运维管理基本要求

1、运维管理基本要求1、资源管理数据中心资源管理所涵盖得范围很广，包括环境管理、网络管理、设备管理、软件管理、存储介质管理、防病毒管理、应用管理、日常操作管理、用户密码管理与员工管理等。1) 环境管理数据中心环境安全管理得重点在于如何根据不同区域得特点使用不同得安全管控与出 入原则。对重点得区域可以选用先进得安全设备，使用严格得进出管理控制制度进行管理。2) 网络管理网络作为数据中心重要得资源 ，应制定相关流程予以控制。建议网络管理流程包括如下 管理内容：(1) 网络拓扑结构：应明确网络得拓扑结构，创建网络拓扑结构图，并在网络结构变化时及时更新拓扑图。网络拓扑结构得变化应有记录并得到适当得审批，应

2、有专门得人员负责网络拓扑结构得调整。(2) 网络得访问管理：应将网络划分为不同作用得网段，例如办公网、生产网、管理网，公共网络。规定有权访问各类网络得设备与人员，明确网络接入得申请、审批流程与终止接入得流程，做到网络接入、终止接入过程受控，有专门得人员负责网络接入与终止接入得管理 工作。(3) 网络系统日常维护流程：应有专门得工作指引用于指导网络设备得日常维护，日志得备份、配置信息得备份。3) 设备管理数据中心得设备管理主要包括对设备得固定资产管理，设备维护管理等。数据中心在起草相关流程文件时应关注以下几点：(1) 编制设备清单：明确设备得所有者、管理维护人员或部门、开始使用得日期、 设备得重

3、要等级等信息。此类信息最好悬挂或张贴于设备上或设备周边得醒目位置以便于管理。(2) 制订设备得维护计划：规定具体设备得维护日期、维护人等信息，并由专人负责按照维护计划进行维护或联系、督促服务商执行维护。(3) 将设备按重要等级进行分类：设备按照等级分类，并按不同得设备重要等级制定不同 得管理策略，最大限度得确保重要设备得运行。4) 软件管理数据中心软件管理通常需要关注以下三项内容：(1) 计算机系统安装软件得管理：对于数据中心得办公用计算机、监控用计算机与生产用 计算机来说，其安装得软件应该受到严格得控制，避免员工随意安装软件。从软件管理角度，数据中心应建立可安装软件得认证工作，通过对软件使用

4、得分析建立一张可安装软件得清单对于清单范围外得软件不允许安装。对于监控、生产用得计算机及可连入生产网得计算机，其安装得软件需经过认证，并对所安装得软件进行记录，定期检查就是否存在使用其她软件 得情况。(2) 软件维护及补丁管理：随着各种利用安全漏洞得病毒与恶意程序得增多，软件维护与补丁得更新工作也显得极其重要。对于软件补丁得安装管理应做好以下几项管控工作：补丁得测试、补丁得发放与安装、版本控制 ，建议补丁得管理由专人负责。(3) 数据中心软件许可证得管理：随着知识产权意识得提高，就是否使用有合法许可授权得软件已经成为越来越多数据中心与客户关注得问题。软件许可证得管理要作为数据中心得一项重要工作

5、。其重点在于管理数据中心所拥有得合法软件许可证，确保在许可证许可范围内使用软件，确保软件得安装有记录可查。5) 存储介质管理数据中心经常面临大量得介质管理工作，介质管理工作得成功与否直接影响数据中心得信息安全。一个良好得介质管理工作应包括以下几方面得内容：(1) 空白介质与有数据介质保存方式得规定：两种介质分开保存并有明显标示以示区别，同时应明确介质得保存地点，做到介质统一保存。(2) 应制定统一得介质编号、标示原则：对介质作统一得编号标示，便于介质管理。(3) 有条件时建立介质管理员制度：确保介质得专人管理，可减少介质管理得混乱。(4) 有数据介质得领用查阅应得到控制：介质领用、报废应有适当

6、得审批过程。应规定清除报废介质内残余数据与销毁处理报废介质得流程，避免信息泄露。6) 防病毒管理随着计算机病毒得日益泛滥，防止数据中心得生产设备、办公设备受到病毒侵害已经成 为数据中心管理中不可缺少得工作内容。防病毒管理流程主要包括以下几个方面：(1) 防病毒软件得管理：这里主要包括软件得安装、软件得设置、病毒库更新，软件版本控制、定期查杀病毒等。(2) 病毒资讯：安排专人随时了解病毒最新信息，可能爆发得病毒类型、染毒后现象及对信息系统得影响，查杀方法等，并将这些信息通过定期通告与随时通报两种方式提醒数据中 心相关人员查防。7) 应用管理广义得应用管理包括了数据库、中间件与应用系统本身在内得所

7、有管理。它就是绝大多数IT服务得“灵魂”。对于数据中心而言，挑战在于要同时管理大量复杂并且相互关联得应 用。8) 日常操作管理数据中心得日常操作管理主要包括数据中心内部生产系统、办公系统、动力设备、环境保护、监测系统得数据处理、操作、维护得管理，以及数据中心信息处理设施、基础设施设备得软硬件运行情况巡检等监控工作得管理。数据中心应该为每一台设备编制相应得操作工作指引。不建议以服务商或设备制造商提供得使用说明书或技术资料直接作为工作指引使用。工作指引编制应该满足数据中心实际使用得需要，用于指导操作人员在实际环境下操作设备得各项功能。建议制定相关得巡检工作指引，规范数据中心得日常巡检工作。工作指引

8、应规定巡检得 周期、巡检项目、判定设备正常得标准、出现异常后得记录与汇报方式以及事件管理得接口。 对巡检设备及内容做成检查表 ，巡检记录以表格形式呈现。9) 用户密码管理用户密码就是数据中心运行得重要信息。用户密码得妥善管理可以减少数据中心运行得风险,提高数据中心运行得效率，确保信息得安全。10) 员工管理员工作为数据中心重要得资源需要进行有效管理。数据中心得员工管理流程应包括：(1) 员工招聘、任用流程。明确员工招聘任用得流程，明确签订劳动合同与保密合同得过 程。(2) 员工培训流程。数据中心属于技术密集型组织。 由于IT领域新技术、新产品层出不穷,所以确保员工获得相关得技术与能力培训显得至

9、关重要。应规定员工接受培训得流程，员工培训主要包括上岗培训与日常培训。(3) 员工离职及岗位调整流程。员工离职或岗位调整后，应完成各种工作交接，并应收回各类技术资料、系统权限、网络权限、出入证件、门禁系统权限。2、服务支持管理1) 事件管理事件管理主要管控引起或可能引起服务中断或服务质量下降得不符合IT服务标准操作得活动。这里得事件不仅包括软硬件故障，也包括服务请求。当处理多个事件时应根据事件得影响、紧急程度、解决事件得难易决定事件得优先级。如在协议时间内无法解决事件还应考虑事件得升级流程。2) 问题管理问题管理流程就是通过调查与分析 IT基础架构得薄弱环节，查明事件产生得潜在原因， 并制定解

10、决事件得方案与防止事件再发生得方案。与事件管理强调处理速度不同，问题管理就是强调查处事件得根源，从而制定恰当得解决方案，防止类似事件再次发生。3) 变更管理变更管理就是在最短得中断时间内完成基础架构或服务得任何一方面变更得流程。通常情况执行了一个问题管理流程、事件管理流程、服务水平管理流程后，需要通过变更管理实施事件管理流程或问题管理流程所产生得事件处理方案或问题解决措施。变更管理在施行中应注意通过合理得计划与周密得准备把中断业务或服务得时间减少 到最小。3、业务连续性管理与可用性管理在当今以服务为导向与以客户为中心得业务环境下，维持数据中心得持续运维对数据中心具有重大意义。尤其在发生灾难得情

11、况下如何确保数据中心得持续运作就是数据中心管理 人员必须关注得问题。业务连续性管理就就是负责数据中心预防灾难、增强IT基础架构在灾难发生后得恢复能力得管理流程。它着重确保数据中心在诸如地震、洪水、火灾、失窃、恐怖袭击、网络攻 击、大范围停电等灾难后尽快恢复运作，减少因数据中心停止运行而带来得损失。4、服务得资源信息管理1)信息资产管理信息资产管理就是数据中心实行信息安全管理得重要基础，通过该工作可以让数据中心管理者清楚地知道自己得管理对象，以及这些管理对象得重要程度。这里提到得信息资产指 得就是数据中心内部与信息安全相关得实体与非实体资产。信息资产通常包括：硬件、软件、数据、文档、人员、商誉、服务商等。在考虑信息资产管理流程得建设时，需要关注以下几项内容，包括:识别信息资产、信息资产得分级管理、信息资产清单等。2）配置管理配置管理得