DB45-T 2761-2023 电子政务外网运维管理规范

45DB45/T2761—2023电子政务外网运维管理规范Specificationofe-governmentextranetoperationandmaintenancemanagement广西壮族自治区市场监督管理局发布I 2 2 2 3 4 4 4 4 B.2业务上线 B.3业务下线 B.8机房搬迁 B.11域名解析 B.12端口映射 B.13业务隔离 B.14业务变更 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起1本文件适用于广西壮族自治区行政区域内各级电子政务外网的运维2规范性引用文件GB/T21061国家电子政务网络技术和运行管CA：证书颁发机构（CertificateAuthorAPI：应用程序接口（ApplicationProgrammingInterface）VPN：虚拟专用网络（VirtualPrAI：人工智能（ArtificialIntelligence）KPI：关键性能指标（KeyPerformanceIndicata)组建本级电子政务外网专职运维队伍，运维队伍的工作范围包括运行管理、运行维护和故障b)除受到不可抗因素的影响外，确保电子政务外网全年不间断运行；d)建立健全运维操作流程，维护本级网络的运行，为接入部门2e)建立本级独立的运维管理平台，并对本级业务在全网的运行与服务注：多种运维服务渠道包括7×24小时运维值班电话、邮件、建立运维服务渠基础运维队伍工作流程基础运维队伍工作流程辅助规章制度建设辅助规章制度建设保障运维要求和流程保障运维要求和流程支撑运维管理平台建设支撑运维管理平台建设a)运行管理：负责本级电子政务外网的管理，包括网络架构和技术管理、机房管理、升级扩容注1：网络监控包括设备监控、资源监控、应用监控、业务监控、安全监控等职能，可实时掌握电子政务外网的网注2：设备维护负责本级电子政务外网的设备维护，包括网络设备维护、服务器和存储设备维护、应用维护、业务c)故障处理：负责管理范围内接入电子政务外网的部门和单位的网络故障处理；响应上级、下3c)应熟知国家和广西网络、操作、数据等安全规范，熟悉网络架构以及d)应具备网络运维需求的网络、安全、云认证等方面的资格证书或应持有全国计算机技术与软e)不应通过任何载体将工作敏感材料带离工作岗位或通过任何渠道发f)离岗离职时，应将个人身份密钥和其他存储等工作相关材料进行移交，将计算机中工作相关c)建立运维管理机制，制定运维管理的相关制度和工作保密制度；制定标准化运维服务工作流d)建立与培训服务相关的培训体系，制定培训策略，a)负责网络的维护、安全运行和支撑工各级电子政务外网管理单位应按以下要求对运维a)对日常行为、运维操作、安全防护、信息保密等进行b)根据岗位需求，建立相应的运维培训制d)建立运维人员管理制度，对人员的入职、调岗、离岗等进行明确约束，人员调动应及时做好e)撰写周报、月报、年报向本级管理单位1)周报内容包括但不限于：本周重点工作开展情况、存在问题及建议、培训情况、下周工43)年报内容包括但不限于：机房环境运行情况、网络运维情况、安全运维情况、业务运维情况、团队建设与管理、运维重点工作总结、下年运8规章制度建设b)应对网络安全运行维护管理活动中的各类管理内容建立管理制度，包括如下内容：8)事故回溯制度；3)机房及设备运行监控操作规程；4)消防系统和防雷系统定期检测操作规程。d)应指定或授权专门的部门或人员负责e)应通过正式、有效的方式发布管理制度、操作规f)应定期对管理制度、操作规程的合理性和适用性进行论证和审定，对存在不足或需要改进的9运维要求和流程9.1基本要求9.2业务申请操作9.2.1业务申请内容59.2.2业务分级）：）：）：6广西电子政务外网网络接入流程各电子政务外网使用单位本级电子政务外网管理单位本级电子政务外网管理单位运维队伍▲开具工单、编写对接▲<><>7业务上线广西电子政务外网业务上线流程各电子政务外网使用单位本级电子政务外网管理单位本级电子政务外网管理单位运维队伍通过通过通过业务测试业务测试编写业务上线方案开具工单、业务上线实施及安全扫描<>排查并处理<>排查并处理资料归档，在资源管理信息库更新处理结果告知业务上线结果结束工单8增加配置广西电子政务外网业务申请流程各电子政务外网使用单位本级电子政务外网管理单位本级电子政务外网管理单位运维队伍▲联系单位了解需求并开具工单制定技术方案 业务测试<><>反馈结果反馈结果资料归档，结单反馈结果9业务变更广西电子政务外网业务变更流程本级电子政务外网管理单位运维队伍不开具工单，运维人员是是是否广西电子政务外网业务下线流程各电子政务外网使用单位本级电子政务外网管理单位本级电子政务外网管理单位运维队伍否，告知申请单位是是提出是否通过各级电子政务外是否通过各级电子政务外网管理单位业务下线申请开具工单下线设备或业务资料归档，在资源管理信息库更新处理结果结束工单;9.3风险评估9.4故障处理9.4.1基本要求a)制定故障处理方案，处理平台故障，并配合上、下级电子政务外网运维管理机构进行故障协b)遵循先抢通后修复原则进行故障处理，并向上级作故障简要说明。9.4.2故障事件分级一级故障事件（紧急）：出现的故障已经直接导致系统瘫痪或者服务中断、出威胁到系统或者服务，处理不及时将导致大范围故障或服务中断。例如：IPv6云平台故障、互联网出二级故障事件（重要）：出现的故障直接影响服务，处理不及时可能会导致系）：9.4.3处理流程a)接到故障申告或故障协查申请后，对故障预处理，判断故c)对于一级故障事件，应上报自治区电子政务外网管理单位，并启动应急响应，及时分析总结i)对于一级故障事件，故障处理结束后需完成广西电子政务外网故障报告（广西电子政务外网9.4.4故障升级9.5应急响应9.5.1应急准备g)保持日常监测，及时发现网络病毒、网络攻击、数据泄露等应急事件并有效预警，对告警核9.5.2应急处置a)发生突发事件时，启动应急响应预案，基于预案开展故障排查与诊断，采取措施抑制事件影b)及时向上级单位通报事件处置进展情况；9.5.3处置结果a)总结应急处置过程，形成《广西电子政务外网9.6服务质量评价各级电子政务外网管理单位应建立本级独立的运维管理平台。平台b)开放相关数据接口与自治区级运维管理平台对接；统一运维门户应包括单点登录、任务提醒、a)物理资源管理：机架管理、电源管理、链路管理、设备管理、端口管理、终端d)其他资源管理：用户管理、组织管理、供应商、应用管理、b)专项管理功能：拓扑管理、告警管理、配置文件。a)服务流程基本功能：服务台、事件管理、问题管理、变更管理、配系统接口应包括平台对接API，服务集成API，采集插件API，可视化开发API，移动Aa)身份管理应包括系统账号管理、角色以及安AI应用应包括容量预测、网络仿真、故障预测a)应具备硬件、软件、网络、系统的容错、数据存储的备份等系统可靠性且应能维持不间断工d)运维管理平台应设置安全防护，数据的存储应采用必要的认证和加密技术，数据传递应全程f)运维管理平台应提供本地和远程配置、市县运维管理系统应按自治区电子政务外网管理单位发布的括：接入申请（线路、设备、端口）、网络调测、网络应用不需要对外发布后，取消应用的对外映射，删除相关配置，以及释放通过网络策略对已接入政务外网的用户进行访问