业务系统运维缺陷处理方法与流程

本发明涉及业务系统运维技术领域，具体为业务系统运维缺陷处理方法。

背景技术：

随着企业级应用系统在全面推广，各业务系统已深入到各部门、各单位，在工作中做发挥着不可替代的作用。各业务系统的安全稳定运行离不开操作系统、中间件、数据库、等软件平台，当软件平台出现问题时，将导致业务系统无法正常提供服务，随着业务的高持续性服务要求，对软件平台运维的要求也日益增高，随着各项信息化业务的发展，软件平台数量也越来越多，维护的难度和要求越来越高,软件平台的安全、可靠运行对业务的稳定运行显得更加重要。

现有的业务系统运维缺陷处理方法存在一定弊端，首先运维的安全指标不明确，其次，事件响应处理不及时，而且变更及性能优化服务不完善，另外，安全加固存在漏洞，为此我们提出业务系统运维缺陷处理方法。

技术实现要素：

本发明所要解决的技术问题在于运维的安全指标不明确，事件响应处理不及时，变更及性能优化服务不完善，安全加固存在漏洞的问题。

本发明采用以下技术方案解决上述技术问题：提供了业务系统运维缺陷处理方法，包括项目目标系统，所述项目目标系统包括职务要求系统、技术要求系统，所述职务要求系统包括运维要求系统、故障处理要求系统、应急保障要求系统、技术支持服务要求系统，所述技术要求系统包括安全指标要求模块、运维指标要求模块、事件响应及解决时限要求模块、故障级别及处理指标模块、缺陷级别及处理指标模块，所述运维要求系统包括数据库运维要求模块、中间件运维要求模块、其他软件运维要求模块，所述数据库运维要求模块、中间件运维要求模块、其他软件运维要求模块均包括软件升级模块、巡检、数据备份及定期维护模块、变更及性能优化模块、安全加固模块，所述软件升级模块包括数据备份模块、数据生成模块、恢复测试模块，所述包括性能收集模块、性能分析模块、磁盘清理模块，所述变更及性能优化模块安全加固模块包括数据漏洞检查模块、编制安全加固与整改方案模块、密码修改模块。

优选的，所述运维要求系统的信号端口与职务要求系统的信号端口相连接，所述安全指标要求模块的信号端口与技术要求系统的信号端口相连接，所述数据库运维要求模块的信号端口与运维要求系统的信号端口相连接。

优选的，所述故障处理要求系统的信号端口与职务要求系统的信号端口相连接，所述安全指标要求模块的信号端口与技术要求系统的信号端口相连接，所述中间件运维要求模块的信号端口与运维要求系统的信号端口相连接。

优选的，所述故障处理要求系统的信号端口与职务要求系统的信号端口相连接，所述运维指标要求模块的信号端口与技术要求系统的信号端口相连接，所述其他软件运维要求模块的信号端口与运维要求系统的信号端口相连接，所述软件升级模块的信号端口与中间件运维要求模块的信号端口相连接。

优选的，所述技术支持服务要求系统的信号端口与职务要求系统的信号端口相连接，所述事件响应及解决时限要求模块的信号端口与技术要求系统的信号端口相连接，所述软件升级模块的信号端口与数据库运维要求模块的信号端口相连接。

优选的，所述故障级别及处理指标模块的信号端口与技术要求系统的信号端口相连接，所述巡检、数据备份及定期维护模块的信号端口与数据库运维要求模块的信号端口相连接，所述巡检、数据备份及定期维护模块的信号端口与中间件运维要求模块的信号端口相连接。

优选的，所述缺陷级别及处理指标模块的信号端口与技术要求系统的信号端口相连接，所述变更及性能优化模块的信号端口与数据库运维要求模块的信号端口相连接，所述安全加固模块的信号端口与数据库运维要求模块的信号端口相连接。

优选的，所述软件升级模块的信号端口与中间件运维要求模块的信号端口相连接，且变更及性能优化模块的信号端口与中间件运维要求模块的信号端口相连接，所述数据备份模块、数据生成模块、恢复测试模块的信号端口均匀软件升级模块的信号端口相连接，所述性能收集模块、性能分析模块、磁盘清理模块的信号端口均匀的信号端口相连接，所述数据漏洞检查模块、编制安全加固与整改方案模块、密码修改模块的信号端口均匀变更及性能优化模块安全加固模块的信号端口相连接。

本发明还提供了业务系统运维缺陷处理方法：

a、安全指标要求模块指不发生一般及以上网络与信息安全事件；

b、所述运维指标要求模块可用性大于99.98%、月平均中断时间≤103.68分钟、单个系统月中断时间≤8.64分钟、作业计划完成率≥98％、作业计划准确率≥95％、消缺率100%、消缺及时率100%、告警解决率100%、变更、发布工单合格率98%；

c、事件响应及解决时限要求模块内容为紧急响应时限为20分钟，解决时限不超过240分钟，紧急响应时限为30分钟，解决时限不超过480分钟，紧急响应时限为60分钟，解决时限不超过2880分钟，紧急响应时限为120分钟，解决时限不超过5320分钟，故障级别及处理指标模块出现一级问题：已投运的系统中核心功能模块完全不能工作，并且没有可用的应急方案，核心系统不能正常工作，大面积影响业务的正常运转时50%故障在1小时内解决、80%故障在2小时内解决、100%故障平均在3小时内解决，二级问题：已投运的系统中核心功能部分不能正常工作，系统性能急剧降低导致影响用户对系统的使用或对用户的体验时50%故障在2小时内解决80%故障在4小时内解决、100%故障平均在8小时内解决，缺陷级别及处理指标模块为紧急问题不超过24小时解决，重大问题不超过48小时解决，一般问题不超过7天解决；

d、巡检、数据备份及定期维护模块内容为安排专人每天对数据库的运行状态进行巡视并记录，提交巡检日报及周报；

e、软件升级模块内容为通过数据备份模块对重要数据进行备份，通过数据生成模块提供项目范围数据库，涉及重大软件补丁版本升级时，需进行恢复测试模块分析，确保软件各项功能正常运行；通过性能收集模块对数据库进行数据进行收集，通过性能分析模块以系统为单位形成相关性能分析报告，通过磁盘清理模块对磁盘进行分析清理，避免磁盘内存不足。

f、安全加固模块内容为根据安全加固要求，每季度对数据库开展安全基线检查及设置，通过数据漏洞检查模块每月对数据库安全漏洞进行检查，通过编制安全加固与整改方案模块编制出合理方案，根据安全整改和加固方案完成软件平台的安全加固和漏洞整改，完成加固和整改报告编制，通过密码修改模块定期更改管理员密码。

与现有技术相比，本发明提供了业务系统运维缺陷处理方法，具备以下有益效果：

1、该业务系统运维缺陷处理方法，通过运维指标要求模块明确规定关键应用系统可用性大于99.98%、月平均中断时间≤103.68分钟、单个系统月中断时间≤8.64分钟、作业计划完成率≥98％、作业计划准确率≥95％、消缺率100%、消缺及时率100%、告警解决率100%、变更、发布工单合格率98%，运维的安全指标较为明确。

2、该业务系统运维缺陷处理方法，通过事件响应及解决时限要求模块规定紧急响应时限为20分钟，解决时限不超过240分钟，紧急响应时限为30分钟，解决时限不超过480分钟，紧急响应时限为60分钟，解决时限不超过2880分钟，紧急响应时限为120分钟，解决时限不超过5320分钟，事件响应可以及时处理。

3、该业务系统运维缺陷处理方法，通过数据备份模块对重要数据进行备份，通过数据生成模块提供项目范围数据库，涉及重大软件补丁版本升级时，需进行恢复测试模块分析，确保软件各项功能正常运行；通过性能收集模块对数据库进行数据进行收集，通过性能分析模块以系统为单位形成相关性能分析报告，通过磁盘清理模块对磁盘进行分析清理，避免磁盘内存不足可以使变更及性能优化服务更完善。

4、该业务系统运维缺陷处理方法，通过数据漏洞检查模块每月对数据库安全漏洞进行检查，通过编制安全加固与整改方案模块编制出合理方案，根据安全整改和加固方案完成软件平台的安全加固和漏洞整改，完成加固和整改报告编制，通过密码修改模块定期更改管理员密码，减少软件平台的漏洞。

附图说明

图1为本发明系统工作原理图；

图2为本发明系统软件升级模块的工作原理图；

图3为本发明系统变更及性能优化模块的工作原理图；

图4为本发明系统安全加固模块的工作原理图。

图中：1、项目目标系统；2、职务要求系统；3、技术要求系统；4、运维要求系统；5、故障处理要求系统；6、应急保障要求系统；7、技术支持服务要求系统；8、安全指标要求模块；9、运维指标要求模块；10、事件响应及解决时限要求模块；11、故障级别及处理指标模块；12、缺陷级别及处理指标模块；13、数据库运维要求模块；14、中间件运维要求模块；15、其他软件运维要求模块；16、软件升级模块；17、巡检、数据备份及定期维护模块；18、变更及性能优化模块；19、安全加固模块；20、数据备份模块；21、数据生成模块；22、恢复测试模块；23、性能收集模块；24、性能分析模块；25、磁盘清理模块；26、数据漏洞检查模块；27、编制安全加固与整改方案模块；28、密码修改模块。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-4，业务系统运维缺陷处理方法，包括项目目标系统1，项目目标系统1包括职务要求系统2、技术要求系统3，职务要求系统2包括运维要求系统4、故障处理要求系统5、应急保障要求系统6、技术支持服务要求系统7，技术要求系统3包括安全指标要求模块8、运维指标要求模块9、事件响应及解决时限要求模块10、故障级别及处理指标模块11、缺陷级别及处理指标模块12，运维要求系统4包括数据库运维要求模块13、中间件运维要求模块14、其他软件运维要求模块15，数据库运维要求模块13、中间件运维要求模块14、其他软件运维要求模块15均包括软件升级模块16、巡检、数据备份及定期维护模块17、变更及性能优化模块18、安全加固模块19，软件升级模块16包括数据备份模块20、数据生成模块21、恢复测试模块22，18包括性能收集模块23、性能分析模块24、磁盘清理模块25，变更及性能优化模块安全加固模块19包括数据漏洞检查模块26、编制安全加固与整改方案模块27、密码修改模块28。

运维要求系统4的信号端口与职务要求系统2的信号端口相连接，安全指标要求模块8的信号端口与技术要求系统3的信号端口相连接，数据库运维要求模块13的信号端口与运维要求系统4的信号端口相连接。

故障处理要求系统5的信号端口与职务要求系统2的信号端口相连接，安全指标要求模块8的信号端口与技术要求系统3的信号端口相连接，中间件运维要求模块14的信号端口与运维要求系统4的信号端口相连接。

故障处理要求系统5的信号端口与职务要求系统2的信号端口相连接，运维指标要求模块9的信号端口与技术要求系统3的信号端口相连接，其他软件运维要求模块15的信号端口与运维要求系统4的信号端口相连接，软件升级模块16的信号端口与中间件运维要求模块14的信号端口相连接。

技术支持服务要求系统7的信号端口与职务要求系统2的信号端口相连接，事件响应及解决时限要求模块10的信号端口与技术要求系统3的信号端口相连接，软件升级模块16的信号端口与数据库运维要求模块13的信号端口相连接。

故障级别及处理指标模块11的信号端口与技术要求系统3的信号端口相连接，巡检、数据备份及定期维护模块17的信号端口与数据库运维要求模块13的信号端口相连接，巡检、数据备份及定期维护模块17的信号端口与中间件运维要求模块14的信号端口相连接。

缺陷级别及处理指标模块12的信号端口与技术要求系统3的信号端口相连接，变更及性能优化模块18的信号端口与数据库运维要求模块13的信号端口相连接，安全加固模块19的信号端口与数据库运维要求模块13的信号端口相连接。

软件升级模块16的信号端口与中间件运维要求模块14的信号端口相连接，且变更及性能优化模块18的信号端口与中间件运维要求模块14的信号端口相连接，数据备份模块20、数据生成模块21、恢复测试模块22的信号端口均匀软件升级模块16的信号端口相连接，性能收集模块23、性能分析模块24、磁盘清理模块25的信号端口均匀18的信号端口相连接，数据漏洞检查模块26、编制安全加固与整改方案模块27、密码修改模块28的信号端口均匀变更及性能优化模块安全加固模块19的信号端口相连接。

工作时，通过安全指标要求模块8、运维指标要求模块9、事件响应及解决时限要求模块10、故障级别及处理指标模块11、缺陷级别及处理指标模块12的配合可以完善系统的技术要求，通过数据备份模块20对重要数据进行备份，通过数据生成模块21提供项目范围数据库，涉及重大软件补丁版本升级时，需进行恢复测试模块22分析，确保软件各项功能正常运行；通过性能收集模块23对数据库进行数据进行收集，通过性能分析模块24以系统为单位形成相关性能分析报告，通过磁盘清理模块25对磁盘进行分析清理，避免磁盘内存不足可以使变更及性能优化服务更完善；通过数据漏洞检查模块26每月对数据库安全漏洞进行检查，通过编制安全加固与整改方案模块27编制出合理方案，根据安全整改和加固方案完成软件平台的安全加固和漏洞整改，完成加固和整改报告编制，通过密码修改模块28定期更改管理员密码，减少软件平台的漏洞，通过故障处理要求系统5可以及时处理软件平台产生的告警、故障、缺陷及问题，并对告警、故障、缺陷及问题的处理情况进行统计和分析，提交故障分析报告，软件平台产生的告警、故障、缺陷、问题及事件单响应及处理必须满足各级别响应与处理指标，满足告警、故障、缺陷、问题及事件管理要求，通过应急保障要求系统6可以编制软件平台应急演练方案和定期开展软件平台应急演练，演练结束后提交演练过程记录及总结报告，并根据演练过程中暴露的问题完善相应应急预案，通过技术支持服务要求系统7可以对平台监控告警策略、监控部署、监控数据进行检查更新，确保监控的有效性。

综上，通过运维指标要求模块9明确规定关键应用系统可用性大于99.98%、月平均中断时间≤103.68分钟、单个系统月中断时间≤8.64分钟、作业计划完成率≥98％、作业计划准确率≥95％、消缺率100%、消缺及时率100%、告警解决率100%、变更、发布工单合格率98%，运维的安全指标较为明确；通过事件响应及解决时限要求模块10规定紧急响应时限为20分钟，解决时限不超过240分钟，紧急响应时限为30分钟，解决时限不超过480分钟，紧急响应时限为60分钟，解决时限不超过2880分钟，紧急响应时限为120分钟，解决时限不超过5320分钟，事件响应可以及时处理；通过数据备份模块20对重要数据进行备份，通过数据生成模块21提供项目范围数据库，涉及重大软件补丁版本升级时，需进行恢复测试模块22分析，确保软件各项功能正常运行；通过性能收集模块23对数据库进行数据进行收集，通过性能分析模块24以系统为单位形成相关性能分析报告，通过磁盘清理模块25对磁盘进行分析清理，避免磁盘内存不足可以使变更及性能优化服务更完善；通过数据漏洞检查模块26每月对数据库安全漏洞进行检查，通过编制安全加固与整改方案模块27编制出合理方案，根据安全整改和加固方案完成软件平台的安全加固和漏洞整改，完成加固和整改报告编制，通过密码修改模块28定期更改管理员密码，减少软件平台的漏洞。

本发明还提供了业务系统运维缺陷处理方法，

a、安全指标要求模块8指不发生一般及以上网络与信息安全事件；

b、运维指标要求模块9可用性大于99.98%、月平均中断时间≤103.68分钟、单个系统月中断时间≤8.64分钟、作业计划完成率≥98％、作业计划准确率≥95％、消缺率100%、消缺及时率100%、告警解决率100%、变更、发布工单合格率98%；

c、事件响应及解决时限要求模块10内容为紧急响应时限为20分钟，解决时限不超过240分钟，紧急响应时限为30分钟，解决时限不超过480分钟，紧急响应时限为60分钟，解决时限不超过2880分钟，紧急响应时限为120分钟，解决时限不超过5320分钟，故障级别及处理指标模块11出现一级问题：已投运的系统中核心功能模块完全不能工作，并且没有可用的应急方案，核心系统不能正常工作，大面积影响业务的正常运转时50%故障在1小时内解决、80%故障在2小时内解决、100%故障平均在3小时内解决，二级问题：已投运的系统中核心功能部分不能正常工作，系统性能急剧降低导致影响用户对系统的使用或对用户的体验时50%故障在2小时内解决80%故障在4小时内解决、100%故障平均在8小时内解决，缺陷级别及处理指标模块12为紧急问题不超过24小时解决，重大问题不超过48小时解决，一般问题不超过7天解决；

d、巡检、数据备份及定期维护模块17内容为安排专人每天对数据库的运行状态包括参数配置、空间使用情况、日志情况、性能情况等进行巡视并记录，提交巡检日报及周报；

e、软件升级模块16内容为通过数据备份模块20对重要数据进行备份，通过数据生成模块21提供项目范围数据库，涉及重大软件补丁版本升级时，需进行恢复测试模块21分析，确保软件各项功能正常运行；通过性能收集模块23对数据库进行数据进行收集，通过性能分析模块24以系统为单位形成相关性能分析报告，通过磁盘清理模块25对磁盘进行分析清理，避免磁盘内存不足。

f、安全加固模块19内容为根据安全加固要求，每季度对数据库开展安全基线检查及设置，通过数据漏洞检查模块26每月对数据库安全漏洞进行检查，通过编制安全加固与整改方案模块27编制出合理方案，根据安全整改和加固方案完成软件平台的安全加固和漏洞整改，完成加固和整改报告编制，通过密码修改模块28定期更改管理员密码。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。