ICS 35.240.01 CCS L 77 备案号： 青 DB63 海 省 地 方 标 准 DB63/T 1868—2020 市场监管信息系统运维规范 2020 - 12 - 09 发布 青海省市场监督管理局 2021 - 01 - 01 实施 发 布 DB63/T 1868—2020 目 次 前言 ................................................................................ II 1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 4 硬件环境运行维护要求 .............................................................. 2 5 软件运行维护要求 .................................................................. 3 6 变更管理规范要求 .................................................................. 4 7 信息安全管理要求 .................................................................. 5 附录 A （规范性） 系统变更管理表 .................................................... 9 I DB63/T 1868—2020 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由青海省市场监督管理局提出并归口。 本文件起草单位：青海省市场监督管理局信息中心。 本文件主要起草人：马玉成、刘晶、宋连峰、杨勇、韩露。 本文件由青海省市场监督管理局监督实施 II DB63/T 1868—2020 市场监管信息系统运维规范 1 范围 本文件规定了市场监管信息系统运行维护的术语和定义、硬件环境运行维护要求、软件运行维护要 求、变更管理规范要求、信息安全管理要求。 本文件适用于市场监管各级单位进行信息系统的运行和管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 2887 计算机场地通用规范 3 术语和定义 下列术语和定义适用于本标准。 3.1 用户访问生命周期 信息系统中从新用户初始注册、日常使用，直至账号注销。 3.2 完善性维护 在系统的使用过程中，对原有系统功能的扩充，增加需求中没有规定的功能与性能特征，以及对处 理效率和编写程序的改进。 3.3 适应性维护 使系统适应环境的变化而进行的维护工作。 3.4 信息安全 保护信息的保密性、完整性、可用性及其他属性，如：真实性、可核查性、可靠性、防抵赖性。 3.5 1 DB63/T 1868—2020 系统运维人员 对信息系统进行软硬件维护的工作人员。 3.6 运维管理人员 对信息系统维护过程监督管理的工作人员。 4 硬件环境运行维护要求 4.1 物理环境运维 4.1.1 空调系统运维 空调系统运维内容包括： a) 空调系统温湿度应满足数据机房内操作对象正常运行时所需环境需求，应符合 GB/T 2887 的规 定； b) 空调系统应满足数据机房内各类设备长期正常运行需要，并在冷量及风量上有一定的余量； c) 空调设备的安放位置应便于安装与维修。 4.1.2 后备电源系统运维 根据机房运行维护可靠性要求，应配备不间断电源设备。 4.1.3 机房消防系统 机房要符合所处建筑物消防规范的要求，并单独配置灭火装置。 4.1.4 视频监控系统 机房应设置视频监控系统，视频监控系统的规模和系统模式应满足数据机房安全等级、环境条件和 安全管理要求，视频监控范围应覆盖重点部位及主要通道。 4.1.5 门禁系统 机房应设置门禁系统，门禁系统规模及系统模式应满足数据机房安全等级、环境条件及安全管理要 求。 4.1.6 综合布线系统 综合布线系统运维内容包括： a) 机房综合布线应满足操作对象内部及与外界信息交互要求； b) 根据指定工作周期巡查，确保布线标签合规性、可用性及可靠性； c) 机房线缆所穿金属管或金属线槽以及信息插座的底座不得影响空调系统正常送风。 4.2 硬件运维 4.2.1 例行检查及状态监控 根据指定工作周期及时对操作对象进行巡检、监控、备份和测试。 2 DB63/T 1868—2020 4.2.2 响应支持及故障处理 对服务请求及故障申告，及时进行故障处理、备机更换，尽快排除故障并形成故障报告，操作方式 为远程操作或现场操作。 4.2.3 调研评估及性能优化 对所承载业务发展趋势及应用软件运行情况进行评估，提出优化建议并制定实施方案，以提升操作 对象运行性能。 5 软件运行维护要求 5.1 软件设计阶段的要求 5.1.1 概述 信息系统软件设计应满足信息系统的可监控性、易用性、安全性和可维护性，以确保信息系统的有 效运行维护。系统软件设计应适应于需求的快速变更，并支持应用系统变更发布的持续交付。 5.1.2 可监控性 信息系统应能监控运行的关键信息和运行状态，业务调用过程可见，并根据监控结果对信息系统运 行进行控制。应支持监控范围、监控对象的种类及数量变化。实时监控应用系统运行的稳定性。监控信 息系统运行的业务质量，并反馈监控统计信息。 5.1.3 易用性 信息系统软件设计应提供运行维护人员友好的人机交互界面、易配置、易部署。满足运维要求。 5.1.4 安全性 信息系统软件设计应具有运行维护中的授权类型和授权级别相一致的访问功能，能够管理运行维护 人员的角色与权限，并提供操作日志。具有确保数据安全及传输过程的安全机制，以确保数据安全。 5.1.5 可维护性 软件架构应层次分明、设计模块化、代码复用性高、代码规范。功能和接口易修改，可扩展，具备 适应需求变更的可配置性。 5.2 软件交付阶段的要求 软件系统交付阶段应确保稳定运行所需的相关配置信息准确，应符合如下要求： a) 交付完整的文档信息资料，交付的软件源代码应完整且可编辑、编译； b) 交付信息系统管理权限； c) 对应用系统维护人员进行培训； d) 对信息系统软件安全性进行整体评估，应完成系统等级保护测评。 5.3 信息系统软件运行维护要求 信息系统软件运行维护阶段应包括： 3 DB63/T 1868—2020 a) b) c) 5.4 例行巡检。例行巡检应保障信息系统软件正常运行，应设立监控点、监控指标，以满足实时监 控和预防性检查； 响应支持。响应支持应对故障申报提供及时运行维护，应保障系统软件正常运行，包括排查、 诊断、定位故障点；制定并执行故障解决方案；检测、监控、跟踪故障处理效果； 优化改善。优化改善应对信息系统软件功能和性能进行调优，包括功能性改进、性能性改进、 适应性改进、预防性改进。 数据运行维护要求 信息系统软件数据运行维护包括： a) 例行巡检用应确保数据的可用、准确、完整、安全。宜利用抽样检查业务数据的真实性、有效 性；宜利用监控策略，设置规则对软件功能模块各异常操作的告警，确保数据完整性及准确性； b) 响应支持包括数据问题处理和服务请求处理，其中问题处理主要指针对数据错误、数据丢失、 数据冗余和数据截断等进行处理；服务请求处理主要指按照数据授权规定提供数据提取、加工、 质量清洗、查询统计分析、迁移、备份等数据服务。 5.5 信息系统迁移要求 信息系统迁移应确保过程有效和软件系统迁移后稳定运行，应符合以下要求： a) 制定迁移方案，形成文档并严格实施； b) 确保信息系统在原环境和新环境并行运行； c) 当预定迁移开始时，应通知所有相关方，所有文档、日志等应妥善归档； d) 信息系统迁移后，应对原环境数据保留访问权限； e) 对迁移系统完成功能性测试。 6 6.1 变更管理规范要求 变更类型 系统变更可分为功能完善性维护、系统缺陷修改、网络优化调整，要求如下： a) 功能完善性维护指根据系统使用方的需求，对系统进行的功能完善性或适应性维护； b) 系统缺陷修改指由于系统设计和实现上的缺陷而引发的，系统功能或使用上报错的问题； c) 网络优化调整指根据使用方要求，对网络设备、域名解析、VPN 等设置变更，不应对系统功能 产生影响。 6.2 变更流程 系统变更工作应以任务形式由系统使用方和系统运行维护方协作完成。系统变更过程宜分为四个阶 段：任务提交和接受、任务实现、任务验收和系统测试运行。具体要求如下： a) 系统使用方提出系统变更需求，并将变更需求整理成《系统变更申请表》（见附录 A 系统变更 管理表 A.1），经审批后提交给系统运维人员； b) 系统运维人员负责接受需求并上报给运维管理人员。运维管理人员根据角色职责，协调完成分 析需求并提出系统变更计划； c) 系统运维人员根据运维管理人员批示要求组织实现系统变更需求，将需求提交至开发人员，并 制定系统变更方案； 4 DB63/T 1868—2020 d) e) f) g) 6.3 组织专家开展系统变更方案评审，填写完成《系统变更方案评审表》（见附录 A 系统变更管理 表表 A.2），方案经评审通过后实施； 系统变更过程应遵循系统建设过程相同的正式、统一的标准，对系统变更过程进行记录并写《系 统变更记录》（见附录 A 系统变更管理表表 A.3）； 在系统变更完成后，应通过测试和正式验收，撰写《系统变更验收报告》（见附录 A 系统变更 管理表表 A.4）； 系统变更过程的文档需进行归档管理，并在变更完成后及时进行发布和通报，变更过程中涉及 的所有文档应至少保存两年。 系统变更失败的恢复 应对信息系统涉及到的网络设备、网络线路、计算机设备、应用系统、数据库等，