文档介绍：莄IT基础设施运维管理规范蚈羇文件编号:版本号:蒃膄总则虿为了规范本部门的运维管理工作,使得相关工作具有持续改善性及相互协作性,能够支撑公司系统的健康可靠的运行,由此制定本规范。荿本规范适用于信息管理中心技术保障部所有岗位人员。膇部门职能薁负责信息化基础设施的技术保障,包括网络、电话、机房、服务器系统、数据安全等技术支持;螁负责所有服务器系统的技术运维工作蒇负责核心数据库的性能调优及技术运维工作薆负责各种网络设施、线路的技术运维保障工作莁负责其他设施的运维保障工作,如机房设施、一卡通、考勤机等智能化设施。薈负责信息化安全的建设与执行;薆肅岗位职责肁经理:薀负责信息化基础设施的技术保障,包括,电脑终端、网络、电话、机房、服务器系统、数据安全等技术支持;羈负责信息化安全的建设与执行;蒅负责本部门的组织管理,包括,修订组织职责、架构编制、岗位职级、分工授权等;袂负责本部业务制度流程规范的制定和监督执行;蚁负责本部团队建设,包括,新员工入职、员工培训、绩效考核、员工心政、团队活动等;肆负责本部门工作管理,包括,预算编制与管控、计划管理、汇报管理、会议管理等;袄系统工程师:薂负责所有服务器系统的技术运维工作蒈负责核心数据库的性能调优及技术运维工作葿网络工程师:莃负责各种网络设施、线路的技术运维保障工作莂负责其他设施的运维保障工作,如机房设施、一卡通、考勤机等智能化设施蒀安全工程师:薇负责信息化安全的建设与执行;羇其他说明事项:肃系统工程师、DBA、网络工程师、安全工程师,以下统称运维工程师;薁权限控制:除负责基础设施的网络工程师,其余工程师不得拥有进入数据中心机房的权限。网络工程师不得拥有系统工程师的管理权限。蚆各岗位周期性工作清单见附一。蒆管理对象螃IT基础设施管理对象包括网络、电话、机房、服务器、系统、信息安全等,具体内容如下:莈网络:XXXX运营中心、JJJJ工业园、心、北京办事处的网络建设与维护。肈电话:XXXX运营中心、JJJJ工业园、心机房的建设与日常维护。薄服务器:服务器软硬件的采购、建设与日常维护。蒀系统:操作系统、数据库、应用系统、虚拟化的日常维护。膆信息安全:信息安全建设与维护。芅运维规范芄内部运维蒁运维工程师,负责岗位职责内相应的IT设施的《维护手册》的制定和完善、并按照本运维规范执行维护管理工作和巡检工作。葿运维工程师应当依据运维过程收集的记录信息,每月整理出当月的《月度运维报告》提报部门经理,报告中要重点关注IT设施的问题和改进分析,并提出改进措施和建议。螄部门经理,负责保障运维管理体系的有效执行,包括本运维管理规范的制定和完善,督导维护工程师完善各设施维护手册。肄部门经理在月度工作会议上就当月各个运维工作报告与团队沟通共识出整改措施,并形成新的工作计划,推动落实执行。艿薇参考运维手册:膄《网络维护手册》蒁《系统维护手册》莀巡检管理螅巡检对象:机房、数据备份、网络、服务器、系统的运行状态。薃巡检周期:每日、每周、每月,详见附一《周期性工作清单》。芁每位运维工程师依据各自维护设施,按时对检核内容进行检查。每日:当日下班前要把当天检查情况填报检核表。莁部门经理将不定期检查巡检的完成情况。肈巡检期间,如果发现设备或系统异常,应立即上报部门经理并展开调查,确认故障的应立即进入故障处理环节。芇监控告警羁使用*******作为统一的监控中心,提供在线监控、流量分析、故障告警;腿设定告警阀值:磁盘阀值95%,非数据库系统内存阀值70%,CPU阀值70%。膆告警:达到阀值或系统中断时,平台通过短信通知到运维工程师,运维工程师收到告警后,应该立即检查系统的健康状况,并在应急预案规定时间内恢复正常;蚆故障处理螂根据公司《应急预案》的要求,在规定时限内进行故障恢复;芀预案的安全等级:(详细系统的安全要求,见《应急预案》)蕿安全等级膅非常重要蒂重要芁一般蚇RTO薅不间断芃1小时以内聿24小时以内聿RPO羄不间断羃1小时以内膀24小时以内膈故障发生时,运维工程师在无法锁定问题根源时,应该立即启动应急机制,在规定时间内先恢复业务使用,并在非工作时间进行详细的故障排查;莃经过排查仍然无法解决时,应立即向部门经理汇报,并寻求外部资源直至问题解决;芁螀运维审计袄三权分立:角色分为审计员、设备管理员、运维人员,审计员仅能进行审计工作,对设备管理员和运维人员的行为进行审计,不能创建运维账号,没有系统权限和账号,无法进行运维工作。设备管理员保管系统账号及权限分配,但不能创建运维账号,也无法进行运维工作。运维人员只能进行运维工作,没有系统账号及设备管理权限;蚅内部运维工程师使用AD账号登录堡垒机,进行日常的运维工作;羂外协人员通过临时创建的运维账号登录堡垒机,进行相关工作;薇任何人员都严禁擅自更改系统的密码、端口等配置;膇审计记录保留一年,审计人员不定