检验检疫信息化运维风险管控体系的研究与建设.docVIP

检验检疫信息化运维风险管控体系的研究与建设 　　【摘 要】本项目结合山东检验检疫工作实际，探索建立以风险评估为基础的质量安全风险分析管控体系，通过引入“预防胜于治疗”的风险管理理念，利用信息化手段在机房环境、网络线路、电子应用系统、服务器、虚拟机中进行风险数据采集并根据应用系统的重要性进行分级设置，在发生问题根据优先级别通过短消息、电话、E-mail等不同手段通知相关人员采取不用的应急处置措施及时处置。据此探索建立一种“事前预防、事中响应、事后改进”闭环循环管理模式，实现对机房环境、网络线路、相关应用系统及软硬件设备的可控、可管、可查，从而提高质量风险管控能力。 　　【关键词】风险管控；三大平台；报警机制；机房环境 　　0 概述 　　随着信息化的不断推进，电子应用系统及网络线路不断增多，我局运行了包括总局下发和省局自行研发的针对“三大平台”需求的多种信息化应用系统，系统与系统之间的数据交互机制越来越复杂，系统的软、硬件构建复杂程度高、分布范围广，日常应用维护工作变得十分繁重。所以如何尽快从人员、技术和流程三方面进行全面设计规划，建立高效的运维风险管控手段，保障出入境检验检疫局信息系统的稳定运行就变得至关重要。 　　我局希望通过建设“信息化运维风险管控体系”，把“电子业务平台”、“电子内务平台”、“电子服务平台”这三大平台涉及到中山路2号及瞿塘峡路70号机房的机房环境、网络线路、电子应用系统及服务器、虚拟机全部纳入运维风险管控中，通过提供方便快捷的管理手段，即通过先进的技术手段对各种应用的使用情况实时的监控和分析、检测系统的运行状况，对故障能及时预警与报警并能制定完善的维护管理、处理流程等；使电子应用系统、网络线路等能够在受控的状态下运行，保障检验检疫业务流畅、平稳、高效地运作，并为将来的电子应用系统优化升级提供有益的参考数据。 　　1 国内外对信息化运维风险管控体系的研究现状 　　到目前为止，国际上的一些信息化运维风险管控体系在管理模式上与我们的要求存在较大差异，无法直接引用；系统内对信息化运维风险管控体系的的研究与应用不多，且并不全面和系统，行业内个别兄弟局对信息化运维风险管控体系的研究只是局限于机房环境监控、网络监控，数据库监控等某一方面，缺乏ITIL最佳实践和自动化理念，水平不是很高。经过对各兄弟局进行详细调研，总结归纳如下共性问题： 　　（1）运维平台不完善。我局及系统内部分局的信息化监控平台虽然已可以监控机房环境、网络线路等方面，但没有对机房环境、硬件设施、软件平台及应用系统的全方位、全时段的主动监控，没有建立统一的运维风险管控平台，在整个运维流程、处置还缺乏规范化管理。 　　（2）复杂IT环境中，故障难以定位，基本靠后台人工完成，处理效率低；难以定量分析系统性能，识别潜在瓶颈以降低风险等。 　　因此，比较全面的信息化运维风险管控体系未有先例。无法满足目前复杂机房环境、网络线路、应用系统及软硬件设备的运维风险管控的要求。 　　2 信息化运维风险管控体系的研究与建设 　　信息化运维风险管控体系的建设我们着重从风险管控方面以及从平台的高扩展性、实用性和高效性以及安全性等几个方面进行研究。 　　2.1 风险管控方面 　　目前信息化运维管理中风险管理理念缺乏科学性，风险分析模式化、数字化、信息化程度不高，量化指标的风险模型非常缺乏；我们应积极探索建立以风险评估为基础的质量安全风险分析管控体系，逐步形成“预防胜于治疗”的风险管理理念，我们希望据此利用信息化手段在机房环境等方面进行风险数据采集并根据应用系统的重要性进行分级设置，在发生问题根据优先级别通过短消息、电话、E-mail等不同手段通知相关人员采取不用的应急处置措施及时处置。实现对机房环境、网络线路、相关应用系统及软硬件设备的可控、可管、可查，从而提高质量风险管控能力。 　　2.2 平台的高扩展性、实用性和高效性以及安全性方面 　　2.2.1 高扩展性 　　运维风险管控平台要求灵活的配置方式，能将其管理范围扩充到多个业务中，并逐步发展成为全面的IT管理平台。第一，软硬件配置需要具备可伸缩及动态平滑扩展能力，通过系统框架和相应服务单元的配置，适应业务量的变化。第二，系统架构应建立在开放的应用支撑体系结构之上，以便于扩展。通过开发或购买相应的适配器接口，即可整合其他业务系统、不断加入对新应用的管控。第三，IT系统管理应具备开放的API接口，应具备良好的开放性和对标准的支持能力，遵循相关标准。应采用模块化设计，确保良好的可扩展性和可伸缩性。 　　2.2.2 实用性和高效性 　　运维风险管控平台需要直接服务于运维的一线工作人员，系统监控的实用性是建设的出发点，具体如下：第一，提供直观易用的使用界面和策略定义工具，以及各种功能操作方式的