IT运维与管理规范手册（2026版）

IT运维与管理规范手册（2026版）前言：本手册依据GB/T28827《信息技术服务运行维护》、ITIL/ITSS服务管理框架、网络安全相关法规编制，建立统一、标准化的IT运维管理体系，规范基础设施、网络、服务器、数据库、业务系统、终端、账号权限、变更、故障、备份、应急、资产、安全、文档全流程管控。适用：公司全部信息系统、软硬件资产、机房、云资源、终端设备、运维人员、外包服务商。目标：保障业务连续性、降低故障风险、数据安全可控、运维操作可追溯、合规可审计。一、总则（一）目的规范IT运维日常操作，明确岗位职责、工作流程、合规红线；统一事件、问题、变更、发布、配置、资产、备份、应急管理；防范系统宕机、数据泄露、违规操作、安全入侵等风险，保障信息系统稳定、安全、高效运行。（二）适用范围基础设施：机房、UPS、空调、服务器、存储、网络设备（交换机、防火墙、路由器）；软件系统：操作系统、数据库、中间件、业务应用、云主机、容器平台；终端设备：办公PC、笔记本、打印机、外设、移动办公终端；账号权限：域账号、系统账号、数据库账号、云平台账号、特权账号；运维人员、外包服务商、第三方技术支持；运维文档、日志、备份介质、配置文件。（三）管理原则最小权限原则：账号权限按需分配，特权账号严格管控；变更审批原则：所有生产环境变更必须申请、评审、审批、回滚方案；操作留痕原则：重要操作工单记录、日志留存，全程可审计；预防优先原则：常态化监控、巡检、漏洞扫描、备份校验；业务优先原则：故障处置优先恢复业务，事后根因分析；安全合规原则：符合网络安全、数据安全、个人信息保护相关法规。二、组织架构与岗位职责（一）组织架构IT运维负责人→系统运维工程师/网络运维工程师/数据库运维/桌面运维/安全管理员/资产管理员（二）岗位职责IT运维负责人：统筹运维整体工作；审批重大变更、应急预案、采购计划；故障升级总协调；负责安全内审、对外合规检查；运维团队绩效考核。系统运维工程师：服务器、云主机、操作系统、中间件、容器平台部署、巡检、补丁、监控；系统故障处置；配置管理、版本管理。网络运维工程师：网络架构、交换机、防火墙、VPN、负载均衡运维；网络巡检、带宽监控、策略管理；网络故障排查；网络安全策略维护。数据库运维（DBA）：数据库实例管理、备份恢复、性能调优、日志管理；数据库账号、权限管控；SQL审计、数据库漏洞巡检。桌面运维工程师：办公终端、打印机、外设、办公软件、员工账号开通注销、终端故障处理。安全管理员：漏洞扫描、安全基线检查、入侵告警处置、账号审计、安全培训、等保/合规资料准备。IT资产管理员：软硬件资产台账入库、领用、变更、盘点、报废；资产标签管理，license许可证管理。外包运维：必须签订保密协议，权限单独管控，操作全程审计，禁止独立拥有最高权限。三、IT资产与配置管理（一）资产台账管理建立IT资产CMDB配置台账，包含：硬件资产、软件资产、云资源、license、IP地址、域名、账号清单。台账字段：资产编号、名称、型号、序列号、采购日期、责任人、位置、IP、操作系统、维保到期时间、状态（在用/闲置/报废）。新增资产：入库登记、贴标签；资产调拨：变更台账；资产报废：审批、数据清除、注销台账；每年至少一次全面资产盘点，差异项闭环整改。（二）配置管理网络设备、服务器、数据库、防火墙配置文件定期备份；所有配置变更走变更工单；配置版本存档，保留历史版本，便于回滚；CMDB信息保持实时更新，系统架构图、网络拓扑图定期更新。（三）软件与许可管理管控商用软件许可证，禁止私自安装盗版软件；定期核查license，避免授权过期。四、事件（故障）管理（一）事件分级一级（重大事件P1）：核心业务全线中断，大面积停机，影响全体用户。立即启动应急，运维负责人到场，同步管理层。目标：30分钟内响应，优先恢复业务。二级（严重事件P2）：部分核心业务异常，局部业务中断。1小时响应。三级（一般事件P3）：单用户/单系统功能异常，不影响主业务。4小时响应。四级（咨询P4）：使用咨询、简单桌面问题，工作日内处理。（二）事件处置流程工单登记→分级判定→排查处置→业务恢复→工单闭环→根因分析（P1/P2必须）所有故障必须录入运维工单系统，禁止口头处置不记录；重大故障：先恢复业务，后定位根因；必要时执行回滚；事件闭环：记录现象、排查步骤、处理动作、根因、整改措施；P1/P2故障完成事后复盘，输出复盘报告，更新预防措施。事件分级处置闭环与生产变更管控流程、红线如下：[该类型的内容暂不支持下载]五、变更管理（核心合规章节）（一）变更分类重大变更：核心系统升级、数据库迁移、网络架构改造、机房割接、防火墙策略大范围调整。需评审会、回滚方案、窗口安排、审批。一般变更：普通系统补丁、配置微调、新增账号、普通策略调整，工单审批。标准变更：重复低风险操作（如普通员工密码重置），预先审批SOP，免重复评审。（二）变更管控红线所有生产环境变更必须提交工单，审批通过后方可执行；变更必须制定回滚方案，评估失败风险；变更窗口优先安排在业务低峰期，避开业务高峰；变更完成后验证功能、监控指标，确认生效；禁止未经审批直接登录生产环境执行修改；禁止临时口头变更；禁止无回滚方案上线重大变更。（三）变更流程变更申请→风险评估→方案+回滚方案编制→评审审批→窗口期实施→验证测试→关闭工单→归档记录六、监控与日常巡检管理（一）监控范围服务器CPU、内存、磁盘、IO；数据库连接、慢SQL；网络带宽、端口连通性；业务接口可用性；机房温湿度、UPS、电源；安全告警（入侵、暴力破解）。告警分级，短信/邮件/平台推送，告警不积压。（二）巡检计划每日巡检：核心业务、服务器、网络设备、备份任务状态、告警信息；每周巡检：系统日志、磁盘空间、账号审计、防火墙日志；月度巡检：性能评估、漏洞扫描、资产核对、备份恢复抽检；季度巡检：机房环境、UPS、空调、灾备演练、安全基线核查。巡检记录留存，发现隐患登记工单，跟踪整改销项。七、账号与权限安全管理账号遵循一人一号，禁止共享账号、公用管理员账号；员工入职：账号开通；离职/调岗：立即回收权限、禁用账号；特权账号（root、administrator、sa、防火墙超级管理员）：单独审批，操作审计，密码定期轮换，双人管控；密码策略：强密码，定期修改，禁止明文存放密码；定期权限审计（至少每季度一次），清理冗余、僵尸账号，回收多余权限。八、数据备份与恢复管理（一）备份策略核心数据库、业务配置文件定期备份，区分全量、增量备份；备份文件异地/异机存储。备份三要素：备份执行、备份文件校验、定期恢复测试。只备份不校验属于重大隐患。（二）备份管理要求制定备份计划表，记录每次备份任务结果；每月抽取备份介质做恢复演练测试，验证备份可用；备份介质加密存储，权限严格控制；明确数据保留周期，到期按规定清理；发生数据丢失，按应急预案执行恢复操作，全程工单记录。九、安全与漏洞管理操作系统、中间件、数据库定期漏洞扫描，高危漏洞限期修复；服务器、网络设备执行安全基线配置，关闭不必要端口与服务；日志审计：系统日志、数据库审计日志、防火墙日志留存≥6个月（合规要求）；恶意代码防护：终端、服务器部署杀毒/EDR防护；禁止私自外发业务数据、数据库导出文件；数据导出必须审批、登记。十、应急管理与业务连续性（一）应急预案清单机房断电、服务器宕机、数据库故障、网络中断、勒索病毒、数据误删、DDoS攻击。预案包含：应急组织、联系人清单、触发条件、处置步骤、回退方案、对外通报模板。（二）应急演练每年至少开展1～2次应急演练（桌面推演或实战演练），演练记录存档，演练后修订预案。（三）应急处置原则生命优先、业务优先；快速隔离、止损；上报、记录、取证；事后复盘。十一、终端与桌面运维管理办公终端统一安全基线：开启全盘加密、杀毒、终端管控；禁止员工私自卸载安全软件、私自接入外网设备；外设管控：U盘、移动存储设备准入管控；终端故障工单化管理，设备报废前必须彻底清除硬盘数据。十二、文档与知识库管理运维文档清单：网络拓扑、系统架构图、部署手册、运维SOP、应急预案、变更记录、故障案例库；文档统一知识库存放，版本管理，变更同步更新；常见故障、操作步骤沉淀知识库，降低重复处置成本；文档权限管控，敏感配置、密码文档加密。十三、外包与第三方服务商管理外包人员签订保密协议；最小权限，临时账号，操作审计；进场离场登记，离场回收全部权限；第三方远程支持：审批、全程陪同、操作审计，会话结束断开权限。十四、运维考核、内审与持续改进运维指标KPI：系统可用率、故障平均响应时间、故障解决时长、变更成功率、备份成功率、漏洞修复完成率；定期内部审计，检查权限、变更记录、备份、日志；定期运维例会，复盘故障、优化流程，持续改进运维体系。十五、合规红线（一票否决项）未经审批登录生产系统、私自执行高危操作；共享管理员特权账号；账号不回收、长期僵尸账号不清理；生产变更无审批、无回滚方案；备份长期不校验，未定期做恢复测试；泄露业务数据、明文保存账号密码；私自关闭安全防护、防火墙策略，高危漏洞长期不修复；外包人员无审批独立持有最高权限；故障瞒报、不上报，删除操作日志掩盖违规操作。十六、附则本手册由IT部门负责解释、修订；本手册每年复审一次，系统架构、法规变化及时更新版本；全体运维人员、外包人员必须学习并