2025商场ICT基础设施运维与业务系统运维指南.docxVIP

1

目录

背景 1

1运维安全通用策略 1

1.1密码策略 1

1.2权限分级策略 3

1.3系统/固件更新策略 5

1.4漏洞扫描策略 6

1.5漏洞修复策略 7

1.6数据备份策略 9

1.7配置备份策略 11

1.8特征库/规则库更新策略 12

1.9服务端口开放与关闭策略 14

1.10日志管理策略 15

2运维管理通用流程 17

2.1资产生命周期管理 17

2.2配置管理 19

2.3事件管理 21

2.4问题管理 23

2.5变更管理 25

2.6容量管理 27

2.7SLA管理 30

3网络系统运维 32

3.1资产生命周期管理 32

3.2IP地址规划与管理 33

3.3网络性能与可靠性管理 34

3.4网络安全管理 35

3.5广域网与门店连接管理 36

3.6无线网络管理 36

3.7运维工具与文档 37

4服务器与存储运维 37

4.1资产生命周期管理 38

4.2系统监控与性能管理 39

4.3存储管理 40

4.4备份与恢复 40

4.5高可用性与灾难恢复 41

4.6安全与合规 42

5网络安全设备运维 43

5.1资产生命周期管理 43

5.2策略配置与管理 44

2

5.3监控、日志与审计 44

5.4漏洞管理与更新 45

5.5高可用性与灾难恢复 46

5.6访问控制与安全管理 46

6终端设备运维 46

6.1资产生命周期管理 47

6.2软件与补丁管理 48

6.3安全管理 48

6.4配置与变更管理 49

6.5用户支持与培训 49

6.6监控、报告与资产管理 50

7IOT设备运维 50

7.1资产生命周期管理 51

7.2网络连接与通信管理 52

7.3安全管理 52

7.4固件与配置管理 53

7.5数据管理、监控与告警 54

8公有云运维 54

8.1资产生命周期管理 54

8.2成本管理与优化 55

8.3安全管理与合规 56

8.4高可用性、容灾与备份 57

8.5监控、告警与运维自动化 58

8.6多云与供应商管理 59

9机房设施运维 59

9.1资产生命周期管理 59

9.2日常巡检与监控 60

9.3预防性维护与保养 61

9.4容量规划与管理 62

9.5变更管理 62

9.6物理安全与访问控制 63

9.7应急响应与灾难恢复 64

9.8文档管理 64

10数据库运维 65

10.1数据库生命周期管理 65

10.2高可用与容灾 66

10.3性能管理与优化 67

10.4安全管理 68

10.5日常运维操作 69

11应用软件运维 69

3

11.1资产生命周期管理 70

11.2高可用与弹性 70

11.3性能管理与优化 71

11.4安全管理 72

11.5配置与变更管理 73

11.6监控、日志、告警与自愈 74

12业务系统软件运维 74

12.1系统生命周期管理 74

12.2业务连续性管理 75

12.3日常运维与监控 76

12.4用户支持与服务管理 77

12.5数据管理与质量 78

12.6安全与合规 79

12.7供应商管理 80

1

1运维安全通用策略

1.1密码策略

在IT运维过程中，密码策略是指通过制定一系