TWHAF 002-2020 基于云計(jì)算的公共安全視頻監(jiān)控平臺服務(wù)規(guī)范

ICS13.310CCSA91

WHAF武漢市安全技術(shù)防范行業(yè)協(xié)會(huì)T/WHAF002—2020基于云計(jì)算的公共安全視頻監(jiān)控平臺服務(wù)規(guī)范Cloudcomputingservicespecificationofpublicsecurityvideomonitoringplatform2020-12-30發(fā)布 2021-02-28實(shí)施武漢市安全技術(shù)防范行業(yè)協(xié)會(huì)發(fā)布1T/WHAF002-2020T/WHAF002-2020目 次前言 II引言 III范圍 1規(guī)范性引用文件 1術(shù)語和定義 1云平臺運(yùn)維要求 2基本要求 2運(yùn)維服務(wù)流程 4日常巡檢 6故障處理 8應(yīng)急響應(yīng) 10軟、硬件維護(hù) 13運(yùn)維報(bào)告 14運(yùn)維考核 15運(yùn)維資料管理 15運(yùn)維知識庫 21云平臺安全 21費(fèi)用核準(zhǔn)方法 23I前??言本文件按照GB/T1.1—2020給出的規(guī)則起草。本文件由武漢市安全技術(shù)防范行業(yè)協(xié)會(huì)提出并歸口。本文件起草單位：武漢邁異信息科技有限公司，景網(wǎng)技術(shù)有限公司，湖北省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)院，湖北省標(biāo)準(zhǔn)化與質(zhì)量研究院。本文件主要起草人：劉克華、宋凱、唐湘丕、甘虎標(biāo)、安維亮、李武、余衛(wèi)東、晏亮、余毅、王彪、陳琛、張猛、周子新、丁軍祥。核心評審專家：陳國瑞、崔一兵、余莉琪、姚東明、羅學(xué)斌、徐煦、牛慎剛。本文件實(shí)施應(yīng)用中的疑問，可咨詢武漢市安全技術(shù)防范行業(yè)協(xié)會(huì)，辦公地址：武漢市武昌區(qū)積玉橋前進(jìn)路四清村51號，聯(lián)系電話E-mail：250020733@。II引??言公共安全視頻監(jiān)控體系建設(shè)正處于轉(zhuǎn)變發(fā)展方式、深化應(yīng)用和突出成效的轉(zhuǎn)型期。積極探索云計(jì)算在公共安全視頻監(jiān)控體系中的應(yīng)用，充分發(fā)揮云計(jì)算的虛擬化及高可靠性、通用性、高可擴(kuò)展性等特點(diǎn)，建從業(yè)單位在遵循現(xiàn)行湖北省、武漢市行政主管部門要求，符合國家現(xiàn)行保密法律、法規(guī)的前提下，依照本文件開展標(biāo)準(zhǔn)化活動(dòng)，建立完善的云平臺服務(wù)體系，改變傳統(tǒng)的服務(wù)方式，會(huì)有效整合服務(wù)資源，優(yōu)化服務(wù)產(chǎn)品，完善服務(wù)制度，提高服務(wù)質(zhì)量，滿足用戶的需要。III1基于云計(jì)算的公共安全視頻監(jiān)控平臺服務(wù)規(guī)范范圍本文件適用于武漢市基于云計(jì)算的公共安全視頻監(jiān)控平臺服務(wù)。規(guī)范性引用文件）GB/T32400——2015信息技術(shù)云計(jì)算概覽和詞匯GB/T36326——2018GB/T35279-2017 T/WHAF001-2019 術(shù)語和定義GB/T32400-2015、GB/T51399-2019、GB/T37740-2019、T/WHAF001-2019界定的以及下列術(shù)語和定義適用于本文件。基于云計(jì)算的公共安全視頻監(jiān)控平臺publicsecurityvideomonitoringplatformbasedonCloudComputing”。軟件原廠技術(shù)支持服務(wù) softwarefactorytechnicalsupportservice云計(jì)算平臺提供方針對公共安全視頻監(jiān)控云平臺運(yùn)營維護(hù)提供的原廠技術(shù)支持服務(wù)。資源池 resourcepool1IP自動(dòng)巡檢 automaticinspection應(yīng)急響應(yīng)組織 emergencyresponseorganization應(yīng)急響應(yīng)制度 emergencyresponsesystem包含應(yīng)急響應(yīng)的目標(biāo)、原則、范圍以及各項(xiàng)管理要求的制度。應(yīng)急響應(yīng)預(yù)案 emergencyresponseplan可以分為總體預(yù)案和針對單獨(dú)核心系統(tǒng)的專項(xiàng)預(yù)案，應(yīng)急響應(yīng)預(yù)案的格式能夠?yàn)閼?yīng)急響應(yīng)組織進(jìn)行系統(tǒng)恢復(fù)操作提供快速明確的指導(dǎo)。運(yùn)維知識庫 operationstheknowledgebase云平臺運(yùn)維要求基本要求建設(shè)\使用單位2品/系統(tǒng)使用說明書、施工記錄、系統(tǒng)驗(yàn)收報(bào)告等；運(yùn)維服務(wù)單位應(yīng)具有同類、同規(guī)模項(xiàng)目的設(shè)計(jì)施工和運(yùn)維服務(wù)經(jīng)歷，并具備協(xié)助建設(shè)/使用單位建立、對于從事公共安全防范視頻監(jiān)控云計(jì)算平臺運(yùn)維服務(wù)工作的人員，運(yùn)維單位應(yīng)堅(jiān)持“先審///應(yīng)具備OpenStack7×2411小時(shí)；設(shè)備、系統(tǒng)發(fā)生故障時(shí)，運(yùn)維單位應(yīng)在與建設(shè)/使用單位約定的時(shí)間32100%；31軟件原廠支持服務(wù)軟件原廠技術(shù)支持服務(wù)應(yīng)滿足以下要求：服務(wù)等級/SLA1。表1 SLA指標(biāo)序號指標(biāo)描述單位參考數(shù)據(jù)服務(wù)等級參考價(jià)格1事件平均響應(yīng)時(shí)間(T)事件響應(yīng)總時(shí)間/事件次數(shù)分鐘T≤30一級P*1.130＜T≤60二級P60＜T≤90三級P*0.952事件按時(shí)解決率(S)事件按時(shí)解決次數(shù)/事件總次數(shù)百分比S≥95%一級P*1.190%＜S≤95%二級PS＜90%三級P*0.953事件響應(yīng)超時(shí)率（O）事件響應(yīng)超時(shí)次數(shù)/事件總數(shù)百分比O＜5%一級P*1.15%＜S≤10%二級PS＞10%三級P*0.954事件平均客戶滿意度(G)事件平均客戶滿意度=∑滿意度/統(tǒng)計(jì)次數(shù)百分比G≥95%一級P*1.190%＜G≤95%二級PG＜90%三級P*0.95運(yùn)維服務(wù)流程云平臺運(yùn)維服務(wù)流程云平臺運(yùn)維流程應(yīng)按照圖1的程序進(jìn)行：4T/WHAF002-2020T/WHAF002-2020圖1 云臺運(yùn)流程圖云平臺日常巡檢工作流程云平臺日常巡檢工作流程應(yīng)按照圖2的程序進(jìn)行：圖2 云臺日巡檢作流圖故障處理工作流程故障處理流程應(yīng)按照圖3的程序進(jìn)行：5T/WHAF002-2020T/WHAF002-2020圖3 故處理程圖日常巡檢物理硬件巡檢6SANNAS軟件巡檢（）74圖4 云臺巡基本構(gòu)圖故障處理處理原則處理措施8）；）；）。2。2序號等級故障描述響應(yīng)時(shí)間達(dá)到現(xiàn)場時(shí)間故障恢復(fù)時(shí)間1一級＜30分鐘1小時(shí)2小時(shí)2二級＜30分鐘2小時(shí)4小時(shí)3三級＜60分鐘2小時(shí)4小時(shí)故障維修及反饋記錄表見下表3。表3故障維修及反饋記錄表設(shè)備/設(shè)施/系統(tǒng)名稱型號/序列號位置子分部/系統(tǒng)名稱運(yùn)維單位名稱故障現(xiàn)象描述故障原因分析維修步驟維修結(jié)果及反饋意見客戶評價(jià)維修人簽字：年月日運(yùn)行負(fù)責(zé)人簽字：年月日注：故障處理后，運(yùn)維方應(yīng)出具故障維修及反饋記錄表，書面形式記錄本次故障，并將故障完整記錄至運(yùn)維知識庫?？己酥笜?biāo)9云平臺硬件設(shè)備及軟件的24小時(shí)故障修復(fù)率必須達(dá)到100%。24小時(shí)故障修復(fù)率=（24小時(shí)內(nèi)修復(fù)的故障次數(shù)合計(jì)/故障總次數(shù)）×100%。應(yīng)急響應(yīng)應(yīng)急準(zhǔn)備①應(yīng)急響應(yīng)責(zé)任者︰可由運(yùn)維方信息化部門最高管理者擔(dān)任，統(tǒng)籌協(xié)調(diào)應(yīng)急響應(yīng)工作；②現(xiàn)場負(fù)責(zé)人∶由應(yīng)急響應(yīng)責(zé)任者授權(quán)，負(fù)責(zé)應(yīng)急事件監(jiān)測與預(yù)警、應(yīng)急處置等現(xiàn)場工作；④值班人員∶組織內(nèi)承擔(dān)現(xiàn)場值守工作的人員；10監(jiān)測與預(yù)警對云平臺運(yùn)行環(huán)境、云平臺安全設(shè)備、云平臺網(wǎng)絡(luò)設(shè)備、云平臺系統(tǒng)等運(yùn)行維護(hù)服務(wù)對象應(yīng)急處置現(xiàn)場處置人員可借助各類排查診斷分析工具，如應(yīng)用軟件、電子分析工具、故障排查知識11:持續(xù)改進(jìn)應(yīng)急工作分析應(yīng)從以下方面推進(jìn)︰d)信息系統(tǒng)中潛在的類似隱患。應(yīng)急工作改進(jìn)應(yīng)明確如下要求：視頻監(jiān)控云平臺應(yīng)急響應(yīng)組織應(yīng)根據(jù)總結(jié)報(bào)告中給出的建議項(xiàng)和評審結(jié)果，完善信息系12統(tǒng)，深化應(yīng)急準(zhǔn)備工作，持續(xù)提升云平臺抗擊風(fēng)險(xiǎn)能力。軟、硬件維護(hù)硬件維修與更換4表4硬件維修、更換記錄表設(shè)備/設(shè)施/系統(tǒng)名稱型號/序列號位置子分部/系統(tǒng)名稱運(yùn)維單位名稱維修、更換現(xiàn)象描述更換部件信息及數(shù)量更換、維修步驟維修結(jié)果及反饋意見客戶評價(jià)維修人簽字：年月 日運(yùn)行負(fù)責(zé)人簽字：年月日軟件維護(hù)服務(wù)軟件維護(hù)服務(wù)應(yīng)滿足以下要求：13運(yùn)維報(bào)告5。表5 運(yùn)維周報(bào)部門姓名日期本周工作進(jìn)展問題分析分析列表問題原因解決方案備注下周工作安排部門主管意見表6 運(yùn)維月報(bào)部門姓名日期當(dāng)月總結(jié)本月總體運(yùn)行情況云平臺基礎(chǔ)環(huán)境運(yùn)維情況云平臺系統(tǒng)運(yùn)維情況業(yè)務(wù)系統(tǒng)運(yùn)維情況上月問題解決措施和落實(shí)情況故障原因分析故障解決措施故障跟進(jìn)閉環(huán)巡檢報(bào)表匯總分析巡檢日報(bào)匯總及分析巡檢周報(bào)匯總及分析當(dāng)月重點(diǎn)故障分析重大故障匯總重大故障解決措施重大故障跟進(jìn)閉環(huán)、歸檔14現(xiàn)場重點(diǎn)情況說明下月工作計(jì)劃主管部門意見運(yùn)維考核=/≤60=/95%；=/≤10%；=/95%?？己藵M分總分100分，通過在線考核及人工抽查的方式進(jìn)行，月考核得分=事件平均響應(yīng)時(shí)間得分++事件響應(yīng)超時(shí)率得分+事件平均客戶滿意度得分。全年得分為每月的運(yùn)維資料管理運(yùn)維單位應(yīng)定期提交視頻監(jiān)控云平臺運(yùn)維巡檢相關(guān)資料，巡檢內(nèi)容至少包含交換機(jī)巡檢模板（見表7、表8）、防火墻巡檢模板（見表9、表10），路由器巡檢模板（見表11、表12），服務(wù)器巡檢模板（見表13、表14），存儲(chǔ)巡檢模板（見表15），云平臺巡檢模板（見表16、表17、表18、表19、表20）。表7 A網(wǎng)絡(luò)設(shè)備設(shè)備名稱設(shè)備型號硬件運(yùn)行狀態(tài)軟件運(yùn)行狀態(tài)檢查方式交換機(jī)□正?！醪徽！跽！醪徽！跽！醪徽！跽！醪徽！跽！醪徽！跽！醪徽? B檢查項(xiàng)目檢查子項(xiàng)目檢查結(jié)果說明分析結(jié)果設(shè)備指示燈檢查主控板指示燈檢查□合格□不合格□不涉及業(yè)務(wù)板指示燈檢查□合格□不合格□不涉及電源\風(fēng)扇狀態(tài)檢查電源\風(fēng)扇檢查□合格□不合格□不涉及異常告警檢查告警記錄察看□合格□不合格□不涉及設(shè)備性能檢查CPU利用率□合格□不合格□不涉及15內(nèi)存利用率□合格□不合格□不涉及端口信息檢查端口信息檢查□合格□不合格□不涉及路由信息檢查路由信息檢查□合格□不合格□不涉及表9 A網(wǎng)絡(luò)設(shè)備設(shè)備名稱設(shè)備型號硬件運(yùn)行狀態(tài)軟件運(yùn)行狀態(tài)檢查方式防火墻□正?！醪徽！跽！醪徽！跽！醪徽！跽！醪徽！跽！醪徽！跽！醪徽?0B檢查項(xiàng)目檢查子項(xiàng)目檢查結(jié)果說明分析結(jié)果設(shè)備指示燈檢查主控板指示燈檢查□合格□不合格□不涉及業(yè)務(wù)板指示燈檢查□合格□不合格□不涉及電源\風(fēng)扇狀態(tài)檢查電源\風(fēng)扇檢查□合格□不合格□不涉及異常告警檢查告警記錄察看□合格□不合格□不涉及設(shè)備性能檢查CPU利用率□合格□不合格□不涉及內(nèi)存利用率□合格□不合格□不涉及調(diào)試開關(guān)關(guān)閉調(diào)試開關(guān)關(guān)閉□合格□不合格□不涉及端口信息檢查端口信息檢查□合格□不合格□不涉及安全策略檢查安全策略配置檢查□合格□不合格□不涉及攔截記錄檢查攔截記錄檢查□合格□不合格□不涉及表11 路器巡表A網(wǎng)絡(luò)設(shè)備設(shè)備名稱設(shè)備型號硬件運(yùn)行狀態(tài)軟件運(yùn)行狀態(tài)檢查方式路由器□正常□不正?！跽！醪徽！跽！醪徽！跽！醪徽！跽！醪徽！跽！醪徽?612 路器巡表B檢查項(xiàng)目檢查子項(xiàng)目檢查結(jié)果說明分析結(jié)果設(shè)備指示燈檢查主控板指示燈檢查□合格□不合格□不涉及業(yè)務(wù)板指示燈檢查□合格□不合格□不涉及電源\風(fēng)扇模塊檢查電源\風(fēng)扇檢查□合格□不合格□不涉及異常告警檢查告警記錄察看□合格□不合格□不涉及設(shè)備接地檢查設(shè)備接地檢查□合格□不合格□不涉及設(shè)備性能檢查CPU利用率□合格□不合格□不涉及內(nèi)存利用率□合格□不合格□不涉及端口信息檢查端口信息檢查□合格□不合格□不涉及路由信息檢查路由信息檢查□合格□不合格□不涉及表13 服器硬巡檢表檢查項(xiàng)檢查操作參考標(biāo)準(zhǔn)巡檢情況機(jī)柜或者機(jī)器上的防塵網(wǎng)觀察機(jī)柜以及機(jī)器上的防塵網(wǎng)上的灰塵是否在防塵上堵塞導(dǎo)致氣流不暢系統(tǒng)風(fēng)扇運(yùn)轉(zhuǎn)檢查觀察并用手感覺進(jìn)風(fēng)和出風(fēng)是否正常主機(jī)和磁盤柜的所有風(fēng)扇運(yùn)轉(zhuǎn)正常服務(wù)器硬盤工作狀態(tài)硬盤指示燈指示是否正常，一般綠色為正常綠色閃爍服務(wù)器散熱檢查靠近服務(wù)器檢查是否有熱風(fēng)吹出服務(wù)器電源連接檢查電源連接線是否有松動(dòng)、接觸不良等情況服務(wù)器機(jī)房溫\濕度機(jī)房溫\濕度是否異常變動(dòng)，溫度數(shù)值多少參考值溫度：20℃-26℃參考值濕度：45%-60%服務(wù)器機(jī)房靜電防護(hù)防靜電地板是否損壞，防靜電設(shè)備是否正常服務(wù)器標(biāo)簽檢查標(biāo)簽是否松動(dòng)、脫落，字體是否模糊不清17表14 服器系及安巡檢表檢查項(xiàng)檢查操作參考標(biāo)準(zhǔn)巡檢情況操作系統(tǒng)版本檢查執(zhí)行命令uname-a系統(tǒng)賬號檢查root登錄能夠正常登錄到系統(tǒng)系統(tǒng)運(yùn)行狀態(tài)uptime系統(tǒng)UP時(shí)間應(yīng)該為上次重啟到目前的時(shí)間檢查各進(jìn)程資源占用率top-c資源使用率小于80%進(jìn)程占用資源檢查top-c進(jìn)程名查看系統(tǒng)最占資源的進(jìn)程檢查當(dāng)前登錄用戶who除了管理員外沒有其他用戶登錄文件系統(tǒng)占用率df-ah沒有文件系統(tǒng)超過80%的現(xiàn)象文件系統(tǒng)日志dmesg無錯(cuò)誤日志或錯(cuò)誤日志不會(huì)影響系統(tǒng)的正常運(yùn)行系統(tǒng)登錄情況檢查lastlog無異常賬戶或異常事件登錄表15 存巡檢表檢查項(xiàng)檢查結(jié)果備注1.通過CAP2檢查磁盤有無故障？(Harderror)正?！醍惓！?.CAP2health-checkfailed,softerror等正?！醍惓！?.檢查磁盤柜每個(gè)LCC風(fēng)扇\電源狀態(tài)：正?！醍惓！?.檢查每個(gè)SPS狀態(tài)：正常□異?！?.檢查SPS的Cabling是否有效？正常□異?！?.檢查兩個(gè)SP所有Port是否都Online?正?！醍惓！?.檢查是否每個(gè)SP的readcache\writecache已處于enable狀態(tài)？正常□異?！?.檢查是否每塊HBA連接到存儲(chǔ)的路徑都能正常login和register？正?！醍惓！?.檢查HAcachevault是否已被enable?正常□異?！?8云平臺巡檢模板主機(jī)巡檢每日主機(jī)巡檢報(bào)表見表16：表16 主每日檢表巡檢員聯(lián)系方式日期項(xiàng)目類別主機(jī)狀態(tài)CPU利用率磁盤利用率內(nèi)存利用率內(nèi)網(wǎng)流量狀況外網(wǎng)流量狀況均值峰值均值峰值主機(jī)云組件巡檢每日云組件巡檢報(bào)表見表17：表17 云件每巡檢表巡檢員聯(lián)系方式日期項(xiàng)目類別監(jiān)控項(xiàng)可用值可用率%云組件存儲(chǔ)資源池計(jì)算資源池SDN網(wǎng)絡(luò)資源池云數(shù)據(jù)庫鏡像倉庫云安全組件云服務(wù)巡檢每日云服務(wù)巡檢報(bào)表見表18：19表18 云務(wù)每巡檢表巡檢員聯(lián)系方式日期項(xiàng)目類別監(jiān)控項(xiàng)可用率%云服務(wù)彈性計(jì)算服務(wù)負(fù)載均衡云編排服務(wù)云監(jiān)控彈性伸縮關(guān)系數(shù)據(jù)庫簡單通知服務(wù)對象存儲(chǔ)服務(wù)自助服務(wù)平臺存儲(chǔ)設(shè)備巡檢每日存儲(chǔ)設(shè)備巡檢報(bào)表見表19：19 存設(shè)備日巡表巡檢員聯(lián)系方式日期項(xiàng)目類別監(jiān)控項(xiàng)可用率%云存儲(chǔ)設(shè)備集中式存儲(chǔ)本地文件系統(tǒng)本地邏輯卷分布式存儲(chǔ)云平臺警報(bào)巡檢每日警報(bào)巡檢報(bào)表見表20：20 云臺每警報(bào)檢表巡檢員聯(lián)系方式日期項(xiàng)目類別監(jiān)控項(xiàng)可用率%報(bào)警實(shí)例存儲(chǔ)卷負(fù)載均衡主機(jī)區(qū)域服務(wù)彈性組20運(yùn)維知識庫運(yùn)維知識庫管理應(yīng)滿足如下條件：云平臺安全云平臺的物理安全主機(jī)安全應(yīng)包括以下內(nèi)容：系統(tǒng)上線前，應(yīng)進(jìn)行全面的主機(jī)安全評估和安全加固，并遵循安全最小化原則，關(guān)閉未使應(yīng)具備實(shí)時(shí)檢測和查殺病毒、惡意代碼等服務(wù)，并保持防病毒代碼的更新，能夠及時(shí)發(fā)現(xiàn),平臺安全應(yīng)包括以下內(nèi)容：21應(yīng)通過云安全管理平臺，提供統(tǒng)一的控制平面，支撐對混合云、多云異構(gòu)環(huán)境下的全局安云平臺的數(shù)據(jù)及網(wǎng)絡(luò)安全數(shù)據(jù)安全應(yīng)包括以下內(nèi)容：應(yīng)監(jiān)視并記錄對數(shù)據(jù)庫服務(wù)器的各類操作，通過對網(wǎng)絡(luò)數(shù)據(jù)的分析，實(shí)時(shí)解析，并記入審基于IPMACSQLIP/網(wǎng)絡(luò)安全應(yīng)包括以下內(nèi)容：,//SSL22IPURLDNSIP、URLTCPUDP包；應(yīng)具備惡意文件檢測能力，對多種協(xié)議應(yīng)用數(shù)據(jù)包進(jìn)行惡