DB32-T 4144-2021 公共信用信息平臺(tái)運(yùn)行維護(hù)管理規(guī)范

L70DB32Managementspecificationforoperationandmaintenanceofthepubliccredit江蘇省市場(chǎng)監(jiān)督管理局發(fā)布 1 1 1 2 4 8 南京蘇創(chuàng)瑞遠(yuǎn)網(wǎng)絡(luò)科技有限公司、南京萊斯信息技術(shù)股份1公共信用信息平臺(tái)運(yùn)行維護(hù)管理規(guī)范公共信用信息平臺(tái)publiccreditinformation24通用要求4.1運(yùn)維組織4.1.1運(yùn)行單位應(yīng)對(duì)運(yùn)行維護(hù)工作進(jìn)行明確分工，根據(jù)信用平臺(tái)的規(guī)模和運(yùn)行要求設(shè)置相應(yīng)的運(yùn)行保障人員，成立運(yùn)維小組，主要包括管理人員、技術(shù)支持人員、業(yè)務(wù)34.2運(yùn)維范圍4.2.1運(yùn)行維護(hù)范圍包括但不限于：基礎(chǔ)設(shè)施、應(yīng)用軟件、安全管理和應(yīng)急響應(yīng)等。4.3文檔管理4.3.2資料性文檔應(yīng)隨記錄事項(xiàng)變動(dòng)實(shí)時(shí)更新，并記錄變更人、責(zé)4.3.3過(guò)程性文檔應(yīng)及時(shí)如實(shí)記錄并總結(jié)運(yùn)維事件，保存電子文檔和相關(guān)人員簽字的紙質(zhì)文檔，紙質(zhì)4.3.4設(shè)備臺(tái)賬應(yīng)建立對(duì)象清單并實(shí)行動(dòng)態(tài)管理，清單應(yīng)標(biāo)明對(duì)象標(biāo)識(shí)、購(gòu)置（形成）日期、購(gòu)置價(jià)4.4.2重要事項(xiàng)變更前應(yīng)根據(jù)需求制定變更方案，經(jīng)過(guò)運(yùn)維小組討論、審核、批準(zhǔn)后實(shí)施，實(shí)施過(guò)程4a)實(shí)施前：評(píng)估變更影響范圍，做好相關(guān)應(yīng)急預(yù)案，明確變更時(shí)間和實(shí)施人員，在業(yè)務(wù)服務(wù)相c)實(shí)施后：應(yīng)及時(shí)更新相關(guān)文檔并提交變5.1計(jì)算機(jī)硬件設(shè)備運(yùn)維硬件設(shè)備應(yīng)部署在不低于GB50174劃定的A級(jí)標(biāo)準(zhǔn)存儲(chǔ)設(shè)備應(yīng)按照廠家操作手冊(cè)進(jìn)行安裝，根據(jù)信用平臺(tái)的數(shù)據(jù)規(guī)模和需求，配置RAID模式、LUN分常，定期檢查磁盤存儲(chǔ)池狀態(tài)、LUN劃分狀態(tài)、主機(jī)映射狀態(tài)以及整體磁盤空間，5.1.3優(yōu)化5.1.4變更5遇有故障發(fā)生時(shí)，應(yīng)立即查看故障日志，排查故障原因，及時(shí)通知供應(yīng)商和相關(guān)業(yè)務(wù)方。5.2網(wǎng)絡(luò)和安全設(shè)備運(yùn)維通信協(xié)議、目的IP地址、源端口、目的端口的細(xì)?；L問(wèn)控制b)其他安全設(shè)備應(yīng)登錄管理界面查看CPU負(fù)載、連接數(shù)、系統(tǒng)運(yùn)行時(shí)間、WEBUI管理超時(shí)系統(tǒng)服務(wù)啟動(dòng)、配置保存命令、HA啟用、系統(tǒng)時(shí)間、業(yè)務(wù)訪問(wèn)狀況等是否正常，查看病毒庫(kù)、5.2.3優(yōu)化5.2.4變更新設(shè)備上架后，應(yīng)將舊設(shè)備導(dǎo)出的配置文件恢復(fù)到新設(shè)備上并測(cè)試相關(guān)業(yè)務(wù)網(wǎng)絡(luò)連通備份。待備件更換或固件升級(jí)后，應(yīng)現(xiàn)場(chǎng)測(cè)試設(shè)備與6好規(guī)劃，分配云計(jì)算資源和云存儲(chǔ)資源，以支撐平臺(tái)穩(wěn)定高效5.3.3優(yōu)化5.3.4變更5.4基礎(chǔ)軟件運(yùn)維7情況、操作系統(tǒng)日志文件、中間件運(yùn)行日志文應(yīng)依據(jù)數(shù)據(jù)庫(kù)運(yùn)行狀況優(yōu)化性能，并及時(shí)備份相關(guān)參數(shù)。數(shù)據(jù)庫(kù)調(diào)優(yōu)包括但不限于：8如遇異常情況，應(yīng)記錄分析異常日志，并立即恢復(fù)6.2.1應(yīng)制定軟件例行排查點(diǎn)并確定系統(tǒng)所需資源閾值或臨界點(diǎn)。根據(jù)軟件排查點(diǎn)，對(duì)應(yīng)用軟件b)系統(tǒng)各模塊性能是否超過(guò)預(yù)警線；6.2.2應(yīng)對(duì)日常巡檢情況進(jìn)行例行報(bào)告并按周、月、年提交巡檢報(bào)告。應(yīng)及時(shí)追查巡檢過(guò)程中發(fā)96.4.1運(yùn)行單位應(yīng)明確軟件變更需求，形成需求方案，提6.4.2功能需求發(fā)生變更時(shí)，應(yīng)分析所影響的數(shù)據(jù)結(jié)構(gòu)和業(yè)務(wù)模塊，評(píng)估該變更對(duì)軟件系統(tǒng)影響6.4.3軟件變更應(yīng)做好版本管理，應(yīng)從運(yùn)行單位借出相關(guān)應(yīng)用軟件源代碼，并在此基礎(chǔ)上進(jìn)行變更。6.4.4應(yīng)用軟件變更實(shí)施前應(yīng)做好備份，升級(jí)過(guò)程中如發(fā)生故障，應(yīng)及時(shí)回退到原有版本。6.5.2應(yīng)建立故障報(bào)告機(jī)制：普通用戶遇到故障應(yīng)及時(shí)上報(bào)管理用戶，管理用戶依職責(zé)處理和上報(bào)。6.5.3應(yīng)制定故障處理流程，遇故障發(fā)生時(shí)應(yīng)按照以下流程進(jìn)行處6.5.4運(yùn)行單位應(yīng)根據(jù)故障的嚴(yán)重程度進(jìn)行等級(jí)分類，制定故障申報(bào)單，針對(duì)故障影響制定應(yīng)急恢6.5.5遇有故障發(fā)生時(shí)，技術(shù)支持人員應(yīng)根據(jù)故障現(xiàn)象判斷問(wèn)題影響，檢查軟件運(yùn)行日志，定位b)二級(jí)故障處置：記錄故障影響業(yè)務(wù)范圍和故障數(shù)據(jù)，立刻開(kāi)始故障修復(fù)，直接上報(bào)運(yùn)行單位；c)三級(jí)故障處置：定位故障點(diǎn)，形成故障申報(bào)單，明確故障修應(yīng)按照GB/T22239確定的安全等級(jí)保護(hù)三級(jí)相關(guān)毒、系統(tǒng)備份等措施保障操作系統(tǒng)安全，具體內(nèi)容可參考GB/T2措施保證數(shù)據(jù)庫(kù)安全，具體內(nèi)容可參考GB/T207.4.1應(yīng)根據(jù)不同權(quán)限管理要求，依用戶所屬部門、工作職責(zé)等賦予相應(yīng)功能模塊、數(shù)據(jù)查7.4.2用戶應(yīng)設(shè)定滿足復(fù)雜度要求的強(qiáng)口令密碼，并定期對(duì)賬號(hào)密碼進(jìn)7.4.3應(yīng)定期精簡(jiǎn)系統(tǒng)用戶，及時(shí)停用臨時(shí)性或無(wú)需保留7.5.1應(yīng)對(duì)數(shù)據(jù)采取數(shù)據(jù)備份、數(shù)據(jù)同步、雙活等可靠性策略。數(shù)據(jù)備份可按照每日增量、7.5.2應(yīng)定期查看并妥善保管數(shù)據(jù)備份文件，定期對(duì)已備份的數(shù)據(jù)進(jìn)行驗(yàn)證。應(yīng)在測(cè)試環(huán)境份數(shù)據(jù)，與生產(chǎn)數(shù)據(jù)進(jìn)行比較，以確保備份數(shù)據(jù)的完整性和可7.5.3應(yīng)制定數(shù)據(jù)恢復(fù)演練方案，并定期進(jìn)行數(shù)據(jù)恢復(fù)測(cè)7.6.1運(yùn)行單位應(yīng)制定安全審計(jì)制度，7.6.2日志記錄包括但不限于：平臺(tái)運(yùn)行日8.1