公共信用信息平台运行维护管理规范.docxVIP

1

公共信用信息平台运行维护管理规范

1范围

本文件规定了各级公共信用信息平台运行维护管理的通用要求、基础设施运维、应用软件运维、安

全管理和应急响应。

本文件适用于各级公共信用信息平台的运行维护管理，其他相关信用信息系统运维管理可参考使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB50174电子信息系统机房设计规范

GB/T20272信息安全技术操作系统安全技术要求

GB/T22117信用基本术语

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T23792信用标准化工作指南

3术语和定义

GB50174、GB/T20272、GB/T22117、GB/T22239、GB/T23792界定的以及下列术语和定义适用

于本文件。

3.1

公共信用信息平台publiccreditinformationplatform

提供自然人、法人和非法人组织公共信用信息归集、处理、应用服务等功能的基础设施和应用软件的总称。

注：公共信用信息平台在本文件中简称信用平台。

3.2

2

运行单位operationorganization

负责信用平台运行维护的单位。

3.3

基础设施infrastructure

支撑信用平台运行的基础软硬件设施，包括：计算机硬件设备、网络和安全设备、云平台，以及基

础软件系统。

3.4

基础软件basicsoftware

支撑信用平台运行的操作系统、中间件、数据库管理系统等软件。

3.5

云平台cloudplatform

用于部署信用平台所用的云计算和存储资源的集合平台。

3.6

应用软件applicationsoftware

为满足信用信息归集、处理、交换、共享、服务、管理等工作需求而开发的软件。

4通用要求

4.1运维组织

4.1.1运行单位应对运行维护工作进行明确分工，根据信用平台的规模和运行要求设置相应的运行保

障人员，成立运维小组，主要包括管理人员、技术支持人员、业务操作人员、安全审计人员：

a)管理人员：负责运行维护管理工作，编制运行维护工作整体规划，制定运行维护管理制度和操

作规程；

b)技术支持人员：负责基础设施、应用软件等运行维护工作，及时响应并处理信用平台运行中的

请求、故障等；

c)业务操作人员：负责信用平台应用功能的日常操作，开展信用信息相关服务，包括业务的处理、

审核、异常情况处理等；

3

d)安全审计人员：负责对技术支持人员、业务操作人员行为进行安全审计、跟踪分析和监督检查，

包括查看和审计系统运行日志等。

4.1.2运行保障人员应定期通过业务培训考核。

4.2运维范围

4.2.1运行维护范围包括但不限于：基础设施、应用软件、安全管理和应急响应等。

4.2.2运行维护保障时间为7×24小时，以保障信用平台不间断稳定、可靠、高效运行。

4.3文档管理

4.3.1运维文档应包括但不限于：运维对象清单、网络拓扑图、设备台账、设备系统配置、用户账号、

基础设施产品资料及软件开发、使用和运维资料等资料性文档，以及设备维修、变更、巡检记录和运维

周报、月报、年度总结等过程性文档。

4.3.2资料性文档应随记录事项变动实时更新，并记录变更人、责任人、版本号和变更日期。

4.3.3过程性文档应及时如实记录并总结运维事件，保存电子文档和相关人员签字的纸质文档，纸质

文档至少保留3年。

4.3.4设备台账应建立对象清单并实行动态管理，清单应标明对象标识、购置（形成）日期、购置价

格、保修期、功能授权、重要程度、所在位置、上线日期、供应商和变更说明等。

4.4变更管理

4.4.1信用平台的变更内容包括但不限于：

a)业务功能变更：业务需求变化引发的变更；

b)实现方式变更：数据库结构、软件实现方法的优化；

c)运行环境变更：软件、硬件更新和升级。

4.4.2重要事项变更前应根据需求制定变更方案，经过运维小组讨论、审核、批准后实施，实施过程

主要包括：

a)实施前：评估变更影响范围，做好相关应急预案，明确变更时间和实施人员，在业务服务相

对空闲情况下进行，提前发布变更公告；

b)实施中：做好数据和平台备份，密切监督变更方案执行，变更后应进行测试，如未变更成功，

应及时回退以保证系统正常运行；

4

c)实施后：应及时更新相关文档并提交变更报告。

5基础设施运维

5.1计算机硬件设备运维

5.1.1安装部署

硬件设备应部署在不低于GB