有效管理信息系统安全运维.doc

图 备份系统拓扑结构有效管理信息系统安全运维■ 文/中国人民银行武汉分行营业管理部 彭玲如 图 备份系统拓扑结构 有效管理信息系统安全运维 ■ 文/中国人民银行武汉分行营业管理部 彭玲 如何增强基层央行运维能力，建立一个合理、高效的 有利于避免误操作，减少人为失误和故障，缩短故障处理 时间。确保各项系统运维操作都有据可依、有章可循。三 是健立制度巡查体系。加强系统巡检，不仅可促进制度的 有力保证，更是保障安全的必备手段。每周两次不间断对 中央银行会计集中核算系统（ABS）、国库会计核算系统 （TBS）、横联系统等重要资金系统进行巡视，其他如电 子公文传输等应用系统每周一次巡视，逐项落实各项系统 运维管理制度的执行情况，最大限度地查找安全隐患，为 系统安全“打补丁”。 其次，系统安全运维，AB角管理是核心。一是合理 配置，运用资源。利用现有科技队伍力量，打破科室界 线，进行交叉管理，确定重要业务系统运维管理员人选， 实行AB角互备制度，明确相应管理权限和职责，发挥人力 资源管理的整体功效；避免运维人员“单点故障”带来的 风险。二是定期轮岗，优化互补。在系统运维中潜在的运 行风险、安全威胁都与系统管理员授权行为有关，在确保 系统运维工作连续性和稳定性的前提下，加强AB角定期 轮岗，有效防范风险，促进科技人员全面熟悉各项业务系 统，形成整体合力。三是分工明确，权责明晰。建立严格 的AB角岗位责任制，按照“谁主管，谁负责”的原则，以 达到分级管理，职责明确，相互监督的目 的；确保不因某岗位人员缺位或空岗延误该 办、急办的运维工作，避免因责任不清、人 员不到位而出现推诿扯皮现象。 第三，系统安全运维，技术手段是重 点。加大系统的创新力度持续推动运维工作 由“应急型”向“预防型”转变。一是建立 备份系统管理模式。重要业务数据采取集中 异地备份模式，新增专用数据备份服务器， 实现各种业务数据的自动备份，如图所示。 管理方案定制了严格的系统数据存储 备份及恢复策略，利用集中式管理工具的 帮助，运维人员可对全网备份策略进行统一 运维体系以适应信息化建设需要，成为亟待解决的 问题。为此，本文结合基层行如何提高信息系统运维效 率、质量及能力进行浅析。 一、信息系统运维机制初见成效 近几年，营业管理部在构建系统安全运维保障机制方 面，不断进行摸索与实践，取得了一定的成效，呈现三大 特点。 首先，系统安全运维，制度先行是前提。一是健立制 度管理体系。随着基层行不再承担系统的开发，更多转向 系统维护，工作格局改变，现行管理制度带来不同程度的 滞后和不足。针对新体制下系统运行管理呈现的多元化， 管理办法的修订和完善是关键。如《计算机安全管理的暂 行规定》、《计算机应用系统运行维护AB角管理办法》 等有关制度三易其稿，力求在制度设计上做到原则性和可 行性并举。二是健立制度规范体系。制度建设目的是“重 在落实”，让运维人员熟悉系统安全运维操作和故障处置 流程，有利于防范因制度缺陷带来的风险；规范操作流程 管理，备份服务器可以监控所有机器的备份 作业，修改备份策略，即时浏览所有目录。二是采用先进监控技术手段。引进机房设备监控系统对配电系统、门禁 系统以及消防系统等进行集中监视及控制，把各功能模块 完全无缝集成在统一应用平台之中。使用专门的服务器或 工作站监控重要业务系统机房环境，同时收集、记录、保 存、管理各系统中的重要讯息及数据，对于重点保护设备 的运行及报警信号有手机短信自动接收功能。三是构建在 作业，修改备份策略，即时浏览所有目录。二是采用先进 监控技术手段。引进机房设备监控系统对配电系统、门禁 系统以及消防系统等进行集中监视及控制，把各功能模块 完全无缝集成在统一应用平台之中。使用专门的服务器或 工作站监控重要业务系统机房环境，同时收集、记录、保 存、管理各系统中的重要讯息及数据，对于重点保护设备 的运行及报警信号有手机短信自动接收功能。三是构建在 线技术服务平台。建立FTP服务器，实行集中管理，建立 运维资源库，由运维人员将相应系统从建设之初至运行期 间所收集的各类运维事件、常见问题及维护技巧，及时补 充到资源库中，以备在运维工作中随时查找调用。实现系 统故障自助处理，减少维护工作量，实现系统运维工作的 智能化。 题的，必须借助外部公司、上级行甚至总行维护中心的力量 才能解决，削弱了基层行科技部门应变能力。 三、增强基层行系统运维能力的对策 第一，优化科技队伍素质，缓解科技力量不足。一是 解决人员结构问题。在引进人才方面要适当向科技部门倾 斜，提高计算机专业人员的比例，立足内部挖潜，实现对 人力资源的优化配置。正式员工调整到要害、核心岗位， 其他如非核心辅助性岗位可尝试外聘人员。二是解决知识 老化问题。科技人员注重专业知识的学习，提高自身技术 素质