I-WI-IT-0016-信息系统监控管理规范.doc

三级文件文件编号I-WI-IT-0016版 本V1.0生效日期2011-12-09页 码第5页，共5页标 题信息系统监控管理规范归口部门信息安全部信息系统监控管理规范文件编号：I-WI-IT-0016版 本：V1.0制定日期：2011-11-21修订日期：生效日期：2011-12-09部门签名日期编制信息安全部XX2011-11-21确认审核信息安全部XX2011-12-09会审批准信息中心XXX2011-12-09修 改 记 录NO修订版本修改内容摘要修改人修改日期生效日期12 3456789101112131415161718192021222324251. 目的为使公司的信息系统、网络、服务等运行得更加高效，及时对出现或即将出现的故障进行预警报障，使得IT运维人员能在第一时间知悉系统、网络及服务的运行状态，化被动为主动解决IT故障，保障系统、网络及服务正常运行，减少故障损失而间接为公司创造价值。2. 范围本管理规范适用于信息中心所有人员。3. 定义无4. 角色与职责.4.1. 信息安全部：负责提供网络设备及部门所管理服务器的相关参数并对设备、服务异常报警及时进行处理4.2. IT部：提供各信息系统需监控参数及报警阀值、报警联系人、报警频率、报警方式等并对系统、服务异常报警及时进行处理4.3. 管理员：根据信息安全部及IT部提供的数据进行监控服务器配置、优化等5. 流程图无6. 系统说明6.1 监控目标针对公司所有业务系统进行监控，当主机、系统、服务等对象出现或即将出现故障时及时通过邮件或短信报警方式通知系统管理员，使故障在萌芽状态或第一时间中得到解决，从而使故障损失降低到最低点。6.2 监控方式6.2.1 监控系统采用C/S结构及SNMP方式实现，网络权限管理员必须保证所有的监控对象都能与监控服务器通讯，如需对某个对象进行限制访问时需及时联系监控系统管理员做相应调整。6.2.2系统、服务状态监控方式（只读）登入2/nagios，用户名it，密码ittest各系统管理员应确保自己所管理的服务器的监控客户端工具处于正常使用状态，网络设备的SNMP配置正确，如有变动需及时联系监控系统管理员做相应更改操作。6.2.3 网络、流量状态监控方式（只读）登入2/cacti，用户名infor，密码szywtinvt网络设备管理员需要保证网络设备的SNMP处于正常状态，如需更改请及时联系监控系统管理员进行相应更改操作6.3 监控状态说明...6.3.1. 绿色OK ：代表主机或服务运行正常6.3.2. 黄色警告：代表服务的报警阀值达到警告线，如不处理将会变得严重6.3.3. 红色紧急：代表主机离线Down机或服务停止、异常等，需立即处理6.3.4. 主机及服务后面的小太阳图标属第三方插件，可以以图形化的方式显示主机及服务的运行状态6.3.5. 通过监控界面的各种选项可以查看更多的状态信息6.3.6. 通过Cacti的Graphs和monitor可以以图标及分组列表的方式查看网络状态及流量6.4 配置文件及日志管理监控系统管理员应定期将相关配置文件及日志导出到其它介质中做好备份，日志文件可供信息中心所有人员调阅浏览，也可作为主机性能、服务指标等判定的参照物。6.5 监控结果反馈.6.5.1. 一般报警情况：系统实行报警阀值触碰报警方式邮件反馈给相应系统管理员（相应系统管理员请见6.8监控对象明细表）6.5.2. 重大异常报警：Nagios管理员手动发送故障邮件至信息中心所有人员并抄送给相关系统涉及到的相关部门人员6.6 监控结果接收及处理6.5.3. 各系统管理员不得通过黑名单等方式拒收报警邮件或相关短信，邮件管理员需保证报警邮件地址邮件发送权限及使用状态正常6.5.4. 当监控对象触发报警后，相关系统管理员应及时处理，否则报警邮件将按监控系统监控对象表中所设频率循环发送，处理过程中如需其它资源协助，应及时报告给自己的上级领导进行协调。6.7 根据各系统管理员提供的信息而产生的报警日志信息完成监控报警信息表6.8 各系统管理员需根