首页 > 范文大全 > 正文

给IT系统做体检

开篇:润墨网以专业的文秘视角,为您筛选了一篇给IT系统做体检范文,如需获取更多写作素材,在线客服老师一对一协助。欢迎您的阅读与分享!

对于IT系统的健康性检查,主要目的是防患于未然,而要真正做到有效的预防,要求检查结果必须能够为准确的预测提供依据。而要保证检查结果的可信赖,就需要考虑检查者是否合理,检查方法是否得当,检查对象是否全面,检查数据是否准确,检查分析是否到位等诸多环节。这些环节是IT系统健康检查的必要环节而不是全部环节。

第一,检查者选择要合理。

目前的IT系统,所采用的技术相对综合,系统所面临的风险来自各个层面,因此,对于系统的健康性检查,需要具备综合知识技能的队伍来完成,需要专业的团队来完成。项目承建方或者客户方的运维人员,他们由于掌握了自己系统的部分信息,这些信息会对健康性检查起到促进作用,但是,正所谓“旁观者清”,真正合适的系统健康性检查者是独立于项目承建方和客户运维团队的专业健康检查团队来完成,这样的团队经验更丰富、视角更敏锐、分析更到位,当然,在检查过程中需要项目承建方和客户运维人员的紧密配合。

第二,检查方法要得当。

IT系统健康性检查的目的是要发现可能存在的问题,比较合理而科学的方法是综合采用“顺推法”和“逆推法”来进行检查。“顺推法”和“逆推法”类似于软件测试工程中的“白箱测试”和“黑箱测试”,顺推法是先检查IT系统的各个环节,然后推论出系统可能存在的隐患,而“逆推法”是先假定一个隐患,然后倒推出某个环节可能存在问题。“顺推法”和“逆推法”单一使用都会出现无法全面掌握系统的情况,“顺推法”由于IT系统的环节过多而无法对各个环节进行检查,其结果就是用不完整的数据去分析得出一个结论,从而结论也是不完整的;在使用“逆推法”的过程中,目标的假设依赖对特定行业和特定业务的经验来完成,而非毫无根据的假设一个目标。“逆推法”由于预先的假设可能存在偏颇,有一定的经验主义成分,因此倒推的结果可能毫无意义。在实际操作过程中,经常需要两种方法综合使用。

第三,检查对象要完整。

在信息安全领域,有一个经典的木桶理论,那就是“木桶的储水量取决于最短板的长度”。因此,我们对IT系统的健康检查,要能够分辨出那块木板是最短的木板,与IT系统对应的就是IT系统正常运转的各个环节中哪个环节是最具有隐患的环节。对于IT系统而言,“人、技术和流程”是必不可少的三个对象和环节。往往,检查者会比较关注“技术”,而对“人和流程”环节关注较少,因为从现实情况来看,大多数的IT系统问题暴露出的都是“技术”问题,事实真的如此么?深入分析一下,“技术”是“人”掌握和应用的,“技术”能否应用得好是由“人”按照既定的“流程”完成的,这样一来,谁能说只是与“技术”相关呢?因此,我们在进行IT系统检查过程中,要充分考虑这三个要素,做到检查对象的完整。

最后,检查分析要到位。

IT系统健康检查的结果是要从多个数据中分析总结出目前系统存在的问题、可能的风险以及必要的预防措施,在这些过程中,问题分析过程显得尤为重要。问题分析要综合系统历史发展、系统预期发展、行业状况等多个维度进行,而绝非简单地对系统目前的状况进行分析和就事论事,从而避免了陷入“头疼治头,脚疼治脚”的境地。

总的来说,由于IT系统的业务化特性,现在针对IT系统的健康检查从实际要求来看,对于检查者、检查方法、检查对象以及检查分析等环节都提出了较高要求,本文所介绍的几种处理技巧,只是简单的描述了处理轮廓和方法论,属于指导性内容,在实际的操作过程中,需要进行细节考虑。在进行检查的方案制定过程中,适当的遵循或者倾向性地思考这些技巧,会有一定的参考作用。