115 论某市人民防空办公室人防指挥信息与警报系统集中运维服务项目的质量管理

ONEPSOFT | 软考学习知识库

---

2021年6月，我单位中标了某市人民防空办公室人防指挥信息与警报系统集中运维管理服务项目，该运维项目合同金额为146万元，合同期为一年。由于我有过大型政府单位信息系统集中运维管理的成功案例，公司决定任命我为系统规划与管理师，具体负责该项目的运维管理工作。项目主要工作包括人防指挥信息系统、警报控制系统、远程视频会议系统、网络设备及各终端窗口的日常监控与维护，定期形成巡检报告和维护日志，还包括系统性能优化配置服务、重大事件现场值守服务以及服务器、网络、数据库等的日常监控维护。运维团队成员包括项目经理1人、系统规划与管理师1人、电话值班及运维人员2人、开发工程师1人，结合远程二线技术支持及三线专家力量，以确保各系统平稳运行。人防系统承担着平时预警报知、战时组织指挥的重要职能，每年还要组织全市防空警报试鸣演练，对系统的可靠性和响应速度要求极高。运维工作启动后，我通过回访了解到，当前运维工作存在的主要问题有现场响应不及时、设备监控不准确、支持人员经验不足等；经过调查，我发现团队人员能力参差不齐，造成人均工作负荷较重，无法及时调度响应，监控平台技术落后，难以支撑实际需要，这些问题对运维工作的正常开展产生了影响。

根据识别到的问题，我采用ITSS的标准，从服务质量、服务风险和信息安全三个方面进行管理：通过制定质量方针、质量目标、质量计划，实施质量控制、质量保证和质量改进，确保满足服务级别协议；通过对风险进行评估、分析、制定应对措施，最大限度减少IT服务风险的发生；通过信息安全管理，确保组织资产、信息和数据的保密性、完整性、可用性、真实性、可控性和可靠性。具体做法如下。

一、IT服务质量管理

IT运维服务质量管理是为了保证SLA的完成、提高运维服务水平所做的一系列活动，包括运维服务质量策划、运维服务质量检查、运维服务质量改进，以全面提升服务的安全性、可靠性、响应性、有形性以及友好性。我首先对服务质量进行整体策划，结合业务实际需要以及当前运维能力水平，设定合理的质量目标，例如人防指挥系统可用性不低于99%、报警事件响应不超过15分钟、客户满意度不低于90%，同时确定了质量管理相关的职责和权限，确保任何过程涉及的质量职能都清晰并制度化，最后形成质量策划文件，正式发送给相关干系人。质量人员根据质量策划文件对运维服务质量进行检查和实施。团队定期与市人防办开展视频会议进行回访，与相关人员进行满意度调查，对服务级别协议的达成进行评审和回顾，并邀请第三方机构进行内部审计，以提升服务质量。我与客户相关负责人定期关注质量检查活动的执行情况，确保质量工作按计划进行，同时也对检查结果进行记录，以便于后续质量改进。结合业务现状和能力水平，我对质量问题确定质量改进方向和改进目标，之后安排质量人员落实改进任务，例如采购升级现有运维工具，提升工具稳定性，以便更精确地监控网络线路或设备故障；针对技术人员知识经验不足的情况，开展技能培训并建立知识库，达到知识分享的目的。比如在警报试鸣演练准备期间，我们发现个别警报终端的远程唤醒成功率偏低，随即组织排查并优化了终端巡检脚本，将巡检周期由每周一次调整为每日一次，演练期间所有终端均成功唤醒。在此过程中，我定期关注改进情况，发现偏差及时纠正。

二、IT服务风险管理

风险管理包括策划、组织、领导、协调和控制等活动，通过风险识别、风险分析、风险评估等，提供事先应对计划，合理使用回避、减轻、分散和转移等方法，对IT服务运维的风险进行有效控制，确保服务目标的实现。在服务启动初期，我基于风险角度对服务进行纵观全局的考虑、分析与规划，根据SLA、服务范围说明等关键文件，制定风险管理计划，涵盖相关角色与职责、风险类别、概率及影响等，决定了如何开展和计划服务的风险管理活动。在服务运维过程中，我不断识别和确定风险及其基本特性，以及影响方面，这是一项循环重复的工作。我根据SLA及风险管理计划等要素，通过头脑风暴等方式，识别出运维风险并对其进行优先级排序，形成风险清单。通过定性分析，对风险发生的概率和影响程度进行综合分析，并按种类进行排序。例如，警报控制系统设备使用年限较长，存在老化失效的风险，我根据相应优先级顺序，并结合实际需求，把应对风险所需成本和措施纳入IT服务预算和进度中，在警报试鸣前完成了对故障率较高终端的更换和加固。针对网络线路故障，团队考虑采取双冗余的应对措施，以减轻单点故障带来的损失，并明确应对计划责任人及职责，减少二级风险与残留风险；通过跟踪已识别风险，监控新风险的发生，保证风险计划的执行，并确保风险应对计划的有效性。团队不断对风险进行评估、审计和评审，进行差异趋势分析，确保运维风险清单的持续更新。

三、IT服务安全管理

针对服务安全管理，我主要从保密性、完整性、可用性、可靠性以及可追溯性几个方面进行监督管理。在保密性方面，我建立信息保密机制，将制度贯穿落实于所有运维人员，定期监督实施效果，并在每个月统计、通报落实情况，还定期与客户回访，了解其对于服务过程中的信息访问是否有障碍，是否与实际需求相匹配。在完整性方面，严格执行数据备份和校验制度，确保人防指挥业务数据不被篡改和丢失。对于系统及网络的可靠性监督管理则是重中之重，我每周统计重大事故发生情况，并对普通事件的发生做趋势分析与调查，对比服务中断时间、服务恢复时间与SLA的匹配程度，还定期优化关键业务功能的应急预案，进行沙盘演练。在可追溯性方面，我建立了完善的流程与机制，确保所有服务记录均可追溯，客户业务人员必须通过统一渠道提交服务请求，一方面保证服务变更的质量与安全考虑，另一方面也利于服务费用的核算与结算。同时，我对网络设备和审计设备的登录采用分级别用户保护机制，规定远程维护必须通过堡垒机进行，并保留操作审计日志，重要配置文件改动后及时备份，防止误操作和越权访问。

2022年6月，本运维合同到期，通过我和团队的不懈努力，圆满完成项目的各项运维工作，完成全年考核任务。项目团队的客户响应速度和业务熟练度有了明显提升，监控平台告警更为及时和准确，服务管理的流程也更为规范化和制度化，团队内部建立起了运维服务的知识库和各类设备的备件库，以便及时替换，确保业务连续性。在全市防空警报试鸣演练期间，系统全程稳定运行，经受住了考验。客户对我们服务团队大加赞赏，服务满意度大幅提升。该项目使我认识到服务监督管理阶段对运维项目的重要性，通过践行ITSS标准，把质量管理、风险管理与安全管理贯穿于运维全过程，对提升服务质量、降低成本、保障系统安全具有重大意义和深远影响。当然，我也深刻意识到自己在工作方式方法上仍有需要改进的地方，我将认真总结自己的经验和不足，注重知识积累和知识转移，促进运维服务管理水平的提高，力争取得更好的成绩。