采油厂网络和安全运维模式研究.pdfVIP

I豳}中国石油石化企业网络安全技术交流大会I 采油厂网络和安全运维模式研究 王凯刘玉单杰 (大庆油田有限责任公司) 摘要：借鉴目前IT服务管理领域最佳实践ITIL体系，充分结合各级信息化和网络安全工作要求 以及“互联网+采油厂”目标，制定“239”数字油田建设规划，明确“网络中心+网络平台”运 行模式，编制网络服务等级、故障管理、变更管理、安全管理、变更管理、配置管理、发布管理流 程，组建网络中心，开发采油厂网络运维和安全管理平台，集中和整合网络支持和服务，人工被动 的低效率向主动自动的高效形式转变，管理和引导网络安全落实和监督，通过几年的探索和建设， 网络运维能力大幅度提升，网络服务效率和质量显著提高，网络安全得到全面加强。 关键词：ITIL；数字油田；服务流程 1 前言 随着信息化快速发展，数字油田建设的步伐不断加快，IT建设不断深入采油厂生产和管理中， 网络设备、业务系统不断增加，IT资源越来越多，网络管理和网络安全管理的广度越来越大、要 求越来越高，系统运维工作量急剧增加，为保障运行和服务质量，需要对网络管理和网络安全的运 行模式进行变革和创新，实现网络综合业务的标准、规范、高效运转。 2采油厂网络运维和安全管理面临的形势 采油厂持续、快速建设的使企业普遍存在“重建设、轻运维”“重技术、轻流程” 等问题， 导致对IT运维工作投入不足，缺乏规范化、流程化运行，导致企业信息系统建设普遍存在以下问题 2．1 网络和系统管理被动 运维人员就像救火队员一样处于被动的服务状态，只有当问题已经发生后才进行紧急处理而不 能预防问题的发生，不能将网络运维主动融入到日常管理工作中。 2．2信息运维信息流转和沟通低效 缺乏统一个服务和管理平台，网络运维相关系统多，系统使用人员、网络运维人员、系统运维 人员的沟通重复低效，重复性劳动、无价值琐碎事情占用较多工作精力。 2．3运维能力不足导致网络安全风险增加 前两种因素会造成工作效果差，运维效率低，运维人员没有更多时间和精力估计维护网络、计 ·-——400．-—— 万方数据 算机、服务器所带来的网络安全风险，造成重要事项遗漏，增加了网络安全风险。 2．4运维绩效量化困难，缺少有效的考核指标 缺少科学、全面、高效的运维绩效量化标准和制度，发生故障相互推诿、复杂故障处理效率低、 情况落实不能及时跟踪反馈等问题不能有效避免。 3解决的思路 借鉴目前IT服务管理领域最佳实践ITIL体系，充分结合行业、企业各级信息化和网络安全工 作要求，打造集中监控、统一管理、统一服务、统一标准的管理模式，网络运维和网络安全业务形 成系统化、流程化、标准化、智能化运行工作流。 架的核心内容，它是一套帮助企业对IT系统的规划、研发、实施和运营进行有效管理的高质龟方 法 ITSM包含：服务支持和服务提供，外加一个服务台。其中服务提供由服务等级管理、IT服务 财务管理、IT服务持续性管理、可用性管理和能力管理5个服务管理流程组成：服务支持由事故 管理、问题管理、配置管理、变更管理和发布管理5个流程及服务台职能组成。如图l。 ＼竺!：! !竺／／ 服务台 图1 ITSM模型 根据采油厂自身的IT系统建设情况和企业内部信息服务的客观实际，梳理和总结企业信息系 统技术管理和流程管理内容，建立适合企业信息系统运维的网络运维和安全体系。如图2。 愈鑫 ＼ 标：佳化