第一篇：IT运维审计的挑战与出路
IT运维审计的挑战与出路
来源：CIO时代网
近年来，无论是政府还是企业单位，对于IT法规遵从的要求都越来越高，来自内部的IT运维管理风险日益受到关注，如何针对数据中心IT运维人员的运维行为进行审计，规避来自内部的信息安全风险日益成为CIO们关注的话题。
IT运维管理面临的风险
概括而言，当前政府及企事业单位面临的IT运维管理风险包括以下方面：
1、存在数据中心人员、分支机构、代维厂商等多种角色，操作人员管理分散，多点登录。
2、管理交叉异构，账号共享，数据中心人员账号同时可以访问网络设备和服务器，存在账号共享风险。
3、内部高权限人员操作不透明，存在违规操作导致敏感信息泄露的风险，以及误操作导致服务异常甚至宕机的风险。
4、外部人员操作风险不可控，存在被黑客盗用账号实施恶意攻击以及无法有效监管操作的风险。
5、缺少必要取证举证手段，无法第一时间发现并阻止不合法的操作，无法追溯到操作源头，为取证举证提供充分的依据
解决方案
针对数据中心运维管理中存在的种种挑战，CIO们应该主动转变思维，积极做到事前主动预防、事中及时控制、事后详细审计，主动防御而不是被动应对，在发生危害时进行控制，危害发生后审计。
安全管理产品可以实现运维操作过程中事前的主动预防、事中的实时监控、事后的操作审计，达到提高运维操作效率、增强设备可用性、降低运维操作风险的目的。针对运维管理中存在的管理分散，帐号共享的问题。运维审计系统中提供了综合维护接入模块，所有需要接受审计的运维人员必须通过运维审计服务器接入内部平台，以集中控制维护人员能够访问的系统和服务，记录通过该平台的维护操作行为。
针对帐号、密码分散管理的问题，运维审计系统采用帐号口令集中管理模式，对帐号口令进行集中管理、集中授权、集中认证，避免帐号管理死角。
针对运维行为管理中存在的取证举证难的问题。运维审计系统提供了强大的审计功能，可实时采集、储存、分析各系统的人员操作维护信息，及时发现非法、越权操作，同时可以对高危操作实时分析、实时监控和阻断。
第二篇：IT 运维安全审计(堡垒机) 解决方案
网域NSYS 运维安全审计（堡垒机）解决方案
网域运维安全审计（堡垒机）提供运维用户操作以及违规事件等多种审计报表，过报表功能，即能够满足大部分客户的日常审计需求，也可满足如“等级保护”、“萨班斯法案”等合规性要求。同时，系统也支持通过自定义或二次开发方式进行灵活扩展。
集中统一管理、安全审计、统一账号管理,统一身份认证,统一授权管理,统一操作审计,流程管理，单点登录，并能图像形式的回放操作员记录、使管理员操作简单快捷。
运维用户通过一个统一的平台就能登录所有的目标 设备，包Unix、Linux、Windows服务器以及各类网络设备。
集中管理用户、设备、系统账号；
集中管理用户、系统账号的密码；
所有用户集中登录、集中认证；
集中配置账号密码策略、访问控制策略；
集中管理所有用户操作记录；
访问控制
1.根据用户角色设置分组访问控制策略；
2.实现“用户－系统－系统账号”的对应关系；
权限控制
1.可设置以命令为基础的权限控制策略；
2.可支持IT运维人员对多种远程维护方式，如字符终端方式(SSH、Telnet、Rlogin)、图形方式（RDP、X11、VNC、Radmin、PCAnywhere）、文件传输（FTP、SFTP）以及多种主流数据库工具按照用户/用户组、资源/资源组、运维时间段、运维会话时长等授权。
实时的操作告警及审计机制
监控告警机制
能对运维用户的所有操作进行实时的控制阻断、告警及监控，避免由于一些敏感的操作导致网络中断或企业信息泄露。
详尽的会话审计与回放机制
系统提供运维协议Telnet、FTP、SSH、SFTP、RDP（Windows Terminal）、Xwindows、VNC、AS400、Http、Https等完整会话记录，完全满足内容审计中信息百分百不丢失的要求。
1.能记录所有操作并能随时根据审计的需要查询任何时候任何人员所做的任何操作。
2.提供图像形式的回放，真实、直观、可视地重现当时操作过程。
3.能记录加密维护协议SSH数据
符合法律法规
第三篇：论我国就业面临的挑战与出路
论我国就业面临的挑战与出路
【摘要】我国拥有13亿人口，是世界上劳动力资源最多的国家。因此实现劳动力的就业问题是我们面临的巨大挑战。本文针对我国现在的就业形势、就业特点分析我国所面临的就业挑战，提出可行性对策，为我国沉重的就业压力谋点子、找出路。
关键词：就业问题；影响因素；就业对策
随着我国经济体制改革的步伐，就业问题成为了政府和民众关注的焦点，金融危机和近年我国教育规模扩大所产生的效应更是将劳动力市场的供求差距拉大。一时间，解决就业问题成了我国解决民生问题的重心。下面针对我国就业所面临的挑战，找出影响我国就业的各方面因素，提出对策，希望能够对促进劳动力就业、实现社会健康稳定发展起到一点作用。
一、我国就业形势现状
2006年政府发布的《劳动和社会保障事业发展“十一五”规划纲要（2006年－2010年）》中指出，到2010年，中国劳动力总量将达到8.3亿人，城镇新增劳动力供给5000万人，而从需求情况看，劳动力就业岗位预计只能新增4000万个，劳动力供求缺口1000万左右。在发布这一纲要时，政府部门应该并未预测到始于2008年的金融危机所产生的影响。
自从金融危机开始，我国东部沿海城市很多企业纷纷倒闭，导致大量农民工返乡，同时2009年毕业的610万高校毕业生也使得就业难问题显得更加沉重。
2009年1到3月，全国累计实现城镇新增就业268万人，为全年目标900万人的29%；下岗失业人员再就业120万人，为全年目标500万人的24%；就业困难人员实现就业35万人，为全年目标100万人的35%；城镇登记失业率4.3%。
从这些统计数据来看，我国的就业形势并未见好转。高校毕业生等新生劳动力的就业问题、失业人员的再就业问题、农村劳动力的转移就业问题和被征地农民就业问题等都说明，在今后相当长的一段时期内，我国劳动力就业始终面临着供给总量巨大与结构性矛盾并存、转轨型就业与转移型就业矛盾并存的两难格局。我国劳动力就业形势的严峻，具体表现为“四大一突出”上，即人口基数大、劳动年龄人口总量大、农业富余劳动力规模大、就业困难群体数量大，在此基础上劳动力就业的结构性矛盾越来越突出。
二、我国劳动力就业的特点
当前，我国劳动力就业具有以下几个方面的特点：
1.困难群体就业压力大。目前，我国劳动力就业困难集中体现在以高校毕业生为主体的青年劳动力就业困难，下岗失业人员的再就业比较难，残疾人就业难。
2、“技工荒”与大学生就业难并存。许多技工学校培养出来的专业技术人才的就业率达到90%以上，许多学生没毕业就被用人单位预定了。但是，由于教育内容陈旧、专业设臵重复、专业课程与市场需求脱节等原因，高校毕业生反而不符合用人单位的要求，高校大学毕业生就业存在着比较大的困难。
3、农村劳动力大量过剩与民工荒并存。这主要是由于农村剩余劳动力与产业发展对劳动力的要求不匹配。由于人力资本投资的长期不足，导致农村相当一部分劳动力的素质不能适应用人单位发展的要求。
三、我国劳动力就业面临的挑战
2010年，我国劳动力就业取得的成绩是来之不易的，是在克服雨雪冰冻灾害、汶川特大地震和接踵而至的洪灾等自然灾害的情况下实现的。同时，受世界经济危机蔓延的影响，特别是我国外贸、纺织、服装、制鞋等劳动密集企业受到了很大的影响。目前，我国劳动力就业面临的挑战主要有以下几个方面：
（一）经济政策对劳动力就业的影响
1、经济增长速度放慢对劳动力就业的影响。
近年来，我国经济增长带动劳动力就业增长的能力正在逐步减弱，劳动就业弹性逐步降低。2005年，我国劳动力就业的弹性为0.08，这一数值比1996年的0.14低很多，比20世纪80年代的0.32有较大幅度的下降。在这种情况下，经济增长对我国劳动力就业的拉动作用正在逐步减弱，劳动力就业的压力比较大。
2、中小企业经营困难对劳动力就业的影响。
由于受到人民币升值、生产成本上升以及国际商品需求下降等因素的影响，我国一些出口企业，特别是中小企业和劳动密集型企业生产经营困难，广东、江苏等地的外贸企业甚至出现了“倒闭潮”。
3、国家宏观调控对劳动力就业的影响。
国家宏观调控在三个方面影响了劳动力的需求：一是在提高存款准备金率、资金供给紧张的情况下，银行采取了保大企业压小企业，保国有企业压民营企业，保政府项目压民间项目，保重大建设项目压小规模的项目，其结果是不显著增加就业的领域得到了银行的贷款，而显著增加就业的中小企业、民营企业却得不到相应的贷款。在投资资金不足的情况下，中小企业吸纳劳动力的功能弱化，扩大劳动力就业的难度比较大。二是由于国家对建设项目投资规模的控制，包括对土地供应的控制，将影响建筑业吸收农村转移劳动力的能力。三是由于投资规模的下降，造成国内对建材、机械制造等方面的消费需求下降，最后导致关联行业开工率不足，进而影响例了劳动力的就业。
4、技术进步和产业结构调整对劳动力需求的影响。第一产业和第二产业结构的升级，一定是第一产业中挤出更多的劳动力，第二产业由于产业技术的进步和产业集中度的提高，相应的劳动力就业需求也会越来越少。此外，一些资源、土地、环境等使用密集、技术工艺落后的企业，按照科学发展观和建设创新型国家的要求，需要关、停、幷、转，这些企业对劳动力的需求会大大降低。2008年政策性关闭破产企业有700多家，涉及职工120万人，完成节能减排和淘汰落后产能目标涉及职工60万人，这些都对劳动力的就业产生了消极的影响。
（二）新法律法规的实施对劳动力就业的影响
《劳动合同法》的实施在劳动合同订立、加班工资、社会保险缴费、工作解聘等方面作出了有利于劳动者的规定，保护了各种用工形式的劳动者。但是，这会使微型和中小企业的劳动成本上升20%，会使用人单位在招工、雇人的时候非常慎重，会使用人单位采取机器替代劳动、将企业转向国外的办法，减少劳动力的需求。一些长期低价使用劳动力的外商企业为了逃避社会保险缴费也会撤出我国，这会进一步影响到我国劳动力的就业。
（三）国际因素对我国劳动力就业的影响
在经济全球化的今天，国与国之间的关系越来越密切，解决好当前我国劳动力的就业问题，离不开考察国际因素对我国劳动力就业的影响。国际因素对我国劳动力就业的影响主要有以下几个方面：
1、金融危机对我国劳动力就业的影响。由美国次贷危机引发的世界金融危机对世界经济产生了深刻的影响。根据国际货币基金组织2008年10月8日发表的《世界经济展望》提出，金融危机正使世界经济进入严重低迷的时期。欧美发达国家的经济增长速度大幅度地放缓，有些国家甚至出现了负增长。在这种形势下，欧美国家对我国商品的需求会大幅度地萎缩，这对于以劳动密集型产品为主导优势的我国来说，其消极影响是巨大的，特别是对我国以专门做欧美贸易为主的珠三角地区的影响是不可估量的，这会造成大批劳动力失业，特别是纺织、服装、制鞋等劳动密集行业受到的影响比较大。
2、国际能源价格上涨对我国劳动力就业的影响。能源是工业的血液，而工业在经济增长、吸纳劳动力就业方面又起着重要的作用。国际能源价格的上涨，对我国劳动力就业形势的影响是显而易见的。以石油为例，2007年10月底，纽约指标原油价达到每桶94.53美元，2008年7月创出历史新高，达到每桶147美元。在这种情况下，我国一些企业原材料、能源紧缺，被迫处于停产或半停产的状态，这会对我国劳动力就业产生重要的影响。
3、国际局势对我国劳动力就业的影响。2008年是动荡的一年，国际上发生了多起局部战争，很多国家处于混乱或**的状态，这对我国劳动力就业的影响也比较大。以俄罗斯、格鲁吉亚冲突为例，在当地的中国商人被迫离开那里，回到国内寻求发展的机会。
4、国际贸易保护对我国劳动力就业的影响。2008年也是国际新贸易保护主义抬头的一年，很多国家受到国内需求不足的影响，而对我国实施以技术贸易壁垒、绿色贸易壁垒为主的措施，阻挡中国商品的进入。随着我国商业出口的下降，对外贸企业的生产能力也会下降，进而影响我国劳动力的就业。
（四）影响劳动力就业的其他不确定因素增多
2008年以来，我国连续遭遇的南方雨雪灾害、汶川特大地震以及严重洪涝灾害等不确定因素的影响，已经造成大批企业停产、停业，大量个体工商户歇业，大批人员失业。据有关数据显示，仅四川省2008年5月份新产生城镇失业人员就达到37.2万人，115万农村劳动者失去土地和农业收入，新增“零就业家庭”为5.1万户。
四、劳动力无法实现就业的危害
1、大量劳动力无法实现就业，不仅造成了劳动力资源的闲臵，而且降低了劳动力资源的配臵效率。劳动力资源是一个国家和社会重要的人力资本，是宝贵的财富。在人力资本的培育和发展过程中，国家、社会和家庭投入了大量的资金，花费了较多的心血。特别是我国大学生、研究生的培养更是如此，大学生、研究生毕业以后无法就业，不仅造成了人力资本投资的损失，而且降低了人力资本的配臵效率。
2、大量劳动力无法实现就业，严重打击了劳动力的就业信心，甚至影响劳动力的价值观、生活信念和行为。在求职、面试的过程中，一些年轻人屡遭挫折，无法就业，无法体面、有尊严地生活。这会使一些年轻人产生轻生、厌世的想法，有些人甚至采取自杀等方式逃避就业带来的问题，这给其家庭带来了永不磨灭的伤痛。因此，国务院研究室副司长马传景表示，就业是民生之本，是安民之策。
3、大量劳动力无法实现就业，影响社会的稳定。由于无法实现就业，许多年轻人无所事事，逐渐沉迷于网络、赌博，给其家庭带来了较大的痛苦。有的年轻人染上了毒瘾，有的年轻人走上了犯罪的道路，有的年轻人参与打架、斗殴，这些危害社会安全的行为一旦发生，校正这些问题的成本和代价将是昂贵的。
五、促进我国劳动力就业的对策
在我国劳动力就业比较困难的情况下，国家采取了促进劳动力就业的政策措施。2010年3月5日国务院总理温家宝在十一届全国人大三次会议上作政府工作报告时提出，要千方百计扩大就业。温总理说，今年就业形势依然严峻，工作上不能有丝毫松懈。要继续实施积极的就业政策。中央财政拟投入４３３亿元用于促进就业。重点做好高校毕业生、农民工、就业困难人员就业和退伍转业军人就业安臵工作。２００９年到期的“五缓四减三补贴”就业扶持政策延长一年。加强政策支持和就业指导，鼓励高校毕业生到城乡基层、中西部地区和中小企业就业；拓宽就业、择业、创业渠道，鼓励自主创业、自谋职业等多种形式的灵活就业，以创业带动就业。建立健全公共投资带动就业的机制。继续加强职业技能培训，重点提高农民工和城乡新增劳动力的就业能力。完善就业服务体系，健全劳动力输出输入地区协调协作机制，引导劳动力特别是农民工有序流动。加快建立统一规范的人力资源市场。维护劳动者合法权益，构建和谐的劳动关系。要通过持之以恒的努力，创造更多的就业机会，让广大劳动者各尽所能、各得其所。可见政府对劳动力就业问题的重视，这也是关注民生问题的重要体现。我认为，要解决当前我国劳动力的就业问题，需要做好以下几个方面的工作：
（一）将扩大就业作为社会发展的优先目标，实行积极的就业政策 扩大就业、改善人民生活在保障社会稳定上占据着突出的地位，需要把扩大就业摆到优先发展的位臵，需要化解当前劳动力就业中的矛盾，解决好劳动力就业的总量和结构性矛盾、地区就业不平衡的矛盾、弱势群体的就业问题。解决或缓解这些矛盾，需要增加就业投入，需要根据就业格局的新变化，健全扶持政策；发展劳动力市场，完善就业服务体系，建立就业援助制度。通过多种手段并用，阻止就业形势的恶化，维护社会的稳定和安全。
（二）保持适当的经济增长，促进经济增长与扩大就业的良性互动
经济增长是经济发展的基本条件，是解决就业问题的根本出路。扩大劳动力就业，提高就业质量，可以使劳动者分享到社会发展的成果，这也是经济发展的重要目标之一。但是，经济增长能否拉动就业同步扩大，却同经济增长方式、产业结构、经济发展与人力资源开发利用等因素紧密相关。如果试图用经济增长来解决劳动力就业中的所有问题既不现实，又达不到预期的目标。以我国为例，我国的经济增长率一直较快，但是我国劳动力的失业率却在显著增加。这也就是说，经济增长只是扩大就业的方式之一，保持经济的稳步增长，可以促进就业的增长，可以阻止失业率的提高。但是，经济增长并不是解决就业问题的唯一出路。
（三）进一步优化经济结构，大力扶持就业弹性大的企业
在保持经济适度增长的基础上，还需要进一步优化经济结构，扩大就业规模。一方面，要适应全球经济竞争的需要，发展高精尖技术密集型、资金密集型产业，以增强我国经济的实力和竞争力；另一方面，还要发展各类吸纳劳动力强的经济组织，特别是第三产业和其他劳动密集型产业，通过投资、税收和金融政策的扶持，促进中小企业、非正规劳动组织和劳务派遣组织的发展，提高劳动力就业的弹性，扩大就业规模。在金融危机对我国经济影响不断加深的背景下，中央及地方政府应该通过财政、金融等手段为中小企业“减负”，帮助中小企业走出困境，这也是完成就业目标、控制失业率的重要举措。
（四）优化现行教育模式，大力发展职业教育和培训
强化面向全体劳动者的职业教育和培训是提高劳动力就业能力和就业质量的重要途径，是改变我国劳动就业结构性矛盾的根本出路；是将人口压力转变为人力资源优势，提升企业乃到整个国民经济竞争力的必由之路。对此，各级政府要鼓励支持各类职业院校、职业技能培训机构和用人单位依法开展就业前培训、在职培训、再就业培训和创业培训，并对失业人员、符合条件的进城务工农民进行职业教育培训，给予他们经济上的帮助。
（五）实施就业援助制度，解决就业困难人员的就业问题
实施对就业困难人员的优先扶持和重点帮助，可以改善他们的生产、生活状况，这也是构建和谐社会的重要内容之一。解决好就业困难人员的就业问题，一要靠政府的专项援助；二要制定优惠政策鼓励用人单位雇用就业困难人员。对此，政府可以将40、50岁的大龄人员、残疾人、零就业家庭、连续失业一年以上的人员、失去土地的农村劳动力作为重点援助的对象。政府投资开发的公益性岗位，应该优先安排符合岗位要求的、就业困难的人员。各类企业招用就业困难的人员，签订劳动合同并缴纳社会保险费的，应该给予一定的就业补贴或税收优惠。
（六）优化创业环境，促进以创业带动就业
促进创业带动就业是党的十七大提出的要求，也是联合国积极倡导的促进就业的“第三本护照”。创业不仅能解决劳动力自身的就业问题，还可以通过创业带动更多的就业，可以产生倍增效应。对此，应该做好以下几个方面的工作：
1、完善支持自主创业、自谋职业的政策。政府有关管理部门，应该从鼓励劳动者创业出发，在税费征收、小额贷款、就业补贴、经营场地、工商管理等方面为创业者提供更多的方便，降低创业的门槛，减少创业的成本和风险，营造良好的创业环境。
2、加强就业观念教育，引导劳动力走自主创业的道路。随着国有企业改革、经济结构调整和事业单位改革的深入，非公有制经济组织和灵活就业越来越成为扩大就业的主要渠道。劳动者要主动适应就业方式多样化的趋势，通过劳务派遣、家政服务、承揽大公司的外包业务等多种形式，实现就业。
3、加强创业培训，创新培训的方式。党的十七大报告强调，要健全面向全体劳动者的职业教育培训制度。创业培训是职业教育培训的重要内容，对提高劳动者的职业技术能力和创业能力起着积极的促进作用。因此，要加强创业培训和技术培训，创新培训劳动力的方式，这样可以提高劳动者就业的能力和创业的成功率。参考文献
1、尹蔚民《用百倍努力促进就业》，《中国劳动保障》2008年第7期。
2、游钧《中国就业报告（2006-2007）》，北京，中国劳动社会保障出版社，2008。
3、张抗私《就业问题：理论与实际研究》北京，社会科学文献出版社，2007。
4、劳动社会保障部规划财务司《劳动保障事业发展“十一五”展望》，北京，中国劳动社会保障出版社，2008。
5、莫荣《对促进创业带动就业的几点思考》，北京，中国劳动社会保障出版社，2008。
6、罗科《大陆失业洪峰预警》，《凤凰周刊》，2008年7月15日。
第四篇：IT运维管理与ITIL
IT运维管理与ITIL
IT运维管理的由来
在企业IT管理的早期，更侧重于对网络、硬件等设备的管理。那时的IT管理就是通过某种方式对网络进行管理，使网络能正常高效地运行。早期的这种IT管理是NSM的阶段，主要的面向目标就是底层的基础网络设备。NSM系统是对网络中的底层设备进行实时的，统一的监控，当网络中出现了问题或者即将出现问题的时候，NSM向网络管理者提出故障定位和报警，这样做无疑大大方便了网络管理员的工作。但是，NSM系统对于网络上运行的各种业务系统以及业务系统的用户只能做一些简单的管理，这个时期的IT管理，可称之为网络运维管理阶段，这时候的IT管理人员称之为网络管理员，简称网管。
随着企业IT系统的日益成熟和复杂，企业的关注点已从单点管理到综合管理角度的转变，从关注单一网络到对业务系统的关注。原因在于，越来越多的企业意识到，业务系统涉及环节逐渐增多，单一的网络运维管理已经不足以满足管理需求，需要落实如何保障业务系统的各个环节。在满足对IT资源进行统一管理，降低运行成本、提高突发事件应对能力、提高服务质量和效率的基础上，更需要保障业务系统的正常运行，才可以保证IT投资的价值体现。同时，在国内IT管理领域，伴随着用户IT规模的扩大、IT技术的发展和用户需求的提高，原有的网络管理系统已经远远不能满足当前的用户需求。
因此，当前国内用户迫切需要一款能够对整个IT资源进行统一管理，解决IT资源所面临的种种困难，同时更要做到对业务系统有效保障并提出改进意见的平台。在这样一个前提下，IT运维管理的概念和产品被国内知名的网络运维管理厂商率先推出。可以说，它的出现就是对当前用户需求的一种有效诠释。这个时期的IT管理，被称之为IT运维管理，这时候的IT管理人员称之为IT运维人员。ITIL与IT运维管理的关系 ITIL诞生于国外，当时是需要针对部门人数众多，对业务保障要求高的电信、金融等行业的IT和业务进行有序化，透明化的管理，所以诞生了ITIL标准。ITIL标准的核心思想是通过将IT管理流程化，提高工作人员的工作效率，提高IT服务质量，更好的让IT系统为业务提供服务，从而为业务系统的稳定运行保驾护航。ITIL标准的底层是对IT基础设施的管理，最上层是对业务系统的流程化管理。
那么，ITIL和IT运维管理到底有什么关系？
就像文章开始说到的一样，企业最初设定IT部门进行IT管理的目的，就是希望通过IT部门能够发现和解决各种来自底层基础设施的问题，从而为保障网络的正常运转，为企业提供优质的IT服务。但随着企业IT系统和业务的不断发展，企业用户发现，单纯的通过对底层IT基础设施管理无法解决底层网络与上层业务系统之间的脱节问题。这也就是ITIL标准当初遇到的问题，最初主要是用来对IT部门的人员进行流程化和规范化的管理的，但它忽视了对底层平台的管理及对业务系统的保障，脱离了用户实际需要的ITIL，就像是空中楼阁，高不可及。近年来，为了更加贴近IT运维管理部门的工作需要，ITIL开始与企业的业务系统保障结合起来，形成了所谓BSM的管理模式，目的是使得ITIL能够更好的为企业的IT运维管理提供服务。
但问题在于，无论从哪个角度来讲，ITIL标准仅仅是一套方法论，没有告诉我们具体的流程该怎么做。而实际上这个流程是建立在对日常IT管理过程中，如何发现问题，如何解决问题的经验积累的基础上。但企业要实现ITIL需要的是结果，不会过多的关注这个过程怎么样。因此，这就需要IT管理的供应商来解决这个问题。那么，怎么发现问题，又怎么解决问题，这就需要通过IT管理供应商提供的IT运维管理系统来解决。通过IT运维管理系统来发现和解决各种来自IT系统的问题，保证企业的网络和运行在网络上的业务系统正常运转。在这个过程中，进行不断的经验积累，然后才能在此基础上实现ITIL的流程化管理。IT运维管理是ITIL标准体系的底层基础。只有将这个底层基础搭建完善，才能真正实现在此基础上流程化管理。当前国内IT运维管理现状
从IT运维管理的由来和两者的关系不难看出，当前国内大多数IT服务厂商强调的IT运维管理概念，其实就是在网络管理基础之上的拓展，包涵的范围不仅限于网络管理，是对整个IT系统和业务所涉及到的范围进行运维管理。但各IT服务供应商的产品对这个概念的体现不尽相同。至少在目前，实际上它还是网络管理（或者称之为IT基础架构管理）外加部分应用服务管理和业务管理的含义，只是说法不同而已。
国内企业经过多年的基础设施平台的搭建和完善，目前对于国内各行业的用户来说，首要保证的是业务系统的稳定运行，由业务的发展进而推进用户去进行全面的基于ITIL标准的流程化管理，这是一个循序渐进的过程，是需要分阶段分步骤来进行的。
第五篇：烟草行业运维情况
IT运维：烟草业下一轮信息化的重点
畅享网
在国家局“做大做强”、“两个十多个”战略的指导下，国内烟草大市场、大品牌的格局将越来越明显，竞争亦将越发激烈。在这轮竞争中信息化手段将扮演重要的角色，企业对信息化的依赖起来越强，对IT服务水平的要求将越来越高。在信息系统的生命周期中，一般系统建设的时间大约为一年，而系统使用运维的时间大约四到七年或更长，因此，业界提出了“三分建设，七分管理”的说法。经过大致两轮的信息化建设后，烟草工业企业信息化将逐步趋于成熟，走向稳定，后续信息化工作的重点之一便是做好系统的运维工作，保障系统平稳运行，支撑业务发展。烟草工业企业IT运维工作面临如下主要的问题：
1、IT部门已经发布了运维的制度与流程，但业务部门对运维工作还是不满意。运维管理效率低下，相似问题屡屡发生，IT运维人员疲于奔命。
2、随着信息化硬件、网络建设、应用系统建设的不断完成和交付使用，如何整合运维人员，不同系统如何建立一致的服务流程
3、系统越来越多，技术越来越复杂，但部门人员却增长不多，哪些业务应该外包，哪些业务应该自己做
4、公司想上一套运维软件，市面都有哪些软件，各有什么优劣。
除了本部信息中心外，遍布全国的各生产厂部也有信息部门，系统建设都是由总部统一规划进行了，但在运维方面，是否应该有所不同，各厂部信息科在运维方面承担哪些职责？
一、烟草工业企业信息化发展态势
在2008年中国信息化500强排名中，烟草行业有23家企业入围，18家中烟公司中，除2家未能入选外（分别是湖北中烟、陕西中烟），其余均入围。排名靠前的有上海烟草，红塔、山东中烟、浙江中烟等。说明烟草工业企业整体信息化水平在国内企业界来讲处于较高的水平。
1、烟草工业企业信息建设历程回顾
烟草行业自2003年实施工商分离以来，工业企业方面经历了联合重组、两个“十多个”、工商协同、按订单组织货源、跨省重组等战略举措，逐步形成了18家中烟公司。配合企业变革的进程，烟草工业企业信息化已大致经历了两个阶段。第一个阶段从2003年到2006年，其主要内容是围绕联合重组的要求，为了满足中烟工公司成立，卷烟生产厂兼并重组的初步公司化管理的需要进行，主要工作有：基础设施建设、OA平台建设、统一的财务系统的建设等。此阶段信息化建设的特点是以基础建设为主，应急，缺乏总体规划。
第二阶段从2006年到现在。随着联合重组的逐步完成，如何整合资源，实现中烟公司对下属卷烟厂的管理管控需要，如何落实国家局“四个中心”建设的要求，烟草工业企业开始整体思考信息化建设的方向与路径。此阶段信息化建设的特点是整体规划，分布实施，稳步推进，以求全面支撑企业的发展。代表企业包括山东中烟、广东中烟、江苏中烟、浙江中烟等。
2、烟草工业企业信息化建设现状
现阶段主要工业企业第二波信息化建设接受尾声。多数企业已逐步进行ERP、MES系统的建设或已完成，形成了支撑企业运营的统一的信息化平台，构建了企业信息框架的核心。
接下来第三波信息化建设将逐步向供应链的两端及企业指挥系统的上下两端拓展，向专业化软件的引近过渡。如客户关系管理系统的建设，面向商业会员的工商协同系统的建设，面向供应商的SRM系统的建设，面向企业决策层的BI系统的建设，面向操作层面的自动化识别技术的应用等等。而系统之间的集成整合也将受到企业的重视。
与其同时，IT运维工作被提上烟草工业企业信息化工作的重要议事日程。IT运维与信息化建设相辅相存，信息化建设有赖IT运维的保障。信息化建设为企业业务运营搭建了支撑平台，但这个平台用得好不好，到底能不能产生预期的效果，除了用户的积极使用外，主要依靠IT运维。通过IT运维，一方面保障了信息系统的平稳运行，另一方面可以不断对信息进行优化与提升。
二、几家重点烟草工业企业IT运维现状
1、红塔集团
红塔集团作为烟草工业领头羊，其IT建设走在了行业的前列，早在2001年便实施了SAP ERP系统，并在2007年进行了系统的优化。同时部署了综合统计与经济运行分析系统。因此其较早的面临了大规模的系统化的IT系统运维工作。红塔集团建立了自己的IT服务软件系统，并从网络信息安全角度，从物理环境安全、计算机网络安全、计算机系统安全、网络信息安全制度等方面，建立红塔综合网络信息安全体系。采用先进的安全技术，构建了防火墙系统、防病毒系统、入侵检测系统、内部审计系统，建立起了一套完整的网络监督、控制和记录的系统，从技术上保证了系统的安全性和保密性；同时参照ISO17799标准，制定了《公司国际互联网安全管理规定》、《公司国际互联网保密管理规定》、《公司国际互联网保密管理实施细则》、《公司国际互联网用户守则》、《公司局域网安全及保密管理规定》等一系列规定，从管理上杜绝了滥用网络的情况，既保障员工既开放又规范地使用网络。2009，借助IBM Power Systems纵深拓展ERP平台，提高IT资源管理及服务管理水平。，并选择IBM的ERP业务系统灾备方案，在原有主机热备基础上采用IBM服务器及存储设备，构建全新的远程容灾备份系统。
2、上海烟草
上海烟草很早就开始重视系统运维工作，从2005年开始，信息中心对运行维护现状进行了深入地分析，确定了“产品与自主研发相结合”的策略，并开始着手建设信息系统运维平台。2006年基本完成了运维平台建设。
运维平台主要包括运维服务管理系统、监控管理系统，这两个系统之间相互联系、协调运作。同时，两个系统也可分离，根据企业的需要独立实施某个系统。其中，运维服务管理系统包含服务台、事件管理、变更管理、问题管理、发放管理、配置管理，并且以配置管理数据库及知识数据库为信息支撑；监控平台主要包括硬件平台监控管理模块、软件平台监控管理模块、应用系统监控管理模块和机房环境监控管理模块，系统管理员可以方便地通过这四个平台对企业内部的网络设备、主机、存储、数据库、中间件、业务系统和机房环境进行全面的管理。运维服务平台的建设并投入使用让上海烟草IT运维管理变“被动维护”为“主动维护”；维护服务标准化、产品化；以ITIL为基础实现主动管理。
3、浙江中烟
浙江中烟信息化建设近年来取得了较快发展，随着ERP系统的一期的上线使用及MES、营销相关系统的建设，浙江中烟亟需建立统一的IT运维管理平台。2009年，浙江中烟在ERP建设过程中，开始着手进行运维管理平台的选型，并最终选择了广通信达的Broadview产品，计划分两期进行建设和优化，目前正在进行中。与此同时，浙江中烟还进行信息安全体系规划与建设，选择了启明星辰进行信息系统风险评估、网络改造规划以及整体信息安全管理体系建设，目前已通过验收。
三、烟草工业企业IT运维的三个关注点
通过分析烟草工业企业信息化建设的发展历程及IT运维现状，并观察电信、金融、能源等IT运维发展，可以看到运维组织、制度、流程的建设和完善、统一运维平台的建设、运维外包及服务质量的管理将即下来大部分烟草工业IT运维工作的主要关注点：
1、运维组织、制度、流程制定与完善
伴随着系统的建设和逐渐投入使用，烟草工业企业陆续发布了运维方面的政策、流程，并安排不同人员进行跟进落实，但进入后建设时期存在如下问题： 运维制度、流程往往从单个系统去考虑，存在遗漏，缺乏统一性;运维工作尚处于事件、问题触发型，处于被动地位，缺乏主动运维的制度、流程支撑 随着系统使用的深入，部分运维政策、制度、流程未及时更新，已经不能适应需要，用户抱怨增加
运维政策、流程的落实不力，缺乏对运维质量的有效的监控措施
后建设时期，如何调整信息部门人员分工；信息化建设期间由本部统一规划实施，但在运维方面，本部信息中心与各卷烟厂（部）信息科如何分工，是否涉及运维力量配置的进一步优化空间
烟草工业企业已意识到采用IT治理框架所提供的最佳实践标准来对提升服务管理、信息安全、法规遵从等方面的重要性，如ITIL（ISO20000）、COBIT、CMMI以及ISO/IEC 27001等。部分企业已开始尝试用这些框架。
ITIL（ISO20000）侧重于对IT运维管理实践的指导。在国内目前的IT运维领域，ITIL已经在实践中被广泛采用。2007年，英国商务部（OGC）正式发布了ITILV3版本，提出了服务生命周期的框架，ITIL v3定义了服务生命周期的5个阶段：服务战略(Service Strategies)、服务设计(Service Design)、服务转化(Service Transition)、服务运营(Service Operation)、持续改进(Continual Service Improvement)，它包含了生命周期内管理服务需要的流程
烟草工业企业可参照ITIL的有关内容设计企业后建设时间的IT运维管理的组织、制度、流程。
2、统一的运维平台建设
（1）国内外常见的IT运维软件平台
目前常见的IT运维软件，国外的有CA Unicenter、IBM Tivoli、HP BTO（整合了OpenView、Peregrine、Mercury、Opsware等软件资产）、BMC Remedy、FrontRange等 BMC BMC Remedy ITSM Suite；BMC Magic Service Desk Suite。Remedy解决方案包括事件、问题、变更和资产管理模块。最新版本7.0 优点：底层开发平台的灵活性是其最大优势。流程方面功能强大、灵活；基础定制比较简单。Remedy的数据的报表能力很强，可以基于Crystal报表工具自由定制
缺点：系统在界面上处理得很不好，不够人性化；对配置管理特别是资产管理的成功案例说服力不是很强，相关的配套软件如网络管理软件没有像其ITSM产品一样著名。CA 管理解决方案、桌面管理、作业调度管理解决方案、eTrust 安全管理解决方案、BrightStor存储管理解决方案等，产品非常全面。
ServicePlus Service Desk解决方案可以与Unicenter解决方案集成，共同管理基础设施，也可以独立实施。
优点：技术上有很多优点的；其Service Desk解决方案（ServicePlus Service Desk）可以与其他品牌解决方案集成，共同管理企业的IT基础架构，也可以灵活与第三方厂商的解决方案进行集成；ServiceDesk有着简洁的界面，流程工单的相关关联信息也非常方便查看。
缺点：二次开发相对比较繁琐，自定义的表单和新流程的开发效率相对较低 HP HP BTO（business technology optimization）在战略、应用和运营三个层面惠普共提供了12个被称为“中心”的软件产品和方案。包含下述三个层面: 一是战略层面工具，包括项目和产品组合中心和SOA 中心;二是应用层面工具，包括性能中心、质量中心和应用安全中心;三是运营层面的工具，包括业务可用性中心、运营中心、网络管理中心、服务管理中心、客户端自动化中心、数据中心自动化中心和身份认证中心等。
在运营层面的HP Automated Operations 1.0组合中包括了IT Service Management（ITSM）、Business Service Management(BSM)和Business Service Automation（BSA）等解决方案
其中，业务服务自动化(HP Business Service Automation，HP BSA)软件解决方案，打造了单一平台实现跨应用程序、服务器、网络、存储设备和客户端的所有IT流程以及设备变更的自动化。该解决方案还提供了用于汇报的集中配置管理数据库(CMDB)，并降低了变更带来的成本和风险，确保了全面的审计和合规能力；升级的IT服务管理(IT Service Management，ITSM)软件增加了相关的服务，通过蓝图、培训和评估的形式提供了最佳实践。HP ITSM软件可以帮助企业从开始到终止的整个周期内，定义、交付和管理业务服务 IBM IBM Tivoli包括业务应用管理、存储管理、安全管理、资产管理、服务可用性和性能管理、服务交付和流程自动化、能效管理、SOA管理、虚拟化管理、云计算等类别系列产品和服务，如Tivoli 流程集成、Tivoli变更和配置管理数据库（CCMDB）、Tivoli流程管理软件、Tivoli的技术平台；Tivoli License Manager。优点：Tivoli软件的配置管理数据库领引了ITSM的热点，同时，Tivoli技术平台上针对各个具体领域（比如监控）的软件工具正日益完善。缺点： 国内主要的IT运维软件与服务厂商有广通信达、神州泰岳、游龙科技、摩卡、北塔软件等。
广通信达。广通信达最早从政府行业的运维起步，现在已发展成国内IT运维的主要品牌。其BroadviewIT运维管理平台已在浙江中烟，内蒙古烟草、云南烟草部署；
神州泰岳。神州泰岳立足于方案提供商，有自己的ULTRA系列软件，也是BMC Remedy的全国总代。
游龙科技专精于产品研发，从桌面管理、网络设备管理，到上网行为管理、系统管理和IT服务管理，都是一个集成化的产品，具有很强的可扩展性。其 SiteView软系列件已有江西烟草、河南中烟新郑卷烟厂等案例、摩卡，摩卡来自新加坡，最初为IBM分销商，目前已推出Mocha BSM、Mocha ITAM、Mocha ITOM、Mocha NTA、Mocha E2E等多项产品和服务，在电信、政府、金融、能源、制造等行业拥有众多案例
北塔。北塔早期以电力为主，逐渐向其他行业渗透，目前已推出BTIM、BTNM、BTDM等产品和服务，在多个行业拥有成功案例。烟草行业已有商洛烟草、江苏烟草、红河卷烟厂客户。
（2）IT运维软件平台选型的关注点
烟草工业企业信息化环境具有多平台、多厂商设备、多业务系统、地理布局分散等特点，IT运维管理环境趋向复杂多变，因此对IT运维平台的选择关注： 产品适用性：是否能监控到不同的厂商设备，不同的平台和业务系统等 方案成熟度（成功案例、同行案例）：是否有同行或类似行业的的实施案例、应用效果 定制活性。
其他：价格、实施人员的素质、售后服务等
3、外包的选择和服务质量的管理
据国外知名资讯机构的调查表明，全球90%的公司中至少有一项主要IT业务职能已进行了外包，IT运维外包服务在国外很多国家得到了充分肯定和广泛的应用。2005年，全球运维外包服务市场整体规模已达到726.37亿美元，市场增长率为9.5%。外资企业用户市场需求的不断发展和本土用户行业需求的不断深入，催生了中国运维外包服务市场的进一步发展。据统计，中国运维外包服务市场规模2005年达到38.69亿元，同比增长了20.2%。近两年来，中国IT运维外包服务市场仍将保持快速发展趋势，并极有望在2010年达到百亿元的规模。烟草工业企业受人员编制的限制，很早就开始尝试IT运维外包服务。如某南方中烟公司，其本部IT部门目前合作的运维服务商超过五家，包括桌面支持、网络维护、应用系统维护等，并专门提供几间办公室给外包人员办公。在此过程中，企业不断思考以下问题：哪些运维服务可以外包，哪些不能外包？如何管理外包服务的质量？
第一个问题涉及外包策略问题，需要在企业内部就外包的目的达成共识：是为了节省人力、降低成本、提高服务质量、变革创新，还是希望综合改进。并在此基础上明确梳理IT运维外包服务内容。一般来讲重复性的、事务性的、专业性的工作可以考虑外包，而涉及权限、数据、信息安全等应由企业自行负责维护。在外包供应商的选择上，应慎之又慎，方法之一是建立一套完善的外包服务商的选择标准，全方位考察外包供应商，包括技术能力、资金能力、人力资源、持续发展能力、经营策略、管理思维、企业文化、团队精神。在外包供应商的考核上，烟草工业企业可以通过部署ITIL的服务目录和服务水平协议，企业可以把整个外包内容细致化、量化，明确提出IT外包商该做些什么，并把这些服务项目放进服务合同。在上述外包协议中约定的内容基础上，企业应建立一套日常对外包商的监督检查机制。
企业应保持对外包商的更换能力。同时应注意，工作外包并不意味着责任外包，运维服务最终责任仍然要企业IT部门承担，要避免IT部门员工“外包给你们了，所有的事就应该都由你们来处理”思想的出现。
点击咨询 