ICS35.240.013208IDB3208/T220—2024前言 12規(guī)范性引用文件 13術(shù)語和定義 14職責(zé)邊界 25運(yùn)維制度 26運(yùn)維服務(wù) 27安全管理 58應(yīng)急響應(yīng) 69服務(wù)保障 6參考文獻(xiàn) 8DB3208/T220—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由淮安市大數(shù)據(jù)管理中心提出。本文件由淮安市數(shù)據(jù)局歸口并組織實(shí)施。本文件起草單位：淮安市大數(shù)據(jù)管理中心、江蘇省質(zhì)量和標(biāo)準(zhǔn)化研究院。本文件主要起草人：王懷忠、陳剛、張昱、梁震中、李珊、李響、姜婷、王清、王維。DB3208/T220—20241電子政務(wù)云平臺(tái)運(yùn)行維護(hù)管理規(guī)范本文件規(guī)定了電子政務(wù)云平臺(tái)（以下簡稱“政務(wù)云”）運(yùn)行維護(hù)的職責(zé)邊界、運(yùn)維制度、運(yùn)維服務(wù)、安全管理、應(yīng)急響應(yīng)、服務(wù)保障等要求。本文件適用于政務(wù)云的運(yùn)行維護(hù)管理。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T20986信息安全技術(shù)網(wǎng)絡(luò)安全事件分類分級(jí)指南GB/T20988信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T28827.1信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通用要求GB/T28827.3信息技術(shù)服務(wù)運(yùn)行維護(hù)第3部分：應(yīng)急響應(yīng)規(guī)范GB/T28827.4信息技術(shù)服務(wù)運(yùn)行維護(hù)第4部分：數(shù)據(jù)中心服務(wù)要求GB/T34077.3基于云計(jì)算的電子政務(wù)公共平臺(tái)管理規(guī)范第3部分：運(yùn)行保障管理GB/T34080.1基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第1部分：總體要求GB/T34080.2基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第2部分：信息資源安全GB/T34080.4基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第4部分：應(yīng)用安全GB/T37736信息技術(shù)云計(jì)算云資源監(jiān)控通用要求GB/T38645信息安全技術(shù)網(wǎng)絡(luò)安全事件應(yīng)急演練指南3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1政務(wù)云electronicgovernmentcloudplatform運(yùn)用云計(jì)算技術(shù)，統(tǒng)籌利用機(jī)房、計(jì)算、存儲(chǔ)﹑網(wǎng)絡(luò)、信息、應(yīng)用支撐等資源，發(fā)揮云計(jì)算虛擬化、高可靠性、通用性、高可擴(kuò)展性以及快速、按需、彈性的服務(wù)等特征，為各政務(wù)部門構(gòu)建提供基礎(chǔ)設(shè)施、支撐軟件、應(yīng)用系統(tǒng)、信息資源、運(yùn)行保障和信息安全等服務(wù)的電子政務(wù)綜合性服務(wù)平臺(tái)。[來源：GB/T34078.1—2017，2.1]3.2管理機(jī)構(gòu)managementorganization政務(wù)云運(yùn)行維護(hù)管理的責(zé)任部門或單位。3.3服務(wù)機(jī)構(gòu)serviceorganization受管理機(jī)構(gòu)委托，承擔(dān)政務(wù)云運(yùn)行維護(hù)工作的單位或組織。DB3208/T220—202423.4使用機(jī)構(gòu)usingorganization將非涉密政務(wù)信息系統(tǒng)部署在政務(wù)云的部門或單位。計(jì)劃外的服務(wù)中斷、服務(wù)質(zhì)量的降低或還未對(duì)用戶服務(wù)產(chǎn)生影響的事態(tài)。問題problem導(dǎo)致事件產(chǎn)生的根本原因，影響政務(wù)云運(yùn)行的各種需要解決的疑難、缺陷等。4職責(zé)邊界4,1應(yīng)按照“誰管理誰負(fù)責(zé)，誰運(yùn)維誰負(fù)責(zé)，誰使用誰負(fù)責(zé)”的原則，落實(shí)政務(wù)云各相關(guān)方運(yùn)行維護(hù)4.2運(yùn)行維護(hù)的職責(zé)邊界為云主機(jī)操作系統(tǒng)：——服務(wù)機(jī)構(gòu)、管理機(jī)構(gòu)負(fù)責(zé)云主機(jī)基礎(chǔ)運(yùn)行環(huán)境（包括虛擬資源、物理資源、機(jī)房基礎(chǔ)設(shè)施等）的運(yùn)行維護(hù)及安全；——使用機(jī)構(gòu)負(fù)責(zé)云上政務(wù)信息系統(tǒng)和數(shù)據(jù)資源（包括云主機(jī)操作系統(tǒng)本身、數(shù)據(jù)庫、中間件、業(yè)務(wù)系統(tǒng)等）的運(yùn)行維護(hù)及安全。5運(yùn)維制度5.1服務(wù)機(jī)構(gòu)應(yīng)建立完善政務(wù)云運(yùn)行維護(hù)管理制度和機(jī)制，具體要求如下：a)按照GB/T28827.1的規(guī)定，建立運(yùn)行維護(hù)管理制度和服務(wù)流程，以技術(shù)和管理相結(jié)合的方式，對(duì)各項(xiàng)運(yùn)行維護(hù)服務(wù)進(jìn)行流程化管理；b)進(jìn)行崗位設(shè)計(jì)，明確運(yùn)行維護(hù)崗位，規(guī)定崗位職責(zé)（包括維護(hù)對(duì)象范圍、工作內(nèi)容及工作要求等），定崗定責(zé)定員；c)建立7×24h值班制度，明確值班開始時(shí)間、結(jié)束時(shí)間、交接班時(shí)間，并設(shè)立值班緊急聯(lián)絡(luò)人，聯(lián)絡(luò)人保持聯(lián)系電話24h暢通；d)建立培訓(xùn)制度，定期開展培訓(xùn)，確保運(yùn)行維護(hù)人員技術(shù)能力與政務(wù)云技術(shù)迭代同步。5.2使用機(jī)構(gòu)應(yīng)建立完善本單位云上政務(wù)信息系統(tǒng)運(yùn)行維護(hù)管理制度和流程，并與政務(wù)云運(yùn)行維護(hù)機(jī)制銜接聯(lián)動(dòng)。6運(yùn)維服務(wù)服務(wù)機(jī)構(gòu)應(yīng)按照GB/T28827.4和GB/T37736的規(guī)定，運(yùn)用監(jiān)測系統(tǒng)等工具，結(jié)合現(xiàn)場人工巡檢，對(duì)政務(wù)云機(jī)房資源、物理資源、虛擬資源等的運(yùn)行狀況和發(fā)展趨勢進(jìn)行監(jiān)測、記錄、分析和告警，具體要求如下：DB3208/T220—20243a)實(shí)時(shí)監(jiān)測機(jī)房超溫、超濕、漏水、火情、非法入侵等異常情況，每日對(duì)機(jī)房現(xiàn)場巡檢不少于1次，查看并記錄供配電、UPS、通風(fēng)空調(diào)、消防、門禁、照明、防雷與接地、環(huán)境和設(shè)備監(jiān)控系統(tǒng)等機(jī)房設(shè)施的運(yùn)行狀況、參數(shù)變化及告警信息；b)實(shí)時(shí)監(jiān)控服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、安全等設(shè)備運(yùn)行狀況，監(jiān)控內(nèi)容包括設(shè)備運(yùn)行狀態(tài)、設(shè)備CPU、內(nèi)存和磁盤占用率、設(shè)備日志檢查分析等，每日對(duì)設(shè)備進(jìn)行巡檢，查看并記錄設(shè)備運(yùn)行狀況及告警信息；c)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況，監(jiān)控內(nèi)容包括網(wǎng)絡(luò)鏈路通斷、網(wǎng)絡(luò)流量、網(wǎng)絡(luò)鏈路帶寬占用、主要網(wǎng)絡(luò)節(jié)點(diǎn)之間的丟包和延遲等；d)實(shí)時(shí)監(jiān)控備份系統(tǒng)運(yùn)行狀況，監(jiān)控內(nèi)容包括備份系統(tǒng)運(yùn)行狀態(tài)、備份作業(yè)情況、日志檢查分析、備份空間利用率等，每日對(duì)備份系統(tǒng)進(jìn)行巡檢，查看并記錄系統(tǒng)運(yùn)行狀況及告警信息；e)實(shí)時(shí)監(jiān)控虛擬資源使用情況、性能指標(biāo)和健康狀態(tài)，發(fā)生告警時(shí)及時(shí)通知虛擬資源使用機(jī)構(gòu)并提供技術(shù)支持。6.2資源配置服務(wù)機(jī)構(gòu)應(yīng)識(shí)別和定義政務(wù)云服務(wù)資源，進(jìn)行統(tǒng)一管理，統(tǒng)一調(diào)度，按需彈性分配，具體要求如下：a)制定配置管理流程，明確配置管理負(fù)責(zé)人，負(fù)責(zé)對(duì)配置項(xiàng)的識(shí)別、收集、記錄、更新和審核等；b)建立配置數(shù)據(jù)庫，對(duì)機(jī)房、網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、備份、支撐軟件、虛擬資源、使用機(jī)構(gòu)和賬戶等進(jìn)行管理；c)記錄配置項(xiàng)添加、修改、刪除等操作，保證配置項(xiàng)信息的可追溯性，每月更新1次配置項(xiàng)狀態(tài)；d)每月檢查并審計(jì)配置庫，對(duì)不一致情況及時(shí)糾正，并留存記錄。6.3資源優(yōu)化服務(wù)機(jī)構(gòu)應(yīng)對(duì)政務(wù)云的各類資源適時(shí)優(yōu)化，具體要求如下：a)每月對(duì)空調(diào)、UPS等機(jī)房關(guān)鍵設(shè)施進(jìn)行全面檢查和保養(yǎng)，及時(shí)發(fā)現(xiàn)并消除設(shè)備存在的缺陷或隱患，確保設(shè)備能夠長期安全、穩(wěn)定、可靠地運(yùn)行，合理優(yōu)化機(jī)房設(shè)施的運(yùn)行控制策略，提升機(jī)房整體安全性和可靠性；b)每周對(duì)服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、安全、備份等設(shè)備進(jìn)行例行維護(hù)，對(duì)主要設(shè)備進(jìn)行全面健康檢查（性能分析、容量分析、安全審計(jì)），升級(jí)固件及系統(tǒng)軟件，審核備份策略等，根據(jù)需求進(jìn)行服務(wù)請求響應(yīng)，包括規(guī)劃調(diào)整、資源分配、設(shè)備配置變更等；c)按需對(duì)云管理平臺(tái)、虛擬化系統(tǒng)等支撐軟件進(jìn)行配置優(yōu)化，并進(jìn)行相應(yīng)的升級(jí)與維護(hù)；d)根據(jù)使用機(jī)構(gòu)虛擬資源的使用效率，按照表1規(guī)則，對(duì)虛擬資源進(jìn)行動(dòng)態(tài)調(diào)整優(yōu)化；e)每周對(duì)政務(wù)云的各類服務(wù)資源運(yùn)行狀況及運(yùn)行維護(hù)工作情況進(jìn)行總結(jié)、分析和評(píng)估，提交資源利用情況和優(yōu)化建議；f)每月做好技術(shù)資料的收集、整理，更新設(shè)備布置圖、網(wǎng)絡(luò)拓?fù)鋱D，提交設(shè)備清單、網(wǎng)絡(luò)線路清單、資源分配使用清單等。表1云主機(jī)資源調(diào)整優(yōu)化規(guī)則DB3208/T220—20244表1云主機(jī)資源調(diào)整優(yōu)化規(guī)則（續(xù)）6.4備份恢復(fù)服務(wù)機(jī)構(gòu)應(yīng)按照GB/T34077.3的規(guī)定做好數(shù)據(jù)和應(yīng)用系統(tǒng)日常備份和恢復(fù)測試，具體要求如下：a)備份數(shù)據(jù)應(yīng)存儲(chǔ)在獨(dú)立的物理設(shè)備或存儲(chǔ)介質(zhì)中，防止系統(tǒng)數(shù)據(jù)和備份數(shù)據(jù)同時(shí)受到破壞；b)每日進(jìn)行1次增量備份，每周進(jìn)行1次全備份；c)當(dāng)應(yīng)用系統(tǒng)發(fā)生較大更改時(shí)，應(yīng)對(duì)更改前的應(yīng)用系統(tǒng)進(jìn)行1次全備份；d)每半年對(duì)備份數(shù)據(jù)和應(yīng)用系統(tǒng)進(jìn)行1次恢復(fù)測試，恢復(fù)測試應(yīng)在測試環(huán)境中進(jìn)行；e)控制備份數(shù)據(jù)訪問權(quán)限，僅限授權(quán)人員訪問；f)根據(jù)業(yè)務(wù)和技術(shù)變化，審查和更新備份恢復(fù)策略；g)做好備份和恢復(fù)操作記錄，包括備份和恢復(fù)時(shí)間、方式、數(shù)據(jù)范圍等；h)建立虛擬資源多副本備份機(jī)制，保持副本之間數(shù)據(jù)一致。6.5災(zāi)備管理服務(wù)機(jī)構(gòu)應(yīng)做好數(shù)據(jù)和應(yīng)用系統(tǒng)災(zāi)備管理，具體要求如下：a)針對(duì)不同災(zāi)難場景設(shè)計(jì)和制定災(zāi)難恢復(fù)預(yù)案，包括所需資源、責(zé)任人、啟動(dòng)條件、流程等；b)制訂演練方案，明確演練目標(biāo)，設(shè)定災(zāi)難情景、演練流程、操作內(nèi)容、業(yè)務(wù)驗(yàn)證測試、應(yīng)急資源、演練風(fēng)險(xiǎn)及應(yīng)對(duì)措施；c)定期開展災(zāi)難恢復(fù)演練，應(yīng)用級(jí)災(zāi)備演練每年至少1次，數(shù)據(jù)級(jí)災(zāi)備演練每年至少2次，演練應(yīng)盡量減少對(duì)正常業(yè)務(wù)和生產(chǎn)的影響；d)演練完成后，應(yīng)對(duì)演練的組織、過程、效果進(jìn)行評(píng)估，根據(jù)演練評(píng)估結(jié)論對(duì)災(zāi)難恢復(fù)預(yù)案進(jìn)行維護(hù)和更新；e)具體技術(shù)要求按照GB/T20988執(zhí)行。6.6事件管理服務(wù)機(jī)構(gòu)應(yīng)建立事件管理過程，及時(shí)解決事件（包括修復(fù)故障），恢復(fù)系統(tǒng)業(yè)務(wù)功能，減少事件對(duì)政務(wù)云的影響，保持政務(wù)云穩(wěn)定運(yùn)行，具體要求如下：a)建立事件管理流程，包括事件記錄、初步診斷、分類分級(jí)、上報(bào)、處理、升級(jí)、進(jìn)展監(jiān)控跟蹤、關(guān)閉，明確事件處理人職責(zé)和工作要求；b)記錄所有事件，包括接收的事件和主動(dòng)發(fā)現(xiàn)的事件；c)按照GB/T20986的規(guī)定，明確事件分類、分級(jí)的定義以及各等級(jí)事件的響應(yīng)時(shí)間、解決時(shí)間；d)建立事件上報(bào)機(jī)制，對(duì)達(dá)到上報(bào)等級(jí)的事件，第一時(shí)間上報(bào)管理機(jī)構(gòu)；e)根據(jù)事件的影響度和緊急度確定事件的優(yōu)先級(jí)，優(yōu)先處理重要和緊急事件；DB3208/T220—20245f)建立事件處理的升級(jí)機(jī)制，在規(guī)定的時(shí)間內(nèi)未完成事件處理或處理過程中引發(fā)新的事件時(shí)，對(duì)事件進(jìn)行升級(jí)處理，由一線運(yùn)行維護(hù)人員升級(jí)到二線技術(shù)支持或三線供應(yīng)商保障；g)事件影響范圍、程度或持續(xù)時(shí)間達(dá)到應(yīng)急預(yù)案啟動(dòng)條件時(shí)，立即啟動(dòng)應(yīng)急預(yù)案，盡快恢復(fù)業(yè)務(wù)h)關(guān)閉事件前，用戶確認(rèn)發(fā)生事件的系統(tǒng)已恢復(fù)正常運(yùn)行；i)每月回顧、分析事件處理記錄，形成事件分析報(bào)告；j)將未知、無法解決、共性、重復(fù)發(fā)生、重大的事件納入問題管理。6.7問題管理服務(wù)機(jī)構(gòu)應(yīng)識(shí)別發(fā)生或潛在的問題，找出事件產(chǎn)生的根本原因，采取糾正或預(yù)防措施，防止問題和事件再次發(fā)生，具體要求如下：a)建立問題管理流程，包括問題的識(shí)別、分類、調(diào)查診斷、處理、升級(jí)、解決、關(guān)閉等；b)將監(jiān)控、分析、自查、檢查、測評(píng)、評(píng)估和事件處理中發(fā)現(xiàn)的問題納入問題庫；c)建立問題分類、分級(jí)機(jī)制，包括問題發(fā)生頻度、嚴(yán)重程度并確定問題處理的優(yōu)先級(jí)；d)查找問題產(chǎn)生的原因，制定解決方案，提交變更申請；e)發(fā)起變更請求，解決潛在問題；f)已知問題在沒有徹底解決前，采取措施減輕或消除問題對(duì)服務(wù)的影響；g)關(guān)閉問題前，確認(rèn)問題已得到解決或可以接受留置問題；h)對(duì)問題的處理過程進(jìn)行記錄、跟蹤和管理；i)每月對(duì)問題的解決過程和結(jié)果進(jìn)行回顧和總結(jié)。7安全管理7.1服務(wù)機(jī)構(gòu)應(yīng)按照GB/T34080.1的規(guī)定做好政務(wù)云安全管理，具體要求如下：a)政務(wù)云不應(yīng)承載涉密或高于政務(wù)云安全保護(hù)等級(jí)的政務(wù)信息系統(tǒng)；b)實(shí)時(shí)監(jiān)測政務(wù)云的安全威脅，根據(jù)事件管理流程進(jìn)行通知、通告及處置發(fā)現(xiàn)的安全威脅；c)每月至少進(jìn)行1次政務(wù)云安全脆弱性掃描、分析，發(fā)現(xiàn)安全漏洞等安全隱患，及時(shí)加固；d)按照先阻斷后處理的原則及時(shí)對(duì)安全事件進(jìn)行處置；e)對(duì)云資源的訪問策略應(yīng)實(shí)行最小化原則，敏感端口需指定訪問源IP；f)確保不同使用機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)、云主機(jī)、虛擬網(wǎng)絡(luò)、虛擬存儲(chǔ)之間安全隔離；g)不擅自暫?；蚪K止云服務(wù)，確需暫停或終止的，應(yīng)與使用機(jī)構(gòu)協(xié)商一致，并及時(shí)發(fā)布公告；h)在重要會(huì)議、節(jié)假日等關(guān)鍵時(shí)期對(duì)政務(wù)云關(guān)鍵系統(tǒng)提供重點(diǎn)保障服務(wù)，從駐場人員、備品備件、備用措施等方面予以重點(diǎn)保障，提升政務(wù)云運(yùn)行的可靠性；i)做好機(jī)房出入管理，人員進(jìn)出應(yīng)審批登記，未經(jīng)批準(zhǔn)非機(jī)房工作人員不得進(jìn)入機(jī)房作業(yè)，門禁記錄宜每月檢查并留存。7.2使用機(jī)構(gòu)應(yīng)按照GB/T34080.2和GB/T34080.4的規(guī)定做好政務(wù)信息系統(tǒng)和數(shù)據(jù)資源的安全管理，具體要求如下：a)政務(wù)信息系統(tǒng)應(yīng)部署在政務(wù)云上，不得部署在公有云上；b)云上政務(wù)信息系統(tǒng)應(yīng)符合國家網(wǎng)絡(luò)安全等級(jí)保護(hù)和商用密碼應(yīng)用安全性評(píng)估有關(guān)要求；c)不利用政務(wù)云傳輸、存儲(chǔ)和處理涉密信息；d)加強(qiáng)數(shù)據(jù)資源訪問的用戶認(rèn)證、授權(quán)鑒權(quán)等權(quán)限控制，防止數(shù)據(jù)泄露；e)落實(shí)與安全防護(hù)級(jí)別相適應(yīng)的監(jiān)測預(yù)警措施，加強(qiáng)對(duì)系統(tǒng)應(yīng)用、服務(wù)、端口、接口等安全管理；DB3208/T220—20246f)每月至少進(jìn)行1次漏洞掃描、惡意代碼檢測，發(fā)現(xiàn)安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí)，立即采取補(bǔ)救、預(yù)防、加固等措施；g)定期或在政務(wù)信息系統(tǒng)或運(yùn)行環(huán)境發(fā)生重大變更（包括發(fā)現(xiàn)新的威脅和漏洞）時(shí)，進(jìn)行風(fēng)險(xiǎn)評(píng)估，根據(jù)風(fēng)險(xiǎn)評(píng)估報(bào)告，有針對(duì)性地對(duì)政務(wù)信息系統(tǒng)進(jìn)行安全整改，降低風(fēng)險(xiǎn)；h)對(duì)政務(wù)信息系統(tǒng)的敏感度和業(yè)務(wù)重要性進(jìn)行評(píng)估，制定相應(yīng)安全防護(hù)和備份策略，做好系統(tǒng)和數(shù)據(jù)備份；i)安排專人負(fù)責(zé)政務(wù)信息系統(tǒng)運(yùn)行維護(hù)和數(shù)據(jù)管理，加強(qiáng)日常監(jiān)控，及時(shí)發(fā)現(xiàn)問題，快速處置；j)建立常態(tài)化培訓(xùn)機(jī)制，組織崗前和日常培訓(xùn)，加強(qiáng)對(duì)政務(wù)信息系統(tǒng)使用人員、運(yùn)維運(yùn)營人員、網(wǎng)絡(luò)安全保障人員的業(yè)務(wù)、技術(shù)和安全教育培訓(xùn)，不斷提高保障水平和能力。8應(yīng)急響應(yīng)8.1服務(wù)機(jī)構(gòu)應(yīng)按照GB/T28827.3和GB/T38645的規(guī)定做好政務(wù)云應(yīng)急響應(yīng)，具體要求如下：a)編制整體應(yīng)急預(yù)案，針對(duì)服務(wù)級(jí)別明確相應(yīng)的應(yīng)急響應(yīng)級(jí)別，針對(duì)重要系統(tǒng)制定專項(xiàng)應(yīng)急預(yù)案，建立多手段、多層次的保障機(jī)制，內(nèi)容宜包括編制目的、適用范圍、系統(tǒng)說明、事件等級(jí)定義、應(yīng)急預(yù)案啟動(dòng)條件、應(yīng)急處置流程、應(yīng)急組織等；b)制定應(yīng)急響應(yīng)流程，流程宜包括事件發(fā)現(xiàn)、事件接報(bào)、事件類型判斷、應(yīng)急預(yù)案啟動(dòng)、事態(tài)控制、應(yīng)急恢復(fù)、應(yīng)急結(jié)束等環(huán)節(jié)；c)按照預(yù)先制定的應(yīng)急處置流程處置突發(fā)事件；d)應(yīng)急響應(yīng)結(jié)束后，及時(shí)進(jìn)行總結(jié)，同步優(yōu)化、調(diào)整和完善應(yīng)急預(yù)案；e)每年至少組織1次應(yīng)急預(yù)案的培訓(xùn)；f)每年至少開展1次應(yīng)急保障團(tuán)隊(duì)全員安全應(yīng)急演練、1次模擬特定情況下的小型應(yīng)急演練。8.2使用機(jī)構(gòu)應(yīng)按照GB/T28827.3和GB/T38645的規(guī)定，建立云上政務(wù)信息系統(tǒng)應(yīng)急響應(yīng)機(jī)制，規(guī)范應(yīng)急響應(yīng)工作內(nèi)容和流程，與服務(wù)機(jī)構(gòu)協(xié)同開展應(yīng)急演練，科學(xué)處置各類突發(fā)事件，保障政務(wù)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全。9服務(wù)保障服務(wù)機(jī)構(gòu)應(yīng)做好政務(wù)云資產(chǎn)管理，具體要求如下：a)建立政務(wù)云軟硬件設(shè)備管理制度和流程，對(duì)設(shè)備的驗(yàn)證測試、出入庫、安裝、盤點(diǎn)、維修、報(bào)廢等進(jìn)行規(guī)范，明確管理責(zé)任人；b)編制政務(wù)云設(shè)備清單，包括設(shè)備名稱、設(shè)備編號(hào)、規(guī)格型號(hào)、購置時(shí)間、入庫時(shí)間、主要參數(shù)、狀態(tài)、保修期、位置、用途等內(nèi)容，并保留設(shè)備啟用、轉(zhuǎn)移、維修、報(bào)廢等記錄；c)在設(shè)備明顯位置張貼標(biāo)識(shí)，每年至少進(jìn)行1次設(shè)備盤點(diǎn)，