DB3305-T 244-2022 数字法院信息系统运维管理规范

ICS

03.160CCS

A

16DB3305 3305/T

—2022数字法院信息系统运维管理规范湖州市市场监督管理局发

布DB3305/T

—2022 前言

................................................................................

II1

..............................................................................

12 规范性引用文件

....................................................................

13 术语和定义

........................................................................

14 缩略语

............................................................................

15

..........................................................................

26 运维组织管理

......................................................................

27 运维对象

..........................................................................

38 运维内容

..........................................................................

49

..........................................................................

6附录

A 考核评价因子（资料性）

........................................................

7DB3305/T

—2022 本文件按照GB/T

1.1—《标准化工作导则

第1草。本文件由浙江省湖州市中级人民法院提出和归口管理。本文件主要起草人：孟振华、周平、江利良、俞梦潇、王莹、叶凯。IIDB3305/T

—20221 范围对象、运维内容、考核评价。本文件适用于数字法院信息系统的运维管理工作。2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成文件必不可少的条款。其中，注日期的引用文件，文件。GB/T

22239—2019 信息系统安全技术

网络安全等级保护基本要求GB/T

—2012 信息技术服务

运行维护

第1部分：通用要求FYB/T

59003.2 质效型运维服务规范

第2部分：基础设施运维FYB/T

59003.3 质效型运维服务规范

第3部分：安全运维FYB/T

59003.4 质效型运维服务规范

第4部分：应用运维FYB/T

59003.5 质效型运维服务规范

第5部分：数据运维3 术语和定义下列术语和定义适用于本文件。3.1数字法院 digitial

及数据融合的智能化为支撑体系的司法平台。3.2服务级别协议 service

level

运行维护服务供方与需方之间签署的、描述服务和约定服务级别的协议。[来源：GB/T

，3.11]4缩略语下列缩略语适用于本文件。ITIL：信息技术基础架构库，是information

technology

infrastructure

的缩写。ITSS：信息技术服务标准，是

standards的缩写。DB3305/T

—2022X86：计算机语言指令集。Unix：一种主要用于工程应用和科学计算等领域的操作系统。UPS：一种含有储能装置的不间断电源，是uninterruptible

power

的缩写。CPU：中央处理器，作为计算机系统运算和控制核心，是

processing

unitTCPtransmission

的缩写。Web：全球广域网，又称为万维网，是world

wide

的缩写。VPN：虚拟专用网络，是

private

network的缩写。DNS：域名系统，是

name

的缩写。5 总体要求5.1 故障等运维要素进行汇聚收集、智能分析、关联展示，实现快预警、快协同、快恢复的运维目的。5.2 运维服务方应按

SLA

规定交付服务内容，并通过策划、实施、检查和改进实现运维服务能力的持续提升。5.3 应明确运维管理内容，实现对数字法院信息系统的运行实时监测、任务处置管理、潜在风险分析诊断等功能，运维管理体系架构如图

1

所示。

·····

·····图1运维管理体系架构图6运维组织管理6.1 运维服务资质及条件运维服务方应符合下列要求：a) 具备

ITIL/ITSS

认证等运维服务资质；b) 建立组织架构，明确岗位职责；c) 建立运维服务管理体系，包括流程管理、安全管理、质量管理和知识管理等；d) 配备运维服务支撑工具，包括监控工具、管理工具、治理工具和专业工具等；DB3305/T

—2022e) 配备运维服务备件库，能及时提供运维环境中关键设备的备件。6.2 人员资质及条件a) 管理人员应具有

ITIL

ITSS

服务经理等服务管理师资格证；b)技术人员应具有与运维服务相应的网络、主机、数据库等技术资格证；c) 操作人员应具有

ITIL

ITSS

服务工程师等相应服务工程师资格证。6.3运行机制6.3.1 应制定运维工作规划，明确具体方案、实施细则、环节流程等，规范运维管理工作。6.3.2 应开展运维工具的建设和维护工作，持续丰富和优化工具功能，提升运维质量和效率。6.3.3 应收集分析各类运维数据信息，掌握系统运行状态和潜在问题，并建立沟通机制确保及时准确地上传下达。6.3.4 应对运维服务人员、日常工作、系统架构稳定性、安全风险等开展监督检查。6.3.5 应建立人员培训机制，定期开展运维业务技能、安全知识、职业道德、保密知识及法律法规等培训。6.3.6 应明确人员日常工作行为规范、考勤制度等，并对其业务技能、履职情况等进行考核管理。6.3.7 项目信息、系统资源、日志文件以及其他未经公开的信息等数据。7 运维对象7.1 基础设施7.1.1 基础设施运维对象主要包括：a) 由器等设备；b) 人民法院的自建或租赁的云平台、

服务器、

服务器、虚拟化平台等软件和硬件；c) 磁盘阵列、磁带库等存储设备；d) e) 视频会议系统、有线电视、视频监控等音视频设备；f) 精密空调系统、新风系统、供配电系统、UPS

g)数字法庭的硬件设备。7.1.2基础设施运维质效指标的质效分析、指标计算应符合

FYB/T

7.2 应用系统7.2.1 应用系统运维对象主要包括：a)

司法公开、诉讼服务、司法宣传、监督举报等服务人民群众的应用系统；b)

审判、执行、申诉信访、涉密办案、司法协助、审判管理等服务审判执行的应用系统；c)

7.2.2 应用系统运维质效指标的质效分析、指标计算应符合

FYB/T

的规定。7.3 数据DB3305/T

—20227.3.1

数据运维对象主要包括：a)

信息资源库，包括审判执行、司法人事、司法政务、司法研究、信息化管理、外部数据等；b)

信息化数据，包括应用系统的软件代码、设备的配置数据、资产数据等；c)

应用系统的生产数据，包括各业务应用系统的数据以及音视频生产数据。7.3.2

数据运维质效指标的质效分析、指标计算应符合

的规定。7.4 安全7.4.1 安全运维对象主要包括防火墙、入侵检测设备、漏洞扫描设备、堡垒机、防病毒软件等。7.4.2 安全运维质效指标的质效分析、指标计算应符合

的规定。8 运维内容8.1 安全管理8.1.1 网络安全管理应符合

GB/T

22239-2019

中

8.1.10.6

的规定。8.1.2 应定期开展系统安全评估工作，及时发现系统安全问题并加以整改。8.1.3 系统不再使用时应做好系统中敏感信息或涉密信息的销毁、转移工作，并按国家有关法律法规和电子档案的管理规定妥善保管。8.1.4 禁止未经授权的网络或其他方式、设备等与系统对接。8.1.5 应制定账号和权限的授予、变更及注销流程，对账号、权限和密码进行管理和分配，对特权账号和超级用户账号进行集中管控，账号管理员权限和审计管理员权限应分开授予。8.1.6 应定期梳理运维服务人员的账号权限，对不合理的账号权限及时清理调整，禁止设置多人共用的账号。要求运维服务人员定期修改账号密码。相关人员离开岗位后，其账号应及时删除。8.1.7 运维服务人员不得使用系统管理员账号进行系统运维、不得对系统及数据进行拍照、留档，不得查看与工作无关数据。8.1.8 运维服务人员对系统相关资源的日常运维操作均应通过

、堡垒机等安全设施，相关登录和操作日志应至少保存

6

个月以上。8.1.9 运维服务人员违反保密协议造成严重后果的由运维服务提供方承担相应责任。8.1.10 为防止非法用户使用，应对访问用户的合法性进行鉴别，当不成功鉴别尝试次数达到阙值时，应拒绝该用户访问，加以记录并自动告警。对用户访问控制应遵循：a) 所有用户均经过授权；b) 用户在自己的环境里有设置对象特权的权力；c) 禁止用户删除共享目录下其他用户的文件；d) 可通过制定的策略控制用户对于系统中所有对象的访问；e) 用户不能检查授予其他用户的访问控制权限；f) 可提供强制性的访问控制。8.2 资源管理8.2.1 应规范开展线上系统资源的开通、使用、调整、下线及释放操作，形成操作记录或日志，包括全新安全组创建、

应用防火墙、新的硬件资源申请、已有硬件资源调整、已有硬件资源释放等。8.2.2 线上系统的资源使用应提前

3

个工作日在指定平台提交申请，包括需求说明、详细资源列表清单等，审批通过后予以开通。DB3305/T

—20228.2.3 并及时补充审批流程。8.2.4 线上系统的资源下线应在指定平台提交资源释放申请，经运维管理中心审批通过后在规定时间通过后在规定时间内进行资源释放。8.3 监控和巡检8.3.1 应制定巡检工作计划，根据巡检内容需要明确巡检频次和方式。8.3.2 应通过运维工具、人工等方式进行监控和巡检：a) 监控范围为

CPU、内存、磁盘分区、网卡流量、进程、首页访问状态、上下游依赖端口探测、

数据库项性能指标、内部系统包括的其他外部链接可用性等；b) 等。8.3.3 监控和巡检过程中的常规作业应包括：a)对基础设施进行设备除尘、性能测试、系统清理等；b) 对应用系统进行栏目更新、日志分析、应用程序备份、系统数据备份等；c)对数据进行备份、恢复等。8.3.4 监控和巡检过程中的预防性检查应包括：a)检查基础设施文件系统的空间使用情况、系统安全防护设置、网络链路状态等；b) 检查应用系统的系统数据错误情况、应用程序资源占用率等；c)数据质量检查、数据清洗、数据备份检查、数据可恢复性检查、数据库性能巡检等；d) 安全事件监测、漏洞扫描、安全合规性检查、安全设备的运行状态监控、安全设备告警监控。8.3.5 如实记录巡检过程和结果，以周报、月报等形式编制巡检报告。巡检过程中发现的异常问题应记录、跟踪，重大问题应及时处理、向运维管理中心上报。8.4 告警处置8.4.1 应对核心系统的监控项、巡检项设定相关健康阈值与告警。8.4.2 告警信息应实时有效地通过浙政钉、电话、短信、邮件等方式予以呈现，并针对相关监控告警项进行跟进处理。8.4.3 应对告警信息进行分析，持续优化调整告警条件、告警逻辑，在符合监控覆盖度的前提下，提高告警信息的准确率和有效性。8.5 故障处置8.5.1 系统出现不能提供规定服务功能的状态即为故障，包括部分功能失效或整个功能异常事件。故障等级划分、升级判断依据按表

1

的规定进行。P115P2

20:00-8:00

30

分钟未解决，升级

P3非核心服务不可用，影响过半以上或重要客户，且持续时间超过3020:00-8:00

60

分钟未解决，升级

P4

20:00-8:00

60

分钟未解决，升级

P3

20:00-8:00

DB3305/T

—2022表1

表1

故障等级划分、升级判断依据8.5.2

15

分钟上报8.5.3 故障修复后应第一时间编制故障报告，对故障问题进行初步的定位判断和故障等级确认。P1、P2级别故障应在24小时内召开故障复盘会，P3、P4级别故障应在48时解决方案和长期解决方案等。8.5.4应明确解决方案的工作计划，并将故障信息和故障复盘报告提交运维管理平台，供后续故障分析和项目

可用度统计使用。8.6变更管理8.6.1 系统变更应遵循影响范围最小、环境稳定性优先的原则。对已有