打造安全研究資訊平台 提供優質資訊服務

在過去以「人」為主的管理年代，事件發生後必須等使用者通知才會開始解決，降低了服務的可用性。在現在資訊化系統普及、講求高效率的時代，事件的預防及系統持續改善，已經成為服務的基本要求。因此，增加事件預防與主動改善系統的功能，是大幅提升服務水準的利器。HP OpenView為可以強化預防及監控功能的工具，此一管理工具具有主動偵測告警功能，在告警時顯現出相關內容，也具備事件關聯性的分析技術，協助管理人員迅速分析與診斷障礙問題的主因，並提供障礙事件之歷史資料。

而其Network Node Manage和Operation的事件管理功能，使得管理人員可以隨時了解每一個網路節點和主機服務的運作狀況，若有事件發生系統也會自動發出警告，通知管理人員進行處理，大幅降低了無法提供服務的時間。

國衛院竹南院區佔地32公頃，具有四千多個網路出口，上百台的網路設備，且國衛院尚有台北、台南等院區的網路資訊設備，須同時對外與各ISP交換BGP路由。目前國衛院管理這麼龐大的網路架構及設備，僅配置三位網管人員，也顯現了HP Openview所發揮的功效。

在竹南院區資訊設備暨網路工程專案中，HP OpenView除了對新購設備進行監控，同時也對舊有設備進行管理，對每個網路節點及服務進行監控，並在事件發生時提供有可建立後續解決方法之機制，促進了設備的利用效率。

從管理軟體的角度來探討，如能整合不同管理系統，便能簡化管理流程，減低管理人員的作業負荷。所以，客製化的容易度與擴充彈性，也是國衛院對於所採用管理軟體的要求之一。

HP OpenView事件管理機制在整個資訊運作中，前端可針對各個管理子系統或部分整合之事件監控系統中產生的各種事件，進行合理、有效的分類、過濾、翻譯和關聯；後端可以連接事件處理平台，根據問題描述、產生問題來源、問題類別、嚴重程度等資訊，產生問題紀錄並自動分配給相關支援人員處理。其客製化能力整合了IDS監控系統、環境控制系統和Help Desk系統並順利運作。

除了順暢的流程，使用者帳號管理也能讓管理作業更加便利。由於國衛院人員身分類別多樣，權限設定規則較為複雜，因此非常需要實施帳號整合。HP OpenView的Select Access，可以整合現有三套不同的帳號管理系統為單一系統，達到自動化管理的目標。

在國衛院依循ITIL資訊作業制度，以及BS7799資訊安全管理系統認證的作業上，此一作業管理機制也扮演了關鍵角色。因為資訊作業制度和資訊安全管理系統，都需要HP Openview所提供的管理數據作為決策的依據，方可順利運作。

國衛院資訊組同仁表示，過去在服務及事件監控，並無完整的記錄，因此很難對系統提供服務的水準做評量，但現在有服務回應時間的數據及事件處理記錄，對於服務水準的評量便可以有所依據。

此外，ITIL、BS7799與HP OpenView所形成有擴充彈性的Framework，讓PDCA循環作業可根據明確的數據來進行不停的循環改善。

國衛院資訊組同仁強調，「建立完善的資訊服務與研究資訊平台並非短期可成，需要有長期循環改進才能達到目標。現在我們希望能夠利用實際數據作為風險評估與服務水準的依據，並依循ITIL（資訊技術服務管理流程）之標準與BS7799（資訊安全標準）的建立來不斷改進服務層次、提昇水準。」

國衛院肩負我國醫藥衛生研究重任，將致力維持國際級的研究水準，並藉由提供高品質研究資源服務與研究資訊平台，協助研究人員完成更多的研究成果，為國家奠定穩固的研究碁石。