許維明 龐憲偉

隨著上海水務(wù)信息化進(jìn)程的持續(xù)推進(jìn)，信息技術(shù)為水務(wù)系統(tǒng)提高辦事效率、深化管理能力、拓展服務(wù)空間提供了重要的技術(shù)支撐。水務(wù)系統(tǒng)核心機(jī)房作為水務(wù)IT價(jià)值的重要承載體和信息資產(chǎn)的重心區(qū)域，已成為支撐水務(wù)平臺(tái)快速發(fā)展的重要堡壘。研究探索機(jī)房科學(xué)化管理方法、提升信息化基礎(chǔ)環(huán)境設(shè)施管理能力與水平已成為新形勢(shì)下開(kāi)展安全管理的新任務(wù)和新要求。

粗放運(yùn)維：重重隱患成瓶頸

在機(jī)房安全環(huán)境日益復(fù)雜的趨勢(shì)下，傳統(tǒng)管理模式和方法所提供的治理能力日漸薄弱，難以滿(mǎn)足快速發(fā)展的應(yīng)用需求。

首先，安全管理部門(mén)對(duì)機(jī)房安全的關(guān)注點(diǎn)通常僅限于強(qiáng)電、空調(diào)、消防、雷電等環(huán)境類(lèi)基礎(chǔ)狀況。而信息化背景下，機(jī)房安全涉及的技術(shù)元素和管理要求已遠(yuǎn)超傳統(tǒng)管理的業(yè)務(wù)范圍，一系列安全事務(wù)如物理和邏輯、操作與運(yùn)行、環(huán)境和參數(shù)等都成為機(jī)房安全的核心要素，如何開(kāi)拓視野統(tǒng)合業(yè)務(wù)已成為新形勢(shì)下機(jī)房安全的迫切需要。

其次，面對(duì)機(jī)房業(yè)務(wù)的后臺(tái)性和專(zhuān)業(yè)性特點(diǎn)，粗放型管理的弊端同樣日趨突出。表現(xiàn)在依賴(lài)個(gè)體、流程不清、操作隨意、制度建設(shè)落地難、風(fēng)險(xiǎn)識(shí)別滯后、事后干預(yù)居多，這導(dǎo)致“機(jī)房重地”演變?yōu)椤肮矆?chǎng)所”，成為管理部門(mén)面臨的安全瓶頸。

治理前移：人防技防相結(jié)合

上海市水務(wù)信息中心在不斷梳理自管機(jī)房業(yè)務(wù)特點(diǎn)和管理需求的基礎(chǔ)上，積極探索人防、技防的新方法和新途徑，在提升“人”對(duì)事務(wù)管控優(yōu)勢(shì)的同時(shí)，努力降低“人”在技防過(guò)程中的不確定性。

管理重心前移，提升人防的管理效能。在統(tǒng)合、完善機(jī)房管理制度，開(kāi)闊機(jī)房管理的安全視野，拓展安全管理的范圍和內(nèi)容后，市水務(wù)局信息中心將工作重心前移，貫徹和執(zhí)行前置性介入和流程控制，將管控效能與安全責(zé)任掛鉤。從而以前置性管理替代被動(dòng)式管理，努力構(gòu)建安全為先的應(yīng)用氛圍和安全第一的管理形態(tài)。統(tǒng)合、強(qiáng)化的管控項(xiàng)包括機(jī)房環(huán)境安全控制項(xiàng)和機(jī)房資源網(wǎng)上申請(qǐng)登記，利用規(guī)范流程保障了設(shè)施的使用安全。

利用IT治理方法，探索技防管控智能化。首先，充分利用專(zhuān)業(yè)監(jiān)控工具對(duì)機(jī)房環(huán)境實(shí)施系統(tǒng)性監(jiān)測(cè)，采集、分析最能反映運(yùn)行態(tài)勢(shì)的各種數(shù)據(jù)和流程記錄，及時(shí)發(fā)現(xiàn)行為漏洞和技術(shù)隱患，指引安全加固和風(fēng)險(xiǎn)規(guī)避。其次，進(jìn)行實(shí)時(shí)化態(tài)勢(shì)預(yù)警。在系統(tǒng)性監(jiān)測(cè)基礎(chǔ)上，檢驗(yàn)安全布防的有效性。對(duì)重點(diǎn)監(jiān)控項(xiàng)實(shí)施態(tài)勢(shì)展現(xiàn)、語(yǔ)音告警和同步短信發(fā)送，依托平臺(tái)對(duì)重要流程進(jìn)行閉環(huán)管理和即時(shí)告警，確?？刂骗h(huán)節(jié)的有效性和業(yè)務(wù)軌跡的可追溯性，使“看不見(jiàn)，摸不著”的安全隱患，轉(zhuǎn)變?yōu)椤翱吹靡?jiàn)”的風(fēng)險(xiǎn)態(tài)勢(shì)和“聽(tīng)得到”的安全提示。最后，進(jìn)行前臺(tái)化管理，即設(shè)置風(fēng)險(xiǎn)管理平臺(tái)。用“IT治理IT”的方法支持管理創(chuàng)新，構(gòu)建具備風(fēng)險(xiǎn)管理能力的水務(wù)IT監(jiān)測(cè)服務(wù)管理平臺(tái)，將前置化的管理機(jī)制與信息技術(shù)有效地銜接起來(lái)，通過(guò)自動(dòng)輪詢(xún)、刷新和語(yǔ)音（短信聯(lián)動(dòng)）告警，成為安全策略部署落地的有效途徑。

圖1 水務(wù)IT服務(wù)和監(jiān)測(cè)平臺(tái)

“智慧機(jī)房”：公共區(qū)域“搬遷”上網(wǎng)

信息技術(shù)不僅是支撐業(yè)務(wù)的重要技術(shù)手段，也是實(shí)現(xiàn)管理創(chuàng)新的重要技術(shù)方法，依托信息技術(shù)開(kāi)創(chuàng)機(jī)房管理新模式是扭轉(zhuǎn)機(jī)房環(huán)境“公共化”趨勢(shì)的重要途徑。上海水務(wù)信息中心機(jī)房管理部門(mén)在長(zhǎng)期的實(shí)踐和總結(jié)基礎(chǔ)上，自主創(chuàng)新、設(shè)計(jì)、開(kāi)發(fā)了貼近機(jī)房應(yīng)用規(guī)律，承載機(jī)房管理流程，注入安全管理策略的桌面化管理工具——“智慧機(jī)房”。在機(jī)房瀏覽、資源查詢(xún)和自助上架三個(gè)基本模塊支撐下，構(gòu)建起基于網(wǎng)上流轉(zhuǎn)的機(jī)房管理新模式和新方法，成功將可視化、開(kāi)放性和具備一定智能化功能的機(jī)房管理模式推向管理實(shí)

“智慧機(jī)房”能提供全方位的虛擬服務(wù)。在普通參觀或無(wú)特殊業(yè)務(wù)需要的情況下，只要通過(guò)訪問(wèn)瀏覽，即可觀看整個(gè)機(jī)房的監(jiān)控視頻和虛擬實(shí)景，不進(jìn)機(jī)房也能了解機(jī)房的環(huán)境布局和設(shè)施的基礎(chǔ)信息。同時(shí)，應(yīng)用部門(mén)可依托“機(jī)房瀏覽”和“資源查詢(xún)”兩個(gè)實(shí)景模塊，隨時(shí)了解和檢索機(jī)房當(dāng)前的資源使用和配置信息，并以可視化方式監(jiān)管入駐主機(jī)的運(yùn)行狀況，從而解決了知道IP地址、但找不到設(shè)備的困擾。在“自助上架”模塊引導(dǎo)下，應(yīng)用部門(mén)還可自行對(duì)擬上架設(shè)備的環(huán)境或位置進(jìn)行模擬選擇，系統(tǒng)會(huì)自動(dòng)對(duì)適用機(jī)柜、機(jī)柜空間、PDU取電、承重限定、端口類(lèi)型、通信帶寬等一系列基礎(chǔ)條件給出匹配驗(yàn)證。在驗(yàn)證通過(guò)后，系統(tǒng)會(huì)自動(dòng)轉(zhuǎn)入資源和服務(wù)申請(qǐng)流程。

“智慧機(jī)房”作為制度、流程和資源使用規(guī)則的承載體，成功將應(yīng)用、管理、服務(wù)三方納入同一條透明化管理軌道，為機(jī)房信息的統(tǒng)一創(chuàng)造了條件，也有效減少和降低了因信息不對(duì)稱(chēng)造成的業(yè)務(wù)摩擦，成為面向機(jī)房業(yè)務(wù)的公共平臺(tái)。透明化管理和真實(shí)展現(xiàn)成為管理部門(mén)深化管理的重要助手，有助于推動(dòng)和促進(jìn)機(jī)房管理的規(guī)范化和標(biāo)準(zhǔn)化。“智慧機(jī)房”推向業(yè)務(wù)化應(yīng)用后，信息中心的機(jī)房環(huán)境發(fā)生了根本的轉(zhuǎn)變，機(jī)房出入申請(qǐng)明顯下降，機(jī)房安防顯著改善，非特殊需要的機(jī)房業(yè)務(wù)已基本被虛擬工具所取代，信息中心的機(jī)房管理進(jìn)入全新模式。

總之，研究機(jī)房安全管理新方法、探索機(jī)房安全管理新模式、推動(dòng)機(jī)房管理向智能化方向發(fā)展是在信息化縱深發(fā)展的趨勢(shì)下，政府IT管理部門(mén)提高風(fēng)險(xiǎn)管控能力、深化機(jī)房環(huán)境科學(xué)化和信息化管理的一項(xiàng)長(zhǎng)期任務(wù)。