电子政务外网运维服务规范

3下列文件中的内容通过文中的规范性引用而构成本文件必不件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包GB/T22240-2020信息安全技术网络安全等级保通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏、非法使用以络运行状态和异常信息；配合运行管理部门进行网络配置调整和网络调测；建4运维部门应根据维护规程规定的设备维护测试项目和周期，结合具体情况维护人员应根据规程、指标、操作手册和设备说明书的规定，严格在确认用户网络结构或组网方案后，在资源具备(两端用户配合、两端用户的数据设备接入调测完毕，并完成到用户数据设备的连接)的情况下，从派发工单开始至电路完成在资源具备(两端用户配合、两端用户的接入完成且两端用户数据设备接入调户数据设备的连接)的情况下，从派发工单开始至完成业在发生网络新增、变更、下线时网络基础资料更新网络资料完整性正常运维所需的用户信息、网络配置信息、链路信息、设备信息运维部门应定期对前一周期内网络的运行数据进行统计分析，内容包括但统计、设备运行情况、评估建议等形成网络运行报5故障处置服务应包括但不限于：发现电子政务外网运行异常状况，运行；对造成较大影响的故障及时处理并上报，提交故障报告；建立规范的故接到用户故障申告到用户确认收到回复的时系指自发生网络故障至网络恢复的时间，有系指统计周期内恢复的故障次数/故障总次数*100%，统计周期为1年系指在统计周期内，用户电路可用时间的占比。6告内容应包括但不限于故障类型、故障现象、故障时间、故障影响程、改进及预防措施、同类隐患排查情况等。故障报告提交重点保障服务应包括但不限于：落实电子政务外网重点保障任务；对重路重要性进行分级管理；确定重点保障对象、保障目标；建立会商机制，召开成员进行各应急通信保障队伍及物资等保障工作的指挥和调度；及时通报事件处置过程b)Ⅱ级重要事件：政治性强，影响力大的重大活动，政府组织的国际/国内大型会议、大型综c)Ⅲ级重要事件：政治性较强，影响力较大的大型活动，政府组d)Ⅳ级重要事件：政治性一般，影响力一般的大型活动，如政7应急响应服务应包括但不限于以下内容：组建应急响应组织，确定应急响行维护服务对象及运行维护活动中可能出现的风险，定义应急事件级练，进行日常监测及时发现应急事件并有效预警，对应急事件核实、评估和进行结果评价，对应急事件发生原因处理过程和结果进行总结分析，持续改进应急对电子政务外网运行中可能发生的影响较大的场景，运维部门宜制定应对措b)突发事件专项通信保障应急预案是指专门应对突发政治事件、公共安全事件、自然灾害事件应急演练宜预先制定演练计划和演练脚本，演练的整个过程应有详细的记能影响业务的正常运行，为提升应急响应能力可采用无脚本演练，必要时可根应急预案演练方式包括桌面推演和实际操作演练，应结合实际制定年度应a)机房环境在电力、布线、配电、温湿度、防雷、防静电等方面应达到《GB/T9361-8g)严格控制变更性运维，经过审批后才可改变连接、安装系统组h)严格控制运维工具的使用，经过审批后才可接入进行操作，操作过程中应保i)严格控制远程运维的开通，经过审批j)保证所有与外部的连接均得到授权和批准，应定期k)采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行m)提高所有用户的防恶意代码意识，对外来计算机或存储设备接入系统前进行恶意a)对接入电子政务外网的网管系统、应用系统、局域接入网等网络接h)在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除9p)当检测到攻击行为时，记录攻击源IP、攻a)在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户b)审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信a)确保日志记录的过程不会影响到系统的正常运行，避免因为日志记录而引入性能d)日志应当便于监控系统进行实时监控，以及供分