QC小組存儲設(shè)備

QC小組存儲設(shè)備2024/3/26QC小組存儲設(shè)備目錄序號

目錄內(nèi)容

序號

目錄內(nèi)容

1小組簡介7制定對策2選擇課題8對策實施3現(xiàn)狀調(diào)查9檢查確認4目標確認10鞏固提升5原因分析11總結(jié)打算6確認要因QC小組存儲設(shè)備一、小組簡介小組名稱神通QC活動小組成立時間2014年11月小組類型現(xiàn)場型注冊登記號ASYCQC1409注冊日期2014年11月活動時間2014.11-2015.3小組人員5人培訓(xùn)時數(shù)20課時/人指導(dǎo)員逄久活動課題IBM小型機利舊雙存儲熱備改造提升數(shù)據(jù)安全性活動情況活動次數(shù)每月2次成員參加率100%活動時間2014年11月—2015年3月QC小組存儲設(shè)備序號

姓名

性別

年齡

職務(wù)

組內(nèi)分工

1、楊海濤男38主任組長全面負責(zé)2、李政達男31系統(tǒng)管理員工作實施3、劉巍男31網(wǎng)絡(luò)管理員工作實施4、李陽女35系統(tǒng)管理員資料收集5、古振猛男27系統(tǒng)管理員資料收集小組人員簡介QC小組存儲設(shè)備小組活動計劃步驟11月12月1月2月3月活動地點目標負責(zé)人P選擇課題

5樓會議室確定課題楊海濤現(xiàn)狀調(diào)查

機房分析現(xiàn)狀李政達目標確認5樓會議室確認目標楊海濤原因分析

5樓會議室查找原因李政達劉巍確認要因

5樓會議室確定要因李陽李政達制定對策

5樓會議室確定改造方案楊海濤D對策實施

機房完成熱備改造李政達劉巍C檢查確認

操作間達成預(yù)計目標古振猛A鞏固提升

5樓會議室成果鞏固與完善李陽總結(jié)打算

5樓會議室小組活動效果分析楊海濤計劃進度：實際進度：QC小組存儲設(shè)備二、選擇課題陳彤副總經(jīng)理在2014信息化會議上的講話中指出：今年全省行業(yè)要建設(shè)信息安全管控系統(tǒng)，以保障數(shù)據(jù)安全、系統(tǒng)安全、網(wǎng)絡(luò)安全為重點狠抓基礎(chǔ)管理，提高服務(wù)水平，全面推廣“三全”工作法。省局要求市局要求提高企業(yè)核心數(shù)據(jù)的安全性確定課題加強信息安全和運維精細化要認真落實《煙草行業(yè)信息安全保障體系建設(shè)指南》的各項要求，完善“組織機制、規(guī)章制度、技術(shù)架構(gòu)”三位一體的信息安全保障體系；鞍山市局信息化工作計劃要求：QC小組存儲設(shè)備三、現(xiàn)狀調(diào)查QC小組存儲設(shè)備四、目標確認實現(xiàn)原則：在現(xiàn)有硬件設(shè)施條件的基礎(chǔ)上進行改造，在不增加大筆支出的前提下，提高設(shè)備穩(wěn)定性和數(shù)據(jù)安全性。（課題思路：利舊改造）課題目標：提高企業(yè)核心數(shù)據(jù)的安全性通過增強數(shù)據(jù)安全防范和災(zāi)后恢復(fù)能力來實現(xiàn)QC小組存儲設(shè)備序號目標名稱預(yù)期目標1小型機故障率降低2小型機維修時間減少3系統(tǒng)正常運行率提高4重要數(shù)據(jù)冗余率增加業(yè)務(wù)系統(tǒng)穩(wěn)定性與數(shù)據(jù)安全性相關(guān)指標QC小組存儲設(shè)備五、原因分析數(shù)據(jù)安全可能發(fā)生隱患的原因數(shù)據(jù)安全隱患設(shè)備故障病毒入侵場地災(zāi)害人為因素設(shè)備老化技術(shù)存在缺陷設(shè)備情況數(shù)據(jù)備份防火墻性能低網(wǎng)絡(luò)管理防病毒軟件內(nèi)部人員外部人員誤操作技能水平低操作權(quán)限高無法管理應(yīng)急演練不到位缺少應(yīng)急方案管理制度防范設(shè)施不全面設(shè)備管理巡檢不到位系統(tǒng)安全漏洞病毒庫升級不及時缺少備品QC小組存儲設(shè)備六、確認要因要因確認計劃表-1序號末端原因確認內(nèi)容確認方法確認標準確認人確認時間1設(shè)備情況設(shè)備老化設(shè)備使用年限查詢資產(chǎn)管理檔案電子設(shè)備使用年限不超過5年李陽12月15日2設(shè)備管理缺少備品備品種類和數(shù)量備品管理規(guī)定按照規(guī)定核對備品種類和數(shù)量劉巍12月15日3設(shè)備管理巡檢不到位系統(tǒng)巡檢情況機房巡檢管理規(guī)定是否按照規(guī)定進行設(shè)備巡檢李陽12月17日4數(shù)據(jù)備份熱備技術(shù)缺陷是否存在隱患查找資料和咨詢專家是否存在數(shù)據(jù)安全隱患李政達12月25日5內(nèi)部人員技能水平低運維人員技水平對照崗位說明書確認是否符合崗位要求李陽12月18日6內(nèi)部人員存在誤操作是否存在誤操作運維人員操作手冊是否達到安全管理要求李政達12月20日7外部人員無法管理是否存在無法管理人員調(diào)查相關(guān)外部人員的管理規(guī)定是否有合同要求或管理規(guī)定對其進行約束古振猛12月18日8外部人員操作權(quán)限高是否權(quán)限過高調(diào)查外部人員的系統(tǒng)操作權(quán)限是否擁有超出其職責(zé)的操作權(quán)限劉巍12月20日QC小組存儲設(shè)備要因確認計劃表-2序號末端原因確認內(nèi)容確認方法確認標準確認人確認時間9機房環(huán)境防范設(shè)施不全面防火、防雷、防水、防盜等設(shè)施是否齊備對照機房安全管理規(guī)定設(shè)施完備、沒有不符合項李陽12月15日10管理制度缺少應(yīng)急方案是否缺少應(yīng)急預(yù)案對照安全管理規(guī)定符合安全管理規(guī)定李陽12月20日11管理制度應(yīng)急演練不到位是否按時按量開展應(yīng)急演練對照安全管理規(guī)定符合安全管理規(guī)定劉巍12月20日12防病毒軟件病毒庫升級不及時是否存在防病毒軟件升級不及時情況運維人員操作手冊按時升級病毒庫古振猛12月15日13網(wǎng)絡(luò)管理防火墻性能低防火墻是否滿足安全標準查看防火墻等安全產(chǎn)品參數(shù)防火墻性能達到安全標準劉巍12月24日14系統(tǒng)安全漏洞是否存在操作系統(tǒng)安全漏洞檢測系統(tǒng)更新情況按要求進行系統(tǒng)升級古振猛12月15日QC小組存儲設(shè)備要因確認一：設(shè)備是否老化要因確認二：缺少備品確認結(jié)果：小型機設(shè)備已經(jīng)運行了近10年，設(shè)備老化要因分析：從確認結(jié)果上看，已經(jīng)超出了使用年限。嚴重影響系統(tǒng)穩(wěn)定性和數(shù)據(jù)的安全性，但由于小型機和存儲設(shè)備的價值較高（需要上百萬元），我們目前不具備更換條件，因此，在不考慮更換高價值設(shè)備的前提下，我們此次活動將其確認為非要因非要因非要因確認結(jié)果：備品種類齊全，數(shù)量符合要因分析：備品種類與數(shù)量符合備品管理規(guī)定，該項屬于非要因QC小組存儲設(shè)備要因確認三：巡檢不到位要因確認四：熱備技術(shù)存在缺陷確認結(jié)果：符合巡檢規(guī)定。要因分析：巡檢人員每天進行3次機房巡檢，并按照要求填寫巡檢記錄表，該項屬于非要因非要因確認結(jié)果：目前使用的雙機熱備存在故障隱患。要因分析：經(jīng)過技術(shù)資料的查詢、咨詢IBM工程師確認目前使用的熱備方式存在安全隱患，經(jīng)過省局信息中心的指導(dǎo)，如果對現(xiàn)有技術(shù)進行改造，可以有效的提高數(shù)據(jù)的安全性。要因QC小組存儲設(shè)備優(yōu)點：當(dāng)有一臺主機宕機，可以立刻切換到備機，備機繼續(xù)從磁盤陣列上取得原有數(shù)據(jù)，保障了業(yè)務(wù)系統(tǒng)穩(wěn)定性。缺點：因為使用一臺存儲設(shè)備，一旦發(fā)生故障會造成雙機熱備系統(tǒng)全面崩潰綜合分析：一般來講存儲的安全性較高，所以業(yè)內(nèi)大多采用這種熱備方式。但由于我們存儲設(shè)備不斷老化，使得存儲故障率不能被忽視，因此改變這種熱備方式最主要的問題。雙機+磁盤陣列式雙機熱備隱患要因分析：熱備技術(shù)存在缺陷要因QC小組存儲設(shè)備要因確認五：技能水平低要因確認六：存在誤操作確認結(jié)果：操作人員均否符合崗位要求要因分析：對照操作人員的學(xué)歷、資格證書、工作經(jīng)驗等多方面內(nèi)容，均符合崗位要求。該項屬于非要因非要因非要因確認結(jié)果：制度上能夠保證無非惡意的誤操作要因分析：在數(shù)據(jù)更新、刪除操作前有嚴格的審核和數(shù)據(jù)備份制度，該項屬于非要因QC小組存儲設(shè)備要因確認七：外部人員無法管理要因確認八：外部人員操作權(quán)限高確認結(jié)果：符合外部人員管理要求。要因分析：經(jīng)過調(diào)查，所有相關(guān)的外部人員均與其單位簽訂了相關(guān)的運維合同或責(zé)任書，該項屬于非要因非要因非要因確認結(jié)果：外部人員操作權(quán)限符合要求要因分析：我們通過訪問控制系統(tǒng)，對所有人員的訪問級別、訪問權(quán)限進行了控制，權(quán)限的申請回收制度健全，權(quán)限管理人員也能夠按照規(guī)定執(zhí)行，該項屬于非要因QC小組存儲設(shè)備要因確認九：防范設(shè)施不全面要因確認十：缺少應(yīng)急方案確認結(jié)果：設(shè)施齊備要因分析：機房安全防范設(shè)施齊全，巡檢人員定期對防火、防雷、防水、防盜等設(shè)備進行檢查，該項屬于非要因非要因非要因確認結(jié)果：應(yīng)急預(yù)案齊全要因分析：市局信息中心對各類信息安全事故均制定了相應(yīng)的應(yīng)急預(yù)案，檔案資料齊全，該項屬于非要因QC小組存儲設(shè)備要因確認十一：應(yīng)急演練不到位要因確認十二：病毒庫升級不及時確認結(jié)果：應(yīng)急演練符合安全規(guī)定要因分析：信息中心每季度均有應(yīng)急演練和桌面推演開展，符合安全管理規(guī)定，該項屬于非要因非要因非要因確認結(jié)果：符合要求要因分析：由于業(yè)務(wù)系統(tǒng)使用AIX系統(tǒng)，不存在病毒升級不及時的問題。該項屬于非要因QC小組存儲設(shè)備要因確認十三：防火墻性能低要因確認十四：系統(tǒng)安全漏洞確認結(jié)果：防火墻等安全產(chǎn)品性能符合安全要求要因分析：根據(jù)網(wǎng)絡(luò)安全產(chǎn)品的要求，現(xiàn)用的設(shè)備均符合，該項屬于非要因非要因非要因確認結(jié)果：無系統(tǒng)安全漏洞要因分析：業(yè)務(wù)系統(tǒng)由東軟公司負責(zé)運維維護，發(fā)現(xiàn)漏洞均能及時的對系統(tǒng)進行維護處理，該項屬于非要因QC小組存儲設(shè)備確定要因一個要因QC小組存儲設(shè)備七、制定對策各種雙機熱備的方案優(yōu)缺點分析方案名稱基于共享存儲（磁盤陣列）式全冗余式軟熱備式方案介紹共享存儲方式主要通過磁盤陣列提供切換后，對數(shù)據(jù)完整性和連續(xù)性的保障。用戶數(shù)據(jù)一般會放在磁盤陣列上，當(dāng)主機宕機后，備機繼續(xù)從磁盤陣列上取得原有數(shù)據(jù)。全冗余方式就是雙機雙存儲，基于單臺存儲的傳統(tǒng)雙機熱備方式，確實存在存儲單點故障的情況，為實現(xiàn)存儲冗余，存儲高可用也已經(jīng)越來越多的被用戶接受。這種方式主要利用數(shù)據(jù)的同步方式，保證主備服務(wù)器的數(shù)據(jù)一致性。特點介紹這種方式也是業(yè)內(nèi)采用最多的熱備方式存在存儲單點故障的隱患。存儲設(shè)備一旦發(fā)生故障會造成雙機熱備系統(tǒng)全面崩潰能夠解決存儲單點故障的情況，實現(xiàn)存儲冗余。需要兩套存儲設(shè)備。實現(xiàn)形式多樣:A、文件拷貝式（數(shù)據(jù)庫不可以）。B、利用數(shù)據(jù)庫所帶有復(fù)制功能（不穩(wěn)定）。C：硬盤數(shù)據(jù)攔截（技術(shù)成熟）。方案實際可用性目前正在使用的方式需要購置價格高昂的存儲設(shè)備可操作性較高，但需要技術(shù)攻關(guān)QC小組存儲設(shè)備方案名稱基于共享存儲（磁盤陣列）式方案介紹共享存儲方式主要通過磁盤陣列提供切換后，對數(shù)據(jù)完整性和連續(xù)性的保障。用戶數(shù)據(jù)一般會放在磁盤陣列上，當(dāng)主機宕機后，備機繼續(xù)從磁盤陣列上取得原有數(shù)據(jù)。特點介紹這種方式也是業(yè)內(nèi)采用最多的熱備方式存在存儲單點故障的隱患。存儲設(shè)備一旦發(fā)生故障會造成雙機熱備系統(tǒng)全面崩潰方案實際可用性目前正在使用的熱備方式共享存儲在用方案隱患QC小組存儲設(shè)備解決方案一方案名稱全冗余式方案介紹全冗余方式就是雙機雙存儲，基于單臺存儲的傳統(tǒng)雙機熱備方式，確實存在存儲單點故障的情況，為實現(xiàn)存儲冗余，存儲高可用也已經(jīng)越來越多的被用戶接受。特點介紹能夠解決存儲單點故障的情況，實現(xiàn)存儲冗余。需要兩套存儲設(shè)備。方案實際可用性需要購置價格高昂的存儲設(shè)備需投資50萬元全冗余投入成本過高不可行QC小組存儲設(shè)備軟熱備方案名稱軟熱備式方案介紹這種方式主要利用數(shù)據(jù)的同步方式，保證主備服務(wù)器的數(shù)據(jù)一致性。特點介紹實現(xiàn)形式多樣:A、文件拷貝式（數(shù)據(jù)庫不可以）。B、利用數(shù)據(jù)庫所帶有復(fù)制功能（不穩(wěn)定）。C：硬盤數(shù)據(jù)攔截（技術(shù)成熟）。方案實際可用性可操作性較高，但需要技術(shù)攻關(guān)可行解決方案二QC小組存儲設(shè)備現(xiàn)有IBM設(shè)備情況設(shè)備名稱設(shè)備用途小型機4臺業(yè)務(wù)兩臺（雙機）。一號工程兩臺（雙機）

存儲設(shè)備（磁盤陣列）兩套業(yè)務(wù)存儲（滿盤位）一號工程存儲（有空余盤位）

是否可利用現(xiàn)有設(shè)備進行改造？利舊條件分析可利用QC小組存儲設(shè)備確定對策對策確定表序號要因?qū)Σ邔Σ邫z討措施實施地點實施人員完成時間可行性有效性經(jīng)濟性可靠性總分采用1熱備方式全冗余式551516×技術(shù)改造機房李政達劉巍2月12日前軟熱備式555520√QC小組存儲設(shè)備八、對策實施對策實施分步計劃表序號實施內(nèi)容措施實施地點完成時間實施責(zé)任人實施結(jié)果驗收人步驟一硬盤購買按照公司采購流程的各項規(guī)定，購置所需型號的硬盤辦公室1月8日李陽楊海濤步驟二硬盤安裝協(xié)助IBM工程師將硬盤安裝到一號工程磁盤陣列中機房2月12日劉巍楊海濤步驟三空間劃分配合IBM工程師按照業(yè)務(wù)存儲的數(shù)據(jù)量進行空間劃分操作間2月12日李政達楊海濤步驟四數(shù)據(jù)備份對業(yè)務(wù)數(shù)據(jù)進行全備份，以免意外情況下出現(xiàn)數(shù)據(jù)丟失操作間2月12日李政達楊海濤步驟五鏈路調(diào)試將存儲設(shè)備與交換機通過光纖進行連接機房2月12日劉巍楊海濤步驟六軟件設(shè)置協(xié)助IBM工程師設(shè)置軟熱備軟件的各項操作參數(shù)操作間2月12日李政達楊海濤步驟七系統(tǒng)檢測檢測數(shù)據(jù)同步情況和設(shè)備運行情況，數(shù)據(jù)數(shù)據(jù)是否進行正常備份，所以設(shè)備是否正常運行操作間機房2月12日李政達楊海濤步驟八重啟服務(wù)和系統(tǒng)檢測重新啟動業(yè)務(wù)各項服務(wù)，并對系統(tǒng)的各項功能進行檢測，是否能夠正常使用操作間2月12日李政達劉巍楊海濤QC小組存儲設(shè)備如圖所示，在該次改造中的費用僅為在一號工程存儲中增加4塊硬盤。簡要操作步驟：1、在一號工程存儲中增加夠用硬盤，并根據(jù)業(yè)務(wù)小機情況劃分足夠的空間。2、從業(yè)務(wù)光纖交換機連接尾纖至一號工程存儲。3、在業(yè)務(wù)小機DB上利用軟件做鏡像操作，系統(tǒng)會自動同步。實施后拓撲圖實施效果QC小組存儲設(shè)備九、檢查確認實施效果檢查確認計劃表序號檢查內(nèi)容檢查方法確認標準檢查負責(zé)人確認時間1設(shè)備運行情況每日機房巡檢，查看設(shè)備運行指示燈是否報警提示鞍山市局信息中心機房巡檢制度李陽2月12日至3月18日2數(shù)據(jù)備份情況登陸服務(wù)器查詢陣列和備份數(shù)據(jù)狀態(tài)鞍山市局小型機巡檢操作標準李政達2月12日至3月18日3數(shù)據(jù)讀寫速度登陸服務(wù)器檢測數(shù)據(jù)讀寫速度鞍山市局小型機巡檢操作標準李政達2月12日至3月18日4設(shè)備采購支出結(jié)合月度預(yù)算情況對比費用支出情況預(yù)算執(zhí)行標準李陽3月10日QC小組存儲設(shè)備序號目標