1.軍工企業信息系統概況

最近幾年信息化技術在軍工企業得到深層次應用，ＰＤＭ、ERP、ＣＡＰＰ、和ＯＡ等一大批系統得到深入應用。信息技術已經滲透到研制、生產和試驗的各個環節。以筆者所在單位例，人均計算機擁有率已超過0.9臺；各種應用系統十余套；４０多臺服務器晝夜不停運轉。信息系統的停頓將不可避免地導致企業業務的停頓。另一方面，國內外敵對勢力亡我之心不死，垂涎我信息系統中大量機密信息，不擇手段地攻擊破壞,形式日益嚴峻。信息系統的日常維護已經成為軍工企業的頭等大事。

２.六個流程

經過長期摸索，我們以為信息系統的日常維護可分解日常檢查、客戶端維護、輸入輸出、難題攻關、發布管理和災難恢復６個流程組成，下面逐個簡述之。

２.１日常檢查流程

ａ.流程目的

檢查信息系統的健康狀態；發現潛在隱患，啟動難題攻關流程；完成日常備份和整理。

ｂ.流程內容

檢查員每天按各自設備的檢查手冊規定的動作進行檢查、處置、備份和整理工作，填寫檢查記錄。發現無法處置的問題時，啟動難題攻關流程。

ｃ.頻度

每天必作，日檢、周檢和月檢項目不同，周未增加周檢項目；月底增加月檢項目。

ｄ.人員要求

中等技術水平人員，本科即可，孰悉服務器、交換機和防火墻的操作·

ｅ.量化指標

要求每天檢查項目完成率達１００％

ｆ.文件

完本流程要事先準備日常檢查程序文件；各服務器、網絡設備和安全設備的檢查手冊。

ｇ.記錄

執行本流程產生每天的檢查記錄

ｈ.工作量

１人天可承擔２０臺設備的檢查

２.２客戶端維護流程

ａ流程目的

解決客戶端的全部軟硬件問題，保證客戶端正常運轉

ｂ.流程內容

用戶發現問題，填申報單，描述故障現象和聯系方式。維護員接到信息后，立刻進行維護工作并填寫維護記錄。用戶對維護工作進行評價后，維護流程結束。

如果維護員發現無法解決的難題時，首先查詢歷史維護記錄，尋求解決方法。其次可啟動難題攻關流程。另外維護員發現大面積不明原因問題時，也可啟動難題攻關流程。

ｃ.頻度

每天必作

ｄ.人員要求

初級技術水平，專科或工人可以。

ｅ.量化指標

每周未檢查本周故障申告是否全部歸零。即一周故障申告歸零率達100%

ｆ.文件

完本流程要事先準備客戶端維護程序文件

ｇ.記錄

執行本流程將產生維護記錄。

ｈ.工作量

客戶端每天故障申報率約為５％，即１００臺計算機每天申報５個故障。１人天可解決４００臺計算機的維護。

２.３輸入輸出流程

ａ.流程目的

集中控制網絡系統的輸入輸出，防止病毒入侵和涉密信息外泄。

ｂ.流程內容

用戶需要進行輸入輸出（打印、拷備）時，提出申請，經責任人員審批生效后，到集中輸入輸出間執行打印和拷貝操作。執行打印業務時值班員登記打印四要素（誰打的、什么時間打的、打的是什么、誰取走的）。執行拷貝業務時值班員使用中間計算機進行殺毒和并刻制光盤保存備查。

ｃ.頻度

每天必作

ｄ.人員要求

    初級技術水平。

ｅ.量化指標

每一筆輸入輸出申請都應有完整記錄,即輸入輸出申請監管率達100%。

ｆ.文件

完成本流程要事先準備輸入輸出程序文件。

ｇ.記錄

執行本流程將產生打印拷貝記錄和存檔光盤。

ｈ.工作量

１００員工每天約發出輸入輸出申請２０次，其中拷貝１次，涉密輸出１次。

２.４難題攻關流程

ａ.流程目的

解決其他流程中產生的難題。

ｂ.流程內容

日常檢查流程和客戶端流程執行過程中可能會遇到業務人員無法解決的難題，業務人員可以不用過度糾纏。啟動難題攻關流程由專業研究人員解決。

ｃ.頻度

不是每天必做，視難題出現情況而定，一般每月兩三次。

ｄ.人員要求

高級專業技術水平，碩土學歷。

ｅ.量化指標

每一個難題都必須在約定的時間內歸零。即難題歸零率達100%。

ｆ.文件

完成本流程要事先準備難題攻關流程程序文件

ｇ.記錄

完成本流程將產生難題歸零報告。

ｈ.工作量

信息系統早期難題量較多，穩定后較少，每縫重大調整時會伴隨難題產生。一般每月兩三次。

２.５發布流程

ａ.流程目的

審查新加入企業信息系統的軟硬件設備，保證達到企業標準。

ｂ.流程內容

企業采購新硬件設備和業務系統時，供方應提供〔安裝配置手冊、使用手冊、備份手冊、災難恢復手冊等〕，企業信息化人員應在供應方回避的情況下，獨立按文件完成安裝、備份和災難恢復。并形成日常檢查項目。

ｃ.頻度

有新設備加入時，啟動該流程。

ｄ.人員要求

高級專業技術水平。

ｅ.量化指標

每一個新加入的軟硬件設備都必須完成獨立的安裝維護和災難恢復，并確定日常檢查項目，量化指標為新系統文件驗證通過率達100%。

ｆ.文件

完成本流程要事先準備發布流程管理程序文件。

ｇ.記錄

完成本流程將產生〔安裝手冊、使用手冊、備份手冊、災難恢復手冊，和日常檢查項目〕

ｈ.工作量

較小。通常一周可完成。

注：原信息系統進行較大配置調整時，也應該采用發布流程

２.６災難恢復流程

ａ.流程目的

驗證備份數據的可恢復性，保證在任何災難〔火災、地震〕情況下，都能在規定的日間內恢復到前一天下班時的狀態。

ｂ.流程內容

隨機抽取服務器和網絡設備，假定其發生全毀事故，系統管理員嚴格按照備份手冊規定的步驟，恢復數據和功能。并填寫災難恢復情況表。

ｃ.頻度

重要服務器和設備每月必做，普通服務器每季度做一次。

ｄ.人員要求

中等專業技術人員

ｅ.量化指標

災難恢復演習成功率達１００％。

ｆ.文件

完成本流程要事先準備災難恢復流程管理程序文件和服務器的災難恢復手冊。

ｇ.記錄

完成本流程將產生災難恢復情況表和特定服務器災難恢復手冊的更新。

ｈ.工作量

1人天可完成一個服務器的災難恢復流程

3.六本帳

上述六個流程運轉必須建立在統一的數據基礎上。如果沒有統一的數據基礎，則這些流程產生的信息無法會總分析。比如服務器的命名不統一，則無法把和它相關的信息過濾出來。這些數據基礎上包括服務器臺賬、安全設備臺賬、網絡設備臺賬、網絡接線表、客戶端臺賬和應用系統臺賬六個部分。這六本賬一方面支撐前面六個流程的運轉；另一方面還是前面六個流程產生數據的歸宿。如服務器配置參數、手冊；客戶機的配置等都是由流程產生的，最終保存在六本賬中。六本賬內容如下：

a.服務器臺賬

名稱，IP地址，參數配置，手冊（安裝、備份、恢復），檢查項目

b.安全設備臺賬

名稱，IP地址，參數配置，手冊，檢查項目

c.網絡設備臺賬

交換機名稱，IP地址，參數配置，手冊，檢查項目

d.網絡接線表

房間號，插座號，機柜號，機架號

e.客戶端臺賬

名稱，地址，責任人，配置

f.應用系統臺賬

名稱，用途，權限列表，手冊（安裝、備份、恢復），檢查項目

4.總結

信息系統日常維護的“六六法”，就是以六本賬為基礎，運行六個流程，產生的數據又納入六本賬管理。日常只需要觀察六個流程的量化指標就可以判斷這六個流程的運轉情況，從而基本掌握信息系統的健康狀況。