航天福祉共人间！--国津科技如何助力航空业单位实现IT管理自动化？

津聿山人 国津Servitech

【引言】

能够自己动手写这一篇成功案例文章，也是因为我本人曾经去过客户这个地方、这个单位。2018年6月中旬的一天，飞机落地之后，我的第一感觉是，好像到了国外异域，因为到处都是双语的、除了汉语还写着另外一种文字，这就像是当年我去英国工作的时候、周末去威尔士(Wales)、发现竟然连那里的男女厕所标记都不是英文，而是完全陌生的威尔士文字。每每遇到这种情况，新鲜与好奇总是让我颇为兴奋，因为又可以找时间Exploring around(四处探索一番)了。这一篇文章，着实延迟了很久才发布，也是因为使用我们国津软件ITSM系统的单位是一定程度上的航空相关的保密单位。那么，主题姑且称之为“某航空业相关单位的项目实施成功案例”。国津Ahoova软件系统助力该保密单位构建完成了私有云上的IT服务管理与综合运维管理之自动化体系。后来看到新闻，说国家的神舟十二号火箭发射成功，我们也颇有感于国津软件在这个体系里面也算略有一点小小的努力贡献，也觉得总应该有文章记录下来。

另外，也是因为今年我们给所有老客户们做了一些ITSM产品升级迭代、或者系统年度维护工作，我们也刚好找回相关过往的工作记录，发布一篇项目实施案例总结，以便于后续相关的行业朋友们、或者同行客户们参考借鉴。

1．项目整体要求

基于 ITIL 国际标准，完成覆盖该单位各级相关单位的集中、统一的信息管理系统的开发和建设工作，实现各种信息系统运行维护管理工作标准化管理。要求实现IT运维服务分级管理，各级单位自上而下统一执行信息相关工作制度和流程；要求实现数据一次录入多处使用，各业务模块紧密关联，保证数据的一致性、准确性。建立规范的数据库，提供综合查询功能，并可生成分类统计报表。

IT运维服务管理系统提供如下功能：服务地图和影响树、用户自助服务平台、事件管理、问题管理、变更管理、发布管理、配置管理、服务级别管理、知识库、“三员分立“安全体系相关算法。

2．角色权限管理要求

要求角色定义灵活，权限管理可以到每个功能，每个人员根据角色和所属机构只能看到所管辖的机构数据。

要求角色权限要按照三员分立原则，下图是国津Ahoova系统里面的相关配置页面：

a）应用系统系统管理员实施的操作，如用户的创建、修改、注销、删除，系统参数的初始化，系统基础数据、业务流程、功能的定义等。

b）应用系统安全保密管理员实施的操作：如用户权限的分配、变更、回收，解除对用户的锁定，对审计日志（一般操作员和安全审计员的操作信息）执行的查询、导出操作。

c）应用系统安全审计员实施的操作：如审计日志的查询、导出、另存等操作。备注：安全审计员对系统管理员、安全保密员进行审计，其他普通操作用户不进行审计。

3．Ahoova项目简要历程

2018年4月开始、该项目由国津工程师刘工在现场实施；2018年8月客户正式试用并部署生产环境，“三员分立“研发与实施同时进行，8月底成功上线使用，12月10日国津ITSM产品在该单位安排下、顺利通过了国家保密机构安全测评。

4．Ahoova项目主要任务

第一、请求管理、问题管理、变更管理的流程、表单实施。

第二、组织结构与权限有效分配，角色定义与责任划分明确化，符合国家安全保密原则。

第三、完成与监控对接，配置告警请求推送对应工程师处理规则实现客户需求。

第四、保障信息系统环境安全可靠，不仅提升系统的运维服务水平，更能提升整体信息化应用环境的安全性，构建安全统一的运维体系。

第五、建立知识共享机制，将个人经验转换为企业知识，整体提升IT服务水准，确保服务质量，建全工作监控机制，使各级管理者可以随时了解所辖区域/部门的工作状态，以便及时发现并解决问题，扭转工作的被动局面。

5．实施后效果

该单位按照国家安全保密局对保密的要求，认真贯彻落实信息工作，以安全保密为原则，加大基础信息化的建设力度，建立了IT运维服务中心；实施了国津Ahoova项目之后，构建了统一的运维管理体系，推进了该单位的IT运维管理水平、流程化ESM管理水平的提高。

1）Ahoova运维管理将该单位运维服务管理系统规范化、并且简单地、标准地完成了搭建，并启动了IT服务管理的私有云云端自动化管理体系。

2）实现了流程标准化、业务规范化，并以流程为导向进一步提高业务效率，不仅减轻了用户的工作量，且在规范化、透明化的流程工作过程中，提供了优质的IT服务和客户满意度。

3）方便快捷的故障申报与处理，确保服务关键环节运作流畅。

4）帮助客户实现监控运维一体化，使得客户监控故障得以记录，并且使得告警可及时性，安全性，有效性的得到及时的处理和维护，提高了故障的即时可监控处理。

5）帮助客户明确了科技信息部的服务管理规范，提高了对工程师工作量、工作质量的评价。

国津ITSM项目成功上线之后，目前该单位的IT运维服务管理已初见成效，明显的提升了IT运维服务能力和水平，保障了信息系统环境安全可靠，实现了IT运维与服务管理的持续改进！

项目的一个特别亮点：

三员分立的具体需求和实现

1）需求描述

三员分权。系统管理员、保密员、审计员。

三员的全称为：系统管理员（System Administrator），安全保密员（Security Administrator），安全审计员（Security Auditor）。

管理员只进行管理操作，创建和删除一般操作员用户（无角色，空权限），该操作由保密员审计后生效，管理员不执行业务操作。

系统管理员进行组织架构的创建

系统管理员创建的用户称之为一般操作员，执行业务操作。

一般操作员的权限赋予、变更由保密员完成，保密员同时具备对一般操作员和管理员的操作日志管理（审计日志）。

审计员只负责系统管理员和保密员的操作日志审计。

2）Ahoova用户体系说明

Ahoova中对应用户体系由用户和角色两个部分完成，角色负责权限定义和设备鉴权，用户负责用户属性的定义，包括用户名、密码、电话、邮件、角色等。

3）需求实现-系统管理员

系统管理员即Ahoova内置管理员。

4）需求实现-创建保密员

保密员业务定义：应用系统安全保密管理员实施的操作：如用户权限的分配、变更、回收，解除对用户的锁定，对审计日志（一般操作员和系统管理员的操作信息）执行的查询、导出操作。

保密员角色定义：根据上述保密员的业务定义，保密员仅具备用户管理、角色管理和操作审计三个对应功能。

5）需求实现-创建审计员角色

审计员业务定义：应用系统安全审计员实施的操作：对系统管理员和安全保密员操作的审计。如审计日志的查询、导出、另存等操作。

审计员角色定义：根据上述审计员的业务定义，保密员仅具备操作审计功能。

6）需求实现-创建一般操作员

一般操作员定义：执行实际的监控业务操作，例如设备添加删除修改、告警定义、报表定义等等。

一般操作员创建：系统管理员负责操作员的增加和删除，创建新操作员时，仅完成用户名和密码的初始化，赋权为空，业务赋权由保密员执行。

系统管理员执行操作员的增加或删除时，仅为管理动作的发起方，系统管理员执行该类操作后，数据实际未写入数据库。执行方为保密员，即最终由保密员来审计是否完成用户的增加和删除，通过审计后，用户的创建和删除数据才下发给Ahoova系统执行。

备注：操作员针对业务所做的操作，无需审核，直接生效，系统记录操作动作，由安全保密员审核即可。

7）需求实现-一般操作员管理

用户增加和删除审计：Ahoova系统在用户管理页面工具栏增加审批按钮，该功能仅保密员可见可用。

保密员支持对一般操作员用户权限的分配、变更、回收，解除对用户的锁定。

即保密员完成一般操作员的审批后，如果有权限分配任务，需要到角色管理中为用户创建对应的角色权限，包括功能赋权和设备鉴权。

8）需求实现-日志审计

日志审计分为保密员日志审计和审计员日志审计，审计入口均为运行摘要——操作审计。

保密员日志审计：仅负责一般操作员和审计员的日志审计，即在操作审计页面的操作人员功能中，对用户进行过滤显示，仅显示一般操作员和系统管理员，相关数据也做同类筛选显示。

审计员日志审计：仅负责系统管理员和保密员的日志审计，即在操作审计页面的操作人员功能中，对用户进行过滤显示，仅显示系统管理员和保密员，相关数据也做同类筛选显示。
 

【关于国津科技团队】

在中国，有这样一群年轻人，自2009年创业以来专注一个领域、扎扎实实打磨产品，坚持定位“中国的Servicenow”，聚焦 ITSM和企业服务流程化管理系统(ESM)；并且，坚持伊隆·马斯克倡导的“第一性原理”，有自己的产品创新和领域创新、有自己的软件发明创造专利；所以，他们是国内对这个领域从理论到实践、从咨询到产品、从概念到实际应用场景落地都理解得最为深刻的人。

软件产品历年来大版本迭代已经26个，小版本敏捷发布不计其数，成功案例客户几乎都是行业标杆，例如 Espon、格力电器、联合利华、三井住友银行、长城超云、佳通轮胎、新松机器人、 LG、九个铁路局、Karl-Storz、绫致时装(Best Seller)、真功夫、赛科石化…项目实施尽善尽美、良好口碑甚至传给了海外友商们…… 

不少国内友商中途转型了，而他们却秉承独特的工匠精神、一以贯之。2019年他们推出划时代的新一代智能 Servmap（服务地图）、智能ITSM及ESM产品之后、开始了第二次创业。 

他们就是、国津Servmap团队！

图注：国津团队节假日前庆祝新版本发布相关截图

 

【项目实施后记】

后来看到新闻，国家的神舟十二号火箭发射成功，我们也颇有感于国津软件在这个体系里面有一点小小的软件贡献，又想起曾经读过的战国屈原写的《天问》，于是欣然作诗云：

一箭直上九重天，
我辈豪情盈流年；
屈子天问应有义，
航天福祉共人间！

  

2022-05-07 20:22:02.47

>>返回