ICS CCSL77團(tuán) 體 標(biāo) 準(zhǔn)T/ISC0062—2024數(shù)字政府統(tǒng)一運(yùn)維1DigitalgovernmentunifiedoperationsandmaintenancePart1:operationsandmaintenanceplatformconstructionguide（發(fā)布稿）2024-09-092024-09-09發(fā)布 2024-10-09實(shí)施中國(guó)互聯(lián)網(wǎng)協(xié)會(huì) 發(fā)布PAGE\*ROMANPAGE\*ROMANIIIT/ISC0062—2024目??次前 言 II引 言 III范圍 1規(guī)范性引用文件 1術(shù)語(yǔ)和定義 1運(yùn)維平臺(tái)建設(shè)整體框架 2統(tǒng)一運(yùn)維應(yīng)用場(chǎng)景 3統(tǒng)一運(yùn)維門(mén)戶(hù) 3統(tǒng)一運(yùn)維監(jiān)控 3統(tǒng)一服務(wù)管理 4統(tǒng)一可視化管控 4統(tǒng)一告警管理 5統(tǒng)一資產(chǎn)管理 5基礎(chǔ)能力支撐 5數(shù)據(jù)采控 5數(shù)據(jù)管理 6自動(dòng)控制 6知識(shí)管理 6流程編排 7安全管理 7智能分析 7開(kāi)放集成 8國(guó)產(chǎn)適配 8平臺(tái)自運(yùn)維 8運(yùn)維平臺(tái)建設(shè)過(guò)程 9統(tǒng)籌規(guī)劃 9構(gòu)建運(yùn)行 9效果跟蹤 9改進(jìn)優(yōu)化 9前 言本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》給出的規(guī)則起草。本文件由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)歸口。本文件由中國(guó)信息通信研究院政務(wù)服務(wù)中心、云智慧（北京）科技有限公司提出。（北京本文件主要起草人：蘇娜、陸興海、張博、果金、伍杰、黃曉、何君、王書(shū)航、伍秋靜、孟武帝、楊帆、莫天宇、孟飛、沈?qū)W通、吳敏、沈軍、張濤、孟子昂、吳祖順、姚鑫、張黎兵、楊劍凌、左寧、T/ISC0062—2024引??言本文基于GB/T28827.1-2022信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通用要求、GB/T28827.2-2012信息技術(shù)服務(wù)運(yùn)行維護(hù)第2部分：交付規(guī)范、GB∕T36074.3-2019信息技術(shù)服務(wù)服務(wù)管理第3部分：本文件第四章提出了數(shù)字政府統(tǒng)一運(yùn)維平臺(tái)建設(shè)框架。本文件第五章基于需方業(yè)務(wù)管理視角，強(qiáng)調(diào)運(yùn)維的統(tǒng)一性，對(duì)包括統(tǒng)一運(yùn)維門(mén)戶(hù)、統(tǒng)一運(yùn)維監(jiān)控、統(tǒng)一服務(wù)管理、統(tǒng)一可視化管控、統(tǒng)一告警管理、統(tǒng)一資產(chǎn)管理六大場(chǎng)景提出了能力和技術(shù)相關(guān)要求。PAGEPAGE2T/ISC0062—2024數(shù)字政府統(tǒng)一運(yùn)維 第1部分：運(yùn)維平臺(tái)建設(shè)指南范圍本文件適用于：——數(shù)字政府領(lǐng)域相關(guān)的政務(wù)云、政務(wù)應(yīng)用等運(yùn)行維護(hù)保障平臺(tái)建設(shè)；——為數(shù)字政府統(tǒng)一運(yùn)維平臺(tái)的需方提供選型或建設(shè)的參考方法及依據(jù)；——為數(shù)字政府運(yùn)統(tǒng)一維平臺(tái)的供方提供平臺(tái)規(guī)劃、設(shè)計(jì)與開(kāi)發(fā)指導(dǎo)；——為第三方評(píng)測(cè)提供開(kāi)發(fā)技術(shù)、實(shí)施能力以及項(xiàng)目質(zhì)量評(píng)價(jià)的評(píng)測(cè)依據(jù)。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T28827.1-2022信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通用要求GB/T36074.3-2019信息技術(shù)服務(wù)服務(wù)管理第3部分：技術(shù)要求GB/T24405.1-2009信息技術(shù)服務(wù)管理第1部分：規(guī)范GB/T22239-2019 信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求TISC0042-2024軟件安全開(kāi)發(fā)能力評(píng)估技術(shù)規(guī)范GB/T43698-2024網(wǎng)絡(luò)安全技術(shù)軟件供應(yīng)鏈安全要求TISC0044-2024軟件供應(yīng)鏈安全要求術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。統(tǒng)一運(yùn)維unifiedoperationsandmaintenance運(yùn)行維護(hù)服務(wù)operationmaintenanceservice采用信息技術(shù)手段及方法，依據(jù)需方提出的服務(wù)要求，對(duì)其信息系統(tǒng)的機(jī)房基礎(chǔ)設(shè)施、物理資源、虛擬資源、平臺(tái)資源、應(yīng)用和數(shù)據(jù)，以及滿足用戶(hù)使用信息系統(tǒng)過(guò)程中的需求等提供的綜合服務(wù)。[來(lái)源：GB/T28827.1-2022，3.1]運(yùn)行維護(hù)服務(wù)對(duì)象operationandmaintenanceserviceobjectT/ISC0062—2024運(yùn)行維護(hù)服務(wù)的受體。注：運(yùn)行維護(hù)服務(wù)對(duì)象通常指機(jī)房基礎(chǔ)設(shè)施、物理資源、虛擬資源、平臺(tái)資源、應(yīng)用和數(shù)據(jù)等。[來(lái)源：GB/T28827.1-2022，3.8]安全開(kāi)發(fā)能力securitydevelopmentcapability組織在組織建設(shè)、制度流程、技術(shù)工具以及人員能力等方面對(duì)安全開(kāi)發(fā)的保障。[來(lái)源：T/ISC0042—2024，3.6]軟件供應(yīng)鏈安全softwaresupplychainsecurity[來(lái)源：TISC0044-2024，3.2]軟件供應(yīng)鏈全生命周期softwaresupplychainlifecycle[來(lái)源：TISC0044-2024，3.3]告警收斂alertconvergence指減少不必要或冗余的告警，可通過(guò)過(guò)濾、合并或抑制相似或重復(fù)的告警來(lái)實(shí)現(xiàn)。告警富集alertenrichment利用額外的數(shù)據(jù)，賦予告警消息更豐富的信息。運(yùn)維數(shù)據(jù)operationandmaintenancedata[來(lái)源：GB/T43208.1-2023，3.8，有修改]運(yùn)維平臺(tái)建設(shè)整體框架T/ISC0062—2024圖1 數(shù)字政府統(tǒng)一運(yùn)維平臺(tái)建設(shè)整體框架其中：統(tǒng)一運(yùn)維應(yīng)用場(chǎng)景統(tǒng)一運(yùn)維門(mén)戶(hù)應(yīng)能通過(guò)統(tǒng)一的運(yùn)維門(mén)戶(hù)實(shí)現(xiàn)和已有以及未來(lái)多個(gè)相關(guān)運(yùn)維系統(tǒng)的界面整合與集成；應(yīng)提供個(gè)人工作臺(tái)，顯示已授權(quán)的功能模塊、日常工作任務(wù)、工作流程、知識(shí)資源等；宜提供統(tǒng)一的工作視圖，包括運(yùn)維視圖和領(lǐng)導(dǎo)視圖等；宜支持界面自定義，可按個(gè)人偏好對(duì)視圖或界面進(jìn)行布局。統(tǒng)一運(yùn)維監(jiān)控T/ISC0062—2024（多維度數(shù)據(jù)的綜合監(jiān)控（立體化拓?fù)浔O(jiān)控）的監(jiān)控分析能力，便于從多種角度進(jìn)行日常監(jiān)控和故障分析；宜支持自定義監(jiān)控視圖、自定義儀表盤(pán)和拓?fù)浔O(jiān)控視圖；統(tǒng)一服務(wù)管理IT應(yīng)支持服務(wù)請(qǐng)求管理，包括服務(wù)請(qǐng)求的受理、分配、處理、關(guān)閉和評(píng)價(jià)等；應(yīng)支持事件管理，包括事件的受理、分類(lèi)、派發(fā)、處理、關(guān)閉和評(píng)價(jià)等；應(yīng)支持問(wèn)題管理，包括問(wèn)題報(bào)告、問(wèn)題跟蹤、問(wèn)題分析和問(wèn)題解決等；應(yīng)支持配置管理，包括配置項(xiàng)的錄入、變更和報(bào)告，宜實(shí)現(xiàn)變更與流程聯(lián)動(dòng)能力；應(yīng)支持值班管理，包括排班計(jì)劃、值班人員管理等，宜實(shí)現(xiàn)服務(wù)臺(tái)和自動(dòng)派單功能聯(lián)動(dòng)；應(yīng)支持任務(wù)管理，包括任務(wù)的創(chuàng)建、分配、跟蹤和完成情況匯報(bào)等；應(yīng)支持自服務(wù)，包括自助提交申請(qǐng)、查看進(jìn)度、搜索知識(shí)庫(kù)以及智能知識(shí)推薦等；應(yīng)提供服務(wù)報(bào)告，包括自定義服務(wù)報(bào)告模板，報(bào)告周期篩選，報(bào)告分享等；應(yīng)支持服務(wù)臺(tái)會(huì)話，宜支持智能問(wèn)答、自動(dòng)化流程引導(dǎo)與智能推薦等。統(tǒng)一可視化管控構(gòu)建統(tǒng)一的運(yùn)維可視化管控相關(guān)場(chǎng)景，通過(guò)監(jiān)控大屏與數(shù)據(jù)報(bào)表等可視化方式展示系統(tǒng)的運(yùn)行狀態(tài)、性能指標(biāo)和異常情況等信息，幫助更好地監(jiān)控和管理系統(tǒng)，增強(qiáng)信息透明度，提升組織協(xié)同能力。具體包括：T/ISC0062—2024統(tǒng)一告警管理應(yīng)支持多種告警源接入方式，能夠?qū)佣喾N監(jiān)控工具；應(yīng)支持多種告警通知渠道，如短信、郵件、電話、即時(shí)通信軟件等；應(yīng)具備告警收斂能力，實(shí)現(xiàn)基于規(guī)則或智能算法抑制事件數(shù)量，減少無(wú)用重復(fù)告警干擾；應(yīng)實(shí)現(xiàn)事件集中管理，運(yùn)維人員可以在統(tǒng)一界面進(jìn)行事件的查看、分析、統(tǒng)計(jì)與處置；宜與自動(dòng)化工具對(duì)接，通過(guò)特定自動(dòng)化腳本實(shí)現(xiàn)故障自愈；宜與IT服務(wù)管理工具對(duì)接，將告警事件與流程進(jìn)行關(guān)聯(lián)，基于事件自動(dòng)生成工單，實(shí)現(xiàn)告警事件的快速響應(yīng)；宜具備基于事件數(shù)據(jù)的智能根因分析能力；宜與配置管理工具對(duì)接，將事件與配置項(xiàng)關(guān)聯(lián)，通過(guò)配置項(xiàng)拓?fù)潢P(guān)系實(shí)現(xiàn)快速故障定位；宜支持告警富集，利用額外數(shù)據(jù)賦予告警更豐富的信息。統(tǒng)一資產(chǎn)管理構(gòu)建統(tǒng)一資產(chǎn)管理相關(guān)場(chǎng)景，有效地管理各類(lèi)軟硬件IT資產(chǎn)，幫助更好地規(guī)劃、預(yù)算與管理，提高資產(chǎn)的穩(wěn)定性、利用率，降低成本。應(yīng)具備資產(chǎn)分類(lèi)和標(biāo)記能力，能將資產(chǎn)按照類(lèi)型、用途、部門(mén)等維度進(jìn)行分類(lèi)和標(biāo)記；應(yīng)具備資產(chǎn)生命周期管理能力，跟蹤采購(gòu)、部署、維護(hù)、更新和報(bào)廢等生命周期階段；應(yīng)具備資產(chǎn)報(bào)告和分析能力，幫助掌握資產(chǎn)使用情況、成本分析、風(fēng)險(xiǎn)評(píng)估等信息；宜具備資產(chǎn)位置跟蹤能力，記錄資產(chǎn)的物理位置或網(wǎng)絡(luò)位置以快速定位；宜具備資產(chǎn)故障管理能力，跟蹤資產(chǎn)的故障和維修歷史，幫助及時(shí)修復(fù)故障并減少停機(jī)時(shí)間?；A(chǔ)能力支撐數(shù)據(jù)采控應(yīng)具備運(yùn)維數(shù)據(jù)統(tǒng)籌化采集控制能力，利用特定協(xié)議或方法實(shí)現(xiàn)運(yùn)維數(shù)據(jù)的集中化采集管理與管控，實(shí)現(xiàn)從運(yùn)維工具或系統(tǒng)中采集運(yùn)維元數(shù)據(jù)、性能指標(biāo)數(shù)據(jù)、事件數(shù)據(jù)、工單數(shù)據(jù)等。具體包括：SDK、撥測(cè)或接口等方式，向目標(biāo)節(jié)點(diǎn)設(shè)備發(fā)送采集指令，經(jīng)過(guò)采集端的解析、轉(zhuǎn)換等邊緣計(jì)算處理，處理完的數(shù)據(jù)可供上游系統(tǒng)消費(fèi)；Linux、WindowsAIXMacOST/ISC0062—2024CPU、內(nèi)存、磁盤(pán)和網(wǎng)絡(luò)的資源消耗超過(guò)設(shè)定的閾值時(shí)，則自動(dòng)觸發(fā)熔斷機(jī)制，防止因資源持續(xù)消耗對(duì)業(yè)務(wù)造成影響。數(shù)據(jù)管理應(yīng)提供可視化分析查詢(xún)能力，同時(shí)可支持多維度分析，方便進(jìn)行數(shù)據(jù)洞察和決策支撐；自動(dòng)控制應(yīng)提供常規(guī)運(yùn)維操作自動(dòng)化的能力，減少手動(dòng)操作帶來(lái)的錯(cuò)誤；應(yīng)提供圖形化編排能力，支持多腳本任務(wù)編排以實(shí)現(xiàn)復(fù)雜的自動(dòng)化場(chǎng)景；應(yīng)實(shí)時(shí)監(jiān)測(cè)運(yùn)維作業(yè)的執(zhí)行情況和效果，統(tǒng)計(jì)數(shù)據(jù)及生成報(bào)告；應(yīng)具備跨平臺(tái)兼容性，適配不同操作系統(tǒng)和云平臺(tái)以實(shí)現(xiàn)統(tǒng)一的自動(dòng)化運(yùn)維管理。知識(shí)管理應(yīng)具備知識(shí)管理能力，面向運(yùn)維服務(wù)管理、運(yùn)維作業(yè)操作等多種運(yùn)維場(chǎng)景，實(shí)現(xiàn)知識(shí)分類(lèi)與建模、知識(shí)存儲(chǔ)、知識(shí)審批、知識(shí)圖譜、知識(shí)更新、知識(shí)貢獻(xiàn)和知識(shí)服務(wù)等多個(gè)技術(shù)要求。T/ISC0062—2024應(yīng)具備知識(shí)建模能力，能夠定義知識(shí)的模板并可按模板創(chuàng)建知識(shí)條目；應(yīng)提供創(chuàng)建、審核、發(fā)布和撤回知識(shí)條目等規(guī)范的知識(shí)管理流程；應(yīng)支持知識(shí)的評(píng)價(jià)、評(píng)分和分享，評(píng)分按知識(shí)進(jìn)行統(tǒng)計(jì)，促進(jìn)知識(shí)的交流和分享；應(yīng)具備標(biāo)簽和分類(lèi)能力，可通過(guò)標(biāo)簽和分類(lèi)將知識(shí)進(jìn)行組織和歸檔，便于查找和瀏覽；應(yīng)具備協(xié)作和共享能力，允許多人協(xié)作編輯、評(píng)論和分享文檔，支持權(quán)限管理和團(tuán)隊(duì)協(xié)作；應(yīng)提供知識(shí)導(dǎo)入和導(dǎo)出能力，支持從其他軟件導(dǎo)入數(shù)據(jù)，以及將知識(shí)導(dǎo)出為不同格式的文件；流程編排應(yīng)支持串行流程、并行流程、子流程的混合流程設(shè)計(jì)；應(yīng)支持自定義流程的流轉(zhuǎn)策略、節(jié)點(diǎn)處理策略、流程間交互和關(guān)聯(lián)審批等；應(yīng)支持任務(wù)節(jié)點(diǎn)和會(huì)簽節(jié)點(diǎn)，且會(huì)簽節(jié)點(diǎn)的條件設(shè)置支持變量，動(dòng)態(tài)賦值；應(yīng)支持提交、駁回、撤回、指派、轉(zhuǎn)派、關(guān)聯(lián)發(fā)起其他工單、知識(shí)庫(kù)、掛起/喚醒、催辦、取回或撤單、搶單或接單、拒絕、關(guān)閉等動(dòng)作；安全管理應(yīng)具備數(shù)據(jù)安全管理能力，確保數(shù)據(jù)采集、傳輸、加工、存儲(chǔ)、應(yīng)用、維護(hù)和歸檔/退役等環(huán)節(jié)的安全可控，防止業(yè)務(wù)數(shù)據(jù)泄漏、被篡改；平臺(tái)應(yīng)達(dá)到國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)要求，確保具備相應(yīng)的安全防護(hù)能力；平臺(tái)應(yīng)使用國(guó)密算法進(jìn)行數(shù)據(jù)加密和傳輸，以符合國(guó)家密碼管理局相關(guān)要求。智能分析T/ISC0062—2024宜具備智能分析能力，針對(duì)特定的業(yè)務(wù)目標(biāo)和運(yùn)維場(chǎng)景，可綜合運(yùn)用規(guī)則和算法模型，通過(guò)篩選、整合和加工相關(guān)運(yùn)維數(shù)據(jù)。開(kāi)放集成RESTfulAPI、SOAP、MQTT應(yīng)提供APIAPIAPI；JSON、XML應(yīng)提供適配器和連接器，用于連接不同的系統(tǒng)或數(shù)據(jù)源，以實(shí)現(xiàn)系統(tǒng)間的集成和數(shù)據(jù)交換。國(guó)產(chǎn)適配應(yīng)實(shí)現(xiàn)國(guó)產(chǎn)適配，技術(shù)要求包括運(yùn)行環(huán)境（國(guó)產(chǎn)CPU和操作系統(tǒng)）、國(guó)產(chǎn)硬軟件運(yùn)維對(duì)象的數(shù)據(jù)采集與接口適配以及統(tǒng)一運(yùn)維平臺(tái)本身的國(guó)產(chǎn)化組件替代相關(guān)要求等。應(yīng)嚴(yán)格遵循國(guó)產(chǎn)化硬件、CPU與操作系統(tǒng)相關(guān)的標(biāo)準(zhǔn)和規(guī)范，確保平臺(tái)的安裝部署符合相應(yīng)的國(guó)家標(biāo)準(zhǔn)和政策要求；CPU、操作系統(tǒng)、國(guó)產(chǎn)化瀏覽器，同時(shí)滿足穩(wěn)定性和可靠性要求；應(yīng)實(shí)現(xiàn)平臺(tái)的中間件、數(shù)據(jù)庫(kù)、3D平臺(tái)自運(yùn)維平臺(tái)應(yīng)具備高穩(wěn)定性和高可靠性，應(yīng)具備自監(jiān)控與自動(dòng)處置相關(guān)技術(shù)能力。應(yīng)支持自身資源、狀態(tài)、性能方面的監(jiān)控和展示功能的監(jiān)控，及時(shí)發(fā)現(xiàn)問(wèn)題并預(yù)警；應(yīng)支持自動(dòng)化巡檢、升級(jí)、擴(kuò)容等維護(hù)操作；T/ISC0062—2024應(yīng)能自動(dòng)記錄和管理系統(tǒng)日志信息，以幫助故障診斷和審計(jì)；應(yīng)支持關(guān)鍵數(shù)據(jù)備份/恢復(fù)功能；宜支持自動(dòng)化故障處理，對(duì)于常見(jiàn)故障，可自動(dòng)進(jìn)行故障處理，恢復(fù)服務(wù)；宜支持自動(dòng)化擴(kuò)展，根據(jù)負(fù)載情況自動(dòng)擴(kuò)展平臺(tái)資源，確保平臺(tái)性能穩(wěn)定。運(yùn)維平臺(tái)建設(shè)過(guò)程統(tǒng)籌規(guī)劃統(tǒng)籌規(guī)劃階段，運(yùn)維平臺(tái)建設(shè)至少應(yīng)從如下方面考慮：IT針對(duì)組織、人員配套進(jìn)行規(guī)劃，明確職責(zé)、崗位和分工，應(yīng)關(guān)注人力資源配置等；針對(duì)流程規(guī)劃，應(yīng)建立相關(guān)流程制度，包括平臺(tái)規(guī)劃、建設(shè)、測(cè)試、實(shí)施及改進(jìn)等；針對(duì)技術(shù)規(guī)劃，應(yīng)考慮組織現(xiàn)有技術(shù)水平、人員能力、技術(shù)趨勢(shì)以及建設(shè)成本與周期等；從管理和技術(shù)兩個(gè)方面對(duì)運(yùn)維平臺(tái)安全開(kāi)發(fā)能力進(jìn)行規(guī)劃；考慮安全策略、安全管理制度與法律法規(guī)、等保以及行業(yè)監(jiān)管要求的合規(guī)性；從軟件供應(yīng)鏈全生命周期的角度制定運(yùn)維平臺(tái)建設(shè)的相關(guān)策略。構(gòu)建運(yùn)行構(gòu)建運(yùn)行階段，運(yùn)維平臺(tái)建設(shè)至少應(yīng)從如下方面考慮：針對(duì)組織建設(shè)，建立特定的組織和制度，包括組織架構(gòu)、角色職責(zé)、崗位能力和績(jī)效管理等；明確運(yùn)維平臺(tái)開(kāi)發(fā)過(guò)程各階段的安全要求，實(shí)施安全過(guò)程管理；基于運(yùn)維平臺(tái)軟件質(zhì)量管理標(biāo)準(zhǔn)體系，實(shí)施運(yùn)維平臺(tái)質(zhì)量管理；效果跟蹤效果跟蹤階段，運(yùn)維