ICS 35.240.20 CCS L 79 黑 DB23 龙 江 省 地 方 标 准 DB23/T 3338—2022 电子政务云监管平台运维管理规范 2022 - 09 - 27 发布 黑龙江省市场监督管理局 2022 - 10 - 26 实施 发 布 DB23/T 3338-2022 前 言 本文件按照GB/T 1.1-2020给出的规则起草。 本文件由黑龙江省营商环境建设监督局提出并归口。 本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、哈尔滨工业大学软件 工程股份有限公司、黑龙江省标准化研究院。 本文件主要起草人：史春光、段成钢、李茂滨、曹金全、丛建辉、杨未圻、贾丽红、郑志含、韩斐 瑾、陈要武、杨大志、吕猛、王磊、李严、王艳君、刘思妤、张敬。 I DB23/T 3338-2022 电子政务云监管平台运维管理规范 1 范围 本文件规定了黑龙江省电子政务云监管平台运维管理的总体要求。 本文件适用于黑龙江省电子政务云监管平台的运维管理，各级管理部门、监管部门及使用单位可参 照执行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 信息安全技术网络安全等级保护基本要求 DB23/T 2844-2021 电子政务云平台安全管理规范 3 术语和定义 DB23/T 2844-2021界定的以及下列术语和定义适用于本文件。 3.1 电子政务云监管平台 监控电子政务云平台数据，同时支撑电子政务云平台各有关单位业务办理的平台,简称监管平台。 3.2 电子政务云监管平台服务商 建设电子政务云监管平台及提供运维服务的单位，简称监管平台服务商。 4 总体要求 4.1 运维目标 保障监管平台功能正常稳定运行,实现对政务云资源利用率的监测。 4.2 4.2.1 平台关系 与其他平台关系 政务云平台由云服务商建设及运维，监管平台由监管平台服务商建设及运维；政务云平台向监管平 台提供监控数据，接受监管平台的监管；监管平台向电子政务云管理部门、电子政务云监管部门、云使 1 DB23/T 3338-2022 用单位及云服务商提供系统管理、上云管理、订单管理、安全管理、数据大屏和服务考核等功能见图1。 图1 4.2.2 平台关系逻辑图 与地市平台关系 各地市政务云监管平台参考本标准建设完成后，可纳入省级监管平台统一监管。 4.3 运维服务对象 运维服务对象包括： a) 基础软件：包括操作系统、数据库系统、中间件等； b) 应用软件：业务管理类、统计分析类、资源管理类、评价考核类等。 5 运维保障 5.1 运维组织保障 5.1.1 运维工作领导小组 总体协调和管理监管平台运维工作。 5.1.2 云资源技术保障小组 云资源技术保障小组工作包括但不限于以下内容： 2 DB23/T 3338-2022 a) b) c) 5.1.3 为监管平台提供实时准确的数据支撑； 定期对运行环境进行漏洞扫描； 配合运维团队进行故障修复。 运维团队 运维团队向领导小组提供运维管理方案，负责提供符合电子政务云监管部门开展监测工作要求的监 管平台产品并为该产品的稳定运行提供运维服务。 5.2 人员要求 人员要求应具备以下内容： a) 知识要求：信息技术基础知识、运维服务行业知识； b) 技能要求：必备技术能力、运维服务资格； c) 经验要求：运维服务管理经验、运维服务实施经验； d) 应有良好的职业道德、职业素养、行为规范、语言文明； e) 遵守相关安全和保密规定。 5.3 人员管理 人员管理应具备以下内容： a) 明确运维团队中的角色和责任、定义和分配； b) 按照技术能力合理分工，满足运维业务需求； c) 建立内部培训机制，提升运维人员技术能力水平； d) 建立岗位考核机制，确保运维人员满足运维工作要求； e) 运维人员应快速响应电子政务云监管部门的需求，及时解决各类使用问题和故障问题。 5.4 制度管理 制度管理应具备以下内容： a) 人员管理制度，包括人员值班管理制度、驻场人员管理制度等； b) 日常运维管理制度，包括运维操作规程、人员日常操作管理等； c) 运维过程管理制度，包括运维各个环节管理、操作流程等； d) 应建立运维管理制度制定、发布、维护和更新的机制，定期修订和完善运维管理制度。 6 运维服务内容 6.1 基础软件运维 基础软件运维内容包括但不限于以下内容： a) 操作系统：系统 CPU 使用情况检查、系统内存使用情况检查、系统磁盘使用情况检查、系统网 络接口状态和流量检查、系统日志情况检查、系统安全配置和系统升级管理； b) 数据库：主要进程运行情况检查、连接情况检查、表空间使用情况检查、日志检查、会话数检 查、日常备份检查、数据库的高频 SQL 情况检查、正常登录测试和 SQL 执行正常性测试； c) 中间件：运行状态检查、主要进程运行状态检查、服务运行情况检查、报错信息检查、是否安 装相关风险补丁检查、运行程序是否有保留备份、备份配置文件、备份重要运行日志和业务连 接正常性测试。 3 DB23/T 3338-2022 6.2 应用软件运维 应用软件运维内容包括但不限于以下内容： a) 监控：对上云管理系统、云资源统计分析系统、数据大屏系统、服务考核系统的访问量、在线 人数、CPU 使用、网络占用等动态指标、运行状况和发展趋势等进行记录、分析和告警； b) 常规作业：对系统管理、上云管理、订单管理、安全管理、数据大屏、服务考核等应用系统及 业务系统进行日常维护，包括定期维护、配置备份、平台订单数据和上云台账等数据备份及数 据恢复等活动； c) 定期巡检：监控系统管理、上云管理、订单管理、安全管理、数据大屏、服务考核等应用系统 及业务系统的磁盘使用量、数据库使用量及 CPU 占有率等运行状况，评估系统的性能和功能； d) 定期检查分析用户反馈情况及程序错误日志、清除系统运行中发生的故障和错误等； e) 消除系统管理、上云管理、订单管理、安全管理、数据大屏、服务考核等应用系统及业务系统 可能存在的隐患和威胁，将系统恢复正常活动状态，系统配置优化，处理系统异常事件； f) 根据需求升级、更新系统功能等； g) 制定应急响应预案以保障应急响应服务； h) 制定云监管平台系统数据备份与恢复的机制、策略、规范及流程，对系统数据的存储安全进行 保护。 6.3 监管平台功能运维 6.3.1 接口功能运维 接口功能运维内容包括但不限于以下内容： a) 政务云平台纳入监管平台管理接口运维，包括不限于地域列表、可用区列表； b) 云主机监控接口运维，包括但不限于获取云主机列表、获取云主机详情、获取云硬盘快照详情 和获取虚拟网卡详情； c) 网络资源及安全监管接口运维，包括但不限于获取网络列表、获取网络详情、获取负载均衡列 表、获取 IP 地址池列表、获取 IP 地址池详情、获取防火墙列表、获取防火墙详情和获取安全 组详情； d) 监管信息统计接口运维，包括但不限于云资源统计、云告警记录统计； e) 动环监控接口运维，包括但不限于包括但不限于温度、湿度、烟感、市电、UPS、音频和视频。 6.3.2 系统管理功能运维 运维部门信息、角色、用户信息等权限信息。 6.3.3 上云管理功能运维 上云管理功能运维包括： a) 维护上云计划、上云台账； b) 保障上云审核功能可用性； c) 确保统计功能数据准确。 6.3.4 订单管理功能运维 订单管理功能运维包括： a) 保障订单全流程运维管理； b) 保障订单数据、商品数据实时同步； 4 DB23/T 3338-2022 c) 6.3.5 订单费用计算准确。 安全管理功能运维 安全管理功能运维包括： a) 保障系统告警、资源告警、网络告警等告警信息接入汇集； b) 保证实时展示重要告警信息不遗漏。 6.3.6 数据大屏功能运维 数据大屏功能运维包括： a) 保障可视化数据及时更新； b) 保证平台状态数据准确展示。 6.3.7 服务考核功能运维 定期协助电子政务云监管部门对云服务商进行服务满意度进行考核。 6.4 运维文档 运维文档包括： a) 应对运维服务过程中的记录性文档建立管理制度，并定期更新整理归档保存； b) 在运维服务过程中，应对历史故障的现象、原因、处理方法等经验进行收集和分析，记录并形 成知识库； c) 应建立文档管理制度，管理内容包括但不限于： 1) 应对运维过程中涉及的各类文档进行分类管理，可按照制度文档、技术文档、合同文档、 资产文档、审批记录和日志记录等进行分类，并统一存放； 2) 应对文档发布、文档版本进行管理控制。文档应标识敏感性、使用范围、使用权限、审批 权限等。文档应能读取、使用最新版本，防止作废文件的逾期使用。 7 安全管理 安全管理应符合GB/T 22239的相关规定。 8 应急管理 8.1.1 应急准备 应急准备应包括以下内容： a) 应建立应急处置机制和措施，制定应急预案，明确应急处置部门、人员职责及应急处置流程； b) 应建立预防预警机制，制定应急事件报告和通报制度，编制应急响应计划文档等。 8.1.2 应急处置 应急处置应包括以下内容： a) 发生突发事件时，立即启动应急预案，采取相关措施抑制事件影响，尽快恢复平台正常运行； b) 在事件处置结束前，对应急处置人力、物质、技术进行保障，确保应急事件能够快速有效地按 应急响应计划进行处置。 5 DB23/T 3338-2022 8.1.3 应急善后 应急善后应包括以下内容： a) 按应急事件报告和通报制度及时向运维工作领导小组通报事件处置进展情况； b) 在处置工作结束后，分析总结，并形成处置记录。 8.1.4 应急演练 定期对应急计划中各种安全事件的应急方案进行演练和测试，并作好详细记录。 6