在網路的基礎設施建設完成之後，整個網路處於運行狀態，IT部門採用相關的管理方法，對運行環境（包括物理網路，軟硬體環境等）、業務系統等進行維護管理，這種IT管理的工作簡稱為IT運維管理。
基本介紹
- 中文名：IT運維管理
- 領域：網路
- 用途：提高企業經營水平和服務水平
- 劃分：IT業務系統和運維人員
定義,主要內容,現狀,發展,
定義
在網路的基礎設施建設完成之後，整個網路處於運行狀態，IT部門採用相關的管理方法，對運行環境（包括物理網路，軟硬體環境等）、業務系統等進行維護管理，我們把這種IT管理的工作簡稱為IT運維管理。
主要內容
IT運維是IT管理的核心和重點部分，也是內容最多、最繁雜的部分，主要用於IT部門內部日常運營管理，涉及的對象分成兩大部分，即IT業務系統和運維人員。其管理內容又可細分為七個子系統：
第三、業務管理：包含對企業自身核心業務系統運行情況的監控與管理，對於業務的管理，主要關注該業務系統的CSF（關鍵成功因素Critical Success Factors）和KPI（關鍵績效指標Key Performance Indicators）；
第四、目錄/內容管理：該部分主要對於企業需要統一發布或因人定製的內容管理和對公共信息的管理；
第五、資源資產管理：管理企業中各IT系統的資源資產情況，這些資源資產可以是物理存在的，也可以是邏輯存在的，並能夠與企業的財務部門進行數據互動；
第六、信息安全管理：該部分包含了許多方面的內容，目前信息安全管理主要依據的國際標準是ISO17799，該標準涵蓋了信息安全管理的十大控制方面，36個控制目標和127種控制方式，如企業安全組織方式、資產分類與控制、人員安全、物理與環境安全、通信與運營安全、訪問控制、業務連續性管理等；
第七、日常工作管理：該部分主要用於規範和明確運維人員的崗位職責和工作安排、提供績效考核量化依據、提供解決經驗與知識的積累與共享手段。
IT運行維護管理的每一個子系統中都包含著十分豐富的內容，實現完善的IT運維管理是企業提高經營水平和服務水平的關鍵。
現狀
擁有數量眾多的昂貴的Unix主機支撐80%的信息化關鍵核心業務。這些主機的帳號管理存在安全漏洞和隱患，存在僵死帳號，共用帳號等問題。
· 設備操作無法有效記錄，留下審查憑證，完全由人控制的帳號無形增加安全隱患。
·伺服器和網路設備的認證強度不高，通常都只有靜態口令認證方式，並且靜態口令經常是弱口令，導致核心伺服器存在越權訪問的風險。
· 信息化套用的複雜度決定了多角色（系統/資料庫/安全/審計管理員/代維廠商等）交叉管理。合作夥伴的授權無法有效監督，發生故障後無法快速、全面、有效舉證，為業務增長帶來瓶頸。
· 運維人員使用無所不能的Telnet/SSH遠程管理工具，為內部不法員工，不滿員工，和離職員工故意破壞提供了機會，因沒有可靠的追查和定位機制，造成損失且無法追究責任
· “好馬也會失前蹄。”有合法許可權的用戶因為操作疏忽，操作失誤，造成損失，無法鑑定。
發展
隨著信息化進程的推進，運維管理將覆蓋傳統的IT運維，還拓展了業務運維和日常管理運維。參會企業將全面闡述運維管理一體化模式所帶來的社會效益和經濟效益，不僅是管理模式改變，更重要的是強調對於企業IT資源的一體化管控，全面提升各部門協同管理、高效運作的能力，從而持續推進企業的信息化建設，建立與信息化發展相配套、相適應的整體構想，通過持續、科學的管理，保障了企業信息化的快速，協調、可持續發展，建立了自上而下的主動管理體制。IT運維管理平台是對計算機系統進行綜合集中管理，既面向資源又面向套用，同時還面向管理維護人員，為減輕各分支機構運維人員工作量打下良好的基礎，是人才、流程和工具緊密結合的三位一體的系統。
