DB32T 4144-2021公共信用信息平台运行维护管理规范

ICS35.240.01江苏省地DB32方标准DBT4144—2021Managementspecificationforoperationandmaintenanceofthepubliccreditmationplatform江苏省市场监督管理局发布 前言T江苏省发展和改革委员会提出并归口。瑞远网络科技有限公司、南京莱斯信息技术股份有限公司。、、嵇绍康、钟鹤翔、王芸。公共信用信息平台运行维护管理规范范性引用文件，GB174电子信息系统机房设计规范GBT0272信息安全技术操作系统安全技术要求GBT17信用基本术语GBT239信息安全技术网络安全等级保护基本要求GBT3792信用标准化工作指南定义publiccreditinformationplatformrationorganizationnfrastructure统。basicsoftware数据库管理系统等软件。latform。pplicationsoftware等工作需求而开发的软件。4通用要求4.1运维组织4.1.1运行单位应对运行维护工作进行明确分工，根据信用平台的规模和运行要求设置相应的运行保和审计系统运行日志等。定期通过业务培训考核。4.2运维范围4.2.1运行维护范围包括但不限于：基础设施、应用软件、安全管理和应急响应等。4.3文档管理报、年度总结等过程性文档。4.3.4设备台账应建立对象清单并实行动态管理，清单应标明对象标识、购置(形成)日期、购置价上线日期、供应商和变更说明等。4.4变更管理4.4.2重要事项变更前应根据需求制定变更方案，经过运维小组讨论、审核、批准后实施，实施过程.1.5故障处理b，退以保证系统正常运行；c实施后：应及时更新相关文档并提交变更报告。基础设施运维5.1计算机硬件设备运维.1.1安装部署应部署在不低于GB50174划定的A级标准的机房内。LUNHOSTHOST连通性。.1.2日常巡检5.1.3优化5.1.4变更由运行单位按要求统一处理。。5.2网络和安全设备运维.2.1安装部署署。协议、目的IP地址、源端口、目的端口的细粒化访问控制策略。.2.2日常巡检置保存命令、HA启用、系统时间、业务访问状况等是否正常，查看病毒库、软件版本是否及时更新。5.2.3优化5.2.4变更的接口。变更后应立即对配置备份。.2.5故障处理测试设备与应用系统的连通性，并做好故障处理记录。5.3云平台运维.3.1安装部署.3.2日常巡检。测试并保证云主机迁移功能正常。5.3.3优化5.3.4变更.3.5故障处理5.4基础软件运维.4.1操作系统及中间件运维、操作系统日志文件、中间件运行日志文件等。参数，中间件补丁。环境。.4.2数据库运维。于：a库中断或异常、错误或警告等情况；IO应依据数据库运行状况优化性能，并及时备份相关参数。数据库调优包括但不限于：b配置数据库负载均衡；c片整理。优化。访问日志，分析原因，排除故障。软件运维安装部署署手册进行安装、升级、配置和测试。日常巡检.2.1应制定软件例行排查点并确定系统所需资源阈值或临界点。根据软件排查点，对应用软件进行b)系统各模块性能是否超过预警线；c务计划是否执行成功；d否正常；f日志、数据库日志是否异常；9.2.2应对日常巡检情况进行例行报告并按周、月、年提交巡检报告。应及时追查巡检过程中发现的优化。6.4变更6.4.3软件变更应做好版本管理，应从运行单位借出相关应用软件源代码，并在此基础上进行变更。6.4.4应用软件变更实施前应做好备份，升级过程中如发生故障，应及时回退到原有版本。故障处理普通用户和管理用户：6.5.2应建立故障报告机制：普通用户遇到故障应及时上报管理用户，管理用户依职责处理和上报。.5.3应制定故障处理流程，遇故障发生时应按照以下流程进行处理：病毒攻击等；应用软件安全c.5.5遇有故障发生时，技术支持人员应根据故障现象判断问题影响，检查软件运行日志，定位故障，并按照故障级别处置方法采取相应措施：基本要求基础设施安全证数据库安全，具体内容可参考GB/T20273。保障应用软件安全。用户及权限控制.1应根据不同权限管理要求，依用户所属部门、工作职责等赋予相应功能模块、数据查询范围和.2用户应设定满足复杂度要求的强口令密码，并定期对账号密码进行修改。.3应定期精简系统用户，及时停用临时性或无需保留的用户。数据安全5.1应对数据采取数据备份、数据同步、双活等可靠性策略。数据备份可按照每日增量、每周全量.2应定期查看并妥善保管数据备份文件，定期对已备份的数据进行验证。应在测试环境中恢复备.3