DB3305T 244-2022 數(shù)字法院信息系統(tǒng)運維管理規(guī)范

DB3305湖州市市場監(jiān)督管理局發(fā)布I 1 1 1 1 2 2 3 4 6 7本文件主要起草人：孟振華、周平、江利良、俞夢瀟、王瑩、1數(shù)字法院信息系統(tǒng)運維管理規(guī)范GB/T22239—2019信息系統(tǒng)安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本GB/T28827.1—2012信息技術(shù)服務(wù)運行維護(hù)第1部分：通用要求FYB/T59003.2質(zhì)效型運維服務(wù)規(guī)范第2部分：基礎(chǔ)設(shè)施運維FYB/T59003.3質(zhì)效型運維服務(wù)規(guī)范第3部分：安全運維FYB/T59003.4質(zhì)效型運維服務(wù)規(guī)范第4部分：應(yīng)用運維FYB/T59003.5質(zhì)效型運維服務(wù)規(guī)范第5部分：數(shù)據(jù)運維4縮略語ITSS：信息技術(shù)服務(wù)標(biāo)準(zhǔn)，是informationtechnologyserv2Unix：一種主要用于工程應(yīng)用和科學(xué)計算等領(lǐng)域的操作系統(tǒng)。UPS：一種含有儲能裝置的不間斷電源，是uninterruptiblCPU：中央處理器，作為計算機系統(tǒng)運算和控制核心，是centralprocessingunit的故障等運維要素進(jìn)行匯聚收集、智能分析、關(guān)聯(lián)展示，實現(xiàn)快預(yù)警、快協(xié)同、快恢復(fù)的運5.2運維服務(wù)方應(yīng)按SLA規(guī)定交付服務(wù)內(nèi)容，并通過策劃、實施、檢查和5.3應(yīng)明確運維管理內(nèi)容，實現(xiàn)對數(shù)字法院信息系統(tǒng)的運行實時監(jiān)測、任務(wù)處置管理、潛在風(fēng)險分析SLA（業(yè)務(wù)服務(wù)可用率）運維組織管理運維服務(wù)資質(zhì)及條件人員資質(zhì)及條件運行機制·····安全管理監(jiān)控和巡檢變更管理告警處置安全管理監(jiān)控和巡檢變更管理告警處置運維內(nèi)容資源管理故障處置基礎(chǔ)設(shè)施應(yīng)用系統(tǒng)數(shù)據(jù)基礎(chǔ)設(shè)施應(yīng)用系統(tǒng)數(shù)據(jù)安全考核評價人員管理服務(wù)情況滿意度·····為數(shù)字法院的持續(xù)性和安全性保駕護(hù)航c)建立運維服務(wù)管理體系，包括流程管理、安全管理、質(zhì)量管理d)配備運維服務(wù)支撐工具，包括監(jiān)控工具、管理工具、治理工具3e)配備運維服務(wù)備件庫，能及時提供運維環(huán)境中6.3.1應(yīng)制定運維工作規(guī)劃，明確具體方案、實施細(xì)則、環(huán)節(jié)流程等，規(guī)范運維管理工作。6.3.2應(yīng)開展運維工具的建設(shè)和維護(hù)工作，持續(xù)豐富和6.3.3應(yīng)收集分析各類運維數(shù)據(jù)信息，掌握系統(tǒng)運行狀態(tài)6.3.4應(yīng)對運維服務(wù)人員、日常工作、系統(tǒng)架構(gòu)穩(wěn)定性、安全風(fēng)險等開展監(jiān)督檢6.3.5應(yīng)建立人員培訓(xùn)機制，定期開展運維業(yè)務(wù)技能、安全知識、職業(yè)道德、保密知識及法律法6.3.6應(yīng)明確人員日常工作行為規(guī)范、考勤制度等，并對其b)人民法院的自建或租賃的云平臺、X86服務(wù)器、Unif)精密空調(diào)系統(tǒng)、新風(fēng)系統(tǒng)、供配電系統(tǒng)、UPS系a)司法公開、訴訟服務(wù)、司法宣傳、監(jiān)督舉報等服務(wù)人民群眾的應(yīng)用系b)審判、執(zhí)行、申訴信訪、涉密辦案、司4b)信息化數(shù)據(jù)，包括應(yīng)用系統(tǒng)的軟件代碼、設(shè)備的配置數(shù)據(jù)、資產(chǎn)數(shù)據(jù)等；c)應(yīng)用系統(tǒng)的生產(chǎn)數(shù)據(jù)，包括各業(yè)務(wù)應(yīng)用系統(tǒng)的數(shù)據(jù)以及音7.4.1安全運維對象主要包括防火墻、入侵檢測設(shè)備、漏洞掃描設(shè)備、堡壘機、防病毒軟8.1.2應(yīng)定期開展系統(tǒng)安全評估工作，及時發(fā)現(xiàn)系統(tǒng)安全問題并加以整改。8.1.3系統(tǒng)不再使用時應(yīng)做好系統(tǒng)中敏感信息或涉密信息的銷毀、轉(zhuǎn)移工作，并按國家有關(guān)法律法規(guī)8.1.5應(yīng)制定賬號和權(quán)限的授予、變更及注銷流程，對賬號、權(quán)限和密碼進(jìn)行管理和分配，對特權(quán)賬號和超級用戶賬號進(jìn)行集中管控，賬號管理員權(quán)限和審計管理員8.1.6應(yīng)定期梳理運維服務(wù)人員的賬號權(quán)限，對不合理的賬號權(quán)限及時清理調(diào)整，禁止設(shè)置多人共用8.1.7運維服務(wù)人員不得使用系統(tǒng)管理員賬號進(jìn)行系統(tǒng)運維、不得對系統(tǒng)及數(shù)據(jù)進(jìn)行拍照、留檔，不8.1.8運維服務(wù)人員對系統(tǒng)相關(guān)資源的日常運維操作8.1.9運維服務(wù)人員違反保密協(xié)議造成嚴(yán)重后果的由運維服務(wù)提供方承擔(dān)相應(yīng)責(zé)任。應(yīng)拒絕該用戶訪問，加以記錄并自動告警。對用戶訪問控制應(yīng)8.2.1應(yīng)規(guī)范開展線上系統(tǒng)資源的開通、使用、調(diào)整、下線及釋放操作，形成操作全新安全組創(chuàng)建、Web應(yīng)用防火墻、新的8.2.2線上系統(tǒng)的資源使用應(yīng)提前3個工作日在指58.2.4線上系統(tǒng)的資源下線應(yīng)在指定平臺提交資源釋放申請，經(jīng)運維管理中心審批通過后在規(guī)定時間8.3.1應(yīng)制定巡檢工作計劃，根據(jù)巡檢內(nèi)容需要明確巡檢頻次和方式。8.3.2應(yīng)通過運維工具、人工等方式進(jìn)行監(jiān)控和巡a)監(jiān)控范圍為CPU、內(nèi)存、磁盤分區(qū)、網(wǎng)卡流量、進(jìn)程、首頁訪問狀態(tài)數(shù)據(jù)庫項性能指標(biāo)、內(nèi)部系統(tǒng)包括的其他外部鏈接可用8.3.3監(jiān)控和巡檢過程中的常規(guī)作業(yè)應(yīng)a)對基礎(chǔ)設(shè)施進(jìn)行設(shè)備除塵、性能測試、系b)對應(yīng)用系統(tǒng)進(jìn)行欄目更新、日志分析、應(yīng)用程序備份、系統(tǒng)數(shù)據(jù)備份等；c)數(shù)據(jù)質(zhì)量檢查、數(shù)據(jù)清洗、數(shù)據(jù)備份檢查、數(shù)據(jù)可恢復(fù)性檢查、數(shù)據(jù)庫8.3.5如實記錄巡檢過程和結(jié)果，以周報、月報等形式編制巡檢報告。巡檢過程中發(fā)現(xiàn)的異常問題應(yīng)記錄、跟蹤，重大問題應(yīng)及時處理、向運維管理中心上8.4.1應(yīng)對核心系統(tǒng)的監(jiān)控項、巡檢項設(shè)定相關(guān)健康閾值與告警。8.4.2告警信息應(yīng)實時有效地通過浙政釘、電話、短信、郵件等方式予以呈現(xiàn)，并針對相關(guān)監(jiān)控告警8.4.3應(yīng)對告警信息進(jìn)行分析，持續(xù)優(yōu)化調(diào)整告警條件、告警邏輯，在符合監(jiān)控覆蓋度的前提下，提8.5.1系統(tǒng)出現(xiàn)不能提供規(guī)定服務(wù)功能的狀態(tài)即為故障，包括部分功能失效或整個功能異常事件。故6 非核心服務(wù)不可用，影響過半以上或重要客戶，且持續(xù)時間超過308.5.3故障修復(fù)后應(yīng)第一時間編制故障報告，對故障問題進(jìn)行初步的定位判斷和故障等級確認(rèn)。8.5.4應(yīng)明確解決方案的工作計劃，并將故障信息和故障復(fù)盤報告提交運維管理平臺，供后續(xù)故障分8.6.1系統(tǒng)變更應(yīng)遵循影響范圍最小、環(huán)境穩(wěn)定性優(yōu)先的原則。對已有系統(tǒng)的變動和更新操作涉及內(nèi)8.6.2對變更方案、回退方案及相關(guān)測試報告經(jīng)充分確認(rèn)，并與變更受影響的相關(guān)方溝通后，運維服8.6.3變更申請的類別包括資源變更申請、信息系8.6.4經(jīng)審批通過后，運維服務(wù)方才可執(zhí)行變更操作，并應(yīng)在規(guī)定時間范圍內(nèi)實施，超出時間范圍的操作應(yīng)上報反饋，待運維管理組織同意后才8.6.5考慮遵循問題處理優(yōu)先、服務(wù)恢復(fù)優(yōu)先的原則，必要時可執(zhí)行緊急變更，但應(yīng)在第一時間內(nèi)在9考核評價9.1按照客觀公正、科學(xué)合理的原則，可采用月、半年、年為評價周期，對運維服務(wù)方的服務(wù)質(zhì)量進(jìn)9.2宜采用現(xiàn)場抽查、運維管理平臺自動生成、滿意度調(diào)9.3考核評價因子見附錄A，考核評價結(jié)果應(yīng)作為衡量運維服務(wù)方服務(wù)能力的重要依據(jù)，并與運維費7A.1運維評價因子表著裝整齊、大方得體，工作場合必要時著工作服；容貌保持潔凈，系統(tǒng)資源使用率達(dá)標(biāo)值為：CPU15%，內(nèi)存3服務(wù)工單關(guān)閉率=3個工