信息机房运维安全建设探索与实践

《信息机房运维安全建设探索与实践》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第三届铁路安全风险管理及技术装备研讨会信息机房运维安全建设探索与实践胡汉锋吕宏伟安全是铁路运输永恒的主题，安全文化是铁路行业文化的核心，没有安全其他一切将无从谈起。安全技术、管理措施是安全文化建设的基础和重要的实现手段，有效提高人、机、物的安全化程度，快捷改善劳动条件和作业环境，能为广大员工创造一个安全、文明、优美、舒适的工作和生活环境。信息安全作为铁路运输安全的重要组成部分和核心内容，为铁路快速发展提供强大的技术支撑和保障。信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。其根本目

2、的就是使内部信息不受外部威胁。作为信息系统运行基础的计算机机房，它就如同铁路运输的钢轨，平台不稳，运输安全从何而来。因此机房运维安全是信息安全的基础、根本。计算机机房是一个集电工学、电子学、暖通净化专业、计算机专业、弱电控制专业、消防专业等多学科、多领域的复杂的综合体系。其中配电、空气净化、安全防范措施（防静电、防电磁辐射和抗干扰、防水、防雷、防潮、防鼠等）等机房辅助设施最根本的基础。机房运维需要辅助设施专业（包括机房空调、UPS、机房监控、发电机、供配电、防雷等）、运行平台（包括UNIX操作系统、WINDOWS、数据库、中间件、计算机网络）、应用系统（包括铁路运输业务知识、计

3、算机语言）、信息安全（包括信息论、信息系统工程、现代密码学、网络安全、信息伪装）、信息服务技能（沟通技能）安全维保知识。信息安全分如下五个层次：机房辅助设施、运行平台（计算机网络设备）、应用系统、信息安全、信息服务。机房辅助设施是为机房提供动力、制冷、新风、照明、消防等基础设施；运行平台主要有UNIX和WINDOWS，是为信息应用系统应用程序提供的计算机运行环境，不仅包括计算机操作系统，也包括数据库、中间件等；应用系统是指为满足客户的业务需求而用计算机语言开发的应用程序；信息安全是为客户提供高可用性的各种技术措施；信息服务是指为客户提供使用过程中遇到的问题反馈渠道及问题解决，属

4、售后服务范畴。在机房运维安全中，我们须依据部、局文件精神，结合我们的实际现状，从三个方面着手，一是采用安全技术手段，改变运维模式，减轻劳动负担，提高劳动效率，以保证运维安全；二是整章建制，规范作业流程，努力做到标准化作业。三是培育信息机房运维安全文化，以期实现机房安全生产持续改善、建立安全生产长效机制的目标。1安全技术1.1改变运维生产模式随着铁路信息系统规模的不断扩大，运行维护的工作量和技术难度也在不断加大。最突出的584第三届铁路安全风险管理及技术装备研讨会问题表现在以下几个方面：传统的仅仅依靠人工巡检和故障发现的维护模式，无法保证所有问题都能得到及时、准确、全面地解决；维

5、护人手紧张，人员素质参差不齐，导致在维护深度、故障预警等方面存在很大的局限性；多年积累的维护经验难以集中共享；运行维护经常处于被动应急的局面。为了变被动为主动，采用中铁信“信息服务管理系统”ITSM。它将机房监控、系统平台监控、网络监控、数据库监控、应用监控等各种监控，和与信息服务相关的事件管理、配置管理、变更管理、维修维护管理等各种管理融为一体。1.2安全技术的运行效果在运行过程中ITSM显示了其监控全面、统一管理、性能良好的技术和性能优势。实时监控关键计算机设备、外部设备和网络设备的状态，主要计算机系统和数据库管理系统运行状况和CPU、磁盘、文件系统和数据库表空间等主要资源

6、的使用情况，计算机网络连接情况、信息传输情况和频宽占用情况，关键应用情况，专用UPS电源、空调设备和机房温、湿度状况等，统一管理IT服务请求响应和异常事件处理，实现系统平台自动维护管理，减轻技术人员工作负担，避免操作错误，提高维护管理水平。通过建设ITSM系统，对信息服务牵涉到的各个方面实现自动监控，切实改变铁路信息服务的被动的局面，全面提高信息服务的安全系数。2整章建制2.1闭环管理的必要性在信息技术服务系统（ITSM）投产运行后，解决了传统被动运维模式弊端，但是运维管理模式滞后。信息技术处数据中心管理着互联网、客票网、IT综合网三方面业务，维护工作隶属不同的部门。各维护部门

7、不仅承担着应用系统的维护，还肩负着其它开发任务。在问题处理时，由于各个管理部门的业务角度不同，维护平台不一，难于对事件的处理实时掌控，对信息运输安全生产，存在安全隐患和管理绩效不够高。2.2闭环管理信息维护平台急需统一，强制试行闭环管理，以提升信息运维安全绩效。现投产的ITSM按照ITTL标准研发，它的核心思想是对于IT服务的各个环节，实现流程化管理，事件处理按照闭环管理执行。事件处理分：事件采集（电话接报、ITSM报警信息）、事件记录、事件评估（调度人员经验知识、ITSM报警级别）、下达调