1.軍工企業(yè)信息系統(tǒng)概況

最近幾年信息化技術(shù)在軍工企業(yè)得到深層次應(yīng)用，ＰＤＭ、ERP、ＣＡＰＰ、和ＯＡ等一大批系統(tǒng)得到深入應(yīng)用。信息技術(shù)已經(jīng)滲透到研制、生產(chǎn)和試驗的各個環(huán)節(jié)。以筆者所在單位例，人均計算機擁有率已超過0.9臺；各種應(yīng)用系統(tǒng)十余套；４０多臺服務(wù)器晝夜不停運轉(zhuǎn)。信息系統(tǒng)的停頓將不可避免地導(dǎo)致企業(yè)業(yè)務(wù)的停頓。另一方面，國內(nèi)外敵對勢力亡我之心不死，垂涎我信息系統(tǒng)中大量機密信息，不擇手段地攻擊破壞,形式日益嚴(yán)峻。信息系統(tǒng)的日常維護(hù)已經(jīng)成為軍工企業(yè)的頭等大事。

２.六個流程

經(jīng)過長期摸索，我們以為信息系統(tǒng)的日常維護(hù)可分解日常檢查、客戶端維護(hù)、輸入輸出、難題攻關(guān)、發(fā)布管理和災(zāi)難恢復(fù)６個流程組成，下面逐個簡述之。

２.１日常檢查流程

ａ.流程目的

檢查信息系統(tǒng)的健康狀態(tài)；發(fā)現(xiàn)潛在隱患，啟動難題攻關(guān)流程；完成日常備份和整理。

ｂ.流程內(nèi)容

檢查員每天按各自設(shè)備的檢查手冊規(guī)定的動作進(jìn)行檢查、處置、備份和整理工作，填寫檢查記錄。發(fā)現(xiàn)無法處置的問題時，啟動難題攻關(guān)流程。

ｃ.頻度

每天必作，日檢、周檢和月檢項目不同，周未增加周檢項目；月底增加月檢項目。

ｄ.人員要求

中等技術(shù)水平人員，本科即可，孰悉服務(wù)器、交換機和防火墻的操作·

ｅ.量化指標(biāo)

要求每天檢查項目完成率達(dá)１００％

ｆ.文件

完本流程要事先準(zhǔn)備日常檢查程序文件；各服務(wù)器、網(wǎng)絡(luò)設(shè)備和安全設(shè)備的檢查手冊。

ｇ.記錄

執(zhí)行本流程產(chǎn)生每天的檢查記錄

ｈ.工作量

１人天可承擔(dān)２０臺設(shè)備的檢查

２.２客戶端維護(hù)流程

ａ流程目的

解決客戶端的全部軟硬件問題，保證客戶端正常運轉(zhuǎn)

ｂ.流程內(nèi)容

用戶發(fā)現(xiàn)問題，填申報單，描述故障現(xiàn)象和聯(lián)系方式。維護(hù)員接到信息后，立刻進(jìn)行維護(hù)工作并填寫維護(hù)記錄。用戶對維護(hù)工作進(jìn)行評價后，維護(hù)流程結(jié)束。

如果維護(hù)員發(fā)現(xiàn)無法解決的難題時，首先查詢歷史維護(hù)記錄，尋求解決方法。其次可啟動難題攻關(guān)流程。另外維護(hù)員發(fā)現(xiàn)大面積不明原因問題時，也可啟動難題攻關(guān)流程。

ｃ.頻度

每天必作

ｄ.人員要求

初級技術(shù)水平，專科或工人可以。

ｅ.量化指標(biāo)

每周未檢查本周故障申告是否全部歸零。即一周故障申告歸零率達(dá)100%

ｆ.文件

完本流程要事先準(zhǔn)備客戶端維護(hù)程序文件

ｇ.記錄

執(zhí)行本流程將產(chǎn)生維護(hù)記錄。

ｈ.工作量

客戶端每天故障申報率約為５％，即１００臺計算機每天申報５個故障。１人天可解決４００臺計算機的維護(hù)。

２.３輸入輸出流程

ａ.流程目的

集中控制網(wǎng)絡(luò)系統(tǒng)的輸入輸出，防止病毒入侵和涉密信息外泄。

ｂ.流程內(nèi)容

用戶需要進(jìn)行輸入輸出（打印、拷備）時，提出申請，經(jīng)責(zé)任人員審批生效后，到集中輸入輸出間執(zhí)行打印和拷貝操作。執(zhí)行打印業(yè)務(wù)時值班員登記打印四要素（誰打的、什么時間打的、打的是什么、誰取走的）。執(zhí)行拷貝業(yè)務(wù)時值班員使用中間計算機進(jìn)行殺毒和并刻制光盤保存?zhèn)洳椤?/P>

ｃ.頻度

每天必作

ｄ.人員要求

    初級技術(shù)水平。

ｅ.量化指標(biāo)

每一筆輸入輸出申請都應(yīng)有完整記錄,即輸入輸出申請監(jiān)管率達(dá)100%。

ｆ.文件

完成本流程要事先準(zhǔn)備輸入輸出程序文件。

ｇ.記錄

執(zhí)行本流程將產(chǎn)生打印拷貝記錄和存檔光盤。

ｈ.工作量

１００員工每天約發(fā)出輸入輸出申請２０次，其中拷貝１次，涉密輸出１次。

２.４難題攻關(guān)流程

ａ.流程目的

解決其他流程中產(chǎn)生的難題。

ｂ.流程內(nèi)容

日常檢查流程和客戶端流程執(zhí)行過程中可能會遇到業(yè)務(wù)人員無法解決的難題，業(yè)務(wù)人員可以不用過度糾纏。啟動難題攻關(guān)流程由專業(yè)研究人員解決。

ｃ.頻度

不是每天必做，視難題出現(xiàn)情況而定，一般每月兩三次。

ｄ.人員要求

高級專業(yè)技術(shù)水平，碩土學(xué)歷。

ｅ.量化指標(biāo)

每一個難題都必須在約定的時間內(nèi)歸零。即難題歸零率達(dá)100%。

ｆ.文件

完成本流程要事先準(zhǔn)備難題攻關(guān)流程程序文件

ｇ.記錄

完成本流程將產(chǎn)生難題歸零報告。

ｈ.工作量

信息系統(tǒng)早期難題量較多，穩(wěn)定后較少，每縫重大調(diào)整時會伴隨難題產(chǎn)生。一般每月兩三次。

２.５發(fā)布流程

ａ.流程目的

審查新加入企業(yè)信息系統(tǒng)的軟硬件設(shè)備，保證達(dá)到企業(yè)標(biāo)準(zhǔn)。

ｂ.流程內(nèi)容

企業(yè)采購新硬件設(shè)備和業(yè)務(wù)系統(tǒng)時，供方應(yīng)提供〔安裝配置手冊、使用手冊、備份手冊、災(zāi)難恢復(fù)手冊等〕，企業(yè)信息化人員應(yīng)在供應(yīng)方回避的情況下，獨立按文件完成安裝、備份和災(zāi)難恢復(fù)。并形成日常檢查項目。

ｃ.頻度

有新設(shè)備加入時，啟動該流程。

ｄ.人員要求

高級專業(yè)技術(shù)水平。

ｅ.量化指標(biāo)

每一個新加入的軟硬件設(shè)備都必須完成獨立的安裝維護(hù)和災(zāi)難恢復(fù)，并確定日常檢查項目，量化指標(biāo)為新系統(tǒng)文件驗證通過率達(dá)100%。

ｆ.文件

完成本流程要事先準(zhǔn)備發(fā)布流程管理程序文件。

ｇ.記錄

完成本流程將產(chǎn)生〔安裝手冊、使用手冊、備份手冊、災(zāi)難恢復(fù)手冊，和日常檢查項目〕

ｈ.工作量

較小。通常一周可完成。

注：原信息系統(tǒng)進(jìn)行較大配置調(diào)整時，也應(yīng)該采用發(fā)布流程

２.６災(zāi)難恢復(fù)流程

ａ.流程目的

驗證備份數(shù)據(jù)的可恢復(fù)性，保證在任何災(zāi)難〔火災(zāi)、地震〕情況下，都能在規(guī)定的日間內(nèi)恢復(fù)到前一天下班時的狀態(tài)。

ｂ.流程內(nèi)容

隨機抽取服務(wù)器和網(wǎng)絡(luò)設(shè)備，假定其發(fā)生全毀事故，系統(tǒng)管理員嚴(yán)格按照備份手冊規(guī)定的步驟，恢復(fù)數(shù)據(jù)和功能。并填寫災(zāi)難恢復(fù)情況表。

ｃ.頻度

重要服務(wù)器和設(shè)備每月必做，普通服務(wù)器每季度做一次。

ｄ.人員要求

中等專業(yè)技術(shù)人員

ｅ.量化指標(biāo)

災(zāi)難恢復(fù)演習(xí)成功率達(dá)１００％。

ｆ.文件

完成本流程要事先準(zhǔn)備災(zāi)難恢復(fù)流程管理程序文件和服務(wù)器的災(zāi)難恢復(fù)手冊。

ｇ.記錄

完成本流程將產(chǎn)生災(zāi)難恢復(fù)情況表和特定服務(wù)器災(zāi)難恢復(fù)手冊的更新。

ｈ.工作量

1人天可完成一個服務(wù)器的災(zāi)難恢復(fù)流程

3.六本帳

上述六個流程運轉(zhuǎn)必須建立在統(tǒng)一的數(shù)據(jù)基礎(chǔ)上。如果沒有統(tǒng)一的數(shù)據(jù)基礎(chǔ)，則這些流程產(chǎn)生的信息無法會總分析。比如服務(wù)器的命名不統(tǒng)一，則無法把和它相關(guān)的信息過濾出來。這些數(shù)據(jù)基礎(chǔ)上包括服務(wù)器臺賬、安全設(shè)備臺賬、網(wǎng)絡(luò)設(shè)備臺賬、網(wǎng)絡(luò)接線表、客戶端臺賬和應(yīng)用系統(tǒng)臺賬六個部分。這六本賬一方面支撐前面六個流程的運轉(zhuǎn)；另一方面還是前面六個流程產(chǎn)生數(shù)據(jù)的歸宿。如服務(wù)器配置參數(shù)、手冊；客戶機的配置等都是由流程產(chǎn)生的，最終保存在六本賬中。六本賬內(nèi)容如下：

a.服務(wù)器臺賬

名稱，IP地址，參數(shù)配置，手冊（安裝、備份、恢復(fù)），檢查項目

b.安全設(shè)備臺賬

名稱，IP地址，參數(shù)配置，手冊，檢查項目

c.網(wǎng)絡(luò)設(shè)備臺賬

交換機名稱，IP地址，參數(shù)配置，手冊，檢查項目

d.網(wǎng)絡(luò)接線表

房間號，插座號，機柜號，機架號

e.客戶端臺賬

名稱，地址，責(zé)任人，配置

f.應(yīng)用系統(tǒng)臺賬

名稱，用途，權(quán)限列表，手冊（安裝、備份、恢復(fù)），檢查項目

4.總結(jié)

信息系統(tǒng)日常維護(hù)的“六六法”，就是以六本賬為基礎(chǔ)，運行六個流程，產(chǎn)生的數(shù)據(jù)又納入六本賬管理。日常只需要觀察六個流程的量化指標(biāo)就可以判斷這六個流程的運轉(zhuǎn)情況，從而基本掌握信息系統(tǒng)的健康狀況。