IT运维方案

IT运维方案

为了确定工作或事情顺利开展，时常需要预先开展方案准备工作，方案是有很强可操作性的书面计划。方案要怎么制定呢？以下是小编帮大家整理的IT运维方案，欢迎大家借鉴与参考，希望对大家有所帮助。

1、 培训目的

为了使本项目所涉及现场维护人员能够全面地了解设备，增强维护和使用设备的技能，我们除了向用户提供整个设备的技术说明、操作说明及文档之外，还将负责组织对现场设备管理维护人员进行全面的质量管理培训。

培训的目的主要是使管理和使用设备的人员不仅对设备有足够的认识，而且能完全胜任所承担的维护工作，确保设备安全可靠的运行。

培训内容主要包括阀门设备结构、工作原理、控制等理论培训及设备操作规程、现场操作、设备的维护保养工作、设备安装调试、设备运行参数调整、设备故障排除、事故应急措施等内容。

2、 培训对象

现场设备维护管理人员是指对项目中的设备进行管理和维护的人员。这部分人员经过培训，主要能达到以下目标：

了解设备结构、运行工作原理、设备控制工艺等内容：

掌握设备操作规程、设备维护保养方法、特殊设备运行参数调整等： 掌握设备一般性故障的诊断和排除故障的应对措施：

3、 培训形式

为了使培训达到最佳效果，使用户获得尽可能多的知识和经验，我们将采用多种途径对用户进行培训：

现场授课：由专业的售后服务人员，在现场对用户进行培训。通常以设备的操作说明书作为资料支持，现场设备操作为辅助。

现场指导：在项目执行过程中，我们的工程师在实际操作中，会详细讲解操作步骤，指导客户操作，并解答客户的有关问题。

4、 培训方案及计划

具体培训计划及方案详见下表：

1.项目概述

桐柏抽水蓄能电站照明系统主要包括地下厂房、上库、下库绝缘油库以及厂区道路照明系统。照明种类分为正常照明、事故照明和疏散指示照明。所有厂内房间和工作、运输、人行的通道、各种廊道等场所设置正常照明。当正常照明因故障熄灭后（包括火灾时），对需要确保处于危险之中的人员能继续工作和安全撤离应置事故照明。当正常照明因故障熄灭后（包括火灾时），对需要确保人员安全疏散的出口和通道应疏散指示照明。

本次维护服务的范围包括：桐柏抽水蓄能电站全站照明系统的定期维护、消缺。

2.服务依据

? DL/T 5161.17-20xx 电气照明装置施工质量检验 ? SDGJ 56-83 火力发电厂和变电所照明设计技术规定 ? GB 17945-20xx 消防应急照明和疏散指示系统 ? Q/GDW 46-002—20xx-20402设备缺陷管理标准 ? Q/GDW 46-008—20xx-20401设备巡回检查管理标准 ? Q/GDW 46-001—20xx-20405检修作业管理标准 ? Q/GDW 46-001—20xx-20402设备维护管理标准 ? Q/GDW 46-001—20xx-20409工作票管理标准

? 其他适用的标准与规范，有关规程规范及管理制度、以及设计文件和图

纸、设备使用说明和维护手册等。

3.工作内容

通过照明系统日常消缺维护工作，使整个照明系统经常处于良好的工作状态、运行正常，主要包括：定期对电站照明系统进行巡检；对巡检和设备日常运行过程中发现的缺陷进行处理；照明灯具的日常维护和保养。

3.1运行维护管理

3.1.1根据公司明确的运行方式，结合现场实际情况，编制和制定运行巡检方案、运行及维护规程、制度，组织安排运行巡检、设备定期切换和消缺检修工作。运行维护机构、方案、规程及管理制度报公司审查后施行，运检部备案。

3.1.2选派的运行维护人员应接受安质部安规教育培训，经公司安质部考试合格备案后进场工作。

3.1.3选派的运行维护人员应进行系统的技术培训，使其能熟悉设备、系统和运行状况，熟悉操作和事故处理，熟悉本岗位规程制度，能正确地进行操作和判断设备运行状况，及时地发现故障和排除故障，掌握一般的维修技能，并经考试合格后方可进场工作。

3.1.4运行维护人员按照规定的运行维护规程和巡检方案要求进行运行维护。

3.2 运行操作

3.2.1根据采购人明确的运行方式，结合现场实际情况，编制和制定运行方案及运行规程、制度，组织安排运行工作。

3.2.2地下厂房、地下洞室、开关站等生产区域的照明系统采用定期巡视、人工现场就地切换操作的方式运行，室外路灯照明、景观照明采用人工定时开闭方式进行运行。

3.2.3自动运行设备由运行维护人员负责设备的开启、关闭等现场操作控制工作。当有特殊要求时，相关人员应在接到指令后15分钟内赶到现场，按照相关的作业规程进行操作控制，并确认设备运行正常。

3.2.4 在合同签订一个月后在满足现场照明亮度要求的前提下，提交《全厂照明系统设备优化运行配置表》，该表中应分区域提出该区域照明系统设备最优化运行方式。

3.3 设备巡视检查

3.3.1建立设备巡检管理制度，制定设备巡视路线及频次报公司运检部审查备案后执行，安排专人根据备案的巡检制度对设备进行巡视、检查，保证设备安全稳定运行。

3.3.2运行维护人员在巡检时，正确着装，遵守电业安全工作规程中的有关规定，携带必要的工具。巡检时要仔细，做到“六到”。若发现设备缺陷，应立即汇报，紧急缺陷必须马上汇报项目负责人，若设备缺陷比较严重，项目负责人应亲自到现场进行核查，确认后立即作好处理对策，组织人员进行抢修。

3.3.3对设备的巡检应针对当时的运行方式和环境变化等特点，使设备异常能得到及时发现并得到控制。遇下列情况，应进行机动巡回检查或增加巡回检查的时间和次数：

A.运行操作过或定期试验过的设备。 B.存在重大隐患或缺陷的设备。 C.恶劣天气时，可能受影响的设备。 D.新投用和检修后的设备 E.严重过负荷的设备。

F.发生事故后同类设备或相连运行可能受到影响的设备。 3.3.4巡检周期：

A.地下厂房、地下洞室、500KV开关站（继保楼、柴油发电机房）、中控楼等区域的照明系统：由运行巡检人员每天巡检一次；

B.其他区域电站运行设备由运行巡检人员每周不少于二次巡检； C.室外路灯照明、景观照明由巡检人员每周不少于一次巡检； D.人员不经常进入的部位每半月不少于1次巡检。

3.3.5每次巡检除运行值班人员外，均需安排2名以上巡检人员进行，并做好巡检记录填写照明系统巡检表。 设备巡检表格：

照明系统巡检记录

3.4 维 ……此处隐藏19633个字……1、为用户提供统一的操作和维护的入口和平台。为集中管理各个主机、网络设备、数据库提供了技术手段，可以集中管理、登陆各个IT系统，包括各种主机、网络设备、数据库及应用，在未来增加新业务系统时也能迅速、方便的通过该系统进行发布。用户访问IT运维配置管理系统时，系统为每个用户提供自己的操作平台，登录后显示所有授权给自己的IT系统，通过点击访问方式单点登录到各IT系统完成访问动作。

2、实现集中的账号管理。管理员在一点上即可对不同系统中的账号进行管理，由系统自动同步不同系统下的账号；账号创建、分配过程均留下电子记录，便于审计。

3、实现集中的身份认证。管理员不仅可以根据需要选择不同的身份认证方式，而且在不更改或只对应用进行有限更改的情况下，即可在原来只有弱身份认证手段的IT系统上，增加强身份认证手段，提高系统安全性。通过一次登录可以访问包括WEB和非WEB在内的所有授权的IT系统，可以使用户无需记忆多种登录过程，用户ID和口令。它通过向客户提供对其个性化资源的快捷访问提高生产效率和利润、降低管理开销、提高整个系统的安全性。

4、实现集中访问授权。对单位资产进行有效保护，防止私自授权或权限未及时收回对单位信息资产造成的安全损害；实现基于角色的授权管理，在人员离职、岗位变动时，只需要在一处进行更改，即可在所有纳入IT运维配置管理管理平台的系统中改变权限；可以为授权增加特定的限制，如只有在规定的时间段、来自特定地域的人员才能访问指定的资源。

5、实现集中安全审计管理。不仅能够对人员的登录过程、登录后进行的操作进行审计，而且能够将多个主机、设备、应用日志进行对比分析，从中发现问题。

6、实现细粒度的访问控制。通过IT运维配置管理实现内部网络运维行为管理，最大限度保护用户资源的安全。细粒度访问控制体现在命令策略，时间策略和地址策略上，命令策略是命令的集合，可以是一组可执行命令，也可以是一组非可执行的命令。

四、IT运维配置管理应用效果

4、1实现集中帐号管理，降低管理费用

实现对用户帐号的统一管理和维护：集中帐号管理可实现对IT系统所需的帐号基础信息（包括用户身份信息、机构部门信息、其他公司相关信息，以及生命周期信息等）进行标准化的管理，能够为各IT系统提供基础的用户信息源。通过统一用户信息维护入口，保证各系统的用户帐号信息的唯一性和同步更新。

解决用户帐号共享问题：主机、数据库、网络设备中存在大量的共享帐号，当发生安全事故时，难于确定帐号的实际使用者，通过部署IT运维配置管理系统，可以解决共享帐号问题。

解决帐号锁定问题：用户登录失败五次，应对帐号进行锁定。网络设备、主机、应用系统等大都不支持帐号锁定功能。通过部署IT运维配置管理系统，可以实现用户帐号锁定、一键删除等功能。

4、2实现集中身份认证和访问控制，避免冒名访问，提高访问安全性

提供集中身份认证服务：实现用户访问IT系统的认证入口集中化和统一化，并实现高强度的认证方式，使整个IT系统的登录和认证行为可控制及可管理，从而提升业务连续性和系统安全性。

实现用户密码管理，满足SOX法案内控管理的要求：IT运维配置管理系统通过建设集中的认证系统，并结合集中帐号管理的相关功能，实现用户密码管理，密码自动变更，提高系统认证的安全性。

实现对用户的统一接入访问控制功能：部署IT运维配置管理系统前，维护人员接入IT系统进行维护操作具有接入方式多样、接入点分散的特点。而维护人员中很多是代维人员，这些代维人员来自于各集成商或设备供应商，人员参差不齐，流动性大。由于维护人员对系统拥有过大权限，缺乏对其进行访问控制和行为审计的手段，存在极大的安全隐患。IT运维配置管理系统统一维护人员访问系统和设备的入口，提供访问控制功能，有效的解决运维人员的操作问题，降低相关IT系统的安全风险。

4、3实现集中授权管理，简化授权流程，减轻管理压力

实现统一的授权管理：各应用系统分别管理所属的资源，并为本系统的用户分配权限，IT运维配置管理系统实现统一的授权管理，对所有被管应用系统的授权信息进行标准化的管理，减轻管理员的管理工作，提升系统安全性。

授权流程化管理：通过IT运维配置管理系统，管理层可容易地对用户权限进行审查，并确保用户的权限中不能有不兼容职责，用户只能拥有与身份相符的权限，授权也有相应的工作流审批。

4、4实现单点登录，规范操作过程，简化操作流程

单点登录：用户通过一次登录系统后，无需认证的访问包括被授权的多种基于B/S和C/S的应用系统。单点登录为具有多帐号的用户提供了方便快捷的访问途经，使用户无需记忆多种登录用户ID和口令。它通过向用户和客户提供对其个性化资源的快捷访问来提高生产效率。同时，单点登录可以实现与用户授权管理的无缝连接，这样可以通过对用户、角色、行为和资源的授权，增加对资源的保护，和对用户行为的监控及审计。

规范操作流程：规范操作人员和第三方代维厂商的操作行为。所有系统管理人员，第三方系统维护人员，都必须通过IT运维配置管理系统来实施网络管理和服务器维护。对所有操作行为做到可控制、可审计、可追踪。审计人员定期对维护人员的操作进行审计，以提高维护人员的操作规范性。

4、5实现实名运维审计，满足安全规范要求

实现集中的日志审计功能：各应用系统相互独立的日志审计，无法进行综合日志分析，很难通过日志审计发现异常或违规行为。IT运维配置管理系统提供集中的日志审计，能关联用户的操作行为，对非法登录和非法操作快速发现、分析、定位和响应，为安全审计和追踪提供依据。辅助审查：通过集中的日志审计，可以收集用户访问网络设备、主机、数据库的操作日志记录，并对日志记录需要定期进行审查，满足内部控制规范中关于日志审计的需求，真正实现关联到自然人的日志审计。

五、总结

单位内部网络安全存在诸多的问题，每种问题都不可小视，对于这些问题，单位内部应该规范管理，应该使用更为先进的IT技术手段、技术工具来帮助管理员进行规范化管理，这样才能够保证单位内部网络的安全性。IT运维配置管理系统使得单位内部网络的管理合理化、安全化、专业化和规范化，充分保障单位网络资源和信息资源的安全。

北京中辰华创科技有限公司成立于20xx年，注册资金500万元，公司办公地点位于中关村南大街甲2号数码银座A座，主要从事IT系统运维管理技术与产品开发、信息安全技术研究与产品开发、信息系统安全工程建设与安全管理服务等安全业务。

公司核心成员均为业界资深人士，公司现有各类技术人员100余名，80%具有本科以上学位，其中博士2名、硕士1名，管理和研发骨干均具有丰富的从业经验，具备较强的科研、创新能力。

自20xx年以来,相继推出了一系列的产品：IT运维管理系统、业务运维监控系统、信息安全实训与攻防演练平台、互联网流量缓存加速系统。在IT运维管理领域、信息安全攻防模拟以及网络应用优化领域获得技术的提升。