ICS 35.080 CCS L 76 山 14 西 省 地 方 标 准 DB 14/T 2280—2021 时代云运维规范 2021 - 05 - 10 发布 2021 - 08 - 10 实施 山西省市场监督管理局  发 布 DB 14/T 2280—2021 目 次 前言....................................................................................................................................................................... II 1 范围................................................................................................................................................................... 1 2 规范性引用文件............................................................................................................................................... 1 3 术语和定义....................................................................................................................................................... 1 4 基本要求........................................................................................................................................................... 1 5 运维对象........................................................................................................................................................... 1 6 应用系统运维................................................................................................................................................... 2 7 云中心运维....................................................................................................................................................... 3 8 安全与应急....................................................................................................................................................... 3 9 评价与改进....................................................................................................................................................... 4 附录 A（资料性） 分析评估报告......................................................................................................................5 附录 B（资料性） 云中心评估报告..................................................................................................................6 I DB 14/T 2280—2021 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由山西省工业和信息化厅提出并监督实施。 本文件由山西省网络安全和大数据信息技术标准化技术委员会归口。 本文件起草单位：山西云时代技术有限公司、山西省信息产业技术研究院有限公司、中国软件与技 术服务股份有限公司、浪潮软件集团有限公司、北京华宇信息技术有限公司、沈阳东软系统集成工程有 限公司、山西泰森科技股份有限公司、中网华信科技股份有限公司、中科同昌信息技术集团有限公司。 本文件主要起草人：盛佃清、刘勇、李和林、王文逾、胡兴才、李慧卓、马志红、陈伟、刘文刚、 刘宁、张春琳、郭亮亮、吕俊哲、申利华、陈炜哲、王忠民、王建鹏、乔鹏、刘涛、李林峰、赵彬宏、 张峰、潘惠鹏、李新奇、杨鹏、张瑾夏、孟庆玲、王大庆、王静怡。 II DB 14/T 2280—2021 时代云运维规范 1 范围 本文件规定了时代云运维基本要求、运维对象、应用系统运维、云中心运维、安全与应急处置及评 价与改进。 本文件适用于时代云的运维。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 时代云 时代云是面向全省域，为政府、社会团体和企事业组织提供专业化服务的一体化云服务体系。 4 基本要求 应配备专业的运维服务人员； 应提供可靠的运维技术支持； 应定期对运维对象进行检查和维护； 应具备成熟的安全应急处置能力； 应对运维服务过程进行记录。 5 运维对象 应用系统 应用系统运维包括但不限于： a) 应用软件及软件环境； b) 数据。 云中心 云中心运维包括但不限于： a) 机房环境； b) 物理资源； 1 DB 14/T 2280—2021 c) d) e) 6 虚拟资源； 支撑软件； 信息安全相关软硬件。 应用系统运维 应用软件及软件环境 6.1.1 评估 对应用软件及软件环境进行分析评估，形成分析评估报告。分析评估报告见附录A。 6.1.2 操作 对应用软件及软件环境进行运维，以保障应用系统的正常运行。包括但不限于： a) 运行监控指标体系设计； b) 运行监控； c) 客户回访； d) 问题分析。 6.1.3 响应支持 对应用软件及软件环境的服务请求或故障申报提供即时运维，以保障应用系统的正常运行。包括但 不限于： a) 服务受理； b) 非故障请求处理； c) 故障诊断定位； d) 解决方案制定； e) 故障处理； f) 新用户和新功能上线； g) 应急响应。 6.1.4 优化改善 对应用软件及软件环境的功能和性能进行调整优化，并满足新的需求。包括但不限于： a) 功能性改进； b) 性能优化改进； c) 适应性改进； d) 预防性改进。 6.1.5 变更发布 管理、控制变更的过程，通过变更有序实施，确保变更的成功导入。包括变更请求响应，变更评估， 变更开发，制定发布计划，制作发布包，实施发布，更新应用系统性能监控和回顾总结。 数据 2 DB 14/T 2280—2021 6.2.1 评估 对数据进行分析评估，形成分析评估报告。分析评估报告见附录A。 6.2.2 操作 常规运维，确保数据的可用、准确、完整、安全。包括但不限于数据监控、数据备份、预防性检查、 常规检查。 6.2.3 响应支持 提供即时运维，以确保数据的可用性、准确性、完整性、安全性。包括但不限于数据问题处理、服 务请求处理和应急响应。 6.2.4 优化改善 改善数据质量，满足业务需求。包括但不限于诊断分析、解决和改进。 7 云中心运维 评估 对云中心机房环境、物理资源、虚拟资源等进行评估，形成评估报告。云中心评估报告见附录B。 操作 a) b) c) d) e) f) 对云中心进行例行运维,以保障云中心正常运行。包括但不限于： 对云中心机房的电气系统、通风空调系统、消防系统、智能化系统等进行每日巡检； 对云中心网络及网络设备、应用及存储服务器、安全防护设备的运行状态、运行性能、资源 应用分配使用情况进行每日巡检； 对云中心虚拟资源包括使用管理、资源变更、系统日志审查、数据库审计、安全防护等进行 每日常规运维； 对云中心支撑软件进行按需配置、及时升级与维护； 对信息安全相关软硬件进行按需配置、及时升级与维护。 响应支持 对云中心运行中出现的故障、业务中断、运行效率低等情况进行响应支持；根据云中心运行需要或 服务相关方的请求提供响应服务。 优化改善 根据日常运维记录，分析并及时发现云中心的脆弱点，提出优化改进方案，提供优化改善服务。 8 安全与应急 安全 8.1.1 应建立完善的安全运维管理制度； 3 DB 14/T 2280—2021 8.1.2 应对运维对象进行安全防护加固，实现安全策略调优； 8.1.3 应对运维对象的安全风险和安全事件进行监测和管理； 8.1.4 应发现、报告、评估、响应和处理运维对象的信息安全事件，保护运维对象的相关信息，并将 其恢复至正常运行状态。 应急 8.2.1 8.2.2 8.2.3 8.2.4 8.2.5 8.2.6 9 应建立完善的应急响应组织及制度； 应对风险进行评估并制定应急预案； 应组织应急培训与演练； 应持续对运维对象的运行情况、所承载的业务数据进行日常监测、风险预警及事件核实评估； 应在应急事件发生后，按照预案开展统一的应急调度、事件排查与诊断、事件处理与恢复活动； 应对应急过程进行工作总结与改进。 评价与改进 应定期对运维服务进行评价； 应根据评价结果分析问题原因，持续改进。 4 DB 14/T 2280—2021 A A 附 录 A （资料性） 分析评估报告 分