[摘 要]隨著網絡規模的逐步擴大,企業信息化水平不斷提高,業務系統覆蓋范圍更大,網絡設備和計算機終端數量急速增加。在此背景下,運維管理成為信息化管理工作中的重要組成部分。文章從企業信息化運維管理的內容和特點出發,從制度、網絡安全、人才隊伍等方面簡要說明企業信息化運維管理存在的問題,并從完善信息化運維管理體系、建立網絡安全防御體系及創新信息化運維管理模式等方面提出建議。
[關鍵詞]信息化;運維管理;企業;網絡安全
doi:10.3969/j.issn.1673 - 0194.2024.12.038
[中圖分類號]F270.7;TP393 [文獻標識碼]A [文章編號]1673-0194(2024)12-0-03
0 " " 引 言
隨著信息化建設進程的深入推進,信息化與企業業務的聯系日益密切,業務開展對信息化基礎設施的要求與日俱增。同時,企業網絡規模不斷擴大,軟硬件數量不斷增長,信息量日益增加,使得企業對信息系統的依賴性和要求不斷提高,信息化運維管理工作面臨巨大的壓力和挑戰。提升信息化運維管理效能,保證信息化基礎設施穩定、安全、高效應用[1],能為企業各種業務的開展提供有效保障。
1 " " 企業信息化運維管理的內容和特點
企業信息化運維管理主要包括管理機制、管理對象和管理行為等要素。按照信息化運維管理對象劃分,其主要包括網絡基礎設施運維、信息化業務系統或服務運維、信息資源運維和網絡安全運維等。其中,網絡基礎設施運維主要是指對機房專用設施、網絡系統、存儲系統、安全系統、終端系統、操作系統和數據庫系統等的維護;信息資源運維是指在信息化運維管理過程中建立各項管理制度,規范管理流程,有效開展監控、維護、故障診斷排除、數據災備與應急演練等工作,保障基礎設施和基礎軟硬件穩定可持續運用[2];網絡安全運維工作包含事先預估可能出現的威脅并制定防御措施,防止故意或意外破壞網絡、數據及硬件,防止信息被泄露,保證數據的正確性和安全性,提供信息恢復等措施。
信息化運維管理包含一系列的規劃、技術和方法,為信息系統的穩定、高效、智能運行提供保障。企業一般制定完整的信息管理流程,實行嚴格的信息管理規章制度,對信息系統運行環境和信息化運維人員等進行綜合性的管理。該項工作不僅能夠降低信息化設備的故障率,也有助于管理和預防信息系統的未知風險。信息化運維管理的改進與創新,是企業發展的內在要求,是企業數字化轉型發展的重要一步,也是互聯網時代企業發展的必然走向。
企業信息化運維管理包括3個特點:一是技術性強,隨著互聯網技術的不斷更新,信息化建設和系統應用場景日趨復雜,信息化運維管理的技術性、專業性、系統性也隨之增強;二是數據量大,在大數據時代,信息化與業務深度融合會產生海量數據,對數據進行規范管理、統一分析,能為決策提供支撐;三是時效性強,隨著信息化建設逐漸深入,各類業務高度依賴信息化設備,若發生故障不能及時運維,將會給企業的業務開展帶來不可估量的損失。
2 " " 企業信息化運維管理的現狀與問題
2.1 " 信息化運維管理的現狀
目前,企業的網絡架構日趨復雜,硬件設備和軟件系統的數量不斷增加,運維的復雜程度和困難程度逐漸提高[3]。企業信息化運維管理對象涵蓋網絡和計算機設備、應用系統和軟件、視頻會議系統和網絡安全等。在管理方式上,網絡、服務器、安全設備、數據備份的維護以定期巡檢、自主維護、外包服務為主;個人計算機等設備的維護主要根據使用人電話等方式通知,專職人員現場排查并及時響應和維修。
2.2 " 信息化運維管理工作存在的問題
企業信息化運維管理工作普遍存在“頭痛醫頭、腳痛醫腳”和“救火式”的特征,工作人員只有等到故障發生或系統受到破壞時才能發現問題、處理問題。運維對象種類多、內容雜,導致運維管理工作存在以下幾個方面的問題。
2.2.1 " 信息化運維工作范圍廣、難度大
隨著企業信息化建設規模不斷壯大,新興互聯網技術(Internet Technology,IT)不斷涌現,信息化建設呈現出“麻雀雖小,五臟俱全”的特點。企業信息化建設內容包括以網絡、服務器、交換機、防火墻等為主的硬件設備[4],以數據庫、中間件、操作系統等為核心的軟件系統,以及設備和軟件之間的網絡和數據等,任何環節出問題都會導致系統故障,甚至影響正常業務開展。信息化運維管理工作要防患于未然,但由于信息化建設內容多,信息化運維工作范圍廣、專業性強、實時性強、難度大。一方面,信息系統一旦出現問題,相關部門必須迅速響應并及時解決問題,降低損失。另一方面,企業信息化運維管理人員在對信息系統檢查過程中經常處于被動狀態,沒有實現對信息系統的定期檢查、全面檢查,從而無法實時掌握信息系統的運行情況。
2.2.2 " 信息化運維管理制度建設滯后
信息化運維管理是信息化建設的保障工作。但是,我國大多數企業還沒有建立合理、科學的信息化運維管理制度,信息化建設和管理處于“重建設、輕維護”和“重技術、輕管理”的不平衡狀態。長期以來,企業信息化運維管理制度缺失,使得企業的信息化運維管理工作缺乏規范、制度保障,導致企業無法用標準來提升信息系統的維護質量。有些企業雖然制定了信息化運維管理制度,但在實際運維工作中,并沒有做到制度和實際工作的有效結合,運維管理質量、效率等無法達到要求,制度無法產生有效的約束效果。
2.2.3 " 信息化運維隊伍不健全,專業素質有待提高
目前,企業信息化運維管理處于發展階段,由于信息化運維管理工作缺乏準確的定位,日常信息化運維工作基本依賴外包服務團隊,企業內部缺乏專職信息化運維人員,無法滿足不斷增加的信息化運維管理要求。專項培訓不足,導致企業運維人員運維管理知識不足、運維技術落后、運維服務水平低,使得企業的信息系統得不到及時、專業的管理和更新。另外,信息化運維管理方面,企業信息化運維管理人員從數量、能力、綜合素質等方面均有所欠缺,人才隊伍建設滯后,經驗不足,無法很好地應對突發狀況。當企業信息系統出現嚴重故障時,如果運維人員經驗不足、專業性不強,將直接影響企業信息系統的運行,危害企業生產數據、業務數據的完整性,甚至造成經濟損失。
2.2.4 " 網絡安全問題突出
網絡安全是信息化建設和信息化運維管理的關鍵。信息技術在一定程度上給各項工作帶來了便利,并促進企業的發展,但信息技術自身缺乏安全性,使企業的網絡安全問題突出,導致信息化運維管理工作面臨一定風險和威脅。如果企業的網絡安全得不到保障,就容易出現信息泄露、數據丟失等問題,嚴重影響企業效益和業務安全。
企業網絡安全問題嚴重的原因主要有以下幾種:網絡安全管理機制不健全,責任不明確,缺少網絡安全應急處置預案、信息系統持續性工作計劃及災難恢復演練計劃。這就導致企業不能有效地對內部網絡安全狀況進行風險評估。另外,網絡安全防控手段和措施不完善,缺少對網絡運行狀態的實時監測、故障實時報告、敏感信息過濾、入侵檢測等,以及對重要的信息系統安全未開展等級備案、等級測評和整改工作等,也會導致企業網絡安全總體防控形勢嚴峻。
3 " " 企業信息化運維管理的改進方法
3.1 " 完善信息化運維管理體系,建立專門的信息化運維管理機構
信息化運維管理體系包括運維管理制度、信息化技術和專業人才隊伍等要素。科學、有效的信息化運維管理體系對推動企業信息化建設具有至關重要的作用,同時有助于最大限度推動信息化運維管理在企業發展中發揮作用。企業想要建立統一、高效、安全、靈活的信息化運維管理體系,就要注重管理制度和管理模式創新,以提升企業抗風險能力,保障企業網絡安全。企業應結合自身特點建立相應的信息化運維管理體系。在戰略規劃階段,將信息化運維管理工作相關機制和保障措施納入各級規劃中,建立信息化運維管理考核指標[5]。同時,明確信息化運維管理對象、內容,明確事件的緊急程度和造成的影響程度。
企業應建立信息化基礎數據庫和臺賬,全面掌握運維工作對象的基本信息、設備狀態、運行狀態等詳細資料,明確運維工作具體內容。遇到系統事故,企業應分析判斷事故等級,編制應急預案,明確響應時間和解決方案。企業應建立專門的信息化運維管理機構,完善信息化運維管理制度,有效指導信息化運維管理工作,明確人員職責,加強工作落實,增強運維管理工作的實效性和主動性。企業應規范操作流程,明確服務標準,嚴格管理運維過程,讓信息化運維管理工作有章可循、有據可查。
3.2 " 增強網絡安全意識,建立健全網絡安全防御體系
網絡安全管理問題凸顯,網絡攻擊現象日益嚴重。企業必須明確認識到維護網絡安全的重要性。企業可以通過宣傳網絡安全知識、提高員工網絡安全技能、增強員工網絡安全意識等措施,構建網絡安全防線。另外,企業還要建立健全網絡安全防御體系。建立健全網絡安全防御體系要從技術手段、保障能力等多方面著手。企業應盡快建立統一的網絡安全監測和預警平臺,為網絡安全事件全流程處置提供有力保障。在信息系統規劃設計、建設實施、推廣應用和日常運維過程中完善管理機制,實現對網絡安全的有效監管和應急處置,建立健全安全防御體系,從而提高信息化運維管理水平。
3.3 " 加強人才隊伍建設,提高運維人員專業技能
人才隊伍是實現信息化運維管理水平提升的重要途徑,因此,企業必須要加強專業人才隊伍建設。一是要對信息化運維工作人員有計劃地進行專業技能培訓,不斷提高其綜合素養和專業技術水平,將員工的個人訴求和企業規劃緊密結合,在實現企業發展的同時,使每位運維人員的價值最大化。定期組織開展技術討論和經驗交流,提高運維管理團隊的協作能力,使其及時了解市場最新的運維管理技術,保障企業信息化發展的可持續性。二是企業可以結合自身實際情況,制定明確的考核制度,做到獎懲分明,幫助運維人員查漏補缺,及時發現自身的優點和不足。在考核過程中,信息化運維人員可以加深對專業技術的理解,有效提高自身的抗壓能力、工作積極性,增強責任意識,這也是保障信息化運維管理工作質量的有效手段。
3.4 " 建立信息化運維故障知識庫,建立周期性的檢查機制
在日常運維工作中,運維人員要善于總結每次遇到的問題和詳細的解決辦法,通過經驗積累和學習,不斷形成信息化運維故障知識庫,并逐步完善知識庫,以此在后續處理相似的問題時迅速定位,排查問題,找到解決思路,提高工作效率[6]。建立信息化運維管理手冊,制定詳細的操作規程,作為日常工作的指導和參考,將運維管理各方面的工作流程化、標準化,提升運維管理水平。
在日常巡檢和運維工作中,運維人員要全面掌握信息化設備的運行狀態,根據不同的運維對象建立不同的周期性檢查機制,可以按照周、月、季度進行巡檢,檢查硬件設備是否有報警,服務器是否有故障等,發現問題及時解決,并查找問題的根源,優化不合理的架構或系統,避免問題擴散并將影響降到最低。
3.5 " 提高信息化運維服務管理水平,創新信息化運維管理模式
對于核心基礎設施、軟硬件資產,企業要實現內部自主運維和管理,在運維管理過程中要不斷優化相關網絡架構和應用系統。將機房不間斷電源(Uninterruptible Power Supply,UPS)、空調、服務器等硬件維修外包給專業運維團隊,在服務過程中,保證自主可控,保障對信息化建設的自主權和控制權,掌握關鍵技術、數據和權限,加強責任監督和落實,同時對外包服務進行一定的監管,提高風險防范能力。
人工運維模式需要大量的人工干預,運維成本高,時效性差,且由于受人員素質等多方面因素的制約[7],無法保證日常運維管理的效率和質量。企業應主動探索基于信息技術的信息化運維管理模式,引入信息化終端開展信息化運維工作,建立規范的運維流程,實現對運維過程的監控管理。建立信息化運維平臺,借助信息化終端、移動互聯網和移動終端實時監測系統運維數據和日常運維人員的工作情況,及時錄入響應時間、運維信息和工作記錄等數據,提高故障分析與診斷效率、運維管理效率和精細化程度,保障系統長期穩定運行。
4 " " 結束語
隨著企業信息化建設工作的不斷推進,企業信息化基礎設施、網絡設備和應用系統等愈加復雜,信息化運維管理工作日益繁重。為了保障運維工作質量和時效性,企業需要認識到信息化運維管理的重要性,樹立技術與管理并重的運維管理理念。企業應明確運維需求和目標,規范信息化運維管理流程,通過規范化、流程化運維管理工作,提升信息化設備運行水平,保障企業信息系統穩定、高效、安全運行,保證企業各項工作順利開展,助力企業高質量發展。
主要參考文獻
[1]林煒峰,王學理.構建醫院采購全流程信息化平臺的探討[J].中國衛生標準管理,2022(23):6-9.
[2]楊定定.企業IT運維管理實踐與探索[J].信息與電腦(理論版),2020(15):20-22.
[3]王棟,李娜,張云龍.企業信息系統運維自動化探索[J].信息與電腦(理論版),2020(1):171-173.
[4]楊雪霽.淺談科研單位信息化運維管理[J].中國信息化,2019(12):55-56.
[5]黨建偉,張耀東,朱曉翠,等.學校信息化設備運維制度與管理機制研究[J].現代教育技術,2019(6):96-101.
[6]鄧海婷,張俊林.“放管服”視域下高校行政管理體制改革:價值、困境與應對[J].北京城市學院學報,2021(5):74-79.
[7]朱洪順.基于BIM技術的建筑運維管理框架設計及功能價值分析[D].成都:西華大學,2021.