信息系统运行管理方案

目录TOC\o"1-5"\h\z\o"CurrentDocument"一、系统运行管理方案 1\o"CurrentDocument"1、系统日常运行管理 1\o"CurrentDocument"2、环境管理 1\o"CurrentDocument"3、资产管理 1\o"CurrentDocument"4、监控管理 3\o"CurrentDocument"5、变更管理 3\o"CurrentDocument"6、备份与恢复管理 3\o"CurrentDocument"7、安全管理 4\o"CurrentDocument"8、系统运行状况的统计 6\o"CurrentDocument"9、系统运行状况的统计 6\o"CurrentDocument"10、有关工作数量的信息 6\o"CurrentDocument"11、工作的效率 6\o"CurrentDocument"12、系统的维护修改状况 6\o"CurrentDocument"13、系统的故障状况 7\o"CurrentDocument"14、运行管理的组织与人员 7\o"CurrentDocument"15、系统运行管理制度 8\o"CurrentDocument"二、故障维修解决方法 9一、系统运行管理方案缺少科学的组织与管理，信息系统不会自动地为工作提供高质量的服务，而且系统本身也会陷入混乱。信息系统的管理工作是系统研制工作的继续，是系统能否达成预期目的的根本，重要涉及日常运行的管理、维护以及对系统的运行情况进行检查与评价。信息系统的管理是长久的、不停的，从信息系统几十年的发展过程来看，许多问题出现在信息系统的管理上，因此，对于信息系统管理的各个环节，必须高度重视。1、系统日常运行管理信息系统的运行管理工作是系统研制工作的继续，是系统能否达成预期目的的根本，重要涉及日常运行的管理、运行状况的统计以及对系统的运行状况进行检查与评价。公司系统的运管与维护工作必须由理解系统功效及目的、能与管理人员直接接触的信息管理专业人员专职负责。信息系统投入使用后日常运行的管理工作量巨大，涉及数据管理、设备的管理和定时维护、系统的安全管理等任务。2、环境管理a）应指定专门的部门或人员定时对机房供配电、空调、温湿度控制等设施进行维护管理；b）应指定部门负责机房安全，并配备机房安全管理人员，对机房的出入、服务器的开机或关机等工作进行管理；C）应建立机房安全管理制度，对有关机房物理访问，物品带进、带出机房和机房环境安全等方面的管理作出规定；d）应加强对办公环境的保密性管理，规范办公环境人员行为，涉及工作人员调离办公室应立刻交还该办公室钥匙、不在办公区接待来访人员、工作人员离开座位应确保终端计算机退出登录状态和桌面上没有包含敏感信息的纸档文献等。3、资产管理3.1数据管理常见数据解决的工作涉及：例行的数据更新、清理、统计分析、报表生成、数据的复制及保存等等。这些工作，我公司在系统研制时会制订具体的操作规程,并公布在系统维护指导书中，操作人员通过严格的培训，能够很清晰地理解各项

操作规则，理解多个状况的解决办法。3.2资产管理a）应编制并保存与信息系统有关的资产清单，涉及资产责任部门、重要程度和所处位置等内容；b）应建立资产安全管理制度，规定信息系统资产管理的负责人员或责任部门,并规范资产管理和使用的行为；C）应根据资产的重要程度对资产进行标记管理，根据资产的价值选择对应的管理方法；d）应对信息分类与标记办法作出规定，并对信息的使用、传输和存储等进行规范化管理。3.3介质管理a）应建立介质安全管理制度，对介质的寄存环境、使用、维护和销毁等方面作出规定；b）应确保介质寄存在安全的环境中，对各类介质进行控制和保护，并实施存储环境专人管理；C）应对介质在物理传输过程中的人员选择、打包、交付等状况进行控制，对介质归档和查询等进行登记统计，并根据存档介质的目录清单定时盘点；d）应对存储介质的使用过程、送出维修以及销毁等进行严格的管理，对带出工作环境的存储介质进行内容加密和监控管理，对送出维修或销毁的介质应首先去除介质中的敏感数据，对保密性较高的存储介质未经同意不得自行销毁；e）应根据数据备份的需要对某些介质实施异地存储，存储地的环境规定和管理办法应与本地相似；f）应对重要介质中的数据和软件采用加密存储，并根据所承载数据和软件的重要程度对介质进行分类和标记管理。3.4设备管理a）应对信息系统有关的多个设备（涉及备份和冗余设备）、线路等指定专门的部门或人员定时进行维护管理；b）应建立基于申报、审批和专人负责的设备安全管理制度，对信息系统的各种软硬件设备的选型、采购、发放和领用等过程进行规范化管理;

C）应建立配套设施、软硬件维护方面的管理制度,对其维护进行有效的管理，涉及明确维护人员的责任、涉外维修和服务的审批、维修过程的监督控制等；d）应对终端计算机、工作站、便携机、系统和网络等设备的操作和使用进行规范化管理，按操作规程实现重要设备（涉及备份和冗余设备）的启动/停止、加电/断电等操作；e）应确保信息解决设备必须通过审批才干带离机房或办公地点。4、监控管理a）应对通信线路、主机、网络设备和应用软件的运行状况、网络流量、顾客行为等进行监测和报警，形成统计并妥善保存；b）应组织有关人员定时对监测和报警统计进行分析、评审，发现可疑行为，形成分析报告，并采用必要的应对方法；5、变更管理a）应确认系统中要发生的变更，并制订变更方案；b）应建立变更管理制度，系统发生变更前，向主管领导申请，变更和变更方案通过评审、审批后方可实施变更，并在实施后将变更状况向有关人员通告；C）应建立变更控制的申报和审批文献化程序，对变更影响进行分析并文档化,统计变更实施过程，并妥善保存全部文档和统计；d）应建立中断变更并从失败变更中恢复的文献化程序，明确过程控制办法和人员职责，必要时对恢复过程进行演习。6、备份与恢复管理a）应识别需要定时备份的重要业务信息、系统数据及软件系统等；b）应建立备份与恢复管理有关的安全管理制度，对备份信息的备份方式、备份频度、存储介质和保存期等进行规范；C）应根据数据的重要性和数据对系统运行的影响，制订数据的备份方略和恢复方略，备份方略须指明备份数据的放置场合、文献命名规则、介质替代频率和将数据离站运输的办法；d）应建立控制数据备份和恢复过程的程序，对备份过程进行统计，全部文献和统计应妥善保存；e）应定时执行恢复程序，检查和测试备份介质的有效性，确保能够在恢复程

序规定的时间内完毕备份的恢复。7、安全管理安全管理中心应建立安全管理中心，对设备状态、恶意代码、补丁升级、安全审计等安全有关事项进行集中管理。网络安全管理a）应指定专人对网络进行管理，负责运行日志、网络监控统计的日常维护和报警信息分析和解决工作；b）应建立网络安全管理制度，对网络安全配备、日志保存时间、安全方略、升级与打补丁、口令更新周期等方面作出规定；C）应根据厂家提供的软件升级版本对网络设备进行更新，并在更新前对现有的重要文献进行备份；d）应定时对网络系统进行漏洞扫描，对发现的网络系统安全漏洞进行及时的修补；e）应实现设备的最小服务配备，并对配备文献进行定时离线备份；f）应确保全部与外部系统的连接均得到授权和同意；g）应根据安全方略允许或者回绝便携式和移动式设备的网络接入；h）应定时检查违反规定拨号上网或其它违反网络安全方略的行为。3系统安全管理a）应根据业务需求和系统安全分析拟定系统的访问控制方略；b）应定时进行漏洞扫描，对发现的系统安全漏洞及时进行修补；C）应安装系统的最新补丁程序，在安装系统补丁前，首先在测试环境中测试通过，并对重要文献进行备份后，方可实施系统补丁程序的安装；d）应建立系统安全管理制度，对系统安全方略、安全配备、日志管理和日常操作流程等方面作出具体规定；e）应指定专人对系统进行管理,划分系统管理员角色，明确各个角色的权限、责任和风险，权限设定应当遵照最小授权原则；f）应根据操作手册对系统进行维护，具体统计操作日志，涉及重要的日常操作、运行维护统计、参数的设立和修改等内容，严禁进行未经授权的操作;

g）应定时对运行日志和审计数据进行分析，方便及时发现异常行为。7.4恶意代码防备管理a）应提高全部顾客的防病毒意识，及时告知防病毒软件版本，在读取移动存储设备上的数据以及网络上接受文献或邮件之前，先进行病毒检查，对外来计算机或存储设备接入网络系统之前也应进行病毒检查；b）应指定专人对网络和主机进行恶意代码检测并保存检测统计；C）应对防恶意代码软件的授权使用、恶意代码库升级、定时报告等作出明确规定；d）应定时检查信息系统内多个产品的恶意代码库的升级状况并进行统计，对主机防病毒产品、防病毒网关和邮件防病毒网关上截获的危险病毒或恶意代码进行及时分析解决，并形成书面的报表和总结报告。7.5密码管理应建立密码使用管理制度，使用符合国家密码管理规定的密码技术和产品。7.6安全事件处置a）应报告所发现的安全弱点和可疑事件，但任何状况下顾客均不应尝实验证弱点；b）应制订安全事件报告和处置管理制度，明确安全事件的类型，规定安全事件的现场解决、事件报告和后期恢复的管理职责；C）应根据国家有关管理部门对计算机安全事件等级划分办法和安全事件对本系统产生的影响，对本系统计算机安全事件进行等级划分；d）应制订安全事件报告和响应解决程序，拟定事件的报告流程，响应和处置的范畴、程度，以及解决办法等；e）应在安全事件报告和响应解决过程中，分析和鉴定事件产生的因素，收集证据，统计解决过程，总结经验教训，制订避免再次发生的补救方法，过程形成的全部文献和统计均应妥善保存；f）对造成系统中断和造成信息泄密的安全事件应采用不同的解决程序和报告程序。7.7应急预案管理a）应在统一的应急预案框架下制订不同事件的应急预案，应急预案框架应包

括启动应急预案的条件、应急解决流程、系统恢复流程、事后教育和培训等内容；b）应从人力、设备、技术和财务等方面确保应急预案的执行有足够的资源保障；C）应对系统有关的人员进行应急预案培训|,应急预案的培训应最少每年举办一次；d）应定时对应急预案进行演习,根据不同的应急恢复内容,拟定演习的周期；e）应规定应急预案需要定时审查和根据实际状况更新的内容，并按照执行。8、系统运行状况的统计信息系统在其运行过程中除了要长久不停进行大量运行的管理和维护工作外，系统的运行状况如何对系统管理、评价是十分重要且十分贵重的资料。信息系统的主管人员应当从系统运行的一开始就注意积累系统运行状况的具体材料。在信息系统的运行过程中，需要收集和积累的资料涉及：9、系统运行状况的统计信息系统在其运行过程中除了要长久不停进行大量运行的管理和维护工作外，系统的运行状况如何对系统管理、评价是十分重要且十分贵重的资料。信息系统的主管人员应当从系统运行的一开始就注意积累系统运行状况的具体材料。在信息系统的运行过程中，需要收集和积累的资料涉及：10、有关工作数量的信息每天（周、月）解决信息数量、提供的报表的数量、积累的数据量、修改程序的数量、数据使用的频率、临时规定等反映系统的工作负担以及应用系统功效的最基本的数据。11、工作的效率系统为了完毕所规定的重要工作，占用了多少人力、物力及时间。另外，系统在日常运行中，例行的操作所耗费的人力是多少，消耗性材料的使用状况如何等等。12、系统的维护修改状况系统中的数据、软件和硬件都有一定的更新、维护和检修的工作规程。这些工作都要有具体的及时的记载，涉及维护工作的内容、状况、时间、执行人员等。这不仅是为了确保系统的安全和正常运行，并且有助于系统的评价及进一步扩充。

13、系统的故障状况无论大小故障。都应当及时地统计下列这些状况：故障的发生时间、故障的现象、故障发生时的工作环境、解决的办法、解决的成果、解决人员、善后方法、因素分析。普通在正常状况下的运行数据是比较容易被无视的。由于发生故障时，人们往往比较重视对有关的状况加以及时的记载，而在系统正常运行时，则不那么注意。事实上，要全方面地掌握系统的状况，必须十分重视正常运行时的状况统计。如果缺少平时的工作统计，就无从理解瞬时状况。如果没有日常的工作统计，表示可靠性程度的平均无端障时间指标就无从计算。对于信息系统来说，这些信息的记载重要靠手工方式统计。即使系统有比较完善的日志管理功效，但是也需要有手工统计作为补充手段，由于某些状况是无法只用计算机统计的。因此，要有严格的运行统计制度，并规定有关人员严格遵守和执行。为了使信息记载得完整精确，首先要强调在事情发生的当时本地、由当事人统计，而决不能代填或倒填，避免事过境迁，使信息记载失真。另首先，尽量采用固定的表格或本册进行登记，而不要使用自然语言含糊地体现。这些表格或登记簿的编制应当使填写者容易填写，节省时间。同时，需要填写的内容应当含义明确，用词确切，并且尽且予以定量的描述。对于不易定量化的内容，则可以采用分类、分级的方法，让填写者选择打勾等等。总之，要努力通过多个手段，尽且详尽精确地统计系统运行的状况。对于信息系统来说，多个工作人员都应当肩负起记载运行信息的责任。硬件操作人员应当统计硬件的运行及维护状况，软件操作人员应当统计多个程序的运行及维护状况等。通过严格的制度及经常的教育，使全部工作人员都把统计运行状况作为自己的重要任务。14、运行管理的组织与人员有效地组织好信息系统运行对提高信息系统的运行效率是十分重要的。系统运行组织的建立是与信息系统的地位分不开的，因此保障此系统的运行是每一名组员的重要工作。

由于信息系统本身的所体现的运用先进的技术为管理工作服务的特点，其工作中必然要涉及多方面的、含有不同知识水平及技术背景的人员。这些人员在系统中各负其责、互相配合,共同实现系统的功效。这些人员能否发挥各自的作用，他们之间能否互相配合、协调一致，是系统成败的核心。人员组织有三个方面的工作需要重视：①明确地规定其任务及职权范畴，尽量确切地规定各类人员在各项业务活动中应负的责任，应做的事情，办事的方式，工作的次序。简朴地说，要有明确的授权。②对于每个岗位的工作要有定时的检查及评价，为此，对每种工作郁要有一定的评价指标。这些指标应当尽量有定量的尺度，方便检查与比较。这些指标应当有一定的客观的衡量方法，并且要真正按这些原则去衡量各类工作人员的工作，即必须有检查和评价。③要在工作中对工作人员进行培训，方便使他们的工作能力不停提高，工作质量不停改善，从而提高整个系统的效率。15、系统运行管理制度本项目的运行维护涉及面广，要建立可行的管理制度进行约束，重要涉及:(1)建立一套有关运行维护管理的规章制度，重要涉及运行维护管理的任务、系统文档、硬件系统、软件系统的管理方法，数据库维护更新规则、管理人员管理培训考核方法和岗位责任制度等。(2)采用先进的管理手段，制订考核激励方法，对管理制度的实施发挥督促作用，提高运行维护管理人员本身素质。(3)明确网络中心、数据中心等运行维护管理机构的地位、职责，明确各级机构间的附属关系、管理目的和原则、协作配合以及接口关系。

二、故障维修解决方法我公司有一套完善的故障解决流程，最大程度的保障对客户运维服务的响应与服务水平：一、故障诊疗：对故障状况作诊疗，统计，分析；二、故障修复：尽量减少甲方故障造成的损失，并修复系统；三、系统清理：对故障发生的系统作系统完整性审计、系统检查、清理；四、系统防护：对故障发生过的系统增加、加强保护方法；五、证据收集：对由于故障造成的统计、破坏状况、直接损失状况收集证据。我公司积累了数年的运维服务经验，为规范服务形式，提高工作效率，特推出了优质、全方面、方便、快捷、可靠的“一站式”服务模式。甲方仅需与我们进行单点接触，我们即可提供承诺范畴内的全部服务。故障级别定义一级故障重要指系统在运行中出现系统瘫痪或服务中断，造成设备的基本功效不能实现或全方面退化的故障。二级故障重要指系统在运行中出现的故障含有潜在的系统瘫痪或服务中断的危险，并可能造成设备的基本功效不能实现或全方面退化。三级故障重要指系统在运行中出现的直接影响服务，造成系统性能或服务部分退化的故障 监测系统故障应急处置方法一、监测故障应急解决方法故障处置负责人：项目经理具体处置人员：技术负责人故障处置程序：1、监测值班员发现传感器断线，或接到现场施工人员报告传感器断线后，要立刻向值班领导报告。2、根据领导批示检查监测主机设立与否对的，且与否将控制范畴内电源切断。3、联系施工现场班组长或电工，检查传感器航空插头线，并重接。如恢复故障处置完毕。4、上述过程不能恢复，监测维修值班员要带好备件及抢修工具及时赶赴现场，达成现场后，监测维修值班员由施工队组电工配合，从分站到传感器各接点

一一排查，直至更换传感器或更换分站接口。5、故障处置完毕后，监测维修值班员在现场电话联系监测值班员确认数据上传与否正常。监测系统正常运行后方可上井。（二）、分站断线不能上传数据。故障处置程序：1、监测值班员发现一分站全部传感器断线不能上传数据时，要立刻向值班领导报告。2、根据领导批示检查监测主机设立与否对的，且与否将控