烟草商业基层运维队伍建设若干问题思考.docVIP

烟草商业基层运维队伍建设若干问题思考 　　【摘要】随着我国社会经济的不断发展和完善，我国的烟草行业的基层维运队伍建设也在市场经济的带动下蓬勃发展起来。对于烟草行业的基层维运队伍建设这一重大问题，国家局曾经在多次大型会议中强调信息安全和运维管理工作的重要性中指出，必须把行业信息安全工作放在首要位置，突出运行维护和安全工作，不断完善行业信息安全体系和运维管理体系，提高管控能力，推动安全运维工作上台阶。同时通过颁布一系列的制度、标准和规范对信息安全和运维服务在组织机构、职能职责、建设方式和技术手段上提出了要求。这就将宜昌市烟草公司远安营销部运维队伍的建设问题摆在了当务之急的位置。 　　【关键字】烟草业 信息安全体系运维管理体系 　　一、IT运维的概念与重要性 　　IT运维管理就是指单位IT部门采用相关的方法、手段、技术、制度、流程和文档等，对IT运行环境（如硬软件环境、网络环境等）、IT业务系统和IT运维人员进行综合管理。其运维管理主要包括八个方面的管理内容：设备管理；应用/服务管理；数据/存储/容灾管理；业务管理；目录/内容管理；资源资产管理；信息安全管理；日常工作管理。 　　运维工作能有效延长应用系统的生命周期，并因此成为软件工程的重要阶段。信息系统运行维护质量的优劣直接关系到应用系统的运行效果，乃至生命周期。从软件工程的角度来看，整个运维期从应用系统投入使用开始，直至系统的自然消亡，是信息系统生命周期中最长、最重要的一个阶段。良好的运维机制和运维措施不但能够确保系统长期稳定地运行，有时还能缓解或解决设计时遗留的某些缺陷，并且延长信息系统的生命周期。科学的运维工作能针对不同的运维要求确立灵活的运维原则。运维工作应是讲求科学性和策略性的。由于各种信息应用系统在职能上有着截然不同的分工，在处理方式上有着各自的特性和规律，因此应用系统间普遍存在着较多差异，这种差异不但体现在软硬件设备上，而且还体现在日常的运行方式，乃至安全性要求上。针对这些参差不齐的差异，运维部门需要制定差异化的运维原则。 　　二、烟草商???基层运维队伍的建设的基本方式 　　建立安全运维管理平台，作为体系的应用支撑系统。一方面通过集中授权访问，实现统一的认证授权和全网日志审计。另一方面依托集中授权，保障网络服务质量，提高网络的可用性和利用率。第三从业务视角提供对业务服务的管理，并以预先定义的事件管理流程完成事件的处理。第四将信息化队伍建设、资产资料管理、工作计划、考核和项目管理工作电子化，实现信息中心的信息化。 　　一体化保障体系建设原理是“以整体规划为引领、以标准规范为主线、以集中管控为模式、以应用系统为支撑”。即在整体信息化规划的指导下，制定标准规范，指明一体化保障体系建设工作依据和管控要求；通过集中管控，明确一体化保障体系的管控模式和具体措施；通过应用支撑，保证一体化保障体系能够按标准规范建设、按管控措施执行。 　　通过明确管控模式和措施，落实人员职责，确定行为规范，保证技术措施真正发挥效用，保障标准规范的有效贯彻和落实。具体措施包括在基层单位建立起一站式的运行维护窗口、优化岗位设置、提升人员素质、实行集中安全管理、整合技术监控及防范措施，逐步实现在线绩效评估及考核。 　　三、运维队伍建设过程中的若干问题 　　当前，宜昌市烟草公司信息化建设正在稳步推进，各类面向不同业务形态的应用系统不断产生。随着现代社会信息化程度的提高，企业对应用系统使用的网络及计算机软硬件设施的依赖程度也相应增强，然而，现实环境中的许多意外故障或蓄意事件（如病毒攻击）却无法完全避免。作为组织机构关键性和战略性的资产，信息化系统与组织机构的生产、经营、管理的关联越来越紧密，信息系统能否安全、可靠地运行，将直接影响到企业发展的各个方面。信息系统运维管理平台的建设和实施，对维护好规模越来越大、技术越来越新、复杂度越来越高的应用环境，确保各个系统能够长期、健康地运行将起到非常积极的作用。 　　经过近半年的运行，在烟草基层单位的队伍中安全运维管理系统应用方面存在以下两点问题： 　　1．重视不够，认识不足。 　　（1）安全运维管理系统尚未得到充分应用，没有及时通过安全运维管理系统了解本单位系统运行情况，多次发生系统预警2小时后仍未进行处理的情况。 　　（2）日常工作记录不及时，全年共有1517起机房日志和备份日志未及时进行记录，占总日常工作的80％。 　　2．落实不到位。 　　（1）人员未落实，一些基层单位的服务台、技术支持、日常工作记录填报人员未明确具体责任人。 　　（2）流程执行不到位，预警发生后，应首先由基层单位所在的服务台接受预警信息并转入事件处理流程，目前，有68％的预警信息未转入事件处理流程，只是由技术人员自行进行解决。 　　3．已转入事件处理流程的