郭建超

（工業(yè)和信息化部網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展中心（工業(yè)和信息化部信息中心））

一、引言

《“十四五”推進國家政務(wù)信息化規(guī)劃》中提到，“‘十四五’時期是我國乘勢而上開啟全面建設(shè)社會主義現(xiàn)代化國家新征程、向第二個百年奮斗目標進軍的第一個五年，圍繞推進國家治理體系和治理能力現(xiàn)代化的總目標，加快推進數(shù)字政府建設(shè)，政務(wù)信息化工作面臨新的形勢任務(wù)要求?！彪S著信息技術(shù)的發(fā)展，黨政機關(guān)業(yè)務(wù)逐漸電子化，各系統(tǒng)建設(shè)越來越復雜，電子政務(wù)系統(tǒng)的運行維護也越來越重要。但是，現(xiàn)實中往往單位重建設(shè)而忽視了運行維護的重要性。經(jīng)驗告訴我們，系統(tǒng)在開發(fā)、建設(shè)中要投入資金、人力，在運行維護中也要投入相關(guān)資源。只有這樣，才能確保電子政務(wù)系統(tǒng)平穩(wěn)高效運行。否則，容易造成虎頭蛇尾，有始無終。

電子政務(wù)運行維護工作是電子政務(wù)信息化最為核心的工作之一，它要求從點滴著手，從細微處下功夫。電子政務(wù)運維工作面臨的主要問題主要有以下幾方面：一、信息運維過程可視化程度低。目前多數(shù)單位運維主要是“救火式”運維，沒有專門的監(jiān)控平臺,缺少事前預警機制，使得運維人員只能充當“救火隊員”,服務(wù)缺乏主動性。二、信息運維處理流程不夠規(guī)范。目前,各系統(tǒng)多數(shù)是煙囪狀態(tài)，缺少統(tǒng)一的維護標準和流程。三、缺乏有效的知識積累和共享，缺少知識庫構(gòu)建。沒有有效的知識積累，且運維人員更換頻繁，造成操作維護效率低下，類似的故障和問題仍然在不斷發(fā)生。面對上述問題,急需建設(shè)全方位的運維體系，將各類服務(wù)器、終端、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)全方位統(tǒng)一監(jiān)控，實現(xiàn)全運維過程可控可管，協(xié)調(diào)各方運維力量實現(xiàn)全方位協(xié)同，是解決當前運維問題的重要抓手。

隨著電子政務(wù)運維工作重要性的日益凸顯，電子政務(wù)運維管理必然從粗放管理走向科學管理。保障運維經(jīng)費，穩(wěn)定運維隊伍，提升運維服務(wù)水平，要從運維管理上升到服務(wù)管理，滿足電子政務(wù)業(yè)務(wù)應(yīng)用發(fā)展需要。運維工作是一項長期的工作，需要我們圍繞業(yè)務(wù)需求為業(yè)務(wù)提供支持保障，不斷更新運維技術(shù)，與時俱進，確保電子政務(wù)的平穩(wěn)高效運行，為機關(guān)作好有力支撐。

二、機關(guān)運維工作現(xiàn)狀

當前，機關(guān)電子政務(wù)運維工作主要包括：基礎(chǔ)環(huán)境運維、硬件運維、終端運維、系統(tǒng)運維、安全運維等。

基礎(chǔ)環(huán)境運維是對機房空調(diào)系統(tǒng)、配電系統(tǒng)、UPS、消防系統(tǒng)等的運維，主要是保障電子政務(wù)軟硬件有一個良好的運行環(huán)境。硬件運維主要是指對服務(wù)器、路由器、交換機、防火墻、存儲等設(shè)備的運行維護。終端運維是指對在機關(guān)運行的內(nèi)、外網(wǎng)終端進行維護保障，及時處理用戶報修的故障。系統(tǒng)運維是指對機關(guān)部署的應(yīng)用系統(tǒng)（如OA、門戶網(wǎng)站、許可事項審批系統(tǒng)等）的運行維護，負責系統(tǒng)故障處理，定期巡檢，協(xié)調(diào)部署更新等。

安全運維主要是指對部署在機房的安全設(shè)備進行運行維護，保障設(shè)備的正常運行。

當前，機關(guān)電子政務(wù)運維存在的問題主要有以下幾點：

（一）運維技術(shù)滯后

近幾年來，主流信息技術(shù)的發(fā)展日新月異，大數(shù)據(jù)、云計算、人工智能、網(wǎng)絡(luò)安全等新技術(shù)不斷涌現(xiàn)，信息技術(shù)快速迭代，更新頻繁，設(shè)備升級換代成為運維工作的常態(tài)。設(shè)備的更換和升級使系統(tǒng)的性能得到大幅度提高，提高了機關(guān)的辦公效率。雖然設(shè)備更新后大大提高了運行效率，但它給電子政務(wù)運維工作也帶來了巨大的挑戰(zhàn)。舊設(shè)備和新購設(shè)備多數(shù)都是混合使用，新老設(shè)備的兼容性問題越來越突出。而且設(shè)備更新?lián)Q代快，新舊系統(tǒng)混用引發(fā)的問題非常突出，機關(guān)電子政務(wù)運維往往缺乏先進的運維監(jiān)控手段和工具，僅使用簡單老舊的運維管理軟件，運維人員技術(shù)相對滯后，跟不上新技術(shù)的變化。

（二）缺乏全面的運維管理體系

隨著機關(guān)信息化建設(shè)的不斷深入，系統(tǒng)建設(shè)越來越復雜。但是運維方面卻沒有跟上時代的步伐，缺少統(tǒng)一的運維標準，往往是一個系統(tǒng)一個運維方法，一個人一個運維手段，“救火式”運維現(xiàn)象較為普遍，缺少全面的運維管理體系。特別是最近幾年，信息技術(shù)發(fā)展日新月異，信息系統(tǒng)從業(yè)務(wù)層、數(shù)據(jù)層到基礎(chǔ)架構(gòu)層均變得愈發(fā)龐大和復雜，從而使得機關(guān)信息化運維對系統(tǒng)和設(shè)備都提出了新的要求。為了應(yīng)對更加復雜的挑戰(zhàn)，我們急需建立統(tǒng)一的運維標準，建立全面的運維管理體系，根據(jù)運維管理體系指導機關(guān)電子政務(wù)運維工作，以使運維更加規(guī)范化、科學化。

（三）運維管理方式有待提高

在日常運維工作中，設(shè)備陳舊、人才匱乏是機關(guān)運維存在的重要問題，這一系列問題的存在使得運維中不能及時和準確地解決各種故障，同時也無法對設(shè)備事件和鏈路狀態(tài)進行研究分析，無法有效地監(jiān)控和維護核心業(yè)務(wù)系統(tǒng)，更加難以解決設(shè)備性能等深層次的復雜問題。在管理方式上，信息部門往往也沒有建立運維知識庫，過度依賴核心成員，年輕人員成長慢。過度依賴外包廠商，往往出了故障就打電話叫廠商來支撐，缺少事后分析和歸納總結(jié)。運維工作停留在傳統(tǒng)的接電話響應(yīng)模式，運維人員工作較為被動，缺乏主動意識和創(chuàng)新意識，工作局限性大。此外，運維人員流動性較大，往往剛培養(yǎng)出的人才卻流失掉，運維人員待遇不高，運維隊伍不穩(wěn)定。

三、樹立大運維理念

為有效解決機關(guān)電子政務(wù)運維服務(wù)工作中存在的問題，基于精益化管理理念，提高運維工作效率，從機關(guān)運維架構(gòu)統(tǒng)籌考慮，我們提出構(gòu)建面向機關(guān)電子政務(wù)的“大運維”管理模式[1]，以解決統(tǒng)一運維管理的問題。

通過對機關(guān)電子政務(wù)運維的梳理可知，機關(guān)電子政務(wù)運維范圍涉及機房基礎(chǔ)設(shè)施、服務(wù)器、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)、終端設(shè)備、安全設(shè)備等的運維管理。將各軟硬件設(shè)備納入統(tǒng)一規(guī)劃，統(tǒng)一運維和管理，建立一套全流程、全方位運維的大運維系統(tǒng)，優(yōu)化管理和運維流程，實現(xiàn)集中監(jiān)控、統(tǒng)一運維及風險防范，對達到降低運維成本，實現(xiàn)資源共享，提升運維效率具有重要意義。

大運維系統(tǒng)具有如下優(yōu)勢：

（1）提高運維效率。大運維系統(tǒng)根據(jù)數(shù)據(jù)信息情況，實時監(jiān)測完成數(shù)據(jù)收集、統(tǒng)計、分析、分類存儲，實時判斷分析應(yīng)用程序關(guān)鍵性能指標、趨勢，減少了人工預判的限制，以真實數(shù)據(jù)作為判定標準更加準確。系統(tǒng)通過統(tǒng)計分析采集到的數(shù)據(jù)，實時發(fā)出警報并解決問題，縮短平均故障間隔時間，快速恢復原有功能。

（2）業(yè)務(wù)拓展。大運維系統(tǒng)可統(tǒng)計、分析網(wǎng)站或應(yīng)用程序等 IT 環(huán)境中的數(shù)據(jù)，了解用戶使用模式和地理分布趨勢，并確定最具分量的用戶。通過用戶的劃分，掌握有效用戶實際需求，針對性優(yōu)化業(yè)務(wù)流程，為用戶提供更加優(yōu)質(zhì)的服務(wù)。

（3）實時監(jiān)測。大運維系統(tǒng)運用機器學習算法和大數(shù)據(jù)技術(shù)，基于服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)設(shè)施監(jiān)控，提供針對端對端的網(wǎng)絡(luò)運維分析，具備對錯誤事件、容量配置、服務(wù)器和網(wǎng)絡(luò)元件安全性進行深入考察的功能，能實時監(jiān)測操作系統(tǒng)，主動預防，管理Windows 和 Linux 操作系統(tǒng)中的性能問題，監(jiān)測意外事件并作出告警，還可以綜合了解業(yè)務(wù)應(yīng)用狀態(tài)、資源消耗情況、處理能力等。

所以，建立一套大運維系統(tǒng)，通過主動式監(jiān)控對服務(wù)器、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)等進行監(jiān)控分析，并根據(jù)規(guī)則對監(jiān)控數(shù)據(jù)進行實時檢測，以及時發(fā)現(xiàn)問題并進行告警，為未來系統(tǒng)建設(shè)和業(yè)務(wù)的升級改造提供依據(jù)，具有重要意義。

大運維系統(tǒng)從邏輯上劃分，可分為五個模塊，分別是用戶訪問層、業(yè)務(wù)系統(tǒng)層、數(shù)據(jù)加密層、數(shù)據(jù)服務(wù)層和基礎(chǔ)資源層。

（一）用戶訪問層

主要包括系統(tǒng)用戶、運維工程師和后臺管理員對系統(tǒng)的訪問。根據(jù)需求，設(shè)置不同用戶角色，系統(tǒng)用戶主要是查看系統(tǒng)運行信息，故障及時報修等；運維工程師主要是使用系統(tǒng)巡檢、承接運維工單；后臺管理員主要是對用戶、權(quán)限、系統(tǒng)指標項（所巡檢系統(tǒng)、服務(wù)器等）的配置。

（二）業(yè)務(wù)系統(tǒng)層

包括對統(tǒng)一運管平臺、重要應(yīng)用系統(tǒng)的訪問。

（三）數(shù)據(jù)加密層

可實現(xiàn)對數(shù)據(jù)庫服務(wù)器、數(shù)據(jù)存儲的加密存儲，分為結(jié)構(gòu)化數(shù)據(jù)加密存儲和非結(jié)構(gòu)化數(shù)據(jù)加密存儲，用來保障數(shù)據(jù)庫、存儲的安全性。

（四）數(shù)據(jù)服務(wù)層

提供運行狀態(tài)采集、數(shù)據(jù)采集，監(jiān)控告警，并把告警推送到相關(guān)的系統(tǒng)維護人員手中，做到實時采集、實時維護、實時告警。

（五）基礎(chǔ)資源層

主要指服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、存儲設(shè)備、數(shù)據(jù)庫等。

四、建立運維知識庫

運維工作是一個技術(shù)信息密集的領(lǐng)域，需要豐富的知識和經(jīng)驗支撐。在日常運維、服務(wù)等工作過程中，會產(chǎn)生大量有價值的信息資料，比如系統(tǒng)文檔、應(yīng)急預案、故障處理記錄、操作手冊等?；谶\維場景進行知識沉淀與推送，是一個現(xiàn)實的挑戰(zhàn)。

在運維工作的過程中，總結(jié)出了各種經(jīng)驗與知識。對這些通過實踐獲得的寶貴經(jīng)驗與知識進行科學的管理與利用，將會有效地提升運維團隊的技能水平、知識儲備，從而降低運維成本。而且多數(shù)問題及其解決方案都可以在知識庫中獲取，更多的事件都可以直接得到解決，從而將電子政務(wù)運維人員從重復性的工作中解放出來?？梢詫⒏嗟木Ψ旁诮鉀Q其他的新問題上，進而達到提升工作效率，降低運維成本的目的。而經(jīng)驗與知識的總結(jié)，通過建立運維知識庫[2]將會是一種有效的手段。運維知識庫將主要由產(chǎn)品資料庫、系統(tǒng)問題庫、檢查清單庫、制度規(guī)范庫與培訓資料庫組成，可根據(jù)實際的資料積累情況進行調(diào)整。

圖1 運維知識庫

（一）產(chǎn)品資料庫

產(chǎn)品資料庫主要存放與產(chǎn)品相關(guān)的資料，如《系統(tǒng)安裝手冊》《用戶使用手冊》《系統(tǒng)升級方案》等，其版本迭代隨著系統(tǒng)的變更進行，因此需要做好版本管理。一些資料是事務(wù)性工作的產(chǎn)物，可與具體的工、單或任務(wù)關(guān)聯(lián)起來，以便進行全過程跟蹤與追溯。

（二）系統(tǒng)問題庫

對各類運維過程中遇到的事件或問題進行深入的復盤分析，形成文檔并歸檔到運維系統(tǒng)問題庫，利用開源系統(tǒng)或自制的系統(tǒng)進行管理，方便查詢與分享，促進知識共享與交流。當遇到同類問題的時候可以提供快速的處理方案，同時也有利于對問題進行統(tǒng)計分析，找出系統(tǒng)中的弱點并進行完善，從而有效提升系統(tǒng)的可用率與可靠度。

（三）檢查清單庫

清單是保證運維工作質(zhì)量的有效手段，對于不同的工作有不同的清單模板，需要進行有效的組織與管理，方便歸檔與查詢。隨著系統(tǒng)的變化，清單也會不停地迭代更新，因此需要進行及時的維護，并做好版本管理。清單的執(zhí)行結(jié)果也需要進行歸檔管理，方便查詢與審計，清單執(zhí)行結(jié)果需要與具體的“工單”或“任務(wù)”關(guān)聯(lián)，以便進行全過程跟蹤與追溯。

（四）制度規(guī)范庫

運維工作管理的各個制度、規(guī)范與標準，均歸檔于此。這些內(nèi)容也會隨著運行實際情況的變化而進行迭代更新，因此也需要進行及時的維護，并做好版本管理。

（五）培訓資料庫

在新的運維體系中，培訓分享是知識傳遞的重要方式，各專業(yè)小組負責人的工作職責之一就是培訓，為其他小組成員“輪崗”進行提前準備。制作的培訓資料就歸檔于此，以便進行查找與分享。

圖2 網(wǎng)絡(luò)安全保障技術(shù)手段

運維知識庫還可與應(yīng)用系統(tǒng)進行對接，作為應(yīng)用系統(tǒng)的知識輸出平臺。與應(yīng)用系統(tǒng)對接后，通過智能檢索可以共享知識庫中的內(nèi)容，獲取有價值的知識反饋，進而實現(xiàn)知識庫的推廣應(yīng)用，方便了用戶的使用。

五、加強網(wǎng)絡(luò)安全保障

機關(guān)電子政務(wù)運維保障直接影響黨政機關(guān)的政治安全、經(jīng)濟安全等，具有重要意義，我們應(yīng)加強網(wǎng)絡(luò)安全保障。為此，可以從定期安全評估[3]、安全加固、安全巡檢、新系統(tǒng)安全檢測、加強數(shù)據(jù)安全幾個方面著手。

（一）定期安全評估

根據(jù)電子政務(wù)系統(tǒng)和所在運行環(huán)境的不同，可分為網(wǎng)絡(luò)設(shè)備評估、操作系統(tǒng)評估、應(yīng)用程序評估三大類，重點加強相關(guān)安全保障，周期性地進行安全評估，確保機關(guān)電子政務(wù)系統(tǒng)的平穩(wěn)高效運行，為機關(guān)正常辦公提供有效的信息化支撐。

（二）定期安全加固

我們可以對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、防火墻、操作系統(tǒng)、應(yīng)用程序等進行周期性安全加固。其中，對安全設(shè)備的加固對象為防火墻、交換機、IPS系統(tǒng)。

（三）定期安全巡檢

應(yīng)定期對機房硬件設(shè)備、軟件系統(tǒng)展開安全巡檢，指派專業(yè)人員確定安全狀態(tài)監(jiān)控的對象，形成巡檢對象列表。使用專門的巡檢工具，借助大運維平臺的撥測等功能，定期進行巡檢，可將巡檢內(nèi)容定期上傳，以做備份。此外，從規(guī)章制度上，應(yīng)該建立完善的運維巡檢體系[4]，確保巡檢有章可循。應(yīng)及時對巡檢過程中發(fā)現(xiàn)的問題進行分析，及時發(fā)現(xiàn)安全事件并作好記錄，分析其發(fā)展趨勢，及時報告上級主管領(lǐng)導。根據(jù)情況作出研判，并作出響應(yīng)。

（四）新系統(tǒng)安全檢測

新系統(tǒng)上線前檢測[5]是應(yīng)用系統(tǒng)生命周期中的重要組成部分，在對應(yīng)用系統(tǒng)建設(shè)進行規(guī)劃，并深入調(diào)研的基礎(chǔ)上，根據(jù)機關(guān)信息系統(tǒng)上線要求，制訂系統(tǒng)上線前的安全檢測方案，結(jié)合信息系統(tǒng)平臺建設(shè)情況，按照系統(tǒng)上線前安全檢測方案實施檢測工作具有重要作用。所以我們在系統(tǒng)上線前，要采用對系統(tǒng)非侵害的測試方法，進而及時發(fā)現(xiàn)系統(tǒng)安全風險隱患。

（五）加強數(shù)據(jù)安全

我們可對數(shù)據(jù)進行加密，從而加強數(shù)據(jù)安全。數(shù)據(jù)主要分為結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)，結(jié)構(gòu)化數(shù)據(jù)主要是數(shù)據(jù)庫表、字段等，非結(jié)構(gòu)化數(shù)據(jù)主要是數(shù)據(jù)結(jié)構(gòu)不規(guī)則或不完整，沒有預定義的數(shù)據(jù)模型，不方便用數(shù)據(jù)庫二維邏輯表來表現(xiàn)的數(shù)據(jù)，包括辦公文檔、文本、圖片、圖像和音頻/視頻信息等。電子政務(wù)系統(tǒng)數(shù)據(jù)加密，可以用加密算法，對數(shù)據(jù)進行加密，確保即使數(shù)據(jù)被竊取，也知道數(shù)據(jù)的具體內(nèi)容。

六、結(jié)語

信息技術(shù)已經(jīng)成為政府機關(guān)運行的堅強保障，而做好政府機關(guān)電子政務(wù)運維工作是機關(guān)信息化的重要環(huán)節(jié)。做好此項工作是一項復雜的系統(tǒng)工程，需要注重加強制度建設(shè)，建立統(tǒng)一的運維制度體系，樹立大運維理念，建立運維知識庫，并且要加強安全保障，還要注重更新知識結(jié)構(gòu)，總結(jié)經(jīng)驗，加強學習，來及時掌握最新的主流技術(shù)的實踐運用，進而提高機關(guān)電子政務(wù)的運維水平，保障信息安全，為機關(guān)信息化作有力支撐。