跳转到主要内容
Chinese, Simplified

本页的目的是提供一个简单和全面的指南,以退役的任何ITS服务的过程。

使用本指南作为起点,以确保不会遗漏重要步骤或注意事项。不可能在一个通用文档中预测所有变量,因此一定要考虑您要停用的服务所特有的元素,这些元素超出了本指南的范围。

一旦它的领导层决定让一个服务退役,下面就为这个过程提供一个里程碑的概要。某项服务可能成为退役候选服务的一些原因包括但不限于缺少赞助商、用户活动减少或不存在、人员减少或资金损失。退役的决定不应秘密作出,并应涉及其战术团队和主要利益相关者的服务。

该过程中有八个里程碑,如下所述:退役计划批准、计划完成、服务退役批准、服务离线、不返回点、服务结束、退役完成和删除存档数据。服务离线日期和服务结束日期必须仔细选择并明确传达。

启动服务的停用

  • 服务经理向其主管提交退役申请,包括采取行动的理由
    • 服务经理验证是否在其主管级别批准了继续进行退役计划
  • 里程碑:批准退役计划

制定退役计划

  • 退役计划
    • 退役项目经理由服务经理指派
    • 由于退役决策的重要性,项目经理确定并记录谁负责流程的授权部分
    • 识别并关联服务类型和使用服务的用户类型
    • 如果有替代服务,请确定替代服务并开发到替代服务的迁移路径
    • 为每种类型的用户和子服务制定通信计划
    • 项目经理为以下7个里程碑设定目标日期,并将其传达给服务经理:
      • 计划完成
      • 批准停用服务
      • 离线服务–设置此日期时,请考虑对用户的影响。在此里程碑之后,用户将无法访问服务。
      • 不归路点
      • 服务端–设置此日期时,请考虑SLA、许可证和保修。在此里程碑之前,该服务将遵守这些协议。
      • 退役完成
      • 删除的数据
  • 里程碑:计划完成-服务退役计划完成。

获得最终批准

  • 退役审批
    • 服务经理向其所有主管提交退役计划,以供审查和批准
    • 服务经理验证其主管团队是否批准停用服务
  • 里程碑:批准服务退役-可以继续执行服务退役。

使服务脱机

  • 使服务脱机
    • 离线和结束日期是最重要的,这些日期必须有效地传达给消费者以及整个信息技术服务。
      • 通知战术离线服务和服务结束日期
      • 将服务脱机和服务结束日期通知其记帐
      • 如果正在停用的服务在面向公众的服务目录中,请发布服务脱机日期的公告
    • 在服务脱机日期之后,用户不能再访问系统
      • 制定沟通计划,指导用户选择替代方案
      • 删除对正在停用的服务的访问
      • 修改WhatsUp监视以将服务置于维护模式
      • 修改HAM以反映退役过程状态
      • 通知安全团队服务正在停用,以及何时停止扫描
  • 里程碑:离线服务-该服务不再对用户可用。

准备退役

  • 服务结束准备
    • 在此阶段,如果需要,服务将随时准备重新部署
    • 资源仍然分配到结束日期
      • 人员
      • 硬件
    • 按脱机日期创建退役目标的存档
      • 包括在正常操作下存在的数据档案
      • 遵守所有数据归档规定
      • 退役后继续执行现有档案计划
      • 以可用格式存储存档
      • 除非需要,否则请删除数据
      • 验证是否遵循数据删除日期
    • 记录服务
      • 如何访问退役服务的档案
      • 此服务所依赖的内容
        • 供应商
        • 硬件
      • 是谁干的
    • 停止向用户计费
    • 从ITS服务目录中删除服务项
    • 验证仍需要的任何功能的迁移
    • 源代码保留在代码库中,以便在其他项目中引用和重用
    • 退役通知–需要退役通知的联系人示例通常包括但不限于以下内容:
      • 吊销证书(例如代码签名、SSL证书)
      • 防火墙规则
      • 服务帐户(例如LDAP服务帐户、AD服务帐户)
      • 备份服务(如CommVault)
      • 自动监控(如Splunk)
      • 安全扫描和Web应用程序防火墙
      • 资产管理(例如HAM条目)
      • PCI列表
      • PII列表
      • 工作描述
      • 从其他系统的白名单中删除
  • 里程碑:不归路点-服务退役的准备工作已经完成。

结束服务

  • 服务结束
    • 资源已释放
      • 人员可以执行其他任务
      • 决定重新调整硬件用途或淘汰硬件
    • 停止支付供应商账单
    • 完成所有帐户
      • 最终客户账单
      • 未使用服务退款
    • 里程碑:服务结束–服务已结束,但仍保留一些清理任务

停止使用

  • 退役完成
    • 硬件的移除/重新分配通常包括但不限于以下内容:
      • 注销MAC
      • 删除DNS记录
      • 资产标签文件
      • 库存表格
      • 归还租赁的硬件
      • 把硬盘送到系统小组处理
      • 通知机房经理网络端口可用
      • 通知机房经理机架空间可用
    • 退役项目经理在退役完成后签字
  • 里程碑:退役完成(庆祝)–退役过程完成。

退役后

  • 数据删除
    • 存档已删除
    • HAM条目已存档/删除
    • Commvault许可证已发布
  • 里程碑:删除存档数据–删除服务的最终存档

原文:https://its.unl.edu/bestpractices/decommissioning-process-guide

Tags
 
Article
知识星球
 
微信公众号
 
视频号