DB3305T 244-2022 數(shù)字法院信息系統(tǒng)運(yùn)維管理規(guī)范

DB3305湖州市市場(chǎng)監(jiān)督管理局發(fā)布I 1 1 1 1 2 2 3 4 6 7本文件主要起草人：孟振華、周平、江利良、俞夢(mèng)瀟、王瑩、1數(shù)字法院信息系統(tǒng)運(yùn)維管理規(guī)范GB/T22239—2019信息系統(tǒng)安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本GB/T28827.1—2012信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通用要求FYB/T59003.2質(zhì)效型運(yùn)維服務(wù)規(guī)范第2部分：基礎(chǔ)設(shè)施運(yùn)維FYB/T59003.3質(zhì)效型運(yùn)維服務(wù)規(guī)范第3部分：安全運(yùn)維FYB/T59003.4質(zhì)效型運(yùn)維服務(wù)規(guī)范第4部分：應(yīng)用運(yùn)維FYB/T59003.5質(zhì)效型運(yùn)維服務(wù)規(guī)范第5部分：數(shù)據(jù)運(yùn)維4縮略語ITSS：信息技術(shù)服務(wù)標(biāo)準(zhǔn)，是informationtechnologyserv2Unix：一種主要用于工程應(yīng)用和科學(xué)計(jì)算等領(lǐng)域的操作系統(tǒng)。UPS：一種含有儲(chǔ)能裝置的不間斷電源，是uninterruptiblCPU：中央處理器，作為計(jì)算機(jī)系統(tǒng)運(yùn)算和控制核心，是centralprocessingunit的故障等運(yùn)維要素進(jìn)行匯聚收集、智能分析、關(guān)聯(lián)展示，實(shí)現(xiàn)快預(yù)警、快協(xié)同、快恢復(fù)的運(yùn)5.2運(yùn)維服務(wù)方應(yīng)按SLA規(guī)定交付服務(wù)內(nèi)容，并通過策劃、實(shí)施、檢查和5.3應(yīng)明確運(yùn)維管理內(nèi)容，實(shí)現(xiàn)對(duì)數(shù)字法院信息系統(tǒng)的運(yùn)行實(shí)時(shí)監(jiān)測(cè)、任務(wù)處置管理、潛在風(fēng)險(xiǎn)分析SLA（業(yè)務(wù)服務(wù)可用率）運(yùn)維組織管理運(yùn)維服務(wù)資質(zhì)及條件人員資質(zhì)及條件運(yùn)行機(jī)制·····安全管理監(jiān)控和巡檢變更管理告警處置安全管理監(jiān)控和巡檢變更管理告警處置運(yùn)維內(nèi)容資源管理故障處置基礎(chǔ)設(shè)施應(yīng)用系統(tǒng)數(shù)據(jù)基礎(chǔ)設(shè)施應(yīng)用系統(tǒng)數(shù)據(jù)安全考核評(píng)價(jià)人員管理服務(wù)情況滿意度·····為數(shù)字法院的持續(xù)性和安全性保駕護(hù)航c)建立運(yùn)維服務(wù)管理體系，包括流程管理、安全管理、質(zhì)量管理d)配備運(yùn)維服務(wù)支撐工具，包括監(jiān)控工具、管理工具、治理工具3e)配備運(yùn)維服務(wù)備件庫(kù)，能及時(shí)提供運(yùn)維環(huán)境中6.3.1應(yīng)制定運(yùn)維工作規(guī)劃，明確具體方案、實(shí)施細(xì)則、環(huán)節(jié)流程等，規(guī)范運(yùn)維管理工作。6.3.2應(yīng)開展運(yùn)維工具的建設(shè)和維護(hù)工作，持續(xù)豐富和6.3.3應(yīng)收集分析各類運(yùn)維數(shù)據(jù)信息，掌握系統(tǒng)運(yùn)行狀態(tài)6.3.4應(yīng)對(duì)運(yùn)維服務(wù)人員、日常工作、系統(tǒng)架構(gòu)穩(wěn)定性、安全風(fēng)險(xiǎn)等開展監(jiān)督檢6.3.5應(yīng)建立人員培訓(xùn)機(jī)制，定期開展運(yùn)維業(yè)務(wù)技能、安全知識(shí)、職業(yè)道德、保密知識(shí)及法律法6.3.6應(yīng)明確人員日常工作行為規(guī)范、考勤制度等，并對(duì)其b)人民法院的自建或租賃的云平臺(tái)、X86服務(wù)器、Unif)精密空調(diào)系統(tǒng)、新風(fēng)系統(tǒng)、供配電系統(tǒng)、UPS系a)司法公開、訴訟服務(wù)、司法宣傳、監(jiān)督舉報(bào)等服務(wù)人民群眾的應(yīng)用系b)審判、執(zhí)行、申訴信訪、涉密辦案、司4b)信息化數(shù)據(jù)，包括應(yīng)用系統(tǒng)的軟件代碼、設(shè)備的配置數(shù)據(jù)、資產(chǎn)數(shù)據(jù)等；c)應(yīng)用系統(tǒng)的生產(chǎn)數(shù)據(jù)，包括各業(yè)務(wù)應(yīng)用系統(tǒng)的數(shù)據(jù)以及音7.4.1安全運(yùn)維對(duì)象主要包括防火墻、入侵檢測(cè)設(shè)備、漏洞掃描設(shè)備、堡壘機(jī)、防病毒軟8.1.2應(yīng)定期開展系統(tǒng)安全評(píng)估工作，及時(shí)發(fā)現(xiàn)系統(tǒng)安全問題并加以整改。8.1.3系統(tǒng)不再使用時(shí)應(yīng)做好系統(tǒng)中敏感信息或涉密信息的銷毀、轉(zhuǎn)移工作，并按國(guó)家有關(guān)法律法規(guī)8.1.5應(yīng)制定賬號(hào)和權(quán)限的授予、變更及注銷流程，對(duì)賬號(hào)、權(quán)限和密碼進(jìn)行管理和分配，對(duì)特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)進(jìn)行集中管控，賬號(hào)管理員權(quán)限和審計(jì)管理員8.1.6應(yīng)定期梳理運(yùn)維服務(wù)人員的賬號(hào)權(quán)限，對(duì)不合理的賬號(hào)權(quán)限及時(shí)清理調(diào)整，禁止設(shè)置多人共用8.1.7運(yùn)維服務(wù)人員不得使用系統(tǒng)管理員賬號(hào)進(jìn)行系統(tǒng)運(yùn)維、不得對(duì)系統(tǒng)及數(shù)據(jù)進(jìn)行拍照、留檔，不8.1.8運(yùn)維服務(wù)人員對(duì)系統(tǒng)相關(guān)資源的日常運(yùn)維操作8.1.9運(yùn)維服務(wù)人員違反保密協(xié)議造成嚴(yán)重后果的由運(yùn)維服務(wù)提供方承擔(dān)相應(yīng)責(zé)任。應(yīng)拒絕該用戶訪問，加以記錄并自動(dòng)告警。對(duì)用戶訪問控制應(yīng)8.2.1應(yīng)規(guī)范開展線上系統(tǒng)資源的開通、使用、調(diào)整、下線及釋放操作，形成操作全新安全組創(chuàng)建、Web應(yīng)用防火墻、新的8.2.2線上系統(tǒng)的資源使用應(yīng)提前3個(gè)工作日在指58.2.4線上系統(tǒng)的資源下線應(yīng)在指定平臺(tái)提交資源釋放申請(qǐng)，經(jīng)運(yùn)維管理中心審批通過后在規(guī)定時(shí)間8.3.1應(yīng)制定巡檢工作計(jì)劃，根據(jù)巡檢內(nèi)容需要明確巡檢頻次和方式。8.3.2應(yīng)通過運(yùn)維工具、人工等方式進(jìn)行監(jiān)控和巡a)監(jiān)控范圍為CPU、內(nèi)存、磁盤分區(qū)、網(wǎng)卡流量、進(jìn)程、首頁(yè)訪問狀態(tài)數(shù)據(jù)庫(kù)項(xiàng)性能指標(biāo)、內(nèi)部系統(tǒng)包括的其他外部鏈接可用8.3.3監(jiān)控和巡檢過程中的常規(guī)作業(yè)應(yīng)a)對(duì)基礎(chǔ)設(shè)施進(jìn)行設(shè)備除塵、性能測(cè)試、系b)對(duì)應(yīng)用系統(tǒng)進(jìn)行欄目更新、日志分析、應(yīng)用程序備份、系統(tǒng)數(shù)據(jù)備份等；c)數(shù)據(jù)質(zhì)量檢查、數(shù)據(jù)清洗、數(shù)據(jù)備份檢查、數(shù)據(jù)可恢復(fù)性檢查、數(shù)據(jù)庫(kù)8.3.5如實(shí)記錄巡檢過程和結(jié)果，以周報(bào)、月報(bào)等形式編制巡檢報(bào)告。巡檢過程中發(fā)現(xiàn)的異常問題應(yīng)記錄、跟蹤，重大問題應(yīng)及時(shí)處理、向運(yùn)維管理中心上8.4.1應(yīng)對(duì)核心系統(tǒng)的監(jiān)控項(xiàng)、巡檢項(xiàng)設(shè)定相關(guān)健康閾值與告警。8.4.2告警信息應(yīng)實(shí)時(shí)有效地通過浙政釘、電話、短信、郵件等方式予以呈現(xiàn)，并針對(duì)相關(guān)監(jiān)控告警8.4.3應(yīng)對(duì)告警信息進(jìn)行分析，持續(xù)優(yōu)化調(diào)整告警條件、告警邏輯，在符合監(jiān)控覆蓋度的前提下，提8.5.1系統(tǒng)出現(xiàn)不能提供規(guī)定服務(wù)功能的狀態(tài)即為故障，包括部分功能失效或整個(gè)功能異常事件。故6 非核心服務(wù)不可用，影響過半以上或重要客戶，且持續(xù)時(shí)間超過308.5.3故障修復(fù)后應(yīng)第一時(shí)間編制故障報(bào)告，對(duì)故障問題進(jìn)行初步的定位判斷和故障等級(jí)確認(rèn)。8.5.4應(yīng)明確解決方案的工作計(jì)劃，并將故障信息和故障復(fù)盤報(bào)告提交運(yùn)維管理平臺(tái)，供后續(xù)故障分8.6.1系統(tǒng)變更應(yīng)遵循影響范圍最小、環(huán)境穩(wěn)定性優(yōu)先的原則。對(duì)已有系統(tǒng)的變動(dòng)和更新操作涉及內(nèi)8.6.2對(duì)變更方案、回退方案及相關(guān)測(cè)試報(bào)告經(jīng)充分確認(rèn)，并與變更受影響的相關(guān)方溝通后，運(yùn)維服8.6.3變更申請(qǐng)的類別包括資源變更申請(qǐng)、信息系8.6.4經(jīng)審批通過后，運(yùn)維服務(wù)方才可執(zhí)行變更操作，并應(yīng)在規(guī)定時(shí)間范圍內(nèi)實(shí)施，超出時(shí)間范圍的操作應(yīng)上報(bào)反饋，待運(yùn)維管理組織同意后才8.6.5考慮遵循問題處理優(yōu)先、服務(wù)恢復(fù)優(yōu)先的原則，必要時(shí)可執(zhí)行緊急變更，但應(yīng)在第一時(shí)間內(nèi)在9考核評(píng)價(jià)9.1按照客觀公正、科學(xué)合理的原則，可采用月、半年、年為評(píng)價(jià)周期，對(duì)運(yùn)維服務(wù)方的服務(wù)質(zhì)量進(jìn)9.2宜采用現(xiàn)場(chǎng)抽查、運(yùn)維管理平臺(tái)自動(dòng)生成、滿意度調(diào)9.3考核評(píng)價(jià)因子見附錄A，考核評(píng)價(jià)結(jié)果應(yīng)作為衡量運(yùn)維服務(wù)方服務(wù)能力的重要依據(jù)，并與運(yùn)維費(fèi)7A.1運(yùn)維評(píng)價(jià)因子表著裝整齊、大方得體，工作場(chǎng)合必要時(shí)著工作服；容貌保持潔凈，系統(tǒng)資源使用率達(dá)標(biāo)值為：CPU15%，內(nèi)存3服務(wù)工單關(guān)閉率=3個(gè)工