24-1安全生產(chǎn)應(yīng)急平臺運行維護管理規(guī)范(驗收修改稿)

PAGEPAGE2應(yīng)指技裝〔2024〕24號附件10平安生產(chǎn)應(yīng)急平臺運行維護管理標(biāo)準(zhǔn)國家平安生產(chǎn)應(yīng)急救援指揮中心二〇一二年八月平安生產(chǎn)應(yīng)急平臺運行維護管理標(biāo)準(zhǔn)〔試行〕范圍本管理標(biāo)準(zhǔn)提出了平安生產(chǎn)應(yīng)急平臺運行維護的管理標(biāo)準(zhǔn)，具體包括運維管理組織機構(gòu)及其職責(zé)，運維管理參考模型、全局流程和標(biāo)準(zhǔn)流程，信息定密與信息系統(tǒng)定級，物理環(huán)境與設(shè)施管理，設(shè)備與介質(zhì)管理，突發(fā)事件應(yīng)急處置預(yù)案管理。本管理標(biāo)準(zhǔn)適用于國家平安生產(chǎn)應(yīng)急救援指揮中心、省級和市〔地〕級平安生產(chǎn)應(yīng)急救援指揮機構(gòu)開展平安生產(chǎn)應(yīng)急平臺運行維護管理標(biāo)準(zhǔn)化工作；其他平安生產(chǎn)應(yīng)急救援指揮機構(gòu)可參照執(zhí)行。標(biāo)準(zhǔn)性引用文件以下文件對于本文件的應(yīng)用是必不可少的。但凡注日期的引用文件，僅所注日期的版本適用于本文件。但凡不注日期的引用文件，其最新版本〔包括所有的修改單〕適用于本文件。BMB17-2024涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求BMB20-2024涉及國家秘密的信息系統(tǒng)分級保護管理標(biāo)準(zhǔn)GB2887-89計算站場地技術(shù)條件GB9361-88計算站場地平安要求GB50174-2024電子信息系統(tǒng)機房設(shè)計標(biāo)準(zhǔn)GB/T20269-2024信息平安技術(shù)信息系統(tǒng)平安管理要求GB/T20988-2024信息平安技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)標(biāo)準(zhǔn)GB/T22239-2024信息平安技術(shù)信息系統(tǒng)平安等級保護根本要求GB/T22240-2024信息平安技術(shù)信息系統(tǒng)平安等級保護定級指南GB/T25070-2024信息平安技術(shù)信息系統(tǒng)等級保護平安設(shè)計技術(shù)要求GB/Z20986-2024信息平安技術(shù)信息平安事件分類分級指南公通字[2024]43號信息平安等級保護管理方法公信安[2024]1360號信息平安等級保護備案實施細那么國保發(fā)[2024]16號涉及國家秘密的信息系統(tǒng)分級保護管理方法InformationTechnologyInfrastructureLibrary(ITIL)2.0安監(jiān)管司辦字[2024]70號國家平安生產(chǎn)監(jiān)督管理局〔國家煤礦平安監(jiān)察局〕內(nèi)網(wǎng)管理方法〔修訂〕安監(jiān)總廳[2024]99號國家平安監(jiān)管總局計算機信息系統(tǒng)平安和保密管理規(guī)定〔試行〕安監(jiān)總廳[2024]143號國家平安監(jiān)管總局網(wǎng)絡(luò)運行和信息平安保密管理方法安監(jiān)總廳規(guī)劃[2024]179號國家平安生產(chǎn)信息系統(tǒng)運行維護管理方法術(shù)語和定義以下術(shù)語和定義適用于本標(biāo)準(zhǔn)。3.1 國家平安生產(chǎn)監(jiān)督管理總局涉密網(wǎng)按照國家保密局有關(guān)涉密信息系統(tǒng)分級保護建設(shè)標(biāo)準(zhǔn)建設(shè)，采用獨立布線，用于國家平安生產(chǎn)監(jiān)督管理總局〔簡稱“總局〞〕、國家煤礦平安監(jiān)察局、國家平安生產(chǎn)應(yīng)急救援指揮中心〔簡稱“應(yīng)急指揮中心〞〕及局部直屬單位處理機密級及以下級別信息的網(wǎng)絡(luò)，簡稱“總局涉密網(wǎng)〞。3.2 國家平安生產(chǎn)監(jiān)督管理總局政務(wù)網(wǎng)依托國家電子政務(wù)外網(wǎng)和其它公共網(wǎng)絡(luò)資源，連接各級平安生產(chǎn)監(jiān)管和煤礦平安監(jiān)察機構(gòu)的全國平安生產(chǎn)系統(tǒng)信息化綜合應(yīng)用的專用廣域網(wǎng)絡(luò)，與互聯(lián)網(wǎng)邏輯隔離，簡稱“總局政務(wù)網(wǎng)〞?？偩终?wù)網(wǎng)包括總局節(jié)點、省級節(jié)點、市〔地〕級節(jié)點。3.3 平安生產(chǎn)應(yīng)急平臺各級平安生產(chǎn)應(yīng)急救援管理機構(gòu)、中央企業(yè)應(yīng)急救援機構(gòu)及國家平安生產(chǎn)應(yīng)急救援基地所建立的用于應(yīng)急救援業(yè)務(wù)的綜合信息系統(tǒng)均稱為平安生產(chǎn)應(yīng)急平臺，包括國家平安生產(chǎn)應(yīng)急平臺、省級平安生產(chǎn)應(yīng)急平臺、市〔地〕級平安生產(chǎn)應(yīng)急平臺、中央企業(yè)應(yīng)急救援機構(gòu)及國家平安生產(chǎn)應(yīng)急救援基地應(yīng)急平臺。3.4 國家平安生產(chǎn)應(yīng)急平臺依托國家平安生產(chǎn)監(jiān)督管理總局政務(wù)網(wǎng)及其信息系統(tǒng)和其它公共網(wǎng)絡(luò)資源，與國務(wù)院應(yīng)急平臺、有關(guān)部門和各地平安生產(chǎn)應(yīng)急管理機構(gòu)、中央企業(yè)應(yīng)急救援機構(gòu)及國家平安生產(chǎn)應(yīng)急救援基地應(yīng)急平臺互聯(lián)互通和信息共享的應(yīng)急管理業(yè)務(wù)系統(tǒng)。國家平安生產(chǎn)應(yīng)急平臺部署在總局涉密網(wǎng)、總局政務(wù)網(wǎng)總局節(jié)點以及互聯(lián)網(wǎng)上，部署在總局涉密網(wǎng)的六個業(yè)務(wù)系統(tǒng)分級保護級別為機密，部署在總局政務(wù)網(wǎng)總局節(jié)點的六個業(yè)務(wù)系統(tǒng)等級保護級別為第三級。3.5 省級平安生產(chǎn)應(yīng)急平臺依托國家平安生產(chǎn)監(jiān)督管理總局政務(wù)網(wǎng)和其它公共網(wǎng)絡(luò)資源，與國家平安生產(chǎn)應(yīng)急平臺和各市〔地〕級平安生產(chǎn)應(yīng)急平臺交換數(shù)據(jù)，滿足本省安監(jiān)局或煤監(jiān)局管轄范圍內(nèi)平安生產(chǎn)應(yīng)急值守需要的應(yīng)急管理業(yè)務(wù)系統(tǒng)。省級平安生產(chǎn)應(yīng)急平臺部署在省級涉密網(wǎng)、總局政務(wù)網(wǎng)省級節(jié)點以及互聯(lián)網(wǎng)上。3.6 市〔地〕級平安生產(chǎn)應(yīng)急平臺依托國家平安生產(chǎn)監(jiān)督管理總局政務(wù)網(wǎng)和其它公共網(wǎng)絡(luò)資源，與省級平安生產(chǎn)應(yīng)急平臺交換數(shù)據(jù)，滿足本地安監(jiān)局或煤監(jiān)分局管轄范圍內(nèi)平安生產(chǎn)應(yīng)急值守的需要的應(yīng)急管理業(yè)務(wù)系統(tǒng)。市〔地〕級平安生產(chǎn)應(yīng)急平臺部署在總局政務(wù)網(wǎng)市〔地〕級節(jié)點、互聯(lián)網(wǎng)上。運維管理組織機構(gòu)及其職責(zé)4.1 運維管理組織機構(gòu)平安生產(chǎn)應(yīng)急平臺的建設(shè)和使用遵循“誰建設(shè)，誰負責(zé)〞、“誰使用，誰負責(zé)〞的原那么。各級平安生產(chǎn)應(yīng)急救援機構(gòu)應(yīng)明確信息平安保密管理部門和信息平安保障能力建設(shè)部門，并指定專門機構(gòu)負責(zé)本級平安生產(chǎn)應(yīng)急平臺網(wǎng)絡(luò)運行與維護管理工作，配備符合信息系統(tǒng)運行管理需要的網(wǎng)絡(luò)管理人員作為本地網(wǎng)絡(luò)及系統(tǒng)各項平安保密技術(shù)防范措施正常運行的直接責(zé)任人，負責(zé)本級平安生產(chǎn)應(yīng)急平臺接入總局政務(wù)網(wǎng)以及本級平安生產(chǎn)應(yīng)急救援機構(gòu)局域網(wǎng)的日常管理和應(yīng)用系統(tǒng)的運行維護工作；網(wǎng)絡(luò)用戶是自用計算機信息處理、發(fā)布和管理的直接責(zé)任人。各級平安生產(chǎn)應(yīng)急救援機構(gòu)的信息平安保密工作部門、網(wǎng)絡(luò)運行維護管理部門及聯(lián)系人名單應(yīng)報上級主管部門備案。各級網(wǎng)絡(luò)運行維護管理部門配備的網(wǎng)絡(luò)管理員應(yīng)相對固定，人員發(fā)生變動時應(yīng)提前向本級信息平安保密管理部門和上級網(wǎng)絡(luò)運行維護管理部門報備，上崗前必須經(jīng)過培訓(xùn)。4.2 運維管理機構(gòu)職責(zé)4.2.1 各級平安生產(chǎn)應(yīng)急救援機構(gòu)信息平安保密管理部門負責(zé)本單位行政管理范圍內(nèi)接入總局政務(wù)網(wǎng)的管理。需要接入總局政務(wù)網(wǎng)的各級平安生產(chǎn)應(yīng)急平臺，應(yīng)經(jīng)本級平安生產(chǎn)應(yīng)急救援機構(gòu)信息平安保密管理部門審核同意并報主管部門備案后，方可由網(wǎng)絡(luò)運維管理部門組織實施，將本級平安生產(chǎn)應(yīng)急平臺接入總局政務(wù)網(wǎng)的本級節(jié)點，從而與上級平安生產(chǎn)應(yīng)急平臺互聯(lián)互通。各級平安生產(chǎn)應(yīng)急救援機構(gòu)信息平安保密管理部門負責(zé)組織網(wǎng)絡(luò)運行維護管理部門對應(yīng)用系統(tǒng)建設(shè)方案進行平安防護措施審查，提出納入已有信息平安根底設(shè)施保護的具體方案，需要新增信息平安防護根底設(shè)施和對已有設(shè)施進行改造的，由應(yīng)用系統(tǒng)建設(shè)單位報本級信息平安保障能力建設(shè)部門申請立項。接入總局政務(wù)網(wǎng)和總局涉密網(wǎng)的應(yīng)用系統(tǒng)的平安防護措施審查工作，由上級主管部門負責(zé)組織實施。新建和接入網(wǎng)絡(luò)的應(yīng)用系統(tǒng)必須在信息平安防護措施到位前方可投入運行。4.2.2 各級平安生產(chǎn)應(yīng)急平臺運行維護的管理部門負責(zé)本級應(yīng)急平臺各子系統(tǒng)、終端的運維管理，對本級應(yīng)急平臺辦公人員提供7*24小時電話咨詢效勞、現(xiàn)場解決問題效勞。總局政務(wù)網(wǎng)的網(wǎng)絡(luò)平安防范措施和平安管理應(yīng)當(dāng)遵循統(tǒng)一的建設(shè)方案和平安策略，未經(jīng)主管部門批準(zhǔn)，各級平安生產(chǎn)應(yīng)急平臺運行與維護的管理部門不得改變總局政務(wù)網(wǎng)的網(wǎng)絡(luò)平安系統(tǒng)結(jié)構(gòu)和部署方式。各級網(wǎng)絡(luò)運行維護管理部門對各類平安設(shè)備進行平安規(guī)那么的添加、修改、刪除等操作，必須符合統(tǒng)一的平安策略要求，并報總局通信信息中心審核前方可實施?？偩滞ㄐ判畔⒅行呢撠?zé)對總局政務(wù)網(wǎng)各級節(jié)點平安系統(tǒng)的部署、平安規(guī)那么的配置情況進行檢查，檢查結(jié)果報主管部門，同時通報相關(guān)單位網(wǎng)絡(luò)運行維護管理部門進行整改。各級平安生產(chǎn)應(yīng)急平臺運行維護管理部門應(yīng)建立網(wǎng)絡(luò)管理員值班制度和突發(fā)事件應(yīng)急處置預(yù)案，保障總局政務(wù)網(wǎng)各級節(jié)點的各種設(shè)備、應(yīng)用系統(tǒng)以及運行根底環(huán)境的正常運轉(zhuǎn)，做到24小時不停機。設(shè)備、系統(tǒng)一旦發(fā)生故障，要在第一時間報告本級信息平安保密管理部門和上級網(wǎng)絡(luò)運行維護管理部門。在故障處理過程中，本級信息平安保密管理部門負責(zé)組織協(xié)調(diào)，網(wǎng)絡(luò)運行維護管理部門負責(zé)現(xiàn)場處理，上級網(wǎng)絡(luò)運行維護管理部門負責(zé)遠程技術(shù)支持。各級平安生產(chǎn)應(yīng)急平臺運行維護管理部門應(yīng)根據(jù)機關(guān)網(wǎng)絡(luò)應(yīng)用的需求，及時排除網(wǎng)絡(luò)故障，并不定期開展網(wǎng)絡(luò)巡查工作，配合本單位信息平安保密管理部門定期開展信息平安檢查工作。各級平安生產(chǎn)應(yīng)急平臺運行維護管理部門應(yīng)加強對各自網(wǎng)絡(luò)運行狀態(tài)的監(jiān)控，及時排除故障。如發(fā)現(xiàn)大規(guī)模病毒爆發(fā)引起的網(wǎng)絡(luò)堵塞，必須立即隔離可能影響平安的設(shè)備及網(wǎng)絡(luò)，并報告本級信息平安保密管理部門和上級網(wǎng)絡(luò)運行維護管理部門，待排除平安隱患后再聯(lián)入網(wǎng)絡(luò)；如遇總局政務(wù)網(wǎng)線路故障，應(yīng)立即與當(dāng)?shù)仉娮诱?wù)外網(wǎng)接入或建設(shè)負責(zé)單位聯(lián)系進行維修，同時報告總局通信信息中心協(xié)助解決問題。運維管理參考模型和流程5.1 運維管理參考模型各級平安生產(chǎn)應(yīng)急平臺運行維護管理部門可以參考ITIL2.0設(shè)立運行維護崗位，建立效勞臺、系統(tǒng)組、應(yīng)用組。效勞臺主要負責(zé)事件管理和設(shè)備巡檢，配備事件經(jīng)理和一線工程師假設(shè)干名。系統(tǒng)組和應(yīng)用組作為二線支持工程師。變更管理配備變更受理員、變更管理委員會和變更經(jīng)理。配置管理配備資產(chǎn)配置管理員。并且設(shè)立質(zhì)量經(jīng)理、工程管理員、供應(yīng)商管理員、平安管理員。有條件的省級平安生產(chǎn)應(yīng)急平臺運行與維護的管理部門應(yīng)建立本地效勞臺，配備假設(shè)干名一線工程師〔建議終端與一線工程師比例為150：1〕，并配備系統(tǒng)管理員和網(wǎng)絡(luò)管理員，針對事件管理、變更管理、配置管理等流程設(shè)立流程經(jīng)理。局部技術(shù)力量相對缺乏的省級平安生產(chǎn)應(yīng)急平臺運行與維護的管理部門應(yīng)明確配備不少于2名的運維管理人員，設(shè)立系統(tǒng)管理員和網(wǎng)絡(luò)管理員。5.2 運維管理全局流程運維管理全局流程是，當(dāng)兩級及兩級以上平安生產(chǎn)應(yīng)急平臺運維管理人員之間相互派發(fā)運維任務(wù)或提出效勞請求時，需要多級平安生產(chǎn)應(yīng)急平臺運維管理人員配合才能完成的運維管理流程。當(dāng)出現(xiàn)重大的系統(tǒng)故障或性能問題時，本級平安生產(chǎn)應(yīng)急平臺運維管理人員應(yīng)立即進行初步排查和定位。如果屬于本級應(yīng)急平臺局部范圍內(nèi)的網(wǎng)絡(luò)、硬件故障或軟件故障，應(yīng)啟動運維管理本地流程；如果屬于上級平安生產(chǎn)應(yīng)急平臺網(wǎng)絡(luò)、硬件故障或軟件故障，應(yīng)啟動運維管理全局流程，立即報告上級平安生產(chǎn)應(yīng)急平臺運行與維護的管理部門，并配合上級平安生產(chǎn)應(yīng)急平臺運行與維護的管理部門及相關(guān)單位做好現(xiàn)場處置工作。5.3 運維管理標(biāo)準(zhǔn)流程各級應(yīng)急平臺的運維管理機構(gòu)應(yīng)參考ITIL2.0建立本級運維管理的效勞臺、事件管理流程、問題管理流程、變更管理流程、配置管理流程和IT效勞連續(xù)性管理流程。信息定密及信息系統(tǒng)定級在各級平安生產(chǎn)應(yīng)急平臺工程立項和設(shè)計中，各級平安生產(chǎn)應(yīng)急救援機構(gòu)應(yīng)根據(jù)?涉及國家秘密的信息系統(tǒng)分級保護管理方法〔國保發(fā)[2024]16號〕?確定本級平安生產(chǎn)應(yīng)急救援機構(gòu)工作國家秘密的范圍及密級，根據(jù)?信息系統(tǒng)平安等級保護定級指南GB/T22240-2024?確定本級應(yīng)急平臺非涉密子系統(tǒng)的等級保護級別，并確定本級平安生產(chǎn)應(yīng)急平臺所有子系統(tǒng)的部署范圍。如果處理涉密信息，那么國家平安生產(chǎn)應(yīng)急平臺處理涉密數(shù)據(jù)的子系統(tǒng)部署在總局涉密網(wǎng)上，省級平安生產(chǎn)應(yīng)急平臺處理涉密數(shù)據(jù)的子系統(tǒng)部署在滿足要求的本省涉密網(wǎng)上。如果不處理涉密信息，那么該子系統(tǒng)部署在總局政務(wù)網(wǎng)相應(yīng)級別的節(jié)點上，以實現(xiàn)與上下級平安生產(chǎn)應(yīng)急平臺的互聯(lián)互通。如果向公眾發(fā)布信息并供公眾瀏覽，那么該子系統(tǒng)部署在本級網(wǎng)絡(luò)互聯(lián)網(wǎng)區(qū)域?？偩稚婷芫W(wǎng)和省級涉密網(wǎng)上部署的各級平安生產(chǎn)應(yīng)急平臺的運維管理應(yīng)該遵循?涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求BMB17-2024?、?涉及國家秘密的信息系統(tǒng)分級保護管理標(biāo)準(zhǔn)BMB20-2024?等國家標(biāo)準(zhǔn)標(biāo)準(zhǔn)。總局政務(wù)網(wǎng)和互聯(lián)網(wǎng)上部署的各級平安生產(chǎn)應(yīng)急平臺的運維管理應(yīng)該遵循?信息系統(tǒng)平安等級保護根本要求GB/T22239-2024?、?信息系統(tǒng)平安管理要求GB/T20269-2024?、?信息平安事件分類分級指南GB/Z20986-2024?等國家標(biāo)準(zhǔn)標(biāo)準(zhǔn)。根據(jù)上述標(biāo)準(zhǔn)標(biāo)準(zhǔn)，各級平安生產(chǎn)應(yīng)急平臺運行維護管理應(yīng)加強物理環(huán)境和設(shè)施、設(shè)備與介質(zhì)、突發(fā)事件應(yīng)急處置預(yù)案等管理。物理環(huán)境與設(shè)施管理物理環(huán)境與設(shè)施管理的對象包括機房、設(shè)備間和辦公場所等?？偩终?wù)網(wǎng)各級節(jié)點計算機機房建設(shè)應(yīng)符合?計算站場地技術(shù)條件GB2887-89?、?計算站場地平安要求GB9361-88?、?電子信息系統(tǒng)機房設(shè)計標(biāo)準(zhǔn)GB50174-2024?以及其他相關(guān)標(biāo)準(zhǔn)和行業(yè)要求。應(yīng)建立機房平安管理制度，對有關(guān)機房物理訪問、物品帶進帶出機房和機房環(huán)境平安等方面的管理做出規(guī)定。應(yīng)指定部門負責(zé)機房平安，并配備機房平安管理人員，對人員出入機房、效勞器的開關(guān)等工作進行管理。設(shè)備與介質(zhì)管理設(shè)備與介質(zhì)管理應(yīng)根據(jù)?信息系統(tǒng)平安管理要求GB/T20269-2024?進行資產(chǎn)管理、介質(zhì)管理和設(shè)備管理。資產(chǎn)管理是指對平安生產(chǎn)應(yīng)急平臺相關(guān)的資產(chǎn)的購置、標(biāo)識、發(fā)放、使用、傳遞等進行管理。應(yīng)建立資產(chǎn)平安管理制度，規(guī)定平安生產(chǎn)應(yīng)急平臺資產(chǎn)管理的責(zé)任人員或責(zé)任部門。介質(zhì)管理是指對平安生產(chǎn)應(yīng)急平臺相關(guān)的信息存儲介質(zhì)如光盤、硬盤、U盤等的發(fā)放、標(biāo)識、存儲、傳遞、清點、維修、報廢等進行管理。應(yīng)建立介質(zhì)平安管理制度，對介質(zhì)的存放環(huán)境、使用、維護和銷毀等方面做出規(guī)定。設(shè)備管理是指對平安生產(chǎn)應(yīng)急平臺相關(guān)的各種設(shè)備的選型、采購、發(fā)放、檢修、維護等進行管理。應(yīng)建立基于申報、審批和專人負責(zé)的設(shè)備平安管理制度，對平安生產(chǎn)應(yīng)急平臺的各種軟硬件設(shè)備的選型、采購、發(fā)放和領(lǐng)用等過程進行標(biāo)準(zhǔn)化管理。突發(fā)事件應(yīng)急處置預(yù)案管理突發(fā)事件應(yīng)急處置預(yù)案管理應(yīng)根據(jù)?信息系統(tǒng)災(zāi)難恢復(fù)標(biāo)準(zhǔn)GB/T20988-2024?、?信息平安事件分類分級指南GB/Z20986-2024?進行備份與恢復(fù)管理、應(yīng)急預(yù)案管理和突發(fā)事件處置。備份與恢復(fù)管理主要是對備份軟件、備份與恢復(fù)策略、備份數(shù)據(jù)、