构建机制抓防范 科学运维保安全
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
据， 为全省乃至全国科技工作提供参考。 （ 三） 建 立动态管理与定期检查 相结合的监督检
查机制
一
责人为成员的运维工作领导小组， 负责全行运维工作的 组织领导， 对运 维工作实行统一管理 ， 提高了运维工作 组织协调效率 。 株洲中支制定 了《 人民银行株洲市中心
是服务前 移。 实行 运维人 员 “ Ａ， Ｂ 岗＋ ｃ 岗” 制
运维管理 ・ 实务
栏 目编辑 梁丽雯 Ｅ － ｍａ ｉ Ｈｉ ｖ ｅ ｎ ０１ ＠１ ６ ３ ｃ ｏｍ
一
构建机制抓防范 科学运维保安全
■ 中国人 民银 行株洲市中心支行 周中根 何宗伍 随着人 民银行二 级数据 中心 的建立 和完善 ， 基层 央行科技工作的重心不断向科 技安 全运维方面倾斜。 中国人 民银行株洲市 中心支行 （ 以下简称 “ 株洲中支”） 坚持 “ 以人为本 ， 安全 第一， 预 防为主” 的科技 运维方 针， 大力加强运维管理 、 技术支撑 、 监督检查和评估评 价机制建 设的力度 ， 形成 了领导重视 、 部 门配合、 服务 前移 的 “ 大运 维” 工作格局， 有 效提高了科技运维效率
处理。
更分明的信息安全运 维管理体系 ， 确保 运维管理制度
有效落到实处， 切实防范安全运维风险。 （ 二） 建立全 面规范与突出重点相结合 的技术支
撑机制
一
是明确运 维管理的范围和重点。 将全行 运维对
象分为机房运行、 网络 系统 、 重要业 务系统 、Ｅ ｌ 常办公 系统等类 型， 并将Ａ Ｂ Ｓ ， Ｔ Ｃ Ｂ Ｓ 和国库集 中支付、 货 币金 银等重要业务系统 ， 以及机房 运行、 网络系统 、 Ｅ ｌ 常办 公系统作为运 维对象 的重点。 二是 明确运维 管理 的层 次和操作 。 将运维工作分为业务系统操作人员和科技 维护人员２ 个层次 ， 根 据各类 运维对象 的特点和运行要 求， 按照相关规 定分别制定了详细 的运 维工作 操作规
和安全运维水平， 取得了较 好的成绩。
程。 其 中， 操 作人 员的操作规 程包括 系统 运行管 理规 定、 系统业务处理流程 、 系统异常情况处理和报告等主 要 内容 ； 科技人员的操作规程包括各类 对象的运维操
作总体要求、 步骤、 方法 、 注意事项等 内容。 三是加强
运维成果的总结和运用。 充分利用科技运维服务平台， 区分业务人 员和科技人员工作情况， 将运维工作制度、
三是定 期检查 。 坚持做好 每季度 的全辖计算机安
全检查以及每半年的机房全面检查 ； 根据实际需要进行
不定期和重要时期安全检查 ； 针对信息安全检查中暴露
出来 的问题 ， 认真分析原 因， 积极 组织整改 ； 做好应急 预案 ， 开展应急演练， 全面提高信息风险防范能力。
２ ０ １ ３ 年・ 第７ 期 投稿邮箱 ｈ ｎ ｆ ｃ ＠２ ｌ ｃ ｎ ． ｎ ｅ ｔ ｌ ８ ９
鼓励运维人 员自 学成才外， 还先后选派ｌ Ｏ ￣ ， Ａ次参加上
级行组织的科 技业务培训， 开阔运维人员技 术视野 、 提 升综合运维能力。 多年来， 几乎每年都招录引进新的科 技人员， 保证科技人 才结构 的合理性。目 前， 科技部门 既有从事科 技工作２ ０ 多年 的老科技 人才， 又有熟悉金 融业务的复合型人才， 还有刚从学校毕业掌握最新技术 的优秀人才＇ 为科技运维可持续发展奠定了坚实基础。 （ 三） 实现了运维管理理念和方式方法转变 株洲中支通过明晰业务部门和科 技部 门的运维 工
是建 立评 价标准。 株洲 中支制定了重要业务系
统、 网络设备运行 情况评价指标 ， 根 据评 价指标 分别 记人科技运 维服务平台， 对设备 的配置、 性能、 使用年 限， 以及 日常巡查、 定期检查和运行维护中掌握的 １ ３ 常 运行情况、 故 障情况 、 存在 的主要风险等进行记载 ， 为 评价评估提供依据。 二是做好评估 评价。 定期组织业务部 门和科技部
议系统的操作和机房日 常维护的工作 。 对运维对象实行
“ 网格化” 管理 ， 要求运维人员经常深人全行各部门，
调查了解相关 业务系统 、 办公设备 的运行状况及设备
需求 ， 对计 算机系统运行 情况进行 巡检， 及 时排查安 全隐患 ， 加强部 门间的沟通 、 理解与合作 ， 认 真听取各 部门的合理化建议 ； 科技部门每周召开科室会议 ， 汇总 其他部门的意见和建议 ， 讨论科技风险， 分析解决疑难 问题 ， 对运维对象实行有效的动态管理 。 二是责任首问。 实行运维工作首问责任制度 ， 要求 做 到首 问必答 、 首问必释、 首问必果 。 对于首 问责任人 职责范 围内的问题 ， 要求其认真 、 坦诚 、 负责地解答 或
度， 重要系统设 置Ｃ 岗， 要求全科人员掌 握电视 电话 会
支行科技运维工作制度》 等管理制度， 对运维 工作的总
体要求、 组织管理 、 岗位职责、 队伍建设等 事项作 出明 确规定 ， 按照分 管领导 、 部 门负责人、 业务系统操作人 员、 科技部门运维人员的职能定位 ， 将安全运维管理工 作职责分解落实到相关 岗位， 建立起制度全覆盖、 权责
（ 四） 建立确保安全与讲究效 益相结合的评估评
价 机 制
一
技人员队伍建设 ， 坚持 内部挖潜与人才储备并重， 不断 增强运维人员的责任感 、 使命感和遵规守纪意识 ， 提高 运维人员业务素质和运维能力。 ２ ０ １ １ 年以来 ， 株洲中支 除组 织开展 经常性的遵 规守纪教育和内部培训， 以及
操作规 程等相关资料及时录入科技 运维服务平 台， 供
相关业 务人员和科 技人 员学 习使用 ； 通 过内部 网络进 行补充 和完善 ， 将运维 过程中的经验 教训及ห้องสมุดไป่ตู้时总结上
一
．
主要做法
（ 一） 建立统一管理与分工协作相结合的机制 株洲中支 成立 主管行领导 任组长、 各 部门主要负
报， 为株洲 中支运维工作开展提供 统一规范的操作依
查机制
一
责人为成员的运维工作领导小组， 负责全行运维工作的 组织领导， 对运 维工作实行统一管理 ， 提高了运维工作 组织协调效率 。 株洲中支制定 了《 人民银行株洲市中心
是服务前 移。 实行 运维人 员 “ Ａ， Ｂ 岗＋ ｃ 岗” 制
运维管理 ・ 实务
栏 目编辑 梁丽雯 Ｅ － ｍａ ｉ Ｈｉ ｖ ｅ ｎ ０１ ＠１ ６ ３ ｃ ｏｍ
一
构建机制抓防范 科学运维保安全
■ 中国人 民银 行株洲市中心支行 周中根 何宗伍 随着人 民银行二 级数据 中心 的建立 和完善 ， 基层 央行科技工作的重心不断向科 技安 全运维方面倾斜。 中国人 民银行株洲市 中心支行 （ 以下简称 “ 株洲中支”） 坚持 “ 以人为本 ， 安全 第一， 预 防为主” 的科技 运维方 针， 大力加强运维管理 、 技术支撑 、 监督检查和评估评 价机制建 设的力度 ， 形成 了领导重视 、 部 门配合、 服务 前移 的 “ 大运 维” 工作格局， 有 效提高了科技运维效率
处理。
更分明的信息安全运 维管理体系 ， 确保 运维管理制度
有效落到实处， 切实防范安全运维风险。 （ 二） 建立全 面规范与突出重点相结合 的技术支
撑机制
一
是明确运 维管理的范围和重点。 将全行 运维对
象分为机房运行、 网络 系统 、 重要业 务系统 、Ｅ ｌ 常办公 系统等类 型， 并将Ａ Ｂ Ｓ ， Ｔ Ｃ Ｂ Ｓ 和国库集 中支付、 货 币金 银等重要业务系统 ， 以及机房 运行、 网络系统 、 Ｅ ｌ 常办 公系统作为运 维对象 的重点。 二是 明确运维 管理 的层 次和操作 。 将运维工作分为业务系统操作人员和科技 维护人员２ 个层次 ， 根 据各类 运维对象 的特点和运行要 求， 按照相关规 定分别制定了详细 的运 维工作 操作规
和安全运维水平， 取得了较 好的成绩。
程。 其 中， 操 作人 员的操作规 程包括 系统 运行管 理规 定、 系统业务处理流程 、 系统异常情况处理和报告等主 要 内容 ； 科技人员的操作规程包括各类 对象的运维操
作总体要求、 步骤、 方法 、 注意事项等 内容。 三是加强
运维成果的总结和运用。 充分利用科技运维服务平台， 区分业务人 员和科技人员工作情况， 将运维工作制度、
三是定 期检查 。 坚持做好 每季度 的全辖计算机安
全检查以及每半年的机房全面检查 ； 根据实际需要进行
不定期和重要时期安全检查 ； 针对信息安全检查中暴露
出来 的问题 ， 认真分析原 因， 积极 组织整改 ； 做好应急 预案 ， 开展应急演练， 全面提高信息风险防范能力。
２ ０ １ ３ 年・ 第７ 期 投稿邮箱 ｈ ｎ ｆ ｃ ＠２ ｌ ｃ ｎ ． ｎ ｅ ｔ ｌ ８ ９
鼓励运维人 员自 学成才外， 还先后选派ｌ Ｏ ￣ ， Ａ次参加上
级行组织的科 技业务培训， 开阔运维人员技 术视野 、 提 升综合运维能力。 多年来， 几乎每年都招录引进新的科 技人员， 保证科技人 才结构 的合理性。目 前， 科技部门 既有从事科 技工作２ ０ 多年 的老科技 人才， 又有熟悉金 融业务的复合型人才， 还有刚从学校毕业掌握最新技术 的优秀人才＇ 为科技运维可持续发展奠定了坚实基础。 （ 三） 实现了运维管理理念和方式方法转变 株洲中支通过明晰业务部门和科 技部 门的运维 工
是建 立评 价标准。 株洲 中支制定了重要业务系
统、 网络设备运行 情况评价指标 ， 根 据评 价指标 分别 记人科技运 维服务平台， 对设备 的配置、 性能、 使用年 限， 以及 日常巡查、 定期检查和运行维护中掌握的 １ ３ 常 运行情况、 故 障情况 、 存在 的主要风险等进行记载 ， 为 评价评估提供依据。 二是做好评估 评价。 定期组织业务部 门和科技部
议系统的操作和机房日 常维护的工作 。 对运维对象实行
“ 网格化” 管理 ， 要求运维人员经常深人全行各部门，
调查了解相关 业务系统 、 办公设备 的运行状况及设备
需求 ， 对计 算机系统运行 情况进行 巡检， 及 时排查安 全隐患 ， 加强部 门间的沟通 、 理解与合作 ， 认 真听取各 部门的合理化建议 ； 科技部门每周召开科室会议 ， 汇总 其他部门的意见和建议 ， 讨论科技风险， 分析解决疑难 问题 ， 对运维对象实行有效的动态管理 。 二是责任首问。 实行运维工作首问责任制度 ， 要求 做 到首 问必答 、 首问必释、 首问必果 。 对于首 问责任人 职责范 围内的问题 ， 要求其认真 、 坦诚 、 负责地解答 或
度， 重要系统设 置Ｃ 岗， 要求全科人员掌 握电视 电话 会
支行科技运维工作制度》 等管理制度， 对运维 工作的总
体要求、 组织管理 、 岗位职责、 队伍建设等 事项作 出明 确规定 ， 按照分 管领导 、 部 门负责人、 业务系统操作人 员、 科技部门运维人员的职能定位 ， 将安全运维管理工 作职责分解落实到相关 岗位， 建立起制度全覆盖、 权责
（ 四） 建立确保安全与讲究效 益相结合的评估评
价 机 制
一
技人员队伍建设 ， 坚持 内部挖潜与人才储备并重， 不断 增强运维人员的责任感 、 使命感和遵规守纪意识 ， 提高 运维人员业务素质和运维能力。 ２ ０ １ １ 年以来 ， 株洲中支 除组 织开展 经常性的遵 规守纪教育和内部培训， 以及
操作规 程等相关资料及时录入科技 运维服务平 台， 供
相关业 务人员和科 技人 员学 习使用 ； 通 过内部 网络进 行补充 和完善 ， 将运维 过程中的经验 教训及ห้องสมุดไป่ตู้时总结上
一
．
主要做法
（ 一） 建立统一管理与分工协作相结合的机制 株洲中支 成立 主管行领导 任组长、 各 部门主要负
报， 为株洲 中支运维工作开展提供 统一规范的操作依