系统管理员运维手册.docxVIP

系统管理员运维手册

一、总则与适用范围

运维工作的核心矛盾是「稳定压倒一切」与「变更必然引入风险」之间的张力，本手册的一切条款均围绕这一矛盾设计：把日常操作标准化、把变更流程化、把故障处置分级化，使任何一名合格的管理员在不依赖口头交接的情况下独立完成值守、变更与应急工作。

?适用对象：本单位全体系统管理员、值班工程师、外包驻场运维人员。

?适用范围：生产环境全部服务器（物理机与虚拟机）、网络设备、数据库、中间件、备份系统、监控告警系统，以及与之关联的堡垒机、VPN等访问通道。

?环境定义：

?生产环境：对外提供业务服务的全部系统，任何操作须走变更流程。

?预发布环境：与生产同构的验证环境，可由管理员自主操作，重大变更须留操作记录。

?测试/开发环境：开发人员日常使用，管理员负责资源分配与故障支持。

?职责边界：系统管理员负责基础设施与应用运行环境；数据库专项调优由DBA负责（无专职DBA时由系统管理员兼任，须额外遵守第五章数据库条款）；网络设备配置变更须双人复核。

?上位依据：《中华人民共和国网络安全法》《中华人民共和国数据安全法》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》以及本单位等级保护定级备案文件。

二、组织与值班制度

值班制度的价值在于「任何时刻都有一名明确责任人」，而不是「人多好办事」——责任人不清是故障扩大化的第