《政務(wù)云平臺 運維規(guī)范》征求意見稿

Q/LB.□XXXXX-XXXX政務(wù)云平臺運維規(guī)范范圍本文件規(guī)定了政務(wù)云平臺運維的基本要求、應(yīng)用系統(tǒng)運維、云中心運維、安全與應(yīng)急及評價與改進。本文件適用于全省各級各類政務(wù)云平臺的運維。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25647-2010電子政務(wù)術(shù)語GB/T32400-2015信息技術(shù)云計算概覽與詞匯術(shù)語和定義政務(wù)云平臺政務(wù)云平臺是指運用云計算等技術(shù)，為電子政務(wù)非涉密應(yīng)用提供基礎(chǔ)設(shè)施、支撐軟件、應(yīng)用系統(tǒng)、信息資源、運行保障和信息安全等綜合服務(wù)的平臺。云中心云中心為政務(wù)云平臺下的云資源統(tǒng)稱。基本要求應(yīng)具備運維活動策劃和管理能力；應(yīng)建立健全運維管理制度和流程規(guī)范；應(yīng)配備專業(yè)的運維服務(wù)人員并提供7×24小時響應(yīng)服務(wù)；應(yīng)準(zhǔn)備充足的運維服務(wù)資源;應(yīng)提供可靠的運維技術(shù)支持；應(yīng)定期對運維對象進行檢查和維護；應(yīng)建立完善的安全防護管理服務(wù)能力；應(yīng)具備成熟的應(yīng)急處置能力；應(yīng)對運維服務(wù)過程進行記錄、評價和改進。應(yīng)用系統(tǒng)運維應(yīng)用軟件及軟件環(huán)境評估對應(yīng)用軟件及軟件環(huán)境進行分析評估，形成分析評估報告。分析評估報告見附錄A。操作對應(yīng)用軟件及軟件環(huán)境進行運維，以保障應(yīng)用系統(tǒng)的正常運行。包括但不限于：a)運行監(jiān)控指標(biāo)體系設(shè)計；b)運行監(jiān)控；c)客戶回訪；d)數(shù)據(jù)分析；e)系統(tǒng)優(yōu)化。響應(yīng)支持對應(yīng)用軟件及軟件環(huán)境的服務(wù)請求或故障申報提供即時運維，以保障應(yīng)用系統(tǒng)的正常運行。包括但不限于：a)服務(wù)受理；b)非故障請求處理；c)故障診斷定位；d)解決方案制定；e)故障處理；f)新用戶和新功能上線；g)應(yīng)急響應(yīng)。優(yōu)化改善對應(yīng)用軟件及軟件環(huán)境的功能和性能進行調(diào)整優(yōu)化，并滿足新的需求。包括但不限于：a)功能性改進；b)性能優(yōu)化改進；c)適應(yīng)性改進；d)預(yù)防性改進。變更發(fā)布管理、控制變更的過程，通過變更有序?qū)嵤?，確保變更的成功導(dǎo)入。包括變更請求響應(yīng)，變更評估，變更開發(fā)，制定發(fā)布計劃，制作發(fā)布包，實施發(fā)布，更新應(yīng)用系統(tǒng)性能監(jiān)控和回顧總結(jié)。數(shù)據(jù)評估對數(shù)據(jù)進行分析評估，形成分析評估報告。分析評估報告見附錄A。操作常規(guī)運維，確保數(shù)據(jù)的可用、準(zhǔn)確、完整、安全。包括但不限于數(shù)據(jù)監(jiān)控、數(shù)據(jù)備份、數(shù)據(jù)維護性遷移、預(yù)防性檢查、常規(guī)檢查。針對遷移后的數(shù)據(jù)應(yīng)與原應(yīng)用系統(tǒng)數(shù)據(jù)進行一致性、完整性校驗。響應(yīng)支持提供即時運維，以確保數(shù)據(jù)的可用性、準(zhǔn)確性、完整性、安全性。包括但不限于數(shù)據(jù)問題處理、服務(wù)請求處理和應(yīng)急響應(yīng)。優(yōu)化改善改善數(shù)據(jù)質(zhì)量，滿足業(yè)務(wù)需求。包括但不限于診斷分析、解決和改進。云中心運維評估對云中心機房環(huán)境、物理資源、虛擬資源等進行評估，形成評估報告。云中心評估報告見附錄B。操作對云中心進行例行運維,以保障云中心正常運行。包括但不限于：a)對云中心機房的電氣系統(tǒng)、通風(fēng)空調(diào)系統(tǒng)、消防系統(tǒng)、智能化系統(tǒng)等進行每日巡檢；b)對云中心網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備、應(yīng)用及存儲服務(wù)器、安全防護設(shè)備的運行狀態(tài)、運行性能、資源應(yīng)用分配使用情況進行每日巡檢；c)對云中心虛擬化平臺包括使用管理、資源管理、監(jiān)控審計、安全防護等進行每日常規(guī)運維；d)對云中心支撐軟件進行按需配置、及時升級與維護；e)對信息安全相關(guān)軟硬件進行按需配置、及時升級與維護。服務(wù)服務(wù)人員人員儲備供方應(yīng)建立與政務(wù)云平臺服務(wù)相關(guān)的人員儲備計劃和機制，確保有足夠的人員，以滿足與需方約定的當(dāng)前和未來的運行維護服務(wù)需求。人員培訓(xùn)供方應(yīng)建立與政務(wù)云平臺服務(wù)相關(guān)的培訓(xùn)體系或機制，在制定培訓(xùn)計劃時應(yīng)識別培訓(xùn)要求，并提供及時和有效的培訓(xùn)?？冃Э己斯┓綉?yīng)建立與政務(wù)云平臺服務(wù)相關(guān)的績效考核體系或機制，并能夠有效組織實施。服務(wù)中心供方應(yīng)使用有效手段和方法受理需方的服務(wù)請求，及時跟蹤服務(wù)請求的處理進展，確保實現(xiàn)SLA要求，包括：a)設(shè)置專門的溝通渠道作為與需方的聯(lián)絡(luò)點，溝通渠道可以是熱線電話、傳真、網(wǎng)站、電子郵箱等；b)設(shè)定專人負責(zé)服務(wù)請求的處理；c)針對溝通渠道整合服務(wù)過程，建立管理制度，包括服務(wù)請求的接收、記錄、跟蹤和反饋等機制，以及日常工作的監(jiān)督和考核。資源管理物理資源常規(guī)管理提供日常云中心網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備、應(yīng)用及存儲服務(wù)器、安全防護設(shè)備的常規(guī)檢查，包括但不限于：對云中心資源的運行狀態(tài)、運行性能、資源應(yīng)用分配使用情況進行監(jiān)控，對安全設(shè)備進行調(diào)試、優(yōu)化。事件驅(qū)動響應(yīng)應(yīng)包含但不限于：a)提供物理資源故障引起的業(yè)務(wù)中斷或應(yīng)用系統(tǒng)運行效率無法滿足正常運行要求的響應(yīng)服務(wù)；b)根據(jù)應(yīng)用系統(tǒng)運行需要或服務(wù)相關(guān)方的請求提供響應(yīng)服務(wù)。優(yōu)化改善根據(jù)應(yīng)用系統(tǒng)需求，對平臺資源運行記錄、趨勢進行分析，發(fā)現(xiàn)平臺資源運維的脆弱點，提供優(yōu)化改善服務(wù)。范圍包括但不限于：硬件容量變化、整體網(wǎng)絡(luò)架構(gòu)變動、網(wǎng)絡(luò)容量變化、系統(tǒng)功能變化、路由協(xié)議應(yīng)用及部署調(diào)整、整體安全策略變更、交換優(yōu)化等。虛擬資源常規(guī)管理應(yīng)包含但不限于：a)提供政務(wù)云平臺平臺虛擬資源的常規(guī)運維，包括使用管理、資源變更、系統(tǒng)日志審查、數(shù)據(jù)庫審計、安全防護等；b)提供對虛擬資源的常態(tài)化監(jiān)控，包括資源分配情況、資源使用效率、資源消耗情況等；c)提供對虛擬資源安全運維檢查評估，包括漏洞掃描、脆弱性檢查、補丁更新、遭受攻擊情況評估等。事件驅(qū)動響應(yīng)應(yīng)包含但不限于：a)提供政務(wù)云平臺虛擬資源故障引起的業(yè)務(wù)中斷或運行效率無法滿足正常運行要求的響應(yīng)服務(wù)；b)根據(jù)虛擬資源運行需要或服務(wù)相關(guān)方的請求提供響應(yīng)服務(wù)。c)根據(jù)虛擬資源遷移需求完成虛擬資源配置管理。優(yōu)化改善對虛擬資源進行調(diào)整、擴容或升級，發(fā)現(xiàn)云中心虛擬資源的脆弱點，提供優(yōu)化改善服務(wù)。范圍包括虛擬網(wǎng)絡(luò)資源調(diào)整、虛擬網(wǎng)絡(luò)容量變更、虛擬網(wǎng)絡(luò)系統(tǒng)功能變更、虛擬計算資源備份恢復(fù)測試等。知識庫供方應(yīng)具備云中心服務(wù)活動相關(guān)的知識積累，以保證在整個組織內(nèi)收集、共享、重復(fù)使用所積累的知識和信息，包括：a)針對常見問題的描述、分析和解決方法建立知識庫；b)確保整個組織內(nèi)的知識是可用的、可共享的；c)選擇一種合適的知識管理策略；d)知識庫具備知識的添加、更新和查詢功能；e)針對知識管理要求制定相關(guān)管理制度，并進行知識生命周期管理。配置管理供方服務(wù)對象的必要記錄，并保證配置數(shù)據(jù)的可靠性和時效性，關(guān)聯(lián)支持其他服務(wù)過程。供方應(yīng)根據(jù)配置管理的過程要求建立：a)與配置管理過程一致的活動，包括識別、記錄、更新和審核等；b)配置數(shù)據(jù)庫管理機制；c)配置項審核機制。容量管理為確保成本合理的資源容量符合當(dāng)前和未來業(yè)務(wù)和服務(wù)容量的需求，應(yīng)制定容量需求，確定容量管理目標(biāo)，要求：a)應(yīng)收集、分析容量需求；b)應(yīng)預(yù)測未來資源需求，確定容量管理目標(biāo)；c)應(yīng)制定容量規(guī)劃、計劃；d)應(yīng)對系統(tǒng)容量需求進行評估及改進。響應(yīng)支持對云中心運行中出現(xiàn)的故障、業(yè)務(wù)中斷、運行效率低等情況進行響應(yīng)支持；根據(jù)云中心運行需要或服務(wù)相關(guān)方的請求提供即時響應(yīng)服務(wù)。優(yōu)化改善根據(jù)日常運維記錄，分析并及時發(fā)現(xiàn)云中心的脆弱點，提出優(yōu)化改進方案，提供優(yōu)化改善服務(wù)。安全與應(yīng)急安全應(yīng)建立完善的安全運維管理制度；應(yīng)對運維服務(wù)人員進行安全教育及管理，對其操作行為進行監(jiān)督管控；應(yīng)對運維服務(wù)對象的數(shù)據(jù)進行定期安全性分析評估；應(yīng)對運維對象進行安全防護加固，實現(xiàn)安全策略調(diào)優(yōu)；應(yīng)對運維對象的安全風(fēng)險和安全事件進行監(jiān)測和管理；應(yīng)發(fā)現(xiàn)、報告、評估、響應(yīng)和處理運維對象的網(wǎng)絡(luò)安全、云資源安全和數(shù)據(jù)安全事件，保護運維對象的相關(guān)信息，并將其恢復(fù)至正常運行狀態(tài)。應(yīng)將政務(wù)云平臺運行日志至少保存6個月。應(yīng)急應(yīng)建立完善的應(yīng)急響應(yīng)組織及制度；應(yīng)對風(fēng)險進行評估，制定應(yīng)急預(yù)案并及時修訂；應(yīng)每年至少組織一次應(yīng)急培訓(xùn)與演練；應(yīng)持續(xù)對運維對象的運行情況、所承載的業(yè)務(wù)數(shù)據(jù)進行日常監(jiān)測、風(fēng)險預(yù)警及事件核實評估；應(yīng)在應(yīng)急事件發(fā)生后，按照預(yù)案開展統(tǒng)一的應(yīng)急調(diào)度、事件排查與診斷、事件處理與恢復(fù)活動；應(yīng)對應(yīng)急過程進行工作總結(jié)與改進。評價與改進應(yīng)定期對運維服務(wù)進行評價；應(yīng)根據(jù)評價結(jié)果分析問題原因，持續(xù)改進。（資料性）分析評估報告分析評估報告見表A.1分析評估報告評估人：評估時間：年月日名稱部署地址部署方式應(yīng)用規(guī)?！跏〖墶跏屑墶跗渌黖_______________________中間件數(shù)據(jù)庫結(jié)構(gòu)化數(shù)據(jù)非結(jié)構(gòu)化數(shù)據(jù)評估條目性能評估結(jié)果軟件系統(tǒng)平均每小時處理數(shù)系統(tǒng)所有方業(yè)務(wù)處理終端數(shù)設(shè)計最大并發(fā)數(shù)系統(tǒng)出口帶寬流量峰值業(yè)務(wù)處理數(shù)系統(tǒng)用戶量日均在線用戶數(shù)其它說明