運維制度規(guī)范

1、運維管理部運維制度規(guī)范為了規(guī)范公司運維管理部各項工作，使得相關(guān)工作具有持續(xù)改善性及相互協(xié) 作性，同時加強計算機設(shè)備的合理管理及日常維護， 明確部門的職能職責(zé)和管理 流程，提高工作效率，實現(xiàn)業(yè)務(wù)與技術(shù)的融合，現(xiàn)特制定統(tǒng)一的規(guī)范及標(biāo)準(zhǔn)，統(tǒng) 一的系統(tǒng)管理維護流程以及信息安全管理的目的與責(zé)任等。 根據(jù)公司技術(shù)體系以 及運維工作的需要， 由運維管理部制定本管理制度， 并負責(zé)本管理制度的具體執(zhí) 行。第一章 網(wǎng)絡(luò)管理1.1公司內(nèi)部的網(wǎng)絡(luò)資源分配、 組網(wǎng)策略及訪問權(quán)限由運維管理部進行統(tǒng)一規(guī)劃。1.2 網(wǎng)絡(luò)地址、網(wǎng)絡(luò)路由、訪問控制等按照運維管理部的規(guī)范進行分配、設(shè)置、 管理和維護，不得隨意變更。1.3 相關(guān)責(zé)任

2、人必須記錄保存完整的網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)置、網(wǎng)絡(luò)變更以及網(wǎng) 絡(luò)連接的配置等描述性文件，應(yīng)對各種網(wǎng)絡(luò)設(shè)備的設(shè)置或設(shè)置文件進行定期 備份、網(wǎng)絡(luò)連接必須進行標(biāo)識、以提高網(wǎng)絡(luò)系統(tǒng)的可維護性。1.4 必須定時對已有的網(wǎng)絡(luò)設(shè)備進行巡檢，分析錯誤日志、網(wǎng)絡(luò)流量信息等，以 保證網(wǎng)絡(luò)系統(tǒng)的安全、穩(wěn)定、高效的運行。1.5 網(wǎng)絡(luò)通信故障或網(wǎng)絡(luò)設(shè)備故障要及時申報處理，力爭在最短的時間內(nèi)恢復(fù)通信服務(wù)第二章 服務(wù)器管理2.1 對服務(wù)器系統(tǒng)掃描， 及時關(guān)閉可疑端口和服務(wù)， 經(jīng)常查看服務(wù)器運行的日志， 檢查服務(wù)器系統(tǒng)資源的使用情況（硬盤、內(nèi)存、 CPU 等），發(fā)現(xiàn)服務(wù)器運行情況 異常及時記錄。2.2 管理員對服務(wù)器的管理員賬

3、戶與口令嚴格保密、 定期修改、以保證系統(tǒng)安全， 防止對系統(tǒng)的非法入侵。2.3 對服務(wù)器的數(shù)據(jù)實施嚴格的安全和保密處理， 防止系統(tǒng)數(shù)據(jù)泄露、 丟失和損 壞。2.4 不得隨意在服務(wù)器上安裝新的軟件程序， 如必須， 需要進行安裝前的病毒安 全檢測。2.5 及時關(guān)注 IT 安全網(wǎng)站的病毒防治情況與提示， 進行服務(wù)器安全參數(shù)的調(diào)整， 避免服務(wù)器非法攻擊。2.6 在服務(wù)器部署實施之前進行上傳文件的病毒檢測工作，發(fā)現(xiàn)病毒及時的處 理，保證服務(wù)服務(wù)器的運行環(huán)境安全。2.7 對軟件系統(tǒng)進行升級、更新補丁，或進行系統(tǒng)的程序重新安裝，需要對重要 數(shù)據(jù)進行備份處理。2.8 及時的處理服務(wù)器軟硬件運行的錯誤信息， 對所

4、有工作中出現(xiàn)的大小故障均 要做詳細的記錄， 包括詳細的故障時間， 故障現(xiàn)象， 處理方法和結(jié)果并將相關(guān)的 錯誤信息進行記錄以便進行問題的定位第三章 備份管理3.1 服務(wù)器的數(shù)據(jù)必須進行備份操作，定期（每日或周）做好日志文件的備份工 作，服務(wù)器內(nèi)的重要數(shù)據(jù)做好不同介質(zhì)的備份， 確保系統(tǒng)故障第一時間進行快速 數(shù)據(jù)恢復(fù)。3.2 對備份服務(wù)器的備份日志文件進行檢查， 如備份不完全或失敗， 及時的進行 重新備份。3.3 建立完善的備份機制，對于重要的數(shù)據(jù)除了存儲在服務(wù)器內(nèi)部以外進行其他 介質(zhì)備份或異地災(zāi)備。第四章 監(jiān)控管理4.1 建立完善的監(jiān)控機制， 結(jié)合現(xiàn)有的監(jiān)控工具以及開源的監(jiān)控工具進行有效的 7*2

5、4 監(jiān)控，包括系統(tǒng)服務(wù)器的資源，性能，可用性，保證系統(tǒng)的正常穩(wěn)定的運 行。4.2 及時發(fā)現(xiàn)問題并處理問題， 對于問題進行詳細的記錄， 第一時間處理突發(fā)問 題，保證系統(tǒng)的穩(wěn)定和可用性。第五章 故障處理5.1應(yīng)急故障預(yù)警:預(yù)警級別警報內(nèi)容預(yù)警級別介紹網(wǎng)絡(luò)流量升高系統(tǒng)資源升高一級預(yù)警表示系統(tǒng)出一級預(yù)警數(shù)據(jù)備份出現(xiàn)異?，F(xiàn)故障，但不影響運熱備份出現(xiàn)異常維系統(tǒng)的正常運轉(zhuǎn)。監(jiān)控軟件出現(xiàn)故障超過系統(tǒng)資源超過網(wǎng)絡(luò)資源二級預(yù)警表示系統(tǒng)出網(wǎng)絡(luò)中斷或網(wǎng)絡(luò)異?，F(xiàn)故障，影響運維系二級預(yù)警防御資源內(nèi)的攻擊統(tǒng)的正常運轉(zhuǎn)，但運操作系統(tǒng)出現(xiàn)異常維工程師可以在短時應(yīng)用系統(tǒng)出現(xiàn)異常間內(nèi)進行故障排除。數(shù)據(jù)庫相關(guān)異常超過防御資源的攻擊三

6、級預(yù)警表示系統(tǒng)出硬件物理損壞現(xiàn)故障，影響運維系三級預(yù)警操作系統(tǒng)出現(xiàn)不可恢復(fù)性故障統(tǒng)的正常運轉(zhuǎn)，運維數(shù)據(jù)庫無法正常使用工程師不能在短時間內(nèi)進行故障排除。四級預(yù)警表示系統(tǒng)出四級預(yù)警ISP IDC機房故障受到不可抗力或自然災(zāi)害的破壞?，F(xiàn)故障，運維系統(tǒng)中 斷，運維工程師無法 排除。5.2故障預(yù)警處理運維過程中出現(xiàn)重要故障或緊急情況時，按以下規(guī)定流程進行處理及匯 報。在遇到故障時，及時匯報上級領(lǐng)導(dǎo)并采取措施及時解決，具體匯報流程 如下：一級預(yù)警1. 當(dāng)通過監(jiān)控或得知系統(tǒng)出現(xiàn)故障時，首先在最短的時間查看故障點狀 態(tài)，并分析故障原因。2. 運維工程師在排查出故障后，立即著手解決。3. 在故障排除后，通知上級

7、領(lǐng)導(dǎo)并對所發(fā)生故障的設(shè)備進行事后跟蹤。4. 在故障排除后，運維工程師應(yīng)對故障原因及解決辦法進行詳細說明。二級預(yù)警1. 當(dāng)通過監(jiān)控或得知系統(tǒng)出現(xiàn)故障時，首先在最短的時間查看故障點狀 態(tài)，并分析故障原因。2. 運維工程師在排查出故障后，如能夠立即解決，則立刻解決故障，如 需要相關(guān)技術(shù)人員到現(xiàn)場，應(yīng)立即撥打技術(shù)工程師聯(lián)系電話，請求立即到現(xiàn)場進行故障排除。3. 立即報告上層領(lǐng)導(dǎo)，主管人員應(yīng)通過電話或當(dāng)面把故障報告給相關(guān)技術(shù)部門。4. 在故障排除后，運維工程師應(yīng)對故障原因及解決辦法進行詳細說明。三級預(yù)警1. 當(dāng)通過監(jiān)控或得知系統(tǒng)出現(xiàn)故障時，首先在最短的時間查看故障點狀態(tài)，并分析故障原因。2. 運維工程師在排查出故障后，如能夠立即解決，則立刻解決故障，如需要相關(guān)技 術(shù)人員到現(xiàn)場，應(yīng)立即撥打技術(shù)工程師或第三方技術(shù)部門聯(lián)系電話，請求立即協(xié)調(diào) 進行故障排除。3. 立即報告給運維主管人員，主管人員應(yīng)通過電話或當(dāng)面把故障報告給相關(guān)領(lǐng)導(dǎo)部門，在故障完全排查清楚后以書面形式遞交“故障報告單”4. 在故障排除后，運維工程師應(yīng)對故障原因及