DBFORMTEXTXX/TFORMTEXTXXXX—FORMTEXTXXXX4 电子政务外网建设服务规范：运维管理

hwyzw

    /—电子政务外网建设服务规范：运维管理 1 范围 本文件规定了广西电子政务外网建设中的工作职责、运维体系框架要求、运维队伍建设与管理、系统规范建设等。政府外网运维系统。运维操作流程、运维管理平台建设。本文件适用于规范广西各级电子政务外网管理单位的运维服务和管理。 2 规范性引用文件下列文件中的内容通过本文件中的规范性引用文件构成为本文件的必备条款。其中，凡是注日期的引用文件，仅其日期对应的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/—2007 国家电子政务网络技术与运行管理规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 广西电子政务外网——Ranet是国家电子政务外网的组成部分。纵向连接自治区、地（市）、县（区）、镇（街道）、村（居）各级行政区域，横向覆盖党政机关。 、社会团体、企事业单位、服务广西各级政府部门的非保密业务。 3.2IT基础设施包括机房空间、电力、环控等IT设备和设备运行所必需的基础环境。

    3.3 运维数据前端系统 运维数据前端系统与运维数据交换系统配合使用。在运维数据交换过程中，负责与本地运维管理系统连接，采集数据并传输到指定的运维数据交换系统。 。 4 缩略语下列缩略语适用于本文件。 CA：证书颁发机构（） API：应用程序编程接口（） VPN：虚拟专用网络（ks） AI：人工智能（ce） KPI：关键绩效指标（tor） 5 岗位职责/——各级电子政务外网管理单位岗位职责包括： a) 建立同级电子政务外网专职运维团队。运维团队的工作范围应包括：运行管理、运行维护和故障排除。除非受不可抗力因素影响，应保证电子政务 政府外网全年不间断运行； b) 应制定运行保障规则和操作程序； c) 应建立完善的运维流程，维持本级网络的运行，为接入部门提供运维服务； d) 本级应建立独立的运维管理平台，对本级业务在全网的运行和服务进行管理和调度； e)为本级接入部门的业务提供技术支持； f) 建立云网协同统一运营。维护值班室，设立多种运维服务渠道，包括：7×24小时运维值班电话、邮箱，建立运维服务渠道等，并告知各接入单位。

    6 运维系统框架要求 电子政务外网运维系统建设要求包括运维队伍建设与管理、系统规范建设、运维操作流程、运维管理平台建设四个方面。运维系统框架如图1所示。图1 运维体系框架 7 运维队伍建设与管理 7.1 运维服务商管理 7.1.1 运维服务商资质要求 运维服务商资质要求包括以下内容： a) 应具有独立法人资格人员资格； b) 应具有组织架构、分工和职责明确的专业运维服务队伍、运维设备、设施和服务能力； c) 应建立运维管理机制，制定相关运维管理制度和工作保密制度；制定标准化运维服务工作流程； d) 应建立与培训服务相关的培训体系，制定培训策略，明确培训计划。 e) 应与运维人员签订保密协议，并对其进行保密教育和必要的保密培训。 7.1.2运维服务商的责任和要求——运维服务商应及时处理各级电子政务外网管理单位提出的技术要求，解决各类网络故障。具体工作范围如下： a) 负责网络的维护、安全运行和支持； b) 网络故障的诊断、排除和处理； c) 组织实施网络接入、网络激活、网络关闭和网络变更； d) 制定维护和运行工作计划并实施； e) 制定网络应急保障预案并进行演练和实施； f) 负责网络资源的动态维护和管理。

    7.2 运维队伍建设要求 7.2.1 运维队伍职能设置 各级电子政务外网管理单位应组建运维队伍。运维团队的职能设置应包括以下三个方面： a) 运营管理：负责本级电子政务事务 政务外网的管理包括网络架构和技术管理、机房管理、升级和扩容管理、供应商管理、网络安全管理、资源管理、IT基础设施管理、备件管理等功能； b) 运维：负责本级电子政务外网的网络监控和设备维护，包括： 1) 网络监控包括设备监控、资源监控、应用监控、业务监控、安全监控等功能，可实时掌握政府外网的网络状况、安全状况和资源状况等信息； 2) 设备维护职能按专业进一步分为网络设备维护、服务器及存储设备维护、应用维护、业务开通及维护、基础安全维护、CA系统维护等。 c) 故障响应：负责处理各网络设备的网络故障。管理范围内接入政府外网并响应上级、下级单位发起的网络故障调查的部门和单位。 7.2.2 运维团队人员要求 运维人员应满足以下要求： a) 应专注于政府外网的运维工作，避免非运维相关工作影响政府外网的连续性商业; b) 应具有良好的沟通能力，能够快速响应各种需求，及时解决各种故障问题； c) 熟悉国家及自治区网络、运营、数据等安全法规，熟悉网络架构和设备操作方法； d) 应具备网络运维要求的网络、安全、云认证等资质证书或持有国家计算机技术、软件相关资质证书； e) 不得通过任何载体将工作敏感材料带出工作场所或通过任何渠道释放与工作相关的材料； f) 离职时，计算机、个人身份密钥等工作相关资料以及其他含有工作相关信息的存储设备应移交或删除。

   

    7.3 运维团队管理 各级电子政务外网管理单位应按照以下要求对运维团队进行管理： a) 对运维团队进行管理，对日常行为进行明确约束；运维操作、安全防护、信息保密等； b) ) 应根据岗位要求建立相应的操作维护培训制度。培训类型包括但不限于入职培训、转岗培训、技能培训； c) 应建立运行维护人员考核制度，制定考核原则，详细考核内容。 ，并据此进行定期评估和评价。 d) 应建立严格的运维人员管理制度，对人员的进入、调动、离开有明确的限制。人员调动应当及时移交工作和工作资料，并终止调动岗位员工的准入权限。 /——系统规范建设 8.1 各级电子政务外网管理单位应制定运行保障规章制度。要求如下： a) 制定网络安全运维总体政策和策略，明确总体目标、范围、原则和框架等； b) 应针对网络安全运行、维护和管理活动中的各项管理内容建立管理制度，包括： 1) 电子政务外网信息安全管理制度； 2）电子政务外网日常运维管理系统； 3）电子政务外网保密工作管理系统； 4）电子政务外网故障排除系统； 5）机房管理系统； 6）资产管理系统； 7）应急响应管理体系； 8）运维团队管理制度。

    c) 建立管理人员或操作人员日常操作和维护操作的操作程序，包括以下内容： 1) 日常操作程序； 2）应急响应操作程序； 3）机房及设备运行监控操作规程； 4）消防系统和防雷系统定期检测的操作程序。 8.2 应指定或授权专门的部门或人员负责管理体系的制定。 8.3 管理体系和操作规程应正式有效地发布并进行版本控制。 8.4 应定期论证和审查管理体系和操作程序的合理性和适用性，对存在缺陷或需要改进的管理体系应予以修订。 9 操作要求及流程 9.1 业务操作 9.1.1 一般要求 9.1.1.1 每项业务均应通过工单进行跟踪，并记录处理结果和流程。 9.1.1.2 业务运营过程中的技术操作应经过技术审查、形成文件（业务启动文件见附录A）并存档。 9.1.2 业务上线 9.1.2.1 网络接入操作包括但不限于：审核并申请网络接入方案、根据提供的方案编写对接指令和对接脚本、测试接入网络、更新资源管理信息中的信息数据库（资源管理信息库要求见10.2.2）并向网络使用单位反馈网络接入操作完成信息。图 2 指定了网络访问。 DB XX/T XXXX — XXXX8 向自治区电子政务外网管理单位提交入网申请，下达工单，编写对接方案说明和对接脚本，否，提交接入申请书和方案，通过审核，是，审核通过，技术对接测试业务，业务数据归档报表是否正常？图2 网络接入 9.1.2.2 业务接入操作包括但不限于： 审核上线可行性、进行安全扫描和业务测试等；接入成功后，更新资源管理信息库（资源管理信息库要求见10.2.2），并将业务接入结果反馈给网络使用单位。

    图3为业务上线流程图。 DB XX/T XXXX — XXXX9 各级电子政务外网管理单位申请业务上线。自治区电子政务外网管理单位通知申请单位发函通知申请单位运维团队准备业务上线方案。审核方案是否通过自治区电子政务外网管理单位审核运维团队业务上线，落实数据归档，完成测试业务是否正常的检查和处理。通过或不通过。图3 业务上线流程图 9.1.3 业务运维 9.1.3.1 业务应用 9.1.3.1.1 应用内容 DB XX/T XXXX - 业务应用内容包括：堡垒主机资源、虚拟机资源、存储资源、VPN资源、网络服务、负载均衡服务、业务隔离、安全邮箱、安全防护、安全扫描、域名解析、端口映射。 9.1.3.1.2 操作内容 操作内容包括但不限于：审核应用内容、配置服务、业务测试等，更新资源管理信息库中的处理结果（资源管理信息库要求见10.2.2） ），并向业务申请单位汇报业务申请结果反馈。图4所示为业务应用流程图。各级电子政务外网管理单位提出申请。无论申请单位是否同意，自治区级电子政务管理单位均予以答复。处理完成后，不会通知申请单位。发信跟进流程，回复申请单位进行测试。计费和运维团队会了解需求并向运维人员计费。处理分歧与同意 图4 业务应用流程图 9.1.3.2 业务变更 9.1.3.2.1 业务变更内容 业务变更内容包括：业务迁移、配置变更等。

   

    9.1.3.2.2 操作内容 操作内容包括但不限于：处理单元申请、评估变更可行性、进行变更、业务测试等，将处理结果更新到资源管理信息库（资源管理信息库参见10.2.2）。管理信息数据库要求），并将业务变更结果反馈给网络用户单位。图5所示为业务变更流程图。 DB XX/T XXXX 各级电子政务外网管理单位业务变更申请。工单运维团队准备变更计划。否。是否经过自治区级电子政务外网管理单位审核。运维团队实施变革。文件已完成。工单故障排除。业务是否正常 是 是 计划是否通过审核 业务是否正常回滚 否 是 是 图5 业务变更流程图 9.1.4 业务下线 9.1.4.1 业务下线内容 业务下线内容包括： 设备下线、业务系统下线等待。 DB XX/T XXXX — .1.4.2 运营内容 运营内容包括但不限于：审核线下申请、评估线下可行性、业务线下；业务下线后，更新资源管理信息库中的处理结果（资源管理信息库要求见10.2.2），并将业务下线结果反馈给网络使用单位。图6为业务线下流程图。

    各电子政务外网管理单位离线办理业务。通知申请单位下达工单，运维团队离线。设备或业务是否经过自治区级电子政务外网管理单位审核及运维团队更新记录如图6所示。 业务下线流程图 9.2 故障处理 9.2.1 一般要求 9.2.1.1 E ——政务外网网络平台故障事件按照以下规定分为三级： a) 1级故障事件（紧急）：直接导致系统瘫痪或服务中断，对系统或服务造成严重威胁； b) 次要故障事件（重要）：故障直接影响业务，可能导致系统瘫痪或业务中断；