日常安全运维隐患排查办法.docxVIP

日常安全运维隐患排查办法

我从事运维相关工作快十年了，这些年跑过大小几十个机房，处理过不下百起安全事故，回头看百分之八十以上的事故，源头都是一个没人在意的小隐患：可能是墙角一点不起眼的渗水痕迹，可能是日志里一串没人留意的登录失败记录，也可能是一个离职三个月没注销的账号。日常安全运维的核心，从来不是出了问题再救火，而是在隐患萌芽的时候就把它找出来处理掉，做好日常隐患排查，就是给业务安全上了第一道保险。本文结合我实际工作里摸出来的经验，整理出一套可落地可执行的日常安全运维隐患排查办法，给同行们做个参考。

1日常安全运维隐患排查的前置准备

在开展正式排查之前，一定要把基础工作做扎实，不然很容易变成走形式，要么漏了该查的点，要么出了问题找不到责任人，白忙活一场还留下风险。

1.1明确分层分级的排查责任

排查最忌讳的就是“大家都要管，最后大家都不管”，所以第一步一定要把责任落到具体的人头上。我们现在一直实行“包片到人、谁排查谁负责”的规则，日常的每日巡检由当班运维人员全权负责，每周的专项排查由对应模块的负责人负责，月度的全量排查由运维团队负责人带队，每一个排查点都要留下排查记录和责任人签字，哪怕是换班交接，也要把排查中发现的异常情况清清楚楚写在交接本上，双方签字确认。我刚参加工作的时候就碰到过一次交接疏漏，上一班的同事发现某台非核心服务器的内存告警，觉得不是大事就没写在交接里，结果下一班