2023年运维管理要求（最终定稿）.docx

2023年运维管理要求（最终定稿） 第一篇：运维管理要求 运维管理基本要求 1.资源管理 数据中心资源管理所涵盖的范围很广，包括环境管理、网络管理、设备管理、软件管理、存储介质管理、防病毒管理、应用管理、日常操作管理、用户密码管理和员工管理等。 1)环境管理 数据中心环境平安管理的重点在于如何根据不同区域的特点运用不同的平安管控和出入原则。对重点的区域可以选用先进的平安设备，运用严格的进出管理限制制度进行管理。 2)网络管理 网络作为数据中心重要的资源，应制定相关流程予以限制。建议网络管理流程包括如下管理内容： (1)网络拓扑结构：应明确网络的拓扑结构，创建网络拓扑结构图，并在网络结构转变时刚好更新拓扑图。网络拓扑结构的转变应有记录并得到适当的审批,应有特地的人员负责网络拓扑结构的调整。 (2)网络的访问管理：应将网络划分为不同作用的网段，例如办公网、生产网、管理网，公共网络。规定有权访问各类网络的设备和人员，明确网络接入的申请、审批流程和终止接入的流程，做到网络接入、终止接入过程受控,有特地的人员负责网络接入和终止接入的管理工作。 (3)网络系统日常维护流程：应有特地的工作指引用于指导网络设备的日常维护，日志的备份、配置信息的备份。 3)设备管理 数据中心的设备管理主要包括对设备的固定资产管理，设备维护管理等。数据中心在起草相关流程文件时应关注以下几点： (1)编制设备清单：明确设备的全部者、管理维护人员或部门、起先运用的日期、设备的重要等级等信息。此类信息最好悬挂或张贴于设备上或设备周边的醒目位置以便于管理。 (2)制订设备的维护支配：规定具体设备的维护日期、维护人等信息，并由专人负责依据维护支配进行维护或联系、催促服务商执行维护。 (3)将设备按重要等级进行分类：设备依据等级分类，并按不同的设备重要等级制定不同的管理策略，最大限度确实保重要设备的运行。 4)软件管理 数据中心软件管理通常需要关注以下三项内容： (1)计算机系统安装软件的管理：对于数据中心的办公用计算机、监控用计算机和生产用计算机来说，其安装的软件应当受到严格的限制，避开员工随便安装软件。从软件管理角度，数据中心应建立可安装软件的认证工作，通过对软件运用的分析建立一张可安装软件的清单，对于清单范围外的软件不允许安装。对于监控、生产用的计算机及可连入生产网的计算机，其安装的软件需经过认证，并对所安装的软件进行记录，定期检查是否存在运用其他软件的状况。 (2)软件维护及补丁管理：随着各种利用平安漏洞的病毒和恶意程序的增多，软件维护和补丁的更新工作也显得极其重要。对于软件补丁的安装管理应做好以下几项管控工作：补丁的测试、补丁的发放和安装、版本限制,建议补丁的管理由专人负责。 (3)数据中心软件答应证的管理：随着学问产权意识的提高，是否运用有合法答应授权的软件已经成为越来越多数据中心和客户关注的问题。软件答应证的管理要作为数据中心的一项重要工作。其重点在于管理数据中心所拥有的合法软件答应证，确保在答应证答应范围内运用软件，确保软件的安装有记录可查。 5)存储介质管理 数据中心经常面临大量的介质管理工作，介质管理工作的胜利与否干脆影响数据中心的信息平安。一个良好的介质管理工作应包括以下几方面的内容： (1)空白介质与有数据介质保存方式的规定：两种介质分开保存并有明显标示以示区分，同时应明确介质的保存地点，做到介质统一保存。 (2)应制定统一的介质编号、标示原则：对介质作统一的编号标示，便于介质管理。 (3)有条件时建立介质管理员制度：确保介质的专人管理，可削减介质管理的混乱。 (4)有数据介质的领用查阅应得到限制：介质领用、报废应有适当的审批过程。应规定去除报废介质内剩余数据和销毁处理报废介质的流程，避开信息泄露。 6)防病毒管理 随着计算机病毒的日益泛滥，防止数据中心的生产设备、办公设备受到病毒侵害已经成为数据中心管理中不行缺少的工作内容。防病毒管理流程主要包括以下几个方面： (1)防病毒软件的管理：这里主要包括软件的安装、软件的设置、病毒库更新，软件版本限制、定期查杀病毒等。 (2)病毒资讯：支配专人随时了解病毒最新信息，可能爆发的病毒类型、染毒后现象及对信息系统的影响，查杀方法等,并将这些信息通过定期通告和随时通报两种方式提示数据中心相关人员查防。 7)应用管理 广义的应用管理包括了数据库、中间件和应用系统本身在内的全部管理。它是绝大多数IT服务的“灵魂。对于数据中心而言，挑战在于要同时管理大量困难并且互相关联的应用。 8)日常操作管理 数据中心的日常操作管理主要包括数据中心内部生产系统、办公系统、动力设备、环境爱惜、监测系统的数据处理、操作、维护的管理，以及数据中心信息处理设施、基础设施设备的软硬件运行状况巡检等监控工作的管理。 数据中心应当为每一台设备编制相应的操作工作指引。不建议以服务商或设备制造商供应的运用说明书或技术资料干脆作为工作指引运用。工作指引编制应当满意数据中心实际运用的需要，用于指导操作人员在实际环境下操作设备的各项功能。 建议制定相关的巡检工作指引，规范数据中心的日常巡检工作。工作指引应规定巡检的周期、巡检项目、判定设备正常的标准、出现异样后的记录和汇报方式以及事务管理的接口。对巡检设备及内容做成检查表，巡检记录以表格形式呈现。 9)用户密码管理 用户密码是数据中心运行的重要信息。用户密码的妥当管理可以削减数据中心运行的风险，提高数据中心运行的效率，确保信息的平安。 10)员工管理 员工作为数据中心重要的资源需要进行有效管理。数据中心的员工管理流程应包括： (1)员工聘请、任用流程。明确员工聘请任用的流程，明确签订劳动合同和保密合同的过程。 (2)员工培训流程。数据中心属于技术密集型组织。由于IT领域新技术、新产品层出不穷，所以确保员工获得相关的技术和实力培训显得至关重要。应规定员工接受培训的流程，员工培训主要包括上岗培训和日常培训。 (3)员工离职及岗位调整流程。员工离职或岗位调整后，应完成各种工作交接，并应收回各类技术资料、系统权限、网络权限、出入证件、门禁系统权限。2.服务支持管理 1)事务管理 事务管理主要管控引起或可能引起服务中断或服务质量下降的不符合IT服务标准操作的活动。这里的事务不仅包括软硬件故障，也包括服务请求。当处理多个事务时应根据事务的影响、紧急程度、解决事务的难易确定事务的优先级。如在协议时间内无法解决事务还应考虑事务的升级流程。 2)问题管理 问题管理流程是通过调查和分析IT基础架构的薄弱环节，查明事务产生的潜在缘由，并制定解决事务的方案和防止事务再发生的方案。与事务管理强调处理速度不同，问题管理是强调查处事务的根源，从而制定恰当的解决方案，防止类似事务再次发生。 3)变更管理 变更管理是在最短的中断时间内完成基础架构或服务的任何一方面变更的流程。通常状况执行了一个问题管理流程、事务管理流程、服务水平管理流程后，需要通过变更管理实施事务管理流程或问题管理流程所产生的事务处理方案或问题解决措施。 变更管理在施行中应留意通过合理的支配和周密的准备把中断业务或服务的时间削减到最小。 3.业务连续性管理和可用性管理 在当今以服务为导向和以客户为中心的业务环境下，维持数据中心的持续运维对数据中心具有重大意义。尤其在发生灾难的状况下如何确保数据中心的持续运作是数据中心管理人员必需关注的问题。 业务连续性管理就是负责数据中心预防灾难、增加IT基础架构在灾难发生后的复原实力的管理流程。它着重确保数据中心在诸如地震、洪水、火灾、失窃、恐怖攻击、网络攻击、大范围停电等灾难后尽快复原运作，削减因数据中心停止运行而带来的损失。4.服务的资源信息管理 1)信息资产管理 信息资产管理是数据中心实行信息平安管理的重要基础，通过该工作可以让数据中心管理者清楚地知道自己的管理对象，以及这些管理对象的重要程度。这里提到的信息资产指的是数据中心内部与信息平安相关的实体与非实体资产。信息资产通常包括：硬件、软件、数据、文档、人员、商誉、服务商等。在考虑信息资产管理流程的建设时，需要关注以下几项内容，包括：识别信息资产、信息资产的分级管理、信息资产清单等。 2)配置管理 配置管理的目标在于，确保只有经过授权的组件才能在IT环境中得到应用，并对全部变更调整实施记录和跟踪。在配置管理中最基本的信息单元是配置项，全部的软硬件和各种文档，如服务器、环境、设备、网络设备、台式电脑、移动设备、硬盘、内存、CPU都可以是配置项。配置管理的流程主要包括配置管理规划与构建、维护配置数据模型与CMDB构建过程、配置项数据的维护、配置数据的审计等。 其次篇：运维陪伴人员管理要求 运维陪伴人员管理要求 1、机房陪伴人员确认维保工作内容后，需全程陪伴维保厂商进行维保由进入大楼登记接人到维保完成送出； 2、3、现场陪伴人员有权禁止任何维保厂商的不良操作； 需要调整设备运行模式的，应与专业主管和相关领导联系，应允后方可操作；4、5、6、7、8、所陪伴人员不得脱离陪伴人员的视线外； 不行将维保人员单独留在机房内； 陪伴人员严禁将门禁卡借与维保厂商私自运用； 陪伴人员有义务严禁其他人员跟随进入大厦或机房； 陪伴人员有责任在第一时间觉察故障和故障隐患,并刚好报告,使相关管理人员能刚好赶到现场尽最大可能缩短故障复原时间； 9、维保过程中有责任要求厂商对出现污物和杂物，刚好实行措施清理洁净，保持机房无尘洁净环境； 10、陪伴人员必需严格遵守机房各项相关管理规定和消防管理规定； 11、陪伴人员需要核实维保人员与申请表信息一样； 12、维保工作完成后,陪伴人员有责任检查设备运行状况及完好性； 第三篇：运维岗位职责和任职要求 岗位职责: 1.负责运维部门工作，制定部门工作支配以及进度目标； 2.合理支配部门人员工作，公司全部相关IT设备的保管和维护工作； 3.负责运维体系建立和实施，设计并推动运维自动化； 4.保障部门运维平安，处理运维事故,优化各项维护工作流程，不断降低系统风险； 5.负责基础设施项目交付包括新的或改良的核心基础设施服务、网络、主机、平安等参与新IT基础设施的可行性探讨。关心公司软件的选择和 IT询问服务； 6.制定系统及数据备份策略，加强系统及数据的日常备份，定期做灾难复原演练，适当供应冗余，确保公司信息系统的牢靠性和可复原性； 7.制定信息技术管理政策、流程、标准并执行，包括信息平安管控、防病毒攻击策略的完善并执行； 8.全面负责公司机房服务器及IDC的服务器、防火墙、网络等各中IT设备架设与正常运行；负责应用系统的性能分析与系统架构优化，不断提高系统运行效率负；针对信息平安风险供应妥当解决方案； 9.协调部门内部关系，指导并考核员工的工作，提升工作效率； 10.协调部门和其他部门的工作以及关系； 任职要求 1.负责全面在技术上、流程上、制度上建立公司的运维规范和运维基础平台，保证公司各机房各服务器的稳定运营，保证公司产品运行的健壮性和稳定性。2.负责在技术上带着运维团队进行技术攻关，钻研各个运维领域的技术，提升整个运维团队的技术深度。 3.与研发团队充分沟通，既从运维角度、也从软件研发角度，制订各种技术规范，使产品的运行更加稳定。 1.五年或者以上的大型互联网的系统运维阅历，管理过大型机房、大量服务器及相关的硬件、软件设备。 2.精通常用的运维技术的其中一种或多种，例如大型网络的技术、Linux系统技术、Windows系统技术、数据库管理和运维技术、海量储存技术等，深刻明白各种系统背后的原理。 3.拥有技术钻研实力，可以进行技术攻关，熟识各种软件体系结构，拥有设计高可用性系统架构的实力。 4.有团队管理的实力，拥有管理运维团队的阅历。 5.拥有优秀的沟通实力和执行实力，能将运维规范落实到产品上线的各个流程，有效监督研发团队执行所制订的运维规范。 第四篇：运维团队工作要求 运维团队管理要求 一、员工要求 1、个人应重视工作行为规范。严格执行上下班考勤制度要求；留意个人工作环境；严格执行服务行为规范、服务用语规范 2、工作应主动主动、热忱，要依据IT运维服务手册的要求开展相关工作。 3、要建立顺畅的问题反映机制，遇到突发事务和问题，要刚好反映给现场项目执行经理或者运维团队项目经理。 二、团队要求 1、要加强互相了解、加强沟通、分工合作，紧密合作形成一个工作团队。 2、IT运维服务团队听从统一的指挥、协调，要在规范的IT运维流程指导下系统流程引导，在运维管理平台上有序开展相关工作服务、问题、变更等。 3、职责明确，制订合理的的工作目标。下一步将和每位员工签定岗位责任书，明确工作目标。 4、要做好阅历沟通、分析，召开以周为频次的工作总结例会，并形成常态化。应总结出运维工作中存在的问题，提出合理化建议，每月进行系统运行总结报告，表达出运维工作的价值，为系统升级、优化供应根据。 第五篇：运维管理标准 运维管理标准 概述 运维是管理的核心和重点部分，也是内容最多、最繁杂的部分，主要用于运维部门内部日常运营管理，涉及的对象分成两大部分，即业务系统和运维人员。其管理内容又可细分为七个子系统： 第一、设备管理：对网络设备、服务器设备、操作系统运行状况进行监控，对各种应用支持软件如数据库、中间件、群件以及各种通用或特定服务的监控管理，如邮件系统、DNS、Web等的监控与管理； 其次、数据/存储/容灾管理：对系统和业务数据进行统一存储、备份和复原； 第三、业务管理：包含对企业自身核心业务系统运行状况的监控与管理 第四、书目/内容管理：该部分主要对于企业需要统一发布或因人定制的内容管理和对公共信息的管理； 第五、资源资产管理：管理企业中各IT系统的资源资产状况，这些资源资产可以是物理存在的，也可以是规律存在的，并能够与企业的财务部门进行数据交互； 第六、信息平安管理：该部分包含了许多方面的内容，目前信息平安管理主要根据的国际标准是ISO17799，该标准涵盖了信息平安管理的十大限制方面，如企业平安组织方式、资产分类与限制、人员平安、物理与环境平安、通信与运营平安、访问限制、业务连续性管理等； 第七、日常工作管理：该部分主要用于规范和明确运维人员的岗位职责和工作支配、供应绩效考核量化根据、供应解决阅历与学问的积累与共享手段。 第一章 总则 1.为加强公司各个项目后期的系统运维管理，确保系统能够平稳、牢靠地运行，更好地为客户供应管理服务，特制定本规定。 2.实行预防性维护为主、故障性维护为辅的运行维护管理原则，预防性维护和故障性维护都应遵循事先设计好的程序进行。 3.完善运维管理体系，建立健全运维规范，提高运维管理效率，并不断提高运维质量。 4.本规定适用全部进入运维环节的项目。 5.运维人员应根据授权，处理本规定中所涉及的业务事项。 其次章 主机、服务器及数据库系统的运维管理 1.根据应用需求，主机、服务器及数据库系统的配备和安装、以及系统资源的运用等由公司项目实施部统一规划。 2.应指定专人作为系统管理员系统工程师和数据库管理员，对系统的运行、管理、维护和平安负责，并依据有关规定负责系统和数据的备份与复原。3.系统/数据库管理员应定时对系统进行监控和定期的健康性检查，分析系统运行和资源运用状况，并进行必要的优化、调整和修正，刚好消退隐患。如系统设置发生转变，或重新安装系统，或安装了新软件，应在此后15个工作日内对系统进行亲热跟踪。 4.刚好解决处理系统运行过程中出现的异样问题和软硬件故障，并实行必要措施，最大限度地爱惜好系统资源和数据资源。 5.对于重大软硬件系统故障，应马上通知部门领导，协调服务商，使系统尽快得以复原运行；对于应用系统引发的系统异样或故障，应刚好通知相关人员，并协同解决处理。 6.每季度应对系统主机/服务器/数据库进行一次停运维护，其操作必需严格依据操作规程进行。其他非正常性停运故障引发的除外，应提出书面申请，并经部门领导批准后方可进行。同时做好相应的准备工作，最大限度地削减对业务操作带来的影响。 7.具有系统操作或管理权限的人员调离工作岗位或离职，应马上从系统中删除该用户；如该人员驾驭超级用户口令，应马上更换口令。 第三章 软件系统的运维管理 1.避开在用户工作时间进行软件版本升级工作，以免由于人为失误造成业务中断。2.软件系统的安装、升级等操作应保存完好的实施记录。 3.对软件系统进行升级、更新补丁，应首先进行相关的测试，并在确认无误后实施。 4.对软件系统进行升级、更新补丁，或进行系统的重新安装等操作，应在实施前对原有系统及数据进行备份。 5.变更系统配置，修改配置文件、参数文件时，应对原始配置数据或文件进行保存。 6.软件进行版本升级时，对于不影响业务的升级工作，须以书面形式具体将支配、方案、措施等报上级主管部门备案；对于影响业务的升级工作，必需提前两周向上级通信主管部门以书面形式提出申请具体报告支配、方案、措施等，经批准后方可实施。 7.维护人员应定期跟踪所运用系统的软件升级状况和升级后的新功能，必要时提出升级建议。 第四章 数据库的运维管理 1.对于数据库的变更必需有记录，可以回滚。2.无用表和字段要刚好清理。 3.从数据库删除数据确定要先备份再删除。 4.定期对数据库数据进行自动备份，以便在故障发生后尽快复原最新的数据。定期检查备份的执行状况，确保备份操作正确执行。5.指定专人定期进行备份数据的复原性试验。 1、严格操作原则：在系统上进行可能影响系统运行的参数设置、更改和维护等操作时，须有2人以上在场进行监护和确认，并作好具体的操作记录； 2、提前沟通确认原则：软件进行版本升级时，对于不影响业务的升级工作，必需提前与客户方进行沟通，避开操作中人为失误造成业务中断；对于影响业务的升级工作，须提前与客户方进行确认，达成一样后方可实施。 3、遵守保密原则：对被运维系统单位的网络、主机、系统软件、应用软件等的密码、核心参数、业务数据等负有保密责任，不得随便复制和传播。 第五章 巡检管理 定期了解设备的运转状况，做好系统日常运行的基础数据记录，做到有问题早觉察、早解决，避开隐患，确保设备的完好率，保证系统运行质量。 1.对硬件设备进行定期巡检，是确保系统稳定运行的重要措施，巡检工作包括例 行巡检、节假日和重要事务前的巡检 2.维护人员应根据工作支配，对维护的设备定期进行预防性巡察检查，巡查过程中应认真负责，刚好觉察问题，重点留意处在恶劣环境下、存在潜在质量故障的设备，巡查要认真做记录。 3.巡检过程中觉察告警应马上进入处理流程，判定为故障的要马上进入故障处理流程 4.全部的巡检都应有具体的记录，包括时间、巡检状况和责任人，并应在巡检纪录卡上签字。 第六章 网络管理规范 u 关键业务流程 对以下业务系统流程监控，对业务系统是否正常运行、各项具体参数指标是否超标等进行掌控，避开或降低业务系统故障的发生率。 1、单位内部的关键业务流程。 2、网络吞吐量大的业务流程。 3、对系统造成大的压力，频繁运用数据库的业务流程 4、同其它系统集成的业务流程，这些集成会提高应用失败的风险。u 用户体验同系统性能指标相关联 将网络中的全部网络基础架构都进行集中监测，包括对数据库服务器、应用服务器、路由器、交换机、防火墙的监控，收集网络运行信息，将性能数据同单位内部用户的体验相结合来分析网络的性能状况，诊断系统瓶颈。 u 建立网络运行基准指标并视察趋势 长期监测并通过对网络运行的视察，分析网络性能的转变和流量等指标的运行趋势;刚好觉察网络偏离系统基准模型时的异样状况，分析故障，到达预警的目的，防止更严峻问题的发生。u 设计报警策略，避开警报泛滥 配置报警的根据是根据信息服务管理网的网络运维管理目标，报警设置的原则： 1、对影响网络和业务的重要指标设置报警; 2、消退误报和重复报警; 3、报警应当以多种方式刚好发送给相应的负责人。u 创建自动化、规范化事务处理程序 信息服务网络运维，日常处理事务较多，需要在网络、链路和系统运行出现问题时能够有自动化、规范化的处理问题程序，快速处理各种潜在故障并且支配到相应的负责人，提高工作效率。另外可将工程师长期积累的学问和工作阅历系统化和固化，到达快速定位故障的目的。 u 网络服务质量SLA的量化管理 提高网络服务质量的设立量化指标，将其作为整个网络运维管理团队的整体目标。信息服务管理网网络性能管理的总体目标包括网络和设备、业务的可用性、网络的吞吐量、带宽运用百分比、网络延时、CPU和MEMORY的负载，对于不同的网络指标还要根据网络的上下级连接关系分解到每一个子指标，作为对网络故障诊断和性能管理的根据。 u 制定网络的升级和改良策略 网络的升级和改良应当以对现有网络和系统性能数据的测量为前提，以对网络整体运行的现状及趋势分析为根据。通过对单一网络系统和整体网络系统性能数据的比较、单一网络组件和其它网络组件的数据比较、系统负载量最大时的性能数据和一般负载时的性能数据的比较等，推断是否需要对系统的局部或者整体进行升级，觉察网络系统性能的瓶颈，提出网络系统改良的方法。² 日常规范 1.每天两次进行业务系统、网络运行状况、业务流量及对外服务器服务状况监控巡查； 2.依据规定的时段巡统计并汇总运维表单。流量统计、事务统计、问题统计、手里投诉统计等依据规定的时段查看路由、防火墙等关键系统运行状况，包括网络流量、带宽占用率等，重点检测关键设施，并记录； 3.处理产品组网络问题应做完好、具体记录，快速响应，刚好确定缘由，主动组织处理，同时记录解决问题的操作过程，问题解决后应刚好回复； 4.对网络资源调配管理ip资源支配、设备端口划分、链路传输、负载均衡等、核心和汇聚层等核心网络运维的调试，做好汇报申请并记录。 5.故障分析及处理，网络拓扑更新及网络优化。网络平安方案实施部署，更新维护录入学问库。 6.处理各种网络故障，并作记录，保障网络正常运行。7.遇到不能处理的问题时，通知相关人员或刚好汇报，并记录； 8.工作人员要有剧烈的平安意识，巡查时应留意觉察各种可能的平安隐患并刚好解除。 第七章 请示报告制度 为加强相关信息处理和反馈管理，有效的限制系统和设备的运行状态，通过规范的请示报告流程，提高运行维护的管理效率。 例行性请示报告 1.依据规程和制度规定的周报、月报、季报和年报。2.系统升级、交接和重大数据变更请示报告。3.各类专项请示报告和合理化建议。紧急性请示报告 1.各种事故、严峻设备故障、严峻电路故障、系统运行异样等状况。2.各项工作中觉察的严峻泄密、平安性事故报告 3.客户要求的其他紧急性报告。