(完整word版)系統(tǒng)運維(公司IT管理)工作規(guī)范

1、XXXXXXXXt限公司工作規(guī)范目錄1、 系統(tǒng)運維管理的維護職責(zé)2、 系統(tǒng)運維管理職責(zé)的劃分1 、系統(tǒng)管理員職責(zé)2 、系統(tǒng)工程師職責(zé)三、 系統(tǒng)運維管理具體工作內(nèi)容1 、 資產(chǎn)統(tǒng)計管理2 、 網(wǎng)絡(luò)、安全系統(tǒng)運維管理3 、 主機、存儲系統(tǒng)運維管理4 、 應(yīng)用服務(wù)系統(tǒng)運維管理5 、 數(shù)據(jù)系統(tǒng)運維管理6 、 信息保密管理7 、 日常運維1、 系統(tǒng)運維管理職能運維管理人員具體承擔全公司網(wǎng)絡(luò)系統(tǒng)的設(shè)計、規(guī)劃、 建設(shè)和管理。網(wǎng)絡(luò)管理人員的主要職責(zé)有：1 根據(jù)網(wǎng)絡(luò)運維特點和運維需求，擬定公司網(wǎng)絡(luò)運維管理的方針、政策、保障計劃等提供決策，并組織實施；2 承擔網(wǎng)絡(luò)執(zhí)勤、監(jiān)控工作，掌握網(wǎng)絡(luò)運行狀況，及時處理網(wǎng)絡(luò)故障

2、；3 掌控網(wǎng)絡(luò)的各項資源，如IP 地址、域名分配等；4 定期分析討論網(wǎng)絡(luò)運行狀態(tài)與運行質(zhì)量，對比各項參數(shù)，排除潛在故障隱患，提出網(wǎng)絡(luò)改進意見；5 保障公司網(wǎng)絡(luò)系統(tǒng)的正常運行，并提供網(wǎng)絡(luò)應(yīng)用的技術(shù)支持；6 對服務(wù)器數(shù)據(jù)及其他重要數(shù)據(jù)的備份管理；7 公司網(wǎng)絡(luò)技術(shù)文檔資料的管理；8 收集和反映公司網(wǎng)絡(luò)使用人員的意見和建議，完善網(wǎng)絡(luò)功能、改進網(wǎng)絡(luò)性能，為全公司人員提供滿意的服務(wù)。2、 系統(tǒng)運維管理職責(zé)的劃分運維管理保障人員包括：系統(tǒng)管理員、系統(tǒng)工程師。1 、系統(tǒng)管理員職責(zé)：1 ） 組織制定公司網(wǎng)絡(luò)運維的方針政策、管理制度，并組織各部門積極落實；2）完成公司網(wǎng)絡(luò)運維的日常行政管理工作，負責(zé)檢查、督促、考

3、核系統(tǒng)執(zhí)勤情況；3）組織技術(shù)力量，及時、準確地處置網(wǎng)絡(luò)發(fā)生的故障；4）檢查系統(tǒng)運維工作，定期（或不定期）講評運維人員業(yè)務(wù)工作情況，安排網(wǎng)絡(luò)管理的相關(guān)工作。2、系統(tǒng)工程師職責(zé)：1 ）掌握我公司網(wǎng)絡(luò)總體性能指標，系統(tǒng)拓撲結(jié)構(gòu)、設(shè)備連接關(guān)系、信息流程以及各系統(tǒng)設(shè)備功能和工作狀態(tài)；2 ） 熟練掌握系統(tǒng)設(shè)備的硬件安裝、線纜連接、系統(tǒng)設(shè)置；熟悉軟件的安裝、測試、升級等管理工作；完成網(wǎng)絡(luò)系統(tǒng)的資源調(diào)整、配置等任務(wù)；3）掌握系統(tǒng)常用故障的檢測手段與排除方法，迅速準確定位故障部位，積極和其他專業(yè)技術(shù)人員密切配合，排除系統(tǒng)故障；4）熟悉公司網(wǎng)絡(luò)設(shè)備及系統(tǒng)定期維護方法和步驟，負責(zé)分管設(shè)備的安裝調(diào)試與維護工作；5）隨

4、時監(jiān)控計算機病毒在公司網(wǎng)絡(luò)上的流行，定期檢查公司計算機病毒庫升級工作，做好計算機病毒的防范工作；6）掌握電工技術(shù)、配電設(shè)備組成及工作原理，熟悉電源設(shè)備的技術(shù)指標、機房配電線路及供電情況，定期檢查設(shè)備線路的安全狀況，確保人員及各項設(shè)施的用電安全，提出合理的預(yù)防處理措施；7）掌握機房安裝配置的空調(diào)機工作原理和空調(diào)系統(tǒng)技術(shù)性能指標。熟悉空調(diào)系統(tǒng)設(shè)備的定期維護方法與步驟；在相關(guān)技術(shù)人員的配合下排除設(shè)備疑難故障；保障設(shè)備穩(wěn)定可靠運行；8）具備良好的工作作風(fēng)和嚴謹?shù)墓ぷ鲬B(tài)度，服從管理，認真負責(zé)，堅守崗位，出現(xiàn)問題要冷靜分析、沉著處理；9）提高自身素質(zhì)，加強學(xué)習(xí)，努力鉆研，收集整理技術(shù)資料，提高分析問題、解

5、決問題的能力。三、系統(tǒng)運維管理工作內(nèi)容1、 固定資產(chǎn)管理企業(yè)對固定資產(chǎn)的管理，主要體現(xiàn)在固定資產(chǎn)購置、管理、使用、折舊、轉(zhuǎn) 讓等方面。部門主要負責(zé)實時記錄固定資產(chǎn)變動情況和定期統(tǒng)計本部門固定資產(chǎn) 使用使用并提交資產(chǎn)統(tǒng)計表。運維部固定資產(chǎn)包括三個部分：辦公自動化設(shè)備、機房內(nèi)部設(shè)備、庫房資產(chǎn)。1）辦公自動化設(shè)備使用人員不得擅自拆裝更換設(shè)備，并且有妥善保管義務(wù)，定期對設(shè)備進行維護、檢查其使用情況。設(shè)備添加、更換、升級、和故障，使用 人員應(yīng)及時更近資產(chǎn)統(tǒng)計表信息，并注明事由。2）機房設(shè)備應(yīng)有固定人員進行維護管理，非工作人員未經(jīng)許可不得進入。機房設(shè)備如出現(xiàn)變更，要及時匯報給上級部門和相關(guān)部門， 協(xié)同處理

6、問題，盡快 的恢復(fù)正常運營。3）庫房存儲的資產(chǎn)應(yīng)及時做好進出庫記錄，并定期對庫房進行盤點核實庫 房資產(chǎn)統(tǒng)計。附表：固定資產(chǎn)清單統(tǒng)計表資產(chǎn)編號資產(chǎn)名稱使用情況使用人員備注庫房資產(chǎn)統(tǒng)計表資產(chǎn)編號資產(chǎn)名稱入庫時間入庫簽字出庫時間出庫簽字備注2、 網(wǎng)絡(luò)、安全系統(tǒng)運維管理1）網(wǎng)絡(luò)系統(tǒng)的運維管理從三個方面實現(xiàn)：網(wǎng)絡(luò)的連通性、網(wǎng)絡(luò)的性能、網(wǎng)絡(luò)的監(jiān)控管理。網(wǎng)絡(luò)系統(tǒng)運維的前期準備，需要有整個網(wǎng)絡(luò)拓撲圖，機房網(wǎng)絡(luò)拓撲圖，核心 設(shè)備端口平面詳圖，接入設(shè)備端口平面詳圖，辦公區(qū)域端口平面詳圖，并且需要 對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)端口、連接線路做與拓撲和平面詳圖相對應(yīng)的標示。前期準備 工作，可以做為公司的技術(shù)文檔的一部分， 也可以

7、為公司運維管理帶來更加準確 的網(wǎng)絡(luò)基礎(chǔ)依據(jù)。網(wǎng)絡(luò)連通性需歸納到每天的主干網(wǎng)絡(luò)日常巡檢工作范疇內(nèi)，連通性測試可以確認網(wǎng)絡(luò)平臺的正常運作，并可以及時檢查出網(wǎng)絡(luò)的連通故障， 縮小問題出現(xiàn)時 間差，根據(jù)的網(wǎng)絡(luò)基礎(chǔ)數(shù)據(jù)和測試得到的數(shù)據(jù)，更快更準確的確定網(wǎng)絡(luò)的故障點， 排除故障，恢復(fù)網(wǎng)絡(luò)的正常運行。工程師定期通過日常網(wǎng)絡(luò)巡檢，網(wǎng)絡(luò)安全硬件日志，對網(wǎng)絡(luò)問題、網(wǎng)絡(luò)運行 狀況進行周期性檢查和數(shù)據(jù)分析后，總結(jié)出網(wǎng)絡(luò)的性能。日常運維工作中，除去網(wǎng)絡(luò)的連通性和網(wǎng)絡(luò)性能的監(jiān)測， 還需要對終端使用如服務(wù)器的日常訪問量、網(wǎng)絡(luò)數(shù)據(jù)傳輸峰值、工作用機日常對網(wǎng)絡(luò)的使用情況等。對網(wǎng)絡(luò)負載能力、網(wǎng)絡(luò)暢通性、網(wǎng)絡(luò)運行瓶頸、網(wǎng)絡(luò)常見問題

8、根源等方面有一定了解后，針對性的提出解決建議方案，提早預(yù)防發(fā)現(xiàn)的網(wǎng)絡(luò)隱患，降低公司運營風(fēng)險，保障網(wǎng)絡(luò)的穩(wěn)定運行。2 ） 計算機網(wǎng)絡(luò)安全運維可分為物理安全和邏輯安全兩方面。保護網(wǎng)絡(luò)系統(tǒng)中相關(guān)設(shè)備（機房設(shè)備，日常工作設(shè)備）的物理保護，以免予破壞、 丟失等。 機房設(shè)備應(yīng)有固定人員進行維護管理，非工作人員未經(jīng)許可不得進入。 機房日常巡檢時要注意機房環(huán)境和周邊設(shè)備的檢查，如機房溫度、機房適度、有無異味異響、機房異常痕跡、UPS、空調(diào)、消防等，為機房設(shè)備提供良好運作環(huán)境保障。日常工作設(shè)備要嚴格按照公司相關(guān)固定資產(chǎn)管理規(guī)定方法進行使用和管理。物理設(shè)備連接，以最小化連接原則，根據(jù)業(yè)務(wù)服務(wù)響應(yīng)需求，將不必要的物

9、理網(wǎng)絡(luò)連接去掉，必要時將不同的服務(wù)需求群體劃分VLAN ， 細化防火墻訪問控制，減少服務(wù)端口數(shù)量，對端口加以控制，做好信息物理隔離，以免內(nèi)部信息有不必要外泄。操作系統(tǒng)安裝系統(tǒng)補丁軟件和網(wǎng)絡(luò)版殺毒軟件，定期掃描系統(tǒng)漏洞，安裝系統(tǒng)補丁， 定期檢查病毒庫更新情況和發(fā)布情況，杜絕病毒的感染、傳播和發(fā)作，提高系統(tǒng)的主動防御能力。系統(tǒng)管理員要注意賬戶密碼的強壯度，并避免賬戶和密碼的大眾性和常規(guī)性，在創(chuàng)建系統(tǒng)用戶時，要嚴格控制，對系統(tǒng)進行多角色、多等級管理，出現(xiàn)問題可方便確認責(zé)任人和問題根源。對系統(tǒng)定期進行查看，關(guān)閉不必要的系統(tǒng)組件和應(yīng)用服務(wù)，檢查系統(tǒng)日志，檢測是否出現(xiàn)異常。規(guī)劃網(wǎng)絡(luò)ip 地址和 MAC 地

10、址，限制連入局域網(wǎng)的上網(wǎng)計算機，對網(wǎng)絡(luò)終端連入狀況有清晰的了解。對網(wǎng)絡(luò)終端上網(wǎng)行為管理規(guī)則進行規(guī)劃，規(guī)則添加如屏蔽與工作無關(guān)的網(wǎng)站、屏蔽某些關(guān)鍵詞、監(jiān)控p2p 流量等，并將相關(guān)條款體現(xiàn)在公司規(guī)章制度中，以加強管理力度。3 、主機、存儲系統(tǒng)運維管理日常巡檢要對硬件運行狀態(tài)仔細檢查，從設(shè)備硬件提示信息及時發(fā)現(xiàn)問題，防止影響擴大化，及時解決故障，恢復(fù)系統(tǒng)的正常運作和系統(tǒng)冗余性，外部提示包括面板指示燈、電源指示燈、網(wǎng)卡指示燈、磁盤指示燈，以及各種硬件故障提示和報警信息。定期監(jiān)控 cpu 性能，內(nèi)存使用情況，硬盤利用情況，硬盤運行狀態(tài)，網(wǎng)卡狀態(tài)，系統(tǒng)日志，交換分區(qū)，進程狀態(tài)，存儲交換機端口狀態(tài)，存儲傳輸

11、情況，通過監(jiān)控數(shù)據(jù)對主機和存儲系統(tǒng)的性能進行評估。發(fā)現(xiàn)隱患，先將問題確定到點，進行一段時間的問題信息數(shù)據(jù)監(jiān)控，根據(jù)搜集的更多更高密度的數(shù)據(jù)對問題原因做出判斷，如果屬于一般應(yīng)用系統(tǒng)問題，就將相應(yīng)問題的應(yīng)對工作加入工作日程，及時排除系統(tǒng)隱患，如果是由于硬件瓶頸導(dǎo)致，就對相關(guān)數(shù)據(jù)做出整合報表并附加解決提案提交公司上級，最終擬定解決方案，以確保服務(wù)系統(tǒng)的高可用性和高冗余性。4 、應(yīng)用服務(wù)系統(tǒng)運維管理應(yīng)用服務(wù)系統(tǒng)是公司對外業(yè)務(wù)的信息平臺，也是公司信息化能力的體現(xiàn)，同時也承載了公司內(nèi)部工作平臺，所以平臺的持續(xù)穩(wěn)定運行顯得十分主要。管理人員要對不同應(yīng)運服務(wù)的服務(wù)需求和服務(wù)人群有一定的了解，以便于規(guī)劃網(wǎng)絡(luò)構(gòu)架

12、，劃分網(wǎng)絡(luò)資源，定位應(yīng)運服務(wù)的性能。應(yīng)運服務(wù)的運維管理，除了要結(jié)合機房硬件日常管理，還要對服務(wù)的配置信息進行維護管理。日常巡檢是有條件的話要從不同的網(wǎng)域檢測服務(wù)響應(yīng)能力，并要定期進入服務(wù)操作系統(tǒng)檢查應(yīng)用系統(tǒng)服務(wù)配置是否正常、檢查日志文件是否有異常報錯、檢查服務(wù)平臺操作系統(tǒng)是否流暢。通過對配置信息、故障報錯、服務(wù)性能的管理，提高服務(wù)平臺事件的分析處理能力。5 、 數(shù)據(jù)系統(tǒng)運維管理數(shù)據(jù)系統(tǒng)承載了服務(wù)平臺的數(shù)據(jù)功能，它的正常運行和應(yīng)用服務(wù)系統(tǒng)是同等重要的，數(shù)據(jù)系統(tǒng)運維主要體現(xiàn)在數(shù)據(jù)服務(wù)維護和數(shù)據(jù)備份兩個主要方面。數(shù)據(jù)庫運維服務(wù)管理包括主動數(shù)據(jù)性能管理，快速發(fā)現(xiàn)、診斷、解決性能問題，在發(fā)現(xiàn)問題是，及時

13、找出性能瓶頸，解決數(shù)據(jù)庫性能問題，并要注意數(shù)據(jù)庫系統(tǒng)的變化，主動預(yù)防可能發(fā)生的問題，保證數(shù)據(jù)訪問響應(yīng)能力。數(shù)據(jù)備份對服務(wù)冗余性有著重要的作用，對數(shù)據(jù)文件做好日常數(shù)據(jù)增量備份和定期全備份，對重要文件做光盤或移動存儲等介質(zhì)的數(shù)據(jù)備份，有條件的話將數(shù)據(jù)進行異地數(shù)據(jù)備份。在日常工作中要監(jiān)控備份服務(wù)進程、備份情況 （起止時間、是否成功、出錯告警），出現(xiàn)問題及時處理，恢復(fù)數(shù)據(jù)服務(wù)。當用戶業(yè)務(wù)數(shù)據(jù)需要更新時，要記錄更新日期，以便故障發(fā)生后盡快恢復(fù)數(shù)據(jù)。備份應(yīng)用系統(tǒng)數(shù)據(jù)的同時，也要對運維檢修工作進行數(shù)據(jù)備份，如網(wǎng)絡(luò)設(shè)備配置參數(shù)備份、網(wǎng)管系統(tǒng)備份等，當在運維工作中出現(xiàn)配置錯誤時，可以通過相關(guān)備份恢復(fù)參數(shù)，短時間

14、內(nèi)恢復(fù)網(wǎng)絡(luò)系統(tǒng)正常運行。6 、 信息保密管理運維人員有責(zé)任對網(wǎng)絡(luò)、主機、系統(tǒng)軟件、應(yīng)用軟件等的密碼、核心參數(shù)、業(yè)務(wù)數(shù)據(jù)等涉及公司機密、運營管理、近期規(guī)劃、發(fā)展規(guī)劃的信息負有保密責(zé)任，不得隨意復(fù)制的傳播。在進行日常運維工作時，未經(jīng)上級或相關(guān)部門批準，無關(guān)人員不得進入機房，如已得到許可的，需由相關(guān)人員陪同。7、日常運維公司日常運維工作分兩部分：日常巡檢、日常維護。1 ）日常巡檢主要體現(xiàn)在：機房環(huán)境巡檢、設(shè)備巡檢、網(wǎng)絡(luò)傳輸巡檢。機房環(huán)境日常檢查可以通過機房監(jiān)控服務(wù)器進行遠程檢查，但同時也要進行人員現(xiàn)場檢查和管理。機房應(yīng)保持整潔并進行定期打掃，不準存放食物，禁止存放雜物和私人用品，嚴禁存放易燃、易爆、

15、具腐蝕性危險品。機房內(nèi)設(shè)備設(shè)施和物品不準任何人隨意亂動，配置的常用儀器儀表、工具、 資料不得外借帶出機房。機房溫度應(yīng)控制在20 25 之間，濕度為40%60% ，密閉防塵。檢查機房周邊設(shè)備，如UPS、空調(diào)、消防等設(shè)備的正常運行。機房出入應(yīng)有登記，非工作人員未經(jīng)許可不得隨意進入機房，得到許可方可進入，進入機房不準喧嘩、不準吸煙、不準用餐。機房內(nèi)應(yīng)配置事故照明裝置，以備應(yīng)急使用。設(shè)備日常巡檢包括：設(shè)備外觀檢查（硬件完好性、穩(wěn)定性、告警系統(tǒng)、面板參數(shù)標識）；接續(xù)連線檢查（接地線、電源引接線、架間連接電纜、負載連接電路的接續(xù)可靠性等）；機架內(nèi)部簡單清潔，接續(xù)端子除塵、加固等；設(shè)備內(nèi)部軟件設(shè)置參數(shù)檢查核

16、對，歷史告警信息閱讀；設(shè)備運行資料核對記錄；應(yīng)用系統(tǒng)日志；設(shè)備、線纜標識是否清晰、完整；應(yīng)用系統(tǒng)磁盤空間、CPU 占用情況；各應(yīng)用系統(tǒng)服務(wù)運行狀態(tài)；數(shù)據(jù)備份是否正常進行。日常巡檢還需要對網(wǎng)絡(luò)傳輸設(shè)備運行進行狀態(tài)和網(wǎng)絡(luò)傳輸信息進行監(jiān)控管理。通過對網(wǎng)絡(luò)設(shè)備的外部信息、運行日志、負載狀態(tài)、配置參數(shù)、通信狀況、服務(wù)功能等信息確保設(shè)備正常工作，并實時監(jiān)控網(wǎng)絡(luò)計算機接入數(shù)量、終端用戶上網(wǎng)行為、網(wǎng)絡(luò)端口傳輸流量等數(shù)據(jù)保證網(wǎng)絡(luò)傳輸暢通，最終達到保障網(wǎng)絡(luò)系統(tǒng)正常運作的目的。7.2 ）日常維護分為應(yīng)用服務(wù)維護、網(wǎng)絡(luò)維護、辦公設(shè)備維護。在日常工作中要定期對系統(tǒng)進行優(yōu)化， 檢查系統(tǒng)補丁安裝情況，查看防毒系 統(tǒng)的病毒庫

17、升級狀態(tài)，關(guān)閉無用的系統(tǒng)組件和系統(tǒng)服務(wù)，檢查并修復(fù)服務(wù)系統(tǒng)錯 誤日志，管理賬戶密碼及用戶權(quán)限，應(yīng)用服務(wù)配置修改和參數(shù)更新，數(shù)據(jù)系統(tǒng)性 能維護，監(jiān)控備份服務(wù)，保障應(yīng)用服務(wù)系統(tǒng)隨著公司業(yè)務(wù)的增漲和改變做出相應(yīng) 的服務(wù)更新，并負責(zé)網(wǎng)絡(luò)傳輸設(shè)備的安裝、調(diào)試、測試，排除網(wǎng)絡(luò)故障，優(yōu)化網(wǎng) 絡(luò)性能，預(yù)防網(wǎng)絡(luò)隱患，保障網(wǎng)絡(luò)暢通穩(wěn)定的運行。維護工作站出現(xiàn)操作系統(tǒng)、辦公軟件、軟件客戶端、病毒入侵、數(shù)據(jù)誤刪除、 漏洞補丁缺失、網(wǎng)絡(luò)通斷、常見硬件錯誤等故障現(xiàn)象；打印機、掃描儀、傳真機、 數(shù)碼存儲產(chǎn)品等出現(xiàn)驅(qū)動程序錯誤、不能打印、掃描、收發(fā)傳真、數(shù)據(jù)存儲錯誤、 共享錯誤等影響正常工作的軟件故障， 最大程度的提供技術(shù)支持

18、工作，以保障公 司業(yè)務(wù)的順利進行。附表：機房巡檢表機房巡檢表檢查時間年 月 日檢查人一、機房環(huán)境檢查項結(jié)論情況摘要檢查項結(jié)論情況摘要溫度正常 口異常C濕度正常 口異常痕跡正常 口異常清潔正常 口異常異響口有口無異味口有口無注;痕跡檢查地面、墻壁、天花是否有痕跡、水漬，機房內(nèi)是否有鼠患、蟻、蜂螂痕跡，正常室溫：2025 c二、周邊設(shè)備檢查項結(jié)論情況摘要檢查項結(jié)論情況摘要UPS正常 口異常電池組正常 口異常空調(diào)正常 口異常消防正常 口異常三、電話交換機，網(wǎng)絡(luò)設(shè)備檢查項結(jié)論情況摘要電話交換機外線電話正常通話正常 口異常內(nèi)線電話正常通話正常 口異常電話交換機正常工作正常 口異常網(wǎng)絡(luò)設(shè)備防火墻網(wǎng)絡(luò)通訊狀況正常 口異常網(wǎng)絡(luò)流量大于 0%小于2.5%正常 口異常網(wǎng)絡(luò)交換機數(shù)據(jù)指示燈狀況正常 口異常網(wǎng)絡(luò)通訊狀況正常 口異常交換機端口及網(wǎng)線狀況正常 口異常四、服務(wù)器檢查項提示操作/正常值結(jié)論情況摘要備注整體檢杳一硬件故障查看服務(wù)器設(shè)備故障燈正常 口異常故障處理詳情補丁是否有新補丁需要測試安裝口是口否補丁安裝詳情防病毒病毒庫是否升級為最新口是口否病毒庫日期XXX服 務(wù)系統(tǒng)事件無錯誤事件與不明登陸事件正常 口異常日志文件設(shè)置以及運行正常，數(shù)據(jù)量正常正常 口異常磁盤卷組無處于失效狀態(tài)的邏輯卷正常 口異常功能服務(wù)器平臺正常訪問正常 口異常遠程登陸正常工作正