信息技术运行维护方案.doc

中国人寿保险股份有限公司衢州分公司信息技术部信息技术运行维护报告衢州市分公司2008年08月起始日期：2008/07/26-终止日期：2008/08/25本文档信息：密级公开模版属性1属性2本文档历史：序号日 期行动参与人员结果版本备注（签字）12008/08/22建立蓝水平、兰传雄、傅萏V1.022008/07/25审阅蓝水平32008/07/25上报蓝水平45678行动主要包括：建立、审阅、审核、修订、批准、上报、分发、归档、作废等。前 言1、本报告主要就与信息技术相关的各项工作，包括应用系统、操作系统、数据库系统、网络系统、机房管理、其它重要事项说明、总结体会与计划、附件等八个部分进行记录、分析、汇总和报告，以促进内控合规，保障信息安全，实现信息系统的安全、稳定、高效运行，支持公司业务、管理及各项工作的开展。2、本报告为月度报告，时间周期为上月的26日至本月的25日，一般在每月25日后的两个工作日内提交报告，比如25日处在双休日的，最迟在下周二前提交。在出现重大事件时，及时随时提交重大事件报告。3、本报告统一由各市公司信息技术部经理（负责人）提交，并视为已经审阅核对并同意上报。具体提交方式和渠道另行通知。4、请完整填写本报告各项内容，如包含XX在内的斜体字部分、部分和其它空白部分等。具体要求详见填制说明。必要时将首页（即前一页）打印成纸质，并经过签字、扫描后提交。5、报告内容应务求客观准确全面，审计证据充分，保证数据真实有效。必要时在报告中辅以图片、拷屏等信息。6、除非特殊原因，一般情况下，请不要调整模版内容的样式和格式。运行态势类别及说明（请选择其中之一）：运行良好 无故障运行正常 无故障、性能和资源已经处于或接近临界状态运行基本正常 有轻微故障，本月非正常停机次数少于3次且每次非正常停机不超过5分钟运行不正常 有严重故障，本月非正常停机次数高于3次或单次非正常停机超过5分钟一、应用系统部分（一）应用系统运行1、主要业务系统序号简称中文名称运行态势1CBPS8综合业务处理系统8版运行良好2CBPS7综合业务处理系统7版运行良好3NBPS集团综合业务处理系统7版运行良好4GAPS团体年金核心业务处理系统运行良好5OBPS老业务处理系统运行良好6SHORT短期险信息管理系统运行良好7AMIS个人代理人管理信息系统运行良好8CLAF财务计算机管理系统运行良好9GCLAF集团财务计算机管理系统运行良好10SALSE_MIS团险、中介业务员管理系统运行良好11SLBPS短期健康意外险系统运行良好2、其它相关系统序号简称中文名称运行态势1CIMS档案影像管理系统运行良好2CVMS单证管理系统运行良好3CPMS打印管理系统运行良好4收展服务区支持系统运行良好5视频系统运行良好6TJXX统计信息系统运行良好7STAND中间库运行良好8NOTES邮件系统运行良好9公文系统运行良好10公司网站运行良好11“一卡通”运行良好12咨询投诉电话监听系统运行良好1314153、系统间接口序号系统1系统2运行态势1CBPS8AMIS运行良好2CBPS7AMIS运行良好3GAPSAMIS运行良好4SLBPSAMIS运行良好5CBPS8SALSE_MIS运行良好6CBPS7SALSE_MIS运行良好7GAPSSALSE_MIS运行良好4、运行情况总体描述（分系统） CBPS8客户端运行良好。 档案影像管理系统运行良好。 团体年金系统客户端运行良好。 SHORT系统运行良好。 SLBPS系统运行良好。 单证管理系统客户端运行良好。 打印管理系统运行良好。 一卡通系统运行基本正常。 SALSE_MIS系统运行良好。 AMIS系统运行良好。 邮件系统运行良好。 咨询投诉电话监听系统运行正常。 CBPS7版集团股份两个系统运行良好。 中间库(stand)目前下载和更新数据正常。 收展服务区域化支持系统运行良好。（二）应用系统升级1、 主要业务系统升级序号系统简称升级版本（最后版本）获取日期升级日期备注（是否反馈）1CBPS8Cbps8 patch20080818 2008-8-182008-8-18是2CBPS7CBPSV7445，本月只有程序升级 2008-8-192008-8-19是3NBPSCBPSV7444，本月只有程序升级 2008-8-192008-8-19是4GAPS本月无升级5OBPS本月无升级6SHORT本月无升级7AMIS本月无升级。8slbps健康险1.3.07 2008-7-292008-7-29是2、升级情况说明l CBPS8系统按省公司要求进行版本升级，升级之后平台反馈省公司并邮件提交升级登记表,并对程序做备份。l SLBPS系统按省公司要求进行版本升级，升级之后平台反馈省公司并邮件提交升级登记表,并对程序做备份。l CBPS7系统按省公司要求进行程序升级，升级之后平台反馈省公司,并对程序做备份。l NBPS系统按省公司要求进行程序升级，升级之后平台反馈省公司,并对程序做备份。（三）应用系统批作业1、批作业运行序号系统简称运行态势上线、暂停、撤销等变更情况备注1AMIS运行良好无2SALES_MIS运行良好无3收展服务区域化支持系统运行良好无2、批作业运行情况说明（包括批作业日志检查审阅记录）l sales_mis系统批作业运行良好。l AMIS批作业运行良好。l 收展服务区域化支持系统批作业运行良好。（四）应用系统维护1、维护单情况统计序号系统简称问题提出数问题解决数问题上报数备注1CBPS8191919含处理本地的工作联系单2CBPS7161613含处理本地的工作联系单3NBPS000含处理本地的工作联系单4GAPS111111含处理本地的工作联系单5OBPS292926含处理本地的工作联系单6SHORT664含处理本地的工作联系单7AMIS330含处理本地的工作联系单8slbps14144含处理本地的工作联系单2、主要大类问题原因分析及解决建议 CBPS7系统1、 年金问题，通过维护工具处理。 OBPS系统1、保单状态错误，通过维护工具修改状态，并根据情况生成应收或应付记录；2、 电脑保单信息与客户保单不一致, 通过维护工具处理。 SLBPS系统1、 保单打印异常；2、 新单登记时险种输错,后台修改；3、 理陪时保额或性别错等系统问题; short系统1、 理赔做错的垃圾数据,需要删除; cbps8系统1、 保单转移文本问题 AMIS系统1、主要是接口数据下载问题，有时会漏载数据，每月要重复下载好几次。2、新建营业单位时，在amis4.0中建了以后，在amis3.83中就不能建了，要在几个相关表中做后台维护。3、修改部分个人信息需后台维护。 二、操作系统部分（一）主要系统运行情况序号设备型号名称IP地址操作系统主要应用运行态势1HP Proliant ML37034.113.32.131SCO5.0.6中间库运行良好2HP LH6000 U334.113.32.134SCO5.0.6amis运行良好3HP proliant ML37034.113.32.130Win2000CBPS8、外挂系统、GAPS、SLBPS运行良好4HP proliant ML37034.113.32.147Win2000CBPS8、外挂系统、单证系统前台服务器, SLBPS运行良好5HP proliant ML37034.113.32.148Win2000CBPS8、外挂系统、GAPS,SLBPS运行良好6HP proliant ML37034.113.32.143Win2000邮件服务器运行良好7HP server tc310034.113.32.129Win2000一卡通、服务器支持平台服务器运行良好8（二）主要系统文件系统空间使用情况序号设备型号名称IP地址上期空间G本期空间G本期变动G1HP Proliant ML37034.113.32.13112.5113.72-1.212HP LH6000 U334.113.32.13415.4015.140.263HP proliant ML37034.113.32.130105.7G105.8G -0.1G4HP proliant ML37034.113.32.14788.5G86.7G1.8G5HP proliant ML37034.113.32.14896.8G96.7G0.1G6HP proliant ML37034.113.32.14360.4G58.4G2.0G7HP server tc310034.113.32.12913.28G18.69G-5.41G8（三）主要系统CPU、内存使用情况序号设备型号名称IP地址CPU内存平均利用率%峰值利用率%内存总数M平均使用值M平均利用率%峰值使用值M峰值利用率%1HP Proliant ML37034.113.32.1312328204820010500302HP LH6000 U334.113.32.1342227102415018400403HP proliant ML37034.113.32.130198239031571212227604HP proliant ML37034.113.32.147569735832236593135875HP proliant ML37034.113.32.148609735832568482930546HP proliant ML37034.113.32.14364135831560232280357HP server tc310034.113.32.1296192102445818523228（四）主要系统配置基线及审计日志检查 SCO5.0.6:按中国人寿Sco OpenServer安全配置标准V1.2要求进行配置，启用帐户锁定策略; 口令策略配置; root登录策略; 网络与服务安全配置; 信任主机的设置; syslog日志的配置, syslog等日志检查正常。 Win2000: 按中国人寿保险股份有限公司系统安全配置标准要求进行配置，升级至SP4；启动自动更新功能，更新服务服务器指定为省公司服务器；按要求设置密码策略；禁用Guest用户；停止系统中不用的服务；配置本地安全策略；对审计日志进行经常性检查。 本月操作系统运行基本正常，2008/07/28对SCO服务器的用户口令按照基线配置要求作了定期修改，未出现异常情况。 主要系统配置基线以总公司下发的为标准,开启检查审计日志。三、数据库系统部分（一）主要数据库系统运行情况序号设备型号名称IP地址数据库管理系统主要应用运行态势1HP Proliant ML37034.113.32.131online 7.31中间库运行良好2345678910（二）主要数据库系统空间使用情况序号设备型号名称IP地址上期空间G本期空间G本期变动G1HP Proliant ML37034.113.32.13118.969.469.52345678910（三）主要数据库系统性能（主要包括CPU、内存使用情况）序号设备型号名称IP地址CPU内存平均利用率%峰值利用率%内存总数M平均使用值M平均利用率%峰值使用值M峰值利用率%1HP Proliant ML37034.113.32.1312329204820010500222345678910（四）主要数据库系统配置基线及审计日志检查 本月数据库系统运行正常，未出现异常情况。 informix帐户口令符合复杂性要求，并做定期修改。 Sqlhosts、onconfig文件权限设置符合要求。 Informix程序安装目录设置为环境变量$INFORMIXDIR，子目录安全设置符合要求。 所有数据库public连接权限均已收回。 主要系统配置基线以总公司下发的为标准,开启检查审计日志。四、网络系统部分（一）主要设备运行情况序号设备型号名称IP地址管辖运行态势1网络线路10M MSTP10.77.77.26省公司运行良好2网络线路10M MSTP10.77.78.26省公司运行良好3网络线路2M SDH35.117.32.25常山支公司运行良好4网络线路2M SDH35.117.32.29开化支公司运行良好5网络线路2M SDH35.117.32.17龙游支公司运行良好6网络线路2M SDH35.117.32.13本级个险部大楼运行良好7网络线路2M SDH35.117.32.5巨化营销部运行良好8网络线路2M SDH35.117.32.21江山支公司运行良好9网络线路2M SDH35.117.32.33江山营销部运行良好10防火墙 联想网御34.113.32.168全市数据交换运行良好11ZJQZ_S4006 34.113.32.221全部数据交换运行良好12ZJQZ_S4006_L3 34.113.32.158,190,222,254全部数据交换运行良好13ZJQZ_S2924_3A 34.113.32.22013楼数据交换运行良好14ZJQZ_S2924_5A 34.113.32.21947楼数据交换运行良好15ZJQZ_S3548_3F 34.113.32.21713楼数据交换运行良好16ZJQZ_S3548_5F 34.113.32.21647楼数据交换运行良好17ZJQZ_S3548_8F 34.113.32.215811楼数据交换运行良好18Zj-qz-650534.112.32.250楼层及新MSTP线路数据运行良好1920（二）主要设备数据流量及性能路由告警情况带宽利用率接口流量输出速率输出错包率输入速率输入错包率Zjqz_S4006_L3至Zj-qz-6505无0.07174825.09587656.680810964.030Zjqz_S4006_L3至Zjqz_S2924_3A无0.11283793.5739197.790187838.740Zjqz_S4006_L3至Zjqz_S2924_5A无0.248865.9134760.840378679.360Zj-qz-6505至ZJQZ_S3548_3A无0.0238505.1616797.850291243.450Zj-qz-6505至ZJQZ_S3548_5A无0.02117956.7929592.580914061.730Zj-qz-6505至ZJQZ_S3548_8A无0.0244817.85326493.65032049.770Zjqz_S4006_L3至ZJQZ_R3600无0.31775937.53433423301873267.240ZJQZ_R3600至ZJQZ_QH_R2600无2.9111241.934774.65085160.770ZJQZ_R3600至ZJQZ_QJ_R2600无50.38194467.6358404.3901497336.640ZJQZ_R3600至ZJQZ_LY _R2600无22.63115882.8876751.86050310.540ZJQZ_R3600至ZJQZ_JS1_R2600无11.0442622.4538364.740302614.620ZJQZ_R3600至ZJQZ_JS2_R2600无16.785508.25658189.06025876.930ZJQZ_R3600至ZJQZ_KH_R2600无36.13184969.841412605.39067153.860ZJQZ_R3600至ZJQZ_CS_R2600无17.0287118.8652969.36043981.080（三）防火墙管理 防火墙运行状况检查(主要包括CPU使用率、内存使用率、端口流量、连接数等状态信息，通过与正常值进行比较，发现异常情况，通告相关管理人员进行处理) 防火墙告警日志检查(开启防火墙的设备的日志功能，查看防火墙的设备告警日志，从而获得防火墙的异常情况) 防火墙设备策略日志(开启防火墙的设备和关键策略的日志功能，查看防火墙的设备日志、关键策略的通过与拒绝数据包记录，从而获得防火墙设备本身的异常情况和网络中的异常流量) 防火墙策略安全性检查(检查防火墙策略配置是否严谨，防火墙策略必须根据业务访问需要设置最严谨的访问控制策略，目标地址必须指定到具体的地址和服务端口，也需要指定具体的源地址) 防火墙配置文件备份(备份安全设备的配置文件) 防火墙告警日志检查情况如下: 防火墙日志功能开启，查看防火墙的设备告警日志发现防火墙运行正常。 防火墙设备策略日志情况如下:防火墙的设备和关键策略的日志功能开启，查看防火墙的设备日志、关键策略的通过与拒绝数据包记录，未发现防火墙设备本身的异常情况和网络中的异常流量。 防火墙策略安全性检查情况如下: 检查后发现防火墙策略配置严谨，防火墙策略是根据业务访问需要设置最严谨的访问控制策略，目标地址必须指定到具体的地址和服务端口，也需要指定具体的源地址。 防火墙配置文件备份检查情况如下: 已备份防火墙的配置文件。（四）网络接入管理1、VPN管理 VPN运行状况检查(主要包括CPU使用率、内存使用率、端口流量、连接数等状态信息，通过与正常值进行比较，发现异常情况，通告相关管理人员进行处理。) VPN策略(开启VPN关键策略的日志功能，查看VPN日志。) VPN配置安全性检查(检查VPN配置是否严谨，VPN配置应该对拨入用户设置严谨的访问目标，目标地址必须指定到具体的地址。) VPN配置文件备份(备份设备的配置文件) 本公司无直接接入到本地的VPN网络。目前有的VPN全是通过接入省公司实现的。2、外部人员管理 本月中国人寿产险公司目前仅出单的一台还暂时借用公司的网络办公。（五）防病毒系统 防病毒告警检查(查看防病毒的告警日志，从而获得网内的病毒情况) 防病毒系统升级等 防病毒告警检查 1、 防病毒告警检查:防病毒的告警日志正常。2、 防病毒系统升级正常。 防病毒系统升级情况1、 服务器端版本信息2、客户端版本信息五、机房管理部分（一）机房设备管理 机房配有中央空调及两台单体空调，温湿度计,机房温度、机房设备均正常运行。 每天由值班人员进入机房查看机房设备运行情况，确保系统运行的正常，并做好机房设备运行日志记录，一旦发现问题及时上报。 机房设备管理按制度执行,机房设备运行良好。UPS放电时间2小时左右，空调的过滤网本月已做清洗。已对上月的进出入记录进行打印签阅。（二）机房出入管理 机房配有非接触式门禁系统，通过刷卡才能进入。信息技术部经理授权信息技术部人员有权限进出机房，其它人员均须登记并经部门负责人审批后才能进入机房。（三）机房管理其它事项