系统运维(公司IT治理)工作标准

XXXXXXXX工作标准一、 系统运维治理的保护职责二、 系统运维治理职责的划分1、 系统治理员职责2、 系统工程师职责三、 系统运维治理具体工作内容1、资产统计治理2、网络、平安系统运维治理3、 主机、存储系统运维治理4、 应用效劳系统运维管理5、 数据系统运维治理6、 信息保密治理7、 日常运维一、 系统运维治理职能运维治理人员具体承担全公司网络系统的设计、计划、建设和治理。网络治理人员的要紧职责有：1．依照网络运维特点和运维需求，拟定公司网络运维治理的方针、政策、保障打算等提供决策，并组织实施；2．承担网络执勤、监控工作，把握网络运行状况，及时处置网络故障；3•掌控网络的各项资源，如IP地址、域名分派等；4．按期分析讨论网络运行状态与运行质量，对照各项参数，排除潜在故障隐患，提出网络改良意见；5•保障公司网络系统的正常运行，并提供网络应用的技术支持；6．对效劳器数据及其他重要数据的备份治理；7．公司网络技术文档资料的治理；8．搜集和反映公司网络利用人员的意见和建议，完善网络功能、改良网络性能，为全公司人员提供中意的效劳。二、 系统运维治理职责的划分运维治理保障人员包括：系统治理员、系统工程师。一、系统治理员职责：1）组织制定公司网络运维的方针政策、治理制度，并组织各部门踊跃落实；2）完成公司网络运维的日常行政治理工作，负责检查、催促、考核系统执勤情形；3）组织技术力量，及时、准确地处置网络发生的故障；4）检查系统运维工作，按期（或不按期）讲评运维人员业务工作情形，安排网络治理的相关工作。二、系统工程师职责：1）把握我公司网络整体性能指标，系统拓扑结构、设备连接关系、信息流程和各系统设备功能和工作状态；2）熟练把握系统设备的硬件安装、线缆连接、系统设置；熟悉软件的安装、测试、升级等治理工作；完成网络系统的资源调整、配置等任务；3）把握系统常常利用故障的检测手腕与排除方式，迅速准确信位故障部位，踊跃和其他专业技术人员紧密配合，排除系统故障；4）熟悉公司网络设备及系统按期保护方式和步骤，负责分管设备的安装调试与保护工作；5）随时监控运算机病毒在公司网络上的流行，按期检查公司运算机病毒库升级工作，做好运算机病毒的防范工作；6）把握电工技术、配电设备组成及工作原理，熟悉电源设备的技术指标、机房配电线路及供电情形，按期检查设备线路的平安状况，确保人员及各项设施的用电平安，提出合理的预防处置方式；7） 把握机房安装配置的空调机工作原理和空调系统技术性能指标。熟悉空调系统设备的按期保护方式与步骤；在相关技术人员的配合下排除设备疑难故障；保障设备稳固靠得住运行；8） 具有良好的工作作风和严谨的工作态度，服从治理，认真负责，坚守职位，显现问题要平复分析、沉着处置；9） 提高自身素养，增强学习，尽力钻研，搜集整理技术资料，提高分析问题、解决问题的能力。三、系统运维治理工作内容1、固定资产治理企业对固定资产的治理，要紧体此刻固定资产购买、治理、利用、折旧、转让等方面。部门要紧负责实时记录固定资产变更情形和按期统计本部门固定资产利用利用并提交资产统计表。运维部固定资产包括三个部份：办公自动化设备、机房内部设备、库房资产。1） 办公自动化设备利用人员不得擅自拆装改换设备，而且有妥当保管义务，按期对设备进行保护、检查其利用情形。设备添加、改换、升级、和故障，利用人员应及时更近资产统计表信息，并注明事由。2） 机房设备应有固定人员进行保护治理，非工作人员未经许可不得进入。机房设备如显现变更，要及时汇报给上级部门和相关部门，协同处置问题，尽快的恢复正常运营。3） 库房存储的资产应及时做好进出库记录，并按期对库房进行清点核实库房资产统计。附表：固定资产清单统计表资产编号资产名称使用情况使用人员备注库房资产统计表资产编号资产名称入库时间入库签字出库时间出库签字备注2、网络、平安系统运维治理1）网络系统的运维治理从三个方面实现：网络的连通性、网络的性能、网络的监控治理。网络系统运维的前期预备，需要有整个网络拓扑图，机房网络拓扑图，核心设备端口平面详图，接入设备端口平面详图，办公区域端口平面详图，而且需要对网络设备、网络端口、连接线路做与拓扑和平面详图相对应的标示。前期预备工作，能够做为公司的技术文档的一部份，也能够为公司运维治理带来加倍准确的网络基础依据。网络连通性需归纳到天天的骨干网络日常巡检工作范围内，连通性测试能够确认网络平台的正常运作，并能够及时检查出网络的连通故障，缩小问题显现时刻差，依照的网络基础数据和测试取得的数据，更快更准确的确信网络的故障点，排除故障，恢复网络的正常运行。工程师按期通过日常网络巡检，网络平安硬件日记，对网络问题、网络运行状况进行周期性检查和数据分析后，总结出网络的性能。日常运维工作中，除去网络的连通性和网络性能的监测，还需要对终端利用网络的情形有定的掌控，如效劳器的日常访问量、网络数据传输峰值、工作用机日常对网络的利用情形等。对网络负载能力、网络畅通性、网络运行瓶颈、网络常见问题本源等方面有必然了解后，针对性的提出解决建议方案，提前预防觉察的网络隐患，降低公司运营风险，保障网络的稳固运行。2）运算机网络平安运维可分为物理平安和逻辑平安两方面。珍惜网络系统中相关设备（机房设备，日常工作设备）的物理珍惜，以避免予破坏、丢失等。机房设备应有固定人员进行保护治理，非工作人员未经许可不得进入。机房日常巡检时要注意机房环境和周边设备的检查，如机房温度、机房适度、有无异味异响、机房异样痕迹、UPS、空调、消防等，为机房设备提供良好运作环境保障。日常工作设备要严格依照公司相关固定资产治理规定方式进行利用和治理。物理设备连接，以最小化连接原那么，依照业务效劳响应需求，将没必要要的物理网络连接去掉，必要时将不同的效劳需求群体划分VLAN，细化防火墙访问操纵，减少效劳端口数量，对端口加以操纵，做好信息物理隔离，以避免内部信息有没必要要外泄。操作系统安装系统补丁软件和网络版杀毒软件，按期扫描系统漏洞，安装系统补丁，按期检查病毒库更新情形和发布情形，杜绝病毒的感染、传播和发作，提高系统的主动防御能力。系统治理员要注意账户密码的强壮度，并幸免账户和密码的公共性和常规性，在创建系统用户时，要严格操纵，对系统进行多角色、多品级治理，显现问题可方便确认责任人和问题本源。对系统按期进行查看，关闭没必要要的系统组件和应用效劳，检查系统日记，检测是不是显现异样。计划网络ip地址和MAC地址，限制连入局域网的上网运算机，对网络终端连入状况有清楚的了解。对网络终端上网行为治理规那么进行计划，规那么添加如屏蔽与工作无关的网站、屏蔽某些关键词、监控p2p流量等，并将相关条款体此刻公司规章制度中，以增强治理力度。3、 主机、存储系统运维治理日常巡检要对硬件运行状态认真检查，从设备硬件提示信息及时觉察问题，避免阻碍扩大化，及时解决故障，恢复系统的正常运作和系统冗余性，外部提示包括面板指示灯、电源指示灯、网卡指示灯、磁盘指示灯，和各类硬件故障提示和报警信息。按期监控cpu性能，内存利用情形，硬盘利用情形，硬盘运行状态，网卡状态，系统日记，互换分区，进程状态，存储互换机端口状态，存储传输情形，通过监控数据对主机和存储系统的性能进行评估。觉察隐患，先将问题确信到点，进行一段时刻的问题信息数据监控，依照搜集的更多更高密度的数据对问题缘故做出判定，若是属于一样应用系统问题，就将相应问题的应付工作加入工作日程，及时排除系统隐患，若是是由于硬件瓶颈致使，就对相关数据做出整合报表并附加解决提案提交公司上级，最终拟定解决方案，以确保效劳系统的高可用性和高冗余性。4、 应用效劳系统运维治理应用效劳系统是公司对外业务的信息平台，也是公司信息化能力的表现，同时也承载了公司内部工作平台，因此平台的持续稳固运行显得十分要紧。治理人员要对不同应运效劳的效劳需求和效劳人群有必然的了解，以便于计划网络构架，划分网络资源，定位应运效劳的性能。应运效劳的运维治理，除要结合机房硬件日常治理，还要对效劳的配置信息进行保护治理。日常巡检是有条件的话要从不同的网域检测效劳响应能力，并要按期进入效劳操作系统检查应用系统效劳配置是不是正常、检查日记文件是不是有异样报错、检查效劳平台操作系统是不是流畅。通过对配置信息、故障报错、效劳性能的治理，提高效劳平台事件的分析处置能力。5、 数据系统运维治理数据系统承载了效劳平台的数据功能，它的正常运行和应用效劳系统是一样重要的，数据系统运维要紧体此刻数据效劳保护和数据备份两个要紧方面。数据库运维效劳治理包括主动数据性能治理，快速觉察、诊断、解决性能问题，在觉察问题是，及时找出性能瓶颈，解决数据库性能问题，并要注意数据库系统的转变，主动预防可能发生的问题，保证数据访问响应能力。数据备份对效劳冗余性有着重要的作用，对数据文件做好日常数据增量备份和按期全备份，对重要文件做光盘或移动存储等介质的数据备份，有条件的话将数据进行异地数据备份。在日常工作中要监控备份效劳进程、备份情形（起止时刻、是不是成功、犯错告警），显现问题及时处置，恢复数据效劳。当用户业务数据需要更新时，要记录更新日期，以便故障发生后尽快恢复数据。备份应用系统数据的同时，也要对运维检修工作进行数据备份，如网络设备配置参数备份、网管系统备份等，当在运维工作中显现配置错误时，能够通过相关备份恢复参数，短时刻内恢复网络系统正常运行。6、 信息保密治理运维人员有责任对网络、主机、系统软件、应用软件等的密码、核心参数、业务数据等涉及公司机密、运营治理、近期计划、进展计划的信息负有保密责任，不得随意复制的传播。在进行日常运维工作时，未经上级或相关部门批准，无关人员不得进入机房，如已取得许可的，需由相关人员陪同。7、 日常运维公司日常运维工作分两部份：日常巡检、日常保护。1）日常巡检要紧体此刻：机房环境巡检、设备巡检、网络传输巡检。机房环境日常检查能够通过机房监控效劳器进行远程检查，但同时也要进行人员现场检查和治理。机房应维持整洁并进行按期打扫，不准寄放食物，禁止寄放杂物和私人用品，严禁寄放易燃、易爆、具侵蚀性危险品。机房内设备设施和物品不准任何人随意乱动，配置的常常利用仪器仪表、工具、资料不得外借带出机房。机房温度应操纵在20工~25工之间，显度为40%~60%，密闭防尘。检查机房周边设备，如UPS、空调、消防等设备的正常运行。机房出入应有记录，非工作人员未经许可不得随意进入机房，取得许可方可进入，进入机房不准喧哗、不准抽烟、不准用餐。机房内应配置事故照明装置，以备应急利用。设备日常巡检包括：设备外观检查（硬件完好性、稳固性、告警系统、面板参数标识）；接续连线检查（接地线、电源引接线、架间连接电缆、负载连接电路的接续靠得住性等）；机架内部简单清洁，接续端子除尘、加固等；设备内部软件设置参数检查查对，历史告警信息阅读；设备运行资料查对记录；应用系统日记；设备、线缆标识是不是清楚、完整；应用系统磁盘空间、CPU占用情形；各应用系统效劳运行状态；数据备份是不是正常进行。日常巡检还需要对网络传输设备运行进行状态和网络传输信息进行监控治理。通过对网络设备的外部信息、运行日记、负载状态、配置参数、通信状况、效劳功能等信息确保设备正常工作，并实时监控网络运算机接入数量、终端用户上网行为、网络端口传输流量等数据保证网络传输畅通，最终达到保障网络系统正常运作的目的。7.2）日常保护分为应用效劳保护、网络保护、办公设备保护。在日常工作中要按期对系统进行优化，佥查系统补丁安装情形，查看防毒系统的病毒库升级状态，关闭无用的系统组件和系统效劳，检查并修复效劳系统错误日记，台理账户密码及用户权限，应用效劳配置修改和参数更新，数据系统性能保护，监控备份效劳，呆障应用效劳系统随着公司业务的增涨和改变做出相应的效劳更新，并负责网络传输设备的安装、调试、测试，排除网络故障，优化网络性能，预防网络隐患，保障网络畅通稳固的运行。保护工作站显现操作系统、办公软件、软件客户端、病毒入侵、数据误删除、漏洞补丁缺失、网络通断、常见硬件错误等故障现象；打印机、扫描仪、机、数码存储产品等显现驱动程序错误、不能打印、扫描、收发、数据存储错误、共享错误等阻碍正常工作的软件故障,最大程度的提供技术支持工作,以保障公司业务的顺利进行。附表：机房巡检表机房巡检表检查时间 年月日检查人—、机房环境检查项结论情况摘要检查项结论情况摘要温度□正常□异常°C湿度□正常□异常痕迹□正常□异常清洁□正常□异常异响□有 口无异味□有 口无注;痕迹检查地面、墙壁、天花是否有痕迹、水渍,机房内是否有鼠患、蚁、蟑螂痕迹,正吊至温：20~

25°C二、周边设备检查项结论情况摘要检查项结论情况摘要UPS□正常□异常电池组□正常□异常空调□正常□异常消防□正常□异常三、电话交换机，网络设备检查项结论情况摘要电话交换机外线电话正常通话□正常□异常内线电话正常通话□正常□异常电话交换机正常工作□正常□异常网络设备防火墙网络通讯状况□正常□异常网络流量大于0%小于2.5%□正常□异常网络交换机数据指示灯状况□正常□异常

网络通讯状况□正常□异常交换机端口及网线状况□正常□异常四、服务器检查项提示操作/正常值结论情况摘要备注整体检查硬件故障查看服务器设备故障灯□正常□异常故障处理详情补丁是否有新补丁需要测试安装□是 口否补丁安装详情防病毒病毒库是否升级为最新□是 口否病毒库日期XXX服务系统事件无错误事件与不明登陆事件□正常□异常日志文件设置以及运行正常，数据量正常□正常□异常磁盘卷组无处于失效状态的逻辑卷□正常□异常

功