依托安全运行平台打造高效运维体系——以黄埔海关信息系统运维监控中心建设为例.pdfVIP

刘佩琪：依托安全运行平台打造高效运维体系 依托安全运行平台 打造高效运维体系 ——以黄埔海关信息系统运维监控中心建设为例 刘 佩琪。 摘要：面对日益增长的业务需求和运维压力，海关管理对信息化手段依赖程度越来越高，目前海关信息 系统安全运行管理没有形成合力，在监控和管理上没能形成信息的共享、互补和联动，无法形成有效的安全防 护。黄埔海关依托“海关信息系统安全运行管理平台”，有效整合各类监控工具，强化安全运维“一盘棋”的运 行管理机制，同时引入ITIL流程管理理论，结合安全运维工作的实际情况，尝试建立起ITIL运维架构的雏形， 深入探索运维监控中心的建设，打造高效运维体系，确保海关信息系统高效稳定运行。 关键词：安全运维；ITIL流程管理I运维监控中心 杨国勋总工程师在全国海关技术部门负责人会 因是缺乏风险分析和管理，而风险分析的基础是各 议上的讲话中指出：“海关信息系统安全运行工作 类监控系统的监控信息综合，从整体层面对信息系 纵向涉及总署、各关和遍布全国的各个业务现场， 统的各个环节进行统计、分析及经验积累，以制定 横向涉及各级技术和业务部门，即包括信息系统安 相应的安全策略。依托“海关信息系统安全运行管 全运行基础设施建设，又包括安全监控、运行监控、 理平台”，能够有效整合黄埔海关各类监控工具， 故障处置等技术管理，还包括系统应用、数据管理、 实现安全运维“一盘棋”的运行管理机制。 使用授权管理、应急处理等应用管理。”可见信息系 在应用管理方面，信息系统从上线使用到淘汰 统是一项贯穿海关工作各个领域、各个环节的系统工 下线，其应用和日常维护、数据管理、使用授权管 程，其安全运维，需贯穿系统生命周期的整个过程。 理等贯穿其整个过程。若对信息系统维护不及时或 在技术管理方面，近年来黄埔关通过对网络、 缺翻宁计划的维护、技术人员在管理中不按规定操作 系统和应用等方面的安全分析，部署了一批监控工 等，将大大降低其运行效率，甚至对业务部门的正常 具、采用了各种监控手段，但是运维效率并没有得 应用造成影响。引入Ⅱ也流程管理理论，通过梳理 到质的提高，大量的监控工具更使技术人员陷入繁 信息系统运行应用中的各类问题，实行运维工作的流 杂的维护工作中。主要原因一是管理职能的划分造 程化管理，对信息系统的高效运行具有重要的意义。 成实际运维的不便。因黄埔海关技术部门是以设备 1 依托海关信息系统安全运行管理平台，创 对象来划分管理职能，如系统科负责服务器的维护 新技术管理监控方式 工作，网络科负责网络设备的维护工作等。信息系 1．1海关内网的安全分析 统的故障，原因可能是多方面的，故障排查，需协 1．1．1网络层的安全分析 调各科共同参与，但黄埔海关没有一套行之有效的 一是网络线路的安全问题。海关关区地跨多个 协调配合机制；二是运维监控手段分散。当系统出 市区，各分关业务现场和总关以远程通信线路的连 现故障时，无法综合分析各类监控工具的报警信 接组成关区网络系统，实现业务系统的访问和数据 息，以快速定位、排查故障，故障处理效率低下； 的传输等。线路中断或网络中数据传输异常带来的 三是无法做到故障的提前预警。目前我们的信息系 带宽瓶颈都将给正常的工作带来严重的影响。 统仍然处于故障出现、响应、