IT系统运营保障管理办法

IT系统运营保障管理办法（试行）ZXG140300-20071总则为提高公司信息技术服务质量，保证维护服务及时响应并达到要求，确保业务流程正常运行，特制订本办法。2适用范围本办法制定了针对计算机应用软件系统（以下简称应用系统）、网络、终端用户的服务办法及对第三方服务的监管规定，适用于公司层面IT系统（在公司层面运行的各类应用系统、网络系统和终端设备）的运营维护管理。各二级公司应针对本公司内部的IT系统参照本办法制订相应的管理制度，并进行实施和管理。3职责3.1技术发展部负责本办法的制订和修订，并负责对本办法的执行情况开展定期或不定期的监督检查和指导工作。3.2具体承担维护公司层面某个应用系统的单位，应按照本办法对本单位所负责的应用系统实施管理。3.3技术中心城域网管理部门负责公司城域网（骨干网）核心设备、汇聚层设备、公司邮件系统等的维护；终端用户管理部门负责公司层面终端用户的管理。3.4各二级公司负责各自局域网和终端用户的管理。3.5应用系统维护人员负责对自主开发的应用系统提供技术支持。3.6应用系统管理员负责应用系统用户及权限的分配。3.7数据库管理人员负责执行对数据库的操作。3.8网络管理人员和服务器操作系统管理人员负责提供网络及服务器服务。3.9终端用户管理人员负责终端设备和环境的管理。3.10应用系统维护部门的负责人负责应用系统维护过程中的人员协调工作。4管理内容和要求4.1IT系统运营维护的范围根据公司现状，IT系统运营维护应包括以下四个项目的服务：1）为自主开发的应用系统提供技术支持；2）商品软件、合作开发软件和定制开发软件的服务保障；3）网络及服务器的维护；4）终端用户及设备的管理。4.2IT系统运营维护的前提1）应用系统在进入服务之前，应保证按照应用系统开发管理办法和应用系统上线管理办法的规定，完成任务书的要求并成功实施；2）网络、服务器等已部署完毕。4.3服务内容按照4.1的分类，每个项目应包括但不限于以下所列的服务内容。4.3.1自主开发的应用系统1）为用户提供应用系统的帮助文件或操作手册；2）开立或撤销应用系统帐号，更改用户权限；3）对应用系统进行正确和优化的配置，保证系统正常运行；4）对应用系统本身的故障（BUG），应提供及时的修正；5）解答用户在使用过程中遇到的问题；6）根据业务需要，提供程序更改及通过审批的数据维护服务；7）当相关的应用系统提出接口需求时，应用系统维护部门应予以支持；8）对用户反映的性能和易用性问题，应用系统维护部门应分析解决；9）对于服务器等引起的应用中断，应用系统维护部门应提供解决方案。4.3.2商品软件、合作开发软件和定制开发软件购买商品软件、与公司外单位合作开发软件或对商品软件进行定制开发时，应在签订的协议中包括服务条款，条款应明确规定该软件的维护方式和期限，以确保用户的请求能够得到及时响应。4.3.3网络和服务器服务1）对公司网络核心设备进行维护及故障排查，保证网络的稳定运行；2）保证公司网络的安全，防止非法入侵和攻击；3）部署防病毒产品，确保应用系统的高效、稳定运行；4）受理用户的VPN接入申请；5）受理用户访问Internet或特殊端口的申请；6）保证公司邮件系统的正常运行，解答用户在使用过程中提出的问题；7）根据公司的统一安排，分配网络资源；8）保证服务器的正常运行，定期巡检；9）定期给服务器打已知的补丁及进行系统整理。4.3.4终端用户和设备的管理1）提供对台式机、笔记本电脑和打印机等的维修服务和进行配置管理；2）为终端用户安装工作用软件；3）指导用户清除计算机病毒、下载安装操作系统补丁程序。4.4服务方式根据具体情况，各类服务的提供部门可采用以下的服务方式，服务方式应明确告之用户，对与工作无关的问题维护人员有权予以拒绝。1）热线支持：应向用户公开技术服务支持电话，接受用户咨询；2）邮件服务：设立专门的邮箱，用户可以将问题提交到该邮箱；3）远程软件维护：在用户接受的情况下，可以通过远程控制系统帮助用户进行故障排除或软件操作指导；4）现场服务：对于远程技术支持无法排除故障的用户，可以根据情况安排工程师到现场进行故障处理；5）Web支持：有条件的部门可以通过论坛进行在线提问，并汇总问题库，供用户查询。4.5响应时间应根据故障分级不同，努力争取在下述相应的规定时间内解决问题：1）对于一般性的咨询问题，应当时予以解答；2）由于应用系统原因造成的系统无法运行，维护部门应与用户协商，确定解决时间，及时提供解决方案或替代方法；3）由于网络设备故障造成网络中断，故障解决时间一般在4小时之内；4）由于服务器原因造成的应用系统无法正常运行，应立即替换备机；5）VPN接入、Internet访问和公司邮件系统的帐户开设等，应在申请批准后的一个工作日内完成；6）由于应用系统性能受损造成对用户有影响，维护部门必须提出相应的解决方案，经论证后，进行修改；7）由于应用系统的文字资料或页面需要修改，而不影响业务的正常运行时，可在未来的应用系统升级中予以解决。4.6维护人员应用系统维护部门负责应用系统的运行维护，城域网管理部门负责网络、VPN接入、公司层面Internet访问及邮件系统的管理，终端用户管理部门负责终端用户及设备的管理。为保证服务质量，维护部门应明确责任，指定专门的技术人员负责相关的维护工作。维护人员应具有高度的责任感，熟悉所从事的工作，对用户提出的问题认真解答，对于无法及时解决的问题，应报告部门负责人，负责人应调动资源，协调关系，保证问题的顺利解决。IT系统维护人员分工如下：1）应用系统维护人员负责与用户沟通，回答用户的咨询，解决用户在使用应用系统过程遇到中的问题，并对未及时解决的问题进行分析，提出解决方案，提交部门负责人；2）应用系统管理员负责根据帐户审批表，开立、撤销应用系统帐户或更改用户权限；3）数据库管理人员负责根据审批通过的应用系统数据变更申请审批单，修改数据；负责建立数据库用户并分配使用权限；4）网络管理人员负责监控公司网络核心设备、汇聚层设备的运行状况，解决网络故障，开立Internet访问权限、建立/撤销VPN用户及对公司邮件系统进行管理等；5）终端用户管理人员负责终端用户及设备的管理，负责帮助或指导用户给终端设备打操作系统补丁，并与网络管理人员共同负责网络病毒的防治；6）维护部门负责人负责协调各类维护人员，共同保障IT系统的正常运行。4.7服务工作流程4.7.1公司层面自主开发的应用系统服务流程4.7.l.1服务的提出用户通过电脑、电话、书面文件向相关的应用系统维护部门提出服务请求，但在下列几种情况下，必须先填写申请单，履行相关的审批手续后，再提交到该应用系统的维护部门。1）申请数据维护时，应由申请人填写应用系统数据变更申请审批单；2）申请程序更改时，应由申请人填写应用系统程序变更申请审批单；3）申请数据接口时，应由申请人填写应用系统数据接口申请审批单；4）申请数据导出时，应由申请人填写应用系统数据导出申请审批单。4.7.1.2服务的接收与处理1）应用系统维护部门接受请求；2）对于咨询性问题：应用系统维护人员应当场予以解答，并记入应用系统咨询问题处理表，转4.7.1.3；对于未能及时处理的问题，应用系统维护人员应进行登记，填写应用系统待处理问题记录表，对问题进行分析，提交部门负责人审核通过后，进行后续处理；3）应用系统维护人员对通过审核的审批单进行处理，并在接到申请后的3个工作日内告知申请人审批通过后的具体处理时间：a）对于新增或修改功能的需求，按应用系统变更管理办法处理；b）对于数据接口需求，若需要以程序的形式实现，按应用系统变更管理办法处理；若需要在数据库中进行设置，应符合操作系统、数据库、应用系统帐号及口令管理规定的要求；c）对于数据更改需求,应严格执行，严禁私自、单独对正式使用的数据进行直接操作；d）对于数据导出需求，在审批通过后，应按用户要求的形式提供；e）对于性能和程序易用性需求，应用系统维护部门应制定解决方案，若需要调整程序，按应用系统变更管理办法处理；若需要进行其它的配置调整，应经过部门负责人签字同意后实施；f）对于应用系统中存在的BUG，应用系统维护部门应按应用系统变更管理办法立即处理。4.7.1.3服务请求的反馈应用系统维护人员在对用户请求处理完成后，应及时通知用户，并在相应的申请表或记录表中填写意见。4.7.1.4服务的管理1）应用系统维护部门的负责人应定期审查应用系统待处理问题记录表，确保用户提出的问题得到及时解决；2）应用系统维护部门应不定期组织维护人员整理完善问题库，以便用户能够得到更好的技术支持。4.7.2网络故障处理流程网络故障包括网络中断、网络运行异常缓慢、无法访问Internet网络、公司邮件服务无法响应等需要紧急处理的异常情况。4.7.2.1服务的提出用户发现网络异常情况后，应立即通过电话通知网络管理部门：公司机关的用户应通知技术中心城域网管理部门；其他人员应通知所在二级公司网络管理部门。4.7.2.2服务的响应1）二级公司应首先判断各自局域网及所租用城域网线路是否正常，公司机关局域网由技术中心城域网管理部门负责检查。若城域网线路中断，应尽快通知线路服务提供商；若局域网设备、线路、配置等出现故障或由于病毒引起网络中断，应立即修复；网络恢复正常后，转4.7.2.3；2）若二级公司局域网及城域网线路正常，二级公司网络管理部门应及时通知技术中心城域网管理部门；3)技术中心城域网管理部门应立即安排网络管理人员进行问题排查，对于重大问题，部门负责人应及时向分管领导汇报；4)城域网网络管理人员应及时判断故障原因，无法解决时，应尽快联系设备或服务提供商，对于超出服务期的，部门负责人应协助联系人员处理；对于大面积的病毒发作，网络管理人员应立即排查，二级公司及终端用户管理人员予以协助，迅速切断病毒的传播途径，对传播病毒的机器隔离清除，必要时对其系统重新安装；5）城域网网络管理人员与二级公司网络管理人员保持必要的沟通，确保网络故障的排除。4.7.2.3服务的反馈故障排除后，服务申请接收部门应通知用户，并填写网络故障处理情况登记表。4.7.3终端用户及设备的服务流程4.7.3.1服务的提出用户通过电话、书面文件向所属终端用户管理部门提出相关服务需求或终端用户管理部门巡检时发现问题。4.7.3.2服务的响应a）终端用户管理部门负责安排终端用户管理人员提供服务；b）对于硬件故障，首先确定故障原因，对于人为损坏、安装非工作用软件造成的损坏，终端用户管理部门不负责维修；对于增加硬件配置可能需要采购的需求，进行资产采购后处理。需要更换配件的应做好配件更换的资产登记，填写配件更换登记表，替换下的配件应有专人管理以备检查；c）对于软件安装服务，终端用户管理人员应按照规范的步骤操作，确保所使用的安装介质是无毒的，方可使用。终端用户管理人员有权拒绝安装非工作用软件；d）终端用户管理人员应指导用户使用杀毒软件，帮助或指导用户下载安装操作系统补丁，确保终端设备环境的安全。4.7.3.3服务的反馈服务完成后，终端用户管理人员应填写终端用户服务登记表，经用户签字后交终端用户管理部门保存。4.7.4网络资源的分配流程二级公司或公司本部需要申请公司城域网地址等网络资源时，首先由相应的网络管理部门填写网络资源申请审批表，经分管领导批准后，报技术发展部；技术发展部审批通过后，由技术中心城域网管理部门网络管理人员统一分配，然后通知申请部门。4.7.5VPN接入工作流程参见VPN帐号管理规定执行。4.7.6Internet访问工作流程参见局域网用户访问Internet网络管理规定执行。4.7.7病毒防范管理流程参见计算机病毒防范管理办法执行。4.7.8应用系统帐户管理流程参见操作系统、数据库、应用系统帐号及口令管理规定执行。4.8服务及设备保障为确保核心网络、服务器和应用系统能够稳定、高效运行，除维护部门应提供规范的服务外，公司和二级公司还应制定服务及设备保障措施，加强对第三方（包括服务提供商、设备供应商、软件提供商等）服务的监管，并根据IT运营风险的控制需求以及现有冗余设备情况，对硬件设备及网络服务定期进行服务需求分析，根据分析报告制定服务/维护协议。4.8.1服务及设备保障措施根据公司的IT系统现状，应提供如下保障措施：1）与城域网线路服务提供商签定协议，确保通讯线路的质量；2）购买网络设备时应与供应商签订满足需要的服务/维护协议，包括定期巡检和网络故障的及时排除等；3）运行关键业务的服务器应有备机，或能从供应商处及时借用服务器维持应用系统等运行并保证数据安全；4）公司网络的核心设备应采用双机模式，以提高网络的安全性和可靠性；5）购买的商品软件、合作开发软件、定制开发软件及关键设备在协议签订的服务期结束后，应续签/定制服务协议，否则应及时制定相应的服务办法，保证业务流程能够正常运行，并在系统出现故障时能够得到及时的服务。4.8.2对第三方服务的评估与监督对于经过第三方实施的服务，技术发展部应从以下方面加强监督管理:1）技术发展部应建立应用系统、网络及硬件设备维护服务登记制度。公司内协议的签订部门在协议签订后应及时到技术发展部备案，向技术发展部提交服务协议复印件；2）第三方应及时向公司内协议的签订部门提交日常运行故障和故障处理情况报告，公司内协议的签订部门应定期对第三方的服务水平进行评估，并向技术发展部提交评估报告；3）技术发展部汇总对第三方服务的评估报告，作为考核依据，纳入服务商管理体系。5附则5.1本办法自2007年10月1日起试行。5.2本办法由技术发展部负责解释。下载相关表格6