DB12T 936-2020 警务民生服务系统运行维护规范　　

DB12Standardsforoperationandmaintenanceofpoliceliveliho天津市市场监督管理委员会发布1本标准主要起草人：毛博文、张驰、刘金畅、许鲲、李少鹏、王伯爵、韩大鹏、王志2警务民生服务系统运行维护规范本标准适用于各级各类警务民生服务部门的警务民生服务系统运行维GB/T2239-2008信息安全技术信息系统安全等级保护基GB/T2240-2008信息安全技术信息系统安全等级保护定GB/T20984-2007信息安全技术信息安全风GB/Z20986-2007信息安全技术信息安全事件分类GB/T28827.1-2012信息技术服务运行维护第1部分GB/T28827.2-2012信息技术服务运行维护第2部分GB/T28827.3-2012信息技术服务运行维护第3部分：应GM/T0054-2018信息系统密码应用基本4.1警务民生服务系统运行维护工作应进行整体规划并提供必要的资源支持。4.2警务民生服务系统运行维护工作应确保信息系统安全，建立和完善保障体系，按照规划实施运行维护工作并对运行维护的结果、过程以及相关管理体系进行监督、检查、5.1应明确警务民生服务系统运行维护工作的组织机构，建立运行维护领导小组和运35.3运行维护实施小组的职责包括但不限于以下事项：——分析运行维护需求(加风险评估、业务影响交换机、防火墙、入侵检测系统、负载均衡设备——硬件平台：警务民生服务系统中的各类计算机设备，包含服务器、存储设备4——根据GB/T28827.3-2017.1.1.1运行维护实施小组应负责运行维护相关信息的监测、分析和预警工作，建立事件报告和7.1.1.2发现警务民生服务系统隐患的部门，应立即向运行维护实施小组报告，运行维护实施小组接软件、应用软件的巡检，协调各部门、系统集成商、相关厂家的关系，管控巡检进度7.1.3.1建立警务民生服务系统运行问题库，在系统运行维护中或在故障处理中发现的系统隐患或暂7.1.3.2问题可由任何人向运行维护实施小组提出，并由运行维护实施小组确认后向运行维护领导小7.1.3.4问题责任人根据解决方案、工作计划组织开展工作，并按照工作计划、进度要求向系统运行7.1.3.5问题责任人认为问题已经解决，应经运行维护实施小组测试确认后，从问题库中删除，问题运行维护实施小组应负责建立配置管理数据库，并参照配置管理流程对警务民生服务系统资产(软件、硬件、文件、合同等)及其配置进行管理，确保系统、服务和部件等配置项的完整性，保证配置项7.1.5.1对各项操作均应进行日志记录，运行维护人员应定期对操作日志、安全日志进行审查，对异57.1.5.2运行维护实施小组依据数据变动的频繁程度以及业务数据重要性，制定备份计划，经过运行7.1.5.3运行维护实施小组应按照备份计划对警务民生服务系统进行定期备份，原则上对于系统2240-2008，实行涉密信息系统分级保护的警务民生服务系统，也应严格按照相应的7.1.7.2密码技术的应用应符合信息系统密码应用基本要求，具体要7.1.7.3应定期对警务民生服务系统涉及的运行环境和系统进行风险评估、评估的要求和指南应符合7.1.7.5应监控信息安全状况，建立信息安全监控的规程或制度，明确信息安全监控的职责，确保信7.1.7.6应建立信息安全响应机制、建立各个系统安全响应的工作流程，及时接收相关部门的安全预出安全建议最大限度地减少安全事件带来的损失，保证警务民生服务系统安全67.1.7.7遇到病毒爆发或对业务有潜在重大影响的安全事件发生时，应及时上报运行维护领导过程和管理方法应符合GB/T28827.3-7.2.2.2任何变更及调整应经过运行维护领导小组批准。变更必须在非主要业务时间进行，应根据变8.1运行维护领导小组负责组织实施检查工作，应包括：——调查系统使用者的满意度