IT運維管理概述

 

隨着企業信息化建設的不斷深入發展，信息系統越來越複雜，業務對信息系統的依賴程度也越來越緊密，信息系統的任何波動，都會直接影響到業務的正常開展。全面展開並不斷深化，信息系統已成爲日常管理工作必不可少的有利工具。與信息系統建設的較高水平相比，存在着IT 運維管理較弱的問題，因此需要建立完善而成熟的IT 運維管理系統，提升信息部門的服務質量和人員素質，提高部門的運維水平。

在本文中，山東省軟件評測中心主要表述IT運維管理概念以及IT 運維在國內發展現狀，在接下來的文章中重點表述其工作內容以及管理方法，希望能給各位帶來幫助，如有問題，歡迎登陸http://www.sdstc.net/批評指正。

IT運維管理概念

在網絡的基礎設施建設完成之後，整個網絡處於運行狀態，IT部門採用相關的管理方法，對運行環境（包括物理網絡，軟硬件環境等）、業務系統等進行維護管理，我們把這種IT管理的工作簡稱爲IT運維管理。

IT 運維國內發展現狀

我國企業 IT 運維管理主要停留在IT 管理軟件的深化應用，管理流程的制定、梳理和優化，管理制度的完善階段。企業在實施信息化戰略時，忽視了對內部業務流程和信息技術的管理變革。運維部門平常的工作就像“救火隊”。IT 團隊總是緊張地隨時待命，以便應付計算機系統各種層出不窮的需求，即便這樣，運維部門的服務質量和維護成本還是存在很多問題。我們需要將被動的管理化爲主動的監控管理。

目前多數企業已認同 IT 運維管理必須支持企業的核心戰略。IT 部門在當今企業中扮演着越來越重要的角色，企業的高級管理層也越來越發現，IT 運維管理不再是業務的“支持者”而是一個“驅動者”。與國外特別是歐洲的發展狀況相比，IT 服務管理在我國還處於發展初期。

· 擁有數量衆多的昂貴的Unix主機支撐80%的信息化關鍵核心業務。這些主機的帳號管理存在安全漏洞和隱患，存在僵死帳號，共用帳號等問題。

· 信息化業務的神經節點多由價格不菲的交換機、路由器支撐。這些關鍵神經的管理十分依賴人來維護。

· 設備操作無法有效記錄，留下審查憑證，完全由人控制的帳號無形增加安全隱患。

· 服務器和網絡設備的認證強度不高，通常都只有靜態口令認證方式，並且靜態口令經常是弱口令，導致核心服務器存在越權訪問的風險。

· 信息化應用的複雜度決定了多角色（系統/數據庫/安全/審計管理員/代維廠商等）交叉管理。合作伙伴的授權無法有效監督，發生故障後無法快速、全面、有效舉證，爲業務增長帶來瓶頸。

· 運維人員使用無所不能的Telnet/SSH遠程管理工具，爲內部不法員工，不滿員工，和離職員工故意破壞提供了機會，因沒有可靠的追查和定位機制，造成損失且無法追究責任

· “好馬也會失前蹄。”有合法權限的用戶因爲操作疏忽，操作失誤，造成損失，無法鑑定。