DB3205-T 1090-2023 車聯(lián)網(wǎng) 云控基礎(chǔ)平臺(tái)運(yùn)維管理規(guī)范

ICS35.240.01ICS35.240.01CCSR852023-11-21發(fā)布蘇州市市場(chǎng)監(jiān)督管理局發(fā)布DB3205/T1090—2023前言 2規(guī)范性引用文件 3術(shù)語和定義 4運(yùn)維主體要求 4.1基本要求 4.2制度管理 5運(yùn)維管理 5.1運(yùn)維功能要求 5.2人員要求 5.3軟硬件維護(hù) 5.4資產(chǎn)管理 5.5文檔管理 6安全管理 6.1網(wǎng)絡(luò)安全管理 6.2云資源安全管理 6.3數(shù)據(jù)安全管理 6.4運(yùn)維安全管理 7應(yīng)急處理 8事故處理 參考文獻(xiàn) DB3205/T1090—2023本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利，本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任。本文件由蘇州市工業(yè)與信息化局、蘇州市公安交通警察支隊(duì)、蘇州市大數(shù)據(jù)管理局提出并歸口。本文件起草單位：清華大學(xué)蘇州汽車研究院（吳江）、九識(shí)（蘇州）智能科技有限公司、蘇州摩卡智行信息科技有限公司、華礪智行（蘇州）信息科技有限公司、蘇州市大數(shù)據(jù)集團(tuán)有限公司、蘇州智能交通信息科技股份有限公司、先導(dǎo)（蘇州）數(shù)字產(chǎn)業(yè)投資有限公司、金龍聯(lián)合汽車工業(yè)（蘇州）有限公司、江蘇智能網(wǎng)聯(lián)汽車創(chuàng)新中心有限公司、清華大學(xué)蘇州汽車研究院（相城）、蘇州昆朋智能網(wǎng)聯(lián)科技有限公司。本文件主要起草人：李家文、孔旗、張夢(mèng)凡、董金聰、張順、何乃劍、陳謙、任學(xué)鋒、許俊明、芮建秋、馬兆捷、張佩紅、劉俊、沈彧、王佳利、張令軍、胡建峰、聶石啟、高峰、戴一凡、洪濤、丁延超、陳銀、侯詩揚(yáng)。1DB3205/T1090—2023車聯(lián)網(wǎng)云控基礎(chǔ)平臺(tái)運(yùn)維管理規(guī)范本文件規(guī)定了車聯(lián)網(wǎng)云控基礎(chǔ)平臺(tái)的運(yùn)維主體要求、運(yùn)維管理、安全管理、應(yīng)急處理和事故處理。本文件適用于車聯(lián)網(wǎng)云控基礎(chǔ)平臺(tái)的運(yùn)維管理。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T34077.3基于云計(jì)算的電子政務(wù)公共平臺(tái)管理規(guī)范第3部分：運(yùn)行保障管理GB/T34080.1基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第1部分：總體要求GB/T34080.2基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第2部分：信息資源安全GB/T34080.4基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第4部分：應(yīng)用安全3術(shù)語和定義下列術(shù)語和定義適用于本文件3.1云控基礎(chǔ)平臺(tái)cloudcontrolbasicplatform以車輛、道路、環(huán)境等實(shí)時(shí)動(dòng)態(tài)數(shù)據(jù)為核心、結(jié)合支撐云控應(yīng)用的已有交通相關(guān)系統(tǒng)與設(shè)施的數(shù)據(jù)、為智能網(wǎng)聯(lián)汽車與產(chǎn)業(yè)相關(guān)部門和企業(yè)提供標(biāo)準(zhǔn)化共性基礎(chǔ)服務(wù)的，由邊緣云、區(qū)域云與中心云三級(jí)云組成的邏輯協(xié)同、物理分散的云計(jì)算中心。4運(yùn)維主體要求4.1基本要求4.1.1應(yīng)在中華人民共和國境內(nèi)注冊(cè)、具有獨(dú)立法人資格的單位。4.1.2應(yīng)組建專門的運(yùn)維服務(wù)機(jī)構(gòu)，配備相應(yīng)的專業(yè)運(yùn)維服務(wù)人員。4.1.3運(yùn)維服務(wù)人員應(yīng)符合以下條件：a）應(yīng)具備有關(guān)信息安全法律、法規(guī)和標(biāo)準(zhǔn)知識(shí)，并遵守相關(guān)的保密規(guī)定；b）應(yīng)具備與其職責(zé)相應(yīng)的綜合素質(zhì)和業(yè)務(wù)技能。4.1.4應(yīng)配備與云控基礎(chǔ)平臺(tái)運(yùn)維服務(wù)工作相適應(yīng)的軟件工具、設(shè)備等。4.1.5應(yīng)具備云平臺(tái)部署、運(yùn)維能力，熟練掌握分布式存儲(chǔ)、集中式存儲(chǔ)等常見故障的分析和處理能力等。2DB3205/T1090—20234.1.6應(yīng)具備根據(jù)云控基礎(chǔ)平臺(tái)運(yùn)行情況及安全保衛(wèi)工作需要，向建設(shè)單位和主管部門提出關(guān)于系統(tǒng)/設(shè)備升級(jí)、改造的合理化建議的能力。4.2制度管理制度管理應(yīng)符合如下要求：a）應(yīng)建立運(yùn)維管理工作機(jī)制，制定運(yùn)維管理制度；b）應(yīng)建立運(yùn)維管理制度制定、發(fā)布、更新機(jī)制，定期修訂和完善；c）應(yīng)建立運(yùn)維考核制度，從系統(tǒng)運(yùn)維水平、業(yè)務(wù)服務(wù)水平、服務(wù)對(duì)象數(shù)量、業(yè)務(wù)運(yùn)營收入等維度對(duì)運(yùn)營服務(wù)進(jìn)行考核。5運(yùn)維管理5.1運(yùn)維功能要求云控基礎(chǔ)平臺(tái)應(yīng)具有表1的運(yùn)維功能。表1云控基礎(chǔ)平臺(tái)運(yùn)維功能12a）提供包括基礎(chǔ)設(shè)施、路側(cè)終端、車載終端、平臺(tái)以及各類應(yīng)用在數(shù)據(jù)交互協(xié)議、數(shù)b）為各類車聯(lián)網(wǎng)設(shè)施設(shè)備、系統(tǒng)、應(yīng)用投入實(shí)際運(yùn)營提供準(zhǔn)入認(rèn)證服務(wù)，支撐行業(yè)管d）伴隨車聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展所需新增的功3a）云控基礎(chǔ)平臺(tái)數(shù)據(jù)中心相關(guān)服務(wù)器、路由器等硬件系統(tǒng)的升b）云控基礎(chǔ)平臺(tái)指揮中心相關(guān)服務(wù)器、大屏、電氣系統(tǒng)等硬件系統(tǒng)的升級(jí)、維護(hù)與定c）云控基礎(chǔ)平臺(tái)功能監(jiān)控，消除運(yùn)行過程中的各類5.2人員要求運(yùn)維主體工作人員應(yīng)符合如下要求：a）應(yīng)取得相應(yīng)的技術(shù)能力等級(jí)認(rèn)證，滿足平臺(tái)運(yùn)維服務(wù)的需求；b）應(yīng)參加運(yùn)維技術(shù)、業(yè)務(wù)、安全及平臺(tái)升級(jí)培訓(xùn)；c）熟悉平臺(tái)使用方法、問題解決辦法、使用規(guī)則等。3DB3205/T1090—20235.3軟硬件維護(hù)5.3.1硬件維護(hù)5.3.1.1運(yùn)維主體對(duì)云控基礎(chǔ)平臺(tái)服務(wù)器、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備等硬件設(shè)施進(jìn)行維修或更換服務(wù)，必須滿足如下條件，方可進(jìn)行下一步操作：a）硬件維護(hù)的停機(jī)時(shí)間應(yīng)書面告知接入單位；b）所更換的部件備件應(yīng)確認(rèn)兼容性；c）所維修的部件維修方案應(yīng)經(jīng)廠商或技術(shù)人員確認(rèn)。5.3.1.2硬件維修、更換完成后，運(yùn)維主體應(yīng)及時(shí)恢復(fù)云平臺(tái)自身業(yè)務(wù)，并告知和配合接入單位完成業(yè)務(wù)恢復(fù)。5.3.1.3維護(hù)完成后應(yīng)以書面形式填寫維護(hù)記錄。5.3.2軟件維護(hù)軟件維護(hù)應(yīng)滿足以下要求：a）首次軟件維護(hù)，運(yùn)維主體需在軟件原廠完成軟件部署驗(yàn)收，并完成交接后方可進(jìn)行；b）軟件維護(hù)需要對(duì)軟件配置、環(huán)境變量、系統(tǒng)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)等重要部分進(jìn)行備份操作；c）軟件維護(hù)應(yīng)保障不影響當(dāng)前業(yè)務(wù)；d）軟件維護(hù)如若涉及當(dāng)前業(yè)務(wù)停止，需提前通過書面形式告知云控基礎(chǔ)平臺(tái)接入單位，并征得云控基礎(chǔ)平臺(tái)接入單位同意。5.4資產(chǎn)管理5.4.1設(shè)備資產(chǎn)管理設(shè)備資產(chǎn)管理應(yīng)符合以下要求：a）應(yīng)建立設(shè)備管理制度，明確到設(shè)備資產(chǎn)管理人，并建立制度的制定、發(fā)布、更新機(jī)制，定期修訂和完善；b）應(yīng)在設(shè)備資產(chǎn)投入使用前對(duì)設(shè)備進(jìn)行必要的驗(yàn)證性測(cè)試，并保留測(cè)試記錄；c）編制設(shè)備資產(chǎn)清單，內(nèi)容至少包括設(shè)備名稱、設(shè)備編號(hào)、購置時(shí)間、設(shè)備使用年限、設(shè)備主要參數(shù)、設(shè)備狀態(tài)、設(shè)備保修期、設(shè)備用途等；d）設(shè)備應(yīng)設(shè)專人管理，并對(duì)設(shè)備資產(chǎn)的狀態(tài)進(jìn)行監(jiān)控和記錄。5.4.2軟件資產(chǎn)管理軟件資產(chǎn)管理應(yīng)符合以下要求：a）應(yīng)建立軟件管理制度，明確到軟件資產(chǎn)管理人，制度的制定、發(fā)布、更新機(jī)制，定期修訂完善；b）對(duì)所使用的軟件許可證進(jìn)行統(tǒng)一管理，確保許可證的合規(guī)性和有效性。建立許可證清單，記錄每一個(gè)許可證的授權(quán)信息和使用情況，及時(shí)進(jìn)行許可證更新和續(xù)費(fèi)；c）對(duì)虛擬機(jī)、虛擬存儲(chǔ)器等虛擬資源進(jìn)行分配和管理。及時(shí)回收不再使用的資源，避免資源浪費(fèi)。對(duì)資源的分配進(jìn)行跟蹤和監(jiān)控，確保資源的合理利用和公平分配。5.5文檔管理文檔管理應(yīng)符合如下要求：a）應(yīng)建立文檔管理制度，并設(shè)置專人進(jìn)行管理；b）運(yùn)維活動(dòng)的啟動(dòng)、變更、中止必須文檔化；4DB3205/T1090—2023c）系統(tǒng)升級(jí)維護(hù)應(yīng)做好版本管理；d）應(yīng)對(duì)運(yùn)維服務(wù)過程中的記錄性文檔分類保存，并定期整理歸檔保存。6安全管理6.1網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)安全管理應(yīng)符合以下要求：a）平臺(tái)應(yīng)用安全管理應(yīng)符合GB/T34080.4的要求；b）網(wǎng)絡(luò)和系統(tǒng)安全管理應(yīng)符合GB/T22239-2019中8.1.10.6的要求；c）平臺(tái)不應(yīng)承載高于其安全保護(hù)等級(jí)的業(yè)務(wù)系統(tǒng)；d）不同用戶虛擬網(wǎng)絡(luò)之間進(jìn)行隔離。6.2云資源安全管理云資源安全管理應(yīng)符合GB/T34080.2的要求。6.3數(shù)據(jù)安全管理數(shù)據(jù)安全管理應(yīng)符合GB/T34080.1的要求。6.4運(yùn)維安全管理運(yùn)維安全管理應(yīng)符合GB/T34077.3的要求，還應(yīng)符合以下要求：a）建立安全運(yùn)維制度，運(yùn)維人員應(yīng)在指定場(chǎng)所進(jìn)行工作；b）運(yùn)維人員賬號(hào)應(yīng)實(shí)行權(quán)限管理，定期修改賬號(hào)密碼；c）對(duì)運(yùn)維專線使用進(jìn)行管理，非運(yùn)維人員不得使用運(yùn)維網(wǎng)絡(luò)。7應(yīng)急處理7.1應(yīng)建立應(yīng)急處置機(jī)構(gòu)，明確管理職責(zé)、管理內(nèi)容、管理要求、處理流程等。7.2應(yīng)建立突發(fā)事件預(yù)防預(yù)警處理機(jī)制，分析、處理突發(fā)事件，使平臺(tái)在時(shí)間內(nèi)恢復(fù)正常運(yùn)行。7.3在突發(fā)事件處理完畢后，根據(jù)突發(fā)事件產(chǎn)生的原因，完成處理分析報(bào)告。在報(bào)告中應(yīng)包含突發(fā)事件的描述、產(chǎn)生原因、解決辦法、處理過程、責(zé)任人及后續(xù)的改進(jìn)措施。8事故處理8.