1、系統監控管理辦法第一章總貝U第一條 為有效保障關鍵信息系統運行安全，及早發現事故隱患并處理，規范信息系統監控管理，特制定本辦法。第二條監控點是指各系統有可能岀現故障的隱患點包括硬件、軟件、以及支持系統運行的基礎環境。第三條 本辦法適用于對硬件設備、應用程序，還包括機房環境、網絡線路等的日常監控管理。第二章監控分類第四條根據關鍵系統的監控對象可進行如下監控對象分類：1 機房環境監控：包括機房溫度、機房濕度、監控視頻、門禁、市電輸入等。2 設備硬件監控：包括 CPU利用率、內存使用率、硬盤使用率，各硬件之間的I/O吞吐情況、空調運行情況、 UPS運行情況等。3 程序及進程監控：包括前端運行程序，后

2、臺服務程序或進程、數據庫系統以及中間件程序等。第五條根據監控系統所發揮的監控作用可進行如下監控作用分類：1.狀態監控：指對監控點是否處在運行狀態的監控；2 容量監控：指對監控點的性能和容量是否滿足設定指標要求的監控。第三章監控策略原則第六條系統監控應遵循以下原則：1 有效性原則，即應根據系統的特點和在在所關注的信息系統整體所發揮的作用制定監控策略，確保監控功能能發揮應用的作用；2 可靠性原則，即監控策略，尤其是關鍵功能點的監控策略應盡可能采用軟件與硬件相結合、自動與人工相結合等方式，以使監控能對影響或可能 影響服務的事件準確及時響應；3 可行性原則，即制定的監控策略應能通過工具、巡查有效執行；

3、4 開放性原則，即監控策略應具有較好的兼容性和可擴充性，可根據系統的增減和變化不斷完善。第七條監控策略制定時，應充分考慮被監控系統的對象分類，根據其系統特點和在信息系統中發揮的作用，來確定相應的監控點和監控策略。第八條 監控策略制定時，應對監控點分別考慮監控作用分類，即單一狀態監控、單一容量監控、或兩者同時監控。第九條 監控策略制定時，應充分考慮完成監控功能所需的條件，在技術條件許可的前提下，應盡量采用自動監控策略，如沒有技術監控條件，應進 行人工監控。第四章機房環境監控策略第十條 根據機房環境的監控要求，對機房的溫度濕度進行有效監控，要求對主機房的溫度濕度監控作岀如下要求：1 監控時間：每日

4、應 24小時對機房的溫度濕度進行探測監控。2 監控要求：要求監控超岀規定范圍時能夠通過報警聲和短信相結合的方式進行預警，如不能自動報警需要有人員24小時值守。具體監控范圍參見下表。監控項目4機房溫濕度S季Q冬季門溫度,'22 ±4 0口相對溟度衛溫度變化率門h并不得結露心第十一條 根據機房環境的監控要求，對機房的人員進岀進行有效管理，具體要求如下：1 監控時間：每日應 24小時對機房進行門禁管理、錄像監控、保安值班和人員物品出入登記。2 監控記錄頻次：實時記錄。3 監控要求：在機房各關鍵位置設置視頻監控系統，在機房各岀入口，應當配備門禁系統，只有經過授權的人員才能通過門禁系統

5、進岀機房，門禁 監控系統應當能夠詳細記錄人員進岀情況。第十二條 根據機房環境的監控要求，對機房的火災隱患進行有效監控，要求對機房采用煙感監控，具體要求如下：1 監控時間：每日應 24小時對機房進行煙感探測，每次探測監控時間間隔不小于20秒。2 監控記錄頻次：實時記錄。3 監控要求：機房內應當在每 20平米配備至少一個煙感探測設備，煙感探測設備應與機房環境監控系統相連。并能夠通過報警聲及短信方式進行 預警。4 視頻監控數據要求至少保留 20天。第十三條 根據機房環境的監控要求，對機房的市電輸入情況進行有效監控，要求對機房采用專用設備進行監控，具體要求如下:1 監控時間：每日應 24小時對機房市電

6、輸入進行監控，應采用持續探測監控。2 監控記錄頻次：實時記錄。3 .監控要求：應對市電輸入交流電壓監測（按三相考慮）、負載分配4.交流電流監測（按三相考慮）、直流電壓輸岀配電監測。項目尸3穩態電壓偏移范圍（）穩態頻率偏移范圍CHz）±0一加=0.5±2電壓波形畸變率（）疳3-黒5-88-10允許斷電持續時間（njsj +0斗4-2002004,500第五章設備硬件監控策略第十四條 根據設備硬件的監控要求，按照關鍵業務的優先級別，對支持關鍵業務運行的設備進行有效監控。1 .應通過技術手段對設備的CPU利用率進行監控，如有多個 CPU或多內核CPU的，應當對所有 CPU或內核進

7、行監控。CPU利用率設定的監控閥值應不超過75%。2 應通過技術手段對設備的內存使用率進行監控，應監控物理內存的總量、已用量、余量以及虛擬內存的使用情況。內存使用率設定的監控閥值應不超過80%。3 應通過技術手段對設備的硬盤使用率進行監控，應監控硬盤存儲空間的總量、已用量、余量的使用情況。硬盤使用率設定的監控閥值應不超過80%。4應通過技術手段對諸如采用磁盤陣列技術、磁盤柜以及各板卡間的I/O吞吐情況進行監控。5 以上監控內容的監控間隔應控制在30秒以內，并通過技術手段對其進行 24小時不間斷監控，其監控報警應至少包含有聲音和短信方式。第十五條 機房的空調系統作為重要的硬件設備，應當對其進行重

8、點監控，對其監控的要求如下：1 監控時間：每日應 24小時對機房空調的運行情況進行監控。對于機房每次探測監控時間間隔不小于60分鐘。2 監控要求：要求監控超岀規定范圍時能夠通過報警聲和短信相結合的方式進行預警，具體監控范圍包括機房空調制冷量、送風量、空調異常故障、空調斷電自啟動情況等。3 如無自動監控條件可采用人工巡查方式實現空調系統監控。第十六條 機房的UPS后備電源系統，作為重要的硬件設備，應當對其進行重點監控，對其監控的要求如下：1 監控時間：每日應 24小時對機房UPS的運行情況進行監控。機房每次探測監控時間間隔不小于60分鐘。2 監控要求：要求監控超岀規定范圍時能夠通過報警聲和短信相

9、結合的方式進行預警，具體監控范圍包括市電輸入端電壓電流變化情況、UPS負載情況、UPS輸出電壓電流變化情況、 UPS電池供電情況、UPS旁路工作狀態以及 UPS的異常故障及報警狀態等。3 如無自動監控條件可采用人工巡查方式實現空調系統監控。第六章程序及進程監控策略第十七條 應當根據關鍵業務系統的優先級別，對支持關鍵業務系統運行的程序、進程、后臺數據庫、隊列等運行情況采用技術手段進行重點監控。第十八條對程序和進程的監控應當對程序或進程的運行個數、窗體的運行個數進行有效監控。對于與重要應用系統密切相關的程序，應當進行重點監控，目的是防止重要程序或進程意外關閉或終止。第十九條對程序和進程的監控還應當

10、包括對支持程序和進程運行的系統服務的監控，其運行狀態也會影響到程序和進程的運行狀態。第二十條 對后臺數據庫的監控，重點是對數據庫死鎖現象進行監控。對數據庫的監控應當每天24小時進行監控，目的是防止數據庫死鎖對業務的影響。第七章網絡及線路監控策略第二十一條 網絡及線路作為信息系統關鍵的支持部分，信息技術人員應當對其進行重點監控。對網絡及線路的監控應當包括如下內容：1 關鍵網絡及安全設備的設備運行日志；2 關鍵網絡及安全設備的性能監控和閥值預警；3 關鍵廣域網通信線路主備線路的通斷；4 局域網關鍵上行鏈路通斷狀態的監控；5 關鍵通信線路實時網絡流量的監控和閥值預警；6 網絡安全設備的網絡異常行為監控；7 對核心廣域網和局域網關鍵通信鏈路的流量進行連續采樣、記錄、閥值預警和趨勢分析；8 對關鍵網絡及安全設備的性能數據進行連續采樣、記錄、閥值預警和趨勢分析。第二十二條 對網絡及安全設備的性能監控，應當包括信息機房和各分信息中心關鍵防火墻設備、核心路由器設備、核心交換機設備的CPU利用率監控，各設備的