數(shù)據(jù)中心資源管理十大功能詳解

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

 數(shù)據(jù)中心資源管理所涵蓋的范圍很廣，包括環(huán)境管理、設(shè)備管理系統(tǒng)、設(shè)備管理、軟件管理、存儲(chǔ)介質(zhì)管理、防病毒管理、應(yīng)用管理、日常操作管理、用戶密碼管理和員工管理等。

  1)環(huán)境管理   數(shù)據(jù)中心環(huán)境安全管理的重點(diǎn)在于如何根據(jù)不同區(qū)域的特點(diǎn)使用不同的安全管控和出入原則。對(duì)重點(diǎn)的區(qū)域可以選用先進(jìn)的安全設(shè)備，使用嚴(yán)格的進(jìn)出管理控制制度進(jìn)行管理。   在制定數(shù)據(jù)中心環(huán)境管理相關(guān)文件時(shí)，通過(guò)對(duì)各區(qū)域內(nèi)所存放的信息資產(chǎn)的等級(jí)進(jìn)行分析，將數(shù)據(jù)中心劃分成不同類(lèi)別的管控區(qū)域和安全區(qū)域。建議至少劃分為3類(lèi)區(qū)域：公共區(qū)域、辦公區(qū)域、安全管制區(qū)域。   (1)公共區(qū)域：這些區(qū)域通常用于數(shù)據(jù)中心生活與展示的配套區(qū)域。該區(qū)域允許員工及獲準(zhǔn)進(jìn)入數(shù)據(jù)中心的第三方、客戶在遵守相關(guān)制度的前提下自由進(jìn)出。   (2)辦公區(qū)域：數(shù)據(jù)中心內(nèi)存放日常行政辦公信息處理設(shè)備和其他辦公設(shè)備，開(kāi)展日常工作的區(qū)域。這類(lèi)區(qū)域的進(jìn)入通常需要辦理相關(guān)的進(jìn)入申請(qǐng)，配備有視頻監(jiān)控系統(tǒng)。   (3)安全管制區(qū)域：數(shù)據(jù)中心內(nèi)存放核心信息處理設(shè)備和供配電等基礎(chǔ)設(shè)備，開(kāi)展一線服務(wù)工作的區(qū)域。這類(lèi)區(qū)域嚴(yán)格限制人員設(shè)備的進(jìn)出，有先進(jìn)的門(mén)禁及監(jiān)控系統(tǒng)以確保信息系統(tǒng)安全。   在編制環(huán)境管理相關(guān)流程時(shí)應(yīng)考慮人員進(jìn)出的要求，還應(yīng)考慮設(shè)備和物品進(jìn)出的流程。設(shè)備和物品的進(jìn)出應(yīng)得到正式的審批,特別是對(duì)于安全管制區(qū)域所有的設(shè)備管理系統(tǒng)類(lèi)設(shè)備、存儲(chǔ)介質(zhì)應(yīng)重點(diǎn)控制。   2)設(shè)備管理系統(tǒng)   網(wǎng)絡(luò)作為數(shù)據(jù)中心重要的資源，應(yīng)制定相關(guān)流程予以控制。建議設(shè)備管理系統(tǒng)流程包括如下管理內(nèi)容：   (1)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：應(yīng)明確網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，創(chuàng)建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，并在網(wǎng)絡(luò)結(jié)構(gòu)變化時(shí)及時(shí)更新拓?fù)鋱D。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化應(yīng)有記錄并得到適當(dāng)?shù)膶徟?應(yīng)有專門(mén)的人員負(fù)責(zé)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的調(diào)整。   (2)網(wǎng)絡(luò)的訪問(wèn)管理：應(yīng)將網(wǎng)絡(luò)劃分為不同作用的網(wǎng)段，例如辦公網(wǎng)、生產(chǎn)網(wǎng)、管理網(wǎng)，公共網(wǎng)絡(luò)。規(guī)定有權(quán)訪問(wèn)各類(lèi)網(wǎng)絡(luò)的設(shè)備和人員，明確網(wǎng)絡(luò)接入的申請(qǐng)、審批流程和終止接入的流程，做到網(wǎng)絡(luò)接入、終止接入過(guò)程受控,有專門(mén)的人員負(fù)責(zé)網(wǎng)絡(luò)接入和終止接入的管理工作。   (3)網(wǎng)絡(luò)系統(tǒng)日常維護(hù)流程：應(yīng)有專門(mén)的工作指引用于指導(dǎo)網(wǎng)絡(luò)設(shè)備的日常維護(hù)，日志的備份、配置信息的備份。   3)設(shè)備管理   數(shù)據(jù)中心的設(shè)備管理主要包括對(duì)設(shè)備的固定資產(chǎn)管理，設(shè)備維護(hù)管理等。數(shù)據(jù)中心在起草相關(guān)流程文件時(shí)應(yīng)關(guān)注以下幾點(diǎn)：   (1)編制設(shè)備清單：明確設(shè)備的所有者、管理維護(hù)人員或部門(mén)、開(kāi)始使用的日期、設(shè)備的重要等級(jí)等信息。此類(lèi)信息最好懸掛或張貼于設(shè)備上或設(shè)備周邊的醒目位置以便于管理。   (2)制訂設(shè)備的維護(hù)計(jì)劃：規(guī)定具體設(shè)備的維護(hù)日期、維護(hù)人等信息，并由專人負(fù)責(zé)按照維護(hù)計(jì)劃進(jìn)行維護(hù)或聯(lián)系、督促服務(wù)商執(zhí)行維護(hù)。   (3)將設(shè)備按重要等級(jí)進(jìn)行分類(lèi)：設(shè)備按照等級(jí)分類(lèi)，并按不同的設(shè)備重要等級(jí)制定不同的管理策略，最大限度的確保重要設(shè)備的運(yùn)行。   4)軟件管理   數(shù)據(jù)中心軟件管理通常需要關(guān)注以下三項(xiàng)內(nèi)容：   (1)計(jì)算機(jī)系統(tǒng)安裝軟件的管理：對(duì)于數(shù)據(jù)中心的辦公用計(jì)算機(jī)、監(jiān)控用計(jì)算機(jī)和生產(chǎn)用計(jì)算機(jī)來(lái)說(shuō)，其安裝的軟件應(yīng)該受到嚴(yán)格的控制，避免員工隨意安裝軟件。從軟件管理角度，數(shù)據(jù)中心應(yīng)建立可安裝軟件的認(rèn)證工作，通過(guò)對(duì)軟件使用的分析建立一張可安裝軟件的清單，對(duì)于清單范圍外的軟件不允許安裝。對(duì)于監(jiān)控、生產(chǎn)用的計(jì)算機(jī)及可連入生產(chǎn)網(wǎng)的計(jì)算機(jī)，其安裝的軟件需經(jīng)過(guò)認(rèn)證，并對(duì)所安裝的軟件進(jìn)行記錄，定期檢查是否存在使用其他軟件的情況。   (2)軟件維護(hù)及補(bǔ)丁管理：隨著各種利用安全漏洞的病毒和惡意程序的增多，軟件維護(hù)和補(bǔ)丁的更新工作也顯得極其重要。對(duì)于軟件補(bǔ)丁的安裝管理應(yīng)做好以下幾項(xiàng)管控工作：補(bǔ)丁的測(cè)試、補(bǔ)丁的發(fā)放和安裝、版本控制,建議補(bǔ)丁的管理由專人負(fù)責(zé)。   (3)數(shù)據(jù)中心軟件許可證的管理：隨著知識(shí)產(chǎn)權(quán)意識(shí)的提高，是否使用有合法許可授權(quán)的軟件已經(jīng)成為越來(lái)越多數(shù)據(jù)中心和客戶關(guān)注的問(wèn)題。軟件許可證的管理要作為數(shù)據(jù)中心的一項(xiàng)重要工作。其重點(diǎn)在于管理數(shù)據(jù)中心所擁有的合法軟件許可證，確保在許可證許可范圍內(nèi)使用軟件，確保軟件的安裝有記錄可查。   5)存儲(chǔ)介質(zhì)管理   數(shù)據(jù)中心經(jīng)常面臨大量的介質(zhì)管理工作，介質(zhì)管理工作的成功與否直接影響數(shù)據(jù)中心的信息安全。一個(gè)良好的介質(zhì)管理工作應(yīng)包括以下幾方面的內(nèi)容：   (1)空白介質(zhì)與有數(shù)據(jù)介質(zhì)保存方式的規(guī)定：兩種介質(zhì)分開(kāi)保存并有明顯標(biāo)示以示區(qū)別，同時(shí)應(yīng)明確介質(zhì)的保存地點(diǎn)，做到介質(zhì)統(tǒng)一保存。   (2)應(yīng)制定統(tǒng)一的介質(zhì)編號(hào)、標(biāo)示原則：對(duì)介質(zhì)作統(tǒng)一的編號(hào)標(biāo)示，便于介質(zhì)管理。   (3)有條件時(shí)建立介質(zhì)管理員制度：確保介質(zhì)的專人管理，可減少介質(zhì)管理的混亂。   (4)有數(shù)據(jù)介質(zhì)的領(lǐng)用查閱應(yīng)得到控制：介質(zhì)領(lǐng)用、報(bào)廢應(yīng)有適當(dāng)?shù)膶徟^(guò)程。應(yīng)規(guī)定清除報(bào)廢介質(zhì)內(nèi)殘余數(shù)據(jù)和銷(xiāo)毀處理報(bào)廢介質(zhì)的流程，避免信息泄露。   6)防病毒管理   隨著計(jì)算機(jī)病毒的日益泛濫，防止數(shù)據(jù)中心的生產(chǎn)設(shè)備、辦公設(shè)備受到病毒侵害已經(jīng)成為數(shù)據(jù)中心管理中不可缺少的工作內(nèi)容。防病毒管理流程主要包括以下幾個(gè)方面：   (1)防病毒軟件的管理：這里主要包括軟件的安裝、軟件的設(shè)置、病毒庫(kù)更新，軟件版本控制、定期查殺病毒等。   (2)病毒資訊：安排專人隨時(shí)了解病毒最新信息，可能爆發(fā)的病毒類(lèi)型、染毒后現(xiàn)象及對(duì)信息系統(tǒng)的影響，查殺方法等,并將這些信息通過(guò)定期通告和隨時(shí)通報(bào)兩種方式提醒數(shù)據(jù)中心相關(guān)人員查防。   7)應(yīng)用管理   廣義的應(yīng)用管理包括了數(shù)據(jù)庫(kù)、中間件和應(yīng)用系統(tǒng)本身在內(nèi)的所有管理。它是絕大多數(shù)設(shè)備管理系統(tǒng)服務(wù)的“靈魂”。對(duì)于數(shù)據(jù)中心而言，挑戰(zhàn)在于要同時(shí)管理大量復(fù)雜并且相互關(guān)聯(lián)的應(yīng)用。在這種情況下，除了要建立并運(yùn)用同樣適用于整個(gè)應(yīng)用管理的設(shè)備管理系統(tǒng)IL流程外，幾個(gè)適合數(shù)據(jù)中心應(yīng)用管理的最佳實(shí)踐是：   (1)將應(yīng)用按重要程度進(jìn)行分級(jí)。毫無(wú)疑問(wèn)，理想情況下，所有的應(yīng)用都應(yīng)視為同樣“重要”。但是在資源總是相對(duì)不足的現(xiàn)實(shí)情況下，必須區(qū)別對(duì)待。因此，在管理數(shù)目眾多的應(yīng)用系統(tǒng)時(shí)，基本的一點(diǎn)就是根據(jù)應(yīng)用系統(tǒng)所提供的設(shè)備管理系統(tǒng)服務(wù)的重要性來(lái)對(duì)應(yīng)用系統(tǒng)進(jìn)行級(jí)別劃分，并以此進(jìn)行歸類(lèi)。這個(gè)級(jí)別的定義可以提供應(yīng)用系統(tǒng)管理維護(hù)所涉及的多個(gè)流程，包括事件管理、問(wèn)題管理、安全級(jí)別管理等最基本的信息。例如，一個(gè)一類(lèi)應(yīng)用(最重要)中斷1小時(shí)和一個(gè)四類(lèi)應(yīng)用(相對(duì)最不重要)中斷1小時(shí)，顯然事件的等級(jí)是不一樣的。所以，將應(yīng)用按重要程度進(jìn)行分級(jí)對(duì)于更為合理的分配資源有重要意義。   (2)制作應(yīng)用地圖。首先要制作系統(tǒng)結(jié)構(gòu)圖和網(wǎng)絡(luò)拓?fù)鋱D，同樣，還需要制作應(yīng)用拓?fù)鋱D，也稱為應(yīng)用地圖。應(yīng)用地圖將應(yīng)用按其功能類(lèi)別劃分為應(yīng)用群，賦予不同的色塊標(biāo)識(shí)進(jìn)行布局，使其便于統(tǒng)計(jì)和管理。一個(gè)應(yīng)用占用一行或一列，在這行或者這列中，從首到尾，分別在每一格列出網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫(kù)、中間件，最后是應(yīng)用。每一格都可以再標(biāo)示出具體的信息，如服務(wù)器的型號(hào)，數(shù)據(jù)庫(kù)的版本，應(yīng)用的名稱和版本等，從而清晰地表現(xiàn)出各個(gè)應(yīng)用相關(guān)的最主要信息。應(yīng)用地圖是快速了解總體應(yīng)用部署情況，并在應(yīng)用出現(xiàn)故障時(shí)，迅速定位原因，最為直觀有效的形式之一。   (3)了解應(yīng)用數(shù)據(jù)流。雖然應(yīng)用地圖可以幫助快速了解應(yīng)用和基礎(chǔ)系統(tǒng)之間的關(guān)系，但是應(yīng)用和應(yīng)用之間的邏輯關(guān)系卻沒(méi)有展現(xiàn)。所以，對(duì)于數(shù)據(jù)中心而言，深入研究并繪制多個(gè)應(yīng)用系統(tǒng)之間數(shù)據(jù)的流向是有必要的。應(yīng)用數(shù)據(jù)流可以用圖形，也可以用表格來(lái)表示。應(yīng)用數(shù)目較少時(shí)，用圖比較直觀;但當(dāng)應(yīng)用數(shù)目超過(guò)一定量時(shí)，表格的形式就更為合適。但不管是用圖，還是用表，應(yīng)用數(shù)據(jù)流都應(yīng)該至少包含以下幾個(gè)元素：數(shù)據(jù)提供的應(yīng)用系統(tǒng)名稱(一般稱為上游應(yīng)用)、提供的數(shù)據(jù)類(lèi)型、文件名稱、時(shí)間、周期、本應(yīng)用系統(tǒng)名稱以及數(shù)據(jù)接收的應(yīng)用系統(tǒng)名稱(一般稱為下游應(yīng)用)等。針對(duì)任何一套應(yīng)用系統(tǒng)，通過(guò)應(yīng)用數(shù)據(jù)流圖，可以很清楚地知道一旦停運(yùn)，對(duì)其他應(yīng)用系統(tǒng)的影響,這對(duì)于事件、問(wèn)題或變更的影響評(píng)估有非常重要的意義。   8)日常操作管理   數(shù)據(jù)中心的日常操作管理主要包括數(shù)據(jù)中心內(nèi)部生產(chǎn)系統(tǒng)、辦公系統(tǒng)、動(dòng)力設(shè)備、環(huán)境保護(hù)、監(jiān)測(cè)系統(tǒng)的數(shù)據(jù)處理、操作、維護(hù)的管理，以及數(shù)據(jù)中心信息處理設(shè)施、基礎(chǔ)設(shè)施設(shè)備的軟硬件運(yùn)行情況巡檢等監(jiān)控工作的管理。   數(shù)據(jù)中心應(yīng)該為每一臺(tái)設(shè)備編制相應(yīng)的操作工作指引。不建議以服務(wù)商或設(shè)備制造商提供的使用說(shuō)明書(shū)或技術(shù)資料直接作為工作指引使用。工作指引編制應(yīng)該滿足數(shù)據(jù)中心實(shí)際使用的需要，用于指導(dǎo)操作人員在實(shí)際環(huán)境下操作設(shè)備的各項(xiàng)功能。   建議制定相關(guān)的巡檢工作指引，規(guī)范數(shù)據(jù)中心的日常巡檢工作。工作指引應(yīng)規(guī)定巡檢的周期、巡檢項(xiàng)目、判定設(shè)備正常的標(biāo)準(zhǔn)、出現(xiàn)異常后的記錄和匯報(bào)方式以及事件管理的接口。對(duì)巡檢設(shè)備及內(nèi)容做成檢查表，巡檢記錄以表格形式呈現(xiàn)。   9)用戶密碼管理   用戶密碼是數(shù)據(jù)中心運(yùn)行的重要信息。用戶密碼的妥善管理可以減少數(shù)據(jù)中心運(yùn)行的風(fēng)險(xiǎn)，提高數(shù)據(jù)中心運(yùn)行的效率，確保信息的安全。   用戶密碼管理不完善的數(shù)據(jù)中心可能會(huì)遇到如下問(wèn)題：   (1)管理員密碼丟失(忘記密碼)。   (2)登錄時(shí)發(fā)現(xiàn)密碼不正確，不知是誰(shuí)改過(guò)。   (3)需要對(duì)系統(tǒng)進(jìn)行調(diào)整時(shí)發(fā)現(xiàn)管理員休假，但只有他有密碼，所以系統(tǒng)調(diào)整工作只能暫停。   (4)管理員偶然發(fā)現(xiàn)系統(tǒng)里有一個(gè)未知用戶，經(jīng)查發(fā)現(xiàn)該用戶屬于一個(gè)曾經(jīng)在數(shù)據(jù)中心工作的人員，該人員已離職半年，但該用戶沒(méi)有被刪除。   這些都是用戶密碼管理不完善的結(jié)果。一個(gè)良好的密碼管理流程主要應(yīng)包括以下幾個(gè)方面：   (1)用戶密碼分級(jí)管理：數(shù)據(jù)中心應(yīng)根據(jù)密碼的重要程度將密碼劃分為若干個(gè)等級(jí)，并對(duì)不同等級(jí)的密碼采用不同的管理策略。   (2)明確用戶密碼創(chuàng)建、變更流程：用戶密碼的創(chuàng)建、變更和使用應(yīng)該有一套嚴(yán)格的流程進(jìn)行控制。避免不受控的密碼創(chuàng)建、變更和使用的行為。   (3)用戶密碼的使用中應(yīng)注意以下問(wèn)題：   ①一個(gè)用戶密碼只能一人使用，避免出現(xiàn)幾人共用一個(gè)用戶密碼的現(xiàn)象。   ②用戶密碼的使用和生成應(yīng)由不同人員分別進(jìn)行，避免密碼使用者私自修改密碼。   ③密碼必須定期修改。   ④密碼的強(qiáng)度需要事先被定義。   (4)密碼的保管：對(duì)于重要密碼，除在用戶處保留外還應(yīng)在適當(dāng)?shù)牡攸c(diǎn)另外保留密碼副本，以避免由于密碼遺忘、丟失對(duì)數(shù)據(jù)中心運(yùn)行造成嚴(yán)重影響。此外，建議使用密碼信封管理密碼。當(dāng)密碼保存在密碼信封后，密碼信封本身的制作、保存、更新應(yīng)制定相應(yīng)流程，以確保密碼信封的管理是受控和安全的。   (5)用戶密碼的撤銷(xiāo)：數(shù)據(jù)中心應(yīng)建立一套用戶密碼撤銷(xiāo)刪除的流程，重點(diǎn)加強(qiáng)離職人員及工作調(diào)動(dòng)人員所用密碼的撤銷(xiāo)管理。   10)員工管理   員工作為數(shù)據(jù)中心重要的資源需要進(jìn)行有效管理。數(shù)據(jù)中心的員工管理流程應(yīng)包括：   (1)員工招聘、任用流程。明確員工招聘任用的流程，明確簽訂勞動(dòng)合同和保密合同的過(guò)程。   (2)員工培訓(xùn)流程。數(shù)據(jù)中心屬于技術(shù)密集型組織。由于設(shè)備管理系統(tǒng)領(lǐng)域新技術(shù)、新產(chǎn)品層出不窮，所以確保員工獲得相關(guān)的技術(shù)和能力培訓(xùn)顯得至關(guān)重要。應(yīng)規(guī)定員工接受培訓(xùn)的流程，員工培訓(xùn)主要包括上崗培訓(xùn)和日常培訓(xùn)。   (3)員工離職及崗位調(diào)整流程。員工離職或崗位調(diào)整后，應(yīng)完成各種工作交接，并應(yīng)收回各類(lèi)技術(shù)資料、系統(tǒng)權(quán)限、網(wǎng)絡(luò)權(quán)限、出入證件、門(mén)禁系統(tǒng)權(quán)限。

【推薦閱讀】

◆設(shè)備管理系統(tǒng)運(yùn)維管理專區(qū)

◆數(shù)據(jù)中心運(yùn)維管理的流程要求與范圍

◆數(shù)據(jù)中心管理框架應(yīng)包含的七個(gè)管理領(lǐng)域

◆數(shù)據(jù)中心運(yùn)維管理十大黃金經(jīng)驗(yàn)

本文來(lái)自互聯(lián)網(wǎng)，僅供參考