DB14T 2638-2023 疫情防控管理平台管理规范

发布山西省市场监督管理局2023发布山西省市场监督管理局202305212023022114CCSC5014山 西 省 地 方 标 准DB14/TDB14/T2638—2023疫情防控管理平台管理规范DB14/T2638DB14/T2638—2023DB14/T2638DB14/T2638—2023II目 次前言 II范围...............................................................................范围...............................................................................2 13 14 15 26 27 28 49 5IIII前 言请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山西省卫生健康委员会提出、组织实施和监督检查。本文件由山西省市场监督管理局对标准的组织实施情况进行监督检查。本文件由山西省卫生健康标准化技术委员会（SXS/TC28）归口。本标准主要起草人：赵英、张德利、王瑞杰、王仕廉、令狐丽琴、李成莲、孔繁智、张永坚、李树根、赵璐莹、阎涛、吴晓春、胡志龙、武煌、王乐、邵瑞霞、周鹏云、杨日梅。本文按照GB/T1.1—2020《标化作导则 第部分标准文的结和起规则请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山西省卫生健康委员会提出、组织实施和监督检查。本文件由山西省市场监督管理局对标准的组织实施情况进行监督检查。本文件由山西省卫生健康标准化技术委员会（SXS/TC28）归口。本标准主要起草人：赵英、张德利、王瑞杰、王仕廉、令狐丽琴、李成莲、孔繁智、张永坚、李树根、赵璐莹、阎涛、吴晓春、胡志龙、武煌、王乐、邵瑞霞、周鹏云、杨日梅。11GB/T35273疫情防控管理平台管理规范1 范围本文件适用于对疫情防控管理平台的使用、运维及管理。2 本文件适用于对疫情防控管理平台的使用、运维及管理。2 （3 下列术语和定义适用于本文件。3.1疫情防控管理平台依托信息化手段，对疫情防控信息进行统一管理、安全共享的信息平台。4 。GB/T22239YQFKA001GB/T21061国家电子政务网络技术和运行管理规范GB/T22239信息安全技术网络安全等级保护基本要求GB/T28827信息技术服务运行维护GB/T35273信息安全技术个人信息安全规范YQFKA001疫情防控管理平台数据格式对访问平台的用户通过认证账号/密码、短信验证双重认证方式进行身份鉴别，实现用户登录平台认证。27 HTTP/HTTPS1.0/1.1SOAP1.1/1.2标准、WSDL1.16 7.1.4 GB/T28827——建立巡检制度，运维人员应定期进入机房巡检，并做好记录；——对机房相关设备进行监控，并提供事件或故障发生时的相应支持；——对机房的安全性及可靠性提供优化和改善。GB/T28827。GB/T21061——监控网络设备状态、网络连通性等运行状态；——检查并保存网络设备运行日志；——备份网络、防火墙、入侵检测等设备的配置参数；1h。——应提供对服务器的整体运行情况、电源工作情况、CPU工作情况、内存工作情况、硬盘工作情况、接口工作情况进行监控并做好工作记录；——应提供对服务器的预防检查服务，包括：服务器的资源分配情况和策略、CPU使用峰值情况、内存使用峰值情况、文件系统空间使用情况、网络情况等；——应提供存储设备运维过程中配置文件备份、过期运行日志清理等服务。3软件平台运维管理应包括但不限于：——问题报告单受理处理及反馈；——软件版本的测试及升级；——软件平台的重新部署；——软件平台数据处理；——突发事件响应及处理；——软件平台维护，终端故障响应时间应不大于2h，故障修复时间应不大于10h。。。应建立运维管理工作机制，制定运维管理制度，包括但不限于以下管理制度：——机房管理制度；网络安全管理应符合GB/T22239-2019——不同用户虚拟网络之间进行隔离；24——对于云资源的访问策略需要实行最小化原则，敏感端口需要指定访问源IP；——定期对云资源进行漏洞扫描，对于存在安全漏洞的云资源应及时告知用户，并协助用户处理。——应具备多副本备份机制，