档案信息系统运行维护规范.pdfVIP

档案信息系统运行维护规范 1 范 本标准规定了档案信息系统在运行维护工作筹备、策划、实施、检查和改进等方面的要 求。 本标准适用于各级、各类档案部门的档案信息系统运行维护工作，为开展相关工作提供 指导。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适 用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 20984-2007 《信息安全技术信息安全风险评估规范》 GB/Z 20986-2007 《信息安全技术信息安全事件分类分级指南》 GB/T 22239-2008 《信息安全技术信息系统安全等级保护基本要求》 GB/T 22240-2008 《信息安全技术信息系统安全等级保护定级指南》 GB/T 28827.1-2012 《信息技术服务运行维护 第 1 部分：通用要求》 GB/T 28827.2-2012 《信息技术服务运行维护 第 2 部分：交付规范》 GB/T 28827.3-2012 《信息技术服务运行维护 第 3 部分：应急响应规范》 3 术语和定义 GB/T 20984-2007、GB/Z 20986-2007 、GB/T 22239-2008、GB/T 22240-2008、GB/T 28827.1-2012、GB/T 28827.2-2012、GB/T 28827.3-2012 界定的以及下列术语和定义适用 于本文件。 3.1 档案信息系统 archival information system 由基础环境、网络、硬件、软件和数据等相关信息技术基础设施组成的，对档案信息的 收集、管理、保存、利用等进行管理和控制的人机一体化系统。 3.2 例行操作 routine operation 日常的预定运行维护工作，包括巡检、备份等。 3.3 响应支持 response support 对运行维护请求或故障申报提供的即时运行维护工作。 3.4 优化改善 optimization and improvement 对运行维护对象进行的功能和性能的调优工作。 3.5 调研评估 investigation and evaluation 通过对运行维护对象的调查研究或分析评价，给出报告或建议。 4 总则 4.1 应针对档案信息系统进行运行维护工作，确保档案信息系统安全、持续、可靠的运行， 以提高工作效率和质量，使其更好地服务于档案信息管理工作。 4.2 应针对档案信息系统运行维护工作进行整体规划并提供必要的资源支持，建立和完善 运行维护保障体系，按照规划实施运行维护工作，并对运行维护的结果、过程以及相关管理 体系进行监督、检查、分析和评估，并实施改进。 4.3 对档案信息系统的运行维护操作，都应留有记录、可追溯，以便于事后回顾各种操作 的时间、流程及内容。 5 工作筹 5.1 组织建立 5.1.1 应结合档案信息系统所属单位实际工作情况建立档案信息系统运行维护工作的组织 机构，并明确其职责。 5.1.2 运行维护组织由管理、业务、技术和行政后勤等人员组成，外包情况下可吸收外部 运行维护服务提供方的技术或管理人员参加。运行维护组织可划分为：运行维护领导小组和 运行维护实施小组。 5.1.2.1 运行维护领导小组 运行维护领导小组是档案信息系统运行维护工作的组织领导机构，其职责是领导和决策 档案信息系统运行维护的重大事宜，包括但不限于以下事项： a）提供必要的运行维护资源； b）审核并批准运行维护策略； c）审核并批准运行维护计划； d）批准和监督运行维护计划的执行； e) 启动定期评审、修订运行维护计划； f) 审核信息系统应急响应预案，处理重大应急响应事件； g) 负责运行维护组织与外部的协作工作。 5.1.2.2 运行维护实施小组 运行维护实施小组的主要职责包括但不限于以下事项： a）分析运行维护需求（如风险评估、业务影响分析等）； b）制定运行维护计划细则； c）制定具体角色和职责分工细则； d）制定运行维护协同调度方案； e）执行运行维护计划，负责日常操作的实施； f）负责处理应急响应事件，保障信息安全并对处理结果负责； g）总结