系统运行管理

发布网友 发布时间：2022-03-01 19:28

我来回答

共1个回答

热心网友 时间：2022-03-01 20:57

为了确保社会保障信息系统的安全运行，应成立系统运行管理部门。对系统运行进行统一的组织、协调和实施。管理部门的职能包括计算机及其外部设备的维护、社会保障网络平台的安全、社会保障各应用系统的版本控制、各项管理制度的实施等。

图6-12 系统运行管理部门职能图

6.4.5.1 网络平台管理

（1）信息中心管理制度建议。省市各地的为“大社保”所建的信息中心（虚拟机构，目前不存在）是社会保障信息系统的各种网络设备、服务器设备的集中地点，系统的关键设备都安放在信息中心内，对其管理的好坏，直接影响着整个系统的运行。为了保证整个系统高效的运行，需要建立信息中心管理制度。

图6-13 管理制度的详细分类图

针对社会保障信息系统提出以下建议，建议用户在建立信息中心管理制度时在具*度中包括以下几个方面。

规定每个管理人员的职责。在社会保障信息系统中，采用许多设备，并同时运行多个系统，需要的管理维护人员不止一人，因此，对于系统的各个管理人员，应明确每个人的具体职责，除非经过指定的领导批准，禁止管理人员在工作中做超越本人工作职责的工作。

建立管理日志。如同计算机系统的管理日志一样，在对计算机中心机房进行管理的过程中，由于需要根据系统运行的情况和需求，对系统的有关参数、软件设置等进行修改。为便于管理，需要建立相应的管理日志，在日志中需要每个计算机中心机房管理人员登记进出计算机机房的时间、工作内容、对系统操作的修改以及工作中遇到的异常情况、设备故障情况、处理结果等进行记录，留案备查。

机房设备检查制度。建立中心机房设备检查制度。定期对计算机中心机房的各种硬件设备、供电情况、专线设备情况、软件运行情况、空调、房屋情况进行检查，并对检查情况进行记录，及时发现和排除影响系统运行的各种隐患。

中心机房资料管理。在计算机中心机房中，会存放一些系统运行、维护以及相关设备的资料、软件、光盘等，应指定专门的管理人员，建立中心机房资料管理档案，对其进行管理。

加强中心机房卫生环境管理。制定管理制度，定期、定人对中心机房卫生环境进行清理，保证系统设备及系统的正常运行。

*人员的进入。计算机中心是社会保障信息系统的关键部位，为了加强管理，对进出计算机中心的人员要加以*，与计算机中心工作无关的人员，应设定相应的制度*其进入，对违反规定的人员，按照规定进行处罚。

（2）计算机中心安全管理制度建议。面对网络安全的脆弱性，除在网络设计上增加安全服务功能，完善系统的安全保密措施外，还必须花大力气加强网络的安全管理。因此诸多不安全因素恰恰反映在组织管理和人员录用等方面，而这又是计算机网络安全所必须考虑的基本问题，所以应引起领导的重视。

安全管理原则。信息处理系统的安全管理主要基于三个原则：①多人负责原则，每项与安全有关的活动都必须有两人或多人在场，这些人应是系统主管领导指派的，应忠诚可靠，能胜任此项工作；②任期有限原则，一般地讲，任何人最好不要长期担任与安全有关的职务，以免误认为这个职务是专有的或永久性的；③职责分离原则，除非系统主管领导批准，在信息处理系统工作的人员不要打听、了解或参与职责以外、与安全有关的任何事情。

安全管理的实现。信息系统的安全管理部门应根据管理原则和该系统处理数据的保密性，制订相应的管理制度或采用相应规范，具体工作是：①确定该系统的安全等级；②根据确定的安全等级，确定安全管理的范围；③制订相应的中心机房管理制度。对安全等级要求较高的系统，要实行分区控制，*工作人员出入与己无关的区域；④制订严格的操作规程，操作规程要根据职责分离和多人负责的原则，各负其责，不能超越自己的管辖范围；⑤制订完备的系统维护制度，当内部人员对设备维护时，要首先经主管部门批准，并有安全管理人员在场，故障原因、维护内容和维护前后的情况要详细记录，维护完毕口令需及时更换；⑥制订应急措施，要制订在紧急情况下，系统如何尽快恢复的应急措施，使损失减至最小；⑦建立人员雇用和解聘制度，对工作调动和离职人员要及时调整相应的授权。

6.4.5.2 培训计划

人员培训作为社会保障信息系统工程实施的一个重要环节，对整个项目至关重要。为了确保社会保障信息系统在使用中稳定、高效率的工作，应在对系统技术特点、客户人员状况以及项目实施计划进行具体分析的基础上，针对网络的管理、维护、应用以及日常故障的处理，提供了一系列行之有效的培训实施方案。并针对工程的特点设计专用教材，结合具有教学经验的教员进行培训。还应按照此方案对社会保障信息系统工作人员提供全面、系统、专业及高质量的培训。

培训力求使社会保障信息系统中更多的用户接受到一系列系统的培训并掌握应有的网络工作技能后再进行工作，以确保网络的安全、稳定、高效运行。

图6-14 项目培训流程图

在社会保障信息系统工程中，提供的培训分为项目预培训和项目过程培训。

（1）工程理论培训。工程理论培训是在整个项目设备安装实施前进行的专业技术培训，采取集中培训的方式进行。这种培训是承建方为社会保障信息系统用户安排的教室培训。课程主要讲述相关系统的基本原理、设备的安装配置及网络的安全维护等方面的技术。此培训的特点为：学员能在良好的计算机环境下仿真实际网络状况参加培训，边上机边授课。此培训正规、封闭、上机环境良好、学员上课专心。培训完成后，客户可以掌握计算机网络相关设备的基本操作，并可以通过仿真教学实现对实际网络一般故障的维护。从而，保障系统安全、高效的运行。

培训内容分为系统管理员培训和操作人员培训。培训课程包括服务器及操作系统培训，客户机操作系统培训，双机集群系统管理，网络设备培训，网络管理系统培训，网络安全技术培训，数据库管理系统培训，应用软件维护培训，应用软件操作培训。承建方应为客户方提供教师来完成培训任务，培训教师均具有三年以上的教学经验。培训地点由承建方和客户方共同商议确定。

（2）工程现场培训。承建方在与客户方签订合同后，在进行设备安装调试时进行现场培训。由安装调试工程师担任培训教师在安装现场负责完成培训任务。工程现场培训的主要内容包括以下方面：

数据库服务器双机群集系统设备的安装和测试，设备参数的配置和调试，设备的日常使用和维护；数据库系统的安装，配置、调试；应用服务器设备的安装和测试，设备参数的配置和调试，设备的日常使用和维护；服务器操作系统的安装、调试、配置；呼叫自动应答系统设备的安装和测试，设备参数的配置和调试，设备的日常使用和维护；路由器设备的安装和测试，设备参数的配置、设置、调试，设备的日常使用和维护；拨号访问服务器的安装和测试，设备参数的配置、设置、调试，设备的日常使用和维护；网络交换机设备的安装和测试，设备参数的配置和调试，设备的日常使用和维护；防火墙系统的安装和测试，设备参数的配置和调试，设备的日常使用和维护；个人计算机的安装和测试，网络参数的配置和调试，设备的日常使用和维护；打印机的安装和测试，网络参数的配置和调试，设备的日常使用和维护；扫描仪的安装和测试，设备的日常使用和维护方法；数码相机的使用；IC卡读写设备的使用、安装以及维护方法、使用中的注意事项；UPS设备的安装和测试，设备参数的配置和调试，设备的日常使用和维护；社会保障信息管理系统各应用软件子系统的安装和配置，日常使用和维护；网络系统集成、调试、维护和管理；网络中日常故障的排除；网络综合问题答疑等。