系統(tǒng)運維(公司IT治理)工作標準

XXXXXXXX工作標準一、 系統(tǒng)運維治理的保護職責二、 系統(tǒng)運維治理職責的劃分1、 系統(tǒng)治理員職責2、 系統(tǒng)工程師職責三、 系統(tǒng)運維治理具體工作內(nèi)容1、資產(chǎn)統(tǒng)計治理2、網(wǎng)絡、平安系統(tǒng)運維治理3、 主機、存儲系統(tǒng)運維治理4、 應用效勞系統(tǒng)運維管理5、 數(shù)據(jù)系統(tǒng)運維治理6、 信息保密治理7、 日常運維一、 系統(tǒng)運維治理職能運維治理人員具體承擔全公司網(wǎng)絡系統(tǒng)的設計、計劃、建設和治理。網(wǎng)絡治理人員的要緊職責有：1．依照網(wǎng)絡運維特點和運維需求，擬定公司網(wǎng)絡運維治理的方針、政策、保障打算等提供決策，并組織實施；2．承擔網(wǎng)絡執(zhí)勤、監(jiān)控工作，把握網(wǎng)絡運行狀況，及時處置網(wǎng)絡故障；3?掌控網(wǎng)絡的各項資源，如IP地址、域名分派等；4．按期分析討論網(wǎng)絡運行狀態(tài)與運行質(zhì)量，對照各項參數(shù)，排除潛在故障隱患，提出網(wǎng)絡改良意見；5?保障公司網(wǎng)絡系統(tǒng)的正常運行，并提供網(wǎng)絡應用的技術支持；6．對效勞器數(shù)據(jù)及其他重要數(shù)據(jù)的備份治理；7．公司網(wǎng)絡技術文檔資料的治理；8．搜集和反映公司網(wǎng)絡利用人員的意見和建議，完善網(wǎng)絡功能、改良網(wǎng)絡性能，為全公司人員提供中意的效勞。二、 系統(tǒng)運維治理職責的劃分運維治理保障人員包括：系統(tǒng)治理員、系統(tǒng)工程師。一、系統(tǒng)治理員職責：1）組織制定公司網(wǎng)絡運維的方針政策、治理制度，并組織各部門踴躍落實；2）完成公司網(wǎng)絡運維的日常行政治理工作，負責檢查、催促、考核系統(tǒng)執(zhí)勤情形；3）組織技術力量，及時、準確地處置網(wǎng)絡發(fā)生的故障；4）檢查系統(tǒng)運維工作，按期（或不按期）講評運維人員業(yè)務工作情形，安排網(wǎng)絡治理的相關工作。二、系統(tǒng)工程師職責：1）把握我公司網(wǎng)絡整體性能指標，系統(tǒng)拓撲結構、設備連接關系、信息流程和各系統(tǒng)設備功能和工作狀態(tài)；2）熟練把握系統(tǒng)設備的硬件安裝、線纜連接、系統(tǒng)設置；熟悉軟件的安裝、測試、升級等治理工作；完成網(wǎng)絡系統(tǒng)的資源調(diào)整、配置等任務；3）把握系統(tǒng)常常利用故障的檢測手腕與排除方式，迅速準確信位故障部位，踴躍和其他專業(yè)技術人員緊密配合，排除系統(tǒng)故障；4）熟悉公司網(wǎng)絡設備及系統(tǒng)按期保護方式和步驟，負責分管設備的安裝調(diào)試與保護工作；5）隨時監(jiān)控運算機病毒在公司網(wǎng)絡上的流行，按期檢查公司運算機病毒庫升級工作，做好運算機病毒的防范工作；6）把握電工技術、配電設備組成及工作原理，熟悉電源設備的技術指標、機房配電線路及供電情形，按期檢查設備線路的平安狀況，確保人員及各項設施的用電平安，提出合理的預防處置方式；7） 把握機房安裝配置的空調(diào)機工作原理和空調(diào)系統(tǒng)技術性能指標。熟悉空調(diào)系統(tǒng)設備的按期保護方式與步驟；在相關技術人員的配合下排除設備疑難故障；保障設備穩(wěn)固靠得住運行；8） 具有良好的工作作風和嚴謹?shù)墓ぷ鲬B(tài)度，服從治理，認真負責，堅守職位，顯現(xiàn)問題要平復分析、沉著處置；9） 提高自身素養(yǎng)，增強學習，盡力鉆研，搜集整理技術資料，提高分析問題、解決問題的能力。三、系統(tǒng)運維治理工作內(nèi)容1、固定資產(chǎn)治理企業(yè)對固定資產(chǎn)的治理，要緊體此刻固定資產(chǎn)購買、治理、利用、折舊、轉(zhuǎn)讓等方面。部門要緊負責實時記錄固定資產(chǎn)變更情形和按期統(tǒng)計本部門固定資產(chǎn)利用利用并提交資產(chǎn)統(tǒng)計表。運維部固定資產(chǎn)包括三個部份：辦公自動化設備、機房內(nèi)部設備、庫房資產(chǎn)。1） 辦公自動化設備利用人員不得擅自拆裝改換設備，而且有妥當保管義務，按期對設備進行保護、檢查其利用情形。設備添加、改換、升級、和故障，利用人員應及時更近資產(chǎn)統(tǒng)計表信息，并注明事由。2） 機房設備應有固定人員進行保護治理，非工作人員未經(jīng)許可不得進入。機房設備如顯現(xiàn)變更，要及時匯報給上級部門和相關部門，協(xié)同處置問題，盡快的恢復正常運營。3） 庫房存儲的資產(chǎn)應及時做好進出庫記錄，并按期對庫房進行清點核實庫房資產(chǎn)統(tǒng)計。附表：固定資產(chǎn)清單統(tǒng)計表資產(chǎn)編號資產(chǎn)名稱使用情況使用人員備注庫房資產(chǎn)統(tǒng)計表資產(chǎn)編號資產(chǎn)名稱入庫時間入庫簽字出庫時間出庫簽字備注2、網(wǎng)絡、平安系統(tǒng)運維治理1）網(wǎng)絡系統(tǒng)的運維治理從三個方面實現(xiàn)：網(wǎng)絡的連通性、網(wǎng)絡的性能、網(wǎng)絡的監(jiān)控治理。網(wǎng)絡系統(tǒng)運維的前期預備，需要有整個網(wǎng)絡拓撲圖，機房網(wǎng)絡拓撲圖，核心設備端口平面詳圖，接入設備端口平面詳圖，辦公區(qū)域端口平面詳圖，而且需要對網(wǎng)絡設備、網(wǎng)絡端口、連接線路做與拓撲和平面詳圖相對應的標示。前期預備工作，能夠做為公司的技術文檔的一部份，也能夠為公司運維治理帶來加倍準確的網(wǎng)絡基礎依據(jù)。網(wǎng)絡連通性需歸納到天天的骨干網(wǎng)絡日常巡檢工作范圍內(nèi)，連通性測試能夠確認網(wǎng)絡平臺的正常運作，并能夠及時檢查出網(wǎng)絡的連通故障，縮小問題顯現(xiàn)時刻差，依照的網(wǎng)絡基礎數(shù)據(jù)和測試取得的數(shù)據(jù)，更快更準確的確信網(wǎng)絡的故障點，排除故障，恢復網(wǎng)絡的正常運行。工程師按期通過日常網(wǎng)絡巡檢，網(wǎng)絡平安硬件日記，對網(wǎng)絡問題、網(wǎng)絡運行狀況進行周期性檢查和數(shù)據(jù)分析后，總結出網(wǎng)絡的性能。日常運維工作中，除去網(wǎng)絡的連通性和網(wǎng)絡性能的監(jiān)測，還需要對終端利用網(wǎng)絡的情形有定的掌控，如效勞器的日常訪問量、網(wǎng)絡數(shù)據(jù)傳輸峰值、工作用機日常對網(wǎng)絡的利用情形等。對網(wǎng)絡負載能力、網(wǎng)絡暢通性、網(wǎng)絡運行瓶頸、網(wǎng)絡常見問題本源等方面有必然了解后，針對性的提出解決建議方案，提前預防覺察的網(wǎng)絡隱患，降低公司運營風險，保障網(wǎng)絡的穩(wěn)固運行。2）運算機網(wǎng)絡平安運維可分為物理平安和邏輯平安兩方面。珍惜網(wǎng)絡系統(tǒng)中相關設備（機房設備，日常工作設備）的物理珍惜，以避免予破壞、丟失等。機房設備應有固定人員進行保護治理，非工作人員未經(jīng)許可不得進入。機房日常巡檢時要注意機房環(huán)境和周邊設備的檢查，如機房溫度、機房適度、有無異味異響、機房異樣痕跡、UPS、空調(diào)、消防等，為機房設備提供良好運作環(huán)境保障。日常工作設備要嚴格依照公司相關固定資產(chǎn)治理規(guī)定方式進行利用和治理。物理設備連接，以最小化連接原那么，依照業(yè)務效勞響應需求，將沒必要要的物理網(wǎng)絡連接去掉，必要時將不同的效勞需求群體劃分VLAN，細化防火墻訪問操縱，減少效勞端口數(shù)量，對端口加以操縱，做好信息物理隔離，以避免內(nèi)部信息有沒必要要外泄。操作系統(tǒng)安裝系統(tǒng)補丁軟件和網(wǎng)絡版殺毒軟件，按期掃描系統(tǒng)漏洞，安裝系統(tǒng)補丁，按期檢查病毒庫更新情形和發(fā)布情形，杜絕病毒的感染、傳播和發(fā)作，提高系統(tǒng)的主動防御能力。系統(tǒng)治理員要注意賬戶密碼的強壯度，并幸免賬戶和密碼的公共性和常規(guī)性，在創(chuàng)建系統(tǒng)用戶時，要嚴格操縱，對系統(tǒng)進行多角色、多品級治理，顯現(xiàn)問題可方便確認責任人和問題本源。對系統(tǒng)按期進行查看，關閉沒必要要的系統(tǒng)組件和應用效勞，檢查系統(tǒng)日記，檢測是不是顯現(xiàn)異樣。計劃網(wǎng)絡ip地址和MAC地址，限制連入局域網(wǎng)的上網(wǎng)運算機，對網(wǎng)絡終端連入狀況有清楚的了解。對網(wǎng)絡終端上網(wǎng)行為治理規(guī)那么進行計劃，規(guī)那么添加如屏蔽與工作無關的網(wǎng)站、屏蔽某些關鍵詞、監(jiān)控p2p流量等，并將相關條款體此刻公司規(guī)章制度中，以增強治理力度。3、 主機、存儲系統(tǒng)運維治理日常巡檢要對硬件運行狀態(tài)認真檢查，從設備硬件提示信息及時覺察問題，避免阻礙擴大化，及時解決故障，恢復系統(tǒng)的正常運作和系統(tǒng)冗余性，外部提示包括面板指示燈、電源指示燈、網(wǎng)卡指示燈、磁盤指示燈，和各類硬件故障提示和報警信息。按期監(jiān)控cpu性能，內(nèi)存利用情形，硬盤利用情形，硬盤運行狀態(tài)，網(wǎng)卡狀態(tài)，系統(tǒng)日記，互換分區(qū)，進程狀態(tài)，存儲互換機端口狀態(tài)，存儲傳輸情形，通過監(jiān)控數(shù)據(jù)對主機和存儲系統(tǒng)的性能進行評估。覺察隱患，先將問題確信到點，進行一段時刻的問題信息數(shù)據(jù)監(jiān)控，依照搜集的更多更高密度的數(shù)據(jù)對問題緣故做出判定，若是屬于一樣應用系統(tǒng)問題，就將相應問題的應付工作加入工作日程，及時排除系統(tǒng)隱患，若是是由于硬件瓶頸致使，就對相關數(shù)據(jù)做出整合報表并附加解決提案提交公司上級，最終擬定解決方案，以確保效勞系統(tǒng)的高可用性和高冗余性。4、 應用效勞系統(tǒng)運維治理應用效勞系統(tǒng)是公司對外業(yè)務的信息平臺，也是公司信息化能力的表現(xiàn)，同時也承載了公司內(nèi)部工作平臺，因此平臺的持續(xù)穩(wěn)固運行顯得十分要緊。治理人員要對不同應運效勞的效勞需求和效勞人群有必然的了解，以便于計劃網(wǎng)絡構架，劃分網(wǎng)絡資源，定位應運效勞的性能。應運效勞的運維治理，除要結合機房硬件日常治理，還要對效勞的配置信息進行保護治理。日常巡檢是有條件的話要從不同的網(wǎng)域檢測效勞響應能力，并要按期進入效勞操作系統(tǒng)檢查應用系統(tǒng)效勞配置是不是正常、檢查日記文件是不是有異樣報錯、檢查效勞平臺操作系統(tǒng)是不是流暢。通過對配置信息、故障報錯、效勞性能的治理，提高效勞平臺事件的分析處置能力。5、 數(shù)據(jù)系統(tǒng)運維治理數(shù)據(jù)系統(tǒng)承載了效勞平臺的數(shù)據(jù)功能，它的正常運行和應用效勞系統(tǒng)是一樣重要的，數(shù)據(jù)系統(tǒng)運維要緊體此刻數(shù)據(jù)效勞保護和數(shù)據(jù)備份兩個要緊方面。數(shù)據(jù)庫運維效勞治理包括主動數(shù)據(jù)性能治理，快速覺察、診斷、解決性能問題，在覺察問題是，及時找出性能瓶頸，解決數(shù)據(jù)庫性能問題，并要注意數(shù)據(jù)庫系統(tǒng)的轉(zhuǎn)變，主動預防可能發(fā)生的問題，保證數(shù)據(jù)訪問響應能力。數(shù)據(jù)備份對效勞冗余性有著重要的作用，對數(shù)據(jù)文件做好日常數(shù)據(jù)增量備份和按期全備份，對重要文件做光盤或移動存儲等介質(zhì)的數(shù)據(jù)備份，有條件的話將數(shù)據(jù)進行異地數(shù)據(jù)備份。在日常工作中要監(jiān)控備份效勞進程、備份情形（起止時刻、是不是成功、犯錯告警），顯現(xiàn)問題及時處置，恢復數(shù)據(jù)效勞。當用戶業(yè)務數(shù)據(jù)需要更新時，要記錄更新日期，以便故障發(fā)生后盡快恢復數(shù)據(jù)。備份應用系統(tǒng)數(shù)據(jù)的同時，也要對運維檢修工作進行數(shù)據(jù)備份，如網(wǎng)絡設備配置參數(shù)備份、網(wǎng)管系統(tǒng)備份等，當在運維工作中顯現(xiàn)配置錯誤時，能夠通過相關備份恢復參數(shù)，短時刻內(nèi)恢復網(wǎng)絡系統(tǒng)正常運行。6、 信息保密治理運維人員有責任對網(wǎng)絡、主機、系統(tǒng)軟件、應用軟件等的密碼、核心參數(shù)、業(yè)務數(shù)據(jù)等涉及公司機密、運營治理、近期計劃、進展計劃的信息負有保密責任，不得隨意復制的傳播。在進行日常運維工作時，未經(jīng)上級或相關部門批準，無關人員不得進入機房，如已取得許可的，需由相關人員陪同。7、 日常運維公司日常運維工作分兩部份：日常巡檢、日常保護。1）日常巡檢要緊體此刻：機房環(huán)境巡檢、設備巡檢、網(wǎng)絡傳輸巡檢。機房環(huán)境日常檢查能夠通過機房監(jiān)控效勞器進行遠程檢查，但同時也要進行人員現(xiàn)場檢查和治理。機房應維持整潔并進行按期打掃，不準寄放食物，禁止寄放雜物和私人用品，嚴禁寄放易燃、易爆、具侵蝕性危險品。機房內(nèi)設備設施和物品不準任何人隨意亂動，配置的常常利用儀器儀表、工具、資料不得外借帶出機房。機房溫度應操縱在20工~25工之間，顯度為40%~60%，密閉防塵。檢查機房周邊設備，如UPS、空調(diào)、消防等設備的正常運行。機房出入應有記錄，非工作人員未經(jīng)許可不得隨意進入機房，取得許可方可進入，進入機房不準喧嘩、不準抽煙、不準用餐。機房內(nèi)應配置事故照明裝置，以備應急利用。設備日常巡檢包括：設備外觀檢查（硬件完好性、穩(wěn)固性、告警系統(tǒng)、面板參數(shù)標識）；接續(xù)連線檢查（接地線、電源引接線、架間連接電纜、負載連接電路的接續(xù)靠得住性等）；機架內(nèi)部簡單清潔，接續(xù)端子除塵、加固等；設備內(nèi)部軟件設置參數(shù)檢查查對，歷史告警信息閱讀；設備運行資料查對記錄；應用系統(tǒng)日記；設備、線纜標識是不是清楚、完整；應用系統(tǒng)磁盤空間、CPU占用情形；各應用系統(tǒng)效勞運行狀態(tài)；數(shù)據(jù)備份是不是正常進行。日常巡檢還需要對網(wǎng)絡傳輸設備運行進行狀態(tài)和網(wǎng)絡傳輸信息進行監(jiān)控治理。通過對網(wǎng)絡設備的外部信息、運行日記、負載狀態(tài)、配置參數(shù)、通信狀況、效勞功能等信息確保設備正常工作，并實時監(jiān)控網(wǎng)絡運算機接入數(shù)量、終端用戶上網(wǎng)行為、網(wǎng)絡端口傳輸流量等數(shù)據(jù)保證網(wǎng)絡傳輸暢通，最終達到保障網(wǎng)絡系統(tǒng)正常運作的目的。7.2）日常保護分為應用效勞保護、網(wǎng)絡保護、辦公設備保護。在日常工作中要按期對系統(tǒng)進行優(yōu)化，僉查系統(tǒng)補丁安裝情形，查看防毒系統(tǒng)的病毒庫升級狀態(tài)，關閉無用的系統(tǒng)組件和系統(tǒng)效勞，檢查并修復效勞系統(tǒng)錯誤日記，臺理賬戶密碼及用戶權限，應用效勞配置修改和參數(shù)更新，數(shù)據(jù)系統(tǒng)性能保護，監(jiān)控備份效勞，呆障應用效勞系統(tǒng)隨著公司業(yè)務的增漲和改變做出相應的效勞更新，并負責網(wǎng)絡傳輸設備的安裝、調(diào)試、測試，排除網(wǎng)絡故障，優(yōu)化網(wǎng)絡性能，預防網(wǎng)絡隱患，保障網(wǎng)絡暢通穩(wěn)固的運行。保護工作站顯現(xiàn)操作系統(tǒng)、辦公軟件、軟件客戶端、病毒入侵、數(shù)據(jù)誤刪除、漏洞補丁缺失、網(wǎng)絡通斷、常見硬件錯誤等故障現(xiàn)象；打印機、掃描儀、機、數(shù)碼存儲產(chǎn)品等顯現(xiàn)驅(qū)動程序錯誤、不能打印、掃描、收發(fā)、數(shù)據(jù)存儲錯誤、共享錯誤等阻礙正常工作的軟件故障,最大程度的提供技術支持工作,以保障公司業(yè)務的順利進行。附表：機房巡檢表機房巡檢表檢查時間 年月日檢查人—、機房環(huán)境檢查項結論情況摘要檢查項結論情況摘要溫度□正?！醍惓！鉉濕度□正?！醍惓：圹E□正常□異常清潔□正?！醍惓．愴憽跤?口無異味□有 口無注;痕跡檢查地面、墻壁、天花是否有痕跡、水漬,機房內(nèi)是否有鼠患、蟻、蟑螂痕跡,正吊至溫：20~

25°C二、周邊設備檢查項結論情況摘要檢查項結論情況摘要UPS□正常□異常電池組□正?！醍惓？照{(diào)□正?！醍惓Ｏ馈跽！醍惓Ｈ?、電話交換機，網(wǎng)絡設備檢查項結論情況摘要電話交換機外線電話正常通話□正?！醍惓?nèi)線電話正常通話□正?！醍惓ｋ娫捊粨Q機正常工作□正?！醍惓＞W(wǎng)絡設備防火墻網(wǎng)絡通訊狀況□正常□異常網(wǎng)絡流量大于0%小于2.5%□正?！醍惓＞W(wǎng)絡交換機數(shù)據(jù)指示燈狀況□正?！醍惓?/p>

網(wǎng)絡通訊狀況□正?！醍惓＝粨Q機端口及網(wǎng)線狀況□正常□異常四、服務器檢查項提示操作/正常值結論情況摘要備注整體檢查硬件故障查看服務器設備故障燈□正?！醍惓９收咸幚碓斍檠a丁是否有新補丁需要測試安裝□是 口否補丁安裝詳情防病毒病毒庫是否升級為最新□是 口否病毒庫日期XXX服務系統(tǒng)事件無錯誤事件與不明登陸事件□正?！醍惓Ｈ罩疚募O置以及運行正常，數(shù)據(jù)量正?！跽！醍惓４疟P卷組無處于失效狀態(tài)的邏輯卷□正?！醍惓?/p>

功