水利部信息系统运行保障体系建设

周维续，詹全忠

（水利部水利信息中心，北京 100053）

0 引言

近年来，随着经济社会的不断进步、信息技术的迅猛发展和水利事业的全面推进，水利信息化逐步深入。特别是 2003 年第一次全国水利信息化工作会议以来，全国水利系统坚持以水利信息化带动水利现代化，紧紧围绕水利中心工作，认真组织实施全国水利信息化规划，初步形成了由基础设施、应用系统和保障环境组成的水利信息化综合体系。水利信息化建设的快速推进，有力地支撑了水利勘测、规划、设计、科研、建设、管理、改革等各项工作，特别是在应对频繁发生的洪、涝、台风和干旱等灾害工作中，发挥了极其重要的作用，并正在推动水利发展方式发生深刻转变。然而，随着水利信息化的发展，水利信息系统规模越来越大，对信息系统运行质量要求越来越高，任务越来越重，管理越来越复杂。如何有效地管理和维护现有的信息系统，保证其高效、稳定、安全运行，降低运营成本，提高工作效率及资源利用率，确保其发挥效益，支撑水利工作，已成为一项十分紧迫而艰巨的任务[1]。

水利部水利信息中心网络中心承担水利部信息系统的运行保障工作，包括：水利部机关终端计算机、局域网（政务外网和内网）、水利信息网骨干网、主机及存储备份系统、数据库与中间件等应用支撑系统、电子政务系统、防汛抗旱指挥系统、异地会商视频会议系统、水利部网站等运行维护。为了应对不断发展的水利部信息系统运行保障工作，网络中心从 2004 年开展了水利信息系统运行保障平台研究与应用工作，并应用研究成果建设水利部信息系统运行保障体系。

1 水利部信息系统运行维护面临的问题

随着运行维护系统的增多、要求的提高，传统的被动式、粗放型维护方式暴露出很多问题，主要问题如下[2]：

1）维护工作不规范。维护工作存在很多不规范的地方，如故障处理流程不规范，存在故障漏报、处理不及时的可能；变更存在随意性大，变更前的风险评估和应对措施不够，造成风险难以控制和防范。维护工作不规范，工作随意性大，易引发人为事故。

2）监控不全面。虽然采取了一些监控手段，但是不全面，存在很多监控盲区，不能全面掌握系统运行状况，系统运行面临极大威胁。

3）自动化程度低。运行维护缺乏自动化手段，大量时间花费在处理一些简单、重复性劳动中，维护效率低，维护水平难以提高。

4）技术能力不足。信息系统的问题复杂，故障影响范围大，往往不在故障点显现，需要有全面相互关联的分析处理问题的能力和系统、全面集成化的解决方案。

5）应急处置机制不健全。应急处置机制不完善，突发事件处置不及时，可能造成较大影响。

6）分析评估缺失。没有及时对运行维护工作进行总结评估，运行维护能力难以提高。

2 水利部信息系统运行保障体系建设

网络中心在对水利部信息系统构成（包括基础设施和业务等对象）充分调查分析的基础上，对现有运行保障技术手段、组织架构、工作模式和内容等进行研究总结，运用国际先进的 IT 服务管理理念，从组织架构设置、规章制度建立、技术手段建设等方面逐步完善水利部信息系统运行保障工作。

2.1 组织架构设置

网络中心运行维护的系统种类多、工作内容复杂，因此一个完善的运行组织架构和合理运作模式是运行维护工作高效开展的前提。网络中心根据承担的运行维护工作内容，依据分工协作、相互配合的原则，将人员划分为 6 组：维护服务组、网络与信息安全组、支撑系统组、电子政务组、防汛业务组、网站组。各组有具体的职责分工，同时也相互配合，可以充分发挥各组的技术优势，提高运行维护水平。

在运作模式上，采用一线、二线及原厂商（包括软件开发商、第 3 方服务商等）分级处理的工作模式，一线负责日常事务的处置，简单故障分析、处理，一线不能处置的事件上升至二线处理，二线不能解决的问题将由原厂商或第 3 方服务商解决。这种工作模式，一方面可以发挥各自的优势（一线人员人数多但是技术能力稍差，二线人员人数少但是技术能力强，原厂商人员在各自产品上更深入），提高运行维护效率，同时将二线人员从重复、繁杂的日常事务中解脱出来，更好地研究相关技术，深入地分析系统运行状况，提升运行维护质量和水平。另一方面，可以对工作中各个环节进行精细管理，明确运维工作目标，降低运维时间，提高用户的满意度，有效控制运维成本。

2.2 规章制度建立

为了规范运行维护工作，网络中心对运行维护工作进行全面梳理，逐步建设和完善运行维护制度。通过几年的积累，网络中心建设了包括行业规范、工作制度、行为规范、工作流程及应急处置预案等一系列标准规范，初步形成了运行维护制度体系。编制的《水利信息网运行管理办法》等水利行业管理规范主要面向水利行业，规范水利行业运行维护工作；编制的《网络中心上门服务规范》等行为规范对运行维护人员的日常行为进行管理；编制的《值班制度》等一系列运行维护工作制度，规范各种运行维护工作，保证运行维护工作的标准化；编制的《网络中心事件处理流程》等一系列运行维护工作流程，规范各类运行维护流程，实现运行维护工作流程化；编制的《水利部政务外网应急处置预案》等一系列信息系统专项应急处置预案，规范各系统可能发生事件的应急处置措施，提高突发事件应急处置措施，降低突发事件造成的损失。通过制度建设，规范了运行维护行为，理顺了运行维护流程，完善了应急处置机制，实现运行维护工作的规范化、制度化和流程化。

2.3 技术手段建设

完善的管理制度还需要技术手段来支撑，网络中心依托水利信息化项目，逐步完善水利信息系统运行保障技术手段，经过几年的积累，形成了水利信息系统运行保障平台。水利信息系统运行保障平台，融合了多项运行保障技术手段，集集中监控和服务管理、自动化和应急处置、安全管理、风险预警和运行评估等于一体，提供了全面的、细粒度的系统监管能力，以及规范的运行维护服务管理能力。对信息系统运行保障工作中涉及的监控监视、预测预警、维护操作、应急处置及分析评估等工作进行全面的管理，实现运行保障工作的信息化管理。

3 运行保障体系对水利信息系统的支撑保障作用

水利部信息系统运行保障体系的建设在水利部信息系统的运行保障中发挥了重要的作用，通过运行保障体系的建设，在运行保障的系统及设备连续翻番的情况下，运行维护人员不但没有增加，反而有所减少，用户满意度有较大幅度提高，运行保障工作得到了部机关各司局的充分肯定，很好地支撑了水利信息化的发展。水利部信息系统运行保障体系支撑保障作用主要体现在：

1）集中监控管理整合各类监控工具采集的数据，综合监视各系统的运行状况，包括信息系统基础设施及应用系统状况，进行统一的数据分析和显示，实现了对水利信息系统中机房环境、网络和主机设备、数据库、中间件及业务应用等统一管理。

2）服务管理将信息系统运行保障工作中人、流程、技术有机地结合起来，实现运行保障人员角色管理、岗位职责分配、故障处理流程、配置管理流程、变更流程、服务保障水平、作业计划管理、知识库、人员绩效考核等功能。

3）在信息系统运行保障工作中，有很多重复性工作，这些工作技术难度低，工作量大，且易出错，自动化处置系统代替人工重复性劳动，减少人为误操作导致的故障，提高运行保障效率。

4）在信息系统运行保障过程中，难免会由于设备自身故障、人为攻击或自然灾害等原因引起各种突发事件，如果这些事件的处置不及时有效，将会对信息系统造成重大影响，因此建立突发事件应急保障和恢复工作机制，提高应对突发事件的组织指挥和应急处置能力，保证应急指挥调度工作迅速、高效、有序进行，是保障水利信息系统安全运行的一个重要内容。为此，编制了《水利网络与信息安全事件应急预案》，并在此基础上根据水利部信息系统运行保障的实际工作需要，对运行维护的网络系统、视频会议、数据库、应用系统等进行全面梳理，针对每个系统编制具体可行的突发事件应急响应预案，提高突发事件的应急处置效率。应急管理实现对各应急预案的电子化管理，并对部分应急处置措施实现自动化处理。

5）水利信息系统运行保障平台管理众多设备、集成众多监控管理工具，各设备及管理工具都有自身的身份认证系统，为了实现集中的管理，需要解决各设备、系统的统一认证及集中授权，以避免因帐号管理不善引起信息系统的安全问题。安全管理实现了运行保障基础设施、运行保障管理工具的统一认证和集中授权，提高信息系统运行保障工作的安全性。

6）风险预警实现对信息系统运行过程中可能发生的故障进行预警，提醒运行保障人员进行处理，及时消除故障隐患，以避免发生较大的信息系统事故，风险预警主要包括：预警指标的制定、风险监控、风险分析、预警发布等。

7）运行评估对信息系统运行状况及运行保障工作情况进行总结评估，以提高信息系统运行效率和稳定性，提高运行保障水平。分析评估内容包括：应用系统业务效率、性能、绩效考核及故障统计等分析。

4 结语

随着水利信息化的不断发展，水利现代化建设中各业务系统应用发挥了显著的效益，其系统的安全稳定运行尤为重要。水利部已初步构建水利信息系统运行保障体系，建设了水利信息系统运行保障平台，目前流域机构和省级水利部门正在构建，从而逐步建立可靠的信息安全保障体系和高效的系统运行维护体系，全面提高信息系统运行保障能力。

[1]陈雷. 明确目标 注重实效 全面提升水利信息化水平[R].北京：水利部，2009.

[2]水利部信息化工作领导小组办公室 2008 年度中国水利信息化发展报告[M]. 北京：中国水利水电出版社，2009.

[3]蔡阳. 加快水利信息化重点工程建设，为发展民生水利提供信息化支撑和保障[R]. 北京：水利部，2008.