運維監(jiān)理服務最佳實踐之建設運維一體化管理

 背景：隨著“互聯(lián)網(wǎng)+政務服務”、數(shù)字政府建設的深入推進，我國電子政務建設規(guī)模持續(xù)擴大，應用技術日新月異，現(xiàn)代政務服務高度依賴信息化，對信息系統(tǒng)的高效穩(wěn)定運行提出了更加苛刻的要求。同時，隨著系統(tǒng)建設與運維服務的日益專業(yè)化和分工精細化，傳統(tǒng)的“誰建設誰運維”建設運維同為一家公司的模式逐步被打破?，F(xiàn)階段，系統(tǒng)建設與運維的責任主體更迭頻繁，加之雙方工作銜接管理的缺失或資料不全不準，為日后系統(tǒng)運維埋下了諸多隱患和問題。除此之外，在系統(tǒng)設計階段，未能充分考慮后續(xù)系統(tǒng)運維期的使用場景或技術、安全要求。導致系統(tǒng)在維護過程中的安全性和可維護性較低，極大限制了系統(tǒng)潛在效能的釋放，給系統(tǒng)的高效穩(wěn)定運行帶來了不必要的風險與成本。
一、建設與運維的銜接主要面臨兩大挑戰(zhàn)
首先，是建設方與運維方交接不充分，運維方在系統(tǒng)建設期間參與度缺失，往往處于被動接收狀態(tài)，一是系統(tǒng)從建設到運行維護的各階段劃分不明確、各方職責界限模糊，導致工作協(xié)同不暢，且質(zhì)量問題與安全隱患處理低效，不僅影響系統(tǒng)建設進度，還削弱了系統(tǒng)的應用成效與整體安全；二是運維單位在系統(tǒng)前期的調(diào)研與設計環(huán)節(jié)中的參與度不足，使得有關提升系統(tǒng)維護靈活性、便捷性和安全性的建設要求，未能有效反饋并融入系統(tǒng)建設之中，導致諸多潛在問題在運維階段逐漸暴露，受限于系統(tǒng)建設完成后難以進行較大調(diào)整，迫使運維團隊不得不被動應對，不僅降低了系統(tǒng)的可用性與可靠性，還推高了運維成本與風險。
其次，是技術要求的不足，影響運維服務質(zhì)效。一是系統(tǒng)建設缺乏適宜標準和規(guī)范，系統(tǒng)架構不靈活、兼容性差，使得系統(tǒng)優(yōu)化僅能通過復雜且高成本的代碼修改和設備更換來實現(xiàn)，這一過程時常衍生數(shù)據(jù)錯誤、功能失效、系統(tǒng)崩潰等新的問題，制約了系統(tǒng)的穩(wěn)定性和可靠性；更為嚴重的是，信息安全方面的規(guī)劃與設計存在明顯不足，使得系統(tǒng)易遭受弱口令、默認配置及安全漏洞等問題的侵擾，導致非法入侵、服務中斷、信息泄露等安全事件頻發(fā)，給業(yè)主單位帶來了不可估量的經(jīng)濟損失與聲譽損害。二是技術交底不全面、不充分，且交付資料不準確、不適用，導致系統(tǒng)功能、網(wǎng)絡拓撲、管線路由、接口設計、數(shù)據(jù)結(jié)構、操作步驟及指令、運行閾值等系統(tǒng)維護所需的關鍵信息，未能向運維方有效轉(zhuǎn)移，無法指導其日常維護、服務需求及突發(fā)事件的處理，不僅制約了系統(tǒng)的維護效率與質(zhì)量，還增加了誤操作的風險，為系統(tǒng)的安全穩(wěn)定運行構成潛在威脅；三是軟件源碼及系統(tǒng)配置與實際的脫節(jié)，嚴重阻礙了系統(tǒng)問題的排查、分析和處理，導致系統(tǒng)的可用性下降，還使得系統(tǒng)的優(yōu)化和功能完善工作面臨不可預測的風險，阻礙了系統(tǒng)優(yōu)化進程，進而降低了系統(tǒng)的可靠性和應用成效，不僅削弱了運維服務的質(zhì)效，還降低了軟件的復用價值。
二、建設運維一體化解決方案與應用成效
為了實現(xiàn)建設項目與運維協(xié)同一體化的規(guī)范管理，我們經(jīng)過多年研究，具體實踐，初步形成了《國研咨詢-信息系統(tǒng)建設與運維一體化規(guī)范化管理解決方案》，借此強化協(xié)作、確保高質(zhì)量交付、提升運維質(zhì)效為核心目標，實施系統(tǒng)建設與運維的全過程、全方位管理策略，結(jié)合技術要求與管控機制落地實施。實現(xiàn)了建設與運維各階段的無縫銜接、平穩(wěn)過渡，為系統(tǒng)的長期穩(wěn)定運行和運維質(zhì)效的持續(xù)提升奠定堅實基礎。
（一）系統(tǒng)建設與運維全過程、全方位管理
根據(jù)系統(tǒng)建設到運行維護的全生命周期，識別建設方與運維方緊密協(xié)作的關鍵階段，包括需求分析、試運行、保修期、轉(zhuǎn)運維等，明確了各方工作職責，及各階段過渡的要求與具體流程。同時，聚焦提升系統(tǒng)安全性、可靠性和系統(tǒng)維護的便捷性、靈活性，明確運維方介入時機與工作內(nèi)容，包括在需求分析階段與建設方確立統(tǒng)一建設規(guī)范和要求，在上線試運行后深度參與系統(tǒng)發(fā)布與部署、維護支持、問題管理，在試運行階段的開展前置評審等。消除了管理盲點，促進各方高效協(xié)同，在保障系統(tǒng)建設與運行維護統(tǒng)一規(guī)劃、高度融合的同時，提升系統(tǒng)的安全性、可靠性，及系統(tǒng)維護的便捷性，為系統(tǒng)建設與維護工作的高質(zhì)量推進奠定基礎。
（二）完善技術要求與管控機制
對于技術要求的不足，我們通過構建系統(tǒng)技術與安全標準、強化技術交流與資料規(guī)范、強化軟件過程管控與交付驗證3個方面的工作，指導系統(tǒng)建設、規(guī)范系統(tǒng)交付，為系統(tǒng)的長期穩(wěn)定、高效運行，及運維服務質(zhì)效的持續(xù)提升奠定基礎。
1.構建系統(tǒng)技術與安全標準
綜合系統(tǒng)的可靠性、可維護性、安全性需求，圍繞各類信息系統(tǒng)擬定信息系統(tǒng)建設技術及安全要求，明確了諸如數(shù)據(jù)結(jié)構要求、目錄結(jié)構規(guī)范、通用端口定義、訪問控制策略、數(shù)據(jù)傳輸速率要求、音視頻技術參數(shù)等技術規(guī)范和信息安全要求，以指導和規(guī)范系統(tǒng)建設工作，在確保建設系統(tǒng)與運行環(huán)境有效集成的同時，保障系統(tǒng)的可維護性、安全性。
2.強化技術交流與資料規(guī)范
緊密結(jié)合實際運維工作需要，圍繞系統(tǒng)使用、日常維護、應急處置等運維工作場景，明確了資料編制規(guī)范，覆蓋了業(yè)務需求、設計實現(xiàn)、系統(tǒng)維護等5個方面，明確了系統(tǒng)功能、系統(tǒng)配置、用戶操作、維護內(nèi)容與要求等25個核心要素，涉及52項具體編制要求，用以指導和規(guī)范系統(tǒng)資料的編制與質(zhì)量驗證。同時，結(jié)合移交方自審、接收方評審以及運維監(jiān)理抽查驗證的三重評審機制，進一步保障交付資料的完備性、準確性、適宜性。此外，組織建設方與運維方進行深入的技術交流與討論，通過系統(tǒng)培訓、技術講解、操作指導等多種方式，促進知識的共享與理解；最后，在以上工作的基礎上，組織編制技術說明書、運維操作手冊、專項應急預案等，實現(xiàn)了系統(tǒng)建設與運行維護信息的無縫銜接與高效轉(zhuǎn)化，為系統(tǒng)的長期、穩(wěn)定、高效運行奠定了堅實的基礎。
3.強化軟件過程管控與交付驗證
我們通過過程管控與交付驗證機制，確保軟件源碼與在線系統(tǒng)間的高度一致。系統(tǒng)上線后，將其配置確立為管理基線，納入受控庫管理。對于任何系統(tǒng)更新或調(diào)整，遵循建設方發(fā)起發(fā)布與部署申請，運維方實施并記錄的工作流程，保障配置信息的準確性。特別是對于軟件源碼的修改，促進建設方與運維方緊密配合，共同執(zhí)行源碼發(fā)布、系統(tǒng)部署，并結(jié)合系統(tǒng)測試、配置審核、代碼審查等多項驗證機制，保障源碼的一致性、準確性。

隨著我國數(shù)字化轉(zhuǎn)型愈加深入，信息系統(tǒng)的建設與運營同等重要，協(xié)調(diào)好兩者關系越發(fā)關鍵，它將決定著信息系統(tǒng)效能的有效發(fā)揮。國研建設運維一體化解決方案，將致力于幫助用戶更好的銜接、協(xié)調(diào)兩個階段工作，充分發(fā)揮信息系統(tǒng)的數(shù)字化賦能作用。