45DB45/T2761—2023電子政務(wù)外網(wǎng)運(yùn)維管理規(guī)范Specificationofe-governmentextranetoperationandmaintenancemanagement廣西壯族自治區(qū)市場監(jiān)督管理局發(fā)布I 2 2 2 3 4 4 4 4 B.2業(yè)務(wù)上線 B.3業(yè)務(wù)下線 B.8機(jī)房搬遷 B.11域名解析 B.12端口映射 B.13業(yè)務(wù)隔離 B.14業(yè)務(wù)變更 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起1本文件適用于廣西壯族自治區(qū)行政區(qū)域內(nèi)各級電子政務(wù)外網(wǎng)的運(yùn)維2規(guī)范性引用文件GB/T21061國家電子政務(wù)網(wǎng)絡(luò)技術(shù)和運(yùn)行管CA：證書頒發(fā)機(jī)構(gòu)（CertificateAuthorAPI：應(yīng)用程序接口（ApplicationProgrammingInterface）VPN：虛擬專用網(wǎng)絡(luò)（VirtualPrAI：人工智能（ArtificialIntelligence）KPI：關(guān)鍵性能指標(biāo)（KeyPerformanceIndicata)組建本級電子政務(wù)外網(wǎng)專職運(yùn)維隊(duì)伍，運(yùn)維隊(duì)伍的工作范圍包括運(yùn)行管理、運(yùn)行維護(hù)和故障b)除受到不可抗因素的影響外，確保電子政務(wù)外網(wǎng)全年不間斷運(yùn)行；d)建立健全運(yùn)維操作流程，維護(hù)本級網(wǎng)絡(luò)的運(yùn)行，為接入部門2e)建立本級獨(dú)立的運(yùn)維管理平臺，并對本級業(yè)務(wù)在全網(wǎng)的運(yùn)行與服務(wù)注：多種運(yùn)維服務(wù)渠道包括7×24小時(shí)運(yùn)維值班電話、郵件、建立運(yùn)維服務(wù)渠基礎(chǔ)運(yùn)維隊(duì)伍工作流程基礎(chǔ)運(yùn)維隊(duì)伍工作流程輔助規(guī)章制度建設(shè)輔助規(guī)章制度建設(shè)保障運(yùn)維要求和流程保障運(yùn)維要求和流程支撐運(yùn)維管理平臺建設(shè)支撐運(yùn)維管理平臺建設(shè)a)運(yùn)行管理：負(fù)責(zé)本級電子政務(wù)外網(wǎng)的管理，包括網(wǎng)絡(luò)架構(gòu)和技術(shù)管理、機(jī)房管理、升級擴(kuò)容注1：網(wǎng)絡(luò)監(jiān)控包括設(shè)備監(jiān)控、資源監(jiān)控、應(yīng)用監(jiān)控、業(yè)務(wù)監(jiān)控、安全監(jiān)控等職能，可實(shí)時(shí)掌握電子政務(wù)外網(wǎng)的網(wǎng)注2：設(shè)備維護(hù)負(fù)責(zé)本級電子政務(wù)外網(wǎng)的設(shè)備維護(hù)，包括網(wǎng)絡(luò)設(shè)備維護(hù)、服務(wù)器和存儲設(shè)備維護(hù)、應(yīng)用維護(hù)、業(yè)務(wù)c)故障處理：負(fù)責(zé)管理范圍內(nèi)接入電子政務(wù)外網(wǎng)的部門和單位的網(wǎng)絡(luò)故障處理；響應(yīng)上級、下3c)應(yīng)熟知國家和廣西網(wǎng)絡(luò)、操作、數(shù)據(jù)等安全規(guī)范，熟悉網(wǎng)絡(luò)架構(gòu)以及d)應(yīng)具備網(wǎng)絡(luò)運(yùn)維需求的網(wǎng)絡(luò)、安全、云認(rèn)證等方面的資格證書或應(yīng)持有全國計(jì)算機(jī)技術(shù)與軟e)不應(yīng)通過任何載體將工作敏感材料帶離工作崗位或通過任何渠道發(fā)f)離崗離職時(shí)，應(yīng)將個(gè)人身份密鑰和其他存儲等工作相關(guān)材料進(jìn)行移交，將計(jì)算機(jī)中工作相關(guān)c)建立運(yùn)維管理機(jī)制，制定運(yùn)維管理的相關(guān)制度和工作保密制度；制定標(biāo)準(zhǔn)化運(yùn)維服務(wù)工作流d)建立與培訓(xùn)服務(wù)相關(guān)的培訓(xùn)體系，制定培訓(xùn)策略，a)負(fù)責(zé)網(wǎng)絡(luò)的維護(hù)、安全運(yùn)行和支撐工各級電子政務(wù)外網(wǎng)管理單位應(yīng)按以下要求對運(yùn)維a)對日常行為、運(yùn)維操作、安全防護(hù)、信息保密等進(jìn)行b)根據(jù)崗位需求，建立相應(yīng)的運(yùn)維培訓(xùn)制d)建立運(yùn)維人員管理制度，對人員的入職、調(diào)崗、離崗等進(jìn)行明確約束，人員調(diào)動(dòng)應(yīng)及時(shí)做好e)撰寫周報(bào)、月報(bào)、年報(bào)向本級管理單位1)周報(bào)內(nèi)容包括但不限于：本周重點(diǎn)工作開展情況、存在問題及建議、培訓(xùn)情況、下周工43)年報(bào)內(nèi)容包括但不限于：機(jī)房環(huán)境運(yùn)行情況、網(wǎng)絡(luò)運(yùn)維情況、安全運(yùn)維情況、業(yè)務(wù)運(yùn)維情況、團(tuán)隊(duì)建設(shè)與管理、運(yùn)維重點(diǎn)工作總結(jié)、下年運(yùn)8規(guī)章制度建設(shè)b)應(yīng)對網(wǎng)絡(luò)安全運(yùn)行維護(hù)管理活動(dòng)中的各類管理內(nèi)容建立管理制度，包括如下內(nèi)容：8)事故回溯制度；3)機(jī)房及設(shè)備運(yùn)行監(jiān)控操作規(guī)程；4)消防系統(tǒng)和防雷系統(tǒng)定期檢測操作規(guī)程。d)應(yīng)指定或授權(quán)專門的部門或人員負(fù)責(zé)e)應(yīng)通過正式、有效的方式發(fā)布管理制度、操作規(guī)f)應(yīng)定期對管理制度、操作規(guī)程的合理性和適用性進(jìn)行論證和審定，對存在不足或需要改進(jìn)的9運(yùn)維要求和流程9.1基本要求9.2業(yè)務(wù)申請操作9.2.1業(yè)務(wù)申請內(nèi)容59.2.2業(yè)務(wù)分級）：）：）：6廣西電子政務(wù)外網(wǎng)網(wǎng)絡(luò)接入流程各電子政務(wù)外網(wǎng)使用單位本級電子政務(wù)外網(wǎng)管理單位本級電子政務(wù)外網(wǎng)管理單位運(yùn)維隊(duì)伍▲開具工單、編寫對接▲<><>7業(yè)務(wù)上線廣西電子政務(wù)外網(wǎng)業(yè)務(wù)上線流程各電子政務(wù)外網(wǎng)使用單位本級電子政務(wù)外網(wǎng)管理單位本級電子政務(wù)外網(wǎng)管理單位運(yùn)維隊(duì)伍通過通過通過業(yè)務(wù)測試業(yè)務(wù)測試編寫業(yè)務(wù)上線方案開具工單、業(yè)務(wù)上線實(shí)施及安全掃描<>排查并處理<>排查并處理資料歸檔，在資源管理信息庫更新處理結(jié)果告知業(yè)務(wù)上線結(jié)果結(jié)束工單8增加配置廣西電子政務(wù)外網(wǎng)業(yè)務(wù)申請流程各電子政務(wù)外網(wǎng)使用單位本級電子政務(wù)外網(wǎng)管理單位本級電子政務(wù)外網(wǎng)管理單位運(yùn)維隊(duì)伍▲聯(lián)系單位了解需求并開具工單制定技術(shù)方案 業(yè)務(wù)測試<><>反饋結(jié)果反饋結(jié)果資料歸檔，結(jié)單反饋結(jié)果9業(yè)務(wù)變更廣西電子政務(wù)外網(wǎng)業(yè)務(wù)變更流程本級電子政務(wù)外網(wǎng)管理單位運(yùn)維隊(duì)伍不開具工單，運(yùn)維人員是是是否廣西電子政務(wù)外網(wǎng)業(yè)務(wù)下線流程各電子政務(wù)外網(wǎng)使用單位本級電子政務(wù)外網(wǎng)管理單位本級電子政務(wù)外網(wǎng)管理單位運(yùn)維隊(duì)伍否，告知申請單位是是提出是否通過各級電子政務(wù)外是否通過各級電子政務(wù)外網(wǎng)管理單位業(yè)務(wù)下線申請開具工單下線設(shè)備或業(yè)務(wù)資料歸檔，在資源管理信息庫更新處理結(jié)果結(jié)束工單;9.3風(fēng)險(xiǎn)評估9.4故障處理9.4.1基本要求a)制定故障處理方案，處理平臺故障，并配合上、下級電子政務(wù)外網(wǎng)運(yùn)維管理機(jī)構(gòu)進(jìn)行故障協(xié)b)遵循先搶通后修復(fù)原則進(jìn)行故障處理，并向上級作故障簡要說明。9.4.2故障事件分級一級故障事件（緊急）：出現(xiàn)的故障已經(jīng)直接導(dǎo)致系統(tǒng)癱瘓或者服務(wù)中斷、出威脅到系統(tǒng)或者服務(wù)，處理不及時(shí)將導(dǎo)致大范圍故障或服務(wù)中斷。例如：IPv6云平臺故障、互聯(lián)網(wǎng)出二級故障事件（重要）：出現(xiàn)的故障直接影響服務(wù)，處理不及時(shí)可能會(huì)導(dǎo)致系）：9.4.3處理流程a)接到故障申告或故障協(xié)查申請后，對故障預(yù)處理，判斷故c)對于一級故障事件，應(yīng)上報(bào)自治區(qū)電子政務(wù)外網(wǎng)管理單位，并啟動(dòng)應(yīng)急響應(yīng)，及時(shí)分析總結(jié)i)對于一級故障事件，故障處理結(jié)束后需完成廣西電子政務(wù)外網(wǎng)故障報(bào)告（廣西電子政務(wù)外網(wǎng)9.4.4故障升級9.5應(yīng)急響應(yīng)9.5.1應(yīng)急準(zhǔn)備g)保持日常監(jiān)測，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等應(yīng)急事件并有效預(yù)警，對告警核9.5.2應(yīng)急處置a)發(fā)生突發(fā)事件時(shí)，啟動(dòng)應(yīng)急響應(yīng)預(yù)案，基于預(yù)案開展故障排查與診斷，采取措施抑制事件影b)及時(shí)向上級單位通報(bào)事件處置進(jìn)展情況；9.5.3處置結(jié)果a)總結(jié)應(yīng)急處置過程，形成《廣西電子政務(wù)外網(wǎng)9.6服務(wù)質(zhì)量評價(jià)各級電子政務(wù)外網(wǎng)管理單位應(yīng)建立本級獨(dú)立的運(yùn)維管理平臺。平臺b)開放相關(guān)數(shù)據(jù)接口與自治區(qū)級運(yùn)維管理平臺對接；統(tǒng)一運(yùn)維門戶應(yīng)包括單點(diǎn)登錄、任務(wù)提醒、a)物理資源管理：機(jī)架管理、電源管理、鏈路管理、設(shè)備管理、端口管理、終端d)其他資源管理：用戶管理、組織管理、供應(yīng)商、應(yīng)用管理、b)專項(xiàng)管理功能：拓?fù)涔芾?、告警管理、配置文件。a)服務(wù)流程基本功能：服務(wù)臺、事件管理、問題管理、變更管理、配系統(tǒng)接口應(yīng)包括平臺對接API，服務(wù)集成API，采集插件API，可視化開發(fā)API，移動(dòng)Aa)身份管理應(yīng)包括系統(tǒng)賬號管理、角色以及安AI應(yīng)用應(yīng)包括容量預(yù)測、網(wǎng)絡(luò)仿真、故障預(yù)測a)應(yīng)具備硬件、軟件、網(wǎng)絡(luò)、系統(tǒng)的容錯(cuò)、數(shù)據(jù)存儲的備份等系統(tǒng)可靠性且應(yīng)能維持不間斷工d)運(yùn)維管理平臺應(yīng)設(shè)置安全防護(hù)，數(shù)據(jù)的存儲應(yīng)采用必要的認(rèn)證和加密技術(shù)，數(shù)據(jù)傳遞應(yīng)全程f)運(yùn)維管理平臺應(yīng)提供本地和遠(yuǎn)程配置、市縣運(yùn)維管理系統(tǒng)應(yīng)按自治區(qū)電子政務(wù)外網(wǎng)管理單位發(fā)布的括：接入申請（線路、設(shè)備、端口）、網(wǎng)絡(luò)調(diào)測、網(wǎng)絡(luò)應(yīng)用不需要對外發(fā)布后，取消應(yīng)用的對外映射，刪除相關(guān)配置，以及釋放通過網(wǎng)絡(luò)策略對已接入政務(wù)外網(wǎng)的用戶進(jìn)行訪問