1、ICS 35.080CCS L 76 14山 西 省 地 方 标 准DB 14/T 2280 2021时代云运维规范 2021 -05- 10发布 2021- 08-10实施山西省市场监督管理局 发 布 DB 14/T 2280 2021 I 目 次前言 .II1 范围 .12 规范性引用文件 .13 术语和定义 .14 基本要求 .15 运维对象 .16 应用系统运维 .2 7 云中心运维 .38 安全与应急 .39 评价与改进 .4附录 A（资料性） 分析评估报告 .5附录 B（资料性） 云中心评估报告 .6 DB 14/T 2280 2021 II 前 言本文件按照 GB/T 1.1 2
2、020标准化工作导则 第 1部分：标准化文件的结构和起草规则的规定起草。 本文件由山西省工业和信息化厅提出并监督实施。本文件由山西省网络安全和大数据信息技术标准化技术委员会归口。本文件起草单位 ： 山西云时代技术有限公司 、 山西省信息产业技术研究院有限公司 、 中国软件与技术服务股份有限公司 、 浪潮软件集团有限公司 、 北京华宇信息技术有限公司 、 沈阳东软系统集成工程有限公司、山西泰森科技股份有限公司、中网华信科技股份有限公司、中科同昌信息技术集团有限公司 。本文件主要起草人：盛佃清、刘勇、李和林、王文逾、胡兴才、李慧卓、马志红、陈伟、刘文刚 、刘宁、张春琳、郭亮亮、吕俊哲、申利华、陈炜
3、哲、王忠民、王建鹏、乔鹏、刘涛、李林峰、赵彬宏 、张峰、潘惠鹏、李新奇、杨鹏、张瑾夏、孟庆玲、王大庆、王静怡。 DB 14/T 2280 2021 1 时代云运维规范1 范围 本文件规定了时代云运维基本要求 、 运维对象 、 应用系统运维 、 云中心运维 、 安全与应急处置及评价与改进。 本文件适用于时代云的运维。2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。时代云时代云是面向全省域，为政府、社会团体和企事业组织提供专业化服务的一体化云服务体系。4 基本要求 应配备专业的运维服务人员；应提供可靠的运维技术支持；应定期对运维对象进行检查和维护；应具备
4、成熟的安全应急处置能力； 应对运维服务过程进行记录。5 运维对象 应用系统应用系统运维包括但不限于：a) 应用软件及软件环境；b) 数据。云中心云中心运维包括但不限于：a) 机房环境； b) 物理资源； DB 14/T 2280 2021 2 c) 虚拟资源；d) 支撑软件；e) 信息安全相关软硬件。6 应用系统运维 应用软件及软件环境6.1.1 评估对应用软件及软件环境进行分析评估，形成分析评估报告。分析评估报告见附录A 。6.1.2 操作对应用软件及软件环境进行运维，以保障应用系统的正常运行。包括但不限于： a) 运行监控指标体系设计；b) 运行监控；c) 客户回访；d) 问题分析。6.1
5、.3 响应支持对应用软件及软件环境的服务请求或故障申报提供即时运维 ， 以保障应用系统的正常运行 。 包括但不限于： a) 服务受理；b) 非故障请求处理；c) 故障诊断定位；d) 解决方案制定；e) 故障处理； f) 新用户和新功能上线；g) 应急响应。6.1.4 优化改善对应用软件及软件环境的功能和性能进行调整优化，并满足新的需求。包括但不限于：a) 功能性改进；b) 性能优化改进；c) 适应性改进；d) 预防性改进。6.1.5 变更发布管理 、 控制变更的过程 ， 通过变更有序实施 ， 确保变更的成功导入 。 包括变更请求响应 ， 变更评估 ，变更开发，制定发布计划，制作发布包，实施发布
6、，更新应用系统性能监控和回顾总结。 数据 DB 14/T 2280 2021 3 6.2.1 评估对数据进行分析评估，形成分析评估报告。分析评估报告见附录 A。6.2.2 操作常规运维 ， 确保数据的可用 、 准确 、 完整 、 安全 。 包括但不限于数据监控 、 数据备份 、 预防性检查 、常规检查。6.2.3 响应支持提供即时运维 ， 以确保数据的可用性 、 准确性 、 完整性 、 安全性 。 包括但不限于数据问题处理 、 服务请求处理和应急响应。6.2.4 优化改善 改善数据质量，满足业务需求。包括但不限于 诊断 分析、解决和改进 。7 云中心运维 评估对云中心机房环境、物理资源、虚拟资
7、源等进行评估，形成评估报告。云中心评估报告见附录B 。操作a) 对云中心进行例行运维 ,以保障云中心正常运行。包括但不限于：b) 对云中心机房的电气系统、通风空调系统、消防系统、智能化系统等进行每日巡检；c) 对云中心网络及网络设备、应用及存储服务器、安全防护设备的运行状态、运行性能、资源应用分配使用情况进行每日巡检； d) 对云中心虚拟资源包括使用管理、资源变更、系统日志审查、数据库审计、安全防护等进行每日常规运维；e) 对云中心支撑软件进行按需配置、及时升级与维护；f) 对信息安全相关软硬件进行按需配置、及时升级与维护。响应支持对云中心运行中出现的故障 、 业务中断 、 运行效率低等情况进
8、行响应支持 ； 根据云中心运行需要或服务相关方的请求提供响应服务。 优化改善根据日常运维记录，分析并及时发现云中心的脆弱点，提出优化改进方案，提供优化改善服务。8 安全与应急 安全8.1.1 应建立完善的安全运维管理制度； DB 14/T 2280 2021 4 8.1.2 应对运维对象进行安全防护加固，实现安全策略调优；8.1.3 应对运维对象的安全风险和安全事件进行监测和管理；8.1.4 应发现、报告、评估、响应和处理运维对象的信息安全事件，保护运维对象的相关信息，并将其恢复至正常运行状态。 应急8.2.1 应建立完善的应急响应组织及制度；8.2.2 应对风险进行评估并制定应急预案；8.2
9、.3 应组织应急培训与演练；8.2.4 应持续对运维对象的运行情况、所承载的业务数据进行日常监测、风险预警及事件核实评估；8.2.5 应在应急事件发生后 ， 按照预案开展统一的应急调度 、 事件排查与诊断 、 事件处理与恢复活动 ；8.2.6 应对应急过程进行工作总结与改进。 9 评价与改进 应定期对运维服务进行评价；应根据评价结果分析问题原因，持续改进。 DB 14/T 2280 2021 5 A A附 录 A（资料性）分析评估报告分析评估报告见表 A.1 表 A.1 分析评估报告评估人： 评估时间： 年 月 日名称 部署地址部署方式应用规模 省级市级县级其它_中间件数据库 结构化数据非结构
10、化数据 评估条目 性能 评估结果软件系统平均每小时处理数系统所有方业务处理终端数 设计最大并发数软件系统平均每小时处理数 系统出口带宽流量 峰值业务处理数 系统用户量日均在线用户数其它说明： DB 14/T 2280 2021 6 B B附 录 B（资料性）云中心评估报告云中心评估报告见表 B.1 表 B.1 云中心评估报告云中心名称 日期 评估人1、机房环境 机房号 温度 湿度 通风情况 UPS 照明 监控系统 其他2、物理资源 网络设备 计算设备 存储设备 安全设备 其他设备3、虚拟资源 计算资源 存储资源 虚拟网络资源 其他 4、支撑软件情况 运管平台 安管平台 日志系统 审计系统 其他系统5、信息安全相关软硬件 防火墙 防病毒 其它6、其它情况说明：
