DB15T 4114-2025质量基础设施“一站式”服务规范 平台信息系统管理

15Specificationforqualityinfrastructureone-stopserviceplatformI II 8.2数据控制 9.4数据备份维护要求 II请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。1质量基础设施“一站式”服务规范平台信息系统管理本文件适用于质量基础设施“一站式”服务平台信3.1质量基础设施qualityinfrastructure3.2质量基础设施“一站式”服务qualityinfrastructureone-stopservice产业、区域特别是中小微型企业，提供全链条、全方位3.324.1.1质量基础设施“一站式”服务平台信息化系统是活动及其管理的信息化工具，与业务活动密切相关，用于收集、处理、记录、报告、存储或检索业务活动数据和4.1.2应通过日常监控、内部审核、外部评价等途径，核查平台及其辅助设备设施的安全性、适用性4.2一般要求5.1.2应参加系统培训，明确系统使用、安全、应急预案等培训内容。5.1.3应服从系统岗位授权管理，提高安全认识，不应泄露个人信息。5.1.4不应利用个人信息参与破坏系统的活动。5.2维护人员要求5.2.1应了解系统运作和相关文件要求，具有维护系统所需的能力。5.2.2应负责系统的日常运行维护工作。5.2.3应遵守维护人员管理制度，维护人员宜相对稳定，维护人员离岗后进行权限消除。6.1应根据系统运行需求，选择合适系统的产品和服务。产品包括硬件和软件，服务包括但不限于建6.4应建立新设备接入的程序，包括但不限于系统自身设备和检测使用设备，接入系统的程序，包括文档及版本管理，计算资源管理采用云计算服务的系38.1.1应方便检索、调取、统计、分析相关系统数据和信息，对数据进行审核和风险评估，新功能上感程度分级（如公开、内部、机密不同级别数据需采取差异化8.1.2应建立数据的退回、修改机制，保存数据退回、修改的时间，标识修改内容和操作者等。8.2数据控制8.2.1应建立和保持基于质量基础设施“一站式”服务（以下简称服务）流程的运行管理文件，明确8.2.2应建立和保持数据库管理程序，明确数据库管理范围、职责以及建立、更新、审核、批准发布9.1.1应维护以保证系统正确使用。维护包括适应性维护和改正性维护，其中适应性维护指为了适应服务内容变化对系统运行环境及功能所做的适当变更，改正性维护指运行中发现了系统中的错误或潜9.1.2应基于风险思维维护系统。识别风险的途径，包括但不限于：9.1.3应建立维护任务清单及维护预案，经审核后方可进行维护。49.1.4应建立配置维护机制并周期性进行审计。9.1.5对于变更配置可能带来的变化，应在配置变更前进行审核。配置变更后应及时进行测试，确保9.2.1应建立和保持系统维护制度，确保系统维护的准确性、完整性和安全性。9.2.2应定期查阅系统日志，系统日志至少保留6个月，审计日志需单独存储且不可篡改。并分析、9.2.3应监控系统控制台和软件的报警系统，并定期对系统功能模块的有效性进行验证检查，对关键操作（如数据修改、权限调整）需记录操作人、时9.2.4应定期从系统中抽取数据和信息，核查对录入数据所做的操作过程及结果的完整性和准确性。9.2.5应确保系统在受到恶意攻击或不当操作时能够正确运行。9.3设施设备维护要求9.3.1应建立设施设备维护管理制度，包括但不限于维护职责和服务审批等。9.3.2应监测设备的硬件和软件，并定期对接入设备进行数据比对，验证有效性。9.3.3应监测设施设备运行的环境，并妥善维护。9.3.4应对设施设备安装安全控制装置，防止设施设备受到破坏。9.4数据备份维护要求9.4.1应制定分级备份策略（如每日增量备份、每周全量备份备份介质宜采用离线存储与云存储9.4.2应定期检查备份数据的完整性和备份介质状态。9.4.3应监控备份设备环境条件，满足备份设备所需的环境条件。9.4.4应监控备份过程，定期检查备份日志，及时解决问题。9.4.5应建立备份恢复预案，定期进行备份恢复演练。9.4.6应定期模拟数据丢失的情况，模拟恢复测试频率应不低于每季度一次。并从备份中恢复数据，10.1应建立应急预案，明确发生突发或异常事件时采取关闭或重启系统的条件和要求。10.3在发现意外停机、系统异常时，应立