运维管理要求.doc

运维管理基本要求1. 资源管理数据中心资源管理所涵盖的范围很广，包括环境管理、网络管理、设备管理、软件管理、存储介质管理、防病毒管理、应用管理、日常操作管理、用户密码管理和员工管理等。1)环境管理数据中心环境安全管理的重点在于如何根据不同区域的特点使用不同的安全管控和出入原则。对重点的区域可以选用先进的安全设备，使用严格的进出管理控制制度进行管理。2)网络管理网络作为数据中心重要的资源，应制定相关流程予以控制。建议网络管理流程包括如下管理内容：(1)网络拓扑结构：应明确网络的拓扑结构，创建网络拓扑结构图，并在网络结构变化时及时更新拓扑图。网络拓扑结构的变化应有记录并得到适当的审批,应有专门的人员负责网络拓扑结构的调整。(2)网络的访问管理：应将网络划分为不同作用的网段，例如办公网、生产网、管理网，公共网络。规定有权访问各类网络的设备和人员，明确网络接入的申请、审批流程和终止接入的流程，做到网络接入、终止接入过程受控,有专门的人员负责网络接入和终止接入的管理工作。(3)网络系统日常维护流程：应有专门的工作指引用于指导网络设备的日常维护，日志的备份、配置信息的备份。3)设备管理数据中心的设备管理主要包括对设备的固定资产管理，设备维护管理等。数据中心在起草相关流程文件时应关注以下几点：(1)编制设备清单：明确设备的所有者、管理维护人员或部门、开始使用的日期、设备的重要等级等信息。此类信息最好悬挂或张贴于设备上或设备周边的醒目位置以便于管理。(2)制订设备的维护计划：规定具体设备的维护日期、维护人等信息，并由专人负责按照维护计划进行维护或联系、督促服务商执行维护。(3)将设备按重要等级进行分类：设备按照等级分类，并按不同的设备重要等级制定不同的管理策略，最大限度的确保重要设备的运行。4)软件管理数据中心软件管理通常需要关注以下三项内容：(1)计算机系统安装软件的管理：对于数据中心的办公用计算机、监控用计算机和生产用计算机来说，其安装的软件应该受到严格的控制，避免员工随意安装软件。从软件管理角度，数据中心应建立可安装软件的认证工作，通过对软件使用的分析建立一张可安装软件的清单，对于清单范围外的软件不允许安装。对于监控、生产用的计算机及可连入生产网的计算机，其安装的软件需经过认证，并对所安装的软件进行记录，定期检查是否存在使用其他软件的情况。(2)软件维护及补丁管理：随着各种利用安全漏洞的病毒和恶意程序的增多，软件维护和补丁的更新工作也显得极其重要。对于软件补丁的安装管理应做好以下几项管控工作：补丁的测试、补丁的发放和安装、版本控制,建议补丁的管理由专人负责。(3)数据中心软件许可证的管理：随着知识产权意识的提高，是否使用有合法许可授权的软件已经成为越来越多数据中心和客户关注的问题。软件许可证的管理要作为数据中心的一项重要工作。其重点在于管理数据中心所拥有的合法软件许可证，确保在许可证许可范围内使用软件，确保软件的安装有记录可查。5)存储介质管理数据中心经常面临大量的介质管理工作，介质管理工作的成功与否直接影响数据中心的信息安全。一个良好的介质管理工作应包括以下几方面的内容：(1)空白介质与有数据介质保存方式的规定：两种介质分开保存并有明显标示以示区别，同时应明确介质的保存地点，做到介质统一保存。(2)应制定统一的介质编号、标示原则：对介质作统一的编号标示，便于介质管理。(3)有条件时建立介质管理员制度：确保介质的专人管理，可减少介质管理的混乱。(4)有数据介质的领用查阅应得到控制：介质领用、报废应有适当的审批过程。应规定清除报废介质内残余数据和销毁处理报废介质的流程，避免信息泄露。6)防病毒管理随着计算机病毒的日益泛滥，防止数据中心的生产设备、办公设备受到病毒侵害已经成为数据中心管理中不可缺少的工作内容。防病毒管理流程主要包括以下几个方面：(1)防病毒软件的管理：这里主要包括软件的安装、软件的设置、病毒库更新，软件版本控制、定期查杀病毒等。(2)病毒资讯：安排专人随时了解病毒最新信息，可能爆发的病毒类型、染毒后现象及对信息系统的影响，查杀方法等,并将这些信息通过定期通告和随时通报两种方式提醒数据中心相关人员查防。7)应用管理广义的应用管理包括了数据库、中间件和应用系统本身在内的所有管理。它是绝大多数IT服务的“灵魂”。对于数据中心而言，挑战在于要同时管理大量复杂并且相互关联的应用。8)日常操作管理数据中心的日常操作管理主要包括数据中心内部生产系统、办公系统、动力设备、环境保护、监测系统的数据处理、操作、维护的管理，以及数据中心信息处理设施、基础设施设备的软硬件运行情况巡检等监控工作的管理。数据中心应该为每一台设备编制相应的操作工作指引。不建议以服务商或设备制造商提供的使用说明书或技术资料直接作为工作指引使用。工作指引编制应该满足数据中心实际使用的需要，用于指导操作人员在实际环境下操作设备的各项功能。建议制定相关的巡检工作指引，规范数据中心的日常巡检工作。工作指引应规定巡检的周期、巡检项目、判定设备正常的标准、出现异常后的记录和汇报方式以及事件管理的接口。对巡检设备及内容做成检查表，巡检记录以表格形式呈现。9)用户密码管理用户密码是数据中心运行的重要信息。用户密码的妥善管理可以减少数据中心运行的风险，提高数据中心运行的效率，确保信息的安全。10)员工管理员工作为数据中心重要的资源需要进行有效管理。数据中心的员工管理流程应包括：(1)员工招聘、任用流程。明确员工招聘任用的流程，明确签订劳动合同和保密合同的过程。(2)员工培训流程。数据中心属于技术密集型组织。由于IT领域新技术、新产品层出不穷，所以确保员工获得相关的技术和能力培训显得至关重要。应规定员工接受培训的流程，员工培训主要包括上岗培训和日常培训。(3)员工离职及岗位调整流程。员工离职或岗位调整后，应完成各种工作交接，并应收回各类技术资料、系统权限、网络权限、出入证件、门禁系统权限。2.服务支持管理1)事件管理事件管理主要管控引起或可能引起服务中断或服务质量下降的不符合IT服务标准操作的活动。这里的事件不仅包括软硬件故障，也包括服务请求。当处理多个事件时应根据事件的影响、紧急程度、解决事件的难易决定事件的优先级。如在协议时间内无法解决事件还应考虑事件的升级流程。2)问题管理问题管理流程是通过调查和分析IT基础架构的薄弱环节，查明事件产生的潜在原因，并制定解决事件的方案和防止事件再发生的方案。与事件管理强调处理速度不同，问题管理是强调查处事件的根源，从而制定恰当的解决方案，防止类似事件再次发生。3)变更管理变更管理是在最短的中断时间内完成基础架构或服务的任何一方面变更的流程。通常情况执行了一个问题管理流程、事件管理流程、服务水平管理流程后，需要通过变更管理实施事件管理流程或问题管理流程所产生的事件处理方案或问题解决措施。变更管理在施行中应注意通过合理的计划和周密的准备把中断业务或服务的时间减少到最小。3.业务连续性管理和可用性管理在当今以服务为导向和以客户为中心的业务环境下，维持数据中心的持续运维对数据中心具有重大意义。尤其在发生灾难的情况下如何确保数据中心的持续运作是数据中心管理人员必须关注的问题。业务连续性管理就是负责数据中心预防灾难、增强IT基础架构在灾难发生后的恢复能力的管理流程。它着重确保数据中心在诸如地震、洪水、火灾、失窃、恐怖袭击、网络攻击、大范围停电等灾难后尽快恢复运作，减少因数据中心停止运行而带来的损失。4.服务的资源信息管理1)信息资产管理信息资产管理是数据中心实行信息安全管理的重要基础，通过该工作可以让数据中心管理者清楚地知道自己的管理对象，以及这些管理对象的重要程度。这里提到的信息资产指的是数据中心内部与信息安全相关的实体与非实体资产。信息资产通常包括：硬件、软件、数据、文档、人员、商誉、服务商等。在考虑信息资产管理流程的建设时，需要关注以下几项内容，包括：识别信息资产、信息资产的分级管理、信息资产清单等。2)配置管理配置管理的目标