机房监控系统运行维护服务-浙江血液中心.docVIP

省血液中心机房监控系统运行维护需求 为保证中心机房监控系统的业务连续性和信息安全性，保证运行维护过程的及时和规范，保证运行维护结果的可用和安全，按照“事前防范，风险前移；事中控制，快速响应；事后改进，持续评估”的持续改进原则，依据《GB/T 28827.1-2012 信息技术服务 运行维护 第1部分：通用要求》、《GB/T 28827.2-2012 信息技术服务 运行维护 第2部分：交付规范》、《GB/T 28827.3-2012 信息技术服务 运行维护 第3部分：应急响应规范》等国家有关信息系统运行维护的标准规范提出以下需求： 1 基本要求 1.1 人员要求 （1）人员储备：服务提供方应建立与运行维护服务相关的人员储备计划和机制， 确保有足够的人员，以满足运行维护服务需求。 （2）人员培训：服务提供方应为用户提供必要的定期或非定期培训，帮助用户正确使用机房监控系统。 （3）人员知识、技能：服务提供方应保证服务人员具备机房监控系统运行维护所需要的知识、技能，满足维护的要求，服务提供方应提供相关服务人员的学历、专业资格等证明文件。 （4）人员经验：服务人员应具备3 年以上的行业项目实施经验、具有较强的文字表达能力、良好的沟通能力，服务提供方应提供相关服务人员从事运行维护服务的时间、主持或参与运行维护服务项目的数量、金额、规模以及在项目中的角色作用等证明文件。 1.2 资源要求 （1）运行维护工具：服务提供方应使用有效工具(包括监控工具、过程管理工具、专用工具等)实施和管理运行维护服务，确保满足机房监控系统运行维护的需要。 （2）服务受理：服务提供方应提供热线电话、传真、机房监控系统、电子邮箱等有效手段和方法，并设定专人负责服务请求的处理，及时跟踪服务请求的处理进展。服务提供方应提供参与服务的人员岗位、职责、姓名和联系方式等，如客户经理、项目经理、服务工程师等。 （3）备件库：服务提供方应具备并有效管理运行维护服务活动所需的备件资源，为所运行维护的设备或系统提供备件服务，满足系统恢复或正常运行的要求。 （4）知识库：服务提供方应建立服务活动相关的知识库，如：常见问题的描述、分析和解决方法等。 1.3 风险管理要求 （1）服务提供方应明确运行维护过程中可能存在的各种风险，制定风险规避计划。 （2）服务人员在远程或现场维护之前，应制定详细的实施方案，并进行风险评估及分析，采取相应的风险规避措施和回退手段，经用户审核后才能实施。 （3）服务人员在远程或现场维护结束后，应对系统做必要的安全检查，如清除本次服务临时账号等。 1.4 应急管理要求 （1）服务提供方应制定机房监控系统出现重大故障的应急响应预案并定期演练。 （2）服务提供方应在特殊时间段（如法定节假日或重大事件等），提升响应级别，提供必要的现场支持。 1.5 信息安全与保密要求 （1）服务提供方应采取各种安全手段或措施，有效控制运行维护服务的各个环节，确保运行维护过程中的信息安全。 （2）服务人员应遵守中心的有关制度，对服务过程中获知的献血者等相关信息及资料做好保密工作。 1.6 其他要求 服务提供方应完成客户交办的其他重要任务，如新址搬迁、机房监控系统测评、应急演练、软件升级、硬件扩容、重要服务保障等技术支援。 2 日常维护 预防性检查 主要是指为保证机房监控系统（包括数据库、操作系统、系统软件、应用软件、硬件等）的持续正常运行，对系统的运行状况进行监控和预防性检查，并对监控和检查记录进行分析，及时发现系统运行的隐患。具体要求分别如下： （1）数据库：对机房监控系统数据的完整性、数据的冗余、数据备份的有效性、数据安全事件、数据库连接是否正常、数据库作业执行情况、数据库文件空间使用情况、当前数据库版本是否安装相关风险补丁、数据库备份策略是否合理、数据库是否存在异常用户等进行监控和检查。 （2）系统软件：对机房监控系统服务器操作系统的CPU、内存、磁盘的使用情况、操作系统的漏洞扫描、是否安装相关风险补丁、操作系统的日志，机房监控系统内容管理系统以及机房监控系统中间件的运行状态、通信网络连接情况、文件空间使用情况、日志是否有报错信息、是否安装相关风险补丁等进行监控和检查。 （3）应用软件：对机房监控系统应用软件的资源消耗情况、进程状态、日志记录、应用软件的口令安全情况、非正常关闭使用系统情况、历史事件及报警记录、权限管理记录、系统参数设置、远程浏览功能等进行监控和检查。 （4）硬件：对系统的整体运行状态进行监控和检查，具体要求如下： 序号 范围 预防性检查维护内容 1 主要设备 设备供电状况，接线端子接线情况，指示灯运行情况 后端系统显示运行状态与实际运行状态核对 报警记录查询（如报警数据、历史数据等） 各记录参数（如温湿度、漏水、视频、UPS、精密空调、配电、短