管理规范

www.xiexiebang.com

互联网职业人第一终身定制服务平台

XX公司安全操作管理办法

制订部门：XX部门 编写日期：

一、总则

为了更好的确保XX公司网站的安全稳定运行，合理、可靠、安全、高效地组织和管理XX公司网站，提高XX公司网站的服务质量，提高维护队伍的整体素质和水平，特制订本管理制度，作为维护和管理XX公司网站的依据。

二、范围

本制度的适用范围包括XX公司网站系统的物理资产（包括：网络设备，主机设备，安全设备，监控设备等）、软件资产（操作系统，数据库，应用程序等）、数据资产（用户账号数据、用户交易数据、网络系统、主机数据，应用程序数据等）以及网站系统的技术人员等。

三、角色与责任

本制度适用于XX公司网站的网络维护人员、服务器管理员、信息管理员等参阅。本制度由总裁办行政部修改和维护。

四、管理制度

a)系统账号管理制度

XX公司网站运营的所有硬软件系统账号，包括网站系统的所有硬件网络设备（包括交换机、路由器、防火墙、IDS以及其他网络设备附属的管理系统），XX公司后台管理系统账号密码、XX公司服务器操作系统账号密码、XX公司远程控制系统账号密码、XX公司数据库账号密码、XX公司域名管理系统账号密码、官方微博、微信公众平台账号密码等。网站 产品部门对以上账号密码拥有最高管理权限。

系统账号密码管理制度： 1)账号密码开通及使用

www.xiexiebang.com

互联网职业人第一终身定制服务平台

新入职员工或系统初始使用者，开通系统账号，需向其部门分管领导提出账号开通书面申请，经直接上级>办公室主任>网络部门经理核准后，由账号管理专员开通其账号。

2)员工密码的变更

在账号管理专员创建或初始化员工帐号和密码后，员工需要立即改变初始密码。

所有员工的密码必须定期进行变更（所有密码的变更周期应小于1个月，并大于5天），以最大程度确保密码的安全性。

员工丢失或遗忘密码，必须向其所在部门分管领导提出书面密码初始化申请，经核准后，由账号管理专员具体实施密码的初始化程序，然后通知有关员工，并登记备案。

账号管理专员在发现任何企图非法使用某员工帐号的情况时，应立即强制该员工更改密码，并记录备案。

3)员工帐号的禁止

在超过规定登录次数限制时，员工帐号会被系统自动锁住5。

员工帐号在规定时间（30天）内没有使用，员工帐号会被账号管理专员手工禁止。

员工没有按密码定期变更的规定定期修改密码，超过系统设定的时限（5天）后，员工帐号会被系统自动禁止。

员工在外长期休假（事、病假）、出差，在此期间，其相应的员工帐号应被账号管理专员手工禁止。

当员工发现帐号由于其他原因被禁止时，应及时报告部门分管领导和账号管理专员，账号管理专员在查明原因后再为其开通，并记录在案。

4)员工帐号的删除

员工如果因岗位变动而不再需要访问公司信息资源时，账号管理专员在收到该员工所在部门分管领导的书面通知后，删除该员工相应的员工帐号。

员工离职后，账号管理专员在接到离职手续后，删除该员工所有的员工帐号。

为了项目或其他特殊原因而临时开放的员工帐号，如不再需要，经由项目负责人或分管领导同意后，由账号管理专员立即删除。

5)员工帐号权限的变更

如果员工因岗位变动或其他工作原因需要修改信息系统访问权限，其部门分管领导需要

www.xiexiebang.com

互联网职业人第一终身定制服务平台

书面通知账号管理专员，由账号管理专员修改权限。

账号管理专员需要依照“最小需要知道”原则对员工权限分配情况进行定期检查，如有必要，将修改员工权限，并通知该员工和其部门分管领导。

b)数据安全管理制度

XX公司网站运营的业务数据资料，包括用户注册数据、用户交易数据、用户行为分析数据、网站操作日志数据、及整个XX公司数据库、网站源程序、网站规划运营文档等。1)网站开发人员需对数据库、网站应用程序所需以下文档整理备案，并定期更新，每周五提交网站商务中心文档管理专员，数据库方面管理文档包括：

1.数据库所有表结构 ２．数据库表之间的关联关系 ３．数据缓存架构 ４．数据库用户账号 ５．数据库备份机制 ６．完善的数据库备份

7.银行接口数据库结构部分详细说明 应用程序日常管理文档包括： １．.NET开发环境版本 ２．.NET开发环境配置说明 ３．.NET开发环境账号 ４．.NET开发环境完整备份 ５.网站最新原程序完整备份 ６．网站原程序恢复说明 ７.银行接口程序部分详细说明 ８.银行接口程序部分备份 9.网站开发程序管理规范 2)数据库备份管理制度：

主机的备份分两种，一种是数据的备份，另一种是系统配置的备份。网站开发人员需要作数据备份的服务器为：数据库主机、应用服务器等。所有主机均应有较详细的系统配置的备份，www.xiexiebang.com

互联网职业人第一终身定制服务平台

以便系统的恢复。重要数据应定期进行0级备份和增量备份，并妥善保存存储介质。鉴于现在网络的主机和备份介质，建议采用如下备份计划：

 每月做一次系统0级备份，并向网站产品部门文档管理专员提交《0级备份日志》；  每周做一次增量备份, 并向网站产品部门文档管理专员提交《周增量备份日志》；  每个服务器至少保持最近的三个月的系统和数据备份, 并向网站产品部门文档管理专员提交《系统和数据备份日志》。

c)服务器安全管理制度

XX公司服务器作为公司网站业务的核心存储设备，信息系统建立起有效的备份与容灾体系，在发生各类灾难时快速响应、全力保证业务连续性，将成为保证企业连续运营的关键。引进一体化的本地/异地备份与容灾体系，以及防火墙、防入侵及一体化安全网关解决方案，可自动建立定时定期自动备份计划、双击热备份、系统恢复、灾难恢复、本地及异地容灾、报警机制、安全查杀、攻击防御等，无论企业的应用服务器发生任何意外，例如，恶意的程序破坏、文件损毁、人为误删误改、操作系统宕机、硬件故障，甚至整个机房毁于意外，都可以完整保护整个信息系统，保障企业最大程度的使数据丢失最少，业务中断时间最短，恢复能力最强。

公司服务器与网络管理的责任部门为网络部，并由其指定责任人负责服务器与网络管理的各项工作。该部门与责任人有权对公司的所有计算机进行操作并查看。同时，其负有对所有计算机信息保密的义务。

具体管理办法如下：

1)网络部需对服务器管理相关文档整理备案，更新的文档需每周五提交网站产品部门文档管理专员，服务器方面管理文档包括：

１.内部开发服务器配置详细说明 ２.内部服务器安全管理说明 ３.网站服务器配置详细说明 ４.网站服务器安全管理账号

５.网站服务器与内部开发服务器数据通说明 ６.FTP服务账号、版本及配置说明 ７.服务器与银行交互配置详细说明

www.xiexiebang.com

互联网职业人第一终身定制服务平台

8.服务器安装程序列表

2)网络部每日需对服务器运行情况进行监控、检查、分析、记录等工作，形成《服务器运维日报表》，每日提交网站产品部门文档管理专员。

3)网络部每周需对服务器进行杀毒、清理垃圾文件、升级补丁，保持服务器环境安全，形成《服务器安全周报表》,每周提交网站产品部门文档管理专员。

4)研发人员对服务器的操作权限由网络部进行分配，并对服务器操作权限、研发人员的使用情况、操作安全等负责。

5)若有突发异常事故，网络部需第一时间向总裁办汇报并协调跟进解决，以保证损失降至最低。

d)公司服务器集群管理

为保障公司网站、网站交易平台、内部ECP、OA等IT系统高度的稳定性、可用性、扩展性及7*24运行，现实施公司服务器集群管理办法：

具体管理职责如下：

1)网站产品部门对公司各网站、IT系统的运营需求及运营目标做出评估，并针对评估结果，制订《服务器集群配置及管理解决方案》及不定期的改进优化方案，并提交总裁办公会审批。

2)公司技术部根据审批通过的《服务器集群配置及管理解决方案》的具体要求，负责服务器集群应用程序的配置，并每日监控服务器集群应用程序运行情况，并通过邮件向行政部提交《服务器集群应用程序监控日志》；

3)网络部根据审批通过的《服务器集群配置及管理解决方案》的具体要求，负责服务器集群服务器及网络环境的配置，并每日监控集群服务器及附属网络设备运行情况，并通过邮件向行政部提交《集群服务器及附属网络设备应用程序监控日志》；

4)网站商务中心、公司技术部、网络部、行政部、总裁办每月30日组织服务器集群运维情况月度会议，对本月服务器集群监控情况进行数据分析、优化改进方案研讨、执行计划制订等。若遇紧急突发情况，以上部门需第一时间组织方案研讨会，以保证服务器第一时间运行正常。具体权限设定如下：

www.xiexiebang.com

互联网职业人第一终身定制服务平台

1)集群服务器及附属网络设备权限由网络部设定，并提交行政部统一管理及分配； 2)集群服务器应用程序管理权限由公司技术部设定，并提交行政部统一管理及分配； 3)各集群硬件程序及软件程序账号、权限申请流程及管理办法，参见本制度a条“系统账号管理制度”。

e)在线交易后台安全操作管理

为保障网站交易平台数据、资金、核心文件等的安全，特制订在线交易后台安全操作管理制度如下：

1)会员中心管理：包括XX公司供应商及采购商注册信息，默认权限由网站商务中心客服专员查阅管理，仅有查看权限。2)交易管理：

自动提现申请管理：网站产品部门运营人员负责与客户自动提现服务签约，由财务人员负责签约合同扫描上传系统，并审核通过，系统执行自动提现操作。

平台手续费及提现额度管理：财务人员对平台手续费金额及提现额度申请，由总裁办公会审批通过后，在系统中设置手续费金额及提现额度金额。

人工提现审核：财务人员在该模块中负责超过提现额度的审核，每笔申请审核周期不超过10分钟。

订单管理：网站产品部门客服人员负责平台订单查询及订单状态修改管理。3)资金管理：

保证金管理：由财务人员进行客户保证金的结算、统计管理。

退款退货管理：网站产品部门运营人员负责平台客户交易纠纷受理，受理通过后提出客户退款退货申请，由总裁办公会进行退款审批，审批通过后，由财务人员负责平台退款操作执行。

收款管理：由财务人员进行每笔交易成功订单，交易金额、交易手续费等统计及结算。提现明细管理：由财务人员进行每笔提现金额、提现手续费等统计及结算管理。具体权限设定如下：

1)XX公司在线交易后台总账号及权限由行政部统一管理及分配；

2)网站产品部门根据各自业务管理需要，客服类权限账号、运营类权限账号、内容类

www.xiexiebang.com

互联网职业人第一终身定制服务平台

权限账号分别向行政部申请，行政部开放后，一对一邮件发送权限。

3)财务中心资金管理与交易管理，由财务中心人员分别向行政部申请，行政部开放后，一对一邮件发送权限。

4)权限申请流程及管理办法，参见本制度a条“系统账号管理制度”。

一、奖惩措施(仅供参考，具体需行政部制定)XX公司安全操作管理制度将由行政部进行具体负责实施，并把执行情况向办公室主任汇报，再由办公室主任直接呈报给总裁办安全管理小组，作为各部门目标责任制考核的内容之一。

公司将对执行制度好、计算机安全工作成绩显著的部门和个人，将给予表彰和奖励；对违反本安全管理制度和信息安全工作存在隐患的部门，由总裁办信息安全管理小组发出书面整改通知，限期整改；对刻意不执行本安全管理制度、漠视信息安全工作和存在安全隐患而没有及时整改，以至造成重大安全事故和案件的，将追究其部门主要负责人和直接责任者的责任，并按《工作人员违法规章制度行为处理办法》所列的相关条款予以处理，构成犯罪的，将依法追究其刑事责任。

第三篇：系统运维管理-IT基础设施运维管理规范

IT 基础设施运维管理规范 文件编号：运维-002-V1.0

目录

运维管理规范--------------4 1.目的------------------------4 2.适用范围------------------4 3.规范性引用及参考-----4 4.本文术语，定义和缩略语---------------------------5 5.基本要求------------------6

5.1运维管理原则-----6 5.2制度和流程管理6 5.5供应商管理--------7 5.6督促检查-----------7 6.运行维护------------------8

6.1日常操作及监控分析--------------------------8 6.2 数据与介质管理-8 6.3机房管理-----------9 6.4 网络管理----------9 6.5 弱电管理---------10 6.6桌面维护----------10 6.7服务器及系统变更----------------------------11

6.8 配置管理---------12 6.9 事件与问题管理 12 7.应急管理-----------------12

7.1应急准备----------12 7.2应急处置----------13

运维管理规范

1.目的

为规范公司运维工作，使相关工作具有持续改善及相互协作性，同时加强计算机设备的管理及维护，确保维修工作的及时性，降低计算机设备的报修率，实现业务与技术的融合，将业务部门与IT 部门紧密结合在一起，根据公司管理要求及计算机应用的需要，由运维部制定。

2.适用范围

本规范规定了运维管理工作的要求。

本规范适用于维信理财集团(中国)总部，包括全国各分部及门店。

3.规范性引用及参考

◆ IT 服务管理国际标准ISO/IEC 20000 ◆ 企业获得ISO/IEC 20000认证的权威指南 ◆ 全球著名IT 服务管理书库（ITSM Library）◆ IT 服务质量管理原则

◆ 理解ISO/IEC 20000在IT 服务中的地位 ◆ ISO/IEC 20000规范和实践准则 ◆ IT 服务管理国际标准ISO/IEC 20000 ◆ GB/T 20269—2006 信息安全技术 信息系统安全管理要求

◆ ISO 31000:2009 风险管理 原则和指南（Risk management--Principles and guidelines）

◆ JR-T 0060—2010 金融信息系统安全等级保护基本要求 ◆ JR/T 0074-2012 金融IT 服务管理基本规范 ◆ 中国金融标准化报告（2011）

4.本文术语，定义和缩略语

1、IT： Information Technology 信息技术

2、DNS： Domain Name Service 域名服务

3、DHCP： Dynamic Host Configuration Protocol 动态主机配置协议

4、VPN： Virtual Private Network 虚拟专用网

5、OA： Office Automation 办公自动化系统

6、ISO： International Organization for Standardization 国际标准化组织 编订日期：30.7.2014 批准日期: 生效日期：

7、故障： IT设备或系统丧失规定的功能，导致服务中断或降质，或对正常运行造成潜在威胁。

8、异常： IT设备或系统的状态发生超出预期的变化或性能指标参数超出正常范围，有可能引发或已经引发故障，需要引起运维人员关注或处理。

9、资料： IT设备或系统的运行记录，包括IT 设备或系统的配置、故障历史记录、软硬件扩容或调整记录、权限变更申请记录等。

10、运行维护：本规范中的运行维护包括IT 基础设施维护、IT 应用系统运维维护、安全管理、网络接入、内容信息以及综合管理等。

5.基本要求

5.1运维管理原则

公司按集中与分散相结合的原则，设立机房、各部门配备电脑。计算机系统本着“总体规划、分步建设”的方式实施建立。

计算机系统建设应综合考虑成本、费用、效率、效果、先进性及适用性，选择最优技术、经济方案。

5.2制度和流程管理

运维管理制度应包括但不限于机房管理、网络与系统管理、数据和介质管理、配置管理、安全管理、监控管理、文档管理、设备和软件管理、供应商管理等制度。

运维操作流程应包括但不限于日常操作、事件处理、问题处理、系统变更、应急处置等流程。

5.3 文档管理

对运维过程中涉及的各类文档进行管理，可按照制度文档、技术文档、合同文档、审批记录、日志记录等进行分类，并妥善保存。5.3.2 对文档的版本应当进行控制。

文档在使用时应能读取、使用较新版本，防止作废文件的逾期使用。

5.4设备和软件管理

建立计算机相关设备和软件管理制度，对设备和软件的使用、安装、维修（升级）等进行规范。明确设备和软件管理责任人。对设备进行标识，标识应放在设备明显位置。

规定设备和软件的使用年限，定期进行盘点，并对设备状态进行评估和更新。

对外送设备的维修进行严格管理，防止数据泄露。

对拟下线和拟报废设备的存储介质中的全部信息进行清除或销毁。对正式下线设备和软件交指定部门统一管理、保存或处置，并保留相应记录。设备和软件报废应符合公司现行资产管理规定。

5.5供应商管理

对供应商支持运维服务的相关活动进行统一管理。

在与供应商签订的合同中明确其应承担的责任、义务，并约定服务要求和范围等内容。

应定期收集、更新供应商信息，组织对供应商的服务质量、履约情况、人员工作情况等内容进行评价，并跟踪和记录供应商改进情况。加强运维外包服务管理，主要包括：

a)明确外包公司应当承担的责任及追究方式；

b)明确界定外包人员的工作职责、活动范围、操作权限； c)对外包人员工作情况进行监督和检查，并留存相应记录； d)对驻场外包人员的入场和离场进行管理； e)定期评估外包的服务质量； f)制定外包服务意外终止的应急措施。

5.6督促检查

定期检查审计，对运维制度的执行情况和运维工作开展情况定期进行检查和审计，以督促运维工作持续改进。

指定人员负责对日常操作执行情况进行检查，确保运维管理制度和操作流程的有效执行。对检查和审计结果采取纠正、预防措施。

6.运行维护

6.1日常操作及监控分析

未经许可，任何人不得随便使用电脑及相关设备。不得更换电脑硬件和软件，拒绝使用来历不明的软件和移动设备。

电脑发生故障时，使用者作简易处理仍不能排除的，应立即报告IT，非专业管理人员不得擅自拆开机箱或调换设备配件。

计算机及其相关设备的报废需经过IT 部门或专职人员鉴定，确认不符合使用要求后方可申请报废。

运维应采取各种监控措施，配备视频、语音、系统监控和报警工具，对影响信息系统正常运行的关键对象，包括机房环境、网络、通信线路、主机、存储、数据库、核心交易业务相关的应用系统、安全设备等进行监控。

主要监控指标具体如下：

a)机房：电力状态、空调运行状态、消防设施状态、温湿度、漏水、人员及设备进出等；

b)网络与通信：设备运行状态、中央处理器使用率、通信连接状态、网络流量、核心节点间网络

延时、丢包率等；

c)主机：设备运行状态、中央处理器使用率、内存利用率、磁盘空间利用率、通信端口状态等；

d)存储：设备运行状态、数据交换延时、存储电池状态等；

e)安全设备：设备运行状态、中央处理器使用率、内存利用率、端口状态、数据流量、并发连接数、安全事件记录情况等；

6.2 数据与介质管理

配合数据应用部，对核心业务数据进行周备份，并每季度进行恢复性测试。

对设备和人员出入进行管理。进入机房应限制和监控其活动范围，并有专人陪同；未经批准不得接入生产环境。

6.3机房管理

对机房环境、供电、空调、消防、安防等基础设施的运行维护、设备和人员出入、机房工作人员等进行规范管理。

应指定机房管理负责人。确保机房环境整洁和安全，包括：

a)应定期检查防水、防雷、防火、防潮、防尘、防鼠、防静电等措施的有效性；

b)应保持机房环境卫生，设备摆放合理，归类； c)不得随意出入机房。

d)未经审批不得接入其它用电设备。

6.4 网络管理

确保网络、系统的正常运行。网络管理应包括： a)绘制网络拓扑图，并保持更新；

b)应保持网络设备的可用性，及时维修、更换故障设备； c)应负责网络系统的参数配置、调优； d)应定期对系统容量进行检查和评估；

e)应定期检查网络设备的用户、口令及权限设置的正确性；

f)应定期对整个网络连接进行检查，确保所有交换机端口处于受控状态； g)应对网络信息点进行管理，编制信息点使用表，并及时维护和更新，确保与实际情况一致。计

算机网络跳线应整齐干净，跳线标识清晰；

h)应制定网络访问控制策略，应合理设置网络隔离设施上的访问控制列表，关闭与业务无关的端口；编制文档并保持更新；访问控制策略的变更应履行审批手续。

权限管理应包括如下要求：

a)权限分配应履行审批手续，权限设置后应复核； b)应按照最小安全访问原则分配用户权限； c)应在用户账户变化时，同时变更或撤销其权限； d)应定期检查权限设置的有效性。

6.5 弱电管理

严格按图纸施工，在保证系统功能质量的前提下，提高工艺标准要求，确保施工质量。质量检查制度，现场管理人员将定期进行质量检查并贯穿到整个施工过程中。统运行验收：当设备安装完毕并调试运行无误后，由公司派现场调试人员进行系统联调，并向上级汇报调试结果。运维对弱电设备的综合管理，包括技术资料、档案的收集。同时，每月一次对弱电设备运行状况进行检查，并及时处理汇报问题。

6.6桌面维护

日常数据注意事项：

a.个人文件（Excel、Word、PDF 等）建议员工不要存放在系统盘（通常为C 盘），可以存放在其它盘符。

b.工程师可通过多种方式或途径来告知员工如何进行日常文件的备份，如：口述、邮件、培训等。

c.未经许可，禁止使用U 盘，移动硬盘，手机或其它外设，如：网盘、邮箱等，盗取公司内部文件。

重装系统前注意事项：

a.询问用户有哪些相关数据需要备份，如桌面、我的文档、收藏夹、邮件等。b.用户Email 的备份：如客户端为Outlook 则导出相关OST 或PST 文件；硬件损坏需更换或维修时，运维人员进行测试，明确是否真实异常，不可随意更换。

关于账号、权限、密码

a.必须严格按照公司制定的IT 策略进行管理，不可私自制定规范。b.禁止私自把个人管理员权限借给他人或告知他人。

c.禁止为他人开设规定以外的权限，如：本地管理员、其他部门目录访问权限、上网权限、电话权限等。

d.更改任何类型用户权限时需得到相关审批层级确认才可执行。e.如电脑无特殊应用需求，则一律为“user”普通权限。

f.人员离职时，总部和分部应及时通过OA 确认，删除离职人员的相关账号与信息。

g.妥善保管自己所知的密码。

6.7服务器及系统变更

不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备，使用上述设备前一定要先做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。

使用空闲主机，对服务器系统补丁进行升级测试，运行平稳后，各服务器升级安装补丁，弥补系统漏洞；为服务器系统做好病毒及木马的实时监测，及时升级病毒库。

管理员对管理员账户与口令严格保密、重要数据库，网站，APP 等服务器由研发配合定期修改密码，以保证系统安全，防止对系统的非法入侵。

任何无关人员不得擅自进入主机房，需要进入的须征得服务器管理人员同意。应注意保护机房内的设备和物品，未经允许的非管理人员不得擅自操作机房内设备。

严禁携带易燃易爆和强磁物品及其它与机房工作无关的物品进入机房，机房内严禁吸咽。除管理员外，任何人不得随意改动服务器内系统及环境配置。

除系统管理员或授权参加系统管理的人员外，任何用户不得以任何方式获取（或企图获取）超级用户权限。

6.8 配置管理

明确配置管理负责人。

建立配置文档库，对服务器、存储、网络、安全设备，操作系统、应用软件、数据库等进行管理。

定期对配置进行备份及文档库归类。

及时检查并定期审计，对发现的不一致情况及时纠正修改。

6.9 事件与问题管理

对运维事件的处理进行规范，对发生的所有事件，根据事件的影响程度和影响范围评估事件处理优先级并及时处理。

对所有事件响应、处理、结束等过程进行跟踪、监督及检查。对问题进行分析、提出解决方案，通过变更管理审批后部署实施。

7.应急管理

7.1应急准备

明确网络、系统等事件的应急指挥决策机制，负责网络与系统事件的预防预警、应急处置、报告和调查处理工作。

网络与系统应急管理应遵循“谁主管谁负责、谁运行谁负责”、“统一指挥、密

切协同；注重预防、减少风险；科学处置、及时报告；以人为本、公平优先”的原则。

应急准备应符合如下要求：

a)系统管理员、网络管理员、安全管理员等关键岗位应熟练掌握应急预案，能有效处置相关事件；

b)在自身力量不足以满足应急要求的情况下，应与相关供应商签署服务保障协议。协议内容应包

括双方联系人、联系方式、服务内容及范围、应急处理方式等。应定期检查和评估协议的执行情况，确保服务保障措施落实到位，确保在应急处置中相关单位能提供及时有效的技术支持；

c)应建立有效的应急通讯联络系统，确保信息畅通；

7.2应急处置

在发生网络与系统事件后，迅速采取应急措施，尽快恢复信息系统正常运行，如有重要情况应及时上报。

暂时无法确定事件原因、责任和结论的，应先给出事件的初步分析判断，并组织力量尽快查找原因，给出解决方法，采取整改措施。

第四篇：系统运维管理-资产管理规范

系统运维管理资产管理规范

版本历史 编制人： 审批人：

目录

目录..........................................................................................................2

一、要求内容............................................................................................3

二、实施建议............................................................................................3

三、常见问题............................................................................................3

四、实施难点............................................................................................3

五、测评方法............................................................................................4

六、参考资料............................................................................................5

一、要求内容

a)应编制并保存与信息系统相关的资产清单，包括资产责任部门、重要程度和所处位置等内容；

b)应建立资产安全管理制度，规定信息系统资产管理的责任人员或责任部门，并规范资产管理和使用的行为；

c)应根据资产的重要程度对资产进行标识管理，根据资产的价值选择相应的管理措施；

d)应对信息分类与标识方法作出规定，并对信息的使用、传输和存储等进行规范化管理。

二、实施建议

编制各部门的信息资产清单可以了解各部门信息资产的管理情况，同时也是信息资产风险评估的基础，资产清单记录的内容越详细对资产的管理越有帮助；对于信息资产的管理同样需要建立管理制度，内容应包括资产的分类、分级、标识、使用、保管等内容。

三、常见问题

多数企业没有信息资产的清单，没有单独针对信息资产管理的要求。

四、实施难点

在信息资产管理初期需要对员工进行适当的培训使之了解哪些资产属于信

息资产，对信息资产的安全管理有哪些好处。

五、测评方法

形式访谈，检查。对象安全主管，资产管理员，信息资产清单，信息分类分级文档，资产安全管理制度。

实施

a)应访谈安全主管，询问是否指定信息资产管理的责任人员或部门,由何部门/何人负责；

b)应访谈资产管理员，询问是否根据信息资产清单定期对资产进行一致性清查，并对信息资产清单进行维护更新；是否对信息资产进行分类、分级和标识管理，不同类别、不同安全级别的信息资产是否采取不同的管理措施；

c)应访谈资产管理员，询问对信息的操作（包括信息使用、存储和传输等方面）是否要求进行标识；

d)应访谈系统运维负责人，询问目前信息系统是否由机构自身负责运行维护，如果是，系统运行所产生的文档如何进行管理（责任书、授权书、许可证、各类策略文档、事故报告处理文档、安全配置文档、系统各类日志等），是否由专人管理；

e)应检查信息资产清单，查看其内容是否覆盖资产责任人、所属级别、所处位置和所属部门等方面，清单内容是否因资产所属发生变化或资产增减而进行过改变；

f)应检查资产安全管理制度，查看其内容是否覆盖了资产使用、借用、维护等方面；

g)应检查信息分类分级文档，查看其是否规定了分类标识的原则和方法（如

根据数据的重要程度、敏感程度或用途不同进行分类分级），是否根据分类分级文档所描述的信息的安全级别规定不同信息的使用、传输、存储等方面内容。

六、参考资料

《信息安全等级保护信息系统安全管理要求》中对资产清单管理的要求： 资产清单管理对资产清单的管理，不同安全等级应有选择地满足以下要求的一项：

a）一般资产清单：应编制并维护与信息系统相关的资产清单，至少包括以下内容：

——信息资产：数据库和数据文档、系统文件、用户手册、培训资料、操作和支持程序、持续性计划、备用系统安排、存档信息；

——软件资产：应用软件、系统软件、开发工具和实用程序；

——有形资产：计算机设备（处理器、监视器、膝上形电脑、调制解调器），通信设备（路由器、数字程控交换机、传真机、应答机），磁媒体（磁带和软盘），其他技术装备（电源，空调设备），家具和机房；

——相关资产：由信息系统控制的或与信息系统密切相关的各类资产。由于信息系统或信息的泄露或破坏，这些资产会受到相应的损坏。

——服务：计算和通信服务，通用设备如供暖、照明、供电和空调等。b）详细的资产清单：在a）的基础上，应清晰识别每项资产的拥有权、责任人、安全分类以及资产所在的位置等。

c）业务应用系统清单：在b）的基础上，作为信息系统组成部分的业务应用系统的资产应在资产清单中体现。应清晰识别业务应用系统资产的拥有权、责任人、安全分类以及资产所在的位置等。

资产分类与标识的要求对资产的分类与标识，不同安全等级应有选择地满足以下要求的一项：

a）资产重要性标识：应根据资产的重要程度对资产进行标识，以便可以基于资产的价值选择保护措施和进行资产管理等相关工作。

b）资产分类管理：在a）的基础上，应对信息资产进行分类管理，对信息系统内分属不同业务范围的各类信息，按其对安全性的不同要求分类加以标识。对于信息资产，通常信息系统数据可以分为系统数据和用户数据两类，其重要性一般与其所在的系统或子系统的安全保护等级相关；用户数据的重要性还应考虑自身保密性分类，如：

——国家秘密信息：秘密、机密、绝密信息；

——其他秘密信息：受国家法律保护的商业秘密和个人隐私信息； ——专有信息：国家或组织机构内部共享、内部受限、内部专控信息，以及公民个人专有信息；

——公开信息：国家公开共享的信息、组织机构公开共享的信息、公民个人可公开共享的信息。组织机构应根据业务应用的具体情况进行分类分级和标识，纳入规范化管理；不同安全等级的信息应当本着“知所必需、用所必需、共享必需、公开必需、互联通信必需”的策略进行访问控制和信息交换管理。

c）资产体系架构：在b）的基础上，以业务应用为主线，用体系架构的方法描述信息资产；资产体系架构不是简单的资产清单，而是通过对各个资产之间有机的联系和关系的结构性描述。

第五篇：运维管理系统建设

ITIL提升中国电信运维管理系统建设

ZDNet CIO频道 更新时间：2008-01-25 作者： 来源：CSDN 本文关键词： 中国电信 ITIL 运维管理

运维管理是电信运营商主要的生产和管理活动之一。运维管理系统建设和运营的好坏直接影响到电信运营的整体成本、管理水平和服务水平。因此，近两年来，各大电信运营商纷纷对现有的运维系统进行改造。

中国在电信领域的增长速度超过了其GDP增长的速度。正是电信快速的增长，推动了运维系统的发展。如何更有效地利用现有的资源，提高运营维护的工作效率，提高整体服务质量是目前各大运营商面临的普遍问题。毫无疑问，中国电信在运营维护方面，也面临相同的问题。建设新一代中国电信运维管理系统，成为解决目前运维管理问题的唯一方案。

根据我们长期在电信领域的实践，下面的几点经验，值得我们在中国电信运维系统的建设中更加关注。

一、采用ITIL作为运维系统的方法论

IT基础架构库（ITIL-ITInfrastructureLibrary），被誉为IT服务管理的圣经，其中包含了总结国际大公司在IT服务管理中的经验并得到证明的IT服务计划和运营的最佳实践框架。

ITIL已经为《财富》500强的一些企业所采用，并取得了预期的效果。加特纳（Gartner）和国际数据集团（IDC）等世界权威研究机构的调查研究表明，企业通过在IT部门实施最佳服务管理实践，将因重复呼叫、不当的变更等引起的延误时间减少了79%，每年每个终端用户平均节约800美元的成本，同时每项新服务推出的时间也缩短一半。

要成为国际一流的企业，就要吸取国际一流企业的成功管理经验，借鉴其管理手段。因此，中国电信在运维管理系统的建设，也应确立ITIL在系统建设过程中的方法论地位，吸取ITIL中的成功经验。

作为众多国际大型企业成功实践的积累，ITIL使我们找到了解决运维流程规范的方式和方法。可是，如何更好地运用ITIL这一经典的方法论呢？我们认为应该注意两点：

1)ITIL是从实践中得来的精髓，不是僵化的教条，应该结合实际情况去运用ITIL，建立更加适合中国电信的流程规范，而不是照抄照搬。

2)由于ITIL理论博大精深，不可能在短期内在企业中全面实施。应该根据实际情况，选取实施重点，逐步实施，逐步完善。

在中国电信运维系统建设中，应该深入理解ITIL的核心理念，结合电信运维的现状，解决核心和关键问题，逐步实现对运维的科学管理。

二、ITIL理论与实际情况相结合，注重工作流程细节的设计和优化，是系统建设的关键

理顺工作流程、提高服务效率是新运维系统建设的主要内容之一。

在工作流程的制定过程中，容易陷入以下两个极端。

1．盲目照搬流程。作为方法论的ITIL，本身含有大量的成功实践框架。但是，正如前面所说的，ITIL是从实践中得来的精髓，不是僵化的教条，盲目照搬，只能使得工作流程不切合实际，并流于形式，对系统的贯彻和执行产生不好的影响。

2．完全遵照现有流程，实现其电子化。虽然这样更符合目前的工作习惯，可能容易为运维人员所接受，但是，仍然解决不了目前运维所存在的一些问题。例如，我们在项目实施中曾遇到“工单在部门之间的重派”的问题。在当前手工作业的工作模式中，各单位将不属于本单位处理范围的工单，或部门需要其他部门配合的工单，均提交给故障处理的负责人，由该负责人向其他单位进行转派和重派。这种处理方式，主要便于手工作业条件下负责人及时了解项目处理状况。在建立运维系统后，负责人可以通过运维系统随时了解到故障的处理状况，每次重派和转派之前，对负责人的回复变成了一种无效的工作，大大降低了事件的处理效率。如果仅仅将目前的手工作业电子化，那么故障处理的效率仍然没有得到有效的提高。

因此，将ITIL理论与实际情况相结合，注重工作流程细节的设计和优化，是系统建设的关键。

三、树立主动服务观念

在现行的运维工作中，我们经常遇到这样的情况：一方面是运维部门疲于应付各种突发事件，加班加点处理各种重复事件，工作繁重，身心疲惫；一方面是客户代表不断抱怨和投诉“技术人员服务水平太低”。二者不可调和的矛盾，是新运维系统要解决的重要问题。

传统的运维方式给人的印象是：故障发生前，维护人员似乎无所事事；故障发生后，则是手忙脚乱。这就是被动服务给人们留下的印象，运维人员是在被动地等待故障的发生。在新的运维系统中，我们必须改变原有的运维方式，变被动服务为主动服务。

在主动服务模式下，运维人员主动地监控系统的变化，对日常工作及故障处理完成后主动进行问题分析，对系统的变更风险进行评估。在新系统中，可以通过种种技术措施，使得运维工作从被动服务转移到主动服务，如：增加变更管理流程以防范变更风险。

在日常运维工作中，变更工作是在所难免的。例如，新的系统安全漏洞被公布，为了保证系统安全，就需要安全系统补丁，而这种变更给系统带来的风险则是难以估计的。例如在安装补丁后，有时会产生大量莫名其妙的问题。这么一个简单的例子已经可以说明，如果没有很好的风险防范手段，系统变更将给我们的日常运维工作带来大量的问题，后果往往是难以想象的。在新系统中，我们可增加变更管理流程。在变更管理流程中，变更方案需提交变更经理，由变更经理组织由专家组成的变更顾问委员会（CAB）对变更进行风险评估，在评估通过后才能够进入变更的实施过程。变更管理是防范变更风险的最好办法。

当然，主动服务是一种理念，在这种理念下，我们可以定义更多的流程，如问题管理流程，对系统中存在的隐患问题进行挖掘，防患于未然。总之，我们应该树立这样一个理念，在各流程的定义中进行运用，主动地提早发现系统存在的风险和隐患，减少突发事件的发生。

四、从平台到业务的全面管理

网络管理是运维系统的组成部分。对系统的监控也是运维的主要业务之一。以往网管系统实现了对平台的监控，可是在实际运维工作中，平台往往只有少数的几个系统管理员负责，大多数业务人员更多地是面对业务系统。对于业务的监控和管理，是业务人员更加关心的问题。因此，在网管系统中，应加入业务监控的内容。

需要注意的是，业务是建立在平台的基础之上的，而不是孤立存在的。因此，监控中，应强调业务监控与平台监控密不可分的联系，从业务的角度出发，建立平台与业务的关联关系。在故障发生时，应能够即时描述对业务的影响程度，能够描述故障的影响范围。

例如：采集源的某台交换机产生异常，除了可以看到交换机告警外，我们还应该能够在业务拓扑图中直观看到，采集系统受到影响，同时采集、预处理、分拣等相关业务也不同程度受到影响。其影响程度，能够通过不同的颜色直观地展示出来。

只有这样才能够更加直观而全面地反映系统的运行状态，反映业务的运行情况。能够帮助运维人员在故障发生时，快速修复关键部件，减少故障带来的损失。

五、建立科学的激励与监督机制

多年来，系统的使用和推广问题成为系统能否得到良好运用的一个重要问题。

假设：我们制定了变更管理流程，但是，变更管理没有被很好地执行，而只是流于形式，则风险的防范也只能是停留在理论上的空谈。

在运维系统建设过程中，建立了一整套科学的考核制度，以激励运维人员更有效地提高服务质量和服务水平，是至关重要的。

对运维人员的考核，并不能就管理论管理，应该从客户服务的角度出发，以客户满意为前提，进行考核。例如，根据每个部门的服务水平，制定了服务时限。假设，某个用户投诉，需要多个部门协同进行处理。在处理过程中，各部门互相推托，虽然工单在各部门的停留时间没有超过部门承诺的时限，而整体处理时间已经超过了运营商对该用户承诺的处理时间。为了杜绝这种现象的出现，我们应该从用户的角度出发，进行各部门处理时间的分段计算。计算结果将反映在每月故障处理情况的统计报告中，而这些报告直接与各部门、各单位的绩效考核挂钩。

通过这样的考核机制，形成对员工日常工作的科学评价，既调动了员工积极性，又提高了工作效率和服务质量。