自20世紀90年代以來，我國電子政務(wù)進入了全面快速發(fā)展時期。各級公共事業(yè)部門均在大力推進十二金工程、政府上網(wǎng)工程等眾多大型項目，并在提高行政運營效率、增強公眾服務(wù)能力與質(zhì)量和促進國民經(jīng)濟和社會發(fā)展信息化方面取得了長足進步?！ ?br />
隨著電子政務(wù)應(yīng)用的不斷深入，各級公共事業(yè)部門在數(shù)據(jù)中心IT基礎(chǔ)設(shè)施方面的投資規(guī)模逐步擴大，日常業(yè)務(wù)操作中對IT應(yīng)用系統(tǒng)的依賴性也在日益加深。這種情況下，機房運維人員哪怕一個微小的忽略或操作失誤就可能會導(dǎo)致整個系統(tǒng)的癱瘓，從而造成重大的經(jīng)濟損失。因此，電子政務(wù)的發(fā)展給數(shù)據(jù)中心運營管理帶來了更大的壓力與挑戰(zhàn)?！ ?br />
然而，先進的電子政務(wù)平臺與滯后的運營管理水平形成嚴重的不對稱，機房IT基礎(chǔ)設(shè)施及業(yè)務(wù)系統(tǒng)的運營管理凌亂，運維效率低下，缺乏規(guī)范、高效的IT運行維護體系和資源，主要表現(xiàn)為：
·運維角色繁雜（內(nèi)部運維人員、外包服務(wù)人員等）且呈多點分散登錄，無法統(tǒng)一管理；
·一名運維人員需管理十幾甚至幾十臺目標(biāo)設(shè)備，依靠人工記憶和管理所有設(shè)備的帳戶和密碼的隱患是效率低，風(fēng)險大；
·不能實時監(jiān)控核心目標(biāo)設(shè)備及關(guān)鍵服務(wù)器的運維過程，存在違規(guī)操作導(dǎo)致信息外泄或宕機的安全隱患；
·缺少必要的取證舉證手段，無法追溯到非法操作的源頭，為取證舉證提供充分的依據(jù)；
針對公共事業(yè)部門普遍存在的運維現(xiàn)狀，德訊科技憑借多年以來在數(shù)據(jù)中心網(wǎng)內(nèi)風(fēng)險控制管理體系的技術(shù)研究與經(jīng)驗積累，提供了一套切實可行的IT運營管理解決方案，為電子政務(wù)平臺可靠運行和穩(wěn)步發(fā)展提供強大的支撐力量?！ ?br />
該方案基于國家標(biāo)準(zhǔn)法規(guī)以及公共服務(wù)行業(yè)數(shù)據(jù)中心等級保護管理需求，圍繞運維人員/管理人員/審計人員及機房目標(biāo)設(shè)備等管理對象，實施“認證、控管、審計”管理機制，構(gòu)建“事前主動預(yù)防、事中實時監(jiān)控、事后詳細審計”的運維管理體系，從而實現(xiàn)電子政務(wù)網(wǎng)絡(luò)運維操作規(guī)范化、運維管理集中化、操作過程可控化、審計范圍全面化、審計措施精細化、審計依據(jù)透明化?！ ?br />
本方案核心體系如下圖所示：
該方案的應(yīng)用，能夠解決運維人員操作分散、難以管理的現(xiàn)象，實現(xiàn)網(wǎng)內(nèi)訪問途徑的統(tǒng)一管理，要求所有運維人員先進入運維網(wǎng)關(guān)登記，通過授權(quán)、認證后，才可訪問目標(biāo)設(shè)備并實現(xiàn)具體操作，有效杜絕了非法用戶或未經(jīng)授權(quán)帳號侵入目標(biāo)設(shè)備實施違規(guī)操作的可能性，從操作源頭進行安全防范?！ ?br />
方案提供目標(biāo)設(shè)備帳戶/密碼的自動管理機制，運維人員通過運維網(wǎng)關(guān)可自動登入目標(biāo)設(shè)備，無需重復(fù)輸入帳戶與密碼，實現(xiàn)單點登陸，改善了原有的單純依賴人工記憶的管理方式，同時簡化操作流程，顯著提高運維管理效率。
對于公共事業(yè)部門核心業(yè)務(wù)操作及重要目標(biāo)設(shè)備運維過程，方案提供視頻采集與實時監(jiān)控，支持多路監(jiān)視畫面輪循切換，一旦在操作過程中發(fā)現(xiàn)異常操作行為，管理人員可實施零延時無縫阻斷，極大保障了操作過程的安全系數(shù)，降低故障發(fā)生率。
方案提供網(wǎng)內(nèi)運維管理全生命周期的審計，從運維人員登陸運維網(wǎng)關(guān)至登出運維網(wǎng)關(guān)的全過程，均采用流媒體形式記錄其所有的操作步驟和操作細節(jié)，審計過程符合4W1H(When/Where/Who/What/How)原則，支持錄像回放和關(guān)鍵字及數(shù)據(jù)庫語句定位等操作，具備歷史操作還原能力，完全再現(xiàn)歷史操作場景，保證問題追溯的方便性與客觀性。
