淺談構建信息系統運維管理體系

摘 要 信息系統運維是信息系統生命周期的重要部分，也是企業信息系統安全運行的保障，圍繞構建信息系統運維管理體系所涉及的幾個方面進行了論述。

關鍵詞 信息系統;運維管理體系;生命周期

引言

隨著企業信息化水平的提升，企業的經營越來越依賴于信息化技術，企業也朝著信息化、數字化的趨勢發展，而信息系統運維在信息系統生命周期中有著舉足輕重的作用。如何構建信息系統統一運維體系就顯得尤為重要，可確保企業的業務系統能夠穩定、高效、安全的運行。

1信息系統運維體系的重要性

信息系統的業務在不斷變化、信息系統的組成也在不斷增加或減少、信息系統的各類突發事件和系統的優化升級等實際情況，決定了信息系統運維管理工作是一個長期、持續、動態、完善的過程，企業要充分意識到運維工作的重要獨特性，實現運維理念的轉變，要做到“建設與維護并重，技術與管理并重”，在信息系統建設初期要讓運維人員參與進來，要充分吸納運維人員的合理規劃，實現技術與管理并重的運維理念轉變，做到信息系統建設與維護并重，構建科學合理的信息系統統一運維體系，為信息系統的安全穩定運行提供保障。

信息系統的生命周期在信息系統使用過程中，會隨著生存環境發生變化，在實際過程中，企業會結合實際情況對其進行整改、調整和更新等，最大限度地為企業提供高效、穩定的服務，信息系統的生命周期包含立項、開發、運維和關停四個周期，信息系統運維是信息系統生命周期極為重要的一部分，是整個信息系統生命周期最長的一部分，可見信息系統運維的重要性[1]。

2信息系統運維體系需要考慮的幾個方面

2.1 人員數量配備和運維能力

運維人員是構建企業信息系統統一運維體系的重要環節，信息系統運維工作是一個長期性的工作，是需要運維人員相對穩定，而是否有合理的人員配備和工作分工，更是能夠影響到信息系統運維處理效率，也能看出企業對信息系統運維的重視程度。企業要對運維人員進行統一管理，要注重對運維人員的溝通能力、團隊合作能力培養，通過組織培訓來提高信息技能水平。

2.2 信息化技術

運維管理工具的配備可以說是信息系統運維工作重要幫手，幫助企業運維人員由被動變主動，在當今信息化飛速發展時代，信息系統統一運維體系更要充分依靠信息化技術，運用運維管理工具在保障安全的情況下為運維工作提供更好的運維服務，比如：手機APP、微信、短信等移動端的信息化應用，能夠充分提高運維效率和運維水平，從而提高企業的運營發展。

2.3 制定合理相關制度

企業在構建信息系統運維體系時，要按照企業信息系統分類和實際情況，制定出符合企業信息系統的管理標準規范和運維制度，為信息系統運維提供制度保障，涉及運維外包的要有針對外包運維的管理和考核制度，以保證企業信息系統運維各項工作的順利開展。

3提高完善企業信息系統運維管理體系

3.1 制定合理的運維流程

為信息系統用戶提供統一運維服務平臺，一是設置合理運維流程劃分問題類型，確定信息系統的問題處理機制以及明確問題的分級方法，有針對性地設置運維處理人員;二是對運維人員、工作流程和工作結果進行集中管理，通過工作流程的管理和人員管理模塊的進行協同工作，依靠團隊合作來提高運維質量和處理效率;三是知識庫儲備，建立特定的知識庫管理中心，實現對各個運維知識的總結、整理和分類。

3.2 設備監控系統

能夠實現各類設備的集中管理，可以實現各個設備的資產管理和設備各項參數的監測，可以設置狀態參數的閾值，實現安全預警。當監測到設備發生異常時，可以自動實現報警功能，將最新的設備報警信息發送到計算機或移動APP端提醒運維人員進行處理。

3.3 系統監控平臺

一是系統監控平臺主要包括針對操作系統、數據庫以及中間件等軟件性能的監測，降低運維人員的工作量，做好信息系統日常性的監控，對于發現的系統漏洞，要及時反饋研發通過系統升級進行修復;二是監控平臺的建立是為了能快速找出信息系統運維體系中存在的故障，并針對故障類型采取相應的解決措施。在監控平臺的作用下，能實現對整個信息系統的實時監控，充分掌握信息系統運行狀態等，從而保證對企業運營過程中的各個基礎設施以及主要系統運行情況等進行總體監控，進而實現信息系統運維體系的有效運行，同時能顯著提高信息系統運維體系的運行效率，保證各項業務的順利開展，并實現企業利益最大化。

3.4 運維人員統一管理

所有運維人員納入統一管理，并保持穩定。根據運維人員掌握的知識細化分工，高、中、低人才各司其職，減少人力浪費和學習成本，使有限的運維力量得到合理利用。或針對不同崗位提供相應的技能培訓，提高運維人員的積極性和工作效率。

3.5 信息安全運維審計

一是通過堡壘機等安全審計工具，對信息系統賬戶進行集中管理;二是嚴格控制運維人員的權限，尤其是重要業務系統的數據庫權限，對于必須操作的設置必要的審核策略;三是加強對運維人員的審計工作，審查是否存在有違規操作。

3.6 信息系統安全防護

一是通過安全設備對硬件訪問、惡意攻擊進行防護;二是定期對服務器進行漏洞掃描，發現安全漏洞通過升級版本或其他防護手段來降低風險;三是對于重要數據要有異地災備機制，在出現異常情況時對系統數據恢復，將負面影響盡可能降至最低。

3.7 建立有效的應急體系

一旦信息運維體系出現故障，就可能會給企業帶來較大的經濟損失，從而不利于企業的良好發展。因此，應該建立合理的應急體系，盡可能降低信息系統運維體系出現問題時造成的企業經濟損失。可采取以下措施來實現應急制度的有效建立：一是建立突發故障的預警以及應急處理機制，并將責任落實到個人，同時建立合理的報告流程，應對突發故障的及時處理;二是定期做好應急方案的演練和培訓工作;三是制定相應的應急處置流程，各部門之間及時溝通，各司其職應對突發故障，盡可能降低給企業帶來的負面影響。

參考文獻

[1] 段瑞霞. 淺析企業信息系統運維制度化的必要性及方法[J].信息系統工程，2017（5）：155.

作者簡介

孟超（1981-），男，山東淄博人;職稱：工程師，現就職單位：中國石化銷售股份有限公司山東石油分公司，研究方向：信息系統項目建設、運維管理。