[摘 要]隨著網絡規(guī)模的逐步擴大,企業(yè)信息化水平不斷提高,業(yè)務系統(tǒng)覆蓋范圍更大,網絡設備和計算機終端數(shù)量急速增加。在此背景下,運維管理成為信息化管理工作中的重要組成部分。文章從企業(yè)信息化運維管理的內容和特點出發(fā),從制度、網絡安全、人才隊伍等方面簡要說明企業(yè)信息化運維管理存在的問題,并從完善信息化運維管理體系、建立網絡安全防御體系及創(chuàng)新信息化運維管理模式等方面提出建議。
[關鍵詞]信息化;運維管理;企業(yè);網絡安全
doi:10.3969/j.issn.1673 - 0194.2024.12.038
[中圖分類號]F270.7;TP393 [文獻標識碼]A [文章編號]1673-0194(2024)12-0-03
0 " " 引 言
隨著信息化建設進程的深入推進,信息化與企業(yè)業(yè)務的聯(lián)系日益密切,業(yè)務開展對信息化基礎設施的要求與日俱增。同時,企業(yè)網絡規(guī)模不斷擴大,軟硬件數(shù)量不斷增長,信息量日益增加,使得企業(yè)對信息系統(tǒng)的依賴性和要求不斷提高,信息化運維管理工作面臨巨大的壓力和挑戰(zhàn)。提升信息化運維管理效能,保證信息化基礎設施穩(wěn)定、安全、高效應用[1],能為企業(yè)各種業(yè)務的開展提供有效保障。
1 " " 企業(yè)信息化運維管理的內容和特點
企業(yè)信息化運維管理主要包括管理機制、管理對象和管理行為等要素。按照信息化運維管理對象劃分,其主要包括網絡基礎設施運維、信息化業(yè)務系統(tǒng)或服務運維、信息資源運維和網絡安全運維等。其中,網絡基礎設施運維主要是指對機房專用設施、網絡系統(tǒng)、存儲系統(tǒng)、安全系統(tǒng)、終端系統(tǒng)、操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)等的維護;信息資源運維是指在信息化運維管理過程中建立各項管理制度,規(guī)范管理流程,有效開展監(jiān)控、維護、故障診斷排除、數(shù)據(jù)災備與應急演練等工作,保障基礎設施和基礎軟硬件穩(wěn)定可持續(xù)運用[2];網絡安全運維工作包含事先預估可能出現(xiàn)的威脅并制定防御措施,防止故意或意外破壞網絡、數(shù)據(jù)及硬件,防止信息被泄露,保證數(shù)據(jù)的正確性和安全性,提供信息恢復等措施。
信息化運維管理包含一系列的規(guī)劃、技術和方法,為信息系統(tǒng)的穩(wěn)定、高效、智能運行提供保障。企業(yè)一般制定完整的信息管理流程,實行嚴格的信息管理規(guī)章制度,對信息系統(tǒng)運行環(huán)境和信息化運維人員等進行綜合性的管理。該項工作不僅能夠降低信息化設備的故障率,也有助于管理和預防信息系統(tǒng)的未知風險。信息化運維管理的改進與創(chuàng)新,是企業(yè)發(fā)展的內在要求,是企業(yè)數(shù)字化轉型發(fā)展的重要一步,也是互聯(lián)網時代企業(yè)發(fā)展的必然走向。
企業(yè)信息化運維管理包括3個特點:一是技術性強,隨著互聯(lián)網技術的不斷更新,信息化建設和系統(tǒng)應用場景日趨復雜,信息化運維管理的技術性、專業(yè)性、系統(tǒng)性也隨之增強;二是數(shù)據(jù)量大,在大數(shù)據(jù)時代,信息化與業(yè)務深度融合會產生海量數(shù)據(jù),對數(shù)據(jù)進行規(guī)范管理、統(tǒng)一分析,能為決策提供支撐;三是時效性強,隨著信息化建設逐漸深入,各類業(yè)務高度依賴信息化設備,若發(fā)生故障不能及時運維,將會給企業(yè)的業(yè)務開展帶來不可估量的損失。
2 " " 企業(yè)信息化運維管理的現(xiàn)狀與問題
2.1 " 信息化運維管理的現(xiàn)狀
目前,企業(yè)的網絡架構日趨復雜,硬件設備和軟件系統(tǒng)的數(shù)量不斷增加,運維的復雜程度和困難程度逐漸提高[3]。企業(yè)信息化運維管理對象涵蓋網絡和計算機設備、應用系統(tǒng)和軟件、視頻會議系統(tǒng)和網絡安全等。在管理方式上,網絡、服務器、安全設備、數(shù)據(jù)備份的維護以定期巡檢、自主維護、外包服務為主;個人計算機等設備的維護主要根據(jù)使用人電話等方式通知,專職人員現(xiàn)場排查并及時響應和維修。
2.2 " 信息化運維管理工作存在的問題
企業(yè)信息化運維管理工作普遍存在“頭痛醫(yī)頭、腳痛醫(yī)腳”和“救火式”的特征,工作人員只有等到故障發(fā)生或系統(tǒng)受到破壞時才能發(fā)現(xiàn)問題、處理問題。運維對象種類多、內容雜,導致運維管理工作存在以下幾個方面的問題。
2.2.1 " 信息化運維工作范圍廣、難度大
隨著企業(yè)信息化建設規(guī)模不斷壯大,新興互聯(lián)網技術(Internet Technology,IT)不斷涌現(xiàn),信息化建設呈現(xiàn)出“麻雀雖小,五臟俱全”的特點。企業(yè)信息化建設內容包括以網絡、服務器、交換機、防火墻等為主的硬件設備[4],以數(shù)據(jù)庫、中間件、操作系統(tǒng)等為核心的軟件系統(tǒng),以及設備和軟件之間的網絡和數(shù)據(jù)等,任何環(huán)節(jié)出問題都會導致系統(tǒng)故障,甚至影響正常業(yè)務開展。信息化運維管理工作要防患于未然,但由于信息化建設內容多,信息化運維工作范圍廣、專業(yè)性強、實時性強、難度大。一方面,信息系統(tǒng)一旦出現(xiàn)問題,相關部門必須迅速響應并及時解決問題,降低損失。另一方面,企業(yè)信息化運維管理人員在對信息系統(tǒng)檢查過程中經常處于被動狀態(tài),沒有實現(xiàn)對信息系統(tǒng)的定期檢查、全面檢查,從而無法實時掌握信息系統(tǒng)的運行情況。
2.2.2 " 信息化運維管理制度建設滯后
信息化運維管理是信息化建設的保障工作。但是,我國大多數(shù)企業(yè)還沒有建立合理、科學的信息化運維管理制度,信息化建設和管理處于“重建設、輕維護”和“重技術、輕管理”的不平衡狀態(tài)。長期以來,企業(yè)信息化運維管理制度缺失,使得企業(yè)的信息化運維管理工作缺乏規(guī)范、制度保障,導致企業(yè)無法用標準來提升信息系統(tǒng)的維護質量。有些企業(yè)雖然制定了信息化運維管理制度,但在實際運維工作中,并沒有做到制度和實際工作的有效結合,運維管理質量、效率等無法達到要求,制度無法產生有效的約束效果。
2.2.3 " 信息化運維隊伍不健全,專業(yè)素質有待提高
目前,企業(yè)信息化運維管理處于發(fā)展階段,由于信息化運維管理工作缺乏準確的定位,日常信息化運維工作基本依賴外包服務團隊,企業(yè)內部缺乏專職信息化運維人員,無法滿足不斷增加的信息化運維管理要求。專項培訓不足,導致企業(yè)運維人員運維管理知識不足、運維技術落后、運維服務水平低,使得企業(yè)的信息系統(tǒng)得不到及時、專業(yè)的管理和更新。另外,信息化運維管理方面,企業(yè)信息化運維管理人員從數(shù)量、能力、綜合素質等方面均有所欠缺,人才隊伍建設滯后,經驗不足,無法很好地應對突發(fā)狀況。當企業(yè)信息系統(tǒng)出現(xiàn)嚴重故障時,如果運維人員經驗不足、專業(yè)性不強,將直接影響企業(yè)信息系統(tǒng)的運行,危害企業(yè)生產數(shù)據(jù)、業(yè)務數(shù)據(jù)的完整性,甚至造成經濟損失。
2.2.4 " 網絡安全問題突出
網絡安全是信息化建設和信息化運維管理的關鍵。信息技術在一定程度上給各項工作帶來了便利,并促進企業(yè)的發(fā)展,但信息技術自身缺乏安全性,使企業(yè)的網絡安全問題突出,導致信息化運維管理工作面臨一定風險和威脅。如果企業(yè)的網絡安全得不到保障,就容易出現(xiàn)信息泄露、數(shù)據(jù)丟失等問題,嚴重影響企業(yè)效益和業(yè)務安全。
企業(yè)網絡安全問題嚴重的原因主要有以下幾種:網絡安全管理機制不健全,責任不明確,缺少網絡安全應急處置預案、信息系統(tǒng)持續(xù)性工作計劃及災難恢復演練計劃。這就導致企業(yè)不能有效地對內部網絡安全狀況進行風險評估。另外,網絡安全防控手段和措施不完善,缺少對網絡運行狀態(tài)的實時監(jiān)測、故障實時報告、敏感信息過濾、入侵檢測等,以及對重要的信息系統(tǒng)安全未開展等級備案、等級測評和整改工作等,也會導致企業(yè)網絡安全總體防控形勢嚴峻。
3 " " 企業(yè)信息化運維管理的改進方法
3.1 " 完善信息化運維管理體系,建立專門的信息化運維管理機構
信息化運維管理體系包括運維管理制度、信息化技術和專業(yè)人才隊伍等要素。科學、有效的信息化運維管理體系對推動企業(yè)信息化建設具有至關重要的作用,同時有助于最大限度推動信息化運維管理在企業(yè)發(fā)展中發(fā)揮作用。企業(yè)想要建立統(tǒng)一、高效、安全、靈活的信息化運維管理體系,就要注重管理制度和管理模式創(chuàng)新,以提升企業(yè)抗風險能力,保障企業(yè)網絡安全。企業(yè)應結合自身特點建立相應的信息化運維管理體系。在戰(zhàn)略規(guī)劃階段,將信息化運維管理工作相關機制和保障措施納入各級規(guī)劃中,建立信息化運維管理考核指標[5]。同時,明確信息化運維管理對象、內容,明確事件的緊急程度和造成的影響程度。
企業(yè)應建立信息化基礎數(shù)據(jù)庫和臺賬,全面掌握運維工作對象的基本信息、設備狀態(tài)、運行狀態(tài)等詳細資料,明確運維工作具體內容。遇到系統(tǒng)事故,企業(yè)應分析判斷事故等級,編制應急預案,明確響應時間和解決方案。企業(yè)應建立專門的信息化運維管理機構,完善信息化運維管理制度,有效指導信息化運維管理工作,明確人員職責,加強工作落實,增強運維管理工作的實效性和主動性。企業(yè)應規(guī)范操作流程,明確服務標準,嚴格管理運維過程,讓信息化運維管理工作有章可循、有據(jù)可查。
3.2 " 增強網絡安全意識,建立健全網絡安全防御體系
網絡安全管理問題凸顯,網絡攻擊現(xiàn)象日益嚴重。企業(yè)必須明確認識到維護網絡安全的重要性。企業(yè)可以通過宣傳網絡安全知識、提高員工網絡安全技能、增強員工網絡安全意識等措施,構建網絡安全防線。另外,企業(yè)還要建立健全網絡安全防御體系。建立健全網絡安全防御體系要從技術手段、保障能力等多方面著手。企業(yè)應盡快建立統(tǒng)一的網絡安全監(jiān)測和預警平臺,為網絡安全事件全流程處置提供有力保障。在信息系統(tǒng)規(guī)劃設計、建設實施、推廣應用和日常運維過程中完善管理機制,實現(xiàn)對網絡安全的有效監(jiān)管和應急處置,建立健全安全防御體系,從而提高信息化運維管理水平。
3.3 " 加強人才隊伍建設,提高運維人員專業(yè)技能
人才隊伍是實現(xiàn)信息化運維管理水平提升的重要途徑,因此,企業(yè)必須要加強專業(yè)人才隊伍建設。一是要對信息化運維工作人員有計劃地進行專業(yè)技能培訓,不斷提高其綜合素養(yǎng)和專業(yè)技術水平,將員工的個人訴求和企業(yè)規(guī)劃緊密結合,在實現(xiàn)企業(yè)發(fā)展的同時,使每位運維人員的價值最大化。定期組織開展技術討論和經驗交流,提高運維管理團隊的協(xié)作能力,使其及時了解市場最新的運維管理技術,保障企業(yè)信息化發(fā)展的可持續(xù)性。二是企業(yè)可以結合自身實際情況,制定明確的考核制度,做到獎懲分明,幫助運維人員查漏補缺,及時發(fā)現(xiàn)自身的優(yōu)點和不足。在考核過程中,信息化運維人員可以加深對專業(yè)技術的理解,有效提高自身的抗壓能力、工作積極性,增強責任意識,這也是保障信息化運維管理工作質量的有效手段。
3.4 " 建立信息化運維故障知識庫,建立周期性的檢查機制
在日常運維工作中,運維人員要善于總結每次遇到的問題和詳細的解決辦法,通過經驗積累和學習,不斷形成信息化運維故障知識庫,并逐步完善知識庫,以此在后續(xù)處理相似的問題時迅速定位,排查問題,找到解決思路,提高工作效率[6]。建立信息化運維管理手冊,制定詳細的操作規(guī)程,作為日常工作的指導和參考,將運維管理各方面的工作流程化、標準化,提升運維管理水平。
在日常巡檢和運維工作中,運維人員要全面掌握信息化設備的運行狀態(tài),根據(jù)不同的運維對象建立不同的周期性檢查機制,可以按照周、月、季度進行巡檢,檢查硬件設備是否有報警,服務器是否有故障等,發(fā)現(xiàn)問題及時解決,并查找問題的根源,優(yōu)化不合理的架構或系統(tǒng),避免問題擴散并將影響降到最低。
3.5 " 提高信息化運維服務管理水平,創(chuàng)新信息化運維管理模式
對于核心基礎設施、軟硬件資產,企業(yè)要實現(xiàn)內部自主運維和管理,在運維管理過程中要不斷優(yōu)化相關網絡架構和應用系統(tǒng)。將機房不間斷電源(Uninterruptible Power Supply,UPS)、空調、服務器等硬件維修外包給專業(yè)運維團隊,在服務過程中,保證自主可控,保障對信息化建設的自主權和控制權,掌握關鍵技術、數(shù)據(jù)和權限,加強責任監(jiān)督和落實,同時對外包服務進行一定的監(jiān)管,提高風險防范能力。
人工運維模式需要大量的人工干預,運維成本高,時效性差,且由于受人員素質等多方面因素的制約[7],無法保證日常運維管理的效率和質量。企業(yè)應主動探索基于信息技術的信息化運維管理模式,引入信息化終端開展信息化運維工作,建立規(guī)范的運維流程,實現(xiàn)對運維過程的監(jiān)控管理。建立信息化運維平臺,借助信息化終端、移動互聯(lián)網和移動終端實時監(jiān)測系統(tǒng)運維數(shù)據(jù)和日常運維人員的工作情況,及時錄入響應時間、運維信息和工作記錄等數(shù)據(jù),提高故障分析與診斷效率、運維管理效率和精細化程度,保障系統(tǒng)長期穩(wěn)定運行。
4 " " 結束語
隨著企業(yè)信息化建設工作的不斷推進,企業(yè)信息化基礎設施、網絡設備和應用系統(tǒng)等愈加復雜,信息化運維管理工作日益繁重。為了保障運維工作質量和時效性,企業(yè)需要認識到信息化運維管理的重要性,樹立技術與管理并重的運維管理理念。企業(yè)應明確運維需求和目標,規(guī)范信息化運維管理流程,通過規(guī)范化、流程化運維管理工作,提升信息化設備運行水平,保障企業(yè)信息系統(tǒng)穩(wěn)定、高效、安全運行,保證企業(yè)各項工作順利開展,助力企業(yè)高質量發(fā)展。
主要參考文獻
[1]林煒峰,王學理.構建醫(yī)院采購全流程信息化平臺的探討[J].中國衛(wèi)生標準管理,2022(23):6-9.
[2]楊定定.企業(yè)IT運維管理實踐與探索[J].信息與電腦(理論版),2020(15):20-22.
[3]王棟,李娜,張云龍.企業(yè)信息系統(tǒng)運維自動化探索[J].信息與電腦(理論版),2020(1):171-173.
[4]楊雪霽.淺談科研單位信息化運維管理[J].中國信息化,2019(12):55-56.
[5]黨建偉,張耀東,朱曉翠,等.學校信息化設備運維制度與管理機制研究[J].現(xiàn)代教育技術,2019(6):96-101.
[6]鄧海婷,張俊林.“放管服”視域下高校行政管理體制改革:價值、困境與應對[J].北京城市學院學報,2021(5):74-79.
[7]朱洪順.基于BIM技術的建筑運維管理框架設計及功能價值分析[D].成都:西華大學,2021.