软件系统运维方案

软软件件系系统统运运维维方方案案 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】 文档编号XXXXXXXXXX 版 本 号XXXXXXXXXX XXXXXX 项目项目 系统运维方案系统运维方案 编制单位编制单位XXXXXX 公司公司 编制日期编制日期20162016 年年 7 7 月月 2 2 日日 目目 录录 项目概况 〔阐述此运维项目的基本情况、运行状况、运行环境等。〕 示例 项目名称xxx 项目 建设单位xxx 学校 承建单位xxx 公司 监理单位xxx 公司 运维时间XXXX 年 XX 月 XX 日至 XXXX 年 XX 月 XX 日 运维服务方案 运维服务的原则 〔阐述项目运维时需遵守的原则。〕 示例 1、全面考虑，重点部署，分步实施安全保障体系是融合设备、 技术、管理于一体的系统工程，需要全面考虑；同时，尽量考虑到 涉及网络安全的重点因素，充分考虑可扩展性和可持续性，从解决 眼前问题、夯实基础、建设整个体系等方面作好安全工作。 2、规范性、先进性、可扩展性、完整性并重安全防护涵盖的对 象较多，涉及管理、技术等多个方面，包括系统定级、安全评测、 风险评估等多项环节，是一项复杂的系统工程，相关工作应按照国 家有关标准实施。系统应采用成熟先进的技术，同时，网络安全基 础构架和安全产品必须有较强的可扩展性，为安全系统的改进和完 善创造条件。 运维服务的范围及内容 运维服务范围 〔描述运维服务的范围。〕 示例 用户信息系统的组成主要可分为两类硬件设备和软件系统。 硬件设备包括网络设备、安全设备、主机设备、存储设备等；软件 设备可分为操作系统软件、典型应用软件（如数据库软件、中间 件软件等）、业务应用软件等。 通过运行维护服务的有效管理来提升用户信息系统的服务效 率，协调各业务应用系统的内部运作，改善网络信息系统部门与业 务部门的沟通，提高服务质量 运维服务的内容 〔描述运维服务的内容。〕 示例 1、大屏幕显示子系统 结合大屏幕显示子系统运行维护服务合同，对大屏幕显示子系 统进行日常运行维护，主要包括网站日常运行维护、故障处理及重 大活动现场保障等工作。具体内容如下 （1）日常系统巡检； （2）日常运行维护服务； （3）运行环境安全保障服务以及应急响应服务； 运维的流程及方法 运维服务的流程 〔描述运维的工作流程。〕 示例 图 2-1 XX 运维服务人员发现问题后对出现问题进行登记，分析问题类 型后对问题操作、处理，处理结束后反馈使用单位处理结果， 并在维护记录表做记录。 运维服务的方法 〔描述运维的工作方法。〕 示例 1.提供系统服务器巡检 （1）查看各应用服务器状态 （2）在 Main 菜单中选择 Statistics，进入 Statistics Types 下拉菜单中选择 Pools 菜单，查看当前应用服务器的运行状态（绿 色代表正常运行、红色代表宕机）。 2.日常运维 系统日常巡检是对系统进行现场检查，及时发现包括硬件设 备、通信网络、系统软件出现的隐患，以减少系统发生故障的概 率，保证系统的稳定运行。因此本投标人在系统维护方面设有专门 维护人员，主要负责一般故障排除、日常设备 巡检等工作。 保障措施 〔描述为避免系统运行中出现故障所做的保证措施，如充足 的计算机硬件备件、良好的备份机制、定期数据排查、系统定时更 新、杀毒等。〕 示例 1、硬件配备巡检 机房已按规定配备防静电地板、UPS、温湿度感应器、消防设备 等相关基础设施，同时运维公司技术人员定期对机房硬件设备设施 进行巡检，以保证设备正常运行并且建立相关的出入登记、设备巡 检、重大故障等记录。 2、机房出入管理 严禁非机房工作人员进入机房，特殊情况需经信息中心批准， 并认真填写登记表后方可进入。进入机房人员应遵守机房管理制 度，不得携带任何易燃、易爆、强电磁、辐射性等对设备正常运行 构成威胁的物品。 运维人员 〔描述运维项目中的人员安排。〕 示例 表 2-1 XX 姓名 XXX 职责 主要负责机房巡视 管理制度 〔描述本项目运维人员管理的相关制度。〕 示例 为加强项目后期的系统运维管理，确保系统能够平稳、可靠地 运行，更好地为客户提供管理服务，运维人员实行如下制度 1、工作时间要求 遵照国家有关规定实行双休日及法定节假日制度,其中法定节 假日的具体安排,依照国家当年的相关规定执行。 常驻运维人员的上下班时间应按照区政府规定的网站组上下班 时间执行。 如不能按时到达时，必须在规定到岗时间前主动联系客户或通 过已到达人员联系客户，解释原因、请求谅解，并通知公司部门领 导。 2、处分制度 根据考勤管理制度的规定，公司有权对违反规定的员工进 行处罚。 文档清单 〔描述运维过程中所涉及到的文档清单。〕 示例 巡检记录； 现场服务记录； 故障分析报告； 应急预案 等级规定 〔列出本项目应急预案级别的确定。〕 示例 根据网络信息安全事件等级的不同，相关部门启动相应预案， 并负责应急处理工作。 表 3-1 XX 信息系统名称 XXX 系统 安全保护等级 第 x 级 业务信息安全等级系统服务安全等级 第 x 级第 x 级 运行服务应急流程 〔描述启动应急各阶段的工作内容。〕 示例 1、事件发现阶段 事件发生单位和现场我公司会尽快配合现场工作人员尽最大可 能收集事件相关信息，确定事件类别，确定事件来源，保护证据， 以便缩短应急响应时间。 2、事件分析阶段 配合用户方网络维护人员，检查威胁造成的结果，评估事件带 来的影响和损害如检查系统、服务、数据的完整性、保密性或可 用性，检查攻击者是否侵入了系统，以后是否能再次随意进入，损 失的程度，确定暴露出的主要危险等。 抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的 抑制策略一般包括关闭服务或关闭所有的系统，从网络上断开相 关系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登 录账号，阻断可疑用户得以进入网络的通路，提高系统或网络行为 的监控级别，设置陷阱，启用紧急事件下的接管系统，实行特殊 “防卫状态”安全警戒，反击攻击者的系统等。 灾难应急措施 〔描述相关解决方案，其中包括供电故障、系统宕机、硬件故 障、软件故障、网络故障等带来的解决方案。〕 示例 任何系统都可能因设备故障、系统缺陷、病毒破坏、黑客攻 击、人为错误或停电、雷击等意外灾害导致速度下降甚至系统崩 溃，造成重大灾难事件。 系统运维服务小组可从以下途径得知故障的发生 1、运维服务中心通过网管告警发现故障 2、维护站点通过维护巡检发现故障 3、用户发现故障，报给呼叫中心 如需启动应急预案，则立刻通知系统突发故障应急领导小组， 由领导小组启动应急预案，对系统突发故障应急事件进行全面管控 处理。 供电故障 系统宕机 应急结束 〔描述应急结束后需要整理的相关文档信息，及防范工作 等。〕 示例 各部门要组织落实专人收集、整理预案执行中存在的问题，及 时报告领导小组，领导小组根据应用系统的完善和发展情况，