ICS 03.160 CCS A 16 DB3305 浙江 省湖州市地 方 标 准 DB3305/T 244—2022 数字法院 信息系统 运维管理 规范 2022 - 11- 25发布 2022 - 11- 28实施 湖州市市场监督管理局 发布 DB3305/T 244—2022 I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 缩略语 ................................ ................................ ............ 1 5 总体要求 ................................ ................................ .......... 2 6 运维组织管理 ................................ ................................ ...... 2 7 运维对象 ................................ ................................ .......... 3 8 运维内容 ................................ ................................ .......... 4 9 考核评价 ................................ ................................ .......... 6 附录A 考核评价因子 （资料性） ................................ ........................ 7 DB3305/T 244—2022 II 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件由浙江省湖州市中级人民法院 提出和归口管理。 本文件主要起草单位： 湖州市南浔区人民法院 、浙江省湖州市中级人民法院 、浙江省标准化研究院 。 本文件主要起草人： 孟振华、周平、江利良、俞梦潇、王莹、叶凯 。 DB3305/T 244—2022 1 数字法院信息系统 运维管理 规范 1 范围 本文件规定了数字法院 信息系统 运维管理的 术语和定义、缩略语、 总体要求、运维组织管理、 运维 对象、运维内容 、考核评价 。 本文件适用于数字法院 信息系统的运维 管理工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 —2019 信息系统安全技术 网络安全等级保护基本要求 GB/T 28827.1 —2012 信息技术服务 运行维护 第1部分：通用要求 FYB/T 59003.2 质效型运维服务规范 第2部分：基础设施运维 FYB/T 59003.3 质效型运维服务规范 第3部分：安全 运维 FYB/T 59003.4 质效型运维服务规范 第4部分：应用运维 FYB/T 59003.5 质效型运维服务规范 第5部分：数据运维 3 术语和定义 下列术语和定义适用于 本文件。 3.1 数字法院 digitial court 以数字化技术为基础， 发挥网络、智能办公及多媒体技术的最大效能， 构建以系统集成、业务协同 及数据融合的智能化 为支撑体系 的司法平台。 3.2 服务级别协议 service level agreement(SLA) 运行维护服务供方与需方之间签署的、描述服务和约定服务级别的协议。 [来源：GB/T 28827.1 -2012，3.11] 4 缩略语 下列缩略语适用于本文件。 ITIL：信息技术基础架构库 ，是information technology infrastructure library的缩写。 ITSS：信息技术服务标准，是 information technology service standards 的缩写。 DB3305/T 244—2022 2 X86：计算机语言指令集。 Unix：一种主要用于工程应用和科学计算等领域 的操作系统 。 UPS：一种含有 储能装置 的不间断电源，是 uninterruptible power supply的缩写。 CPU：中央处理器，作为 计算机系统 运算和控制核心，是 central processing unit的缩写。 TCP：一种面向连接的、可靠的、基于字节流的传输层通信协议，是 transmission controlprotocol 的缩写。 Web：全球广域网， 又称为万维网，是 world wide web的缩写。 VPN：虚拟专用网络 ，是virtual private network的缩写。 DNS：域名系统， 是domain name system的缩写。 5 总体要求 5.1 以数字法院 信息系统安全稳定、 持续高效运行为目标， 将预警、告警、变更、日志、操作、审计、 故障等运维要素进行汇聚收集、智能分析、关联展示， 实现快预警、快协同、快恢复的运维 目的。 5.2 运维服务方应 按SLA规定交付服务内容，并通过策划、实施、检查和改进实现运维服务能力的持 续提升。 5.3 应明确运维管理内容， 实现对数字法院 信息系统的运行实时监测、任务处 置管理、潜在风险分析 诊断等功能，运维管理 体系架构 如图1所示。 SLA（业务服务可用率） 运维服务资 质及条件 人员资质及条件运维组织管理 运行机制 ·····安全管理运维内容 资源管理 监控和巡检 基础设施 为数字法院的持续性和安全性保驾护航应用系统 数据 安全告警处置 故障处置 变更管理人员管理 服务情况考核评价 满意度 ····· 图1 运维管理体系架构 图 6 运维组织管理 6.1 运维服务资质 及条件 运维服务方应符合下列要求 ： a) 具备ITIL/ITSS认证等运维服务资质； b) 建立组织架构，明确 岗位职责； c) 建立运维服务管理体系，包括流程管理、安全管理、质量管理和知识管理等； d) 配备运维服务支撑工具，包括监控工具、管理工具、治理工具和专业工具等； DB3305/T 244—2022 3 e) 配备运维服务备件库，能及时提供运维环境中关键设备的备件。 6.2 人员资质及条件 运维服务人员应通过安全背景审查， 签订与其岗位工作内容相适应的保密承诺书， 并 应符合下列要求 ： a) 管理人员应具有 ITIL专家和ITSS服务经理等服务管理师资格证 ； b) 技术人员应具有 与运维服务相应的 网络、主机、数据库等 技术资格证； c) 操作人员应具有 ITIL基础、ITSS服务工程师等相应 服务工程师资格证。 6.3 运行机制 6.3.1 应制定运维工作规划，明确具体方案、实施细则、环节流程等，规范运维管理工作。 6.3.2 应开展运维工具的建设和维护工作，持续丰富和优化工具功 能，提升运维质量和效率。 6.3.3 应收集分析各类运维数据信息，掌握系统运行状态和潜在问题 ，并建立沟通机制确保及时准确 地上传下达。 6.3.4 应对运维服务人员、日常工作、系统架构稳定性、安全风险等开展监督检查。 6.3.5 应建立人员培训机制，定期开展运维 业务技能、安全知识、职业道德、保密 知识及法律法规 等 培训。 6.3.6 应明确人员日常工作行为规范、考勤制度等，并对其 业务技能、履职情况等进行考核管理。 6.3.7 未经授权或批准，运维 服务人员严禁对外提供敏感文件，包括技术方案、业务数据、项目文档、 项目信息、系统资源、日志文件以及其他未经公开的信息等数据。 7 运维对象 7.1 基础设施 7.1.1 基础设施运维对象主要包括： a) 人民法院专网、互联网、涉密内网 、移动专网、外部专网五大网络系统及其内部的交换机、路 由器等设备； b) 人民法院的自建或租赁的云平台、 X86服务器、 Unix服务器、虚拟化平台等软件和硬件；