２.５发布流程

  ａ.流程目的

  审查新加入企业信息系统的软硬件设备，保证达到企业标准。

  ｂ.流程内容

  企业采购新硬件设备和业务系统时，供方应提供〔安装配置手册、使用手册、备份手册、灾难恢复手册等〕，企业信息化人员应在供应方回避的情况下，独立按文件完成安装、备份和灾难恢复。并形成日常检查项目。

  ｃ.频度

  有新设备加入时，启动该流程。

  ｄ.人员要求

  高级专业技术水平。

  ｅ.量化指标

  每一个新加入的软硬件设备都必须完成独立的安装维护和灾难恢复，并确定日常检查项目，量化指标为新系统文件验证通过率达100%。

  ｆ.文件

  完成本流程要事先准备发布流程管理程序文件。

  ｇ.记录

  完成本流程将产生〔安装手册、使用手册、备份手册、灾难恢复手册，和日常检查项目〕

  ｈ.工作量

  较小。通常一周可完成。

  注：原信息系统进行较大配置调整时，也应该采用发布流程

  ２.６灾难恢复流程

  ａ.流程目的

  验证备份数据的可恢复性，保证在任何灾难〔火灾、地震〕情况下，都能在规定的日间内恢复到前一天下班时的状态。

  ｂ.流程内容

  随机抽取服务器和网络设备，假定其发生全毁事故，系统管理员严格按照备份手册规定的步骤，恢复数据和功能。并填写灾难恢复情况表。

  ｃ.频度

  重要服务器和设备每月必做，普通服务器每季度做一次。

  ｄ.人员要求

  中等专业技术人员

  ｅ.量化指标

  灾难恢复演习成功率达１００％。

  ｆ.文件

  完成本流程要事先准备灾难恢复流程管理程序文件和服务器的灾难恢复手册。

  ｇ.记录

  完成本流程将产生灾难恢复情况表和特定服务器灾难恢复手册的更新。

  ｈ.工作量

  1人天可完成一个服务器的灾难恢复流程

  3.六本帐

  上述六个流程运转必须建立在统一的数据基础上。如果没有统一的数据基础，则这些流程产生的信息无法会总分析。比如服务器的命名不统一，则无法把和它相关的信息过滤出来。这些数据基础上包括服务器台账、安全设备台账、网络设备台账、网络接线表、客户端台账和应用系统台账六个部分。这六本账一方面支撑前面六个流程的运转；另一方面还是前面六个流程产生数据的归宿。如服务器配置参数、手册；客户机的配置等都是由流程产生的，最终保存在六本账中。六本账内容如下：

  a.服务器台账

  名称，IP地址，参数配置，手册（安装、备份、恢复），检查项目

  b.安全设备台账

  名称，IP地址，参数配置，手册，检查项目

  c.网络设备台账

  交换机名称，IP地址，参数配置，手册，检查项目

  d.网络接线表

  房间号，插座号，机柜号，机架号

  e.客户端台账

  名称，地址，责任人，配置

  f.应用系统台账

  名称，用途，权限列表，手册（安装、备份、恢复），检查项目

  4.总结

  信息系统日常维护的“六六法”，就是以六本账为基础，运行六个流程，产生的数据又纳入六本账管理。日常只需要观察六个流程的量化指标就可以判断这六个流程的运转情况，从而基本掌握信息系统的健康状况。(e-works)