DB4207T 306-2024数字乡村运行中心运维服务规范

ICS03.080.01CCSA164207SpecificationsofoperationandmaintenanceservicefordigitalvillageoperationIDB4207/T306—2024前言 IIII 2规范性引用文件 3术语和定义 4运维服务基本要求 4.1安全可靠 24.2实用先进 24.3可扩展性 24.4标准化 24.5经济性 25运维服务内容 25.1总体要求 25.2运维数据资源 25.3运维数据分类 25.4数据采集 35.5数据传输 35.6数据存储 35.7数据加工 35.8数据共享 35.9数据开放 45.10数据更新 45.11数据销毁 45.12数据质量 45.13数据校准 46运维服务要求 46.1总体要求 46.2场地布局 56.3平台建设 56.4供电要求 5DB4207/T306—20246.5系统维护 56.6维保服务 66.7应急处理 67运维数据安全 67.1数据备份 67.2数据权限管理 67.3数据加密 77.4数据审计 77.5数据恢复 78运维制度保障 78.1管理组织 78.2制度要求 79运维服务评价与改进 79.1评价反馈 79.2服务改进 79.3监督评价要求 810标准实施及修订 8参考文献 9DB4207/T306—2024本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由湖北省数字产业发展集团有限公司提出。本文件由鄂州市互联网信息办公室归口。本文件起草单位：湖北省数字产业发展集团有限公司、湖北省标准化与质量研究院。本文件主要起草人：李晓宇、陈萍、吴丹、丁凡、熊唯、张锐、左坦、刘玉玲、任玉凤、李博闻、官妮、肖世达、杨青梅、熊云峤、胡映月、罗兰霄。1DB4207/T306—2024数字乡村运行中心运维服务规范本文件规定了鄂州市数字乡村运行中心的运维服务原则、运维服务内容、运维服务要求、运维数据安全、运维制度保障、运维服务评价与改进的内容。本文件适用于鄂州市数字乡村运行中心的运维服务。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T28827.1信息技术服务运行维护第1部分：通用要求GB/T28827.2信息技术服务运行维护第2部分：交付规范GB/T28827.3信息技术服务运行维护第3部分：应急响应规范GB/T28827.4信息技术服务运行维护第4部分：数据中心服务要求GB/T28827.6信息技术服务运行维护第6部分：应用系统服务要求GB/T28827.7信息技术服务运行维护第7部分：成本度量规范3术语和定义下列术语和定义适用于本文件。3.1数字乡村digitalcountryside按照乡村振兴、产业兴旺、生态宜居、乡风文明、治理有效、生活富裕的总体要求，应用网络化、信息化和数字化技术，促进乡村产业、人才、文化、生态、组织等领域数字化转型，形成数据互联互通、服务共建共享、治理高效有力的智能化乡村生产、生活、生态空间。3.2数字乡村运行中心digitalcountrysideoperationcenter集中放置的电子信息设备提供运行环境的建筑场所，围绕数字乡村建设，进行信息化应用和处理的一体化大屏展示应急指挥、动态监测、发展决策服务能力体系。3.3运维服务maintenanceservice对数字乡村运行中心的设备、系统或网络进行监控、检测和维护工作，对中心内各平台数据进行全生命周期管理，保障数据的安全、共享、开放等服务。4运维服务基本要求2DB4207/T306—20244.1安全可靠对运行中心的物理布局、结构设计、设备选型、日常维护等方面进行可靠性设计和建设，保障各项应用不出现单点故障。4.2实用先进采用统一通讯、移动应用、云计算应用、虚拟化办公终端和物联网等技术，满足数字乡村业务需求，以适应数据传输和信息产业业务的发展和技术升级的需要。4.3可扩展性具备支持多种网络传输、多种物理接口的能力，满足扩大设备容量和提高用户数量和质量的功能，保障技术升级、设备更新的灵活性。4.4标准化在调度大厅、机房设计、电力电气保障及计算机局域网、广域网等方面的建设和运维中，应用标准化统一规范原则，保障信息数据的互联互通。4.5经济性以高性能价格比构建数字乡村运行中心，实现最优成本及人员投入，维持系统运转。5运维服务内容5.1总体要求运维服务应满足GB/T28827系列标准要求。5.2运维数据资源5.2.1建立基础数据库归集人口、法人、自然资源、地理空间、信用等基础数据相关的农业农村数据资源，主要包括农村居民、农户和农业生产经营主体数据，农村耕地、土壤、宅基地、林地、草原、渔业水域等自然资源数据，农业生产经营主体信用数据等。5.2.2建立专题库归集与农业生产经营、农业农村管理和服务相关的数据资源。包括农产品分类信息、农业种质资源、农产品市场交易信息、乡村土地数据类型划分、宅基地使用权、农业遥感影像数据及农业面源污染等信息。5.3运维数据分类5.3.1数字经济数据数字经济数据主要涵盖生产基础信息、数字种植业、数字养殖业、流通、农村电商、数字农旅、普惠金融相关数据，包括但不限于农业种植养殖生产数据、乡村冷链物流流通数据、农村电商数据、农文旅数字化数据、普惠金融数据、农业投入使实名制购买使用信息、农产品分类信息、农业种质资源数据、农机装备与作业数据、定位信息、农产品市场交易信息、农产品质量安全信息、乡村土地数据类型划分、墒情、苗情和灾情信息，农家乐、民宿、游客消费信息，涉农信贷服务信息、农业贷款信息、新型农业保险信息等。3DB4207/T306—20245.3.2数字生活数据数字生活数据主要涵盖数字服务、数字教育、数字文化、数字体育、数字医疗、数字康养、数字就业相关数据，包括但不限于公共培训教育数据、文化宣传数据、体育休闲数据、医疗康养数据、用工就业数据、乡村数字文物资源信息、乡村节庆文化资源信息、农村地区文物资源信息、农村数字博物馆建设信息、文化资源信息、乡村传统技艺培训、乡村教师信息、数字化能力培训信息、在线教育信息，远程会诊信息、养老服务场所信息化、电子健康档案、全民健身信息、赛事活动信息等。5.3.3数字治理数据数字治理数据主要涵盖空间治理、环境治理、数字党建、数字村务、数字法治、数字应急相关数据，包括但不限于地理空间数据、人居环境数据、乡村村务和法治数据、乡村应急数据、乡村党建数据、乡村地理遥感影像信息、农村住房信息、饮用水资源信息、垃圾分类信息、生活污水信息、智能用电信息、防火烟感信息、党建信息、党务村务财务公开信息、培训学习信息、应急机制信息、视频监控信息、网格化监管信息等。5.4数据采集通过人工采集或自动采集各类涉及农业、农村、农民的涉农数据。数据采集过程中应满足以下要求：a)明确数据采集范围、数据采集频率、数据采集方式、采集程序、维护规范，保障数据的完整性、可靠性、准确性、实时性、计划性和预见性；b)遵循“一数一源，一源多用”的原则。5.5数据传输对应接收各类涉及农业、农村、农民的数据，或将数据传输至对应的涉农系统。数据传输应满足以下要求：a）数据传输应利用加密、签名、鉴别和认证机制对数据传输进行安全管理；b）实时监测传输状态，传输异常应及时记录，并报告相关工作人员。5.6数据存储将数据存储至基础数据库或专题库，数据存储应满足以下要求：a）建立安全可靠的数据存储系统，以维护数据的机密性和完整性；b）进行数据存储时，对涉及敏感信息或商业机密的数据进行加密。5.7数据加工对数据进行脱敏、加密、计算、分析、审核、可视化等操作。数据加工应满足以下要求：a）记录操作人员、操作时间、操作内容、操作方法等信息，加工过程中如有发现数据异常或错误需及时汇报给负责人或管理员；b）对于涉及敏感信息或商业机密的数据，设置权限管理和访问控制功能，仅授权人员能够访问和使用相关数据。5.8数据共享向行政管理部门和服务机构提供的共享数据。数据共享应满足以下要求，包括但不限于：a）数据提供方根据数据安全级别和要求，将数据资源分为无条件共享、受限共享和非共享三类，列入受限共享数据的，应说明理由并明确共享条件；列入非共享数据的，应提供明确的法律、法规、规章或者国家有关规定依据；b）数据共享的双方应签订保密协议，以明确各方的权利和义务；4DB4207/T306—2024c）数据共享的双方应采用加密技术，保护数据的安全，防止非法第三方访问数据，防止未经授权的访问；d）设立数据共享审批流程，明确审批责任人和程序，审批流程中涵盖合法性审核、安全性审核和隐私保护审核等环节。5.9数据开放向社会公众提供开放数据。数据开放应满足以下要求：a）数据提供方应根据数据安全级别和要求，分级对外开放，分为无条件开放、受限开放和禁止开放三类。无条件开放类、受限开放类数据应按照工作流程，通过公共数据平台进行开放，涉及个人隐私或商业秘密的数据禁止开放；b）数据提供方应依据实际情况定期更新，维护平台开放数据的准确有效；c）数据利用方应严格按照授权的方式和范围使用受限开放数据，不以任何方式将获取的开放数据提供给非授权第三方；d）数据利用方应根据相应的数据管理要求，按照国家信息安全等级保护要求，对信息系统采取安全防护措施。5.10数据更新根据数据产生和使用频率，数据更新应授权许可，并形成更新记录，便于后续的追溯和管理。5.11数据销毁数据销毁应满足以下要求：a）确认数据销毁方式，数据销毁范围，实施质量核查，包括一致性、及时性核查；b）建立对数据存储介质进行销毁的规程和技术手段，形成销毁记录，便于后续的追溯和管理。5.12数据质量应制定具体的数据质量目标、评估指标和监控机制，数据质量控制应满足以下要求：a）完整性：主要包括实体不缺失、属性不缺失、记录不缺失和必填字段值不缺失；b）唯一性：数据值被约束成一组独特的条目，主要包括主键唯一和候选键唯一；c）精确性：数据计量误差、度量单位等方面的精确度应符合业务需求，主要包括时间、数值、枚举值；d）一致性：数据结构、数据值和相互关系符合逻辑规则的程度，主要包括相同数据一致性、管理数据一致性；e）及时性：数据更新符合业务，按照更新周期计算及时率，包括分钟级、小时级、每日、每周、每月、每季度、每半年、每年、不定期等。5.13数据校准应设立巡检机制，运用数据检测工具，对数据质量进行自动化检查，并对照实际数据和规范要求，定期对数据库进行清查和数据校正。6运维服务要求6.1总体要求5DB4207/T306—20246.1.1满足调度运行、市场管理、应急指挥、安全监控、数据分析和决策支持等业务运行功能需要。6.1.2实现综合概览、乡村数字防返贫、乡村数字经济、乡村数字治理、乡村惠民服务等可视化展示。6.1.3支撑态势监测、数据分析、成果汇报、远程指挥、信息展示等多种场景。6.2场地布局6.2.1.1应考虑指挥调度大厅、会商研判、辅助办公等功能区域，设置值班室、休息室及配套生活设施。6.2.1.2应根据实际需求采取液晶显示屏拼装进行大屏展示，屏幕尺寸根据指挥大厅面积大小确定。6.2.1.3应结合调度大厅的建设完善办公基础平台，充分考虑智能化系统的功能性和实用性，保障运维中心智能办公应有必要的空间和条件。6.3平台建设6.3.1系统平台提供语音、数据相融合，安全、可靠、先进、高效、系统化网络及数字应用服务，包括智能化网络系统、网络接入系统、通信系统和网管系统。6.3.2应用平台利用整合计算存储的方式构建统一的应用系统，构建“云计算”平台，扩展综合信息集成平台等。应用平台建设应统筹规划，避免重复投资和盲目建设，提高平台的整体效益。6.3.3子平台子平台建设应分为新建基础设施、已有基础设施进一步完善、网络平台建设以及扩展的应用平台建设等部分，可细分为若干个子系统和平台。6.4供电要求6.4.1运行中心的基础设施宜按容错系统配置，在电子信息系统运行期间，基础设施应在出现意外事故后或单系统设备维护或检修时仍能保证中心的正常运行。6.4.2电子信息设备的供电采用不间断电源系统和市电电源系统相结合的供电方式，保障包括但不限于以下情形：a）设备或线路维护时，应保证电子信息设备的正常运行；b）市电直接供电的电源质量应满足电子信息设备正常运行的要求；c）市电接入处的功率因数应符合当地供电部门的要求；d）向公用电网注入的谐波电流分量（方均根值）不应超过规定的谐波电流允许值。6.5系统维护6.5.1综合调度借助于系统多种级别和权限控制模式设置，在多个现场之间方便进行信息沟通与命令传达，上下级各个部门、各级领导与下属之间可实时的音视频信息的双向交流。6.5.2安全监控借助指挥调度大厅显示屏可实时显示运行业务状态，实时监控主要业务数据和处理业务流程。指挥调度大厅对监控点现场应具有音、视频监控功能、危险源监测及报警联动功能，并可实现现场画面灵活切换、对遥控端摄像机云台，更便捷地组合显示多路视频画面。6.5.3信息展示应以各种数据流、视频流、音频流等形式展示生产生活动态、现场监控图像、音频信号输出等。展示内容要满足各相关层面管理应用需求，为各级管理者和决策者及时了解生产生活情况提供有效管理工具，协助领导进行决策。6.5.4应急协商6DB4207/T306—2024当遇到重大的紧急事件需要协调时，有关应急单位和人员，可借助运行中心调度室和应急指挥视频系统作为综合协调的通信（语音、数据、图像）平台进行远程会商，并实现紧急突发事件处理过程现场视频图像的采集上报，实时音视频交互、应急现场支持。6.6维保服务6.6.1应每月对系统进行一次检查，发现问题及时处置，检查内容包括但不限于以下内容：a）对全部系统组件进行外观检查，系统组件应无碰撞变形及其他机械性损伤，表面应无锈蚀，保护漆层完好，铭牌应清晰，手动操作装置的保护罩、安全标志等应完整；b）驱动控制盘面板上的指示灯应正常，开关位置正确，各接线无松动现象；c）定期检查、整理硬件物理连接线路，定期检查硬件运作状态；d）不应自行配置或更换路由器、交换机、服务器以及通信设备等；e）应做好网络安全工作，服务器等核心设备的各种账号严格保密，规范管理，做好操作系统的补丁修正工作；f）对影响全局的硬件设备的更改、调试等操作应预先发布通知，并且做好充分的时间、方案、人员准备；g）机房人员应密切监视中心设备运行状况及网点运行情况；h）定期进行计算机病毒检查，安装防病毒软件，并及时更新计算机病毒防范产品的版本；i）服务器应做到专机专用，对共享的网络文件服务器，应特别加以维护，控制读写权限，不应在服务器上运行无关软件和程序。6.6.2明确维保目的：提高设备的使用寿命，降低设备出现故障的概率，避免重特大事故发生。6.6.3维保范围包括但不限于以下内容：a)运行中心供配电系统；b)运行中心信息化系统；c）运行中心信息化终端设备；d）数据库及虚拟化系统；e）机房电力及消防系统。6.7应急处理6.7.1应针对运行中心基础设施、软件系统和网络安全建立应急响应机制，并根据系统故障等级编制应急预案。6.7.2应建立应急演练测试环境，每半年至少开展一次应急演练，相关人员应熟悉操作规程。6.7.3应急响应具体内容和措施参照GB/T28827.3。7运维数据安全7.1数据备份根据数据特点应制定备份策略，预定频率和不同容量复制到一个或多个位置进行备份，在系统发生故障时进行恢复；应指定专人负责保管备份的数据介质，并对备份数据进行规范的登记管理。7.2数据权限管理应通过设置角色、权限等方式实现对用户操作数据的限制，保护敏感信息或商业机密的数据不被非法访问和恶意篡改。7DB4207/T306—20247.3数据加密应按照数据敏感程度，对数据的共享、开放结合采取有效的密钥保护手段，实现对数据的分层访问控制等。7.4数据审查应对数据进行全面的审查和分析，包括数据源、数据处理过程、数据访问和使用、数据质量、数据备份和恢复等。7.5数据恢复应建立健全重要数据灾难性数据恢复机制，在数据丢失、损坏或受到破坏时，通过备份数据，对信息系统进行恢复重建，同时对所有信息进行监视及信息审核，发现有害信息保留原始数据后做删除处理8运维制度保障8.1管理组织应设置数字乡村建设数据管理机构，制定数据管理规章制度和流程，监督考核数据管理情况，按照数据管理制度对数据进行管理。8.2制度要求制度建立应包括但不限于：a）维保日常管理、工作例会、会商会办、分析研判、情况报告、督查督办、信息安全、考核评价b）应以数据为中心、以组织为单位的原则，建立数据管理制度，规范数据管理流程，并对处理流程进行审核，审核通过之后才能进行操作，对临时无法遵循处理规范的数据进行详细记录，并提交上级管理者决策；c）应遵循“谁收集谁负责、谁使用谁负责、谁运行谁负责”的原则，明确数据管理责任；d）应遵循“谁管业务、谁管业务数据、谁管数据安全”原则，建立数据质量考核、质量反馈制度，并定期对数据的质量进行检查，将数字乡村数据质量评价结果纳入数据维护主要责任人的考核9运维服务评价与改进9.1评价反馈应提供服务质量信息反馈和投诉的渠道，主要包括网络、电话、APP等。9.2服务改进主管部门、服务平台服务对象以及第三方等可对信息平台的整体服务质量进行评价，评价内容包括但不限于：a)信息系统、呼叫响应度；b)数据处理速度；8DB4207/T306—2024c)运行规范性；d)服务对象满意度；e)服务及时率；f)投诉率；g)有效投诉结案率。9.3监督评价要求9.3.1根据评价结果和反馈意见，定期组织研讨，提出改进意见建议，制定改进措施，不断完善运行机制，提升中心整体运维水平。9.3.2应定期整理监督评价与改进的结果，形成文字报告，将相应结果作为运行中心部门绩效评价的重要依据。9.3.3对监督评价与改进中反映的问题进行深度挖掘、归纳分析，结合服务对象的需求，提出针对性的整改方案，持续提升运行中心的服务质量。9.3.4针对监督评价工作中本级部门无法有效处理的内容，应及时报告上级部门协调处理。9.3.5应对监督评价的结果进行分类保存并归档，并与同期进行分析比对。10标准实施及修订10.1结合实际，认真做好标准实施准备，包括标准实施的方案准备、组织准备、知识准备、手段准备和物质条件准备等。10.2制定标准实施方案，明确适用对象和场景、提供实施必备条件和保障（组织、制度、资金、人员和设备仪器等）、推荐方法路径，确定资源要素配置、关键环节和控制点，提出标准实施中的注意事项。10.3针对数字乡村运营中心服务提供单位和服务人员进行标准宣贯和培训，结合标准要求，落实责任制，做到横向到边，纵向到底。10.4标准实