1、公司信息系統運維管理制度運維管理制度XXXXXX 有限公司2017 年 5 月 18 日目目 錄錄引言 .11、總則 .22、編制方法 .23、運維部工作職責 .23.1 系統運維和技術支持.23.2.平臺信息和技術安全.34、運維服務管理體系 .44.1 運維服務管理對象.44.2 運維系統功能框架 .44.3 運維管理組織結構.54.3.1 項目負責人.54.3.2 項目經理.54.3.3 技術主管.64.3.4 服務臺.64.3.5 網絡管理員.74.3.5 應用、數據庫管理員.74.3.7 終端管理員.74.4 運維服務流程.84.4.1 項目運維服務工作流程圖.94.4.2 服務臺.

2、94.4.3 事件管理.104.4.4 工單管理.104.4.5 問題管理.104.4.6 變更管理.104.4.7 配置管理.114.4.8 知識庫管理.114.4.9 統計及工作報告.115、運維服務內容 .115.1 服務目標.115.2IT 資產統計服務.125.3 網絡、安全系統運維服務.125.4 主機、存儲系統運維服務.135.5 數據庫系統運維服務.135.6 中間件運維服務.145.7 終端、外設運維服務.146、應急服務響應措施 .146.1 應急預案實施基本流程.156.2 突發事件應急策略.157、服務管理制度規范 .167.1 服務時間.167.2 行為規范 .16引

3、言引言本文件是依據XXXXXX系統協同管理及數據交換策略研究分任務要求，完成“運維制度”的研究工作。課題組參照國際國內標準有：ITIL/ISO20000標準GBT 28827.1-2012 信息技術服務 運行維護 第1部分：通用要求GBT 28827.2-2012 信息技術服務 運行維護 第2部分：交付規范GBT 28827.3-2012 信息技術服務 運行維護 第3部分：應急響應規范結合XXX課題應用實施及運維管理的實際情況研究、編制運行維護管理制度，本文分為7章內容分別為：1.總則2.編制方法3.運維部工作職責4.運維服務管理體系5.運維服務內容6.應急服務響應措施7.服務管理制度規范等內

4、容。1 1、總則、總則第一條 為保障XXXX課題信息系統軟硬件設備的良好運行，使參與課題技術人員運維工作制度化、流程化、規范化，特制訂本制度。第二條 運維管理工作總體目標：立足根本促發展，開拓運維新局面。在辦公系統運行推廣時期，通過網絡、桌面、系統等的運維，促進XXXX課題能夠穩定可持續性發展。第三條 運維管理制度的適用范圍：本項目運維全體人員。【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流.精品文檔.2 2、編制方法、編制方法本實施細則包括運維服務全生命周期管理方法、管理標準/規范、管理模式、管理支撐工具、管理對象以及基于流程的管理方法。本實施細則以ITIL/ISO20000為基礎，以

5、信息化項目的運維為目標，以管理支撐工具為手段，以流程化、規范化、標準化管理為方法，以全生命周期的PDCA循環為提升途徑，體現了對運維服務全過程的體系化管理。3 3、運維部工作職責、運維部工作職責3.13.1 系統運維和技術支持系統運維和技術支持（1）根據示范工程實施推進和發展目標，負責系統信息協同管理及協同數據交換策略研究的整體架構、應用系統等技術開發方案制定和組織開發，保障基礎研發平臺的穩定性和先進性。（2）負責系統基礎研發平臺的使用培訓和操作使用指南編寫，對用戶使用過程中出現問題的溝通和解決；（3）會同項目實施單位，確認系統信息基礎研發設備和軟件數量、品牌規格、技術參數，確保課題有效推進實

6、施。（4）系統信息基礎研發設備和軟件操作規程和應用管理制度的制定，并負責監督執行。（5）系統信息基礎研發中心設備和軟件安裝、調試和驗收，使用培訓和維修保養。（6）系統信息基礎研發平臺日常運行過程中信息安全和技術問題的協調解決，保障網站24小時安全穩定運行。（7）負責研發平臺系統管理及設備保密口令的設置和保存，保密口令設置后報課題領導小組備案，保密口令設定后任何人不得隨意更改，保密口令每季度更新一次。（8）負責系統信息協同管理及協同數據交換策略研究新程序、新系統和軟件改版升級工作。【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流.精品文檔..平臺信息和技術安全平臺信息和技術安全

7、（1）執行國家有關網絡信息技術安全的法律法規，與通信管理和網絡安全監管部門聯絡，及時處理基礎研發平臺信息技術安全方面存在的問題，確保平臺安全、穩定、可靠運行。（2）基礎研發平臺信息技術安全保密制度和工作流程的制定，落實信息技術安全保密責任制，執行“誰主管、誰負責，誰主辦、誰負責”的原則，責任到人。(3)在服務器和計算機之間設置硬件防火墻，在服務器及工作站上均安裝防病毒軟件，進行硬件和技術雙保護，確保基礎研發平臺不受病毒和黑客攻擊。（4）負責基礎研發平臺信息技術安全應急處理預案制定和實施。（5）建立多機備份基礎平臺信息服務系統機制，一旦主系統遇到故障或受到攻擊導致不能正常運行，可以在最短的時間內

8、替換主系統提供服務。（6）建立基礎平臺系統集中式權限管理，按照崗位職責設定工作人員操作權限，針對不同應用系統、終端、操作人員，設置共享數據庫信息的訪問權限，并設置密碼。不同的操作人員設定不同的用戶名，且定期更換，嚴禁操作人員泄漏密碼。4 4、運維服務管理體系、運維服務管理體系運維服務管理體系規定了運維工作涉及的各類實體，以及這些實體間的相互關系。相關的實體按照運維服務管理體系進行有機組織，并協調工作，按照服務協議要求提供不同級別的IT運維服務。4.14.1 運維服務管理對象運維服務管理對象運維服務管理對象包括基礎設施、應用系統、用戶、供應商、以及IT運維部門和人員，具體內容如下：(1)基礎設施

9、包括網絡、主機系統、存儲/備份系統、終端系統、安全系統、以及機房動力環境等。(2)應用系統包括OA辦公信息系統、門戶網站等應用系統等。(3)用戶包括使用如上應用系統的用戶。【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流.精品文檔.(4)供應商包括基礎設施和應用系統的供應商以及IT運維服務的供應商。(5)運維部門和人員包括內部參與運維活動的相關部門和人員，以及提供運維服務的企業和相關人員。4.24.2 運維系統功能框架運維系統功能框架根據建設單位的系統結構和業務開展需要，運維項目組將項目的維護框架分為9個具體組成部分，分別為：服務臺、時間管理。工單管理、問題管理、變更管理、配置管理、工程師

10、考核、知識庫管理、統計、系統管理等9個子項。而具體運維流程將以此為依據開展工作。4.34.3 運維管理組織結構運維管理組織結構運維項目的運維管理結構位三層模式，具體如下圖所示。由項目負責人與甲方進行業務范圍接洽，并將溝通結果向下傳遞。項目經理負責項目的整體運維工作，包括各種制度的制定和實施。運維工程師則在項目經理的指導下開展維護工作。.1 項目負責人項目負責人職責：負責項目商務、整體協調事宜。職位描述：1、整體負責建設單位運維項目服務計劃的制定，領導項目經理并安排項目工作，指導項目經理完成具體維護工作，每周聽取項目經理的工作匯報，負責考核項目經理工作完成情況。2、協助建設單位完

11、成新增項目的調研、方案設計并指導項目經理進行具體實施。.2 項目經理項目經理職責：規劃、執行、完善信息化項目的運維工作，指導網絡、數據庫維護工程師開展工作。職位描述：1、根據公司戰略目標，指導下屬工程師開展客戶服務工作，確保運維工作【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流.精品文檔.能夠滿足客戶的實際需要；2、建立和持續完善運維管理體系，優化運維流程流程，解決運維服務中出現的特殊問題；3、規劃并提升運維工程師專業服務能力，在整體上提高客戶滿意度；4、制定和持續完善績效考核體系；5、制定整理運維項目的應急預案系統，并指導運維工程師實施；6、提高自身專業技能，在業務方面

12、給予網絡管理員和數據庫管理員指導。.3 技術主管技術主管職責：應用、國產數據庫管理，數據庫性能調優，實現應用負載均衡。職位描述：1. 技術主管非項目常駐人員，根據項目需要進行專業方面指導；2. 負責數據庫性能分析與調優，數據庫運行狀態監控，及時發現異常并快速處理。3. 熟練掌握國產數據庫技術，能夠實現部署及調優。4. 掌握國產中間件的工作原理，能夠實現部署調優及故障解決。5. 熟練掌握linux操作系統，部署國產數據庫。熟練掌國產數據庫冗災、數據保護、故障恢復技術。6. 負責應用負載均衡的部署和調試。7. 負責指導數據庫工程師管理員開展工作。.4 服務臺服務臺職

13、責：故障電話受理，文檔管理。職位描述1. 負責業務的救助電話的受理工作；2. 故障處理的發起人，同時進行維護工程師指派，跟蹤事件處理狀態；3. 進行維護故障統計、用戶滿意度統計、工作報表輸出等工作；4. 協助項目經理，進行文檔整理、歸類、保存等工作。【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流.精品文檔..5 網絡管理員網絡管理員職責：維護建設單位網絡系統正常，解決網絡相關故障。職位描述：1、對現有服務器、局域網絡及機房、配線間的日常管理維護；2、對信息安全建設提出相關建議，確保網絡的安全；3、保證外網光纖線路正常，保證局域網運行正常；4、對網絡系統和網絡設備的運行狀態

14、進行監控；5、熟練掌握域策略設置、DHCP、DNS、FTP 服務器、NTFS 權限設置等；6、編寫網絡部分的應用處理預案并實施。7、工作認真、細致，積極主動有條理性，具有良好的溝通能力及團隊合作精神..5 應用、數據庫管理員應用、數據庫管理員職責：維護建設單位業務系統運行正常，解決應用和數據庫故障。職位描述：1、監測業務系統運行狀況，應用、數據庫性能監視及優化，作必要調整；2、規劃不同數據的生命周期，制訂備份、恢復、遷移和災備策略，根據業務的需要執行數據轉換及遷移等操作；3、保證應用和數據庫系統的安全性、完整性和運行效率。4、負責數據庫平臺的整體架構及解決方案的制定和實施；5、

15、工作認真、細致，積極主動有條理性，具有良好的溝通能力及團隊合作精神..7 終端管理員終端管理員職責：維護建設單位桌面系統運行正常，解決終端、外設故障。職位描述:1、各部門電腦、打印機、傳真機的維護；2、對各部門職員進行電腦相關的技術支持及培訓工作；3、精通中標 Linux 及金山 WPS 辦公軟件的使用，能夠熟練使用 MS 【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流.精品文檔.Windows XP ；MS Office 軟件，能夠制作相應教程對其他部門員工進行培訓4.44.4 運維服務流程運維服務流程IT 運維服務管理流程涉及服務臺、事件管理、問題管理、配置管理、變更

16、管理、發布管理、服務級別管理、財務管理、能力管理、可用性管理、服務持續性管理、知識管理及供應商管理等，隨著運維活動的不斷深入和持續改進，其他流程可能會逐步獨立并規范。 .1 項目運維服務工作流程圖項目運維服務工作流程圖.2 服務臺服務臺服務臺是支持運維服務的核心功能，與各個流程聯系密切。所有管理流程都要通過服務臺為用戶提供單點聯系，解答用戶的相關問題和需求，或為用戶尋求相應的支持人員。 在本系統中,服務臺是接收各種來源服務請求和相關信息反饋的唯一入口和出口，同時服務臺還負責一般請求、通過知識庫（歷史事件）能夠解決的請求；他也是復雜問題二線處理的橋梁。4.4.34

17、.4.3 事件管理事件管理事件管理流程的主要目標是盡快恢復服務提供并減少其對業務的不利影響，盡可能保證最好的服務質量和可用性等級。事件管理流程通常涉及事件的偵測和記錄、事件的分類和支持、事件的調查和診斷、事件的解決和恢復以及事件的關閉。本系統把所有服務請求和報警歸結為事件。事件管理是提供服務臺和事件管理者對于事件記錄、處理、查詢、審核、派發等功能。它也包括通過和第三方監控系統對接，把其發送報警形成事件的功能。.4 工單管理工單管理工單管理：工單是現場運維、二線支持的任務載體，運維工程依據所接收工單進行運維工作。工單管理是對工單實現創建、變更、查詢瀏覽、派發、監【精品文檔】如有侵

18、權，請聯系網站刪除，僅供學習與交流.精品文檔.督等功能的模塊。.5 問題管理問題管理問題管理流程的主要目標是預防問題和事故的再次發生，并將未能解決的事件的影響降低到最小。問題管理流程包括診斷事件根本原因和確定問題解決方案所需要的活動，通過合適的控制過程，尤其是變更管理和發布管理，負責確保解決方案的實施。問題管理還將維護有關問題、應急方案和解決方案的信息。問題管理是針對已處理事件的遺留問題或處理事件的方案只是治標不治本的不能徹底解決問題而考慮的模塊。根據事件、及處理方案，問題處理人經過調查、診斷并提出最終解決方法。.6 變更管理變更管理變更管理實現所有基礎設施和應

19、用系統的變更，變更管理應記錄并對所有要求的變更進行分類，應評估變更請求的風險、影響和業務收益。其主要目標是以對服務最小的干擾實現有益的變更。變更管理是要對重大資源的新增、變更、升級等運維活動進行審核的功能，以免這些活動對現有資源的可用性造成沒有必要的影響和破壞；同時，他還要實現在工單中產生的變化進行后審計的功能。.7 配置管理配置管理配置管理流程負責核實基礎設施和應用系統中實施的變更以及配置項之間的關系是否已經被正確記錄下來；確保配置管理數據庫能夠準確地反映現存配置項的實際版本狀態。 配置管理實際上是全部資源的統一管理的功能，包括資源整個生命周期的參數或配置的變化記錄的管理。管

20、理信息主要涉及分類、型號、版本、位置，狀態、相關資料等基本信息還包括核心參數等 .8 知識庫管理知識庫管理知識庫管理：知識庫是提供給運維人員重要的技術資料內容，他匯集在工【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流.精品文檔.作的遇到的典型案例歸納總結的知識要點和全面實用資料手冊。在本系統中，知識庫管理提供便于使用的人機接口、快速查詢的技術手段和維護手段。.9 統計及工作報告統計及工作報告運維管理系統提供一線解決率統計、客戶滿意度統計、按分類的事件匯總統計、工作報告生成的功能，按照一定格式根據事件數據、工單數據、問題數據、配置數據、變更數據可以幫助運維管

21、理者能把運維的所做的工作內容清晰的羅列出來。5 5、運維服務內容、運維服務內容5.15.1 服務目標服務目標運維項目組提供的運行維護服務包括，信息系統相關的主機設備、操作系統、數據庫和存儲設備的運行維護服務，保證用戶現有的信息系統的正常運行，降低整體管理成本，提高網絡信息系統的整體服務水平。同時根據日常維護的數據和記錄，提供用戶信息系統的整體建設規劃和建議，更好的為用戶的信息化發展提供有力的保障。用戶信息系統的組成主要可分為兩類：硬件設備和軟件系統。硬件設備包括網絡設備、安全設備、主機設備、存儲設備等；軟件設備可分為操作系統軟件、典型應用軟件（如：數據庫軟件、中間件軟件等） 、業務應用軟件等。

22、服務項目范圍覆蓋的信息系統資源以下方面的關鍵狀態及參數指標：運行狀態、故障情況配置信息可用性情況及健康狀況性能指標5.2IT5.2IT 資產統計服務資產統計服務服務內容包括：硬件設備型號、數量、版本等信息統計記錄軟件產品型號、版本和補丁等信息統計記錄網絡結構、網絡路由、網絡 IP 地址統計記錄【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流.精品文檔.綜合布線系統結構圖的繪制其它附屬設備的統計記錄5.35.3 網絡、安全系統運維服務網絡、安全系統運維服務從網絡的連通性、網絡的性能、網絡的監控管理三個方面實現對網絡系統的運維管理。設備基礎性能檢測：CPU、內存使用情況監測；設備日志查看；設備

23、 SNMP 狀態；測試 Ping，tracert 等工具的連通性；網絡安全策略應用是否正常；Internet 帶寬流量的實時監測；網絡拓撲鏈路狀態監測；異常網絡數據包流量；Dos、ddos 等網絡攻擊情況監測；Internet 線路的誤碼率、丟包率監測；5.45.4 主機、存儲系統運維服務主機、存儲系統運維服務提供的主機、存儲系統的運維服務包括：主機、存儲設備的日常監控，設備的運行狀態監控，故障處理，操作系統維護，補丁升級等內容。進行監控管理的內容包括：CPU 性能管理；內存使用情況管理；硬盤利用情況管理；系統進程管理；主機性能管理；實時監控主機電源、風扇的使用情況及主機機箱內部溫度；監控主機

24、硬盤運行狀態；監控主機網卡、陣列卡等硬件狀態；監控主機 HA 運行狀況；【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流.精品文檔.主機系統文件系統管理；監控存儲交換機設備狀態、端口狀態、傳輸速度；監控備份服務進程、備份情況（起止時間、是否成功、出錯告警） ；監控記錄磁盤陣列、磁帶庫等存儲硬件故障提示和告警，并及時解決故障問題；對存儲的性能（如高速緩存、光纖通道等）進行監控。5.55.5 數據庫系統運維服務數據庫系統運維服務提供的數據庫運行維護服務是包括主動數據庫性能管理，數據庫的主動性能管理對系統運維非常重要。通過主動式性能管理可了解數據庫的日常運行狀態，識別數據庫的性能問題發生在什么地

25、方，有針對性地進行性能優化。同時，密切注意數據庫系統的變化，主動地預防可能發生的問題。進行監控管理的內容包括：數據庫基本信息：文件系統、碎片、死鎖、CPU 占用率較大或時間較長的 SQL 語句。表空間使用信息監測；數據庫文件 I/0 讀寫情況；Session 連接數量監控；數據庫監聽運行狀態監測；查看每日數據備份、數據同步是否正常；報警日志監測；對表和索引進行 Analyze,檢查表空間碎片；檢測數據庫后臺進程；數據庫對象的空間擴展情況監測；5.65.6 中間件運維服務中間件運維服務中間件管理是指對 TongWeb 、等國產中間件的日常維護管理和監控工作，提高對中間件平臺事件的分析解決能力，確

26、保中間件平臺持續穩定運行。中間件監控指標包括配置信息管理、故障監控、性能監控。執行線程：監控中間件配置執行線程的空閑數量。【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流.精品文檔.JVM 內存：JVM 內存曲線正常，能夠及時的進行內存空間回收。JDBC 連接池：連接池的初始容量和最大容量應該設置為相等，并且至少等于執行線程的數量，以避免在運行過程中創建數據庫連接所帶來的性能消耗。檢查中間件日志文件是否有異常報錯如果有中間件集群配置，需要檢查集群的配置是否正常。5.75.7 終端、外設運維服務終端、外設運維服務負責對終端 PC、筆記本以及工作站的操作系統、應用軟件和硬件的維護，解決使用人員

27、在應用過程中遇到的問題并進行簡單培訓，完成打印機等其他外設的故障處理工作。6 6、應急服務響應措施、應急服務響應措施運維項目組制定了詳盡的應急處理預案，整個流程嚴謹而有序。但在服務維護過程中，意外情況將難以完全避免。我們將對項目實施的突發風險進行詳細分析，并且針對各類突發事件，設計了相應的預防與解決措施，同時提供了完整的應急處理流程。【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流.精品文檔.6.16.1 應急預案實施基本流程應急預案實施基本流程已解決擴大應急發現故障啟動應急預案，并通知領導按事件流程處理初步判定故障恢復聯系技術支持處理聯系開發人員或廠家工程師現場處理一般事件突發事件 總結，修訂應急預案已解決未解決突發事件應急組未解決已解決匯報進度匯報進度匯報增援記錄6.26.2 突發事件應急策略突發事件應急策略（1）值班人員平時應做好應急事件的監控工作，對于突發事件應認真分析、準確判定故障發生的數據域，負責跟蹤該事件直至其結束。對于不在運維中心的故障，應在第一時間內通知負責人去現場處理，密切關注事件流程及進展情況，并做好登記工作上報領導。（2）正常情況下，要求值班人員在 10 分鐘內進行事件確認。如果屬于一般事件則按照事件流程進行分派處理，否則應迅