DB12Standardsforoperationandmaintenanceofpoliceliveliho天津市市場監(jiān)督管理委員會發(fā)布1本標準主要起草人：毛博文、張馳、劉金暢、許鯤、李少鵬、王伯爵、韓大鵬、王志2警務民生服務系統(tǒng)運行維護規(guī)范本標準適用于各級各類警務民生服務部門的警務民生服務系統(tǒng)運行維GB/T2239-2008信息安全技術(shù)信息系統(tǒng)安全等級保護基GB/T2240-2008信息安全技術(shù)信息系統(tǒng)安全等級保護定GB/T20984-2007信息安全技術(shù)信息安全風GB/Z20986-2007信息安全技術(shù)信息安全事件分類GB/T28827.1-2012信息技術(shù)服務運行維護第1部分GB/T28827.2-2012信息技術(shù)服務運行維護第2部分GB/T28827.3-2012信息技術(shù)服務運行維護第3部分：應GM/T0054-2018信息系統(tǒng)密碼應用基本4.1警務民生服務系統(tǒng)運行維護工作應進行整體規(guī)劃并提供必要的資源支持。4.2警務民生服務系統(tǒng)運行維護工作應確保信息系統(tǒng)安全，建立和完善保障體系，按照規(guī)劃實施運行維護工作并對運行維護的結(jié)果、過程以及相關(guān)管理體系進行監(jiān)督、檢查、5.1應明確警務民生服務系統(tǒng)運行維護工作的組織機構(gòu)，建立運行維護領導小組和運35.3運行維護實施小組的職責包括但不限于以下事項：——分析運行維護需求(加風險評估、業(yè)務影響交換機、防火墻、入侵檢測系統(tǒng)、負載均衡設備——硬件平臺：警務民生服務系統(tǒng)中的各類計算機設備，包含服務器、存儲設備4——根據(jù)GB/T28827.3-2017.1.1.1運行維護實施小組應負責運行維護相關(guān)信息的監(jiān)測、分析和預警工作，建立事件報告和7.1.1.2發(fā)現(xiàn)警務民生服務系統(tǒng)隱患的部門，應立即向運行維護實施小組報告，運行維護實施小組接軟件、應用軟件的巡檢，協(xié)調(diào)各部門、系統(tǒng)集成商、相關(guān)廠家的關(guān)系，管控巡檢進度7.1.3.1建立警務民生服務系統(tǒng)運行問題庫，在系統(tǒng)運行維護中或在故障處理中發(fā)現(xiàn)的系統(tǒng)隱患或暫7.1.3.2問題可由任何人向運行維護實施小組提出，并由運行維護實施小組確認后向運行維護領導小7.1.3.4問題責任人根據(jù)解決方案、工作計劃組織開展工作，并按照工作計劃、進度要求向系統(tǒng)運行7.1.3.5問題責任人認為問題已經(jīng)解決，應經(jīng)運行維護實施小組測試確認后，從問題庫中刪除，問題運行維護實施小組應負責建立配置管理數(shù)據(jù)庫，并參照配置管理流程對警務民生服務系統(tǒng)資產(chǎn)(軟件、硬件、文件、合同等)及其配置進行管理，確保系統(tǒng)、服務和部件等配置項的完整性，保證配置項7.1.5.1對各項操作均應進行日志記錄，運行維護人員應定期對操作日志、安全日志進行審查，對異57.1.5.2運行維護實施小組依據(jù)數(shù)據(jù)變動的頻繁程度以及業(yè)務數(shù)據(jù)重要性，制定備份計劃，經(jīng)過運行7.1.5.3運行維護實施小組應按照備份計劃對警務民生服務系統(tǒng)進行定期備份，原則上對于系統(tǒng)2240-2008，實行涉密信息系統(tǒng)分級保護的警務民生服務系統(tǒng)，也應嚴格按照相應的7.1.7.2密碼技術(shù)的應用應符合信息系統(tǒng)密碼應用基本要求，具體要7.1.7.3應定期對警務民生服務系統(tǒng)涉及的運行環(huán)境和系統(tǒng)進行風險評估、評估的要求和指南應符合7.1.7.5應監(jiān)控信息安全狀況，建立信息安全監(jiān)控的規(guī)程或制度，明確信息安全監(jiān)控的職責，確保信7.1.7.6應建立信息安全響應機制、建立各個系統(tǒng)安全響應的工作流程，及時接收相關(guān)部門的安全預出安全建議最大限度地減少安全事件帶來的損失，保證警務民生服務系統(tǒng)安全67.1.7.7遇到病毒爆發(fā)或?qū)I(yè)務有潛在重大影響的安全事件發(fā)生時，應及時上報運行維護領導過程和管理方法應符合GB/T28827.3-7.2.2.2任何變更及調(diào)整應經(jīng)過運行維護領導小組批準。變更必須在非主要業(yè)務時間進行，應根據(jù)變8.1運行維護領導小組負責組織實施檢查工作，應包括：——調(diào)查系統(tǒng)使用者的滿意度