ICS 35.020 CCS L 60 湖 DB42 北 省 地 方 标 准 DB42/T 1865.6—2022 政府网站集约化建设规范 第 6 部分：运维管理 Specification for intensive construction of government websites— Part 6：Operation and maintenance management 2022 - 04 - 25 发布 湖北省市场监督管理局 2022 - 06 - 25 实施 发 布 DB42/T 1865.6—2022 目  次 前言 ................................................................................. III 1 2 3 4 5 6 7 范围 ................................................................................ 规范性引用文件 ...................................................................... 术语和定义 .......................................................................... 管理要求 ............................................................................ 服务内容 ............................................................................ 第三方机构管理 ...................................................................... 监督考核 ............................................................................ 1 1 1 1 3 4 4 参考文献 ............................................................................... 6 I DB42/T 1865.6—2022 前  言 本文件按GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。 本文件是DB42/T 1865《政府网站集约化建设规范》的第6部分。DB42/T 1865已发布了以下部分： ——第1部分：平台建设； ——第2部分：网站建设； ——第3部分：信息资源； ——第4部分：数据交换； ——第5部分：系统安全； ——第6部分：运维管理。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由湖北省政务管理办公室提出并归口。 本文件起草单位：湖北省大数据中心、湖北省标准化与质量研究院、湖北日报传媒集团、拓尔思信 息技术股份有限公司。 本文件主要起草人：顾鑫、江艳玲、李睿琪、涂俊、肖文莉、周硙、麦清涛、肖诗荣、彭成明、饶 飘雪、冯金平、舒成、彭勃。 本文件实施应用中的疑问，可咨询湖北省政务管理办公室，联系电话：027-88226037，邮箱： 623197124@qq.com； 对 本 标 准 的 有 关 修 改 意 见 建 议 ， 请 反 馈 至 湖 北 省 大 数 据 中 心 ， 联 系 电 话 ： 027-88224152，邮箱：1339495767@qq.com。 III DB42/T 1865.6—2022 引  言 随着大数据、云计算等新兴技术和理念的发展，大数据思维和应用已经开始逐渐渗透到公共管理和 政府治理范畴内，改变了政府信息的收集、加工、存储、传递、反馈和利用的过程管理方式。为进一步 加强政府网站管理，引领各级政府网站创新发展，2017年5月，国务院办公厅印发的《政府网站发展指 引》中明确要求“要通过统一标准体系、统一技术平台、统一安全防护、统一运维监管，集中管理信息 数据，集中提供内容服务，实现政府网站资源优化融合、平台整合安全、数据互认共享、管理统筹规范、 服务便捷高效”。政府网站集约化标准普遍适用于政府网站安全、建设和组织管理工作，拟由六部分构 成。 ——第1部分：平台建设。用于省政务管理办公室对政府网站集约化平台建设按照统一规范要求全 面开展集约化工作，包括平台构成、集约模式、技术要求、平台功能、平台安全和平台指标。 ——第2部分：网站建设。用于省政务管理办公室对政府网站集约化建设包括政府门户网站和部门 网站在内的在互联网上开办具有信息发布、解读回应、办事服务、互动交流等网站功能。 ——第3部分：信息资源。适用于湖北省、市州各级政府部门开展政府网站及部门网站的建设提供 了建设和管理。 ——第4部分：数据交换。适用于对我省政府网站集约化数据进行技术层面上的规范管理，厘清数 据共享交换层级、流转路径和交换方式等相关要求。 ——第5部分：系统安全。适用于从标准制定、系统架构、云服务管理模式、用户体验创新以及配 套支撑等方面进行了全面探索和创新。 ——第6部分：运维管理。目的在于规定了湖北省政府网站集约化运维管理组织、运维内容、第三 方机构管理和监督考核。 V DB42/T 1865.6—2022 政府网站集约化建设规范 第 6 部分:运维管理 1 范围 本文件规定了湖北省政府网站集约化运维的管理、服务内容、第三方服务机构管理、和监督考核。 本文件适用于省、市（州）、县（市、区）政府网站集约化运维管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 33780.1 基于云计算的电子政务公共平台技术规范 第1部分：系统架构 GB/T 36626 信息安全技术 信息系统安全运维管理指南 3 术语和定义 GB/T 33780.1界定的术语和定义适用于本文件。 3.1 管理者 manager 政府网站的管理角色，一般为某行政部门，负责政府网站的监督管理。 [来源：GB/T 33780.1-2017，3.6] 3.2 建设者 constructor 政府网站的承建单位，负责政府网站的建设与实施。 [来源：GB/T 33780.1-2017，3.7] 3.3 开发者 developer 政府网站及相关平台的开发角色，负责政府网站及相关平台的各种开发以及安全防护。 [来源：GB/T 33780.1-2017，3.8] 4 管理要求 4.1 管理责任 管理责任应包含： 1 DB42/T 1865.6—2022 a) b) 应满足《湖北省政府网站管理办法》全部要求； 应制定网站安全管理制度，明确网站安全保障工作第一责任人，确定负责网站运维工作的责任 部门和责任人； c) 应保障网站运维经费，落实各项运维工作要求。 4.2 管理组 4.2.1 管理者 应指定部门负责政府网站运维的组织领导和行政协调，主要职责包括： a) 制定并监督执行项目运维管理的具体办法和规章制度； b) 监督、考核建设者运维工作； c) 协调落实项目运维经费，对经费安排提出建议； d) 负责处置项目运维应急事故； e) 制定并监督实施项目运维升级改造方案； f) 协调解决项目运维管理中的有关问题； g) 负责运维人员的授权管理。 4.2.2 建设者 应在管理者的领导下负责项目具体运维管理工作，主要职责包括： a) 拟定运维相关管理办法，明确每个项目的运维任务、责任部门和责任人，按照相关规定进行过 程管理； b) 负责承担项目的日常运行维护工作； c) 负责实施项目的推广应用、培训交流等工作； d) 申请并支付项目运维经费； e) 加强项目安全监管，实时监控，处置项目应急事故； f) 负责实施项目运维升级改造和功能适度拓展； g) 分析研究并定期向湖北省政务管理办公室报送系统运行情况； h) 监督、管理、考核开发者及第三方服务单位运维工作； i) 负责湖北省政务管理办公室交办的项目运维其他工作。 4.2.3 第三方服务机构 采用购买第三方服务方式的项目，第三方机构应完成合同约定的运维技术任务。 4.3 4.3.1 人员管理 日常管理 应明确运维管理职责,定期制定运维服务岗位人力资源需求方案,制定运维人员专业能力评定标准 (可定为高、中、初三级),组织实施运维人员能力培养、考核和准入等工作。 应评估运维关键岗位人员流失带来的风险，制定人员候补和岗位接替计划,在人员岗位发生变化后 及时变更相关信息。 应加强第三方机构人员变更的管理。要求第三方机构在合同期内保持主要负责人员的稳定。确需更 换的，应由第三方机构企业提供说明材料，提前一个以书面形式向甲方单位提出人员变更申请,说明人 员的离职原因、离职人员的安全保密措施、变更人员资质及身份证明材料等。离职人员应做好第三方机 构项目未尽任务和工作移交,经甲方单位同意后方可离开服务现场。 2 DB42/T 1865.6—2022 应加强第三方机构人员现场管理,规范第三方机构服务人员的在岗、离岗行为。第三方机构人员需 要离开服务岗位的，应事先征得甲方单位同意，重大项目主要负责人员离开岗位，应由其所在企业提供 包含原因、返回现场时间、离岗期间工作安排等内容的书面材料,在取得甲方单位和有关部门同意后方 可离开服务现场，未经允许不能擅自离岗。 4.3.2 安全管理 应加强对运维管理人员的业务和安全管理等方面的培训,确保其行为符合专业技术服务规范。 应要求第三方机构服务企业加强对服务.人员的甄选和培训。并对第三方机构服务人员进行履历备 案、身份验证、职业技能鉴定、背景调查等，关键岗位服务人员应进行政审并签署保密协议，实行权限 管理。 运维人员对本单位的业务秘密和系统安全与风险信息负有保密责任,各单位应与运维相关人员签订 保密协议，防止其擅自对本单位提供的任何文件进行修改、复制或带离现场。 5 服务内容 5.1 基础设施运维 5.1.1 应提供网络规划、接入和维护，保障网络运行稳定。保障省电子政务外网线路畅通、互联网接 入稳定，接入带宽符合要求，数据传输安全可靠。 5.1.2 应编制网络系统的应急预案，以便及时进行处理网络中断、网络设备故障，减小网络异常情况 造成的损失。 5.2 网站运维