XXXXXXXX有限公司工作规范
目录
一、系统运维管理的维护职责
二、系统运维管理职责的划分
1、系统管理员职责
2、系统工程师职责
三、系统运维管理具体工作内容
1、资产统计管理
2、网络、安全系统运维管理
3、主机、存储系统运维管理
4、应用服务系统运维管理
5、数据系统运维管理
6、信息保密管理
7、日常运维
一、系统运维管理职能
运维管理人员具体承担全公司网络系统的设计、规划、建设和管理。网络管理人员的主要职责有：
1．根据网络运维特点和运维需求，拟定公司网络运维管理的方针、政策、保障计划等提供决策，并组织实施；
2．承担网络执勤、监控工作，掌握网络运行状况，及时处理网络故障；
3．掌控网络的各项资源，如IP地址、域名分配等；
4．定期分析讨论网络运行状态与运行质量，对比各项参数，排除潜在故障隐患，提出网络改进意见；
5．保障公司网络系统的正常运行，并提供网络应用的技术支持；
6．对服务器数据及其他重要数据的备份管理；
7．公司网络技术文档资料的管理；
8．收集和反映公司网络使用人员的意见和建议，完善网络功能、改进网络性能，为全公司人员提供满意的服务。
二、系统运维管理职责的划分
运维管理保障人员包括：系统管理员、系统工程师。
1、系统管理员职责：
1）组织制定公司网络运维的方针政策、管理制度，并组织各部门积极落实；
2）完成公司网络运维的日常行政管理工作，负责检查、督促、考核系统执勤情况；
3）组织技术力量，及时、准确地处置网络发生的故障；
4）检查系统运维工作，定期（或不定期）讲评运维人员业务工作情况，安排网络管理的相关工作。
2、系统工程师职责：
1）掌握我公司网络总体性能指标，系统拓扑结构、设备连接关系、信息流程以及各系统设备功能和工作状态；
2）熟练掌握系统设备的硬件安装、线缆连接、系统设置；熟悉软件的安装、测试、升级等管理工作；完成网络系统的资源调整、配置等任务；
3）掌握系统常用故障的检测手段与排除方法，迅速准确定位故障部位，积极和其他专业技术人员密切配合，排除系统故障；
4）熟悉公司网络设备及系统定期维护方法和步骤，负责分管设备的安装调试与维护工作；
5）随时监控计算机病毒在公司网络上的流行，定期检查公司计算机病毒库升级工作，做好计算机病毒的防范工作；
6）掌握电工技术、配电设备组成及工作原理，熟悉电源设备的技术指标、机房配电线路及供电情况，定期检查设备线路的安全状况，确保人员及各项设施的用电安全，提出合理的预防处理措施；
7）掌握机房安装配置的空调机工作原理和空调系统技术性能指标。熟悉空调系统设备的定期维护方法与步骤；在相关技术人员的配合下排除设备疑难故障；保障设备稳定可靠运行；
8）具备良好的工作作风和严谨的工作态度，服从管理，认真负责，坚守岗位，出现问题要冷静分析、沉着处理；
9）提高自身素质，加强学习，努力钻研，收集整理技术资料，提高分析问题、解决问题的能力。
三、系统运维管理工作内容
1、固定资产管理
企业对固定资产的管理，主要体现在固定资产购置、管理、使用、折旧、转让等方面。部门主要负责实时记录固定资产变动情况和定期统计本部门固定资产使用使用并提交资产统计表。
运维部固定资产包括三个部分：办公自动化设备、机房内部设备、库房资产。
1）办公自动化设备使用人员不得擅自拆装更换设备，并且有妥善保管义务，定期对设备进行维护、检查其使用情况。设备添加、更换、升级、和故障，使用人员应及时更近资产统计表信息，并注明事由。
2）机房设备应有固定人员进行维护管理，非工作人员未经许可不得进入。机房设备如出现变更，要及时汇报给上级部门和相关部门，协同处理问题，尽快的恢复正常运营。
3）库房存储的资产应及时做好进出库记录，并定期对库房进行盘点核实库房资产统计。
附表：
固定资产清单统计表
库房资产统计表
2、网络、安全系统运维管理
1）网络系统的运维管理从三个方面实现：网络的连通性、网络的性能、网络的监控管理。
网络系统运维的前期准备，需要有整个网络拓扑图，机房网络拓扑图，核心设备端口平面详图，接入设备端口平面详图，办公区域端口平面详图，并且需要对网络设备、网络端口、连接线路做与拓扑和平面详图相对应的标示。前期准备工作，可以做为公司的技术文档的一部分，也可以为公司运维管理带来更加准确的网络基础依据。
网络连通性需归纳到每天的主干网络日常巡检工作范畴内，连通性测试可以确认网络平台的正常运作，并可以及时检查出网络的连通故障，缩小问题出现时间差，根据的网络基础数据和测试得到的数据，更快更准确的确定网络的故障点，排除故障，恢复网络的正常运行。
工程师定期通过日常网络巡检，网络安全硬件日志，对网络问题、网络运行状况进行周期性检查和数据分析后，总结出网络的性能。
日常运维工作中，除去网络的连通性和网络性能的监测，还需要对终端使用
网络的情况有定的掌控，如服务器的日常访问量、网络数据传输峰值、工作用机日常对网络的使用情况等。
对网络负载能力、网络畅通性、网络运行瓶颈、网络常见问题根源等方面有一定了解后，针对性的提出解决建议方案，提早预防发现的网络隐患，降低公司运营风险，保障网络的稳定运行。
2)计算机网络安全运维可分为物理安全和逻辑安全两方面。
保护网络系统中相关设备（机房设备，日常工作设备）的物理保护，以免予破坏、丢失等。机房设备应有固定人员进行维护管理，非工作人员未经许可不得进入。机房日常巡检时要注意机房环境和周边设备的检查，如机房温度、机房适度、有无异味异响、机房异常痕迹、UPS、空调、消防等，为机房设备提供良好运作环境保障。日常工作设备要严格按照公司相关固定资产管理规定方法进行使用和管理。
物理设备连接，以最小化连接原则，根据业务服务响应需求，将不必要的物理网络连接去掉，必要时将不同的服务需求群体划分VLAN，细化防火墙访问控制，减少服务端口数量，对端口加以控制，做好信息物理隔离，以免内部信息有不必要外泄。
操作系统安装系统补丁软件和网络版杀毒软件，定期扫描系统漏洞，安装系统补丁，定期检查病毒库更新情况和发布情况，杜绝病毒的感染、传播和发作，提高系统的主动防御能力。系统管理员要注意账户密码的强壮度，并避免账户和密码的大众性和常规性，在创建系统用户时，要严格控制，对系统进行多角色、多等级管理，出现问题可方便确认责任人和问题根源。对系统定期进行查看，关闭不必要的系统组件和应用服务，检查系统日志，检测是否出现异常。
