智慧城市　基礎設施：城市智能中樞運行管理

智慧城市基礎設施：城市智能中樞運行管理范圍本文件規(guī)定了智慧城市建設中城市智能中樞運行管理框架、運行保障管理和運行質量管理的基本要求。本文件適用于智慧城市建設中城市智能中樞運行管理的功能設計。規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239—2019信息安全技術網絡安全等級保護基本要求DB37/TXXXX.1智慧城市基礎設施第1部分：城市智能中樞總體要求術語和定義DB37/TXXXX.1界定的術語和定義適用于本文件。運行管理框架城市智能中樞運行管理框架包含運行保障管理和運行質量管理兩部分。運行保障管理主要規(guī)范城市智能中樞運行中的制度、人員、日常運行等方面，包括運行保障制度管理、運行保障人員管理、日常運行保障管理等；運行質量管理主要對城市智能中樞運行維護的滿意度、服務報告、服務改進等進行有效、科學的管理，包括運行滿意度管理、運行報告管理、運行提升改進管理等。城市智能中樞運行管理框架如圖1所示。城市智能中樞運行管理框架運行保障管理運行保障制度管理城市智能中樞運行保障制度管理的基本要求包括但不限于：應制定詳細的城市智能中樞運行保障安全管理制度，明確各方職責和運行管理機制；應與參與城市智能中樞運行管理的單位簽訂安全保密協議；應對城市智能中樞運行狀況進行定期安全檢查；應設立城市智能中樞維護管理制度，及時處理維護服務過程中出現的問題。運行保障人員管理城市智能中樞運行保障人員管理的基本要求包括但不限于：應安排專職工作人員對城市智能中樞運行中心的資源及應用進行安全管理；應指定專職工作人員對部門前置機的安全管理和共享數據的安全使用負責；人員變動時，應立即通知城市智能中樞運行管理主管部門，及時對相應的系統賬戶和系統授權進行變更；應明確運行管理團隊人員的職責分工、能力要求、工作規(guī)范等；應建立與運行相關的計劃和機制，包括但不限于人員儲備計劃和機制、人員績效考核機制等。日常運行保障管理日常運行管理城市智能中樞日常運行管理的基本要求包括但不限于：城市智能中樞運行管理中心設施應由城市智能中樞運行管理主管部門的專職工作人員管理，外部人員對設施進行技術維護時，專職工作人員應在現場；維護服務人員應對城市智能中樞進行日常安全檢查，包括：設施運行狀態(tài)、數據交換和接口服務的運行狀態(tài)和錯誤日志、城市智能中樞運行管理系統的運行日志、備份系統的運行狀態(tài)等，并提交檢查報告；城市智能中樞運行管理主管部門應采用技術手段或工具對系統運行情況進行自動監(jiān)測，包括定時監(jiān)測系統運行穩(wěn)定情況、指標數據是否按預設頻率更新等。系統運行管理城市智能中樞系統運行管理的基本要求包括但不限于：制定和落實管理責任分工制度，設立崗位并明確不同角色權限；城市智能中樞運行管理主管部門應與城市智能中樞承建單位簽訂安全保密協議；制定適用于物理場所、基礎環(huán)境、基礎設施、應用系統等特點的運行管理方案；城市智能中樞正式運行系統應與測試系統分離，系統接口開發(fā)完成后，首先在測試環(huán)境部署測試，測試合格后再部署到正式運行環(huán)境。應急保障管理城市智能中樞應急保障管理的基本要求包括但不限于：應建立應急保障管理機制，明確具體管理指標要求，包括但不限于不間斷時間、故障時間、演練頻率等；針對不同場景中城市智能中樞平臺告警、客戶故障投訴或巡檢發(fā)現的問題，應分別制定應急預案；針對不同場景中基礎設施監(jiān)控管理系統、巡檢發(fā)現的基礎設施問題，應分別制定應急預案；針對可能發(fā)生的重大突發(fā)公共事件，制定突發(fā)公共事件應急預案；應急預案編制應科學合理、內容完備，針對性強；突發(fā)公共事件包括以下幾種場景：自然災害：指地震、氣象等自然因素引起的網絡與信息系統的損壞；事故災難：指電力中斷、火災、網絡損壞、軟件、硬件設備故障等引起的網絡與信息系統的損壞；人為破壞：指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。定期組織開展應急演練，并根據實際情況及時補充完善各類應急預案。安全保障管理城市智能中樞安全保障管理的基本要求包括但不限于：應符合GB/T22239—2019中8.1.6～8.1.10的要求；應建立網絡與基礎設施保護、邊界安全保護、支撐性基礎設施保護等策略，提供安全數據傳輸通道；應建立網絡信息安全、數據安全及應用安全等管理機制；如數據安全管理機制，包括數據采集、數據存儲和數據應用等方面，保障數據采集、管理、發(fā)布、使用等各環(huán)節(jié)的安全。應實時進行安全監(jiān)測，及時修復安全漏洞；應記錄安全監(jiān)測和風險評估結果；應對城市智能中樞運行管理人員，定期進行安全技術、安全管理、安全運維等方面的培訓；應對城市智能中樞涉及的各類安全操作和異常安全事件進行日志記錄，加強安全日志管理。運行質量管理運行滿意度管理城市智能中樞運行滿意度管理的基本要求包括但不限于：應在城市智能中樞運行管理過程中提供對運行管理效率、效果、持續(xù)提供能力等方面的綜合考量評估，發(fā)現運行管理偏差，修正運行管理控制項，對城市智能中樞運行管理提供決策依據；應指定專職人員或小組，負責對城市智能中樞運行滿意度調查、統計等方面的管理；應定期（月度、年度）對城市智能中樞運行進行滿意度調查、統計；應建立城市智能中樞運維投訴機制，對運維投訴進行記錄并及時處置；應依據滿意度報告和投訴記錄，對城市智能中樞需要改進的服務，納入運行改進管理。運行報告管理城市智能中樞運行報告管理的基本要求包括但不限于：應對城市智能中樞運行報告進行統一管理，建立城市智能中樞運行報告管理機制，包括運行報告的類別、提交方式、提交時間、報告接收組織等；應依據城市智能中樞運行管理的相關信息，定期（月度、年度）編制城市智能中樞運行報告；城市智能中樞運行報告應包含數據來源、運維分析等信息；城市智能中樞運行報告應進行及時編制、審批和歸檔。運行提升改進管理城市智能中樞運行提升改進管理的基本要求包括但不限于：應對城市智能中樞平臺運行進行改進管理，明確改進工作中的角色、權限和職責；應建立運行改進流程，包括改進項和不合格項的識別、記錄、評估和優(yōu)先級排序等；應對納入改進管理的城市智能中樞運維項目及時進行分析，形成分析報告；應根據分析報告確定改進措施，制定改進方案和改進計劃；應執(zhí)行改進計劃，確保改進有效實施。

參考文獻[1]GB/T31168—2014信息安全技術云計算服務安全能力要求[2