Page 46 - BP_201905

3.重保时期运维保障标准提升是需要成本，而且提升
是有限度的，所以重保活动是临时性的、非常规的。超常
规的高标准运维，成本也会增加，用日常运维的资源响应
非一般的标准要求，不可持续。因此在重保时期开始和结
束的时间都会有转换工作，调整标准和服务框架，调整IT
服务资源。
4.重保时期的运维保证前的规划和落实非常重要。规
划和落实两个阶段决定了重保时期的运维保障品质。在
重保期间问题响应是块试金石，应急响应的可执行度、
有效性及完整性可以反映重保运维规划工作是否完善，
I T服务资源服务响应过程能反映出获取和落实过程是否
到位。问题响应也可反映应急演练是否到位，如果没有
多次应急演练，会造成纸上谈兵，问题响应时会手忙脚
乱，欲速则不达，一旦操作失误，又会引发连锁反应，
扩大问题影响范围。
图2 重保期间运维的主要阶段
四．运维重保障的主要阶段
重保时期的运维保证工作的主要阶段有：
1.规划
是重保时期运维保障工作的前期阶段，IT运维部门需
要按照业务部门对IT系统在重保时期的技术规格要求，为
重保时期的运维保障工作定义一系列需要遵循的框架及原
则，这些框架和原则将作用于具体的、可实施的运维保障
工作。运维保障工作中所要考虑的要素包括：服务项目、
基础设施、内部和外部的风险、资质的需求、具有专业技
能的人员和特殊的工具（含软件）的需求与供给，以及各
项制度、应急响应及处理原则、组织间信息交互的方式、
流程等。
2.资源获取与确认阶段
落实I T服务资源是重保时期运维保障工作的前期阶
段，该阶段主要是消除IT 服务资源的实际状态与书面记
载信息之间的差异，让IT服务资源与重保期间的目标状态
一致。日常运维主要工作是建设以获取IT资源，重保时期
的运维保障，除信息网络系统为满足某项业务需求，需要
对系统功能、能力、性能方面等进行技术改造，并将建设
后的结果纳入IT服务资源外，IT资源建设是非例行工作，
46
在重保前大量的IT资源确认是工作重点。在确认中发现的
不足，并对计划进行修正或者重新获取符合要求的资源。
3.服务与支持阶段
是进入重保时期的实际运维保障工作执行阶段。在这
个阶段各项IT服务资源均已按照计划配置到位。通过前期
的确认，运维保障组织依据框架开展各项运维保障工作，
进行服务和支持工作。重保时期一般性运维保障工作与日
常运维保障工作没有区别，而重保时期的应急响应的执行
标准明显高于日常运维应急响应标准。
4．监控阶段
对重保运维工作进行有效监控和评估与服务与支持阶
段并行，对项目检查的细致程度和频度反映了监控工作的
执行力度，重保期间检查项目细致程度和检查频度会大大
多于日常运维。
5.完成总结阶段
从重保时期的运维保障工作恢复到日常运维保障工
作，释放为重保而临时获取的I T服务资源,调整运维保证
工作框架和原则，对重保时期的运维保证工作进行总结性
评估，用于下次同类型工作的改进。
五．重保IT系统运维工作要点
1.落实组织，明确责任分工
（1）明确每个岗位的工作目标，形成清晰的责任
边界。
（2）岗位责任人形成书面承诺，督促履职。
（3）建立详细的工作计划和工作例会制度。
（4）清晰描述任务活动，落实控制措施，建立授权
过程。
（5）合理安排值班，明确安全职责，签署保密协议。
（6）成立检查小组，对第三方提供的服务进行检
查，对报告和记录进行定期监控和审核。
2.确认信息一致
要对运维服务框架中所涉及的各种对象的信息与实际
状态进行符合性确认，从而保证运维服务框架是可执行
的。这些信息包括但不限于以下内容：
（1）业务活动计划
业务活动计划是评估压力，安排资源，建立监控窗口
的依据。
（2）资产的清单
资产清单包括资产属性和控制权柄。资产清单中应包
括临时调配或处于待机状态的资产。承担保障组织具有以
下资产管理的职责：清楚识别所有资产；随时调动和处置
资产；掌握并保护控制权限；设备的口令保护，检查口令
质量，关键口令的更新；远程针对和配置端口保护等等。