系統(tǒng)運維(公司IT管理)工作規(guī)范

1、XXXXXXXX有限公司工作規(guī)范目錄一、 系統(tǒng)運維管理的維護職責(zé)二、 系統(tǒng)運維管理職責(zé)的劃分1、 系統(tǒng)管理員職責(zé)2、 系統(tǒng)工程師職責(zé)三、 系統(tǒng)運維管理具體工作內(nèi)容1、 資產(chǎn)統(tǒng)計管理2、 網(wǎng)絡(luò)、安全系統(tǒng)運維管理3、 主機、存儲系統(tǒng)運維管理4、 應(yīng)用服務(wù)系統(tǒng)運維管理5、 數(shù)據(jù)系統(tǒng)運維管理6、 信息保密管理7、 日常運維一、 系統(tǒng)運維管理職能運維管理人員具體承擔(dān)全公司網(wǎng)絡(luò)系統(tǒng)的設(shè)計、規(guī)劃、建設(shè)和管理。網(wǎng)絡(luò)管理人員的主要職責(zé)有：1根據(jù)網(wǎng)絡(luò)運維特點和運維需求，擬定公司網(wǎng)絡(luò)運維管理的方針、政策、保障計劃等提供決策，并組織實施；2承擔(dān)網(wǎng)絡(luò)執(zhí)勤、監(jiān)控工作，掌握網(wǎng)絡(luò)運行狀況，及時處理網(wǎng)絡(luò)故障；3掌控網(wǎng)絡(luò)的各項資

2、源，如IP地址、域名分配等；4定期分析討論網(wǎng)絡(luò)運行狀態(tài)與運行質(zhì)量，對比各項參數(shù)，排除潛在故障隱患，提出網(wǎng)絡(luò)改進意見；5保障公司網(wǎng)絡(luò)系統(tǒng)的正常運行，并提供網(wǎng)絡(luò)應(yīng)用的技術(shù)支持；6對服務(wù)器數(shù)據(jù)及其他重要數(shù)據(jù)的備份管理；7公司網(wǎng)絡(luò)技術(shù)文檔資料的管理；8收集和反映公司網(wǎng)絡(luò)使用人員的意見和建議，完善網(wǎng)絡(luò)功能、改進網(wǎng)絡(luò)性能，為全公司人員提供滿意的服務(wù)。二、 系統(tǒng)運維管理職責(zé)的劃分運維管理保障人員包括：系統(tǒng)管理員、系統(tǒng)工程師。1、系統(tǒng)管理員職責(zé)：1）組織制定公司網(wǎng)絡(luò)運維的方針政策、管理制度，并組織各部門積極落實；2）完成公司網(wǎng)絡(luò)運維的日常行政管理工作，負責(zé)檢查、督促、考核系統(tǒng)執(zhí)勤情況；3）組織技術(shù)力量，及時、

3、準確地處置網(wǎng)絡(luò)發(fā)生的故障；4）檢查系統(tǒng)運維工作，定期（或不定期）講評運維人員業(yè)務(wù)工作情況，安排網(wǎng)絡(luò)管理的相關(guān)工作。2、系統(tǒng)工程師職責(zé)：1）掌握我公司網(wǎng)絡(luò)總體性能指標，系統(tǒng)拓撲結(jié)構(gòu)、設(shè)備連接關(guān)系、信息流程以及各系統(tǒng)設(shè)備功能和工作狀態(tài)；2）熟練掌握系統(tǒng)設(shè)備的硬件安裝、線纜連接、系統(tǒng)設(shè)置；熟悉軟件的安裝、測試、升級等管理工作；完成網(wǎng)絡(luò)系統(tǒng)的資源調(diào)整、配置等任務(wù)；3）掌握系統(tǒng)常用故障的檢測手段與排除方法，迅速準確定位故障部位，積極和其他專業(yè)技術(shù)人員密切配合，排除系統(tǒng)故障；4）熟悉公司網(wǎng)絡(luò)設(shè)備及系統(tǒng)定期維護方法和步驟，負責(zé)分管設(shè)備的安裝調(diào)試與維護工作；5）隨時監(jiān)控計算機病毒在公司網(wǎng)絡(luò)上的流行，定期檢查公

4、司計算機病毒庫升級工作，做好計算機病毒的防范工作；6）掌握電工技術(shù)、配電設(shè)備組成及工作原理，熟悉電源設(shè)備的技術(shù)指標、機房配電線路及供電情況，定期檢查設(shè)備線路的安全狀況，確保人員及各項設(shè)施的用電安全，提出合理的預(yù)防處理措施；7）掌握機房安裝配置的空調(diào)機工作原理和空調(diào)系統(tǒng)技術(shù)性能指標。熟悉空調(diào)系統(tǒng)設(shè)備的定期維護方法與步驟；在相關(guān)技術(shù)人員的配合下排除設(shè)備疑難故障；保障設(shè)備穩(wěn)定可靠運行；8）具備良好的工作作風(fēng)和嚴謹?shù)墓ぷ鲬B(tài)度，服從管理，認真負責(zé)，堅守崗位，出現(xiàn)問題要冷靜分析、沉著處理；9）提高自身素質(zhì)，加強學(xué)習(xí)，努力鉆研，收集整理技術(shù)資料，提高分析問題、解決問題的能力。三、 系統(tǒng)運維管理工作內(nèi)容1、

5、固定資產(chǎn)管理企業(yè)對固定資產(chǎn)的管理，主要體現(xiàn)在固定資產(chǎn)購置、管理、使用、折舊、轉(zhuǎn)讓等方面。部門主要負責(zé)實時記錄固定資產(chǎn)變動情況和定期統(tǒng)計本部門固定資產(chǎn)使用使用并提交資產(chǎn)統(tǒng)計表。運維部固定資產(chǎn)包括三個部分：辦公自動化設(shè)備、機房內(nèi)部設(shè)備、庫房資產(chǎn)。1）辦公自動化設(shè)備使用人員不得擅自拆裝更換設(shè)備，并且有妥善保管義務(wù)，定期對設(shè)備進行維護、檢查其使用情況。設(shè)備添加、更換、升級、和故障，使用人員應(yīng)及時更近資產(chǎn)統(tǒng)計表信息，并注明事由。2）機房設(shè)備應(yīng)有固定人員進行維護管理，非工作人員未經(jīng)許可不得進入。機房設(shè)備如出現(xiàn)變更，要及時匯報給上級部門和相關(guān)部門，協(xié)同處理問題，盡快的恢復(fù)正常運營。3）庫房存儲的資產(chǎn)應(yīng)及時做

6、好進出庫記錄，并定期對庫房進行盤點核實庫房資產(chǎn)統(tǒng)計。² 附表：固定資產(chǎn)清單統(tǒng)計表資產(chǎn)編號資產(chǎn)名稱使用情況使用人員備注庫房資產(chǎn)統(tǒng)計表資產(chǎn)編號資產(chǎn)名稱入庫時間入庫簽字出庫時間出庫簽字備注2、 網(wǎng)絡(luò)、安全系統(tǒng)運維管理1）網(wǎng)絡(luò)系統(tǒng)的運維管理從三個方面實現(xiàn)：網(wǎng)絡(luò)的連通性、網(wǎng)絡(luò)的性能、網(wǎng)絡(luò)的監(jiān)控管理。網(wǎng)絡(luò)系統(tǒng)運維的前期準備，需要有整個網(wǎng)絡(luò)拓撲圖，機房網(wǎng)絡(luò)拓撲圖，核心設(shè)備端口平面詳圖，接入設(shè)備端口平面詳圖，辦公區(qū)域端口平面詳圖，并且需要對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)端口、連接線路做與拓撲和平面詳圖相對應(yīng)的標示。前期準備工作，可以做為公司的技術(shù)文檔的一部分，也可以為公司運維管理帶來更加準確的網(wǎng)絡(luò)基礎(chǔ)依據(jù)。網(wǎng)絡(luò)連通

7、性需歸納到每天的主干網(wǎng)絡(luò)日常巡檢工作范疇內(nèi)，連通性測試可以確認網(wǎng)絡(luò)平臺的正常運作，并可以及時檢查出網(wǎng)絡(luò)的連通故障，縮小問題出現(xiàn)時間差，根據(jù)的網(wǎng)絡(luò)基礎(chǔ)數(shù)據(jù)和測試得到的數(shù)據(jù)，更快更準確的確定網(wǎng)絡(luò)的故障點，排除故障，恢復(fù)網(wǎng)絡(luò)的正常運行。工程師定期通過日常網(wǎng)絡(luò)巡檢，網(wǎng)絡(luò)安全硬件日志，對網(wǎng)絡(luò)問題、網(wǎng)絡(luò)運行狀況進行周期性檢查和數(shù)據(jù)分析后，總結(jié)出網(wǎng)絡(luò)的性能。日常運維工作中，除去網(wǎng)絡(luò)的連通性和網(wǎng)絡(luò)性能的監(jiān)測，還需要對終端使用網(wǎng)絡(luò)的情況有定的掌控，如服務(wù)器的日常訪問量、網(wǎng)絡(luò)數(shù)據(jù)傳輸峰值、工作用機日常對網(wǎng)絡(luò)的使用情況等。對網(wǎng)絡(luò)負載能力、網(wǎng)絡(luò)暢通性、網(wǎng)絡(luò)運行瓶頸、網(wǎng)絡(luò)常見問題根源等方面有一定了解后，針對性的提出解決

8、建議方案，提早預(yù)防發(fā)現(xiàn)的網(wǎng)絡(luò)隱患，降低公司運營風(fēng)險，保障網(wǎng)絡(luò)的穩(wěn)定運行。2) 計算機網(wǎng)絡(luò)安全運維可分為物理安全和邏輯安全兩方面。保護網(wǎng)絡(luò)系統(tǒng)中相關(guān)設(shè)備（機房設(shè)備，日常工作設(shè)備）的物理保護，以免予破壞、丟失等。機房設(shè)備應(yīng)有固定人員進行維護管理，非工作人員未經(jīng)許可不得進入。機房日常巡檢時要注意機房環(huán)境和周邊設(shè)備的檢查，如機房溫度、機房適度、有無異味異響、機房異常痕跡、UPS、空調(diào)、消防等，為機房設(shè)備提供良好運作環(huán)境保障。日常工作設(shè)備要嚴格按照公司相關(guān)固定資產(chǎn)管理規(guī)定方法進行使用和管理。物理設(shè)備連接，以最小化連接原則，根據(jù)業(yè)務(wù)服務(wù)響應(yīng)需求，將不必要的物理網(wǎng)絡(luò)連接去掉，必要時將不同的服務(wù)需求群體劃分V

9、LAN，細化防火墻訪問控制，減少服務(wù)端口數(shù)量，對端口加以控制，做好信息物理隔離，以免內(nèi)部信息有不必要外泄。操作系統(tǒng)安裝系統(tǒng)補丁軟件和網(wǎng)絡(luò)版殺毒軟件，定期掃描系統(tǒng)漏洞，安裝系統(tǒng)補丁，定期檢查病毒庫更新情況和發(fā)布情況，杜絕病毒的感染、傳播和發(fā)作，提高系統(tǒng)的主動防御能力。系統(tǒng)管理員要注意賬戶密碼的強壯度，并避免賬戶和密碼的大眾性和常規(guī)性，在創(chuàng)建系統(tǒng)用戶時，要嚴格控制，對系統(tǒng)進行多角色、多等級管理，出現(xiàn)問題可方便確認責(zé)任人和問題根源。對系統(tǒng)定期進行查看，關(guān)閉不必要的系統(tǒng)組件和應(yīng)用服務(wù)，檢查系統(tǒng)日志，檢測是否出現(xiàn)異常。規(guī)劃網(wǎng)絡(luò)ip地址和MAC地址，限制連入局域網(wǎng)的上網(wǎng)計算機，對網(wǎng)絡(luò)終端連入狀況有清晰的了

10、解。對網(wǎng)絡(luò)終端上網(wǎng)行為管理規(guī)則進行規(guī)劃，規(guī)則添加如屏蔽與工作無關(guān)的網(wǎng)站、屏蔽某些關(guān)鍵詞、監(jiān)控p2p流量等，并將相關(guān)條款體現(xiàn)在公司規(guī)章制度中，以加強管理力度。3、 主機、存儲系統(tǒng)運維管理日常巡檢要對硬件運行狀態(tài)仔細檢查，從設(shè)備硬件提示信息及時發(fā)現(xiàn)問題，防止影響擴大化，及時解決故障，恢復(fù)系統(tǒng)的正常運作和系統(tǒng)冗余性，外部提示包括面板指示燈、電源指示燈、網(wǎng)卡指示燈、磁盤指示燈，以及各種硬件故障提示和報警信息。定期監(jiān)控cpu性能，內(nèi)存使用情況，硬盤利用情況，硬盤運行狀態(tài)，網(wǎng)卡狀態(tài)，系統(tǒng)日志，交換分區(qū)，進程狀態(tài)，存儲交換機端口狀態(tài)，存儲傳輸情況，通過監(jiān)控數(shù)據(jù)對主機和存儲系統(tǒng)的性能進行評估。發(fā)現(xiàn)隱患，先將問

11、題確定到點，進行一段時間的問題信息數(shù)據(jù)監(jiān)控，根據(jù)搜集的更多更高密度的數(shù)據(jù)對問題原因做出判斷，如果屬于一般應(yīng)用系統(tǒng)問題，就將相應(yīng)問題的應(yīng)對工作加入工作日程，及時排除系統(tǒng)隱患，如果是由于硬件瓶頸導(dǎo)致，就對相關(guān)數(shù)據(jù)做出整合報表并附加解決提案提交公司上級，最終擬定解決方案，以確保服務(wù)系統(tǒng)的高可用性和高冗余性。4、 應(yīng)用服務(wù)系統(tǒng)運維管理應(yīng)用服務(wù)系統(tǒng)是公司對外業(yè)務(wù)的信息平臺，也是公司信息化能力的體現(xiàn)，同時也承載了公司內(nèi)部工作平臺，所以平臺的持續(xù)穩(wěn)定運行顯得十分主要。管理人員要對不同應(yīng)運服務(wù)的服務(wù)需求和服務(wù)人群有一定的了解，以便于規(guī)劃網(wǎng)絡(luò)構(gòu)架，劃分網(wǎng)絡(luò)資源，定位應(yīng)運服務(wù)的性能。應(yīng)運服務(wù)的運維管理，除了要結(jié)合

12、機房硬件日常管理，還要對服務(wù)的配置信息進行維護管理。日常巡檢是有條件的話要從不同的網(wǎng)域檢測服務(wù)響應(yīng)能力，并要定期進入服務(wù)操作系統(tǒng)檢查應(yīng)用系統(tǒng)服務(wù)配置是否正常、檢查日志文件是否有異常報錯、檢查服務(wù)平臺操作系統(tǒng)是否流暢。通過對配置信息、故障報錯、服務(wù)性能的管理，提高服務(wù)平臺事件的分析處理能力。5、 數(shù)據(jù)系統(tǒng)運維管理數(shù)據(jù)系統(tǒng)承載了服務(wù)平臺的數(shù)據(jù)功能，它的正常運行和應(yīng)用服務(wù)系統(tǒng)是同等重要的，數(shù)據(jù)系統(tǒng)運維主要體現(xiàn)在數(shù)據(jù)服務(wù)維護和數(shù)據(jù)備份兩個主要方面。數(shù)據(jù)庫運維服務(wù)管理包括主動數(shù)據(jù)性能管理，快速發(fā)現(xiàn)、診斷、解決性能問題，在發(fā)現(xiàn)問題是，及時找出性能瓶頸，解決數(shù)據(jù)庫性能問題，并要注意數(shù)據(jù)庫系統(tǒng)的變化，主動預(yù)防

13、可能發(fā)生的問題，保證數(shù)據(jù)訪問響應(yīng)能力。數(shù)據(jù)備份對服務(wù)冗余性有著重要的作用，對數(shù)據(jù)文件做好日常數(shù)據(jù)增量備份和定期全備份，對重要文件做光盤或移動存儲等介質(zhì)的數(shù)據(jù)備份，有條件的話將數(shù)據(jù)進行異地數(shù)據(jù)備份。在日常工作中要監(jiān)控備份服務(wù)進程、備份情況（起止時間、是否成功、出錯告警），出現(xiàn)問題及時處理，恢復(fù)數(shù)據(jù)服務(wù)。當(dāng)用戶業(yè)務(wù)數(shù)據(jù)需要更新時，要記錄更新日期，以便故障發(fā)生后盡快恢復(fù)數(shù)據(jù)。備份應(yīng)用系統(tǒng)數(shù)據(jù)的同時，也要對運維檢修工作進行數(shù)據(jù)備份，如網(wǎng)絡(luò)設(shè)備配置參數(shù)備份、網(wǎng)管系統(tǒng)備份等，當(dāng)在運維工作中出現(xiàn)配置錯誤時，可以通過相關(guān)備份恢復(fù)參數(shù)，短時間內(nèi)恢復(fù)網(wǎng)絡(luò)系統(tǒng)正常運行。6、 信息保密管理運維人員有責(zé)任對網(wǎng)絡(luò)、主機、

14、系統(tǒng)軟件、應(yīng)用軟件等的密碼、核心參數(shù)、業(yè)務(wù)數(shù)據(jù)等涉及公司機密、運營管理、近期規(guī)劃、發(fā)展規(guī)劃的信息負有保密責(zé)任，不得隨意復(fù)制的傳播。在進行日常運維工作時，未經(jīng)上級或相關(guān)部門批準，無關(guān)人員不得進入機房，如已得到許可的，需由相關(guān)人員陪同。7、 日常運維公司日常運維工作分兩部分：日常巡檢、日常維護。1）日常巡檢主要體現(xiàn)在：機房環(huán)境巡檢、設(shè)備巡檢、網(wǎng)絡(luò)傳輸巡檢。機房環(huán)境日常檢查可以通過機房監(jiān)控服務(wù)器進行遠程檢查，但同時也要進行人員現(xiàn)場檢查和管理。機房應(yīng)保持整潔并進行定期打掃，不準存放食物，禁止存放雜物和私人用品，嚴禁存放易燃、易爆、具腐蝕性危險品。機房內(nèi)設(shè)備設(shè)施和物品不準任何人隨意亂動，配置的常用儀器儀

15、表、工具、資料不得外借帶出機房。機房溫度應(yīng)控制在2025之間，濕度為40%60%，密閉防塵。檢查機房周邊設(shè)備，如UPS、空調(diào)、消防等設(shè)備的正常運行。機房出入應(yīng)有登記，非工作人員未經(jīng)許可不得隨意進入機房，得到許可方可進入，進入機房不準喧嘩、不準吸煙、不準用餐。機房內(nèi)應(yīng)配置事故照明裝置，以備應(yīng)急使用。設(shè)備日常巡檢包括：設(shè)備外觀檢查（硬件完好性、穩(wěn)定性、告警系統(tǒng)、面板參數(shù)標識）；接續(xù)連線檢查（接地線、電源引接線、架間連接電纜、負載連接電路的接續(xù)可靠性等）；機架內(nèi)部簡單清潔，接續(xù)端子除塵、加固等；設(shè)備內(nèi)部軟件設(shè)置參數(shù)檢查核對，歷史告警信息閱讀；設(shè)備運行資料核對記錄；應(yīng)用系統(tǒng)日志；設(shè)備、線纜標識是否清晰

16、、完整；應(yīng)用系統(tǒng)磁盤空間、CPU占用情況；各應(yīng)用系統(tǒng)服務(wù)運行狀態(tài)；數(shù)據(jù)備份是否正常進行。日常巡檢還需要對網(wǎng)絡(luò)傳輸設(shè)備運行進行狀態(tài)和網(wǎng)絡(luò)傳輸信息進行監(jiān)控管理。通過對網(wǎng)絡(luò)設(shè)備的外部信息、運行日志、負載狀態(tài)、配置參數(shù)、通信狀況、服務(wù)功能等信息確保設(shè)備正常工作，并實時監(jiān)控網(wǎng)絡(luò)計算機接入數(shù)量、終端用戶上網(wǎng)行為、網(wǎng)絡(luò)端口傳輸流量等數(shù)據(jù)保證網(wǎng)絡(luò)傳輸暢通，最終達到保障網(wǎng)絡(luò)系統(tǒng)正常運作的目的。7.2）日常維護分為應(yīng)用服務(wù)維護、網(wǎng)絡(luò)維護、辦公設(shè)備維護。在日常工作中要定期對系統(tǒng)進行優(yōu)化，檢查系統(tǒng)補丁安裝情況，查看防毒系統(tǒng)的病毒庫升級狀態(tài)，關(guān)閉無用的系統(tǒng)組件和系統(tǒng)服務(wù)，檢查并修復(fù)服務(wù)系統(tǒng)錯誤日志，管理賬戶密碼及用戶權(quán)

17、限，應(yīng)用服務(wù)配置修改和參數(shù)更新，數(shù)據(jù)系統(tǒng)性能維護，監(jiān)控備份服務(wù)，保障應(yīng)用服務(wù)系統(tǒng)隨著公司業(yè)務(wù)的增漲和改變做出相應(yīng)的服務(wù)更新，并負責(zé)網(wǎng)絡(luò)傳輸設(shè)備的安裝、調(diào)試、測試，排除網(wǎng)絡(luò)故障，優(yōu)化網(wǎng)絡(luò)性能，預(yù)防網(wǎng)絡(luò)隱患，保障網(wǎng)絡(luò)暢通穩(wěn)定的運行。維護工作站出現(xiàn)操作系統(tǒng)、辦公軟件、軟件客戶端、病毒入侵、數(shù)據(jù)誤刪除、漏洞補丁缺失、網(wǎng)絡(luò)通斷、常見硬件錯誤等故障現(xiàn)象；打印機、掃描儀、傳真機、數(shù)碼存儲產(chǎn)品等出現(xiàn)驅(qū)動程序錯誤、不能打印、掃描、收發(fā)傳真、數(shù)據(jù)存儲錯誤、共享錯誤等影響正常工作的軟件故障，最大程度的提供技術(shù)支持工作，以保障公司業(yè)務(wù)的順利進行。² 附表：機房巡檢表機房巡檢表檢查時間 年 月 日 檢查人 一

18、、機房環(huán)境檢查項結(jié)論情況摘要檢查項結(jié)論情況摘要溫度正常 異常濕度正常 異常痕跡正常 異常清潔正常 異常異響有 無異味有 無注;痕跡檢查地面、墻壁、天花是否有痕跡、水漬，機房內(nèi)是否有鼠患、蟻、蟑螂痕跡，正常室溫：2025二、周邊設(shè)備檢查項結(jié)論情況摘要檢查項結(jié)論情況摘要UPS正常 異常電池組正常 異?？照{(diào)正常 異常消防正常 異常三、電話交換機，網(wǎng)絡(luò)設(shè)備檢查項結(jié)論情況摘要電話交換機外線電話正常通話正常 異常內(nèi)線電話正常通話正常 異常電話交換機正常工作正常 異常網(wǎng)絡(luò)設(shè)備防火墻網(wǎng)絡(luò)通訊狀況正常 異常網(wǎng)絡(luò)流量大于0%小于2.5% 正常 異常網(wǎng)絡(luò)交換機數(shù)據(jù)指示燈狀況正常 異常網(wǎng)絡(luò)通訊狀況正常 異常交換機端口及網(wǎng)線狀況正常 異常四、服務(wù)器檢查項提示操作/正常值結(jié)論情況摘要備注整體檢查硬件故障查看服務(wù)器設(shè)備故障燈正常 異常故障處理詳情補丁是否有新補丁需要測試安裝是 否補丁安裝詳情防病毒病毒庫是否升級為最新是 否病毒庫日期XXX服務(wù)系統(tǒng)事件無錯誤事件與不明登陸事件正常 異常日志文件設(shè)置以及運行正常，數(shù)據(jù)量正常正常 異常磁盤卷組無處于失效狀態(tài)的邏輯卷正常 異常 功能 服務(wù)器平臺正常訪問正常 異常遠程登陸正