T-CCAATB 0068-2024 民用运输机场弱电信息系统运行维护要求

T/CCAATBOperationandmaintenancerequirementsforweakcurrentinfor中国民用机场协会发布I II 1 1 1 1 1 3 4 9 10 30 32本文件按照《标准化工作导则第1部分：标准化文件的结构和起草规则》GB/T1.1—2020的请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。《民用运输机场弱电信息系统运行维护要求》共分8章，分别是范围、规范性引用文件、术语和定区A栋；邮编：510440；电话电子邮箱：10680142@），以便修订时参北国际物流机场有限公司、广东省机场管理集团韶关丹霞机）：1民用运输机场弱电信息系统运行维护要求本文件描述了民用运输机场弱电信息系统运行维护体系，规定了弱电信息系统运行维护的管理要用运输机场民用部分）弱电信息系统运行维护活GB/T28827.1信息技术服务运行维护第1部分MH/T5002—2020运输机场总体规划规范运行维护管理机构managementdepartmentofoperationandmaintenance运行维护服务机构servicedepartmentofoperationandmaintenance弱电信息系统运行维护服务的实施单位、团队运行维护服务operationandmaintenanc系统设计寿命到期或不满足正常运行需求，对系4缩略语2BGP边界网关协议（BorderGatewayProtocol）DDoS分布式拒绝服务（DistributedDenialofService）IOPS每秒输入输出操作数（Input/OutputOperationsPerSecond）IDS入侵检测系统（IntrusionDetectionSysIPS入侵防御系统（IntrusioOSD屏幕菜单式调节方式（On-ScreenDispOSPF开放最短路径优先路由协议（OpenShortestPathFirst）RAID独立磁盘冗余阵列（RedundantArraysofIndependentDisks）SQL结构化查询语言（StructuredQueryLanguage）STP生成树协议（SpanningTreeProtVRRP虚拟路由冗余协议（VirtualRouterRedundancyProtocol）WAFWEB应用防火墙（WebApplicationFirewall）5概述机场弱电信息系统运行维护工作的目标是通过实施管理措施和技术手段，对弱电信息系统运行环a）自行运维是指各单位运行维护管理机构或其下属单位作为运行维护服务机构承担机场弱电信b）外包运维是指由运行维护管理机构以外的专业信息技术服务单位作为运行维护服务机构承担c）混合运维是指机场弱电信息系统部分资源采用自行运维，机场弱电信息系统运行维护体系由运行维护管理要求和运行维护技术要求两部分构成，见图1，其3b）运行维护技术要求包括机场弱电信息系统运行维护对象以及运行维护过程中开展的运行维护a）应具备专职的运行维护团队或部门，并具备合理的f）应定期对运行维护人员开展包括网络安全、空防安全、作业安全、保密教并定期开展考核，其中，网络安全培训的时长和内容应符合国家和民航4运行维护服务过程中应实施技术管理，具体运行维护服务过程中应实施过程管理，具体求的实现，并与人员、过程和技术结合，保证资源能力满足价值实现过程中服务提供的需求。5c）机场航班保障类系统前端设备：主要指对机场航班运行相关业务进行保障服务的一类前端设备，包括但不限于机场协同决策、内部通信等系统的1）电气系统：包括供配电系统、通风空调系统、电源系统、照4）存储设备：包括磁盘阵列、磁带库、光盘库等。2）虚拟计算资源：包括虚拟机、虚拟机宿主机等；1）实现业务功能的各种应用软件，如离港系统、航班信息显示62）运行维护数据：数据中心运行维护过程中，产生的各类运行维护信息、运行状态日志、故运行维护服务过程中应根据不同机场弱电信息系统的运行维护服务级别要求、服务特点和服务机场弱电信息系统运行维护活动应包括例行维护服务、常规响应式维护服务、故障处置服务、应急响应服务、重大活动保障服务、网络安全保障服务等应在满足业务连续性的前提下进行，特别应考虑机场地理位置所带来的天气环境等自然因素对运行维护活动过程中应满足空防安全要求，对前端设备运行维护人员，需定期组织运行维护证运行维护服务过程中应根据不同的运行维护对象，围绕其运行维护活动制定相应的运行维护工运行维护活动过程中宜逐步沉淀形成机场弱电信息系统运维知识库，并在运行维护服务过程中例行维护服务主要包括日常监控巡检服务、健康检查、系统更新等内容，具体服务要求如下：其他弱电信息系统可定期监控，后台数据中心可采用实时自动监控和定期人工监控的方式进行，前端设备则需定期进行人工巡检，做好监控巡检7f）应在运行维护管理机构的组织下，定期对运行维护对象的运行状况进行录，对于例行维护服务中发现的问题应根据事先制定的工作流程进行通知、通告及处a）应根据机场弱电信息系统业务运行需要和用户请求进行前端设备和后台数据c）常规响应式维护工作实施前应制定具体实施方案，以保证系统的安全稳定可靠运行及可恢复雾、沙尘暴、结冰等各类不同极端天气情况，做好人员和资源调运行维护服务过程中应开展故障处置服务，具体要求较多的故障现象应进行重点分析，采取相应措施，降低故障发运行维护服务过程中应开展应急响应服务，具体要求8f）应急响应结束后应及时进行总结，同步优化运行维护服务过程中应开展重大活动保障服务，具体要求备品备件、备用措施、前端设备加固等方面予以重点保障，提升系统运行的可靠运行维护服务过程中应开展网络安全保障服务，具体要求f）应及时对网络安全事件进行处置，处置求的设备进行更新和改造，以保障业务运行安全和提高运行效率。设备更新要求见9运行维护服务过程中应考虑维护服务成本度量，具体要求所在位置和距离等因素所带来的运维工作量的不同而导致的运维成本的宜优先选择具有信息技术服务运行维护服务能力成熟度三级及以上等级证书的运行维护外包A.1概述运输机场弱电信息系统运行维护机构应根据前端设备和后台数据中心两大类运行维护对象的应用按照机场弱电信息系统前端设备业务需求和分散式运维的特点，前端设备运行维护工场安全保卫类系统前端设备、机场旅客服务类系统前端设备、机场航班保障类系统前端设备、运服务类系统前端设备以及机场其他弱电信息系统前端设备的运行维护工A.2.1机场安全保卫类系统前端设备6）在外场使用的前端设备应确保安装牢固，避免产生机场此外，对于视频监控设备应确保摄像机角度正常，支架未倾斜倒处理，视频监控实况及录像正常，清晰度符合建设交付时的状态；对于门作正常、无报警提示，门禁刷卡器可正常刷卡开门，关门后门可正常闭合2）设备软件安装、配置和问题解答。c）根据服务级别要求开展故障处置服务工作，按时修复机场安全保卫类系统A.2.2机场旅客服务类系统前端设备此外，对于航班信息显示系统前端设备应确保信息更新及时，显于航站楼公共广播系统前端设备应确保广播音量适中，声音清晰柔和；自助服务类设备应确保各类耗材充足；对于旅客Wi-Fi应2）设备软件安装、配置和问题解答。c）根据服务级别要求开展故障处置服务工作，按时修复机场旅客服务类系统e）定期对机场旅客服务类系统设备前端设备进行网络安全A.2.3机场航班保障类系统前端设备此外，对于在外场使用的前端设备应确保安装牢固，避免产生机场外来物；对于内2）设备软件安装、配置和问题解答。c）根据服务级别要求开展故障处置服务工作，按时修复机场航班保障类系统A.2.4机场货运服务类系统前端设备2）设备软件安装、配置和问题解答。c）根据服务级别要求开展故障处置服务工作，按时修复机场货运服务类系统A.3后台数据中心运行维护工作内容A.3.1机房基础设施电缆及母线槽、防雷与接地等电气系统设施，环境和设备监控系统、安全防范系统、综合布缆系统等智能化系统，对以上机房基础设施的动态指标、静态指标、运行状况和发展趋势等b）实时监测机房超温、超湿、漏水、火情、非法入h）做好机房基础设施技术资料的收集、整理，定期提交机房基础设施清单，定期绘制、更新机A.3.2物理资源物理资源主要包括计算机网络、网络安全设施、服务器以及存A.3.2.1计算机网络9）路由协议状态，例如OSPF／BGc）定期对计算机网络设备进行常规作业，根据系统运行要求，确定操作内容和周期，其内容应1）网络设备健康检查，主要设备应定期进行包d）根据需要对计算机网络进行常规响应式维护服务，根据系统运行要求，确定事件驱动响应和服务请求响应的具体服务内容，其中，事件驱动响应为针对物理资源的故障引起的业务中断或运行效率无法满足正常运行要求而进行的响应服务，服务请求响应为根据应用系统运行需e）应对网络资源进行优化改善，根据系统运行要求，确定适应性改进、增强性改进和预防性改进的具体服务内容。其中，适应性改进为根据系统及其软硬件环境的运行要求，对网络资源扩容或升级；预防性改进为根据系统及其软硬件环境的运行趋势，对网络资源的脆弱点实施f）应对网络进行应急响应服务，制定应急预案，并可纳入整体应急预案中，应定期进行预案演A.3.2.2网络安全设施2）配合完成信息系统安全等级保护测评相关工作。c）根据服务级别要求按时修复安全设施故d）制定应急恢复预案，并纳入整体应急预案A.3.2.3服务器2）服务器关键部件是否满足运行冗余度要求。4）服务器硬盘RAID配置检查（如有RAIDd）根据需要对服务器进行常规响应式维护服务，根据系统运行要求，确定事件驱动响应和服务请求响应的具体服务内容，其中，事件驱动响应为针对服务器的故障引起的业务中断或运行效率无法满足正常运行要求而进行的响应服务；服务请求响应为根据应用系统运行需要或需e）应对服务器资源进行优化改善，根据系统运行要求，确定适应性改进、增强性改进和预防性改进的具体服务内容。其中，适应性改进为根据系统及其软硬件环境的运行要求，对服务器资源进行必要的调整；增强性改进为根据系统及其软硬件环境的运行状况，对服务器资源进行调整、扩容或升级；预防性改进为根据系统及其软硬件环境的运行趋势，对服务器资源的2）服务器网络、光纤链路冗余调整。f）制定应急预案，应急预案可纳入整体应急预案h）做好服务器技术资料的收集、整理，宜定期提交服务器设备清单，定期绘制服务器连接图，A.3.2.4存储4）存储设备数据存储介质工作情况。4）存储管理软件是否需要升级或打补丁。6）存储系统健康检查，主要设备应定期进行包括容量分析、性能分析的全面健康e）根据需要对存储进行常规响应式维护服务，根据系统运行要求，确定事件驱动响应和服务请求响应的具体服务内容，其中，事件驱动响应为针对存储的故障引起的业务中断或运行效率无法满足正常运行要求而进行的响应服务。服务请求响应为根据应用系统运行需要或需方的f）应对存储资源进行优化改善，根据系统运行要求，确定适应性改进、增强性改进和预防性改进的具体服务内容。其中，适应性改进为根据系统及其软硬件环境的运行要求，对存储资源扩容或升级；预防性改进为根据系统及其软硬件环境的运行趋势，对存储资源的脆弱点实施2）存储设备新增硬盘扩容，包括新增磁盘扩展柜。3）检查存储设备的电源是否老化，及时更换h）定期进行总结评估，对存储系统运行状况及运行维护工作情况进行分析，A.3.3虚拟资源虚拟资源主要包括虚拟网络资源、虚拟计算资源及虚拟存储资源等。在后台数据中心运程中，对虚拟资源进行监控时，应根据具体对象确定监控内容和指标。根据数据中心的虚拟资A.3.3.1虚拟网络资源3）虚拟网络资源的链路状况，如端到端时延变化、链路端口工作稳定性、链路负载c）制定应急预案，应急预案可纳入整体应急预案中，e）做好虚拟网络资源技术资料的收集、整理，宜定期提交虚拟网络资源分配使用清单，做好运A.3.3.2虚拟计算资源c）制定应急预案，应急预案可纳入整体应急预案中，e）做好虚拟计算资源技术资料的收集、整理，宜定期提交虚拟计算资源分配使用清单，做好运A.3.3.3虚拟存储资源2）自动化事件监控（发生自动迁移、虚拟机重启等自动化事件）。c）制定应急预案，应急预案可纳入整体应急预案中，e）做好虚拟存储资源技术资料的收集、整理，宜定期提交虚拟存储资源分配使用清单，做好运A.3.4.1操作系统b）对平台资源进行预防性检查时，应根据具体的运行维护对象，确定操作系统性能检查内容和4）操作系统重要文件系统空间使用情况。4）关键机密系统数据安全防护设置是否满足要求。c）定期对平台资源进行常规作业，根据系统运行要求确定操作内容和周期。根据操作系统资源2）操作系统磁盘读、写正常性测试。3）操作系统输入、输出设备读写测试（光驱、内置11）周期性关键设备主备切换（主备机阶段轮换承载业务运行应急演练。d）对操作系统资源进行响应支持时，应根据系统运行要求，确定事件驱动响应和服务请求响应e）对操作系统资源进行优化改善时，应根据系统运行要求，确定适应性改进、增强性改进和预A.3.4.2数据库b）定期对平台资源进行预防性检查，根据系统运行要求，确定数据库性能检查内容和脆弱性检c）定期对平台资源进行常规作业，根据系统运行要求确定操作内容和周期。根据数据库资源配d）对数据库资源进行响应支持时，应根据系统运行要求，确定事件驱动响应和服务请求响应的e）对数据库资源进行优化改善时，应根据系统运行要求，确定适应性改进、增强性改进和预防2）因主机CPU个数、内存容量增加而调整数据h）做好数据库系统技术资料的收集、整理，宜定期提交数据库资源分配使用清单，做好运行维A.3.4.3中间件及其他基础软件2）分析中间件及其他基础软件日志。b）定期对平台资源进行预防性检查，根据系统运行要求，确定中间件性能检查内容和脆弱性检2）中间件服务器业务内存使用峰值情况。c）定期对平台资源进行常规作业，根据系统运行要求确定操作内容和周期。根据中间件配置情d）对中间件进行响应支持时，应根据系统运行要求，确定事件驱动响应和服务请求响应的具体e）对中间件进行优化改善时，应根据系统运行要求，确定适应性改进、增强性改进和预防性改g）制定应急预案，应急预案可纳入整体应急预案中，应要保障数据中心应用的正常运行，需要平台资源的配置满足应用要求，同时需对应用系b）应定期对应用进行预防性检查，其内容应至少3）主机操作系统的漏洞扫描、补丁检查。数据库中间件等系统软件的补c）应定期对应用进行常规作业，根据具体的运行维护对象，确定操作内容和周期。根据应用配d）应对应用进行响应支持，根据不同的运行维护对象和系统运行要求，确定事件驱动响应和服4）应用版本及配置的升级、打补丁。g）制定应急预案，应急预案可纳入整体应急预案中，应h）定期进行总结评估，对业务应用运行状况及运行维护工作情况进行分析，从具体机场弱电信息系统业务支持角度考虑，其运行维护工作内容2）可以在随身行李开包台客户端界面通过标4）可以对旅客信息、行李图片、视频等进行反查。3）报警信号在控制中心的显示时延满足机场4）客户端可以正常调取实时视频及录像。2）录像可以正常检索、下载及播放。4）摄像机图像有设置时间、编号、位置信息的OSD6）控制器与服务器断联后仍能记录刷卡数据，并能在连接恢复后自动上j）行李处理系统2）可以正常处理行李各类报文信息。数据资源维护服务主要针对通用基础数据及元数据，业务应用数据的维护服务纳入业a）实时或定期对数据资源进行监控，应根据具体的运行维护对象，确定监控内容和指标。其监b）应定期对数据进行预防性检查，其内容应至少c）应定期对数据进行常规作业，根据具体的运行维护对象，确定操作内容和周期，各类数据常2）对数据资源的处理：包