运行维护生产管理制度

第一部分IT运维管理规范

第一章、总则

一、为加强IT运维管理能力，保障业务系统正常、高效、安全运行，根据行业

规范，并结合IT运维工作实际情况，制定本规范。

二、IT运维包含以下七个子项：

1、业务应用系统运维；

2、服务器、数据库、中间件运维；

3、机房及弱电

4、网络系统运维；

5、计算机终端运维；

6、视频会议系统运维；

7、信息安全运维。

三、IT运维管理的主要内容包括：运维资产管理、运维人员管理、运维流程管

理、运维安全管理和运维绩效管理等。

1、运维资产管理是对已正式投入使用的信息化基础设施、软件等资产

的动态更新和配置管理。

2、运维人员管理是对参与运维工作的人员的资格、能力、运维行为以

及其对应的运维流程和权限的管理。

3、运维流程管理是对资产及对应运维人员的事件、问题、变更等运维

工作流程权限进行设计规划和实施过程。

4、运维安全管理是在运维过程中为保障信息的机密性、完整性和可用

性而对信息安全的职责、制度、标准和流程的管理。

5、运维绩效管理是科学评价运维过程和运维结果，发现问题并提出改

进措施。

四、IT运维管理原则：

1、标准化：通过制定、发布和实施IT运维标准，达到统一管理的目标；

2、痕迹化：通过IT运维综合管理平台的使用体现运维管理工作的痕迹化原

则；

3、平台化：使用IT运维综合管理平台，作为运维管理的集中支撑平台，提

供量化的运维管理数据便于刻画和评价运维工作；

第二章、流程管理制度

一、所有工单的创建、处理应符合规范要求。工单的填写必须包含：故障或问题

的现象、故障问题根源分析、故障问题处理方案、故障问题处理结果。工单的处理

还必须包括：运维项及资产关联、故障问题严重等级、重要处理工程的更新说明、

升级关闭的理由。

二、对于需要多个外协单位协同处理的综合故障排除或运维任务，由运维总协调

人通过协同工单协调外协单位共同处理。

三、运维人员有责任及时创建工单、处理和关闭工单，从而尽量真实的反映运维

工作的时效性。对于有承诺的运维项或信息系统资产，工单的处理时间必须符合时

间。对于超过承诺范围的工单，IT运维综合管理平台将通过逐级告警的机制引入更

高层面的介入以促进运维管理服务水平达到要求。

四、对于公共基础设施的信息系统，所有变更必须按照变更申请、变更测试评估、

变更审批、变更实施和评估的流程进行。涉及到费用的信息系统变更也需要通过变

更审批流程来实施。变更应做到有计划，有方案，有评估，有应急预案。从而降低

运维变更所产生的风险。公共基础设施的变更还必须通过公告形式预先通知相关单

位运维人员，以便及时进行必要的应急处理。

第三章、运维资产管理

一、信息系统资产管理是运维管理工作的基础。运维工作、运维人员以及运维过

程的管理都应该围绕信息系统的资产进行。信息系统资产的在IT运维综合管理平台

中录入和动态维护是实现信息化、流程化运维综合管理的基础工作。信息系统资产

按照七个运维子项进行分类录入和管理。

二、资产管理员负责资产信息的清理、录入、资产状态的变更审核：各运维项负

责人负责对应运维项资产信息的录入和维护工作。共同建立完善的资产信息数据库,

并与财务部门统计数据保持一致。录入的资产应尽量反应到本单位的详细拓扑图，

拓扑图应根据变化及时更新。

三、信息系统资产属性包括资产的基本属性、运维属性和财务属性。资产管理员

及运维项负责人应及时有效的对资产属性进行维护和管理。

1、基本属性描述资产的固有特征信息，包括资产类别、名称、型号、厂商、

资产编号等信息。资产管理员及运维项负责人应IT运维综合管理平台中维护管

理最新的资产基本属性。

2、运维属性描述除基本属性外，运维工作关心的资产信息。如资产的物理

位置、资产运维负责人及联系方式、资产状态（运行、维修、报废等）、资产的

技术属性（如软件版本，运行参数，硬件配置参数等）。

3、资产的财务属性描述财务部门关心的信息。如采购合同号、供应商名称、

保修期限等。

四、涉及到资产的责任人、技术属性、物理位置、所属部门、状态等的变更

应通过变更流程审批后完成。

五、所有运维工作应在IT运维综合管理平台中与资产进行关联，建立

完善的关联资产运维信息数据库。

第四章、运维人员管理

一、明确运维管理职责，定期制定运维管理岗位流程规范，制定运维人员专业能

力评定标准，组织实施运维人员能力培养、考核和准入等工作。

二、根据运维管理岗位职责，及时梳理制定相应的运维人员工作流程权限并实施。

通过监督管理使运维人员的工作和行为符合运维管理技术规范。

三、根据运维岗位职责特点，制定运维人员接替方案，在人员岗位职责发生变化

时及时更新流程和相应权限。

四、运维人员通过建立人工和自助服务台受理业务部门的运维事件。运维人员的

业务部门的事件处理应接受业务部门的服务评价。通过运维评价实现闭环的运维工

作管理。

五、加强运维人员的管理工作。运维人员对本单位信息安全负有责任，应与运

维人员签订保密协议，防止其对本单位文件、数据的擅自复制、修改和带离现场。

运维人员发生变化的应对其运维账户权限及时进行变更或删除

第五章、考核与奖惩

一、考核主要采用定性的指标和定量的指标相结合的考核原则。考核周期分

为月度、季度和年度考核。对运维体系的考核结果进行不定期通报。定量指

标包括资产信息录入完善程度、工单及流程规范性、工单平均处理时间、业

务部门满意度、信息系统可用性等关键数据。

第二部分IT运维技术规范

第六章、术语定义和缩略语

1、IT运维工作

IT运维工作是指综合利用各种IT运维支撑工具，提供的确保IT系统正常、安

全、高效、经济运行的服务。

2、IT运维管理流程

IT运维管理流程是指为了支持IT运维工作的实现和提供，以确定的方式执行或

发生的一系列有规律的行动或活动。

3、IT运维人员

参与IT运维工作的各级人员，IT运维人员根据管理权限、负责运维工作的范围

的不同，划分为不同的运维角色。

4、IT运维管理工具

IT运维工作中使用的对不同运维项进行监控的工具，目前包括网络基础设施监

控工具、业务应用监控工具、机房监控工具、计算机桌面安全管理工具。

5、运维项

根据IT运维实际情况，信息系统运维对象统一划分为服务器/数据库/中间件系

统运维、计算机终端运维、机房及弱电系统运维、网络系统运维、业务应用系统运

维、视频会议系统运维、信息安全系统运维七个类别。所有信息系统运维对象应归

类在这七个类别中来进行运维管理。

由信息系统运维对象分类形成的七个类别，可以分别设定为不同的运维项。运

维项包含了对信息系统资产的归类及授权的维护管理工作分类。运维管理人员根据

授权维护管理自己范围的信息系统及对应设备资产。运维项必须遵照本标准规定的

运维对象类别进行分类归口。

6、运维质量保证（SLA）

运维质量保证（SLA）是运维主管或运维管理员根据本地实际情况和运维对象的

重要性，规定的运维服务质量承诺。即代表完成某个运维对象的某种运维任务所限

定的时间。通常为故障处理恢复的完成时间。各分公司可对不同的运维对象，相应

的运维人员制定不同的运维质量保证参数，超过运维质量保证的任务可能导致告警/

运维工作考核不合格/或者按照相应商务合同规定下的处罚0

7、ISO

InternationalOrganizationforStandardization国际标准化组织。

8、IT

InformationTechnology的缩写，意为信息技术。

9、信息系统

信息系统是指在商业系统运行的各种信息化设备、软件系统、终端以及支撑这

些设条、软件系统、终端运行的其他设备系统（如机房、弱电等）。主要由计算机

硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处

理信息流为目的的人机一体化系统。

10、ITIL

InformationTechnologylnfrastructureLibrary的缩写，意为IT基础架构库，

是CCTA（英国国家计算机和电信局）开发的一套IT服务管理标准库，旨在提高IT

资源的利用率和服务质量。之后演变成为IS020000。目前已经成为业界通用的事实

标准。是业界普遍采用的一系列IT服务管理的实际标准及最佳实践指南，包含了如

何管理IT基础设施的流程描述；它以流程为向导、以客户为中心，通过整合IT服

务与企业服务，提高企业的IT服务提供和服务支持的能力和水平。ITIL可以引导组

织高效和有效地使用技术，让既有的信息化资源发挥更大的效能。

第七章、运维管理工作技术规范总则

随着信息化建设的不断深入，IT运维工作越来越重要，建立科学规范、协同高

效的信息化运维管理体系，是行业信息化上水平的迫切要求，为此需要按照“统一

标准、分级负责、逐级考核、流程规范、高效运行”的原则，确定运维管理职责，

梳理运维管理流程，制定运维管理规范。

一.运维工作的总体目标

IT运维的总体目标就是要树立面向业务服务的IT运维管理理念,建立科学合理

的绩效考核指标，向精细化的运维管理转变；实现集中统一的IT运维管理模式；建

立统一的、高效、智能的IT运维综合管理；建立规范标准的IT运维管理流程，实

现由职能管理向流程管理转变；应用先进的、实用、高效的IT运维管理工具，实现

被动管理向主动管理转变。

通过IT运维综合管理制度的实施，按照ITIL运维管理最佳实践标准，结合实

际和需要，遵循立足需求、统一规划、保障重点、分步实施、务求实效的原则，建

立一套融合组织、制度、流程、人员、技术、工具的IT运维管理体系，制定规章制

度，规范管理流程，明确职责分工，强化技术支撑，实现对IT系统的综合管理监控

和日常技术支持，快速响应和及时解决信息系统运行过程中的各类隐患和故障，确

保信息系统的正常、稳定、高效运行。

二.适用范围

本规范面向IT运维各级运维管理人员设计，适用范围包括各级运维人员，以及

参与IT运维外包的外协公司有关人员。

H.IT系统运维项分类

根据信息系统实际情况，信息系统运维项统一划分为：

1、服务器/数据库/中间件系统运维。

2、计算机终端运维。

3、机房及弱电系统运维。

4、网络系统运维。

5、业务应用系统运维。

6、视频会议系统运维。

7、信息安全系统运维。

所有IT信息系统运维对象应归类在这七个运维项类别中来进行运维管理。

四.运维工作等级划分及SLA定义规则

IT运维综合管理通过流程进行处理的工作（包括事件，问题，变更，以及任务

等），都应当根据工作性质赋予相应的工作等级。同时，根据不同运维项的不同工

作等级对信息系统的重要程度,还应当对每个运维项对应的工作等级赋予相应的SLAo

IT运维工作（对应IT运维综合管理平台中的事件、问题、变更工单）分为严重、

重要、一般三个级别。运维人员在IT运维综合管理平台中应当根据运维项的特性确

定工单的等级。

运维工作（工单）的等级划分原则如下：

1、严重等级。对核心业务或工作造成严重影响的事件、问题、变更工作（工单）

应该在IT运维管理平台中标注为严重等级。例如：核心业务应用系统、骨干网络、

核心业务应用服务器/数据库/中间件、机房系统等中断或严重影响正常业务的事件、

问题或变更工作（工单）确定为严重等级。各运维项的严重监控告警将自动产生严

重等级的工单，并且工单等级不能更改。

2、重要等级。对业务部门或工作造成重要影响的事件、问题、变更工作（工单）

应该在IT运维管理平台中标注为重要等级。例如：核心业务应用系统、骨干网络、

核心业务应用服务器/数据库/中间件、机房系统等不稳定或存在较大隐患的事件、

问题或变更工作（工单）确定为重要等级。各运维项的重要监控告警将自动产生重

要等级的工单，并且工单等级不能更改。

3、一般等级。对业务部门或工作不会造成较大影响的事件、问题、变更工作（工

单）应该在IT运维管理平台中标注为一般等级。例如：普通计算机终端故障、局部

接入网络的异常、以及各运维项一般性监控告警等产生的事件、问题或变更工作（工

单）确定为一般等级。

IT运维工作必须根据各运维项特性，对不同等级的事件、变更工单定义相应的

SLA数值。SLA数值代表处理相应事务（工单）时的最长时间要求（以小时计）。IT

运维综合管理平台将对超过约定SLA的工作（工单）产生告警，并统计运维人员工

作（工单）超过约定SLA的数量。

SLA的超时告警将按照约定的阀值自动通过通告及短信/邮件等方式通知上级运

维管理人员。SLA的超时告警通常设置一级通告告警、二级通告告警和三级通告告警

三个级别。一级通告告警通常设定为通知监理公司或负责运维项的运维管理人员；

二、三级通告告警通常设定为通知负责运维项的运维管理人员或更高级别的运维管

理人员。

可按照如下示例规则，根据所属运维项特点制定约定的SLA要求：

事件工作（工单）等级变更工作（工单）

运维项

及SLA（小时）等级及SLA（小时）

严重严重

计算机224

信息安全248

网络系统424

服务器/数

据库/中间224

件

应用系统272

机房及弱电224

视频会议系

11

统

五.运维管理工作的考核KPI制定

根据目前信息系统结构和组织架构，制定统一考核KPI指标，以促进信息系统

运维管理工作的规范化，信息化，主动化。

运维管理工作考核KPI分为如下几类，

1、运维平台的使用及工作量。

各类运维对象资产录入数量，事件/问题/变更工单数量，知识库贡献

数量。

2、信息系统运行可用性。

各类运维对象的整体可用性，单位设备/系统故障次数。

3、运维管理工作质量。

平均工单处理时间（事件/问题/变更），平均故障恢复时间。

4、主动运维。

KPI绩效考核是一项综合性的考核。需要全面、灵活考核运维人员对事件、问题、

变更的处理情况，同时不同的KPI考核指标在不同的运维项中的权重并不相同。

针对不同运维项的特点和重要性，可按照如下规则制定针对具体人员的KPI考

核指标：

1、服务器/数据库/中间件系统运维。

针对运维人员绩效考核指标：

＞系统可用性

＞平均故障时间

＞平均故障恢复时间

＞SLA通告统计

针对外协人员KPI绩效考核指标：

＞平均故障时间

＞平均故障恢复时间

＞处理的工单数量

＞工单的平均处理时间

＞知识库贡献

＞配置项录入数量

＞SLA超时工单统计

＞SLA通告统计

在服务器/数据库/中间件系统运维的实际工作中，对运维人员应该以提高系统的

可用性为主，所以系统可用性指标、主动的问题工单数量处理多及导致故障事件工

单数量下降趋势的对比等KPI所占考核权重应该较高;对外协厂商应该以平均故障恢

复时间、工单数量，SLA符合情况等为主，进行综合考核。

2、计算机终端运维。

针对运维人员绩效考核指标：

＞平均故障时间

＞用户满意度

针对外协人员KPI绩效考核指标：

＞处理的工单数量

＞工单的平均处理时间

＞知识库贡献

＞配置项录入数量

＞SLA超时工单统计

＞SLA通告统计

＞用户满意度

在计算机运维的实际工作中，对外协厂商应该以处理工单数量、平均故障恢复时

间、SLA和用户满意度等为主进行综合考核。

3、机房及弱电系统运维。

针对运维人员绩效考核指标：

＞可用性统计

＞平均故障时间

＞平均故障恢复时间

＞SLA通告统计

针对外协人员KPI绩效考核指标：

＞平均故障时间

＞平均故障恢复时间

＞处理的工单数量

＞工单的平均处理时间

＞知识库贡献

＞配置项录入数量

＞SLA超时工单统计

＞SLA通告统计

在机房及弱电系统运维的实际工作中，对运维人员应该以保证系统的正常运行为

主，所以系统可用性指标、主动的问题工单数量处理多及导致故障事件工单数量下

降趋势的对比所占考核权重应该较高；对外协厂商应该以平均故障恢复时间、工单

数量和SLA等为主，进行综合考核。

4、网络系统运维。

针对运维人员绩效考核指标：

＞可用性统计

＞平均故障时间

＞平均故障恢复时间

＞SLA通告统计

针对外协人员KPI绩效考核指标：

＞平均故障时间

＞平均故障恢复时间

＞处理的工单数量

＞工单的平均处理时间

＞知识库贡献

＞配置项录入数量

＞SLA超时工单统计

＞SLA通告统计

在网络系统运维的实际工作中，对运维人员应该以保证系统的正常运行为主，所

以系统可用性指标、主动的问题工单数量处理多及导致故障事件工单数量下降趋势

的对比所占考核权重应该较高；对外协厂商应该以主动的问题工单数量处理多及导

致故障事件工单数量下降趋势的对比、平均故障恢复时间、工单数量等为主进行综

合考核。

5、业务应用系统运维。

针对运维人员绩效考核指标：

＞可用性统计

＞平均故障时间

＞平均故障恢复时间

＞用户满意度

＞SLA通告统计

针对外协人员KPI绩效考核指标：

＞平均故障时间

＞平均故障恢复时间

＞处理的工单数量

＞工单的平均处理时间

＞知识库贡献

＞配置项录入数量

＞SLA超时工单统计

＞SLA通告统计

＞用户满意度

在业务应用系统系统运维的实际工作中，应该以保证系统的正常运行和用户的正

常使用为主，所以系统可用性指标、变更工单处理时间，主动的问题工单数量处理

多及导致故障事件工单数量下降趋势的对比所占考核权重应该较高；对外协厂商应

该以主动的问题工单数量处理多及导致故障事件工单数量下降趋势的对比、平均故

障恢复时间、工单的平均处理时间、工单数量及SLA等为主，进行综合考核。

6、视频会议系统运维。

针对运维人员绩效考核指标：

＞可用性统计

＞平均故障时间

＞平均故障恢复时间

＞用户满意度

针对外协人员KPI绩效考核指标：

＞平均故障时间

＞平均故障恢复时间

＞处理的工单数量

＞工单的平均处理时间

＞SLA超时工单统计

＞SLA通告统计

7、信息安全系统运维。

针对运维人员绩效考核指标：

＞安全事件工单数量

＞平均安全策略变更工单处理时间

＞安全定期巡检任务完成情况

针对外协人员KPI绩效考核指标：

＞安全事件工单数量

＞处理工单的平均处理时间

＞SLA超时工单统计

＞SLA通告统计

六.资产配置管理规范

1、所有信息系统设备资产（包括在运行的设备/软件，备件，暂停使用的设

备/软件）都需要录入运维平台。桌面计算机安全管理工具，网络监控工具，

服务器/数据库/中间件监控工具将把被监控的设备/系统资产信息同步到

运维平台中。资产管理人员需要录入相应的管理信息或商务信息。另外，对

于不被监控的设备或系统，资产配置管理人员应将其手工录入IT运维综合管

理平台。资产配置信息可以制作表格经资产配置管理员审查后进行批量导入。

2、资产编码需要根据行业标准YC/T387-2011《行业固定资产分类与统一代

码编制规则》，在IT运维综合管理平中进行手工录入

3、资产编码应录入在IT运维综合管理平的配置项的“资产编号”字段中,

此字段已由系统检测编码位数，以及资产编码中的组织机构代码是否正确,

必须符合《行业固定资产分类与统一代码编制规则》的要求

4、固定资产编码共由22位数字组成：

a）第一部分组织机构代码，根据YC/T190编制的各单位组织机构代码，用8

位数字表示。

b）第二部分总公司固定资产分类代码，用4位数字表示，是总公司固定资产

大类（2位）+中类编码（2位）。

c）第三部分固定资产分类代码，用4位数字表示，是结合固定资产管理需要

在固定资产分类标准基础上编制的再分类编码，是固定资产小类（2位）+

细目编码（2位）。

d）第四部分顺序码（即流水码），用6位数字表示，在直属公司代码系统中

统一注册赋码，从“000001”至“999999”。

e）固定资产编码规则如下：

5、资产配置管理员应定期对资产进行审计，确保资产管理信息的严肃性和可

靠性。

行业固定资产分类与统一代码编制规则

大类中类小类细目

主要资产名称计量

代名代代代备注说明

名称名称名称（具体实例）单位

码称码码码

01工控机

01电控系统

电02电控系统

子

0501台式机

设

计算机、信

备0201计算机设备02便携式计算机笔记本电脑

息化设备

03掌上电脑

99其他计算机设备

01小型机

02服务器设备02PC服务器

99其他服务器设备

01路由器

02交换机

03网络设备

03网关

04集线器

05光端机

06终端接入设备

99其他网络设备

01防火墙

02入侵检测设备防火墙、入侵检

03漏洞扫描设备测设备、漏洞扫

04安全设备

计算机终端安全描设备、计算机

04

设备终端安全设备

99其他安全设备

01触摸式终端设备触摸式终端设

05终端设备

02终端机备、终端机

99其他终端设备

01SAN磁盘阵列

02NAS磁盘阵列磁盘机、磁盘阵

03磁盘扩展柜列、存储用光纤

04SAN交换机交换机、光盘

06存储设备05磁带机设备库、磁带机、磁

06磁带库设备带库、网络存储

07光盘库设备设备、移动存储

08移动存储设备设备

99其他存储设备

01打印设备

07输入输出设备

02计算机绘图设备

03计算机光电设备

04显示器

05扫描仪

06刷卡机

07POS机

08数据采集器

09KVM设备

其它输入输出设

99

备

机柜温湿度传感

01

器

机房温湿度传感

02

器

03红外传感器机柜、机房

08机房辅助设备

04烟雾传感器环境监控设备

05粉尘传感器

06二辄化碳传感器

07协议转换器

99其它设备

01软件产品

09软件资产

02自行开发软件

03二次开发软件

99其他软件资产

其它计算机、信息化设

备

01卫星通信设备

02电话通信设备

通信、音01通信设备

视频会议系统设

频、视频及03

备

办公设备

99其它

02音频设备01录放音机

02收音机

音频功率放大器

03

设备

04电唱机

05音响电视组合机

06话筒设备

07数码音频工作站

08声画编辑机

09录音外围设备

10扩音设备

11音箱

99其他

01电视机

02录像机

03视频设备03摄像机

04摄录一体机

05平板显示设备

06电视唱盘

07激光视盘机

08视频监控设备

09视频处理器

10虚拟演播室设备

11字幕机

99其他

04组合音像设备01音视频播放设备

02闭路播放设备

同声现场翻译设

03

备

99其他

01电话机

02传真机

05办公设备03复印机

04投影仪

05多功能一体机

06摄像机

07照相机及器材

08会计机械

09LED显示屏

激光视盘机、、

电子白板、、触

控一体机、刻录

99其它办公设备机、速印机、碎

纸机、条码打印

机、条码扫描

器、、制图机械、

办公设备零部

件

其它通信、音频、视频

99

及办公设备

烟叶生产、烘烤、收购

其它未分

01

用电子设备

99类电子设

备99其它未分类电子设备

第八章、运维流程设计规范

一、系统运维管理工作内容

1、固定资产管理

企业对固定资产的管理，主要体现在固定资产购置、管理、使用、

折旧、转让等方面。部门主要负责实时记录固定资产变动情况和定期

统计本部门固定资产使用使用并提交资产统计表。

运维部固定资产包括三个部分：办公自动化设备、机房内部设备、

库房资产。

1）办公自动化设备使用人员不得擅自拆装更换设备，并且有妥善

保管义务，定期对设备进行维护、检查其使用情况。设备添加、更换、

升级、和故障，使用人员应及时更近资产统计表信息，并注明事由。

2）机房设备应有固定人员进行维护管理，非工作人员未经许可不

得进入。机房设备如出现变更，要及时汇报给上级部门和相关部门,

协同处理问题，尽快的恢复正常运营。

3）库房存储的资产应及时做好进出库记录，并定期对库房进行盘

点核实库房资产统计。

令附表：

固定资产清单统计表

资产编号资产名称使用情况使用人员备注

库房资产统计表

资产编资产名入库时入库签出库时出库签备注

号称间字间字

2、网络、安全系统运维管理

1）网络系统的运维管理从三个方面实现：网络的连通性、网络

的性能、网络的监控管理。

网络系统运维的前期准备，需要有整个网络拓扑图，机房网络拓

扑图，核心设备端口平面详图，接入设备端口平面详图，办公区域端

口平面详图，并且需要对网络设备、网络端口、连接线路做与拓扑和

平面详图相对应的标示。前期准备工作，可以做为公司的技术文档的

一部分，也可以为公司运维管理带来更加准确的网络基础依据。

网络连通性需归纳到每天的主干网络日常巡检工作范畴内,连通

性测试可以确认网络平台的正常运作,并可以及时检查出网络的连通

故障，缩小问题出现时间差,根据的网络基础数据和测试得到的数据,

更快更准确的确定网络的故障点，排除故障，恢复网络的正常运行。

工程师定期通过日常网络巡检，网络安全硬件日志，对网络问题、

网络运行状况进行周期性检查和数据分析后，总结出网络的性能。

日常运维工作中，除去网络的连通性和网络性能的监测，还需要

对终端使用网络的情况有定的掌控，如服务器的日常访问量、网络数

据传输峰值、工作用机日常对网络的使用情况等。

对网络负载能力、网络畅通性、网络运行瓶颈、网络常见问题根

源等方面有一定了解后，针对性的提出解决建议方案，提早预防发现

的网络隐患，降低公司运营风险，保障网络的稳定运行。

2）计算机网络安全运维可分为物理安全和逻辑安全两方面。

保护网络系统中相关设备（机房设备，日常工作设备）的物理保

护，以免予破坏、丢失等。机房设备应有固定人员进行维护管理，非

工作人员未经许可不得进入。机房日常巡检时要注意机房环境和周边

设备的检查，如机房温度、机房适度、有无异味异响、机房异常痕迹、

UPS、空调、消防等，为机房设备提供良好运作环境保障。日常工作

设备要严格按照公司相关固定资产管理规定方法进行使用和管理。

物理设备连接，以最小化连接原则，根据业务服务响应需求，将

不必要的物理网络连接去掉，必要时将不同的服务需求群体划分

VLAN,细化防火墙访问控制，减少服务端口数量，对端口加以控制，

做好信息物理隔离，以免内部信息有不必要外泄。

操作系统安装系统补丁软件和网络版杀毒软件，定期扫描系统漏

洞，安装系统补丁，定期检查病毒库更新情况和发布情况，杜绝病

毒的感染、传播和发作，提高系统的主动防御能力。系统管理员

要注意账户密码的强壮度，并避免账户和密码的大众性和常规性,

在创建系统用户时，要严格控制，对系统进行多角色、多等级管

理，出现问题可方便确认责任人和问题根源。对系统定期进行查

看，关闭不必要的系统组件和应用服务，检查系统日志，检测是

否出现异常。

规划网络ip地址和MAC地址，限制连入局域网的上网计算机，

对网络终端连入状况有清晰的了解。对网络终端上网行为管理规则进

行规划，规则添加如屏蔽与工作无关的网站、屏蔽某些关键词、监控

p2P流量等，并将相关条款体现在公司规章制度中，以加强管理力度。

3、主机、存储系统运维管理

日常巡检要对硬件运行状态仔细检查,从设备硬件提示信息及时

发现问题，防止影响扩大化，及时解决故障，恢复系统的正常运作和

系统冗余性，外部提示包括面板指示灯、电源指示灯、网卡指示灯、

磁盘指示灯，以及各种硬件故障提示和报警信息。

定期监控cpu性能，内存使用情况，硬盘利用情况，硬盘运行状

态，网卡状态，系统日志，交换分区，进程状态，存储交换机端口状

态，存储传输情况,通过监控数据对主机和存储系统的性能进行评估。

发现隐患，先将问题确定到点，进行一段时间的问题信息数据监控,

根据搜集的更多更高密度的数据对问题原因做出判断,如果属于一般

应用系统问题，就将相应问题的应对工作加入工作日程，及时排除系

统隐患，如果是由于硬件瓶颈导致，就对相关数据做出整合报表并附

加解决提案提交公司上级，最终拟定解决方案，以确保服务系统的高

可用性和高冗余性。

4、应用服务系统运维管理

应用服务系统是公司对外业务的信息平台，也是公司信息化能力

的体现，同时也承载了公司内部工作平台，所以平台的持续稳定运行

显得十分主要。管理人员要对不同应运服务的服务需求和服务人群有

一定的了解，以便于规划网络构架，划分网络资源，定位应运服务的

性能。

应运服务的运维管理，除了要结合机房硬件日常管理，还要对服

务的配置信息进行维护管理。日常巡检是有条件的话要从不同的网域

检测服务响应能力,并要定期进入服务操作系统检查应用系统服务配

置是否正常、检查日志文件是否有异常报错、检查服务平台操作系统

是否流畅。通过对配置信息、故障报错、服务性能的管理，提高服务

平台事件的分析处理能力。

5、数据系统运维管理

数据系统承载了服务平台的数据功能，它的正常运行和应用服务

系统是同等重要的,数据系统运维主要体现在数据服务维护和数据备

份两个主要方面。

数据库运维服务管理包括主动数据性能管理，快速发现、诊断、解决

性能问题,在发现问题是，及时找出性能瓶颈，解决数据库性能问题，

并要注意数据库系统的变化，主动预防可能发生的问题，保证数据访

问响应能力。

数据备份对服务冗余性有着重要的作用，对数据文件做好日常数

据增量备份和定期全备份,对重要文件做光盘或移动存储等介质的数

据备份，有条件的话将数据进行异地数据备份。在日常工作中要监控

备份服务进程、备份情况（起止时间、是否成功、出错告警），出现

问题及时处理，恢复数据服务。当用户业务数据需要更新时，要记录

更新日期，以便故障发生后尽快恢复数据。

备份应用系统数据的同时，也要对运维检修工作进行数据备份,

如网络设备配置参数备份、网管系统备份等，当在运维工作中出现配

置错误时，可以通过相关备份恢复参数，短时间内恢复网络系统正常

运行。

6、信息保密管理

运维人员有责任对网络、主机、系统软件、应用软件等的密码、

核心参数、业务数据等涉及公司机密、运营管理、近期规划、发展规

划的信息负有保密责任，不得随意复制的传播。在进行日常运维工作

时，未经上级或相关部门批准，无关人员不得进入机房，如已得到许

可的，需由相关人员陪同。

7、日常运维

公司日常运维工作分两部分：日常巡检、日常维护。

1）日常巡检主要体现在：机房环境巡检、设备巡检、网络传输

巡检。

机房环境日常检查可以通过机房监控服务器进行远程检查，但同

时也要进行人员现场检查和管理。机房应保持整洁并进行定期打扫,

不准存放食物，禁止存放杂物和私人用品，严禁存放易燃、易爆、具

腐蚀性危险品。机房内设备设施和物品不准任何人随意乱动，配置的

常用仪器仪表、工具、资料不得外借带出机房。机房温度应控制在20C

~25c之间，湿度为40%~60%,密闭防尘。检查机房周边设备，如UPS、

空调、消防等设备的正常运行。机房出入应有登记，非工作人员未经

许可不得随意进入机房，得到许可方可进入，进入机房不准喧哗、不

准吸烟、不准用餐。机房内应配置事故照明装置，以备应急使用。

设备日常巡检包括：设备外观检查（硬件完好性、稳定性、告警

系统、面板参数标识）；接续连线检查（接地线、电源引接线、架间

连接电缆、负载连接电路的接续可靠性等）；机架内部简单清洁，接

续端子除尘、加固等；设备内部软件设置参数检查核对，历史告警信

息阅读；设备运行资料核对记录；应用系统日志；设备、线缆标识是

否清晰、完整；应用系统磁盘空间、CPU占用情况；各应用系统服务

运行状态；数据备份是否正常进行。

日常巡检还需要对网络传输设备运行进行状态和网络传输信息

进行监控管理。通过对网络设备的外部信息、运行日志、负载状态、

配置参数、通信状况、服务功能等信息确保设备正常工作，并实时监

控网络计算机接入数量、终端用户上网行为、网络端口传输流量等数

据保证网络传输畅通，最终达到保障网络系统正常运作的目的。

7.2）日常维护分为应用服务维护、网络维护、办公设备维护。

在日常工作中要定期对系统进行优化，检查系统补丁安装情况,

查看防毒系统的病毒库升级状态，关闭无用的系统组件和系统服务,

检查并修复服务系统错误日志，管理账户密码及用户权限，应用服务

配置修改和参数更新，数据系统性能维护，监控备份服务，保障应用

服务系统随着公司业务的增涨和改变做出相应的服务更新，并负责网

络传输设备的安装、调试、测试，排除网络故障，优化网络性能，预

防网络隐患，保障网络畅通稳定的运行。

维护工作站出现操作系统、办公软件、软件客户端、病毒入侵、

数据误删除、漏洞补丁缺失、网络通断、常见硬件错误等故障现象;

打印机、扫描仪、传真机、数码存储产品等出现驱动程序错误、不能

打印、扫描、收发传真、数据存储错误、共享错误等影响正常工作的

软件故障，最大程度的提供技术支持工作，以保障公司业务的顺利进

行。

令附表：

机房巡检表

机房巡检表

检查时间年月日检查人

一、机房环境

检查项结论情况摘要检查项结论情况摘要

温度□正常口异常C湿度□正常口异常

痕迹□正常口异常清洁□正常口异常

异响□有口无异味口有口无

注;痕迹;核查地面、墙壁、天花是否有痕迹、水渍，机房内;是否有鼠患、蚁、婶螂痕迹，正常室温：20〜25七

二、周边设备

检查项结论情况摘要检查项结论情况摘要

UPS□正常口异常电池组□正常口异常

空调□正常口异常消防□正常口异常

三、电话交换机，网络设备

检查项结论情况摘要

外线电话正常通话□正常口异常

电话交换机内线电话正常通话□正常口异常

电话交换机正常工作口正常口异常

异常

常口

□正

状况

通讯

网络

墙

网防火

异常

常口

□正

%

于2.5

0%小

量大于

络网络流

设

异常

常口

口正