军工企业信息系统的日常维护的“六六法”

    1.军工企业信息系统概况

最近几年信息化技术在军工企业得到深层次应用，ＰＤＭ、ERP、ＣＡＰＰ、和ＯＡ等一大批系统得到深入应用。信息技术已经渗透到研制、生产和试验的各个环节。以笔者所在单位例，人均计算机拥有率已超过0.9台；各种应用系统十余套；４０多台服务器昼夜不停运转。信息系统的停顿将不可避免地导致企业业务的停顿。另一方面，国内外敌对势力亡我之心不死，垂涎我信息系统中大量机密信息，不择手段地攻击破坏,形式日益严峻。信息系统的日常维护已经成为军工企业的头等大事。

２.六个流程

经过长期摸索，我们以为信息系统的日常维护可分解日常检查、客户端维护、输入输出、难题攻关、发布管理和灾难恢复６个流程组成，下面逐个简述之。

２.１日常检查流程

ａ.流程目的

检查信息系统的健康状态；发现潜在隐患，启动难题攻关流程；完成日常备份和整理。

ｂ.流程内容

检查员每天按各自设备的检查手册规定的动作进行检查、处置、备份和整理工作，填写检查记录。发现无法处置的问题时，启动难题攻关流程。

ｃ.频度

每天必作，日检、周检和月检项目不同，周未增加周检项目；月底增加月检项目。

ｄ.人员要求

中等技术水平人员，本科即可，孰悉服务器、交换机和防火墙的操作·

ｅ.量化指标

要求每天检查项目完成率达１００％

ｆ.文件

完本流程要事先准备日常检查程序文件；各服务器、网络设备和安全设备的检查手册。

ｇ.记录

执行本流程产生每天的检查记录

ｈ.工作量

１人天可承担２０台设备的检查

２.２客户端维护流程

ａ流程目的

解决客户端的全部软硬件问题，保证客户端正常运转

ｂ.流程内容

用户发现问题，填申报单，描述故障现象和联系方式。维护员接到信息后，立刻进行维护工作并填写维护记录。用户对维护工作进行评价后，维护流程结束。

如果维护员发现无法解决的难题时，首先查询历史维护记录，寻求解决方法。其次可启动难题攻关流程。另外维护员发现大面积不明原因问题时，也可启动难题攻关流程。

ｃ.频度

每天必作

ｄ.人员要求

初级技术水平，专科或工人可以。

ｅ.量化指标

每周未检查本周故障申告是否全部归零。即一周故障申告归零率达100%

ｆ.文件

完本流程要事先准备客户端维护程序文件

ｇ.记录

执行本流程将产生维护记录。

ｈ.工作量

客户端每天故障申报率约为５％，即１００台计算机每天申报５个故障。１人天可解决４００台计算机的维护。

２.３输入输出流程

ａ.流程目的

集中控制网络系统的输入输出，防止病毒入侵和涉密信息外泄。

ｂ.流程内容

用户需要进行输入输出（打印、拷备）时，提出申请，经责任人员审批生效后，到集中输入输出间执行打印和拷贝操作。执行打印业务时值班员登记打印四要素（谁打的、什么时间打的、打的是什么、谁取走的）。执行拷贝业务时值班员使用中间计算机进行杀毒和并刻制光盘保存备查。

ｃ.频度

每天必作

ｄ.人员要求

    初级技术水平。

ｅ.量化指标

每一笔输入输出申请都应有完整记录,即输入输出申请监管率达100%。

ｆ.文件

完成本流程要事先准备输入输出程序文件。

ｇ.记录

执行本流程将产生打印拷贝记录和存档光盘。

ｈ.工作量

１００员工每天约发出输入输出申请２０次，其中拷贝１次，涉密输出１次。

２.４难题攻关流程

ａ.流程目的

解决其他流程中产生的难题。

ｂ.流程内容

日常检查流程和客户端流程执行过程中可能会遇到业务人员无法解决的难题，业务人员可以不用过度纠缠。启动难题攻关流程由专业研究人员解决。

ｃ.频度

不是每天必做，视难题出现情况而定，一般每月两三次。

ｄ.人员要求

高级专业技术水平，硕土学历。

ｅ.量化指标

每一个难题都必须在约定的时间内归零。即难题归零率达100%。

ｆ.文件

完成本流程要事先准备难题攻关流程程序文件

ｇ.记录

完成本流程将产生难题归零报告。

ｈ.工作量

信息系统早期难题量较多，稳定后较少，每缝重大调整时会伴随难题产生。一般每月两三次。

２.５发布流程

ａ.流程目的

审查新加入企业信息系统的软硬件设备，保证达到企业标准。

ｂ.流程内容

企业采购新硬件设备和业务系统时，供方应提供〔安装配置手册、使用手册、备份手册、灾难恢复手册等〕，企业信息化人员应在供应方回避的情况下，独立按文件完成安装、备份和灾难恢复。并形成日常检查项目。

ｃ.频度

有新设备加入时，启动该流程。

ｄ.人员要求

高级专业技术水平。

ｅ.量化指标

每一个新加入的软硬件设备都必须完成独立的安装维护和灾难恢复，并确定日常检查项目，量化指标为新系统文件验证通过率达100%。

ｆ.文件

完成本流程要事先准备发布流程管理程序文件。

ｇ.记录

完成本流程将产生〔安装手册、使用手册、备份手册、灾难恢复手册，和日常检查项目〕

ｈ.工作量

较小。通常一周可完成。

注：原信息系统进行较大配置调整时，也应该采用发布流程

２.６灾难恢复流程

ａ.流程目的

验证备份数据的可恢复性，保证在任何灾难〔火灾、地震〕情况下，都能在规定的日间内恢复到前一天下班时的状态。

ｂ.流程内容

随机抽取服务器和网络设备，假定其发生全毁事故，系统管理员严格按照备份手册规定的步骤，恢复数据和功能。并填写灾难恢复情况表。

ｃ.频度

重要服务器和设备每月必做，普通服务器每季度做一次。

ｄ.人员要求

中等专业技术人员

ｅ.量化指标

灾难恢复演习成功率达１００％。

ｆ.文件

完成本流程要事先准备灾难恢复流程管理程序文件和服务器的灾难恢复手册。

ｇ.记录

完成本流程将产生灾难恢复情况表和特定服务器灾难恢复手册的更新。

ｈ.工作量

1人天可完成一个服务器的灾难恢复流程

3.六本帐

上述六个流程运转必须建立在统一的数据基础上。如果没有统一的数据基础，则这些流程产生的信息无法会总分析。比如服务器的命名不统一，则无法把和它相关的信息过滤出来。这些数据基础上包括服务器台账、安全设备台账、网络设备台账、网络接线表、客户端台账和应用系统台账六个部分。这六本账一方面支撑前面六个流程的运转；另一方面还是前面六个流程产生数据的归宿。如服务器配置参数、手册；客户机的配置等都是由流程产生的，最终保存在六本账中。六本账内容如下：

a.服务器台账

名称，IP地址，参数配置，手册（安装、备份、恢复），检查项目

b.安全设备台账

名称，IP地址，参数配置，手册，检查项目

c.网络设备台账

交换机名称，IP地址，参数配置，手册，检查项目

d.网络接线表

房间号，插座号，机柜号，机架号

e.客户端台账

名称，地址，责任人，配置

f.应用系统台账

名称，用途，权限列表，手册（安装、备份、恢复），检查项目

4.总结

信息系统日常维护的“六六法”，就是以六本账为基础，运行六个流程，产生的数据又纳入六本账管理。日常只需要观察六个流程的量化指标就可以判断这六个流程的运转情况，从而基本掌握信息系统的健康状况。