根據(jù)國內(nèi)專業(yè)期刊《網(wǎng)絡(luò)運維與管理》與IT運維實驗室近期的聯(lián)合調(diào)查數(shù)據(jù)顯示,目前國內(nèi)近八成單位的IT運維效果不明顯或者失敗,信息化的價值并未得到真正體現(xiàn)。本次調(diào)查對象為國內(nèi)中等規(guī)模單位的二百多位CIO,結(jié)果有83%的受訪者對本單位的IT運維現(xiàn)狀表示不滿意,另有11%的受訪者表示本單位的IT運維雖然運轉(zhuǎn)尚可但仍需大幅提高,只有6%的受訪者對本單位的IT運維狀況認可。在影響IT運維質(zhì)量的諸多問題中,排在前幾位的分別是:安全問題,人員問題,終端管理,系統(tǒng)可用性,系統(tǒng)穩(wěn)定性等。
作為保障信息化系統(tǒng)正常運行的必要手段,IT運維正逐漸被單位管理層所重視。近幾年,IT運維方面的投資在整個IT投資中所占的比例逐年遞增。這是由于,一方面,成規(guī)模的信息化建設(shè)已經(jīng)進入尾聲,各單位的IT基礎(chǔ)設(shè)施基本部署成型,信息系統(tǒng)已過渡到應(yīng)用階段,因此,IT部門的任務(wù)由建設(shè)轉(zhuǎn)變?yōu)楸U闲畔⑾到y(tǒng)運行;另一方面,由于在早期的信息系統(tǒng)建設(shè)過程中缺乏有效的運維管理,讓各單位已經(jīng)嘗到了因此而帶來的苦頭。綜合以上因素,IT運維管理正在成為CIO日常工作中最重要的一項。信息系統(tǒng)的安全、穩(wěn)定和高可用,對于一個依賴信息化的單位業(yè)務(wù)是否能順利開展至關(guān)重要。
雖然在新環(huán)境下,信息系統(tǒng)所面臨的威脅和風險越來越大,但是根據(jù)有關(guān)數(shù)據(jù)顯示,外部黑客或不法分子等所造成的損失遠遠低于內(nèi)部違規(guī)或違法事件所造成的損失,信息系統(tǒng)內(nèi)部的風險正呈上升趨勢。面對日趨復(fù)雜的IT系統(tǒng),不同背景、不同能力的運維人員已經(jīng)給企業(yè)信息系統(tǒng)安全運行帶來較大的潛在風險。IT管理人員迫切需求構(gòu)建一個健壯的IT運維管理體系,來對信息系統(tǒng)進行有效的管控和安全運維,從而規(guī)避來自內(nèi)部的信息安全風險,以保障信息系統(tǒng)的穩(wěn)定運行。
當前一個不爭的事實是,IT部門所負責的運維工作正在變得越來越復(fù)雜,技術(shù)難度也越來越高,然而單位及IT部門的資源卻是有限的,為了實現(xiàn)業(yè)務(wù)目標,則需要對成本和風險進行嚴格控制。因此,規(guī)劃合理、安全的IT運維環(huán)境,構(gòu)建完善的安全運維體系是順理成章的事情。從諸多發(fā)展案例中也可看出,安全貫穿了整個IT運維生命周期,失去安全的IT運維注定是失敗的IT運維。
正如《網(wǎng)絡(luò)運維與管理》雜志社社長兼總編劉靜平所指出:“IT運維的目標,必須要兼顧提高業(yè)務(wù)系統(tǒng)的安全性、穩(wěn)定性與可靠性和提高運維人員的工作效率兩個方面。一個高效、安全的信息系統(tǒng),才可能提高單位的整體管理效益,并同時提高客戶的滿意度。同時,這也是保障信息系統(tǒng)的安全、推動和完善信息化發(fā)展的必由之路。”
在后信息化建設(shè)時代,IT運維產(chǎn)生了新的變化趨勢。與之對應(yīng)的,安全也出現(xiàn)了一些變化,對于運維服務(wù)供應(yīng)商和單位而言,都需要去適應(yīng)這種變化。在安全運維的基礎(chǔ)上,確保業(yè)務(wù)的連續(xù)性以及信息系統(tǒng)搞風險的能力。而在一段時期內(nèi),安全的IT運維也將成為保障信息系統(tǒng)的又一個熱門話題。