银行IT系统运维风险控制有哪些手段？ - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

看到一个材料，9%的运维问题造成了差不多一半的数据丢失或损害，网络中断等影响业务连续性的问题，各位实践中更有哪些好的措施和手段呢？
在生产环境执行的sql或者shell，都是开发人员写好，领导签字，再由运维人员执行的。运维人员怎么会造成数据丢失?是因为自己有权限写sql或者删除文件？
Ray001 发表于 2012-7-18 21:21

在生产环境执行的sql或者shell，都是开发人员写好，领导签字，再由运维人员执行的。运维人员怎么会造成数据 ...
呵呵，运维人员要做的，例如OS层面、数据库层面、存储层面等变更操作，真的有什么误操作，都是致命的。
执行个sql或者shell，这只是从开发人员角度看到的变更或上线操作。
1、管理层面的控制，例如制度、流程、规范、标准等，缺一不可；
2、技术层面的控制，例如通过相应的工具或平台；
在我印象中，所有围绕信息资产开展的运维工作都是要纳入重点管理的，其中会形成需要执行的更简洁的流程以及围绕前期确定无需关注点的再度确认——这些都是作为运维工作的创新工作来对待。当然，不同层面的信息资产需要有不同的应对，这个好理解；不好理解的是，有很多运维工作跟信息资产不相关，也被严格的要求，以满足特定需要。对于这种情况，则需要有进一步的安排的——因为有很多情况下，要求已经发生了变化；但是对运维工作的各项考核仍然没有发生变化。
我们现在有一些管理制度和规章，但是变得越来越复杂，管理成本和投入越来越多，效率却没有提升
运维更多还是要追求系统的稳定和安全。如果运维的负责人不能搞清楚每一个潜在的风险点，那么只能通过复杂的流程缓释、分散风险。运维的头不好当。
昨天他们在搞等保复审。我在想：建设期已经按等保要求做了，运维中也没变更，再来个复审干啥呢？最后说，是要排名次，唉。