安全系统生产应急平台运行维护管理系统要求规范

有用标准文档应指技装〔2023〕24号附件10安全生产应急平台运行维护治理标准国家安全生产应急救援指挥中心2023年八月3安全生产应急平台运行维护治理标准〔试行〕范围。〔地级安全全生产应急救援指挥机构可参照执行。标准性引用文件〔包括全部的修改单〕适用于本文件。BMB17-2023涉及国家隐秘的信息系统分级保护技术要求BMB20-2023涉及国家隐秘的信息系统分级保护治理标准GB2887-89计算站场地技术条件GB9361-88计算站场地安全要求GB50174-2023电子信息系统机房设计标准GB/T20269-2023信息安全技术信息系统安全治理要求GB/T20988-2023信息安全技术信息系统灾难恢复标准GB/T22239-2023信息安全技术信息系统安全等级保护根本要求GB/T22240-2023信息安全技术信息系统安全等级保护定级指南GB/T25070-2023信息安全技术信息系统等级保护安全设计技术要求GB/Z20986-2023信息安全技术信息安全大事分类分级指南公通字[2023]43号 信息安全等级保护治理方法公信安[2023]1360号 信息安全等级保护备案实施细则国保发[2023]16号 涉及国家隐秘的信息系统分级保护治理方法InformationTechnologyInfrastructureLibrary(ITIL)2.0安监管司办字[2023]70号国家安全生产监视治理局〔国家煤矿安全监察局〕内网治理方法〔修订〕安监总厅[2023]99号国家安全监管总局计算机信息系统安全和保密治理规定〔试行〕安监总厅[2023]143号 国家安全监管总局网络运行和信息安全保密治理办法安监总厅规划[2023]179号 国家安全生产信息系统运行维护治理方法术语和定义以下术语和定义适用于本标准。国家安全生产监视治理总局涉密网用于国家安全生产监视治理总局〔、国家煤矿安全监察局、国家安全生产应急救援指挥中心〔〕及局部直属单位处理机密级国家安全生产监视治理总局政务网〔地〕级节点。安全生产应急平台急救援基地所建立的用于应急救援业务的综合信息系统均称为安全生产应急平〔地〕级安全生产应急平台、中心企业应急救援机构及国家安全生产应急救援基地应急平台。国家安全生产应急平台机构及国家安全生产应急救援基地应急平台互联互通和信息共享的应急治理业务网总局节点的六个业务系统等级保护级别为第三级。省级安全生产应急平台台部署在省级涉密网、总局政务网省级节点以及互联网上。市〔地〕级安全生产应急平台〔地〕级节点、互联网上。运维治理组织机构及其职责运维治理组织机构入总局政务网以及本级安全生产应急救援机构局域网的日常治理和应用系统的运行维护工作；网络用户是自用计算机信息处理、公布和治理的直接责任人。网络运行维护治理部门报备，上岗前必需经过培训。运维治理机构职责信息安全保密治理部门各级安全生产应急救援机构信息安全保密治理部门负责本单位行政治理范经本级安全生产应急救援机构信息安全保密治理部门审核同意并报主管部门备务网的本级节点，从而与上级安全生产应急平台互联互通。各级安全生产应急救援机构信息安全保密治理部门负责组织网络运行维护运行。运行维护治理部门7*24决问题效劳。总局政务网的网络安全防范措施和安全治理应当遵循统一的建设方案和安管部门，同时通报相关单位网络运行维护治理部门进展整改。各级安全生产应急平台运行维护治理部门应建立网络治理员值班制度和突责现场处理，上级网络运行维护治理部门负责远程技术支持。定期开展信息安全检查工作。各级安全生产应急平台运行维护治理部门应加强对各自网络运行状态的监心帮助解决问题。运维治理参考模型和流程运维治理参考模型各级安全生产应急平台运行维护治理部门可以参考ITIL2.0设立运行维护岗位，建立效劳台、系统组、应用组。效劳台主要负责大事治理和设备巡检，配并且设立质量经理、工程治理员、供给商治理员、安全治理员。配备假设干名一线工程师〔1501，并配备系统治理局部技术力气相对缺乏的省级安全生产应急平台运行与维护的治理部门应明确2运维治理全局流程员协作才能完成的运维治理流程。及相关单位做好现场处置工作。运维治理标准流程各级应急平台的运维治理机构应参考ITIL2.0大事治理流程、问题治理流程、变更治理流程、配置治理流程和IT效劳连续性治理流程。信息定密及信息系统定级》确定GB/T22240-2023》确定本级应急平台非涉密子系统的等级保护部署在本级网络互联网区域。总局涉密网和省级涉密网上部署的各级安全生产应急平台的运维治理应当遵循《涉及国家隐秘的信息系统分级保护技术要求BMB17-2023的信息系统分级保护治理标准BMB20-2023》等国家标准标准。总局政务网和GB/T20269-2023质、突发大事应急处置预案等治理。物理环境与设施治理级节点计算机机房建设应符合《计算站场地技术条件GB2887-89GB9361-88GB50174-2023》以及其他相关标准和行业要求。应建立机房安全治理制度，对有关机房物理访问、物品带进带出机房和机房环境安全等方面的治理做出规定。应指定部门负责机房安设备与介质治理产治理、介质治理和设备治理。责任人员或责任部门。治理制度，对介质的存放环境、使用、维护和销毁等方面做出规定。化治理。突发大事应急处置预案治理突发大事应急处置预案治理应依据《信息系统灾难恢复标准GB/T治理、应急预案治理和突发大事处