DB12T 936-2020 警務(wù)民生服務(wù)系統(tǒng)運行維護規(guī)范　　

DB12Standardsforoperationandmaintenanceofpoliceliveliho天津市市場監(jiān)督管理委員會發(fā)布1本標(biāo)準(zhǔn)主要起草人：毛博文、張馳、劉金暢、許鯤、李少鵬、王伯爵、韓大鵬、王志2警務(wù)民生服務(wù)系統(tǒng)運行維護規(guī)范本標(biāo)準(zhǔn)適用于各級各類警務(wù)民生服務(wù)部門的警務(wù)民生服務(wù)系統(tǒng)運行維GB/T2239-2008信息安全技術(shù)信息系統(tǒng)安全等級保護基GB/T2240-2008信息安全技術(shù)信息系統(tǒng)安全等級保護定GB/T20984-2007信息安全技術(shù)信息安全風(fēng)GB/Z20986-2007信息安全技術(shù)信息安全事件分類GB/T28827.1-2012信息技術(shù)服務(wù)運行維護第1部分GB/T28827.2-2012信息技術(shù)服務(wù)運行維護第2部分GB/T28827.3-2012信息技術(shù)服務(wù)運行維護第3部分：應(yīng)GM/T0054-2018信息系統(tǒng)密碼應(yīng)用基本4.1警務(wù)民生服務(wù)系統(tǒng)運行維護工作應(yīng)進行整體規(guī)劃并提供必要的資源支持。4.2警務(wù)民生服務(wù)系統(tǒng)運行維護工作應(yīng)確保信息系統(tǒng)安全，建立和完善保障體系，按照規(guī)劃實施運行維護工作并對運行維護的結(jié)果、過程以及相關(guān)管理體系進行監(jiān)督、檢查、5.1應(yīng)明確警務(wù)民生服務(wù)系統(tǒng)運行維護工作的組織機構(gòu)，建立運行維護領(lǐng)導(dǎo)小組和運35.3運行維護實施小組的職責(zé)包括但不限于以下事項：——分析運行維護需求(加風(fēng)險評估、業(yè)務(wù)影響交換機、防火墻、入侵檢測系統(tǒng)、負載均衡設(shè)備——硬件平臺：警務(wù)民生服務(wù)系統(tǒng)中的各類計算機設(shè)備，包含服務(wù)器、存儲設(shè)備4——根據(jù)GB/T28827.3-2017.1.1.1運行維護實施小組應(yīng)負責(zé)運行維護相關(guān)信息的監(jiān)測、分析和預(yù)警工作，建立事件報告和7.1.1.2發(fā)現(xiàn)警務(wù)民生服務(wù)系統(tǒng)隱患的部門，應(yīng)立即向運行維護實施小組報告，運行維護實施小組接軟件、應(yīng)用軟件的巡檢，協(xié)調(diào)各部門、系統(tǒng)集成商、相關(guān)廠家的關(guān)系，管控巡檢進度7.1.3.1建立警務(wù)民生服務(wù)系統(tǒng)運行問題庫，在系統(tǒng)運行維護中或在故障處理中發(fā)現(xiàn)的系統(tǒng)隱患或暫7.1.3.2問題可由任何人向運行維護實施小組提出，并由運行維護實施小組確認后向運行維護領(lǐng)導(dǎo)小7.1.3.4問題責(zé)任人根據(jù)解決方案、工作計劃組織開展工作，并按照工作計劃、進度要求向系統(tǒng)運行7.1.3.5問題責(zé)任人認為問題已經(jīng)解決，應(yīng)經(jīng)運行維護實施小組測試確認后，從問題庫中刪除，問題運行維護實施小組應(yīng)負責(zé)建立配置管理數(shù)據(jù)庫，并參照配置管理流程對警務(wù)民生服務(wù)系統(tǒng)資產(chǎn)(軟件、硬件、文件、合同等)及其配置進行管理，確保系統(tǒng)、服務(wù)和部件等配置項的完整性，保證配置項7.1.5.1對各項操作均應(yīng)進行日志記錄，運行維護人員應(yīng)定期對操作日志、安全日志進行審查，對異57.1.5.2運行維護實施小組依據(jù)數(shù)據(jù)變動的頻繁程度以及業(yè)務(wù)數(shù)據(jù)重要性，制定備份計劃，經(jīng)過運行7.1.5.3運行維護實施小組應(yīng)按照備份計劃對警務(wù)民生服務(wù)系統(tǒng)進行定期備份，原則上對于系統(tǒng)2240-2008，實行涉密信息系統(tǒng)分級保護的警務(wù)民生服務(wù)系統(tǒng)，也應(yīng)嚴格按照相應(yīng)的7.1.7.2密碼技術(shù)的應(yīng)用應(yīng)符合信息系統(tǒng)密碼應(yīng)用基本要求，具體要7.1.7.3應(yīng)定期對警務(wù)民生服務(wù)系統(tǒng)涉及的運行環(huán)境和系統(tǒng)進行風(fēng)險評估、評估的要求和指南應(yīng)符合7.1.7.5應(yīng)監(jiān)控信息安全狀況，建立信息安全監(jiān)控的規(guī)程或制度，明確信息安全監(jiān)控的職責(zé)，確保信7.1.7.6應(yīng)建立信息安全響應(yīng)機制、建立各個系統(tǒng)安全響應(yīng)的工作流程，及時接收相關(guān)部門的安全預(yù)出安全建議最大限度地減少安全事件帶來的損失，保證警務(wù)民生服務(wù)系統(tǒng)安全67.1.7.7遇到病毒爆發(fā)或?qū)I(yè)務(wù)有潛在重大影響的安全事件發(fā)生時，應(yīng)及時上報運行維護領(lǐng)導(dǎo)過程和管理方法應(yīng)符合GB/T28827.3-7.2.2.2任何變更及調(diào)整應(yīng)經(jīng)過運行維護領(lǐng)導(dǎo)小組批準(zhǔn)。變更必須在非主要業(yè)務(wù)時間進行，應(yīng)根據(jù)變8.1運行維護領(lǐng)導(dǎo)小組負責(zé)組織實施檢查工作，應(yīng)包括：——調(diào)查系統(tǒng)使用者的滿意度