安全生產應急平臺運行維護管理規(guī)范驗收稿

1、應指技裝201224號附件10平安生產應急平臺運行維護管理規(guī)國家平安生產應急救援指揮中心二0一二年八月平安生產應急平臺運行維護管理規(guī)試行1圍本管理規(guī)提出了平安生產應急平臺運行維護的管理規(guī)，具體包括運維管理組織機構及其職責，運維管理參考模型、全局流程和標準流程，信息定密與信息系統(tǒng)定級，物理環(huán)境與設施管理，設備與介質管理，突發(fā)事件應急處置預案管理。本管理規(guī)適用于國家平安生產應急救援指揮中心、省級和市地級平安生產應急救援指揮機構開展平安生產應急平臺運行維護管理標準化工作；其他平安生產應急救援指揮機構可參照執(zhí)行。2規(guī)性引用文件以下文件對于本文件的應用是必不可少的。但凡注日期的引用文件，僅所注日期的版本

2、適用于本文件。但凡不注日期的引用文件，其最新版本包括所有的修改單適用于本文件。BMB17-2006涉及國家秘密的信息系統(tǒng)分級保護技術要求BMB20-2007涉及國家秘密的信息系統(tǒng)分級保護管理規(guī)GB2887-89計算站場地技術條件GB9361-88計算站場地平安要求GB50174-2008電子信息系統(tǒng)機房設計規(guī)GB/T20269-2006信息平安技術信息系統(tǒng)平安管理要求GB/T20988-2007信息平安技術信息系統(tǒng)災難恢復規(guī)GB/T 22239-2008信息平安技術信息系統(tǒng)平安等級保護根本要求GB/T 22240-2008信息平安技術信息系統(tǒng)平安等級保護定級指南GB/T 25070-2010信

3、息平安技術信息系統(tǒng)等級保護平安設計技術要求GB/Z 20986-2007信息平安技術信息平安事件分類分級指南公通字200743號信息平安等級保護管理方法公信安20071360號信息平安等級保護備案實施細那么200516號涉及國家秘密的信息系統(tǒng)分級保護管理方法InformationTechnologyInfrastructureLibrary(ITIL)2.0安監(jiān)管司辦字200470號國家平安生產監(jiān)視管理局國家煤礦平安監(jiān)察局網管理方法修訂安監(jiān)總廳200899號國家平安監(jiān)管總局計算機信息系統(tǒng)平安和管理規(guī)定試行安監(jiān)總廳2010143號國家平安監(jiān)管總局網絡運行和信息平安管理方法安監(jiān)總廳規(guī)劃201117

4、9號國家平安生產信息系統(tǒng)運行維護管理方法3術語和定義以下術語和定義適用于本標準3.1 國家平安生產監(jiān)視管理總局涉密網按照國家局有關涉密信息系統(tǒng)分級保護建立標準建立，采用獨立布線，用于國家平安生產監(jiān)視管理總局簡稱“總局、國家煤礦平安監(jiān)察局、國家平安生產應急救援指揮中心簡稱“應急指揮中心及局部直屬單位處理級及以下級別信息的網絡，簡稱“總局涉密網。3.2 國家平安生產監(jiān)視管理總局政務網依托國家電子政務外網和其它公共網絡資源，連接各級平安生產監(jiān)管和煤礦平安監(jiān)察機構的全全生產系統(tǒng)信息化綜合應用的專用廣域網絡，與互聯(lián)網邏輯隔離，簡稱“總局政務網?？偩终站W包括總局節(jié)點、省級節(jié)點、市地級節(jié)點。3.3 平安生

5、產應急平臺各級平安生產應急救援管理機構、中央企業(yè)應急救援機構及國家平安生產應急救援基地所建立的用于應急救援業(yè)務的綜合信息系統(tǒng)均稱為平安生產應急平臺，包括國家平安生產應急平臺、省級平安生產應急平臺、市地級平安生產應急平臺、中央企業(yè)應急救援機構及國家平安生產應急救援基地應急平臺。3.4 國家平安生產應急平臺依托國家平安生產監(jiān)視管理總局政務網及其信息系統(tǒng)和其它公共網絡資源，與國務院應急平臺、有關部門和各地平安生產應急管理機構、中央企業(yè)應急救援機構及國家平安生產應急救援基地應急平臺互聯(lián)互通和信息共享的應急管理業(yè)務系統(tǒng)。國家平安生產應急平臺部署在總局涉密網、總局政務網總局節(jié)點以及互聯(lián)網上，部署在總局涉密

6、網的六個業(yè)務系統(tǒng)分級保護級別為，部署在總局政務網總局節(jié)點的六個業(yè)務系統(tǒng)等級保護級別為第三級。3.5 省級平安生產應急平臺依托國家平安生產監(jiān)視管理總局政務網和其它公共網絡資源，與國家平安生產應急平臺和各市地級平安生產應急平臺交換數據，滿足本省安監(jiān)局或煤監(jiān)局管轄圍平安生產應急值守需要的應急管理業(yè)務系統(tǒng)。省級平安生產應急平臺部署在省級涉密網、總局政務網省級節(jié)點以及互聯(lián)網上。3.6 市地級平安生產應急平臺依托國家平安生產監(jiān)視管理總局政務網和其它公共網絡資源，與省級平安生產應急平臺交換數據，滿足本地安監(jiān)局或煤監(jiān)分局管轄圍平安生產應急值守的需要的應急管理業(yè)務系統(tǒng)。市地級平安生產應急平臺部署在總局政務網市地

7、級節(jié)點、互聯(lián)網上。4運維管理組織機構及其職責4.1 運維管理組織機構平安生產應急平臺的建立和使用遵循“誰建立，誰負責、“誰使用，誰負責的原那么。各級平安生產應急救援機構應明確信息平安管理部門和信息平安保障能力建立部門，并指定專門機構負責本級平安生產應急平臺網絡運行與維護管理工作，配備符合信息系統(tǒng)運行管理需要的網絡管理人員作為本地網絡及系統(tǒng)各項平安技術防措施正常運行的直接責任人，負責本級平安生產應急平臺接入總局政務網以及本級平安生產應急救援機構局域網的日常管理和應用系統(tǒng)的運行維護工作；網絡用戶是自用計算機信息處理、發(fā)布和管理的直接責任人。各級平安生產應急救援機構的信息平安工作部門、網絡運行維護管

8、理部門及聯(lián)系人應報上級主管部門備案。各級網絡運行維護管理部門配備的網絡管理員應相對固定，人員發(fā)生變動時應提前向本級信息平安管理部門和上級網絡運行維護管理部門報備，上崗前必須經過培訓。4.2 運維管理機構職責4.2.1 信息平安管理部門各級平安生產應急救援機構信息平安管理部門負責本單位行政管理圍接入總局政務網的管理。需要接入總局政務網的各級平安生產應急平臺，應經本級平安生產應急救援機構信息平安管理部門審核同意并報主管部門備案后，方可由網絡運維管理部門組織實施，將本級平安生產應急平臺接入總局政務網的本級節(jié)點，從而與上級平安生產應急平臺互聯(lián)互通。各級平安生產應急救援機構信息平安管理部門負責組織網絡運

9、行維護管理部門對應用系統(tǒng)建立方案進展平安防護措施審查，提出納入已有信息平安根底設施保護的具體方案，需要新增信息平安防護根底設施和對已有設施進展改造的，由應用系統(tǒng)建立單位報本級信息平安保障能力建立部門申請立項。接入總局政務網和總局涉密網的應用系統(tǒng)的平安防護措施審查工作，由上級主管部門負責組織實施。新建和接入網絡的應用系統(tǒng)必須在信息平安防護措施到位前方可投入運行。4.2.2 運行維護管理部門各級平安生產應急平臺運行維護的管理部門負責本級應急平臺各子系統(tǒng)、終端的運維管理，對本級應急平臺辦公人員提供7*24小時咨詢效勞、現場解決問題效勞?？偩终站W的網絡平安防措施和平安管理應當遵循統(tǒng)一的建立方案和平安

10、策略，未經主管部門批準，各級平安生產應急平臺運行與維護的管理部門不得改變總局政務網的網絡平安系統(tǒng)構造和部署方式。各級網絡運行維護管理部門對各類平安設備進展平安規(guī)那么的添加、修改、刪除等操作，必須符合統(tǒng)一的平安策略要求，并報總局通信信息中心審核前方可實施?？偩滞ㄐ判畔⒅行呢撠煂偩终站W各級節(jié)點平安系統(tǒng)的部署、平安規(guī)那么的配置情況進展檢查，檢查結果報主管部門，同時通報相關單位網絡運行維護管理部門進展整改。各級平安生產應急平臺運行維護管理部門應建立網絡管理員值班制度和突發(fā)事件應急處置預案，保障總局政務網各級節(jié)點的各種設備、應用系統(tǒng)以及運行根底環(huán)境的正常運轉，做到24小時不停機。設備、系統(tǒng)一旦發(fā)生故

11、障，要在第一時間報告本級信息平安管理部門和上級網絡運行維護管理部門。在故障處理過程中，本級信息平安管理部門負責組織協(xié)調，網絡運行維護管理部門負責現場處理，上級網絡運行維護管理部門負責遠程技術支持。各級平安生產應急平臺運行維護管理部門應根據機關網絡應用的需求，及時排除網絡故障，并不定期開展網絡巡查工作，配合本單位信息平安管理部門定期開展信息平安檢查工作。各級平安生產應急平臺運行維護管理部門應加強對各自網絡運行狀態(tài)的監(jiān)控，及時排除故障。如發(fā)現大規(guī)模病毒爆發(fā)引起的網絡堵塞，必須立即隔離可能影響平安的設備及網絡，并報告本級信息平安管理部門和上級網絡運行維護管理部門，待排除平安隱患后再聯(lián)入網絡；如遇總局

12、政務網線路故障，應立即與當地電子政務外網接入或建立負責單位聯(lián)系進展維修，同時報告總局通信信息中心協(xié)助解決問題。5運維管理參考模型和流程1.1 運維管理參考模型各級平安生產應急平臺運行維護管理部門可以參考ITIL2.0設立運行維護崗位，建立效勞臺、系統(tǒng)組、應用組。效勞臺主要負責事件管理和設備巡檢，配備事件經理和一線工程師假設干名。系統(tǒng)組和應用組作為二線支持工程師。變更管理配備變更受理員、變更管理委員會和變更經理。配置管理配備資產配置管理員。并且設立質量經理、工程管理員、供給商管理員、平安管理員。有條件的省級平安生產應急平臺運行與維護的管理部門應建立本地效勞臺，配備假設干名一線工程師建議終端與一線

13、工程師比例為150：1，并配備系統(tǒng)管理員和網絡管理員，針對事件管理、變更管理、配置管理等流程設立流程經理。局部技術力量相對缺乏的省級平安生產應急平臺運行與維護的管理部門應明確配備不少于2名的運維管理人員，設立系統(tǒng)管理員和網絡管理員。1.2 運維管理全局流程運維管理全局流程是，當兩級及兩級以上平安生產應急平臺運維管理人員之間相互派發(fā)運維任務或提出效勞請求時，需要多級平安生產應急平臺運維管理人員配合才能完成的運維管理流程。當出現重大的系統(tǒng)故障或性能問題時，本級平安生產應急平臺運維管理人員應立即進展初步排查和定位。如果屬于本級應急平臺局部圍的網絡、硬件故障或軟件故障，應啟動運維管理本地流程；如果屬于

14、上級平安生產應急平臺網絡、硬件故障或軟件故障，應啟動運維管理全局流程，立即報告上級平安生產應急平臺運行與維護的管理部門，并配合上級平安生產應急平臺運行與維護的管理部門及相關單位做好現場處置工作。1.3 運維管理標準流程各級應急平臺的運維管理機構應參考ITIL2.0建立本級運維管理的效勞臺、事件管理流程、問題管理流程、變更管理流程、配置管理流程和IT效勞連續(xù)性管理流程。6 信息定密及信息系統(tǒng)定級在各級平安生產應急平臺工程立項和設計中，各級平安生產應急救援機構應根據?涉及國家秘密的信息系統(tǒng)分級保護管理方法國保發(fā)200516號?確定本級平安生產應急救援機構工作國家秘密的圍及密級，根據?信息系統(tǒng)平安等

15、級保護定級指南GB/T22240-2008?確定本級應急平臺非涉密子系統(tǒng)的等級保護級別，并確定本級平安生產應急平臺所有子系統(tǒng)的部署圍。如果處理涉密信息，那么國家平安生產應急平臺處理涉密數據的子系統(tǒng)部署在總局涉密網上，省級平安生產應急平臺處理涉密數據的子系統(tǒng)部署在滿足要求的本省涉密網上。如果不處理涉密信息，那么該子系統(tǒng)部署在總局政務網相應級別的節(jié)點上，以實現與上下級平安生產應急平臺的互聯(lián)互通。如果向公眾發(fā)布信息并供公眾瀏覽，那么該子系統(tǒng)部署在本級網絡互聯(lián)網區(qū)域?？偩稚婷芫W和省級涉密網上部署的各級平安生產應急平臺的運維管理應該遵循?涉及國家秘密的信息系統(tǒng)分級保護技術要求BMB17-2006?、?涉

16、及國家秘密的信息系統(tǒng)分級保護管理規(guī)BMB20-2007等國家標準規(guī)?？偩终站W和互聯(lián)網上部署的各級平安生產應急平臺的運維管理應該遵循?信息系統(tǒng)平安等級保護根本要求GB/T22239-2008?、?信息系統(tǒng)平安管理要求GB/T20269-2006?、?信息平安事件分類分級指南GB/Z20986-2007?等國家標準規(guī)。根據上述標準規(guī)，各級平安生產應急平臺運行維護管理應加強物理環(huán)境和設施、設備與介質、突發(fā)事件應急處置預案等管理。7 物理環(huán)境與設施管理物理環(huán)境與設施管理的對象包括機房、設備間和辦公場所等?？偩终站W各級節(jié)點計算機機房建立應符合?計算站場地技術條件GB2887-89?、?計算站場地平安

17、要求GB9361-88?、?電子信息系統(tǒng)機房設計規(guī)GB50174-2008?以及其他相關標準和行業(yè)要求。應建立機房平安管理制度，對有關機房物理訪問、物品帶進帶出機房和機房環(huán)境平安等方面的管理做出規(guī)定。應指定部門負責機房平安，并配備機房平安管理人員，對人員出入機房、效勞器的開關等工作進展管理。8 設備與介質管理設備與介質管理應根據?信息系統(tǒng)平安管理要求GB/T20269-2006進展資產?管理、介質管理和設備管理。資產管理是指對平安生產應急平臺相關的資產的購置、標識、發(fā)放、使用、傳遞等進展管理。應建立資產平安管理制度，規(guī)定平安生產應急平臺資產管理的責任人員或責任部門。介質管理是指對平安生產應急平

18、臺相關的信息存儲介質如光盤、硬盤、U盤等的發(fā)放、標識、存儲、傳遞、清點、維修、報廢等進展管理。應建立介質平安管理制度，對介質的存放環(huán)境、使用、維護和銷毀等方面做出規(guī)定。設備管理是指對平安生產應急平臺相關的各種設備的選型、采購、發(fā)放、檢修、維護等進展管理。應建立基于申報、審批和專人負責的設備平安管理制度，對平安生產應急平臺的各種軟硬件設備的選型、采購、發(fā)放和領用等過程進展規(guī)化管理。9 突發(fā)事件應急處置預案管理突發(fā)事件應急處置預案管理應根據?信息系統(tǒng)災難恢復規(guī)GB/T20988-2007、?信息平安事件分類分級指南GB/Z20986-2007進展備份與恢復管?理、應急預案管理和突發(fā)事件處置。備份與恢復管理主要是對備份軟件、備份與恢復策略、備份數據、存儲硬件、備份和恢復操作等進展管