運維管理的核心思路？

運維管理

運維管理( IT Operations Management)幫助企業(yè)建立快速響應并適應企業(yè)業(yè)務環(huán)境及業(yè)務發(fā)展的IT運維模式，實現(xiàn)基于ITIL的流程框架、運維自動化。

運維內(nèi)容

IT運維是IT管理的核心和重點部分，也是內(nèi)容最多、最繁雜的部分，主要用于IT部門內(nèi)部日常運營管理，涉及的對象分成兩大部分，即IT業(yè)務系統(tǒng)和運維人員。其管理內(nèi)容又可細分為七個子系統(tǒng)：

第一、設備管理：對網(wǎng)絡設備、服務器設備、操作系統(tǒng)運行狀況進行監(jiān)控，對各種應用支持軟件如數(shù)據(jù)庫、中間件、群件以及各種通用或特定服務的監(jiān)控管理，如郵件系統(tǒng)、DNS、Web等的監(jiān)控與管理；

第二、數(shù)據(jù)/存儲/容災管理：對系統(tǒng)和業(yè)務數(shù)據(jù)進行統(tǒng)一存儲、備份和恢復；

第三、業(yè)務管理：包含對企業(yè)自身核心業(yè)務系統(tǒng)運行情況的監(jiān)控與管理，對于業(yè)務的管理，主要關注該業(yè)務系統(tǒng)的CSF（關鍵成功因素Critical Success Factors）和KPI（關鍵績效指標Key Performance Indicators）；

第四、目錄/內(nèi)容管理：該部分主要對于企業(yè)需要統(tǒng)一發(fā)布或因人定制的內(nèi)容管理和對公共信息的管理；

IT運維

第五、資源資產(chǎn)管理：管理企業(yè)中各IT系統(tǒng)的資源資產(chǎn)情況，這些資源資產(chǎn)可以是物理存在的，也可以是邏輯存在的，并能夠與企業(yè)的財務部門進行數(shù)據(jù)交互；

第六、信息安全管理：該部分包含了許多方面的內(nèi)容，目前信息安全管理主要依據(jù)的國際標準是ISO17799，該標準涵蓋了信息安全管理的十大控制方面，36個控制目標和127中控制方式，如企業(yè)安全組織方式、資產(chǎn)分類與控制、人員安全、物理與環(huán)境安全、通信與運營安全、訪問控制、業(yè)務連續(xù)性管理等；

第七、日常工作管理：該部分主要用于規(guī)范和明確運維人員的崗位職責和工作安排、提供績效考核量化依據(jù)、提供解決經(jīng)驗與知識的積累與共享手段IT運行維護管理的每一個子系統(tǒng)中都包含著十分豐富的內(nèi)容，實現(xiàn)完善的IT運維管理是企業(yè)提高經(jīng)營水平和服務水平的關鍵。

三大法則

第一法則，運維員不得危害服務器的安全運行，偷窺篡改服務上的數(shù)據(jù)，或袖手旁觀服務器受到入侵；

第二法則，運維員必須保護自己，除非違背第一法則；

第三法則，運維員必須服從運維經(jīng)理的命令，除非違背第一和第二法則。

運維現(xiàn)狀

擁有數(shù)量眾多的昂貴的Unix主機支撐80%的信息化關鍵核心業(yè)務。這些主機的帳號管理存在安全漏洞和隱患，存在僵死帳號，共用帳號等問題。

信息化業(yè)務的神經(jīng)節(jié)點多由價格不菲的交換機、路由器支撐。這些關鍵神經(jīng)的管理十分依賴人來維護。

設備操作無法有效記錄，留下審查憑證，完全由人控制的帳號無形增加安全隱患。

服務器和網(wǎng)絡設備的認證強度不高，通常都只有靜態(tài)口令認證方式，并且靜態(tài)口令經(jīng)常是弱口令，導致核心服務器存在越權訪問的風險。

信息化應用的復雜度決定了多角色（系統(tǒng)/數(shù)據(jù)庫/安全/審計管理員/代維廠商等）交叉管理。合作伙伴的授權無法有效監(jiān)督，發(fā)生故障后無法快速、全面、有效舉證，為業(yè)務增長帶來瓶頸。

運維人員使用無所不能的Telnet/SSH遠程管理工具，為內(nèi)部不法員工，不滿員工，和離職員工故意破壞提供了機會，因沒有可靠的追查和定位機制，造成損失且無法追究責任

“好馬也會失前蹄。”有合法權限的用戶因為操作疏忽，操作失誤，造成損失，無法鑒定。

發(fā)展趨勢

運維管理

中國大多數(shù)企業(yè)的IT建設正走到提高IT運維管理水平的階段，基礎設施建設已經(jīng)布局完成，接下來的工作就是如何將基礎設施的效率發(fā)揮出來，這就需要通過提高IT運維水平來提升基礎設施運行效率。那么，如何提高企業(yè)IT運維水平的呢，很重要的一點，就是應根據(jù)企業(yè)個體的IT架構和運維管理需求，來實施針對性的IT運維管理解決方案，科學的流程和業(yè)務的具體結合。此外，我們也看到了許多標桿企業(yè)IT運維水平的提高給企業(yè)發(fā)展所帶來的好處，拿金融行業(yè)舉例來說，如果離開了IT系統(tǒng)，離開了IT運維管理，各種金融業(yè)務顯然就無法正常展開。同樣的，其他企業(yè)和機構在工業(yè)化和信息化發(fā)展的過程中也越來越依賴于IT系統(tǒng)。特別是在目前經(jīng)濟條件下，如果企業(yè)的IT運維水平好的話，它可以直接降低運營成本，提高服務響應效率，給企業(yè)帶來新的利潤增長點。可以說，IT運維管理的重要性直接提升了IT部門在企業(yè)的地位，逐漸從一個支持部門向企業(yè)的核心價值部門轉變，這也是一個企業(yè)信息化建設歷程中不斷前進的必須趨勢。

IT運維解決方案是根據(jù)用戶的運維需求而具體來制定的，因此IT運維廠商的聚焦點，不應該再是單獨提供軟件式的產(chǎn)品服務，更多的需要全面考慮用戶需求，針對用戶不斷增長的運維需求去改進、優(yōu)化產(chǎn)品，并推出基于IT基礎設施管理的運維解決方案。以用戶滿意為服務宗旨，打造IT運維管理、IT綜合管理以及業(yè)務服務管理解決方案提供商，這將是所有國產(chǎn)IT運維廠商迅速成長的必經(jīng)之路，也是更多企業(yè)提高IT運維管理水平的最佳“捷徑”