IT項目運維報告

1、項目運維報告為提高 IT 運維用戶服務感知滿意度， 提高運維工作效率， 完善運 維基礎設施建設，現對 IT 運維工作中存在的緊迫性問題進行分析總 結，報告如下：一、運維現狀公司承擔了你校課程設計項目，涉及到了硬件、網絡、系統(tǒng)、安 全等各個方面。二、問題分析根據 IT 運維現狀，以及用戶和中心各部對 IT 運維工作的意見和 建議，參照信息安全等級保護三級標準，結合中心實際，對 IT 運維工作存在的問題分析總結如下：（ 一） 制度保障缺失1. 全局無信息系統(tǒng)管理制度 ，局用戶沒有信息化操作約束，運 維團隊無執(zhí)行依據。2. 沒有指導開展 IT 運維工作的保障制度，如機房管理制度 、 密碼管理制度、數

2、據備份管理制度 、系統(tǒng)管理制度等。不能 有計劃有目的地開展 it 運維工作。（ 二 ） 工作邊界不清晰各 IT 運維相關部門崗位職責劃分不夠細，造成運維工作有交叉， 工作邊界不清晰。例如：1. 數據備份工作。2. 信息系統(tǒng)涉密檢查。 應有涉密主管部門牽頭處理， 涉及到 IT 運 維的由運維團隊配合處理。3. 系統(tǒng)安全運維。涉及到運維管理和數據管理， 工作界定不清晰， 工作有交叉。4. 系統(tǒng)管理。應用系統(tǒng)基礎環(huán)境搭建、系統(tǒng)開發(fā)、測試、運維 , 會涉及業(yè)務運維和技術運維團隊。（ 三 ） 基礎運維環(huán)境不完善1. 缺少統(tǒng)一的運維監(jiān)控平臺。中心現已部署大量系統(tǒng)，每個系統(tǒng)都會涉及到一臺甚至多臺服務 器，無

3、統(tǒng)一的監(jiān)控平臺會導致服務器硬件、操作系統(tǒng)、應用服務、網 絡設備鏈路狀態(tài)等關鍵部分出現故障時， 無法第一時間發(fā)現并排查問 題，運維的響應時間會變長。同時也不能提前預防事件的發(fā)生。2. 缺少必要的安全防護。專網缺少防火墻，所有用戶和服務器處于同一網絡中，服務器面 臨威脅。 沒有漏洞補丁服務器，專網與因特網是隔離的，內網的計 算機操作系統(tǒng)不能及時更新補丁。缺少準入控制系統(tǒng)， 本單位和外單位人員可以隨意接入 * 專網，沒 有統(tǒng)一的用戶身份認證，數據安全面臨威脅。3. 缺少日志審計系統(tǒng)。系統(tǒng)出現問題后無法追蹤問題的根源并找到問題的最佳解決辦法。 對服務器所作的修改無日志記錄，出現問題后無法界定責任人。

4、（四）服務意識有待加強1. 目前缺少監(jiān)控平臺，無法對即將發(fā)生的重大事件做預測，也無 法做到在用戶發(fā)現問題之前將問題解決。2. 應用系統(tǒng)研發(fā)質量良莠不齊，故障不能快速定位，導致處理問 題時間較長。3. 服務響應速度有待提高。4. 服務質量應有監(jiān)管。三、解決方案（ 一 ） 制度保障1. 制定 IT 運維管理制度。2016年以來，運維團隊根據實際工作需求陸續(xù)制訂了網絡安全 管理責任制度、信息安全管理與培訓制度 、信息資產和設備管理 制度等 IT 運維管理制度，但未經正式簽發(fā)。2. 建立規(guī)范的 it 運維保障制度，讓運維人員實施運維時有制度支 撐。2016 年以來，陸續(xù)建立了數據備份管理制度 、服務器

5、密碼管 理制度、服務器與數據庫日常維護 、服務器帳號密碼權限配置策 略、計算機日常維護管理 、系統(tǒng)網絡與信息安全總體策略 、信 息系統(tǒng)變更及發(fā)布管理制度等 IT 運維技術管理制度，未經中心審 議正式執(zhí)行，僅作工作參考執(zhí)行。（ 二） 明確工作邊界1. 明確業(yè)務運維、技術運維和基礎設施運維的工作邊界。 業(yè)務運維主管業(yè)務流程中流程業(yè)務處置服務； 技術運維負責 *; 基礎設施運維負責 * 信息系統(tǒng)運轉所依賴的基礎環(huán)境的運維， 包括 終端、網絡、服務器、存儲、安全等設施。2. 明確數據安全和 IT 運維之間的工作邊界中心 IT 安全工作有 IT 安全運維和數據安全管理兩塊，數據安全與IT 安全運維是相互包含、相輔相成的關系，目前兩塊工作分工不明 確，工作有交叉和阻礙。3. 明確各部門的職責，做到權責分明。（三）建設一個平臺、二個系統(tǒng)，完善基礎設施運維環(huán)境1.建立統(tǒng)一的運維監(jiān)控平臺，對機房環(huán)境、服務器硬件、操作系統(tǒng)、應用系統(tǒng)、 計算機網絡等關鍵部分實施監(jiān)控， 在事件發(fā)生前檢測并處理故障， 逐 步由被動救火變?yōu)橹鲃臃烙?.部署準入控制系統(tǒng)、硬件防火墻和補丁分發(fā)服務器，對所有接 入專網的用戶進行授權訪問，保證邊界及系統(tǒng)安全。3. 部署日志審計系統(tǒng)， 對所有的服務器和網絡設備