時間：2023-03-10 15:05:06
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇運維管理范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
關鍵字：集中帳號管理、集中認證、集中授權、安全審計
中圖分類號： G250.74 文獻標識碼：A
隨著信息化技術的日新月異，信息化建設也取得了飛速發展，系統核心業務大多應用采用集中化的數據處理中心運行模式，設立相對集中的數據處理中心，伴隨信息化的不斷推進，業務應用、辦公系統不斷被推出和投入運行，大量的服務器主機來運行關鍵業務，提供業務應用、數據庫應用、運維管理等服務。
由于運行著大量的網絡設備、主機系統、數據庫系統和WEB中間件，它們分別屬于不同的部門和不同的業務系統。目前各IT系統都有一套獨立的認證、授權和審計體系，并且由相應的系統管理員負責維護和管理。當維護人員同時對多個系統進行維護時，工作復雜度成倍增加。另外管理員給用戶分配權限，缺乏集中統一的資源授權平臺，無法嚴格按照最小權限原則分配權限。隨著用戶數量的增加，權限管理任務越來越重，系統的安全性無法得到充分保證，給業務系統帶來重大的安全隱患，甚至影響業務系統運行效能。具體體現在如下幾個方面：
1、賬號共用問題
網絡中網絡設備、主機系統和數據庫系統眾多，有些帳號多人共用，不僅在發生安全事故時，難于確定帳號的實際使用者，而且難于對帳號的擴散范圍進行控制，存在安全隱患。
2、資源使用問題
系統的增多，使運維人員經常需要在各個系統之間切換，每次從一個系統切換到另一系統時，都需要輸入用戶名和口令進行登錄，給運維人員的工作帶來不便，影響了工作效率。運維人員為便于記憶，會采用較簡單的口令或將在多個系統間使用相同的口令，弱口令和相同口令危害到系統的安全性。
3、授權力度問題
在這種復雜異構的支撐體系中，IT運維最佳實踐是用戶最小權限分配原則，由于各系統單獨授權，無法嚴格執行，同時，隨著業務系統的增加，用戶的增加，用戶授權管理工作也變得相當復雜，系統安全性受到威脅。
4、資源審計問題
由于各IT系統獨立運行、維護和管理，所以各系統的審計也是相互獨立的，不但各個系統單獨審計，即使同一系統中的每個網絡設備，每個主機系統都要分別進行審計，缺乏集中統一的訪問審計平臺。無法對IT系統進行綜合分析，不能及時發現內部破壞和外部入侵行為。
如何提高系統運維管理水平，滿足相關標準要求，防止黑客的入侵和惡意訪問，跟蹤服務器上運維人員的操作行為，降低運維成本，提供控制和審計依據，成為一個單位或公司越來越關心的問題。
可信運維管理技術作為目前內網安全最前沿、最核心和最全面的技術趨勢，可以針對核心服務器、數據庫等資源的運維，提供了最核心的監控和保護，通過部署該技術進行運維管理，實現了運維人員集中的賬號管理，提高了管理的有效性；實現了集中認證與訪問控制，提高運維安全性；實現了集中授權、安全審計，規范運維過程。
1、集中帳號管理，提高管理有效性
通過可信運維管理會建立一套新的用戶體系，完全替代原有各系統獨立管理的用戶體系，前端用戶直接對應到維護人員，后端用戶直接對應到原各個系統用戶，提供集中可實名的用戶管理機制。通過統一用戶信息維護入口，保證各系統的用戶帳號信息的唯一性和同步更新；
2、集中認證與訪問控制，提高運維安全
集中認證實現用戶訪問信息系統的認證入口集中化和統一化，并采用高強度的認證方式，使整個信息系統的登錄和認證行為可控制及可管理，從而提升業務連續性和系統安全性。
集中訪問控制為維護人員提供統一的系統和設備入口，提供訪問控制功能，有效的解決運維人員的操作問題，降低相關信息系統的安全風險。
3、集中授權、安全審計，規范運維過程
【關鍵詞】企業;SAP系統;運維管理
很多企業已經實施或正在實施SAP系統，多數企業SAP系統實施過程中關注的重點是如何滿足業務和管理的需求，目標是通過SAP提升企業管理水平，因此在這方面投入了更多多的時間和精力。SAP上線后企業關注的是系統的性能和不允許間斷作業。于是SAP系統的日常管理及安全也提出了大量的挑戰。而企業的SAP多數是兼職人員來管理，能力有限，企業更多的時間是為了滿足和保證系統的高可用性。因此，他們的主要工作是為了滿足不斷增多的用戶，不斷增漲的業務需求。安全性成了重中之重，企業也往往只關注SAP系統的性能和不間斷來滿足業務需要。安全方面任何行為或操作都不允許影響業務。
SAP系統，它在企業中的位置絕對是最重要的和最關鍵的，任何閃失都不允許出現的。企業花費大量的人力和物力來打造SAP系統，看重就是業務功能的實現。功能在業務部門眼中絕對排第一位，任何可能影響SAP系統正常運行的行為都會被扣上一頂影響生產，影響業務的帽子。造成了SAP后臺管理人員害怕、也不敢提出對SAP系統的任何變更和調整。因為誰也禁不起這頂大帽子。這就造成了后臺管理人員工作明顯傾向于穩定、性能?？墒牵€定和性能是非常耗時耗力，在努力解決SAP系統穩定和性能的同時，安全往往被忽視。
企業只重業務，輕視安全的事例比比皆是，這是多數企業的通病。出了安全問題才會亡羊補牢的事件也時有發生。SAP系統能夠影響業務，影響生產，如此重要，企業更應該重視其，安全不要被遺忘，不要被忽視。
本文重點討論SAP系統安全容易被忽視的方面，任何方面對安全而言都是重點。
其一，權限。SAP實施之初就會規劃和設計用戶權限，SAP系統本身的權限設計也非常到位，非常精細，可以看出SAP公司重視安全管理。多數企業初期把權限管理的都比較好，但隨著企業的運行，業務人員感覺對權限的需求永遠滿足不了其實際業務的需求，于是業務人員的權限會申請更大的權限。造成的結果就是權限形同虛設，到處都是權限過大的用戶，一旦發生泄密事件，系統管理人員無法排查。因此，建議企業不要因為業務需要而放任權限的審核。即使很麻煩，即使效率低，也要進行嚴格的管理，使之防患于未然。
其二，操作系統。是最容易被企業忽視的SAP系統安全的一部分。SAP系統所有數據在數據庫里，數據庫在操作系統下，因此取得操作系統權限就相當于獲得了整個數據庫，進而取得了整個SAP。因此操作系統安全不容忽視。
其三，備份。SAP系統備份是必須的，雖然它可能永遠也用不上。備份是運維管理人員的定心丸，也是SAP系統管理工作最重要的組成部分。但企業往往只重視備份，而忽略恢復。備份不是主要的，定期的恢復測試才是備份的意義所在。
其四，接口。企業中同SAP系統集成的系統越來越多。這方面的安全容易被忽視，SAP系統集成需要有一定權限的用戶，用戶創建后，授權限，接口開始使用，需要慎重管理這些用戶和密碼，這是一個非常危險的入口。因此，建議管理這些用戶，或實施接口盡量減少這些用戶的權限。
其五，數據庫。也是最容易被企業忽視的SAP系統安全的組成部分。SAP系統安裝過程中要求配置了多個數據庫的用戶和密碼。上線后，這些用戶將被徹底遺忘。SAP早期版本system的密碼是Oracle數據庫的默認密碼，后期幾乎不會被用到，當然也無人管理。多個用戶設置成同一個密碼，而且很可能非常簡單，能否記住創建的哪些用戶，實施顧問可能也無法說清楚。關注這些被大家遺忘的用戶能夠降低系統的風險。
關鍵詞：運維四化；運行操作；例行工作；崗位工作
四川中鐵能源五一橋水電有限公司所屬五一橋電站位于甘孜州九龍縣九龍河上，是九龍河“一庫五級”中的第二個梯級，裝機容量132MW，年利用小時4730，多年平均發電量6.247億千瓦時；電站壩頂高程2426.5m額定水頭202.5m，電站采用徑流引水式開發，具有日調節能力；電站按無人值班（少人值守）的原則設計，全廠采用計算機監控系統集中控制，以220kv電壓等級接入四川省電網。
近年以來，四川中鐵能源五一橋水電有限公司以電力安全生產標準化達標為契機，2013年3月，公司順利通過“電力安全生產標準化”二級現場評審。通過不斷探索和提升運維規范化管理的新途徑、新方法，逐步建立了“運行操作規范化、例行工作程序化、指標控制精細化、崗位工作全能化”的“運維四化管理”標準模式。有效地促進公司現場安全生產及運維管理水平的提高。
運行操作規范化，現場管理大跨步。嚴格規范執行“調度管理規程”?，F場工作嚴格遵循執行“兩票三制”并進行考核。根據現場倒閘操作及設備運行工況，組織編寫“兩票管理”數據庫，操作票和工作票采用標準模板，制訂固定格式，編寫完成標準操作票及工作票數據庫，需要使用時立即調出相應操作票或工作票即可使用?，F場操作嚴格執行一停、二看、三想、四干、五查、六問的“倒閘操作六步法”。
例行工作程序化，強化標準執行力。公司大力推行運維基礎管理工作。建立“夜班、白班及中班工作提示”，每班工作流程及內容程序化。每日召開班前計劃會，告知人員危險點和相應的預控措施，進行簽字確認。每晚19：00定時召開團隊活動，開展班后總結會。定期工作方面，根據定期工作特點，編寫制訂“定期工作標準執行單”32份，執行單包括危險點分析、操作步驟、評價標準等，保證定期工作按照程序化高效執行。每輪值班期間根據設備及系統運行狀況至少開展一次運行分析、事故預想和事故演習，每位員工根據學習情況至少開展一次考問講解活動。建立和完善運行管理例行工作，提高安全生產標準化在現場工作中的執行情況。
指標控制精細化，降本增效顯端倪。通過優化機組運行方式，合理利用庫區水位，同時運行人員做到勤調、細調，盡可能使機組按照設計或最優值運行，根據省調“兩個細則”考核要求，充分利用調令上限+2%區間，確保參數壓紅線運行，不合格電量指標控制在0.05%以下。開展“度電必爭”系列活動，提升與省調溝通技巧和方式，積極申請調令，力爭“多發電、發好電”。截止11月06日，廠用電年累計較去年同期減少58.87萬千瓦時，減少43.61%，發電量較去年同期增加1.63億千瓦時，增加37.42%。
崗位工作全能化，資源配置新升級。公司重視運行等各類人員的培訓，制定年度及月度培訓計劃，明確培訓目標，采用“講授法”、“視頻學習”、“事故案例討論”及“網絡培訓”等多種形式，培訓落實到每名現場員工。建立“導師帶徒”活動，以“傳、幫、帶”等行之有效的培訓方式，堅持集中培訓與自我培訓相結合，達到運行崗位全能化的要求。
暢想全面運維
對于運營商來說,一旦信息系統建設達到一定規模，其整體信息系統資源的監控和管理就成為必須考慮的問題。其中涉及基礎網絡設備、安全設備、網絡優化設備、網絡加速設備，以及網絡管理設備等，稱之為信息系統的全面運維。從長遠考慮，用戶需要一個全面運維的解決方案，來幫助他們加快信息化的建設。
據悉，神州泰岳軟件股份有限公司日前在京了基于IT運維管理的全線產品，共八款新產品。這一事件表明：在中國運維管理市場，具有自主版權的全面運維管理解決方案已經誕生。
這八款新產品詮釋了神州泰岳的業務方向――專注于運維管理領域的系統網絡管理、服務管理、安全管理和數據管理四大業務，它們分別是服務管理流程方面的電子運維管理系統、IT服務管理支撐平臺、統一投訴管理系統；系統網絡管理方面的綜合監控管理平臺、系統管理軟件和服務水平管理系統；信息安全管理方面的安全運行管理中心、統一身份及訪問安全管理系統。
堅定業務方向
早在1998年3月，當國內用戶對“網絡管理”還不太了解的時候，神州泰岳就開始從事高端系統網絡管理軟件的研發與服務。隨著企業的逐步壯大，神州泰岳得到了客戶的廣泛認可。IBM、BMC、CA、HP等領先的軟件公司陸續與神州泰岳合作，共同拓展這一市場。
2002年5月，羽翼漸豐的神州泰岳在了完全自主版權的系統網絡管理平臺Ultra-NMS1.0之后，董事長王寧決定走自主研發的道路，同時也確定了公司的定位――專注運維管理領域，做中國的運維管理專家?；谶\維管理的定位，神州泰岳在確定了網絡管理、服務管理、安全管理和數據管理四大業務方向之后，相繼組建了系統網絡事業部、信息安全管理事業部、服務流程管理事業部和數據應用管理事業部，進行自主知識產權產品的研發，形成了具有自主產權的運維管理產品。
在運維管理界耕耘多年之后，神州泰岳在國內運維管理市場上擁有最廣泛的客戶群.成功實施了數百個運維管理項目。比較典型的電信行業應用包括：中國移動五省BOSS網管項目和十四個省數據網管項目；中國移動總部電子運維管理系統(EOMS)項目；中國聯通三十一個省綜合數據網管項目；中國網通總部EDC綜合網管和DCN網絡的安全運行管理中心項目等。
主導中國市場
在實施運維管理項目的過程中，神州泰岳的技術水平和服務水平不但得到了客戶的認可和高度評價，還得到了業界的一致好評。
關鍵詞 ：運維 標簽 網絡 信息
隨著社會的網絡信息化覆蓋面越來越廣，通信機房的設備越來越綜合化、多樣化，越來越多的遠端機房的應用，機房的規模隨之增大，面對大面積、遠端的通信機房、眾多的設備、大量的日志，傳統的標簽、書面記錄、視頻、網管系統的應用，傳統的運維管理模式已經不能滿足目前通信的實際需求，必須尋求一種現代化的軟件來代替原有傳統的運管模式，使得復雜、多樣的運維管理能夠簡單化，從而提高故障處理、資料管理、數據查詢、設備監管等工作效率。由此我們進行一些探索和嘗試。
主要功能
1、站點導航
為使得長江沿線通信機房均能使用運維管理系統，軟件考慮設計了站點導航功能，通過站點導航的圖片，可以輕松地導航到長江沿線的各個機房，實時查看到機房內的資料，以及業務管理情況。
2、運維規范
任何工作都有其規章制度，規范、流程對于運維管理來說更為重要，如果期間出現差錯，將會帶來很大的損失。規范、流程應及時更新，在功能設計時，應該提供可更新、添加功能。其次，規范應能輕松進行查閱，當運維工作人員遇到緊急業務時，可快速查閱。
3、設備管理
通信機房，最重要的莫過于設備資料的管理，隨著設備越來越多，通過原先的標簽和文檔來注明各種資料已經完全不能滿足要求，一方面，資源不能很好地共享，經常出現設備資料只有固定的少數幾個人掌握；另一方面，由于設備集成高，體積小，端口多且復雜，電路的來龍去脈比較繁雜；再則綜合機房、遠端機房溫度偏高，隨著時間的推移，端口標簽經常會出現脫落現象，由此也給設備判斷帶來困難。
鑒于此，設備資料通過信息化管理更為合適，不僅能夠解決上述困難，而且給運維工作人員減輕負擔。
4、值班信息
值班信息主要功能是對機房日志資料的管理，通過包括值班記錄和基礎數據，值班記錄是對值班信息的實時電子記錄，實現用電子臺帳來代替傳統的文本臺帳。利用電子臺帳來進行管理運維日志后，可實現日志的數據庫管理，可以輕松進行統計和查詢，可方便實現月度、季度、年度或者任意時間段信息的統計，同時也提高值班記錄的痕跡管理，加強了值班、維護人員的工作責任性和自覺性。
5、故障處理
維修記錄主要實現設備維修的記錄歷史，各個設備有各指示燈對設備其運行狀況、端口屬性和特性指導作用，工作人員根據設備技術說明書、對其日常維護和故障處理經驗，進行相應的記錄，同時系統會自動統計該設備的出現故障的處理方式以及出現次數的多少，根據記錄，當日后當再次出現故障時，可根據該系統功能模塊進行逐一排查、比對，對其常見故障進行優先檢測，從而提高故障的處理效率，縮短故障時間，減輕工作人員的負擔。
系統展望
運維管理系統實現以上功能投入使用后將會大大提高運維機房的工作效率，但我們感覺到系統的功能要不斷更新，不斷適應現代化機房的發展需求，結合我們近期工作的情況，還探索要解決以下三個問題：
設備編碼問題。目前通信機房的設備五花八門，新產品越來越多，如何對設備進行科學合理的分類，成為運維系統的一個非常重要的問題，面對沿江全線通信機房成千上萬的設備，全部用設備名稱加以區別顯然不可行。必須通過科學的分類和編碼手段進行標準編碼。
關鍵詞：醫院信息系統；運維管理；工作效率；安全
近幾年來隨著醫院信息化建設的不斷深入，絕大部分醫院的信息化建設已出具規模，信息系統應用已延伸到醫院各個科室。IT運維管理系統可以幫助信息部門進行日常管理，IT運維管理系統要遵循ITIL標準，其核心理念是"以業務需求為目標，以流程控制為導向，以服務管理為手段"[1]。在應用時不能生搬硬套，應根據醫院的具體情況加以必要的調整和改進，并制定出一套行之有效的實施和推廣措施，才能讓它煥發出應有的光彩。
1我院信息系統運維管理現狀
我院信息系統自2012年起進行更換，在原有以財務收費為主信息系統基礎上，增加了電子病歷、醫囑系統、PACS、物資管理、OA、LIS、無線等系統，硬件設備也不斷的增加。我院信息系統運維管理主要存在問題：硬件維護工作量大，維護流程不規范，沒有統計分析；軟件維護量大，需求和變更管理不規范；硬件資產管理，ip管理不規范；技術文檔，軟件版本管理沒有形成系統管理；網絡拓撲不清晰，不能及時預警和查看網絡故障等。
2醫院信息系統運維管理設計方案
我們把網絡運維管理分為6個模塊：硬件管理，軟件管理，網絡管理，機房管理，配置管理，培訓管理。
2.1硬件管理
2.1.1資產管理 建立全院IT設備數據庫，明確設備所在科室，購入時間，保管人，保修期限，周轉情況、廠家維修電話等信息，對設備經行條碼管理，方便以后對電腦設備整個生命周期進行跟蹤。以電子申請單的方式建立IT設備的申請流程、周轉流程以及報廢處理流程。這樣就會使醫院信息部門對醫院的IT設備，做到心中有數，有計劃的采購和報廢電腦設備，避免重復投入，方便為臨床服務。
2.1.2維修管理 主要分為電腦維修、打印機維修、其他電腦外設維修。首先建立故障申報平臺，工作站操作人員網報申請單，信息部門通過申報平臺收到申請單后，根據實際的工作情況進行派工，填寫相關信息發往維修人員，維修人員收到派工單后根據故障信息處理問題，維修完成后填寫完工報告。
2.2軟件管理
2.2.1軟件維護 和維修管理類似，建立相應電子申請處理流程，此時應注意的是， 醫院信息系統繁多，不同的模塊涉及到不同的管理機構，所以在建立流程時一定要注意相應的審批人員，以保證所有數據信息的修改都符合醫院的相關規定。流程建立好了，這樣信息部門軟件維護工作會順利得多[2]。
2.2.2軟件變更 在軟件平時應用過程中，軟件的流程難免會和醫院原有管理流程不一致的地方，這就需要一個變更委員會來判定是否對軟件進行修改，我院的變更委員會是信息化工作小組，小組成員主要包括醫務科、大內科、大外科、財務科、護理部、藥劑科、信息科等主要部門，需求由這些部門提出具有代表性，信息化小組成員一起討論變更方案的依從性和可行性，最終形成決議，或拒絕或付諸實施。這種方法可以通過信息化手段加以實現，具體實現的技術手段我就不詳細論述，它可以帶動醫院信息化建設循序漸進的發展，避免重復勞動和走彎路。
2.2.3軟件新增 由于政府政策的要求和醫院自身發展的需要，醫院會對軟件系統提出新的需求，運維管理系統就應該記錄好需求的描述、提出的部門、提出時間、審批部門和審批結果、軟件研發時間、軟件完成和等信息，這樣以來信息系統軟件資料記錄就完備了，便于以后查閱和利用。
2.3網絡管理 網絡管理是信息系統運維管理中的重要組成部分；網絡系統的穩定、安全和高效是信息系統正常運行的基礎，我們主要建立以下3個模塊。
2.3.1網絡拓撲 能夠自動的生成網絡的拓撲圖，提取現有交換機數據對每個網絡端口狀態進行監控，拓撲圖能在信息部門辦公區以大屏形式實時展示。網管員能清楚整個網絡的運行情況，能及時準確的對網絡故障進行預警和排除，還能對拓撲圖進行分析，找出瓶頸和隱患，再次對網絡架構進行優化和加 固[3]。
2.3.2網絡安全 建立防病毒軟件和系統補丁更新工作表，網管員需按計劃升級更新后填寫此表。能從安全設備（包括防火墻、交換機、網扎、IDS、上網行為管理AC等）中提取報警日志，及時向網管員提示或報警，網管員能在第一時間發現網絡中存在的安全隱患，立刻采取應對措施。通過類似的技術手段來幫助我們經行網絡安全管理，我們要明確一點，就是沒有絕對的安全，管理永遠大于技術，技術只是輔助手段。
2.3.3面管理 能遠程監控工作站的行為，能控制工作站的安全策略，能統一規范工作站電腦的桌面，工作站不能接入usb存儲設備，不能隨意更改系統設置，能遠程分發文件和安裝系統補丁，能統一規范工作站桌面。當工作站出現問題是，上報給信息部門后，信息部門維護人員可以通過遠程桌面來解決問題。很多時候信息部門要安裝一個軟件，就要跑遍全院的工作站，現在就在服務端進行操作，大大的節省了人力物力。
2.4機房管理 機房管理同樣可以通過表單流程進行管理，機房管理員必須每天到機房，進入服務器填寫巡查表，外來人員經審批進入機房后，必須在機房的電腦上填寫登記表（詳細記錄外來人員名字，進入機房的審批人，在機房進行的操作，進入時間和出機房時間等信息），也可以把機房門禁的出入信息形成日志進行查詢。機房環境監控的數據也可實施讀取，及時預警。機房重要設備的定期保養表，按照相應的保養計劃實時填寫。這些步驟可以加強對機房日常巡視和安全的管理，機房管理員的工作量也得以體現。
2.5配置管理 信息部門的設備資料、軟件資料、合同文檔、在用軟硬件的配置文件等的管理一般都很混亂，沒有統一編號和存儲。通過配置管理，可以上述的資料進行統一的編碼管理和存儲，在日后的工作中可以隨時調閱。當這些資料有改動時，一定要及時修訂，保證這些資料的可用性。
2.6培訓管理 醫院信息化工作中人員培訓是一個重要工作，我在這里把它主要分為信息部門人員培訓和外部人員培訓。信息部門人員培訓：主要是信息部門領導按照本部門發展的需求，制定好培訓計劃表，按照表上的內容安排信息人員培訓，并及時錄入人員培訓的完成情況。外部人員培訓：有培訓需求的部門先提交申請，相關部門審核后由信息部門統一安排培訓。
我們可以把有用的培訓資料和視頻掛在網上，供大家平時學習。還可以建立一個網上考試系統，對培訓的學員進行考核。
3結論
本文基于 ITIL 服務支持的運維思想，針對醫院信息運維部門的特點， 在ITIL的基礎上添加了對醫院信息系統運維流程， 提出了一個運維框架， 在此框架的基礎上分析了醫院信息系統運維的各個模塊，通過數據挖掘分析，可以簡化和規范信息部門的工作流程，提高工作效率。當然在實際運行過程中還會遇到不同的問題，還需要大家去總結分析。
參考文獻：
[1]田宗梅.基于ITIL的醫院信息系統運維管理實踐[J].中國醫療設備，2013，06.
IT運維管理軟件：拒絕盲目的“主觀”
IT管理的目標與功能的發展變化，說明IT服務行業市場潛力巨大，這讓眾多廠商趨之如騖，均認為自己對IT管理的標準ITIL深度理解了。
究其原因IT服務行業良莠不齊，以下兩種現象居多：一種是教條主義，認為國外的東西比較好，外來的和尚會念經，照抄國外的產品或者直接國外的產品，殊不知，軟件這東西是會“水土不服”的，國外的產品國內用戶用著不一定習慣，這樣的IT服務管理平臺往往因為流程繁瑣被棄之不用。
還有一種就是經驗主義，按照以往實施OA、ERP的慣性去理解ITIL、幫助用戶建立IT運維管理平臺，等到用戶開始使用IT運維管理平臺時，才發現完全無法達到預期的效果，使用這樣的IT服務管理平臺無法達到以客戶為中心，以流程為導向，無法保障IT基礎設施的可控性和穩定性，無法保障業務系統的高質量運行。
而國內中高端IT運維管理方案提供商自主研發的IT運維管理平臺，能夠實時展現當前企業IT系統的運行狀態及趨勢，幫助管理人員快速發現問題，分析和確定問題所在。
并且能夠很好的將人、技術與流程進行有效地結合起來，實現日常運維工作的自動化、信息化和標準化。
IT運維：幫客戶完成“最重要的小事”
首先要建立一個IT運維管理平臺，像業務部門有自己的業務系統一樣，IT維護部門也要有這樣一個自己的業務系統。
通過IT運維管理系統的服務臺統一受理用戶的請求，服務臺也可以有多種的接入方式，比如熱線電話、自助服務臺等，這樣一來確保了所有的問題請求都有專門的人員來接受，減少了資源調配的問題。
IT運維管理系統多線的運維支持人員可以保證各種類型的請求都有合適的人員去響應，避免人力資源的浪費。
IT運維管理系統的知識庫系統，可以積累長期的運維管理經驗，為企業今后處理同類型問題提供寶貴的經驗，并且以利于快速的解決企業內部IT系統的故障。
關鍵詞：銀行業：IT信息化建設；IT運維、流程驅動；管理
中圖分類號：TP315 文獻標志碼：：A 文章編號：1673-291X（2012）32-0195-02
銀行的IT建設已經進行多年了，縱觀銀行IT發展歷史，從早期的單機版，到城市綜合網，到全省數據集中，再到全國數據集中，再到各系統的整合，再到以后的新一代核心業務……我們的IT建設一直轟轟烈烈。不過，隨著數據的逐步集中，我們的IT信息化建設的重點已經從建設階段逐步轉變為以應用維護為主的運維階段。筆者根據多年來從事IT運維工作的經驗，從IT運維的角度來簡單談談自己對IT運維管理的幾點粗淺認識，談談怎樣做到卓有成效的IT運維管理。
一、 IT運維管理中存在的問題。
在現代化的集約型IT運維管理中，還存在著這樣那樣的問題。
（一）IT運維管理者的思維問題
現在的IT運維，在各單位依舊存在諸多挑戰。管理者習慣沿用建設時期的管理思路和管理方法，這與現階段的管理需求已不相適應。IT如何才能和業務充分融合，管理者如何使信息化真正能夠帶給業務價值，是大家非常關注的話題。
（二）開發轉運維的問題
一個IT項目，如何從開發自然平穩地過渡到運維，是一個難題。我們的開發沒有問題，但是從推廣建設，到后期的維護，如何平穩地過渡，卻不容易，牽涉到很多問題。開發的人不能參與運維，運維的人如何能更加了解系統，以提高運維的效率？
（三）IT運維問題的及時發現和處理問題
IT運維的監控管理十分重要。運維交易系統的安全穩定，不僅對銀行的聲譽，而且對社會的安定，都起著十分重要的作用，而及時發現問題并上報，將對問題的解決贏得寶貴的時間，可以化大事為小事，化小事為無事。
銀行為提高監控管理水平已分別采購了部分監控軟件；同時，開發人員在開發應用系統時，也提供了一些監控手段；IT運維人員在日常運維工作中，也開發了一些監控腳本或監控程序。但是，現有監控手段存在種類繁多、范圍不全、功能有限、數據分布散亂等一系列的問題，基于目前的管理現狀無法形成一套集中、實用、有效的監控管理體系。而對于運維問題的處理，則完全依賴系統的主崗，依賴維護人員的技術水平。IT問題解決的快慢和質量，完全取決于維護人員的技術熟練程度。
（四）IT運維價值難以體現
對現在的IT運維管理，缺乏有效的激勵約束機制。大家做了大量默默無聞的工作，不出事情還好，出了事情就找IT，就是你運維的責任。這種激勵約束機制，能起到了一定作用。但是現在IT運維人員都比較小心翼翼，害怕出現誤操作，或由于忘記按時間點檢查而被罰，心理上有一些負擔。而一旦出現問題，可能首先想到的是如何免責甚至推卸責任，而不是如何快速有效地解決問題。如此，IT運維的價值如何體現？
（五）IT運維與人員進步、個人發展的矛盾問題
IT運維工作大多是比較機械、簡單的重復勞動，缺乏創造性，個人的發展空間有限。而IT運維則需要有一個比較穩定的IT運維團隊，要留住人，就需要滿足人的需求。IT運維的穩定與個人的發展存在一定的矛盾。
二、 如何進行卓有成效的IT運維管理
針對以上問題，如何逐一解決，進行卓有成效的IT運維管理？
（一）要轉變觀念，認識到IT運維的重要性
對于IT運維，現在很多人仍然沿用建設時期的管理思路和管理方法，與現階段的管理需要已不相適應。當前信息化建設中最大的問題，不是技術問題，也不是資金問題，而是缺乏科學的IT管理理念；作為IT管理者最大的問題不是缺少經驗和能力，而是缺乏卓越的管理理念和管理方法。我們的信息化建設，迫切需要解決的不是技術問題，而是完善的IT治理機制與IT管理理念。
現在的IT信息化生命周期中，運維階段占了80%，大量信息化效益的體現也是在此階段。信息化工作真正體現價值和效益，離不開運行和維護階段，如何提高運維水平，才是IT管理的重點。
（二）合理、妥善解決開發轉運維的問題
IT運維工作始于設計，在立項的時候就要考慮運維的主體、要求等。第二個階段是需求分析，這個階段，我們不能只是考慮功能層面的，非功能層面的也要考慮。比如說可用性指標、內控指標等，對于運維的特殊要求，都必須在需求分析階段考慮清楚。在上線階段，管控更重要，從測試到上線的過程要有規范化的步驟和文檔，確保真正能夠對系統能夠運維。上線穩定運行之后，開發人員仍然需要扮演二線支持的角色，解決應用系統疑難的問題。真正上線之后，IT運維工作必須由運維部門來負責，不能讓開發人員隨便動生產環境。開發、后臺運維和前臺應用維護必須嚴格分工，開發人員不能參與后臺運行和前臺維護業務，負責后臺系統維護的人可以參與開發前期方案設計，但不能參與開發編程工作。如果開發人員參與后臺運行和前臺維護，就有盜用客戶的賬號和密碼實施內部作案的機會。
（三）引入ITIL流程驅動方法進行管理，及時有效地發現并處理問題
積極引入IT服務管理的最佳實踐-ITIL（IT Infrastructure Library），用流程驅動方法進行管理。通過引入流程管理工具，可以規范運維人員的日常操作，減少人為失誤；服務臺提供了面向用戶的統一接口；有效維護的配置管理數據庫（CMDB）可以降低變更帶來的風險。
把各系統的運維監控整合在一起，建立方便，直觀的集中監控管理平臺。問題發現后，IT運維人員只需要按照系統相關知識庫該問題的操作步驟一步一步操作下去就可以了。做到“哪怕是一個只有基礎技術能力的陌生人，也能做專業IT維護”。當然，這需要建立完整的系統資源管理數據庫和知識庫，包括所有硬件設備的配置情況，所有軟件的參數配置、購買日期、維修記錄等。這樣，幾乎所有問題都可通過流程化的管理工具解決，因此，對于IT運維人員來說，不需要很高的技術水平，就可以進行維護支持。
（四）IT運維的管理者要學會如何展示IT運維的價值
IT運維是什么？不同角色的人會給出不同的答案。技術部門認為IT運維是技術；業務部門認為IT運維是資源、是服務；財務、人事部門認為IT是運維是工具；管理者認為IT運維是成本、是開銷。其實IT運維是一種關系，即作為服務提供者的IT部門和作為用戶的非技術部門之間的供需關系。IT運維人員做了許多默默無聞的工作，那么效果體現在什么地方？IT部門的管理者須要把業績用業務部門和主管領導看得懂或者是聽得懂的方式去展示，不能只有技術的IT運行月報，還需要有面向業務的IT績效報告，以體現IT運維的價值。
（五）深入發掘，積極創新，為IT運維人員創造發展空間
【關鍵詞】綜合運維管理 監控管理平臺 集成接口
1 引言
隨著信息化建設的不斷深入，我校的IT架構日趨復雜，用于支撐整個數字化校園系統運行的IT設備和基礎平臺也越來越大，故障處理不及時和變更上線導致的宕機增多等問題開始顯現,單純的基礎建設已不能有效增強運維部門的保障能力。與此同時，人們的工作對信息系統的依賴越來越大，因此整個信息設備的穩定運行以及日常的維護工作就顯得尤為重要。
目前的管理方法是：使用一些簡單的監控產品，結合定期的人工巡檢，來發現IT環境中已經發生的故障，管理人員常處于被動的角色，無法預知或及時獲知IT環境的運行狀況，在進行故障排除時，往往是通過經驗來判斷故障點，然后通過排除法逐級檢查，最終找到故障設備，故障響應、處理時間長，工作效率低，管理困難，我們急需一套智能的統一的綜合運維管理平臺，將被動的管理化為主動的監控管理。
2 運維管理存在的問題
運維管理存在的問題主要包括：系統架構越來越復雜，設備運行維護管理混亂；工作標準化、規范化欠缺，隨意性較大；人員解決問題時缺乏協作，責任不清晰；無法和用戶進行及時的溝通并解決問題，用戶滿意度不高；沒有形成有效的知識庫，遇到相同的問題，不能從知識庫獲取解決辦法，依賴個別維護人員；缺乏 IT 運維工作量的量化考核工具，沒有計算 IT 運維人員的工作績效，也沒有監督IT 運維人員解決故障的處理效率和處理質量。
3 綜合運維管理平臺建設目標
綜合運維管理平臺建設的總目標：（1）全面監控IT資源狀態；（2）提高IT部門運維效率和服務質量；（3）體現IT部門運維價值。
具體目標：（1）實現管理范圍內所有設備的監控管理；（2）實現故障告警信息的定制、獲取、處理和統計功能；（3）實現底層支撐架構、網絡設備、主機、中間件、數據庫及通用的性能數據的采集和統計功能；（4）根據監測到的性能原始數據，對信息系統運行狀況，運行趨勢等進行分析，提供分析報表；（5）提供對業務可用性的實時監測；（6）提供靈活的、可自主設計的服務管理平臺；（7）設計符合高校的計劃與排班管理功能；（8）可對運維服務進行考核分析。
4 綜合運維管理平臺系統設計
4.1 設計思路
綜合運維管理平臺應是一個平臺級的系統，應在統一平臺上綜合提供底層支撐架構管理、網絡設備管理、各類主機/數據庫/中間件等服務管理、業務運行監控管理、資產管理、IP地址管理、機房管理、存儲虛擬化平臺管理、服務管理等，應允許第三方軟件通過標準接口插入本系統，共享數據采集、共享數據記錄、共享故障處理的統一平臺。
綜合運維管理平臺應能夠采集管理范圍內所有網絡設備、主機、軟件及應用的配置、運行、性能及事件等數據，通過對采集數據的分析處理，為我們提供網絡、系統及標準應用系統的狀態監控管理。
綜合運維管理平臺應對事件故障的發生以及相應流程標準處理機制全面考慮，使系統能夠根據我們的需求功能進行高效的管理與預處理工作。當平臺自動發現機制中，一旦出現故障信息，能夠迅速地以IT系統維護的關系作為依據對整個IT信息進行自動篩選，并發送給相關的運維管理人員，系統將收集到的信息進一步向工作臺進行轉發，以提醒相關人員對故障進行進一步的處理工作。
4.2 系統設計
綜合上述觀點，根據我們現有設備的管理、使用情況，參考目前主流技術，綜合運維管理平臺應由監控工具層、數據匯聚層、運維管理層、集成接口組成。系統的架構通過分層、分模塊進行設計，遵循注重開放、規范接口、松散耦合的設計原則，降低各管理軟件的整合工作量，實現管理的集中化。
4.2.1 監控工具層
監控工具層是各類專項監控系統的集合，通過遠程監控手段和監控實現對各類被管對象的監控管理。主要實現對網絡、主機/虛擬機、數據庫、中間件、業務服務、存儲、機房環境、安全等各類資源的監控管理。
4.2.2 數據匯聚層
數據匯聚層由數據匯聚接口、數據分析引擎、資產配置庫、性能指標庫、運維數據倉庫等子系統組成，是整個平臺的數據核心體系，是實現系統集成性和可擴展性的關鍵。系統通過資產配置庫為全網設備建立資源臺，通過性能指標庫來保存資源的各項監控指標，數據分析引擎實現對資產配置、性能數據、告警事件的分析處理。
4.2.3運維管理層
運維管理層是系統的業務功能實現層，由綜合監控展現、服務流程管理、報表管理、運維門戶等四個子系統組成。其中綜合監控展現主要包括告警監控視圖、業務全景監控視圖和實時性能監控視圖，通過系統自動生成或可視化工具來設計和展現各類運行展現視圖；服務流程管理子系統實現日常運行維護管理的規范化和流程化；報表管理子系統實現資產、性能、容量、告警、工單等各維度的統計分析；運維門戶實現各項業務功能的組織與呈現。
4.2.4集成接口
集成接口是規范化系統數據流、實現系統內部模塊、上下層系統之間、第三方應用集成的統一適配接口，采用標準接口協議，實現身份認證、OA等應用的集成，同時實現與上下級管理平臺直接的級聯和數據上報管理。
4.3 系統特色
4.3.1 統一的訪問門戶
運維門戶提供面向運維人員的門戶基礎框架和單點登錄服務，以便各個業務模塊的界面整合和統一呈現。門戶視圖可以根據需要靈活調整，基于不同角色、不同使用人員呈現不同的個性視圖。同時提供系統自身和第三方的頁面整合，并通過統一授權管理，形成面向用戶業務的視圖展現集成。
4.3.2 統一的資產配置庫
構建統一的資產與配置管理庫，實現資源、資產、資料的全面管理，解決各類資源配置管理分散、無序的現狀，集中管理和保存所有的資產和配置信息，保證數據的準確性和查詢的便捷性，并有效解決對個人依賴的風險。
4.3.3 統一的事件平臺
統一事件平臺實現各類告警的接入、識別、處理規則制定，實現整個IT運行環境各類告警的集中監控與處理，提供開放式的數據集成接口，可以接收來自不同設備、不同軟件系統發出來的告警事件，從而保證所有被管對象的集成整合，真正實現統一管理平臺。
4.3.4 統一的性能管理
監控指標抽取引擎提供對各類監控指標的集中分析和處理，系統通過標準的接口體系收集，根據管理需要將各類原始性能數據進行規整后，并根據分析判斷出閾值事件，寫入監控指標庫中，同時將超過閾值的數據報送給統一事件平臺，形成告警聯動。
4.3.5 靈動的視圖開發平臺
靈動視圖開發平臺以配置管理庫和集中監控數據為支撐，面向對象技術，實現各類視圖的可視化設計。用戶能夠根據管理需要設計各類視圖，實現各類監控對象的資產、監控、操作、管理四個維護數據的綜合展現。
可以方便靈活地定義流程和子流程，設定相關服務、角色、規則和流轉條件，使得運維業務按預定的流程在系統中流轉，實現根據人員、優先級自動選擇流向。
4.3.7 呼叫中心
部署的呼叫中心與門戶系統、網絡計費系統集成,提供標準的二次開發接口。呼叫中心應支持智能化座席、自動語音導航、智能來電彈出、來電智能分配和錄音等功能。
5 結束語
國內現有相關軟件多是監控系統和運維系統各自獨立，或通過簡單接口連接，但信息、資源不共享，已不能滿足運維部門的管理需求，因此，研究開發一套智能的統一的綜合運維管理平臺具有現實意義。
參考文獻
[1]李渤,陳瑩.IT的運維管理與實現[J].計算機光盤軟件與應用,2013(18).
[2]孫建慶.信息系統運維綜合監管平臺設計[J].電力信息化,2009(03).
[3]方國洪,孫光宇,何帆,王斌華.淺談IT 運維管理之系統集中監控[J].浙江冶金,2013(01).
