一、IT 运维管理概述

         IT 运维管理是时下IT 界最热门的话题之一。随着IT 建设的不断深入和完善，计算机硬软件系统的运行维护已经成为了各行各业各单位领导和信息服务部门普遍关注和不堪重负的问题。因此对这一领域的研究和探索，将具有广阔的发展前景和巨大的现实意义。

         所谓 IT 运维管理，是指单位 IT 部门采用相关的方法、手段、技术、制度、流程和文档 等,对IT 运行环境（如硬软件环境、网络环境等）、IT 业务系统和 IT 运维人员进行的综合管理。

二、IT 运维管理主要包括八个方面的管理内容:

     1、设备管理

          对网络设备、服务器设备、操作系统运行状况进行监控和管理；

    2、应用/服务管理

          对各种应用支持软件如数据库、中间件、群件以及各种通用或特定服 务的监控管理,如邮件系统、DNS、Web 等的监控与管理；

    3、数据/存储/容灾管理

         对系统和业务数据进行统一存储、备份和恢复；

    4、业务管理

          包含对企业自身核心业务系统运行情况的监控与管理，对于业务的管理，主要关注该业务系统的 CSF（关键成功因素 Critical Success Factors）和KPI（关键绩效指标Key Performance Indicators）；

     5、目录/内容管理

          该部分主要对于企业需要统一发布或因人定制的内容管理和对公共信息的管理；

     6、资源资产管理

            管理企业中各 IT 系统的资源资产情况,这些资源资产可以是物理存在 的,也可以是逻辑存在的,并能够与企业的财务部门进行数据交互；

      7、信息安全管理

            目前信息安全管理主要依据的国际标准是 ISO17799，该标准涵盖了信息安全管理的十大控制方面，36 个控制目标和127 种控制方式，如企业安全组织方式、资产 分类与控制、人员安全、物理与环境安全、通信与运营安全、访问控制、业务连续性管理等；

      8、日常工作管理

             该部分主要用于规范和明确运维人员的岗位职责和工作安排、提供绩 效考核量化依据、提供解决经验与知识的积累与共享手段。

        I T运维是一项系统的工程，亿唐科技在给企业配置IT运维中总结出：IT运维管理的实践最主要在于对公司IT系统的安全性、效率性和稳定性上，尤其是安全性。在重要信息保存、USB存储设备管理、文件打印、笔记本管理及外来接入管理等方面需要建立强有力的管控体系，有效防范了电子信息资产外泄、规范单机桌面操作行为并制约个人行为出轨现象，从而将隐患控制在事件之前。

        亿唐科技将信息泄露的途径可归纳为：

          1.电子信息违规操作导致信息泄露  
          2.USB存储设备操作导致信息泄露
          3.终端非法外联导致信息泄露  
          4.非审核文件打印导致信息泄露  
          5.笔记本私自带出导致信息泄露  
          6.外来人员电脑接入内部网络导致信息泄露  
          7.非法软件安装随意、病毒木马滋生导致信息泄露。