湾区通办政务自助服务平台运维管理规范.pdfVIP

湾区通办政务自助服务平台运维管理规范

1范围

本文件规定了湾区通办政务自助服务平台运维管理规范的总体结构、平台系统服务管理、自助终端

服务管理、平台系统监控管理、自助终端监控管理、安全管理等运维要求及内容。

本文件适用于湾区通办政务自助服务平台的运维服务管理。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239-2019信息安全技术网络安全等级保护基本要求

3术语和定义

下列术语和定义适用于本文件。

3.1

湾区通办政务自助服务平台BayAreaUnifiedGovernmentSelf-servicePlatform

统一湾区自助服务平台应用业务接入，面向各湾区部门、政务单位和其他组织提供湾区政务便民服

务事项的平台。

3.2

终端设备terminaldevice

连接到网络的最终用户设备，即政务自助终端设备，是用户与湾区通办政务自助服务平台互动的设

备。

3.3

管理系统managementsystem

湾区通办政务自助服务平台在终端设备管理、设备运行监控等方面的后台管理系统。

3.4

智能运维服务管理intelligentoperationandmaintenanceservicemanagement

基于移动互联技术，打造一站式智能运维服务管理平台，实现“码上报”、无感报障、服务审计、服

务同步、权限管理、服务预判、部件维修、在线知识库、在线绩效考核等，精细化管控运维全局，有效

整合需求与资源，调用人员积极性，提高运维效能，降低工作成本，实现“指尖上”的微运维。

1

4缩略语

下列符号与缩略语适用于本文件。

PM：预防性维护(PreventiveMaintenance)

SP：升级包(ServicePack)

5总体结构

湾区通办政务自助服务平台由自助服务终端和自助服务平台构成，其运维管理围绕终端和平台两个

对象进行，总体结构由服务管理、监控管理、安全管理三部分组成，其总体结构如图1。

图1湾区通办政务自助服务平台运维管理规范结构示意图

6平台系统服务管理

6.1服务部署

6.1.1服务器部署

6.1.1.1服务器配置要求

应用服务器、数据库服务器、中间件服务器均应至少配备两台，采用主备架构，且配置均应至少满

足CPU4核，内存16GB，系统盘50GB，数据库存储空间100GB，其中数据库服务器数据库存储空

间应大于200GB。

6.1.1.2基础设置与工具安装要求包括：

a)磁盘划分。应根据业务需求合理分配系统盘、数据盘，并逻辑划分数据盘。

b)网络设置。应配置稳定至少百兆带宽的网络连接。

c)交换分区设置。应根据服务器内存大小，当内存8GB~64GB，设置swap至少8G。

d)用户组与用户创建。应根据业务需求创建运维、开发、审计用户，并为每个用户分配适当的权

限。

e)系统运维工具。应安装指定的系统运维工具，包括sysstat、lsof、iotop、iftop、nc、mtr、tcping

等。

f)监控软件。应安装指定的监控软件，包括zabbix。

6.1.1.3运维团队应调整TCP连接数、文件打开限制和进程数量等关键系统参数，并配置命令历史记

录以显示操作时间，以满足业务需求并优化系统性能。

6.1.2中间件部署

6.1.2.1软件安装与配置应满足如下要求：

a)安装主备2套中间件软件，包括分发服务、消息队列、缓存系统等。

b)根据根据业务需求进行初始化配置，包括网络端口、日志管理等。

c)根据业务需求创建运维、开发、审计用户，并为每个用户分配适当的权限。

d)配置中间件的安全设置，包括密码策略、启用SSL/TLS加密、设置访问控制列表、实施身份认

证和授权等。

6.1.2.2运维团队应根据业务需求对中间件进行性能调优，包括内存大小、连接池大小、线程数、超

时设置等。

6.1.3数据库部署

6.1.3.1软件安装与配置应满足如下要