DB43∕T 1872-2020 政府网站集约化管理平台运行维护规范

ICS35.240.20L70DB43DB43/T1872—2020政府网站集约化管理平台运行维护规范Operationandmaintenancespecificationsfortheintensivemanagementplatformofgovernmentwebsites2020-11-27发布2020-12-30实施湖南省市场监督管理局发布I Ⅲ 1 1 1 1 4 6 7 8 9本文件按照GB/T1.1—2020给出的规则起草。本文件主要起草人：严洁、张海寅、盛甫、庄宁、饶宇雄、盛立新、陈坚、姜海彬、邓伟林、1政府网站集约化管理平台运行维护规范本文件适用于省、市（州）两级政府网站集约化管DB43/T1871—2020政府网站集约化管理平台安全防护规范2户权限和操作记录巡查监督，对违规操作账号进行通报、关——接受对应本级集约化平台运行维护机构的3 供日常系统运行报告，日常运行报告应包含安全运行编制并提交汇总报告，对于安全事件宜单独编写安全事件应急响息，并要求运行维护服务提供方签署承诺书，承诺产品不存在恶意代码或未授权的功能，不提供违反我国法律法规的功能模块，并符合网站集约化管理平台运行维护有关技术规范和技方的服务质量、合同履行情况、人员工作情况等内容进行评价，形成评价报告，并跟踪和记进。对运行维护过程中的检查工作包括但不限于以下要求：4理制度和操作流程的执行情况进行评估，对文档、配置、数据的有效性进行评估，对整体安——中间件，应实现对各类中间件的配置信——应定时检查集约化管理平台是否有新部门增加或注销要求，执行部门管理流程。5 ——应定时巡查应用系统运行状态，发现问题及时处理，恢复系统运行；——应定时检查应用系统运行日志，分析错误信息、警告信息，排查处理潜在风险隐患；——应定时检查内容管理系统监控日志，错误分析和警告信息，排查处理潜在风险隐患；——应定时检查内容管理系统发布情况，保证信息发布服务的正常运行，信息及时更新发布。应对统一信息资源库进行监测，发现问题应及时处理。具体要求包括但不限于以下内容：——应定时检查统一信息资源库监控日志，排查处理潜在风险隐患；——应定期检查省级、市（州）信息资源库与省级政务服务平5.3.1平台运行维护管理机构应及时对集约化管理平台数据进行备份，至少包括文件系统层备份、数5.3.2平台运行维护管理机构对平台的数据恢复，集约化管理平台恢复等工作必须进行恢复性测试并6——应指定人员负责设计和管理事件的记录、分级、分派、处理、监控和结束整个流程；——应记录运行维护过程中发生的所有事件，根据事件的影响程度和影响范围评估事件处理优先——应对所有事件响应、处理、结束等过程进行跟踪、督促及检查；估，以规定的策略和程序启动预案，并保持对应急事件的恢复，并及时通报应急事件，提供持续性服务保障。应急处置应包括但不限于以下内容：况应按照有关规定进行预警报告。解除预警后，应按相同路径进——在发生应急事件后，应立即启动应急预案，迅速采取应急措施，尽快恢复系统正常运行；——应急处置人员应保持联系方式畅通，应及时向有关方面通报事件处置进展情况；7 ——在应急事件发生后，应按有关规定报告事件情况，并保持持续报告，直至系统恢复正常运行，对应急响应过程中发现的问题，及时修订和更新应急预——平台运行维护管理机构应对新增、变更的业务模块及相关配套物品的交付活动进行规范；交付依据，清单包括本次交付活动相关的软件、硬件、技术文档、管理手册、使用手册、培——平台运行维护管理机构应对交付过程留存——网站集约化管理平台第三方测试机构应根据系统上线要求制定测试方案，确定采用的测试方法和测试流程。测试方案及测试用例应覆盖功能、性能、容量、安全性、稳定性等方面。测——变更申请人应提交正式的变更申请，申请中应有明确的变更方案，内容至少包括：目标、对象、时间、人员、紧急程度、操作步骤、测试方案、实施方案、风险防控措施、应急