系统运维管理计算机信息系统运营和维护管理规范

信息服务管理规范计算机信息系统运营和维护管理规范前言《信息服务管理规范》依据US0/IEC200002005”信息技术一一服务管理”》标准，及其它国家和行业相关法律、法规制订本规范为《信息服务资费标准》的引导性文件《信息服务管理规范》分为10部份第一部份总则第二部份计算机信息系统集成管理规范第三部份计算机信息系统运营和维护管理规范第四部份软件服务管理规范第五部份数据加工和处理管理规范第六部份内容和增值服务管理规范第七部份数据库服务管理规范第八部份电子商务服务管理规范第九部份信息化工程监理规范

6.

1.7安全管理和维护保证物理环境和系统运行的安全，物理环境安全包括机房监控、门禁系统、灾害预防、等电位系统、消防系统等等；系统运行安全包括风险评估、安全策略、安全机制、安全级别、病毒防护、补丁管理等等定期检查和评估可能的安全隐患、缺陷和威胁，制定安全恢复预案I.风险评估应对系统的安全威胁、脆弱性、漏洞进行评估，对安全管理进行评估，制定风险应对策略和风险处理机制，及时消除或者弱化风险，并将残存风险控制在可控范围内II.安全策略应制定物理环境、基础平台、数据、应用软件、事件管理等的信息安全策略，实行信息安全教育，明确责任，采取相应的安全措施，实施安全策略的综合管理.安全级别应根据GB17859-1999《计算机信息系统安全保护等级划分准则》，评估安全等级，定义安全级别.安全机制定义不同的安全机制，包括加密机制、访问控制机制、身份认证机制、数据完整性机制、数字签名机制等，制定事件处理流程和机制，避免安全威胁和隐患V.数据交换应规划建设数据安全交换平台，保证内、外网络之间数据交换的安全应制定数据安全交换、交换过程，保证数据的完整性、可靠性、安全性策略；制定数据交换事件处理预案，评估数据交换事件的影响VI.病毒防护应制定病毒防护和恢复策略，定期评估病毒影响，采取相应的病毒防护措施；制定病毒事件处理预案vn.个人信息保护应建立个人信息保护管理机制，制定个人信息保护策略，对工作人员进行个人信息保护宣传和教育制定个人信息保护事件处理预案子网管理和维护子网是构成系统的要素定期评估子网的安全性、可靠性、可用性，消除可能存在的故障和安全隐患及对系统的威胁桌面管理个人计算机终端及环境的可靠性、可用性、安全性管理日常操作的规范化和标准化

6.2性能优化服务内容系统平台性能评估评估系统整体架构的合理性、安全性、可靠性、可用性、可扩展性，以及系统茁壮性评估等应用系统性能评估评估支撑软件、应用软件及其它应用系统性能的安全性、可靠性、可用性，和功能缺陷等数据存储和通信安全评估评估数据的完整性、保密性、不可抵赖性；数据通信的安全策略；访问控制策略，以及、安全隐患评估、数据交换安全性评估等系统整体安全性能评估风险评估及应对策略、系统脆弱性检测、非传统安全隐患评估及应对策略等系统安全平台性能评估评估安全防护体系架构的合理性、安全防护体系自身的安全性、可靠性、可用性及存在的风险；安全管理体系的合理性、可用性等业务整合评估用户的业务系统与信息技术整合的现状和改进措施规划管理主要包括信息系统总体发展架构；信息系统中长期建设、应用、发展规划；资源整合和规划；IT管理模式；IT服务规划；标准建设等可用性管理优化、设计、提高系统基础架构（包括硬件基础平台、系统平台、安全平台、数据管理平台等）的可用性、可靠性，降低系统TCO值核心应用管理计算机信息系统中核心技术、高端技术的应用、部署、管理安全管理系统安全的深层分析；安全防护体系、安全管理体系的优化、设计等投资保护信息系统建设的投资分析、TCO分析，根据规划管理，制定投资策略等系统运营策略和应用拓展分析系统需求影响和运营效能，制定获得最大效能的系统运营策略、分析系统潜在的增值服务的可能性等7服务台管理计算机信息系统运营和维护服务支持，由服务台根据服务内容实施服务台功能服务台依据用户需求、服务水平管理定义、服务能力定义、服务类型等，实施运营和维护的日常管理主要功能应包括a）响应用户服务请求；b）事件处理的管理和协调；c）服务相关信息的发布；d）与用户的沟通、协调；e）意见反馈服务台流程a）服务优先级确定；b）事件识别、分类；c）事件解决方案和处理；d）事件状态追踪和沟通；e）事件处理结果确认;f）用户满意度评估;g）意见反馈服务台的服务水平，应根据以下三项评价a）可用性（事件响应、事件处理、人员素质等）；b）技术能力（事件处理的服务能力）；c）用户满意度（事件处理的服务质量）优先级根据事件的影响和程度，确定事件处理的顺序优先级分类应根据以下二项分类a）影响根据事件对业务的影响（普通业务与关键业务，一个部门与多个部门等）；b）程度业务运行与恢复的紧急度优先级确定应根据以下三项确定a）优先级识别、分类、定义、排队；b）依据定义、排队人为判断;c）不同优先级事件的响应时间定义运营和维护管理体系应构建运营和维护管理体系，整合、协调各类资源，提升运营和维护服务能力，保障计算机信息系统和业务系统的持续、稳定运行管理体系应包括:a）目标和基本原则b）管理策略和流程c）人员、资源、技术管理d）过程模式e）业绩跟踪与评估f）服务满意度评估

9.运营管理运营管理目标优化信息服务成本，分散系统风险，确保跨厂商、跨平台、异构系统的运营效率，满足业务需求的增长和发展需求分析应识别、整合各类资源，分析、检测系统性能，确定业务系统的需求，保证信息系统运营与业务系统需求的一致运营计划应根据运营管理服务需求、业务需求、服务水平管理、服务能力管理，制定运营管理计划，确定管理流程，建立运营管理体系，保证计算机信息系统安全、可靠、高效、合理成本运营过程管理在运营管理服务中，应采用过程模式，不断改进和完善服务过程协调与沟通在运营管理服务中，应时常与用户沟通和交流，听取用户的意见和建议，协调服务过程中的各种矛盾服务交付运行交付计算机信息系统建成并投入运营前，应通过测试、验收，并经过试运行，保证交付信息服务单位运营管理的系统安全、可靠、可用、稳定过程交付服务过程中或者过程后交付用户运营时，应a）完整的管理文档交付；b）完整的管理流程交付;c）管理培训完成;d）系统安全、可靠、可用、稳定服务评价应分阶段评价运营服务过程，并在服务结束后，整体评价运营管理服务10维护管理维护管理目标利用各种技术手段，检测、监控计算机信息系统的运行，分析、优化系统性能，及时发现故障、处理故障，保证信息系统和业务系统的持续、稳定运行需求分析识别、整合、定义、分类各类资源，检测、分析系统性能，确定维护服务需求和范畴维护计划应根据维护服务需求、业务需求、服务水平管理、服务能力管理，制定维护计划，确定管理流程，建立维护体系沟通与协调在维护服务中，应随时与用户沟通、交流，了解可能的需求变更，听取用户的意见，不断改进和完善服务过程问题管理问题识别应监测、记录、识别、分析系统浮现的或者潜在的问题，建立问题处理流程查找引起问题的原因，降低系统运营的风险问题控制应根据问题的性质分类，确定问题的影响和程度，按照优先级定义排队，定义问题解决方案问题跟踪应跟踪问题处理流程，及时改进和完善协调管理在问题管理中，应协调服务台、变更管理和问题管理，促进问题的预防、解决和管理维护方式需求确定依据用户需求，确定计算机信息系统维护服务的类型、内容，明确维护服务的目标，和对服务能力的要求，建立维护服务管理流程第十部份其它专业类服务管理规范目录刖S目录第三部份计算机信息系统运营和维护管理规范1合用范围2规范性引用文件3定义和术语服务台事件问题突发事件4要求5运营和维护服务类型-基础服务-性能优化服务增值服务

6.运营和维护服务内容-基础服务内容性能优化服务内容7服务台管理

7.1服务台功能

10.

6.2维护支持依据用户需求，服务类型、服务内容和服务管理流程，采取不同层次的维护服务和技术支持a）定期与非定期维护；b）远程维护；c）现场维护

10.

6.3维护周期应实时、快速响应用户的维护请求维护确认维护工作完成后，经用户评价、确认，签署《维护完成确认书》维护跟踪应在维护工作完成后，跟踪、监测维护效果，及时改进、弥补各类缺陷、不足11突发事件管理评估与分类应识别、判断、分析、检测突发事件，根据事件的特点、性质明确分类突发事件处理a）制定突发事件预防预案；b）制定突发事件恢复预案；c）根据突发事件类别判断事件处理优先级；d）执行突发事件预案；e）建立协调、沟通机制，有效处理突发事件；f）对突发事件处理实施跟踪12管理机制在运营和维护服务中，应建立相应的管理机制应包括:a）工作制度；b）人员规范；c）现场操作规程；d）安全制度；e）员工培训计划；f）其它相应的管理规范服务台流程优先级8运营和维护管理体系

9.运营管理运营管理目标需求分析运营计划过程管理协调与沟通服务交付0维护管理1维护管理目标2需求分析3维护计划--—

0.4沟通与协调问题管理维护方式维护确认维护跟踪11突发事件管理

11.1评估与分类

11.2突发事件处理12管理机制第三部份计算机信息系统运营和维护管理规范1合用范围本规范规定了提供计算机信息系统运营和维护服务的各类组织实施计算机信息系统运营和维护服务管理的范围、目的、性质和原则本规范合用于计算机信息系统运营和维护服务活动涉及的各类组织2规范性引用文件下列文件中的条款通过本规范的引用而成为本规范的条款凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或者修订版均不合用于本规范然而，鼓励根据本规范达成协议的各方研究是否可使用这些文件的最新版本凡是不注日期的引用文件，其最新版本合用于本规范《信息服务管理规范第一部份总则》3定义和术语《信息服务管理规范第一部份总则》确立的以及下列定义和术语合用于本部份服务台信息服务单位设置的与用户之间的接入点，负责记录、分解、监控运营维护中的事件；受理投诉、意见、建议；与用户沟通，提出事件的处理和解决方案及意见反馈等事件计算机信息系统运营过程中发生的问题、故障等情况问题影响计算机信息系统运营的各种需要解决的疑难、缺陷等突发事件蓦地发生的、未曾经预防的、需要即将处理的紧急事件、灾害事故等4要求本部份遵循《信息服务管理规范第一部份总则》的普通原则和要求，重点描述计算机信息系统运营和维护服务类型、服务内容以及运营和维护管理等计算机信息系统运营和维护服务的普通原则和要求，参照《信息服务管理规范第一部份总则》执行在计算机信息系统运营和维护服务中，应同时使用《信息服务管理规范第一部份总则》和本部份在计算机信息系统运营和维护服务中，应根据《信息服务管理规范第一部份:总则》确立的原则和要求，制订服务等级协议，划分服务等级5运营和维护服务类型基础服务确保计算机信息系统安全稳定运营，必须提供的基础性的保障和维护工作性能优化服务计算机信息系统在运营过程中，各项应用（硬件基础平台、系统平台、存储平台、应用系统平台、安全平台等）、各项业务的性能、效能的优化、整合、评估等服务增值服务保证计算机信息系统运营的高效能、高效益，最大限度的保护并延长已有投资，在原有基础上实施进一步的应用拓展业务

6.运营和维护服务内容基础服务内容物理环境管理和维护.机房管理和维护为保证机房内所有设备的安全、稳定、无故障运行，监控机房的环境、监测并定期检查电源、通风、接地等所有机房设施的工作状态，发现并报告问题和提出变更建议a）电源管理将电源有效分配到系统中不同的设备组件应考虑电源设备参数对设备的影响，如过压、过流、浪涌、短路等b）等电位管理应设置配电系统、各类电子设备及附属设施、防雷等的等电位体，并考虑静电防护、感应雷电可能形成的电磁脉冲和过电压的干扰和毁坏等c）设备管理计算机信息系统设备的日常运行和管理、可靠性评价d）环境管理应考虑机房内通风、温度、湿度、灰尘、灯光等的配置；考虑机柜放置与冷却效率和制冷单元热点的关系；以及可能因功能扩大引起的冷却效率问题等e）灾害预防应考虑物理和自然灾害发生的可能性，制定应急预案.其它管理和维护a）布线系统管理和维护监控、诊断、分析设备间、弱电井等区域配线设备、线缆、信息插座等设施，及网络通信路线的工作状态和可能的故障状态，发现并报告问题，提出维护建议，保证系统运行的高可靠性和维护的高效率b）监控系统管理和维护监控、诊断、分析门禁系统、各类监控设备等的运行状态、参数变化、提示信息等，发现并报告问题，及时变更、维护，保证监控系统的可靠性网络基础设施管理和维护为保证路由设备、网络交换设备等网络基础设施的安全性、可靠性、可用性和可扩展性，保证网络结构的优化，定期评估网络基础平台的性能，制定故障维护预案，及时消除可能的故障隐患，制定应急预案，保证网络基础平台的高可靠性、高可用性数据存储设施为保证数据存储设施，如服务器设备、集群系统、存储阵列、存储网络等，以及支撑数据存储设施运行的软件平台的安全性、可靠性和可用性，保证存储数据的安全，定期评估存储设施及软件平台的性能，确认数据存储的安全等级，制定故障应急预案，及时消除故障隐患，保障信息系统的安全、稳定、持续运行系统平台管理为保证操作系统、数据库系统、中间件、其它支撑系统应用的软件系统及网络协议等的安全性、可靠性和可用性；定期评估系统平台的性能，制定系统故障处理应急预案，及时消除故障隐患，保障信息系统的安全、稳定、持续运行应用系统管理和维护保证在系统平台上运行的各类应用软件系统的安全性、可靠性和可用性，定期评估应用软件系统的性能、功能缺陷、用户满意度等，及时或者与开辟商沟通消除应用系统可能存在的安全隐患和威胁、根据需求更新或者变更系统功能数据管理和维护数据管理是系统应用的核心为保证数据存储、数据访问、数据通信、数据交换的安全，定期评估数据的完整性、安全性、可靠性；制定备份、冗灾策略和数据恢复策略，消除可能存在的安全隐患和威胁I.数据安全性管理和维护a）安全评估应对数据的完整性、可靠性、可用性和保密性等要素进行评估，制定数据管理和数据恢复策略，保证数据的安全b）数据访问控制应制定数据访问控制策略、访问权限控制策略、非授权访问处理策略，防止未经授权的数据访问、修改、挪移、删除、毁损等c）数据存储与冗灾应制定数据存储、数据冗灾策略，评估数据存储的安全性，保证数据存储的完整性、可靠性；制定数据存储事件处理预案；d）数据通信安全应评估数据通信的安全性，制定数据通信的安全策略，保证数据的完整性、可靠性、保密性和不可抵赖性；制定数据通信应急处理预案；H.媒介安全性管理和维护应制定媒介管理、权限策略，制定媒介泄露的处理策略，明确责任，保证数据保管的安全。