ICS35.240.20CCSL79DB23黑龍江省市場(chǎng)監(jiān)督管理局發(fā)布IDB23/T3338-2022本文件按照GB/T1.1-2020給出的規(guī)則起草。本文件由黑龍江省營(yíng)商環(huán)境建設(shè)監(jiān)督局提出并歸口。本文件起草單位：黑龍江省營(yíng)商環(huán)境建設(shè)監(jiān)督局、黑龍江省政務(wù)大數(shù)據(jù)中心、哈爾濱工業(yè)大學(xué)軟件工程股份有限公司、黑龍江省標(biāo)準(zhǔn)化研究院。本文件主要起草人：史春光、段成鋼、李茂濱、曹金全、叢建輝、楊未圻、賈麗紅、鄭志含、韓斐瑾、陳要武、楊大志、呂猛、王磊、李嚴(yán)、王艷君、劉思妤、張敬。DB23/T3338-20221電子政務(wù)云監(jiān)管平臺(tái)運(yùn)維管理規(guī)范本文件規(guī)定了黑龍江省電子政務(wù)云監(jiān)管平臺(tái)運(yùn)維管理的總體要求。本文件適用于黑龍江省電子政務(wù)云監(jiān)管平臺(tái)的運(yùn)維管理，各級(jí)管理部門(mén)、監(jiān)管部門(mén)及使用單位可參照?qǐng)?zhí)行。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求DB23/T2844-2021電子政務(wù)云平臺(tái)安全管理規(guī)范3術(shù)語(yǔ)和定義DB23/T2844-2021界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1電子政務(wù)云監(jiān)管平臺(tái)監(jiān)控電子政務(wù)云平臺(tái)數(shù)據(jù)，同時(shí)支撐電子政務(wù)云平臺(tái)各有關(guān)單位業(yè)務(wù)辦理的平臺(tái),簡(jiǎn)稱(chēng)監(jiān)管平臺(tái)。3.2電子政務(wù)云監(jiān)管平臺(tái)服務(wù)商建設(shè)電子政務(wù)云監(jiān)管平臺(tái)及提供運(yùn)維服務(wù)的單位，簡(jiǎn)稱(chēng)監(jiān)管平臺(tái)服務(wù)商。4總體要求4.1運(yùn)維目標(biāo)保障監(jiān)管平臺(tái)功能正常穩(wěn)定運(yùn)行,實(shí)現(xiàn)對(duì)政務(wù)云資源利用率的監(jiān)測(cè)。4.2平臺(tái)關(guān)系4.2.1與其他平臺(tái)關(guān)系政務(wù)云平臺(tái)由云服務(wù)商建設(shè)及運(yùn)維，監(jiān)管平臺(tái)由監(jiān)管平臺(tái)服務(wù)商建設(shè)及運(yùn)維；政務(wù)云平臺(tái)向監(jiān)管平臺(tái)提供監(jiān)控?cái)?shù)據(jù)，接受監(jiān)管平臺(tái)的監(jiān)管；監(jiān)管平臺(tái)向電子政務(wù)云管理部門(mén)、電子政務(wù)云監(jiān)管部門(mén)、云使DB23/T3338-20222用單位及云服務(wù)商提供系統(tǒng)管理、上云管理、訂單管理、安全管理、數(shù)據(jù)大屏和服務(wù)考核等功能見(jiàn)圖1。圖1平臺(tái)關(guān)系邏輯圖4.2.2與地市平臺(tái)關(guān)系各地市政務(wù)云監(jiān)管平臺(tái)參考本標(biāo)準(zhǔn)建設(shè)完成后，可納入省級(jí)監(jiān)管平臺(tái)統(tǒng)一監(jiān)管。4.3運(yùn)維服務(wù)對(duì)象運(yùn)維服務(wù)對(duì)象包括：a)基礎(chǔ)軟件：包括操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、中間件等；b)應(yīng)用軟件：業(yè)務(wù)管理類(lèi)、統(tǒng)計(jì)分析類(lèi)、資源管理類(lèi)、評(píng)價(jià)考核類(lèi)等。5運(yùn)維保障5.1運(yùn)維組織保障5.1.1運(yùn)維工作領(lǐng)導(dǎo)小組總體協(xié)調(diào)和管理監(jiān)管平臺(tái)運(yùn)維工作。5.1.2云資源技術(shù)保障小組云資源技術(shù)保障小組工作包括但不限于以下內(nèi)容：DB23/T3338-20223a)為監(jiān)管平臺(tái)提供實(shí)時(shí)準(zhǔn)確的數(shù)據(jù)支撐；b)定期對(duì)運(yùn)行環(huán)境進(jìn)行漏洞掃描；c)配合運(yùn)維團(tuán)隊(duì)進(jìn)行故障修復(fù)。5.1.3運(yùn)維團(tuán)隊(duì)運(yùn)維團(tuán)隊(duì)向領(lǐng)導(dǎo)小組提供運(yùn)維管理方案，負(fù)責(zé)提供符合電子政務(wù)云監(jiān)管部門(mén)開(kāi)展監(jiān)測(cè)工作要求的監(jiān)管平臺(tái)產(chǎn)品并為該產(chǎn)品的穩(wěn)定運(yùn)行提供運(yùn)維服務(wù)。5.2人員要求人員要求應(yīng)具備以下內(nèi)容：a)知識(shí)要求：信息技術(shù)基礎(chǔ)知識(shí)、運(yùn)維服務(wù)行業(yè)知識(shí)；b)技能要求：必備技術(shù)能力、運(yùn)維服務(wù)資格；c)經(jīng)驗(yàn)要求：運(yùn)維服務(wù)管理經(jīng)驗(yàn)、運(yùn)維服務(wù)實(shí)施經(jīng)驗(yàn)；d)應(yīng)有良好的職業(yè)道德、職業(yè)素養(yǎng)、行為規(guī)范、語(yǔ)言文明；e)遵守相關(guān)安全和保密規(guī)定。5.3人員管理人員管理應(yīng)具備以下內(nèi)容：a)明確運(yùn)維團(tuán)隊(duì)中的角色和責(zé)任、定義和分配；b)按照技術(shù)能力合理分工，滿足運(yùn)維業(yè)務(wù)需求；c)建立內(nèi)部培訓(xùn)機(jī)制，提升運(yùn)維人員技術(shù)能力水平；d)建立崗位考核機(jī)制，確保運(yùn)維人員滿足運(yùn)維工作要求；e)運(yùn)維人員應(yīng)快速響應(yīng)電子政務(wù)云監(jiān)管部門(mén)的需求，及時(shí)解決各類(lèi)使用問(wèn)題和故障問(wèn)題。5.4制度管理制度管理應(yīng)具備以下內(nèi)容：a)人員管理制度，包括人員值班管理制度、駐場(chǎng)人員管理制度等；b)日常運(yùn)維管理制度，包括運(yùn)維操作規(guī)程、人員日常操作管理等；c)運(yùn)維過(guò)程管理制度，包括運(yùn)維各個(gè)環(huán)節(jié)管理、操作流程等；d)應(yīng)建立運(yùn)維管理制度制定、發(fā)布、維護(hù)和更新的機(jī)制，定期修訂和完善運(yùn)維管理制度。6運(yùn)維服務(wù)內(nèi)容6.1基礎(chǔ)軟件運(yùn)維基礎(chǔ)軟件運(yùn)維內(nèi)容包括但不限于以下內(nèi)容：a)操作系統(tǒng)：系統(tǒng)CPU使用情況檢查、系統(tǒng)內(nèi)存使用情況檢查、系統(tǒng)磁盤(pán)使用情況檢查、系統(tǒng)網(wǎng)絡(luò)接口狀態(tài)和流量檢查、系統(tǒng)日志情況檢查、系統(tǒng)安全配置和系統(tǒng)升級(jí)管理；b)數(shù)據(jù)庫(kù)：主要進(jìn)程運(yùn)行情況檢查、連接情況檢查、表空間使用情況檢查、日志檢查、會(huì)話數(shù)檢查、日常備份檢查、數(shù)據(jù)庫(kù)的高頻SQL情況檢查、正常登錄測(cè)試和SQL執(zhí)行正常性測(cè)試；c)中間件：運(yùn)行狀態(tài)檢查、主要進(jìn)程運(yùn)行狀態(tài)檢查、服務(wù)運(yùn)行情況檢查、報(bào)錯(cuò)信息檢查、是否安裝相關(guān)風(fēng)險(xiǎn)補(bǔ)丁檢查、運(yùn)行程序是否有保留備份、備份配置文件、備份重要運(yùn)行日志和業(yè)務(wù)連接正常性測(cè)試。DB23/T3338-202246.2應(yīng)用軟件運(yùn)維應(yīng)用軟件運(yùn)維內(nèi)容包括但不限于以下內(nèi)容：a)監(jiān)控：對(duì)上云管理系統(tǒng)、云資源統(tǒng)計(jì)分析系統(tǒng)、數(shù)據(jù)大屏系統(tǒng)、服務(wù)考核系統(tǒng)的訪問(wèn)量、在線人數(shù)、CPU使用、網(wǎng)絡(luò)占用等動(dòng)態(tài)指標(biāo)、運(yùn)行狀況和發(fā)展趨勢(shì)等進(jìn)行記錄、分析和告警；b)常規(guī)作業(yè)：對(duì)系統(tǒng)管理、上云管理、訂單管理、安全管理、數(shù)據(jù)大屏、服務(wù)考核等應(yīng)用系統(tǒng)及業(yè)務(wù)系統(tǒng)進(jìn)行日常維護(hù)，包括定期維護(hù)、配置備份、平臺(tái)訂單數(shù)據(jù)和上云臺(tái)賬等數(shù)據(jù)備份及數(shù)據(jù)恢復(fù)等活動(dòng)；c)定期巡檢：監(jiān)控系統(tǒng)管理、上云管理、訂單管理、安全管理、數(shù)據(jù)大屏、服務(wù)考核等應(yīng)用系統(tǒng)及業(yè)務(wù)系統(tǒng)的磁盤(pán)使用量、數(shù)據(jù)庫(kù)使用量及CPU占有率等運(yùn)行狀況，評(píng)估系統(tǒng)的性能和功能；d)定期檢查分析用戶反饋情況及程序錯(cuò)誤日志、清除系統(tǒng)運(yùn)行中發(fā)生的故障和錯(cuò)誤等；e)消除系統(tǒng)管理、上云管理、訂單管理、安全管理、數(shù)據(jù)大屏、服務(wù)考核等應(yīng)用系統(tǒng)及業(yè)務(wù)系統(tǒng)可能存在的隱患和威脅，將系統(tǒng)恢復(fù)正?；顒?dòng)狀態(tài)，系統(tǒng)配置優(yōu)化，處理系統(tǒng)異常事件；f)根據(jù)需求升級(jí)、更新系統(tǒng)功能等；g)制定應(yīng)急響應(yīng)預(yù)案以保障應(yīng)急響應(yīng)服務(wù)；h)制定云監(jiān)管平臺(tái)系統(tǒng)數(shù)據(jù)備份與恢復(fù)的機(jī)制、策略、規(guī)范及流程，對(duì)系統(tǒng)數(shù)據(jù)的存儲(chǔ)安全進(jìn)行保護(hù)。6.3監(jiān)管平臺(tái)功能運(yùn)維6.3.1接口功能運(yùn)維接口功能運(yùn)維內(nèi)容包括但不限于以下內(nèi)容：a)政務(wù)云平臺(tái)納入監(jiān)管平臺(tái)管理接口運(yùn)維，包括不限于地域列表、可用區(qū)列表；b)云主機(jī)監(jiān)控接口運(yùn)維，包括但不限于獲取云主機(jī)列表、獲取云主機(jī)詳情、獲取云硬盤(pán)快照詳情和獲取虛擬網(wǎng)卡詳情；c)網(wǎng)絡(luò)資源及安全監(jiān)管接口運(yùn)維，包括但不限于獲取網(wǎng)絡(luò)列表、獲取網(wǎng)絡(luò)詳情、獲取負(fù)載均衡列表、獲取IP地址池列表、獲取IP地址池詳情、獲取防火墻列表、獲取防火墻詳情和獲取安全組詳情；d)監(jiān)管信息統(tǒng)計(jì)接口運(yùn)維，包括但不限于云資源統(tǒng)計(jì)、云告警記錄統(tǒng)計(jì)；e)動(dòng)環(huán)監(jiān)控接口運(yùn)維，包括但不限于包括但不限于溫度、濕度、煙感、市電、UPS、音頻和視頻。6.3.2系統(tǒng)管理功能運(yùn)維運(yùn)維部門(mén)信息、角色、用戶信息等權(quán)限信息。6.3.3上云管理功能運(yùn)維上云管理功能運(yùn)維包括：a)維護(hù)上云計(jì)劃、上云臺(tái)賬；b)保障上云審核功能可用性；c)確保統(tǒng)計(jì)功能數(shù)據(jù)準(zhǔn)確。6.3.4訂單管理功能運(yùn)維訂單管理功能運(yùn)維包括：a)保障訂單全流程運(yùn)維管理；b)保障訂單數(shù)據(jù)、商品數(shù)據(jù)實(shí)時(shí)同步；DB23/T3338-20225c)訂單費(fèi)用計(jì)算準(zhǔn)確。6.3.5安全管理功能運(yùn)維安全管理功能運(yùn)維包括：a)保障系統(tǒng)告警、資源告警、網(wǎng)絡(luò)告警等告警信息接入?yún)R集；b)保證實(shí)時(shí)展示重要告警信息不遺漏。6.3.6數(shù)據(jù)大屏功能運(yùn)維數(shù)據(jù)大屏功能運(yùn)維包括：a)保障可視化數(shù)據(jù)及時(shí)更新；b)保證平臺(tái)狀態(tài)數(shù)據(jù)準(zhǔn)確展示。6.3.7服務(wù)考核功能運(yùn)維定期協(xié)助電子政務(wù)云監(jiān)管部門(mén)對(duì)云服務(wù)商進(jìn)行服務(wù)滿意度進(jìn)行考核。6.4運(yùn)維文檔運(yùn)維文檔包括：a)應(yīng)對(duì)運(yùn)維服務(wù)過(guò)程中的記錄性文檔建立管理制度，并定期更新整理歸檔保存；b)在運(yùn)維服務(wù)過(guò)程中，應(yīng)對(duì)歷史故障的現(xiàn)象、原因、處理方法等經(jīng)驗(yàn)進(jìn)行收集和分析，記錄并形成知識(shí)庫(kù)；c)應(yīng)建立文檔管理制度，管理內(nèi)容包括但不限于：1)應(yīng)對(duì)運(yùn)維過(guò)程中涉及的各類(lèi)文檔進(jìn)行分類(lèi)管理，可按照制度文檔、技術(shù)文檔、合同文檔、資產(chǎn)文檔、審批記錄和日志記錄等進(jìn)行分類(lèi)，并統(tǒng)一存放；2)應(yīng)對(duì)文檔發(fā)布、文檔版本進(jìn)行管理控制。文檔應(yīng)標(biāo)識(shí)敏感性、使用范圍、使用權(quán)限、審批權(quán)限等。文檔應(yīng)能讀取、使用最新版本，防止作廢文件的逾期使用。7安全管理安全管理應(yīng)符合GB/T22239的相關(guān)規(guī)定。8應(yīng)急管理8.1.1應(yīng)急準(zhǔn)備應(yīng)急準(zhǔn)備應(yīng)包括以下內(nèi)容：a)應(yīng)建立應(yīng)急處置機(jī)制和措施，制定應(yīng)急預(yù)案，明確應(yīng)急處置部門(mén)、人員職責(zé)及應(yīng)急處置流程；b)應(yīng)建立預(yù)防預(yù)警機(jī)制，制定應(yīng)急事件報(bào)告和通報(bào)制度，編制應(yīng)急響應(yīng)計(jì)劃文檔等。8.1.2應(yīng)急處置應(yīng)急處置應(yīng)包括以下內(nèi)容：a)發(fā)生突發(fā)事件時(shí)，立即啟動(dòng)應(yīng)急預(yù)案，采取相關(guān)措施抑制事件影響，盡快恢復(fù)平臺(tái)正常運(yùn)行；b)在事件處置