企業(yè)信息系統(tǒng)運(yùn)行狀態(tài)的監(jiān)控分析系統(tǒng)及其方法研究

文/梁博

在大數(shù)據(jù)時(shí)代企業(yè)想要實(shí)現(xiàn)“互聯(lián)網(wǎng)+”運(yùn)作模式，依賴于其建設(shè)信息系統(tǒng)對(duì)方方面面信息予以歸納整理，形成基礎(chǔ)數(shù)據(jù)庫，確保企業(yè)經(jīng)營管理策略有據(jù)可依。另外要確保該系統(tǒng)科學(xué)有效運(yùn)行，需要對(duì)應(yīng)建立監(jiān)控分析系統(tǒng)，使得后者對(duì)于關(guān)鍵信息能夠提取、分析。比如有的企業(yè)購買了非法信息監(jiān)控系統(tǒng)可以對(duì)員工對(duì)企業(yè)信息操作予以監(jiān)控，避免企業(yè)信息外漏。以下將針對(duì)這些內(nèi)容展開敘述。

1 企業(yè)信息系統(tǒng)和對(duì)其實(shí)行監(jiān)控分析系統(tǒng)的重要性

企業(yè)從采購、生產(chǎn)、銷售，到財(cái)務(wù)、人力、安保等方方面面都涉及到了大量的數(shù)據(jù)和信息，這些數(shù)據(jù)和信息因?yàn)槠髽I(yè)經(jīng)營活動(dòng)的增多而形成了龐雜的信息流，對(duì)這些信息流整合分析可以獲得影響企業(yè)發(fā)展的優(yōu)勢(shì)因素和劣勢(shì)因素，讓企業(yè)能夠揚(yáng)長(zhǎng)避短在競(jìng)爭(zhēng)中處于有利地位。但是，通常企業(yè)中的各種信息系統(tǒng)是比較分散獨(dú)立的，只有形成一個(gè)系統(tǒng)數(shù)據(jù)庫，才能夠做到對(duì)全公司運(yùn)行狀態(tài)的一目了然。而這種集成信息數(shù)據(jù)系統(tǒng)的穩(wěn)定性、安全性又需要專門的系統(tǒng)來予以監(jiān)控分析。

監(jiān)控分析系統(tǒng)也有一定的數(shù)據(jù)處理能力，它將企業(yè)集成信息系統(tǒng)遭受的網(wǎng)絡(luò)攻擊、各類故障、內(nèi)部員工電腦操作、采購價(jià)格異常等形成日志和報(bào)警，隨時(shí)提醒管理和運(yùn)維人員及時(shí)排除故障、增加網(wǎng)絡(luò)安全性、適應(yīng)市場(chǎng)，為企業(yè)安全穩(wěn)定經(jīng)營提供保障。監(jiān)控分析系統(tǒng)既是對(duì)企業(yè)信息系統(tǒng)的補(bǔ)充和增強(qiáng)，也是對(duì)其某些重要功能的冗余。

2 企業(yè)信息系統(tǒng)運(yùn)行狀態(tài)監(jiān)控分析的主要方法

企業(yè)業(yè)務(wù)具體有采購、生產(chǎn)、銷售、財(cái)務(wù)核算、人力資源等等。信息系統(tǒng)必然是應(yīng)用在一個(gè)或幾個(gè)工作環(huán)節(jié)當(dāng)中，所形成的數(shù)據(jù)大概為人、財(cái)、物三種資源有關(guān)的數(shù)據(jù)流。那么監(jiān)控分析系統(tǒng)也必須要對(duì)接這些信息系統(tǒng)來予以動(dòng)態(tài)監(jiān)控。信息系統(tǒng)只是采集和統(tǒng)計(jì)信息而不具有整體分析能力，監(jiān)控分析系統(tǒng)才是最終把關(guān)環(huán)節(jié)。故此，筆者從以下幾個(gè)方面來討論監(jiān)控分析系統(tǒng)的設(shè)置以及具體分析的方法。

（1）企業(yè)生產(chǎn)重要設(shè)備會(huì)有信息系統(tǒng)對(duì)其進(jìn)行數(shù)據(jù)采集，而該信息系統(tǒng)的穩(wěn)定性、安全性要有一個(gè)專門的監(jiān)控分析系統(tǒng)來對(duì)其予以動(dòng)態(tài)分析，采集前者運(yùn)行中的各種參數(shù)，一旦有參數(shù)超越閾值之后，后者便會(huì)通過各種應(yīng)用終端發(fā)出警報(bào)，提示管理或運(yùn)維人員故障范圍和故障類型，比如溫度異常、系統(tǒng)宕機(jī)、設(shè)備部件損壞等，不同故障不同的鳴音，并能夠提供一些維修建議和方法。運(yùn)維小組作為監(jiān)控分析系統(tǒng)中有機(jī)組成，其必須擁有豐富的軟硬件知識(shí)，強(qiáng)大的故障排除能力，這樣才能確保企業(yè)信息系統(tǒng)持續(xù)科學(xué)運(yùn)轉(zhuǎn)。也就是說，監(jiān)控分析系統(tǒng)的最終工作還是要落實(shí)到具體的人員，其決定了監(jiān)控分析系統(tǒng)的工作效率。另外，隨著網(wǎng)絡(luò)攻擊的日益增多，企業(yè)的內(nèi)的信息系統(tǒng)也不僅僅是自己的事，企業(yè)基礎(chǔ)信息網(wǎng)絡(luò)、云計(jì)算、大數(shù)據(jù)等系統(tǒng)根據(jù)規(guī)定被劃分成不同級(jí)別的保護(hù)對(duì)象，保護(hù)對(duì)象應(yīng)具有響應(yīng)級(jí)別的基本安全保護(hù)能力。

（2）企業(yè)還應(yīng)有人員監(jiān)控系統(tǒng)，該系統(tǒng)主要記錄了員工對(duì)設(shè)備或電腦的操作。特別是企業(yè)內(nèi)部資料安全方面，有的企業(yè)引進(jìn)了非法信息監(jiān)控系統(tǒng)，對(duì)員工違法違規(guī)關(guān)鍵字、違法違規(guī)圖片、違法違規(guī)視頻等數(shù)據(jù)等形成監(jiān)控，主要是通過設(shè)置關(guān)鍵字、圖片抓取、視頻抓取等功能來對(duì)員工操作進(jìn)行的監(jiān)控及阻斷，這樣也在具體處理時(shí)便有據(jù)可依。只不過因?yàn)閭€(gè)人隱私等問題比較敏感，需要企業(yè)提前知會(huì)員工，雙方彼此認(rèn)可放開開展這項(xiàng)監(jiān)督分析工作。

（3）業(yè)務(wù)信息提取，抓取變異指標(biāo)進(jìn)行提醒。業(yè)務(wù)中采購、生產(chǎn)、銷售、客戶服務(wù)以及財(cái)務(wù)工作等形成的信息都是有規(guī)律的，比如季節(jié)淡旺季規(guī)律。企業(yè)信息系統(tǒng)將這些數(shù)據(jù)采集以后形成龐大的信息流流入數(shù)據(jù)庫，而監(jiān)控分析軟件對(duì)其進(jìn)行動(dòng)態(tài)掃描，如果發(fā)現(xiàn)一些數(shù)據(jù)失去了原來的規(guī)律，便可以將其提取出來，將其作為典型數(shù)據(jù)予以分析，這樣便于企業(yè)尋找原因。比如銷售額忽然提升或下降，管理者便可以在第一時(shí)間通過監(jiān)控分析系統(tǒng)發(fā)現(xiàn)這一情況，然后和銷售部對(duì)接了解原因。比如行業(yè)整體漲價(jià)、政策改變還是供給過剩等，可以隨時(shí)調(diào)整銷售策略，讓企業(yè)在競(jìng)爭(zhēng)中處在優(yōu)勢(shì)地位。企業(yè)盈利的多少，與員工的個(gè)人收入掛鉤，只有企業(yè)更好，員工才會(huì)有更多的收入。

（4）財(cái)務(wù)信息對(duì)接監(jiān)控分析系統(tǒng)重要性。相對(duì)比而言企業(yè)財(cái)務(wù)數(shù)據(jù)信息監(jiān)控分析是非常重要的，因?yàn)樨?cái)務(wù)對(duì)接所有部門和所有業(yè)務(wù)環(huán)節(jié)，是企業(yè)實(shí)現(xiàn)管理會(huì)計(jì)管理模式的關(guān)鍵。其通過監(jiān)控分析系統(tǒng)來分析數(shù)據(jù)、總結(jié)數(shù)據(jù)，并將具體原因找到以后，將具體報(bào)告呈送領(lǐng)導(dǎo)，為其接下來的企業(yè)中長(zhǎng)期決策提供依據(jù)。

3 目前企業(yè)信息系統(tǒng)運(yùn)行狀態(tài)監(jiān)控分析系統(tǒng)存在的問題

筆者認(rèn)為監(jiān)控分析系統(tǒng)需要實(shí)現(xiàn)智能設(shè)備和人的結(jié)合，相輔相成，才能確保數(shù)據(jù)分析的科學(xué)性和合理性。而實(shí)際操作中很多企業(yè)體現(xiàn)出以下三個(gè)問題：

（1）目前企業(yè)信息系統(tǒng)監(jiān)控分析系統(tǒng)在企業(yè)普及率低，大部分監(jiān)控分析工作直接對(duì)接人力，是由運(yùn)維人員來對(duì)設(shè)備進(jìn)行數(shù)據(jù)采集、軟硬件分類管理。而對(duì)于監(jiān)控分析系統(tǒng)對(duì)接具體業(yè)務(wù)方面非常薄弱，不能很好地發(fā)現(xiàn)公司業(yè)務(wù)流程中的漏洞。并且，企業(yè)信息系統(tǒng)沒有任何監(jiān)控分析，管理制度缺失，網(wǎng)絡(luò)安全防護(hù)基本為零。

（2）監(jiān)控系統(tǒng)構(gòu)成不科學(xué)。所謂監(jiān)控分析系統(tǒng)，指的是各種資源整合而形成的一種觸及到企業(yè)各層面的龐雜的信息處理、分析降低企業(yè)風(fēng)險(xiǎn)的全員性工作。除了智能設(shè)備還需要各部門配合。而很多企業(yè)沒有全員意識(shí)，只是將智能系統(tǒng)作為了主要主體來予以相關(guān)的布置布控，起不到真正的內(nèi)控作用。

（3）監(jiān)控分析系統(tǒng)操作人員水平較低?；蛘呤侵荒茚槍?duì)軟硬件進(jìn)行維修管理，或者是粗淺的數(shù)據(jù)分析不具有大數(shù)據(jù)思維，不能提取關(guān)鍵數(shù)據(jù)，導(dǎo)致不能提前發(fā)現(xiàn)風(fēng)險(xiǎn)因素有效降低企業(yè)運(yùn)營風(fēng)險(xiǎn)。

4 提升企業(yè)信息系統(tǒng)監(jiān)控分析系統(tǒng)水平的措施

（1）確保監(jiān)控分析系統(tǒng)對(duì)接數(shù)據(jù)庫，能夠?qū)唧w的業(yè)務(wù)進(jìn)行具體分析。不僅是確保信息系統(tǒng)能夠采集信息、計(jì)量信息、保存信息，更要確保管理層能夠利用信息。這方面要通過對(duì)現(xiàn)有管理人員的培訓(xùn)，轉(zhuǎn)變舊觀念，運(yùn)用“互聯(lián)網(wǎng)+”的思維去管理企業(yè)。

（2）優(yōu)化企業(yè)信息系統(tǒng)和監(jiān)控分析系統(tǒng)，同時(shí)專門地針對(duì)全員進(jìn)行相關(guān)技術(shù)操作培訓(xùn)，要使其能夠運(yùn)用軟件，實(shí)現(xiàn)人機(jī)結(jié)合，而且要將這種方式充分地融合到各個(gè)部門，實(shí)現(xiàn)每個(gè)部門每個(gè)員工的自我崗位信息管理和監(jiān)控分析。同時(shí)，信息安全的保障是三分靠技術(shù)七分靠管理，企業(yè)信息系統(tǒng)的監(jiān)控分析最終還要落實(shí)到每個(gè)人的身上。

（3）提升監(jiān)控分析系統(tǒng)專業(yè)操作者的水平。全員信息采集以及數(shù)據(jù)管理和監(jiān)控分析能力培養(yǎng)，是從整個(gè)企業(yè)信息化管理角度考慮。而真正地對(duì)數(shù)據(jù)分析管理的人才是信息化管理靈魂人物。其水平包括軟硬件故障排除、信息采集數(shù)據(jù)化管理、關(guān)鍵信息流提取分析、數(shù)據(jù)應(yīng)用等能力。這種高級(jí)人才必須要通過專門的招聘渠道來聘請(qǐng)，并賦予其良好的薪資待遇，激發(fā)其工作熱情，使得監(jiān)控分析系統(tǒng)能夠深入到企業(yè)方方面面，發(fā)揮大數(shù)據(jù)以及“互聯(lián)網(wǎng)+”管理優(yōu)勢(shì)。而且有的專業(yè)人才可以利用企業(yè)享有計(jì)算機(jī)資源來編制內(nèi)部監(jiān)控分析程序，將這種程序植入到企業(yè)內(nèi)部的電腦或者局域網(wǎng)或者路由器端口，以此來監(jiān)測(cè)企業(yè)員工登錄規(guī)律和計(jì)算機(jī)系統(tǒng)遭遇攻擊的次數(shù)和特點(diǎn)，從而針對(duì)性形成解決方案，確保企業(yè)機(jī)密不外泄。例如API編程、調(diào)用powershell腳本實(shí)現(xiàn)監(jiān)控、調(diào)用WMI實(shí)現(xiàn)在線監(jiān)控。因?yàn)槠抟约胺菍I(yè)原因，這里對(duì)監(jiān)控分析系統(tǒng)編程不再深入探討。

（4）建立相應(yīng)的制度。所謂制度是指利用文字形成特定的規(guī)范、要求和標(biāo)準(zhǔn)，使得企業(yè)上下受其約束，從而形成統(tǒng)一行動(dòng)力的文件。需要將信息系統(tǒng)和監(jiān)控分析系統(tǒng)工作流程化、崗位化、考核化，使得每個(gè)人薪資與此掛鉤，最終形成全員內(nèi)控信息化，提升監(jiān)控分析系統(tǒng)的工作效率。

5 總結(jié)

傳統(tǒng)企業(yè)風(fēng)險(xiǎn)管理當(dāng)中，主要是將風(fēng)險(xiǎn)評(píng)價(jià)直接對(duì)接所有部門甚至于所有員工，因?yàn)槿狈?shù)據(jù)化集中采集和管理導(dǎo)致工作效率低下，走形式居多。在大數(shù)據(jù)時(shí)代，可以利用計(jì)算機(jī)技術(shù)實(shí)現(xiàn)企業(yè)整體信息化管理，不過其需要配套監(jiān)控分析系統(tǒng)，提高信息計(jì)算能力和數(shù)據(jù)應(yīng)用能力。有必要建立制度實(shí)現(xiàn)全員內(nèi)控信息化，使得監(jiān)控分析系統(tǒng)工作效率更高。故此，全員培訓(xùn)、專業(yè)人才聘請(qǐng)培養(yǎng)、制度確立是少不了的環(huán)節(jié)。