标准规范下载简介
DB43／T 2256-2021 信息技术应用创新工程建设规范 第13部分：国产化信息系统运行维护规范.pdfICS 01.140.20 CCS L 70
DB43/T 2256—2021
信息技术应用创新工程建设规范
工商银行大楼工程大体积混凝土施工方案Engineering specificationfor theApplication InnovationProject of InformationTechnology PartT3:Specificationfortheoperationandmaintenance oflocalizationinformationsystem
湖南省市场监督管理局发布
DB43/T 22562021
前言 引言： Vil 范围· 规范性引用文件 术语、定义和缩略语 3.1术语和定义. 3.1.1运行维护服务operation andmaintenance service· 3.1.2运行维护服务对象operation and maintenance service objects.. 3.1.3运行维护服务内容operation and maintenance servicecontent· 3.1.4关键考核项keyassessmentitems· 3.1.5人员personnel... 3.1.6资源resources· 3.1.7技术technology..... 3.1.8服务台servicedesk... 3.1.9服务级别协议servicelevelagreement 3.1.10过程、方法与系统的统称DevelopmentOperations 3.2缩略语. 通用要求 4.1运维服务能力. 4.1.1概述 4.1.2要素 4.1.3关键考核项.. 4.1.4管理原则· 4.2运维服务能力管理 4.2.1概述 4.2.2评估. 4.2.3实施 4.2.4检查 4.2.5改进 4.3运维管理体系组织 4.3.1要求 4.3.2关键考核项
7.4.2关键考核项.. 10 7.5变更管理.. 10 7.5.1要求 10 7.5.2关键考核项.... 10 7.6发布管理... 10 7.6.1要求.. 10 7.6.2关键考核项. 11 7.7安全管理· 11 7.7.1要求.... 11 7.7.2关键考核项.... 11 应急响应... 11 8.1应急响应预案... 11 8.1.1要求· 11 8.1.2关键考核项.. 12 8.2应急演练 12 8.2.1要求... 12 8.2.2关键考核项 12 应用系统运维· 13 9.1目的.... 13 9.2应用系统运行保障管理... 13 9.2.1要求. 13 9.2.2关键考核项... 13 9.3应用系统提升管理..... 13 9.3.1要求.. 13 9.3.2关键考核项.. 13 9.4应用系统信息安全管理.. 13 9.4.1要求.... 13 9.4.2关键考核项...... 14 ） ）开发运维安全一体化管理 14 10.1人员组织一体化 14 10.1.1要求... 14 10.1.2关键考核项..... 14 10.2流程一体化. 14 10.2.1要求 14 10.2.2关键考核项. 14 10.3平台一体化 15 10.3.1要求... 15 10.3.2关键考核项 15
DB43/T 22562021
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 《信息技术应用创新工程建设规范》分为以下几个部分： 一一第1部分：台式微型计算机通用技术要求； 一一第2部分：便携式微型计算机通用技术要求； 一一第3部分：服务器通用技术要求； 一一第4部分：操作系统通用技术要求； 一一第5部分：操作系统硬件兼容性通用技术要求； 一一第6部分：操作系统软件兼容性通用技术要求； 一一第7部分：办公套件通用技术要求； 一一第8部分：电子公文通用技术要求； 一一第9部分：驱动开发通用技术要求； 一一第10部分：应用开发通用技术要求； 一一第11部分：迁移适配通用技术要求； 一一第12部分：国产化信息系统建设质量管理规范； 一一第13部分：国产化信息系统运行维护规范； 一一第14部分：国产化信息系统建设验收规范； 一第15部分：云计算通用技术要求。 本部分为第13部分。 本部分由湖南省国家密码管理局提出。 本部分由湖南省工业和信息化厅归口。 本部分起草单位：湖南中软信息系统有限公司、中国人民解放军国防科技大学、湖南创博龙智信息 科技股份有限公司。 本部分主要起草人：韩光、吕超、黄锋、于俊、王韬、王晓川、张珲、叶柏龙、涂雅娟、冯洲、冯 新存。
DB43/T 22562021
湖南省为深入贯彻国家网络强国战略，全面落实中央有关文件精神，部署开展湖南省信息技术应用 创新工程建设，保障全省各级党政机关关键信息基础设施信息安全和信息系统安全可靠运行。针对自主 可控产品体系初具规模，但相关产品和工程实施标准规范还很缺乏的现状，为了规范工程建设，加速工 程进度，扩大建设结果，同时有力提开自主可控产业发展水平，确保信息安全，由湖南省国家密码管理 局作为业务主管单位、湖南省工业和信息化厅作为技术归口单位，由中国人民解放军国防科技大学、中 国电子信息产业集团有限公司等单位与湖南省合作制定了《信息技术应用创新工程建设规范》地方标准， 《信息技术应用创新工程建设规范》主要由自主可控核心产品、典型应用、工程管理等方面的规范 组成，重点解决应用创新工程建设当中产品选型、应用开发、工程实施等基础环节的实际问题，可为应 用创新工程的用户使用单位、集成建设单位和相关产品研制单位，在产品和应用规范化、软硬件兼容适 配、工程实施标准等方面提供一般性指引。 《信息技术应用创新工程建设规范》未来将根据自主可控产业和应用创新工程的发展变化进行相应 的必要调整和补充。
DB43/T 22562021
信息技术应用创新工程建设规
信总技不应用创新工柱建设规池
第13部分：国产化信息系统运行维护规范
本部分提供了一个运行维护服务能力模型，规定了运行维护服务组织在人员、资源、过程、应急响 应和应用系统运维等方面应具备的条件和能力，并包括以下内容： a）计划提供运行维护服务的组织建立运行维护服务能力体系； b）运行维护服务供方评估自身条件和能力； c）运行维护服务需方评价和选择运行维护服务供方； d）第三方评价和认定运行维护服务组织能力。 由于在多数情况下运行维护和运营时同时存在的两个活动，而运行维护为运营提供保障。因此，本 部分同样适用于提供运营服务的组织建立运营服务能力体系。评价和改进自身的运行维护服务能力。
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T24405.1一2009信息技术服务管理第1部分：规范
下列术语和定义适用于本文件。
运行维护服务operationandmaintenanceservice 采用信息技术手段及方法，依据需方提出的服务级别要求，对其所使用的信息系统运行环境、业务 系统等系统的综合服务。
运行维护服务对象operation andmaintenance serviceobjects 运行维护服务的受体。
运行维护服务内容operationandmaintenanceservicecontent 根据需方要求和服务级别协议承诺，向需方提供的例行操作、相应支持、优化改善 务。
DB43/T 22562021
DB43/T 22562021
关键考核项keyassessmentitems 用于评估、衡量提供方服务能力的关键参数。 3.1.5 人员personnel 供方从事运行维护服务的人。 3.1.6 资源resources 为保证运行维护服务的正常交付所依存和产生的有形及无形资产。 3.1.7 技术technology 供方为了保证运行维护服务的正常交付应具备的关键能力。 3.1.8 服务台servicedesk 面向用户的、完成大部分支持工作的支持组。 [GB/T24405.1—2009，定义于2.12] 3.1.9 服务级别协议servicelevelagreement 运行维护服务供方与需方之间签署的描述符合和约定服务级别的协议。 [GB/T24405.1—2009，定义于2.13] 3.1.10 过程、方法与系统的统称DevelopmentOperations 是一组过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量 部门之间的沟通、协作与整合。
是一组过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量 部门之间的沟通、协作与整合。
下列缩略语适用于本文件。 SLA：服务级别协议（ServiceLevelAgreement） DevOps：过程、方法与系统的统称（Development Operations）
运行维护服务是供方依据需方提出的服务级别要求，采用相关的方法、手段、技术、制度、过和 当等，针对运行维护服务对象提供的综合服务。 为确保提供的运行维护服务符合与需方约定的质量要求，供方应具备提供服务的条件和能力。
运行维护服务能力的四个关键要素：人员、资源、技术和过程，每个要素通过关键考核项反映 应具备的条件和能力。
DB43/T 22562021
各组成要素反映了运维人员利用资源、运用技术，通过规定的过程为需方提供的运行维护服务。 要素可用于服务能力评价或供需方对运行维护服务的侧重点选择进行参考，但本部分不提供具体方 法
关键考核项是运行维护服务所涉及到的核心能力参数，在本部分中主要体现在人员、资源、技 程四个方面，并应用于供方的运行维护服务能力评价，
在运行维护服务提供过程中，供方通过评估、实施、检查和改进实现运行维护服务能力的持续提升，
4.2运维服务能力管理
供方应对运行维护服务能力进行整体评估，为实施运行维护服务能力管理和按SLA规 内容提供必要的资源支持，保证交付质量满足SLA要求，对运行维护服务交付过程、服务交 关管理体系进行监督、测量、分析和评审，根据结果进行改进。
目的：对运行维护服务能力进行整体评估并提供必要的资源支持，以确保供方有能力提供运行维护 服务。 供方应对运行维护服务能力进行评估，至少应包括： a）根据自身业务定位和能力，对运行维护服务对象的服务内容与要求进行评估，并形成服务目录： b）依据组织的业务发展需要建立组织结构和管理制度，为服务目录内容的实施与展现提供有力支 撑； C） 对人员、资源、技术和过程进行规划，建立相适应的指标体系和服务保障体系； d) 对服务质量及效果的管理、审核，建立内部审核评估机制。
目的：按照运行维护服务能力的整体评估进行实施，为确保供方具备运行维护服务的能力，供方在 实施运行维护服务能力管理过程中，至少应包括： a）制定满足需方要求的实施计划，并按计划实施； b） 建立与需方的沟通协调机制； C） 按照服务能力要求实施运维活动管理并记录，确保服务能力管理和服务过程实施可追溯，服务 结果可计量或可评估； d）提交满足质量要求的交付物。
目的：检查运行维护服务能力管理活动是否符合计划要求和质量目标。 供方应对运行维护服务能力管理过程和实施结果进行监控、测量、分析和评审DB33／T 1188-2020标准下载，至少应包括： a） 定期评审服务过程及相关管理体系，以确保服务能力的适宜性和有效性； b） 调查用户满意度，并对服务完成的结果进行统计分析； C） 检查各项指标达成情况。
DB43/T 22562021
DB43/T 22562021
运维管理体系组织定义运维活动的各个实体以及他们之间的相互关系。相关的实体按照运维服务管 理体系进行有机组织，根据服务协议要求提供的不同基本的IT运维服务。运维管理组织体系至少应明 确： a） 运维服务管理对象； b） 运维管理组织架构； C）运维服务标准流程。
运维管理体系组织的关键考核项，至少应包括： a） 运维人员组织架构图； b） 运维服务流程图； 运维服务记录表。
DB43/T 22562021
通过对实施运维人员的管理，确保提供运行维护服务的人员具备应有的能力，保障系统的正常运 寸有效地处理故障并解决问题。供方应在人员管理、岗位结构和人员的技能、安全意识等方面达至 勺水平。
供方应从以下方面着手人员的管理，至少应包括： a）人员储备与连续性管理 供方应建立与运行维护服务相关的人员储备计划和机制，确保有足够的人员，以满足与需方约定的 当前和未来的运行维护服务需求，储备的人员应熟悉国产化设备的日常运维管理； b）人员培训 供方应建立与运行维护服务相关的培训体系或机制，在制定培训计划时应识别培训需求地下室给排水施工组织设计，并提供及 时和有效的培训。进行培训课程设立时应涵盖需方国产化设备的运维知识、保密法律法规、应用系统的 日常管理方法等方面； c）能力评价与管理 供方应建立与运行维护服务相关的技能评价与提升体系或机制，并能有效组织实施。技能评价应涉 及与需方之间的问题沟通处理能力、工作完成质量、处理问题及时率及质量、跨部门协作能力、团队执 行力； d）人员绩效管理 供方应建立与运行维护服务相关的绩效考核体系或机制，并能够有效组织实施。绩效考核包含但不 限于任务计划、业绩指标、素质指标、管理指标、保密考核等方面。
人员管理的关键考核项，至少应包括： a）人员储备计划和机制； b）人员绩效考核体系或机制； c）人员技能考评体系或机制； d）培训计划和培训实施记录。