某運營系統(tǒng)信息網(wǎng)絡(luò)資源管控研究

徐昕+王文明

摘要：本文通過對某運營系統(tǒng)信息網(wǎng)絡(luò)資源管控已存在問題的分析，結(jié)合系統(tǒng)及其信息網(wǎng)絡(luò)資源管理的特點，本文以ITIL為主要依據(jù)，探討了信息網(wǎng)絡(luò)資源管控的生命周期管理及系統(tǒng)的階段性特點，又通過對系統(tǒng)運營管理業(yè)務(wù)的分析設(shè)定目標，明確系統(tǒng)網(wǎng)絡(luò)資源的定位，并進一步結(jié)合ITIL框架中的服務(wù)管理中的內(nèi)容確定系統(tǒng)網(wǎng)絡(luò)資源的實施與運營管理的具體操作方法；最后給出實施效果評價方法以期系統(tǒng)網(wǎng)絡(luò)資源的持續(xù)改進。

關(guān)鍵詞：資源管控； 生命周期管理； 持續(xù)改進

中圖分類號： TP391

文章編號： 2095-2163（2016）06-0113-03

0引言

本文所稱信息網(wǎng)絡(luò)資源包括生產(chǎn)信息網(wǎng)絡(luò)資源和管理信息網(wǎng)絡(luò)資源兩類。其中，生產(chǎn)信息網(wǎng)絡(luò)資源是指生產(chǎn)執(zhí)行信息網(wǎng)絡(luò)范圍內(nèi)的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)路徑、網(wǎng)絡(luò)地址等；管理信息網(wǎng)絡(luò)資源是指生產(chǎn)管理信息網(wǎng)絡(luò)范圍內(nèi)的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)路徑、網(wǎng)絡(luò)地址等。具體來說，網(wǎng)絡(luò)設(shè)備是指系統(tǒng)內(nèi)支撐網(wǎng)絡(luò)運行的各類硬件設(shè)施設(shè)備及各類網(wǎng)絡(luò)端口號；網(wǎng)絡(luò)路徑是指系統(tǒng)網(wǎng)絡(luò)內(nèi)的網(wǎng)絡(luò)路由、網(wǎng)絡(luò)帶寬、VLAN；網(wǎng)絡(luò)地址是指系統(tǒng)網(wǎng)絡(luò)內(nèi)的IP地址、虛擬端口號、內(nèi)網(wǎng)域名資源等。

[BT4]1信息網(wǎng)絡(luò)資源存在的問題

綜合調(diào)研現(xiàn)狀，分析可得信息網(wǎng)絡(luò)資源目前存在的問題情形可重點描述如下：

1）因為開通時間早，很多系統(tǒng)業(yè)務(wù)都是隨著信息化的發(fā)展而后新增與添加，這樣就造成缺乏統(tǒng)一的信息資源分析、規(guī)劃、管理、監(jiān)督規(guī)范及流程，因而將直接導(dǎo)致信息網(wǎng)絡(luò)資源的無序使用。

2）當(dāng)下系統(tǒng)的安全隱患正日漸突出，各類IP資源尚未配備規(guī)范管理，且使用情況混亂、計劃規(guī)劃體系也尤顯薄弱等，同時信息安全管控制度也未能臻至周到嚴密，現(xiàn)有的資源管理策略也正亟待完善，從而使得系統(tǒng)運營服務(wù)在安全、可靠的環(huán)境保障上仍然呈現(xiàn)重度缺失。

3）信息管理網(wǎng)絡(luò)作為運營管理的支撐平臺，雖然迄至目前已對資源的管理范圍和內(nèi)容推出了各自的規(guī)定，但在日常管理過程中，卻仍未能緊密結(jié)合系統(tǒng)網(wǎng)絡(luò)及資源管理現(xiàn)狀進行深入整合細化，實際運營中存在模糊的地方，導(dǎo)致部分管理策略無法獲得有效落地實施。

[BT4]2全生命周期資源管控研究

基于上述問題分析結(jié)果，本次研究將結(jié)合系統(tǒng)及其信息網(wǎng)絡(luò)資源管理的特點，選用ITIL作為主要依據(jù)，從信息網(wǎng)絡(luò)資源管控的生命周期管理及系統(tǒng)的階段性的研究視點出發(fā)，通過對系統(tǒng)運營管理業(yè)務(wù)的分析設(shè)定原則目標，明確系統(tǒng)網(wǎng)絡(luò)資源的定位，再進一步探討提出了ITIL框架的服務(wù)管理中的內(nèi)容用于設(shè)計確定系統(tǒng)網(wǎng)絡(luò)資源實施與運營管理的具體操作方法；最后給出實施效果評價方法以期獲得實現(xiàn)系統(tǒng)網(wǎng)絡(luò)資源的持續(xù)改進。

[BT5]2.1資源管控原則

綜合調(diào)研結(jié)果，并基于系統(tǒng)網(wǎng)絡(luò)現(xiàn)狀及組織架構(gòu)現(xiàn)狀，同時側(cè)重圍繞資源集中管理的有效性和資源安全管理的可控性這2個考量基準，研究確認信息網(wǎng)絡(luò)資源的總體管控需要遵循“統(tǒng)一管控、分級管理”的執(zhí)行原則，分做概述如下：

1）統(tǒng)一管控。行業(yè)管理部門負責(zé)管理原則及要求的制訂、信息網(wǎng)絡(luò)資源的統(tǒng)一規(guī)劃和分配、信息網(wǎng)絡(luò)資源管理效果的評價考核。

2）分級管理。由行業(yè)管理部門授權(quán)資源維護單位對部分信息網(wǎng)絡(luò)資源進行管理，并定期向行業(yè)管理部門呈報備案。

[BT5]2.2資源管控具體操作辦法

2.2.1資源管控實現(xiàn)內(nèi)容

1）網(wǎng)絡(luò)系統(tǒng)。規(guī)范網(wǎng)絡(luò)系統(tǒng)的設(shè)備入網(wǎng)管理，統(tǒng)一管理網(wǎng)絡(luò)設(shè)備的接入、變更、退出；針對所涉及的網(wǎng)絡(luò)系統(tǒng)資源進行統(tǒng)一規(guī)范管理；網(wǎng)絡(luò)設(shè)備入網(wǎng)應(yīng)符合信息安全管控要求。

2）信息系統(tǒng)賬戶。信息系統(tǒng)帳戶包括：協(xié)同平臺賬戶、企業(yè)郵箱帳戶、專業(yè)系統(tǒng)帳戶。目前，信息系統(tǒng)帳戶屬于各自系統(tǒng)內(nèi)獨立管理，將來則實現(xiàn)多系統(tǒng)使用同一用戶驗證平臺進行統(tǒng)一管理；專業(yè)系統(tǒng)帳戶由所屬業(yè)務(wù)管理單位實施管理。建議規(guī)范統(tǒng)一對外聯(lián)絡(luò)的企業(yè)郵箱，并具備內(nèi)容檢索和過濾的能力，達到信息安全管理的要求。帳戶使用情況按要求備案和更新。

3）網(wǎng)絡(luò)用戶訪問。形成有效的用戶訪問審批規(guī)則，控制網(wǎng)絡(luò)用戶的訪問權(quán)限和內(nèi)容，保護系統(tǒng)網(wǎng)絡(luò)的數(shù)據(jù)和內(nèi)容安全。

4）外部資源接口。規(guī)范外部資源接口的申請和退出，加強信息安全管理。

2.2.2資源管控流程

2.2.2.1全生命周期資源管理

本管控方案所涉及的業(yè)務(wù)范圍包括信息網(wǎng)絡(luò)內(nèi)的資源和設(shè)備的入網(wǎng)，資源的調(diào)配和回收，設(shè)備的退役和資源退出等，覆蓋資源管理的全生命周期。

從資源全周期管理角度來看，系統(tǒng)信息網(wǎng)絡(luò)資源的生成和退出路徑則如圖1所示。

從整個系統(tǒng)角度來看，與資源“生成——分配——使用——退出”全周期過程相關(guān)的工作內(nèi)容，包括規(guī)劃設(shè)計、工程建設(shè)、入網(wǎng)并網(wǎng)、調(diào)度配發(fā)、運行維護、資源退出等。

2.2.2.2管理流程

信息網(wǎng)絡(luò)資源的使用須辦理申請審批手續(xù)。

1）統(tǒng)一管控流程。資源使用單位/部門向業(yè)務(wù)管理部門提出資源使用申請，業(yè)務(wù)管理部門審批通過后，統(tǒng)一分配信息網(wǎng)絡(luò)資源，資源維護單位根據(jù)業(yè)務(wù)管理部門審批意見發(fā)放信息網(wǎng)絡(luò)資源，資源使用單位/部門確認資源使用情況并反饋業(yè)務(wù)管理部門。

2）分級管理流程。由集團業(yè)務(wù)管理部門授權(quán)資源維護單位審批權(quán)限，在此權(quán)限內(nèi)，資源使用單位/部門向資源維護單位提出資源使用申請，資源維護單位根據(jù)管理要求進行審批，審批通過后發(fā)放信息網(wǎng)絡(luò)資源，資源使用單位/部門確認資源使用情況并反饋資源維護單位，資源維護單位定期向集團業(yè)務(wù)管理部門核對和備案。

2.2.3網(wǎng)絡(luò)系統(tǒng)設(shè)備入網(wǎng)/退出/變更資源管理

1）制定網(wǎng)絡(luò)總體規(guī)劃和設(shè)備管理辦法。

2） 對需要接入骨干和匯聚層的設(shè)備、接入后改變骨干和匯聚層網(wǎng)絡(luò)拓撲的設(shè)備、以及無線接入點接入設(shè)備入網(wǎng)申請、退出、變更進行統(tǒng)一審批、分配信息網(wǎng)絡(luò)資源，并派發(fā)資源維護單位執(zhí)行。

3）按照資源管理要求，核對、匯總?cè)刖W(wǎng)網(wǎng)絡(luò)設(shè)備的使用情況。

4）按照安全管理要求，對網(wǎng)絡(luò)設(shè)備的入網(wǎng)管理進行安全指導(dǎo)、監(jiān)督。

2.2.4信息系統(tǒng)賬戶申請/注銷/變更資源管理

郵箱、協(xié)同平臺、專業(yè)信息系統(tǒng)，賬戶的申請/注銷/變更。在此，給出實際的操作功能具體如下：

1）制定企業(yè)郵箱管理辦法。

2）審批對外企業(yè)郵箱賬戶、協(xié)同平臺帳戶的申請、注銷、權(quán)限變更，并派發(fā)至資源維護單位執(zhí)行。

3）按照資源管理要求，核對、匯總對外企業(yè)郵箱、協(xié)同平臺賬戶的使用情況。

4）按照安全管理要求，實施對外企業(yè)郵箱關(guān)鍵內(nèi)容檢索、垃圾郵件過濾等，監(jiān)控安全事件，進行事后追溯。

2.2.5網(wǎng)絡(luò)訪問申請/注銷/變更資源管理

網(wǎng)絡(luò)建成后，用戶訪問的申請/注銷/變更有自身獨立的管理流程。流程內(nèi)容論述可展開如下：

1）制定網(wǎng)絡(luò)用戶訪問審批規(guī)則、無線網(wǎng)絡(luò)用戶訪問規(guī)則、互聯(lián)網(wǎng)訪問管理原則、VPN用戶訪問規(guī)則。

2）對外部用戶訪問協(xié)同平臺系統(tǒng)、VPN用戶訪問、互聯(lián)網(wǎng)（集團統(tǒng)建）用戶訪問的申請、注銷和權(quán)限變更進行審批，并派發(fā)資源維護單位執(zhí)行。

3）按照資源管理要求，核對、匯總各類用戶訪問的賬戶記錄。

4）按照安全管理要求，對各類用戶訪問行為進行安全指導(dǎo)、監(jiān)督，包括統(tǒng)一的訪問控制、行為管理和安全審計策略等，監(jiān)控安全事件，進行事后追溯。

2.2.6外部資源接口申請/注銷資源管理

外部資源的接入由集團內(nèi)部配合單位牽頭，與業(yè)務(wù)管理部門共同制定資源接入方案，根據(jù)管理要求進行審批并協(xié)調(diào)發(fā)放資源。其重點包括內(nèi)容可分述如下：

1）統(tǒng)一審核外部資源接口的申請、注銷。

2）根據(jù)外部資源接口方案，派發(fā)至資源維護單位付諸執(zhí)行。

3）按照資源管理要求，核對、匯總外部資源接口的使用情況。

4）按照安全管理要求，包括外部資源接入控制等。

[BT4]3資源管控研究效果評價方法

[BT5]3.1評價內(nèi)容

通常，資源管理評價可分為定量和定性評價兩大類，這是針對信息網(wǎng)絡(luò)資源管理的流程實現(xiàn)而構(gòu)建形成的策略效果衡定機制。在此，針對評價內(nèi)容展開如下研究。

3.1.1定量評價內(nèi)容

定量評價內(nèi)容多是定義為各類特征指標，本次研究涉及的指標主要有：資源利用率、資源調(diào)配及時率、資源數(shù)據(jù)維護質(zhì)量。對這3種指標的探討綜述可見如下。

1）資源利用率。各類資源利用率指標的變動幅度只能位于下限、上限范圍內(nèi)。

2）資源調(diào)配及時率。資源調(diào)配及時率是指信息網(wǎng)絡(luò)資源管理部門為用戶單位提供資源配置、安排調(diào)度的及時程度，包括協(xié)調(diào)平臺帳號、郵箱、系統(tǒng)接入、信息系統(tǒng)帳戶業(yè)務(wù)等。研究可得其數(shù)學(xué)運算實現(xiàn)即如式（1）所示：

資源調(diào)配及時率=按時調(diào)配的資源數(shù)量應(yīng)調(diào)配的資源總數(shù)量×100%[HT5”SS][JY]（1）

式中，應(yīng)調(diào)配的資源總數(shù)量是指在評價周期內(nèi)收到的用戶單位需求及業(yè)務(wù)開通所需的資源總數(shù)量，包括應(yīng)調(diào)配的各類信息網(wǎng)絡(luò)資源數(shù)量之和。按時調(diào)配的資源數(shù)量則是指在規(guī)定時限內(nèi)完成調(diào)配的資源總數(shù)量。

需要指出，該指標要求范圍為：≥95%。而且，所需數(shù)據(jù)均是來源于各級信息網(wǎng)絡(luò)資源管理系統(tǒng)。

3）資源數(shù)據(jù)準確率。資源數(shù)據(jù)準確率是指資源數(shù)據(jù)與實際信息網(wǎng)絡(luò)資源的一致程度，是反映資源數(shù)據(jù)準確性的綜合指標。該指標的獲取過程是通過采用抽樣數(shù)據(jù)評價方式，其中提取的資源數(shù)據(jù)至少要涉及3個以上資源類別，而每專業(yè)則至少為30個以上。其后，再對每個資源類別數(shù)據(jù)準確率進行加權(quán)平均。該指標的數(shù)學(xué)原理表示可見于式（2）：

資源數(shù)據(jù)準確率=準確資源數(shù)量抽樣資源總數(shù)量×100%[JY]（2）

式中，抽樣資源總數(shù)量是指從信息網(wǎng)絡(luò)資源管理系統(tǒng)或電子資料文檔中抽樣提取的資源數(shù)據(jù)總量。準確資源數(shù)量則指抽取資源數(shù)據(jù)與實際信息網(wǎng)絡(luò)資源相符的數(shù)據(jù)量。

仍需指出，該指標數(shù)值需要達到90%，而所需數(shù)據(jù)即全部來源于各級信息網(wǎng)絡(luò)資源管理系統(tǒng)或電子資料文檔。

3.1.2定性評價內(nèi)容

1）資源分析報告提交的及時性、完整性、有效性。

2）各類資源管理崗位人員配備情況及崗位職責(zé)落實情況。

3）資源管理工作完成情況。

4）資源數(shù)據(jù)、固定資產(chǎn)卡片信息、實際信息網(wǎng)絡(luò)資源的一致性。

5）跨線路信息網(wǎng)絡(luò)資源的使用是否符合使用原則和相關(guān)審批手續(xù)。

[BT5]3.2評價方式

1）資源管理評價實行分級管理、上級對下級定期進行評價考核的方式。

2）評價方式為現(xiàn)場和非現(xiàn)場檢查。非現(xiàn)場檢查時，數(shù)據(jù)主要來源于上報報表及信息網(wǎng)絡(luò)資源管理系統(tǒng)。

3）現(xiàn)場檢查。業(yè)務(wù)管理部門、資源維護單位每年至少組織一次所轄范圍內(nèi)的信息網(wǎng)絡(luò)資源現(xiàn)場檢查工作，數(shù)據(jù)和相關(guān)資料主要來源于網(wǎng)管系統(tǒng)、信息網(wǎng)絡(luò)資源管理系統(tǒng)或電子資料文檔、實際信息網(wǎng)絡(luò)資源。

[BT4]4結(jié)束語

基于時下廣泛調(diào)研可知，全生命周期資源管控應(yīng)用研究是信息網(wǎng)絡(luò)資源設(shè)計體系中的重要技術(shù)分析組成部分之一，本文即嘗試針對這一課題展開系統(tǒng)論述。研究中，從信息網(wǎng)絡(luò)資源當(dāng)下存在問題的基礎(chǔ)分析出發(fā)，集中探討制定了資源管控的開發(fā)原則、主要內(nèi)容和實際管理流程，并重點提出了具體操作方法，而后更進一步設(shè)計給出了資源管控的效果評價內(nèi)容和評價方式。本文所得的目的成果必將對后期同類研究提供有益的借鑒和參考作用。

參考文獻：

王新才，袁小玲. 基于文獻計量方法的我國政府信息資源管理研究現(xiàn)狀分析[J]. 信息資源管理學(xué)報， 2012（4）：63-68，95.

[2] 呂元智. 基于云計算的電子政務(wù)信息資源共享系統(tǒng)建設(shè)研究[J]. 情報理論與實踐， 2010，33（4）：106-109.

[3] 夏義堃. 公共信息資源的多元化管理體制研究[M]. 武漢：武漢大學(xué)出版社，2005.

[4] 張曉娟，楊文綺. 試論我國政府信息資源管理績效評估體系的構(gòu)建[J]. 情報理論與實踐， 2014， 37（8）：95-99.