楊厚德 王隆鑫

隨著電子政務(wù)在提高行政效率、改善單位行政效能、擴(kuò)大民主參與等方面的作用日益顯著，信息安全的重要性與日俱增，信息化部門的重要性也逐漸體現(xiàn)出來。

信息化工作部門的職責(zé)主要包括信息化發(fā)展規(guī)劃與規(guī)范制定、 實(shí)施網(wǎng)絡(luò)資源集約管理、整合相關(guān)信息資源并綜合利用、組織實(shí)施各類信息化建設(shè)項(xiàng)目、各類業(yè)務(wù)信息系統(tǒng)的維護(hù)與管理，以及承擔(dān)各類硬件設(shè)備的管理及維護(hù)等。筆者這里著重從安全角度對信息化部門的部分工作實(shí)踐作一膚淺探討。

硬件資源規(guī)范化管理

伴隨著單位信息化應(yīng)用的深入，目前每個單位的硬件設(shè)備也呈現(xiàn)出較大的增長趨勢，包括臺式計(jì)算機(jī)、筆記本電腦、打印機(jī)、各類服務(wù)器、網(wǎng)絡(luò)交換機(jī)、路由器、防火墻等，所有這些設(shè)備的規(guī)范性管理也變得越來越重要。

從資產(chǎn)管理的角度上，所有硬件設(shè)備都屬于單位的固定資產(chǎn)；同時(shí)，所有硬件設(shè)備也反映出一個單位的信息化應(yīng)用的規(guī)模。只要是硬件設(shè)備，一定存在著設(shè)備的使用期限，進(jìn)而為今后設(shè)備的更新?lián)Q代提供一個評估依據(jù)。

因此，為保證設(shè)備的規(guī)范管理，首先必須要有一套完整的設(shè)備管理臺帳，這些臺帳應(yīng)包括：硬件設(shè)備購入后，都進(jìn)行固定資產(chǎn)登記，建立固定資產(chǎn)臺帳。登記記錄要詳細(xì)注明硬件型號、生產(chǎn)時(shí)間、廠家、操作系統(tǒng)版本、已安裝補(bǔ)丁程序號、安裝和升級時(shí)間、技術(shù)支持電話、檢修記錄等內(nèi)容。并將設(shè)備說明書、產(chǎn)品保修卡等隨機(jī)資料進(jìn)行整理后歸檔保存，所有設(shè)備要張貼清晰可見的標(biāo)簽，標(biāo)注設(shè)備IP地址、設(shè)備用途、責(zé)任人等，方便今后工作查詢，涉及到重要網(wǎng)絡(luò)結(jié)構(gòu)及設(shè)備密碼要建立相關(guān)保密臺帳。

網(wǎng)絡(luò)管理規(guī)范化、故障排查流程化

網(wǎng)絡(luò)是一個單位信息化的心臟，每一個信息系統(tǒng)的應(yīng)用、資源信息的訪問都是通過這個基礎(chǔ)平臺實(shí)現(xiàn)。因此，對于信息化建設(shè)總體框架來講，網(wǎng)絡(luò)是最基本同時(shí)也是最重要的組成部分。一個單位網(wǎng)絡(luò)平臺建設(shè)合理、運(yùn)行情況良好，將為該單位今后的信息化建設(shè)搭建牢固的基礎(chǔ)。反之，勢必成為一個極大的隱患，對今后依托它運(yùn)行的其它信息化建設(shè)項(xiàng)目極為不利，嚴(yán)重情況下，甚至?xí)?dǎo)致整個項(xiàng)目建設(shè)的失敗。由此可見，做好網(wǎng)絡(luò)管理工作十分重要。按照時(shí)間狀態(tài)分，網(wǎng)絡(luò)管理分為前期規(guī)劃建設(shè)和后期保障維護(hù)兩個階段，必須遵循不同階段的特點(diǎn)，有針對性的開展管理工作：

前期規(guī)劃建設(shè)工作需對網(wǎng)絡(luò)的實(shí)際需求進(jìn)行細(xì)致的分析，并按照發(fā)展需要，為以后的擴(kuò)容留有余地。同時(shí)，在設(shè)備選型方面可從多種可以滿足相同需要的不同型號、規(guī)格的設(shè)備中，經(jīng)過技術(shù)經(jīng)濟(jì)的分析評價(jià)，選擇最佳方案以作出購買決策，合理選擇設(shè)備，使有限的資金發(fā)揮最大的經(jīng)濟(jì)效益。最后，在網(wǎng)絡(luò)建設(shè)完成后需建立總體結(jié)構(gòu)網(wǎng)絡(luò)拓?fù)鋱D，圖中所示網(wǎng)絡(luò)設(shè)備及線路連接必須標(biāo)識清楚，準(zhǔn)確，方便今后的維護(hù)查詢。

在后期保障維護(hù)中，需制定網(wǎng)絡(luò)管理制度、網(wǎng)絡(luò)安全事件報(bào)告制度、網(wǎng)絡(luò)事件應(yīng)急響應(yīng)制度，并嚴(yán)格按照制度執(zhí)行，定期對網(wǎng)絡(luò)流量進(jìn)行監(jiān)測，一旦發(fā)現(xiàn)異常，及時(shí)采取相應(yīng)措施，并記錄備案，同時(shí)安裝殺毒軟件，定時(shí)進(jìn)行病毒查殺，隨時(shí)關(guān)注、收集網(wǎng)絡(luò)與設(shè)備生產(chǎn)廠商公布的安全公告、軟件升級及補(bǔ)丁更新信息，并及時(shí)對網(wǎng)絡(luò)設(shè)備的相關(guān)軟件或補(bǔ)丁進(jìn)行確認(rèn)、安裝。此外，制定并執(zhí)行相關(guān)的網(wǎng)絡(luò)故障排查流程，一旦出現(xiàn)網(wǎng)絡(luò)故障，嚴(yán)格按照流程圖步驟進(jìn)行處理問題。

維護(hù)工作定期化

隨著信息化建設(shè)不斷發(fā)展，單位購買的硬件設(shè)備的日益增多，帶來維護(hù)工作量也不斷增大。維護(hù)工作基本可雜、亂、煩來形容，極大地?fù)p耗著信息部門工作人員的精力。有些時(shí)候，信息部門人員就象“消防員”，不停的在各個業(yè)務(wù)科室“救火”，疲于奔命，結(jié)果卻使其在研究核心工作時(shí)，往往顯得力不從心。

因此，如何降低設(shè)備故障，使維護(hù)工作效率提高，是一個急需解決的問題。根據(jù)經(jīng)驗(yàn)與實(shí)際分析，我們認(rèn)為：定期做設(shè)備日常保養(yǎng)和系統(tǒng)、軟件環(huán)節(jié)檢查，并且做完保養(yǎng)及檢查后都做詳細(xì)的記錄。

首先，定期保養(yǎng)可實(shí)現(xiàn)硬件設(shè)備使用壽命延長并減少故障發(fā)生率。

其次，對系統(tǒng)、軟件環(huán)節(jié)等方面的檢查能確保系統(tǒng)正常運(yùn)行，且時(shí)而久之，管理人員會逐漸對各類設(shè)備構(gòu)成及運(yùn)行有大概的了解，出問題后，結(jié)合相關(guān)的簡單描述便可以大致判斷故障原因，并能很快的找出故障點(diǎn)，迅速解決問題，有時(shí)遇到一些小問題時(shí)，不到現(xiàn)場口頭教一下使用人員便能解決問題，極大的降低工作強(qiáng)度。

此外，對于服務(wù)器、數(shù)據(jù)庫、業(yè)務(wù)等大型系統(tǒng)也適用該方法，只是在出現(xiàn)問題時(shí)，更應(yīng)及時(shí)找出問題產(chǎn)生原因，并加以分析并總結(jié)，針對具體問題提出合理的解決方案、方法，或在問題短期無法解決情況下提出應(yīng)對和預(yù)防措施、規(guī)范用戶使用習(xí)慣。

（作者單位：蘇州市公路管理處）