IT項目運維報告(共5頁)

1、精選優(yōu)質文檔-傾情為你奉上項目運維報告為提高IT運維用戶服務感知滿意度，提高運維工作效率，完善運維基礎設施建設，現(xiàn)對IT運維工作中存在的緊迫性問題進行分析總結，報告如下：一、運維現(xiàn)狀 公司承擔了你校課程設計項目，涉及到了硬件、網(wǎng)絡、系統(tǒng)、安全等各個方面。二、問題分析 根據(jù)IT運維現(xiàn)狀，以及用戶和中心各部對IT運維工作的意見和建議，參照信息安全等級保護三級標準，結合中心實際，對IT運維工作存在的問題分析總結如下： (一) 制度保障缺失 1.全局無信息系統(tǒng)管理制度，局用戶沒有信息化操作約束，運維團隊無執(zhí)行依據(jù)。 2.沒有指導開展IT運維工

2、作的保障制度，如機房管理制度、密碼管理制度、數(shù)據(jù)備份管理制度、系統(tǒng)管理制度等。不能有計劃有目的地開展it運維工作。(二) 工作邊界不清晰 各IT運維相關部門崗位職責劃分不夠細，造成運維工作有交叉，工作邊界不清晰。例如：1.數(shù)據(jù)備份工作。 2.信息系統(tǒng)涉密檢查。應有涉密主管部門牽頭處理，涉及到IT運維的由運維團隊配合處理。 3.系統(tǒng)安全運維。涉及到運維管理和數(shù)據(jù)管理，工作界定不清晰，工作有交叉。 4.系統(tǒng)管理。應用系統(tǒng)基礎環(huán)境搭建、系統(tǒng)開發(fā)、測試、運維,會涉及業(yè)務運維和技術運維團隊。(三) 基礎運維環(huán)境不完善 1.缺少統(tǒng)一的運

3、維監(jiān)控平臺。 中心現(xiàn)已部署大量系統(tǒng)，每個系統(tǒng)都會涉及到一臺甚至多臺服務器，無統(tǒng)一的監(jiān)控平臺會導致服務器硬件、操作系統(tǒng)、應用服務、網(wǎng)絡設備鏈路狀態(tài)等關鍵部分出現(xiàn)故障時，無法第一時間發(fā)現(xiàn)并排查問題，運維的響應時間會變長。同時也不能提前預防事件的發(fā)生。 2.缺少必要的安全防護。 專網(wǎng)缺少防火墻，所有用戶和服務器處于同一網(wǎng)絡中，服務器面臨威脅。 沒有漏洞補丁服務器，專網(wǎng)與因特網(wǎng)是隔離的，內網(wǎng)的計算機操作系統(tǒng)不能及時更新補丁。 缺少準入控制系統(tǒng)，本單位和外單位人員可以隨意接入*專網(wǎng)，沒有統(tǒng)一的用戶身份認證，數(shù)據(jù)安全面臨威脅。 3.缺少日志審計系

4、統(tǒng)。 系統(tǒng)出現(xiàn)問題后無法追蹤問題的根源并找到問題的最佳解決辦法。對服務器所作的修改無日志記錄，出現(xiàn)問題后無法界定責任人。(4) 服務意識有待加強1.目前缺少監(jiān)控平臺，無法對即將發(fā)生的重大事件做預測，也無法做到在用戶發(fā)現(xiàn)問題之前將問題解決。 2.應用系統(tǒng)研發(fā)質量良莠不齊，故障不能快速定位，導致處理問題時間較長。 3.服務響應速度有待提高。 4.服務質量應有監(jiān)管。三、 解決方案 (一) 制度保障 1.制定IT運維管理制度。 2016年以來，運維團隊根據(jù)實際工作需求陸續(xù)制訂了網(wǎng)絡安全管理責任制度、信息安全管理與

5、培訓制度、信息資產(chǎn)和設備管理制度等IT運維管理制度，但未經(jīng)正式簽發(fā)。 2.建立規(guī)范的it運維保障制度，讓運維人員實施運維時有制度支撐。 2016年以來，陸續(xù)建立了數(shù)據(jù)備份管理制度、服務器密碼管理制度、服務器與數(shù)據(jù)庫日常維護、服務器帳號密碼權限配置策略、計算機日常維護管理、系統(tǒng)網(wǎng)絡與信息安全總體策略、信息系統(tǒng)變更及發(fā)布管理制度等IT運維技術管理制度，未經(jīng)中心審議正式執(zhí)行，僅作工作參考執(zhí)行。(二) 明確工作邊界 1.明確業(yè)務運維、技術運維和基礎設施運維的工作邊界。 業(yè)務運維主管業(yè)務流程中流程業(yè)務處置服務；技術運維負責*;基礎設施運維負責*信息系統(tǒng)運

6、轉所依賴的基礎環(huán)境的運維，包括終端、網(wǎng)絡、服務器、存儲、安全等設施。2.明確數(shù)據(jù)安全和IT運維之間的工作邊界 中心IT安全工作有IT安全運維和數(shù)據(jù)安全管理兩塊，數(shù)據(jù)安全與IT安全運維是相互包含、相輔相成的關系，目前兩塊工作分工不明確，工作有交叉和阻礙。 3.明確各部門的職責，做到權責分明。 (三)建設一個平臺、二個系統(tǒng)，完善基礎設施運維環(huán)境 1.建立統(tǒng)一的運維監(jiān)控平臺，對機房環(huán)境、服務器硬件、操作系統(tǒng)、應用系統(tǒng)、計算機網(wǎng)絡等關鍵部分實施監(jiān)控，在事件發(fā)生前檢測并處理故障，逐步由被動救火變?yōu)橹鲃臃烙?#160;2.部署準入控制系統(tǒng)、硬件防火墻和補丁分發(fā)服務器，對所有接入專網(wǎng)的用戶進行授權