文档完善中,如果有什么问题请联系我们:chaho@qq.com
安全管理
"安全管理"在本系统中并非一个独立的工单类型。需要说明现状：系统工单类型按服务（ITService）划分，已实现并配置菜单的类型为请求(1)、故障(2)、事件(3)、问题(4)、变更(5)、发布(6)、需求(7)，没有独立的"安全"工单类型编号，也没有对应的专用列表路由与菜单项。与安全相关的事件（如入侵告警、病毒爆发、违规访问、数据泄露苗头）在当前版本中，仍按其性质走"故障"或"事件"等通用工单流程受理与处置。
在通用工单之外，系统提供了一个与安全/重大事件最接近的管控手段— —"重大故障"标志（IsMajor）。当某起安全或故障事件造成了明显业务影响和损失时，可在工单关闭后将其标记为"重大故障"，登记故障时间、业务影响、直接/间接损失、根因、后续影响与改进建议，用于事后复盘与上报。
适用角色
| 序号 | 角色 | 说明 |
|---|---|---|
| 1 | 提交人 | 安全事件按其性质以故障/事件工单形式提交，跟踪处理进度 |
| 2 | 处理人 / 工程师 | 处置安全相关故障或事件工单 |
| 3 | 服务经理 / 管理员（RG 3、RG 4） | 关闭工单后，对符合条件的工单执行"设为重大故障"标记与重大信息登记 |
操作入口
- 受理安全事件：使用通用工单新建，按事件性质选择"故障"或"事件"类型的服务提交。
- 查询处理：通过通用工单列表与高级查询检索，按服务类型、关键词、状态组合过滤。
- 重大故障标记：在工单详情页的"更多"菜单中操作，对应路由
POST /ops/ticket/major_set（保存重大信息）与GET /ops/ticket/major_revoke（取消标记）。
操作步骤
受理与处置安全事件
- 打开通用工单新建页，按安全事件的实际性质选择对应服务：业务中断、受影响主机/系统不可用等通常走"故障"；告警、预警类走"事件"。
- 填写主题、内容，必要时关联受影响的业务系统与 IT 资产，提交工单。
- 由服务台分派给相应工程师处置，处置流程与故障/事件工单一致（分派 → 处理 → 解决 → 关闭）。
标记为重大故障
当工单已处理完毕并处于"已关闭"(6) 状态时：
- 进入该工单详情页，展开"更多"菜单。
- 点击"设为重大故障"，在弹窗中填写重大事件信息。
- 点击"保存"，工单即被标记为重大故障（IsMajor = 是），并保存所登记的影响与损失信息。
- 如标记有误，可在同一位置点击"取消重大故障"，确认后取消该标记。
说明：当前版本中，"设为重大故障 / 取消重大故障"按 钮仅在工单状态为"已关闭"(6) 时出现；处理过程中的工单不提供该入口。
字段说明
重大故障登记字段
| 序号 | 字段 | 说明 | 是否必填 |
|---|---|---|---|
| 1 | 故障开始时间 | 本次重大事件开始的时间 | 必填 |
| 2 | 故障修复时间 | 本次重大事件修复恢复的时间 | 必填 |
| 3 | 业务影响分析 | 事件对业务造成的影响范围与程度 | 必填 |
| 4 | 直接损失估计 | 可量化的直接经济损失（单位：元） | 必填 |
| 5 | 间接损失估计 | 间接损失估计（单位：元） | 必填 |
| 6 | 故障根源分析 | 导致本次重大事件的根本原因 | 必填 |
| 7 | 后续影响分析 | 事件可能带来的后续遗留影响 | 必填 |
| 8 | 改进建议 | 针对根因与暴露问题的改进措施 | 必填 |
状态与规则
- 工单状态（括号内为系统内部值）：新建(1) → 待审批(2) → 待分派(3) → 处理中(4) → 已解决(5) → 已关闭(6)；旁路为已撤销(7)。安全事件工单遵循与故障/事件工单相同的状态流转。
- "重大故障"是叠加在普通工单上的一个布尔标志（IsMajor），不改变工单本身的状态机，也不是一个独立工单类型。
- 该标记及其配套信息（故障起止时间、业务影响、损失、根因、改进建议）只能在工单"已关闭"(6) 后登记或取消。
- 取消重大故障后，已登记的重大故障评估信息将不再展示，操作前请确认。
当前限制（暂未开放的能力）
- 系统当前没有独立的"安全工单"类型、专用列表路由与左侧"安全"菜单；安全相关需求无法像问题、变更、发布那样按独立类型建档 。
- 安全事件的受理与处置目前借用故障/事件等通用工单流程，缺乏安全领域专属字段（如事件级别、攻击类型、处置时间线等）。
- "重大故障"标志是事后复盘标记，不能替代事中的安全应急响应流程。
- 以上能力待后续版本规划开放，本手册描述以当前版本实际路由与页面为准。
注意事项
- 安全事件请尽量在工单主题与内容中写明现象、影响范围与已采取的临时措施，便于工程师快速定级与处置。
- 对造成业务中断或损失的安全事件，建议在工单关闭后补登"重大故障"信息，形成可追溯的复盘记录。
- 本模块无独立权限菜单；能否标记重大故障取决于当前角色（RG 3、RG 4）与工单状态。