昆明供电局信息中心网络班自2014年7月成立以来,按照网、省公司要求,一直持续开展班组建设工作,2017年被云南电网有限责任公司评定为信息类四星级班组。今年,网络班持续加强班组建设力度,以“一体化、标准化、规范化、7S”为管理理念,从人员配置及人才保障、定制管理及生产办公基本配置、安全管理、班组文化建设、业务绩效及精益改善成果等方面着手,认真梳理生产和管理中存在的问题和短板,力求精益求精。细化定置管理,责任到人,事事有人负责,增强技术骨干在班组中的带头作用,让班组成员“快乐”工作,加强培训学习、营造氛围,扎实推进班组建设,蓄力向“信息化五星级班组”冲刺。
找准不足,认清短板
昆明供电局网络班全员对照标准认真梳理存在的问题和短板,提炼总结经验,不断促进班组的自我完善。
目前,昆明供电局云计算技术应用尚处于初级阶段,主要应用虚拟化技术构建了IT资源池,但尚未建设云资源管理平台实现对各类 IT 资源的最佳利用与调配。在IT基础设施云化方面,需要升级现有老旧的IT设备,持续推进计算资源池、存储资源池及信息网络的云化,构建统一、高效的PaaS(平台即服务)平台和网络虚拟化平台,推进IT设施向“厚云、强网、薄端”转变。
而在信息安全防护体系建设方面,该局局域网中部署安全设备,缺乏统一的管理手段。该局局域网内部署了多种安全监控管理设备,产生了海量的日志信息,仅依靠管理员人工进行检测、筛选,无法从大量信息中及时发现异常信息,对发现的异常设备,仅能采用断网、重装操作系统等方法进行处理,缺乏专门的人员、设备对安全设备采集的数据进行提取、分析。另一方面,该局信息保障体系基本健全,但安全防护依然不足。特别是在新安全形式下的安全设备联动及安全事件联动响应效率,保障整合共享的技术依然缺乏,信息安全技术架构需更新,信息安全需要新手段、新标准。同时,随着网络覆盖面的扩大和业务应用的增加,全系统的网络安全仍存在漏洞,应用安全隐患凸显,缺少内容级安全管理。
IT服务管理体系建设方面,目前尚未实现运维一体化,在自动化部署、智能化运维、个性化客户服务等方面还有较大提升空间,“两级三线”的IT 运维管理体系仍需要完善。
“7S”定置管理方面,网络班对照“一体化、标准化、规范化、7S”标准,发现班组仍存在一些问题:如无明显VI标识,资料摆放杂乱,书籍未分类,摆放随意等,未达到整理、整顿、清扫、清洁要求。
信息机房及云南电网昆明数据中心的相关基础设施,含网络设备、安全设备、UPS主机、空调设备等相关设施及线缆的标签、标识存在老化、掉落、信息不符等各类问题,给运维工作的管理和开展造成了很大阻碍。
制定措施,稳步提升
针对分析出的问题和短板,昆明供电局网络班认真总结,提出了带有改进因素的合理化建议方案和办法措施并落实,稳步提升各方面成绩。
信息基础设施建设方面,持续提升信息化“硬实力”,积极申报信息化项目、科技项目及生产大修、技改项目。推进云南电网昆明数据中心的持续建设工作,构建昆明供电局数据中心网络虚拟化平台,以支持新IT架构平台的应用多样化。使用网络设备多虚一、一虚多的虚拟化技术和纵向虚拟化技术,从不同层面实现网络设备的虚拟化技术,使用虚拟化软件实现计算资源的虚拟化、存储资源虚拟化,通过SDN技术整个网络资源、计算资源、存储资源,形成一个共享的资源池,部署统一管理中心用于对资源池的动态调度管理,为数据中心新旧业务系统提供合理高效的运行资源,以支持企业大数据、云计算等资源整合和承载能力的数据中心局域网系统。改进计算机终端设备配置,提升终端用户信息化体验度,提高IT服务满意度。
信息安全防护体系建设方面,该局将重点做好以下工作:一是开展网络准入系统、防病毒系统的、信息安全审计平台等的推广应用。二是开展IPS、防火墙、堡垒机等的升级改造。三是开展网络威胁分析平台、AAA认证系统的建设。四是基于合规库,定期开展信息安全风险评估及信息安全加固工作。五是定期开展信息安全专项技术服务,确保重大活动期间信息安全零事件。六是持续开展信息安全监测预警及应急事件处理。
IT服务管理体系建设方面,以IT1000号为服务窗口,完善“一、二、三”线IT服务支撑团队建设,开展IT服务管理应用,持续提升运维服务水平及客户满意度。确保信息网络运行率≥99.98%,事件一线解决率≥20%、事件平均客户满意度≥80%。认真开展2018-2019年信息化运维项目,持续开展软硬件平台维护、终端设备维护、IT服务技术支持、信息机房维护等项目;不断提升驻场运维支持技术服务,提升IT故障响应时间及故障解决效率;加强IT服务商管理,优化服务人员配置,持续提升服务质量;开展IT集中运行监控应用推广应用;开展IT监控报警策略研究及应用工作;持续推进软件正版化工作,形成自觉使用正版软件的良好氛围;进行 IT 集中运行监控应用升级完善,提升其智能化监控分析能力。
“7S”定置管理方面,制作班组VI标识,整理、整顿、清扫、清洁图书角,按分类摆放书籍。针对信息机房设施及线缆的标签、标识存在老化、掉落、信息不符等各类问题,开展数据中心基础设施标签、标识定置管理工作。
星级班组建设,是一项持续改进持续完善的工作,昆明供电局信息中心网络班全体成员将严格对照标准,查找不足,提炼总结经验,持续做好信息化班组建设。同时,网络班将在巩固2017年四星级班组成果的基础上,加强对标学习,吸取好的经验,多渠道、多手段推进班组建设工作,切实做到以科学技术手段为依托,为我局综合数据网的安全、稳定运行奠定良好的基础,为全局网络规划提出良好、合理的建议,推动中心信息化班组不断精益化,促进该局信息化指标和任务的提升。