设备管理制度 2022年ISO27001信息安全管理体系 .pdfVIP

设备管理制度

1.主机、存储系统运维管理

日常巡检要对硬件运行状态仔细检查，从设备硬件提示信息及时

发现问题，防止影响扩大化，及时解决故障，恢复系统的正常运作和

系统冗余性，外部提示包括面板指示灯、电源指示灯、网卡指示灯、

磁盘指示灯，以及各种硬件故障提示和报警信息。

定期监控cpu性能，内存使用情况，硬盘利用情况，硬盘运行状

态，网卡状态，系统日志，交换分区，进程状态，存储交换机端口状

态，存储传输情况，通过监控数据对主机和存储系统的性能进行评估。

发现隐患，先将问题确定到点，进行一段时间的问题信息数据监控，

根据搜集的更多更高密度的数据对问题原因做出判断，如果属于一般

应用系统问题，就将相应问题的应对工作加入工作日程，及时排除系

统隐患，如果是由于硬件瓶颈导致，就对相关数据做出整合报表并附

加解决提案提交公司上级，最终拟定解决方案，以确保服务系统的高

可用性和高冗余性。

2.应用服务系统运维管理

应用服务系统是公司对外业务的信息平台，也是公司信息化能力

1

的体现，同时也承载了公司内部工作平台，所以平台的持续稳定运行

显得十分主要。管理人员要对不同应运服务的服务需求和服务人群有

一定的了解，以便于规划网络构架，划分网络资源，定位应运服务的

性能。

应运服务的运维管理，除了要结合机房硬件日常管理，还要对服

务的配置信息进行维护管理。日常巡检是有条件的话要从不同的网域

检测服务响应能力，并要定期进入服务操作系统检查应用系统服务配

置是否正常、检查日志文件是否有异常报错、检查服务平台操作系统

是否流畅。通过对配置信息、故障报错、服务性能的管理，提高服务

平台事件的分析处理能力。

3.数据系统运维管理

数据系统承载了服务平台的数据功能，它的正常运行和应用服务

系统是同等重要的，数据系统运维主要体现在数据服务维护和数据备

份两个主要方面。

数据库运维服务管理包括主动数据性能管理，快速发现、诊断、解决

性能问题，在发现问题是，及时找出性能瓶颈，解决数据库性能问题，

并要注意数据库系统的变化，主动预防可能发生的问题，保证数据访

2

问响应能力。

数据备份对服务冗余性有着重要的作用，对数据文件做好日常数据增

量备份和定期全备份，对重要文件做光盘或移动存储等介质的数据备

份，有条件的话将数据进行异地数据备份。在日常工作中要监控备份

服务进程、备份情况（起止时间、是否成功、出错告警），出现问题

及时处理，恢复数据服务。当用户业务数据需要更新时，要记录更新

日期，以便故障发生后尽快恢复数据。

备份应用系统数据的同时，也要对运维检修工作进行数据备份，

如网络设备配置参数备份、网管系统备份等，当在运维工作中出现配

置错误时，可以通过相关备份恢复参数，短时间内恢复网络系统正常

运行。

4.信息保密管理

运维人员有责任对网络、主机、系统软件、应用软件等的密码、

核心参数、业务数据等涉及公司机密、运营管理、近期规划、发展规

划的信息负有保密责任，不得随意复制的传播。在进行日常运维工作

时，未经上级或相关部门批准，无关人员不得进入机房，如已得到许

可的，需由相关人员陪同。

3