ICS 35.240 CCS L 78 45 广西 壮 族 自 治 区 地 方 标 准 DB45/T 2761 2023 电子政务 外网运 维管 理规范 Specification of e-government extranet operation and maintenance management 2023-12-12 发布 2024-02-01 实施 广西 壮族 自治区 市场监 督管理 局 发 布 DB45/T 2761 2023 I 目 次 前言.III 1 范围.1 2 规范性引 用文件.1 3 术语和定 义.1 4 缩略语.1 5 工作职责.1 6 运维体系 框架要求.2 7 运维队伍 建设与管 理.2 建设要 求.2 7.1 运维队 伍管理.3 7.2 8 规章制度 建设.4 9 运维要求 和流程.4 基本要 求.4 9.1 业务申 请操作.4 9.2 风险评 估.10 9.3 故障处 理.10 9.4 应急响 应.11 9.5 服务质 量评价.12 9.6 10 运维管 理平台建 设.12 基本 要求.12 10.1 软件 功能要求.12 10.2 性能 要求.13 10.3 运维 管理平台 对接.13 10.4 附录 A（资料 性）业务开通 文档记录.14 附录 B（资料 性）电子政务 外网业务 申请内容.15 B.1 单位接 入.15 B.2 业务上 线.15 B.3 业务下 线.15 B.4 网络访 问控制.15 B.5 增加配 置.15 B.6 IP 地址 申请.15 B.7 IP 地址 映射.15 B.8 机房搬 迁.15 B.9 负载均 衡业务.15 B.10 安全 邮箱.15 DB45/T 2761 2023 II B.11 域名 解析.16 B.12 端口 映射.16 B.13 业务 隔离.16 B.14 业务 变更.16 B.15 VPN 资源.16 B.16 安全 扫描.16 B.17 网闸 策略.16 附录C（资料 性）故障处理 记录单.17 附录D（资料 性）广西电子 政务外网 故障报告.18 附录E（资料 性）广西电子 政务外网 应急处置 报告.19 参考文献.20 DB45/T 2761 2023 III 前 言 本文件按照GB/T 1.1 2020 标准化 工作导则 第1 部分：标准化文 件的结构 和起草规则 的规定起草。请注意本文 件的某些 内容可能 涉及专利。本文件 的发 布机构不承 担识别专 利的责任。本文件由广 西壮族自 治区大数 据发展局 提出并归 口。本文件起草 单位：广 西壮族自 治区信息 中心、广 西壮 族自治区标 准技术研 究院。本文件主要 起草人：周飞、彭 新永、谈 超洪、李 森、陈吉宁、梁 少灵、文 静、满彦 星、彭凌 华、冯帆、唐辉辉、韦 冬、黄坚、冯大钊、陆宁、石文 婷、李兢、蔡耀君、刚伟、徐 菊华、董继 强、林建 业、梁源、卢艺、李娜。DB45/T 2761 2023 1 电子政务 外网运 维管理 规范 1 范围 本文件规定 了电子政 务外网运 维管理中 的工作职 责、运维体系框 架要求、运维 队伍建 设与管理、制度规范建设、运维要 求和流程、运维管 理平台建 设。本文件适用 于 广西壮 族自治区 行政区域 内各级电 子 政 务外网 的运 维服务和 管理。2 规范性引用 文件 下列文件中 的内容通 过文中的 规范性引 用而构成 本文 件必不可少 的条款。其中，注日 期的引用 文件，仅该日期对 应的版本 适用于本 文件；不 注日期的 引用 文件，其最 新版本（包括所有 的修改单）适用于 本文件。GB/T 21061 国家电 子政务网 络技术和 运行管理 规范 DB45/T 2760 电子政 务外网 网 络技术规范 3 术语和定义 DB45/T 2760 界定的以 及下列术 语和定义 适用于 本文 件。3.1 IT 基础设施 IT infrastructure IT 设备及其 运行所必 需的基础 环境。4 缩略语 下列缩略语 适用于本 文件。CA：证书颁 发机构（Certificate Authority）API：应用程 序接口（Application Programming Interface）VPN：虚拟专 用网络（Virtual Private Networks）AI：人工智 能（Artificial Intelligence）KPI：关键性 能指标（Key Performance Indicator）5 工作职责 各级电子政 务外网管 理单位工 作职责应 包括：a)组 建本级电 子政务 外网专 职运维队 伍，运 维队伍的 工作 范围包括 运行管 理、运 行维护和 故障处理等工作；b)除受到不可 抗因素的 影响 外，确保电子 政务外网 全年 不间断运行；c)制定运行保 障规章制 度和操作 规程；d)建立健全运 维操作流 程，维护 本级网络 的运行，为接 入部门提供 运维服务；DB45/T 2761 2023 2 e)建立本级独 立的运维 管理平台，并对本 级业务在 全网 的运行与服 务进行管 理和调度；f)为本级接入 部门的业 务提供技 术支持；g)建立云网协 同的统一 运维值班 室，设立 多种运维 服务 渠道，并告 知各接入 单位；h)配合上下级 政务外网 节点做好 运行保障 和运维协 同工 作。注：多种 运维 服务 渠道 包括7 24 小时 运维 值班 电话、邮 件、建立 运维 服务 渠道 等。6 运维体系框 架要求 电子政务外 网运维体 系建设要 求应包含 四个方面：运 维队伍工作 流程、规章制 度建设、运 维要求和流程、运维 管理平台 建设。图1 规定了运 维体系 框架。图1 运维体系框 架 7 运维队伍建 设与管理 建设要求 7.1 7.1.1 职能设置 运维队伍的 职能设置 应包括：a)运 行管理：负责本 级电子 政务外网 的管理，包括网 络架 构和技术 管理、机房管 理、升级 扩容管理、供应 商管理、网络安全 管理、资 源管理、IT 基 础设施管理、备品备 件管理等 职能；b)运行维护：负责本级 电子政务 外网的网 络监控和 设备 维护。注1：网络监控包括设备监控、资源监控、应用 监控、业务监控、安 全监控等职能，可实时 掌握电子政务外 网的网络态 势、安全 态势、资 源态 势等 信息；注2：设备维护负责本级电子 政务外网的设备维 护，包括网络设 备维 护、服务器和存储设备 维护、应用维护、业务开通 及维 护、基础 安全 维护、CA 系统 维护 等。c)故 障处理：负责管 理范围 内接入电 子政务 外网的部 门和 单位的网 络故障 处理；响应上级、下级单位发起 的网络故 障协查。7.1.2 人员要求 运维人员符 合如下要 求：a)电子政务外 网的运维 和管理的 各项工作 应明确专 人负 责；b)应具备良好 沟通能力，能快速 响应各种 需求，及 时解 决各类故障 问题；运维队伍 工作流 程 基础 辅助 规章制度 建设 运维要求 和流程 运维管理 平台建 设 保障 支撑 DB45/T 2761 2023 3 c)应熟知国家 和广西网 络、操作、数据等 安全规范，熟 悉网络架构 以及设备 操作方法；d)应 具备网络 运维需 求的网 络、安全、云认 证等方面 的资 格证书或 应持有 全国计 算机技术 与软件相关资格 证书等；e)不应通过任 何载体将 工作敏感 材料带离 工作岗位 或通 过任何渠道 发布工作 相关材料；f)离 岗离职时，应将 个人身 份密钥和 其他存 储等工作 相关 材料进行 移交，将计算 机中工作 相关的信息删除。7.1.3 采用运维服 务商的要 求 7.1.3.1 运维服务商 资质要求 运维服务商 应：a)具有独立法 人资格；b)具有组织架 构、专业 运维服务 团队且有 明确的分 工和 职责定义、运维设备 设施和服 务能力；c)建 立运维管 理机制，制定 运维管理 的相关 制度和工 作保 密制度；制定标 准化运 维服务工 作流程；d)建立与培训 服务相关 的培训体 系，制定 培训策略，明 确培训计划；e)与运维人员 签订保密 协议，并 对其进行 保 密教育 和必 要的保密培 训；f)建立运维人 员绩效考 核体系或 机制。7.1.3.2 运维服务商 职责要求 运维服务商 应及时处 理各级电 子政务外 网管理单 位提 交的技术需 求，解决 各种类型 网络故障。具体工作范围如 下：a)负责网络的 维护、安 全运行和 支撑工作；b)对网络故障 进行诊断、排查和 处理；c)组织实施网 络接入、网络开通、网络关 闭和网络 变更 等工作；d)制定维护运 维工作计 划并落实；e)制定网络应 急保障预 案并进行 演练、实 施；f)负责网络资 源动态维 护管理。运维队伍管 理 7.2 各级电子政 务外网管 理单位应 按以下要 求 对运维 队伍 进行管理。a)对日常行为、运维操 作、安全 防护、信 息保密等 进行 明确约束；b)根据岗位需 求，建立 相应的运 维培训制 度：1)培训类型包 括但不限 于入职培 训、转岗 培训、技 能培 训；2)培训内容包 括但不限 于：网络、系统、安全 方面的技 术培训，以及 运维支撑 的业务流 程、制度规范、服务意识 培训等。c)建立对运维 人员的考 核制度，设置 考核原则，细 化考 核内容，并据其进 行周期 性的考核 评价；d)建 立运维人 员管理 制度，对人员的 入职、调岗、离 岗等 进行明确 约束，人员调 动应及时 做好工作和工作 资料交接，并终止 岗位调动 员工的访 问权 限；e)撰写周报、月报、年 报向本级 管理单位 汇报 运维 情况：1)周 报内容包 括但不 限于：本周重点 工作开 展情况、存在 问题及建 议、培 训情况、下周 工作计划；2)月报内容包 括但不限 于：运维服 务总结、系统运行 报 告、重点工作 总结、下月 工作计 划；DB45/T 2761 2023 4 3)年 报内容包 括但不 限于：机房环境 运行情 况、网络 运维 情况、安 全运维 情况、业务运 维情况、团队 建设与管 理、运维 重点工作 总结、下 年运 维工作计划。8 规章制度建 设 各级电子政 务外网管 理单位应 按如下 建 设规章制 度。a)应制定网络 安全运行 维护工作 的总体方 针和策略，内 容包括总体 目标、范围、原则和 框架等；b)应对网络安 全运行维 护管理活 动中的各 类管理内 容建 立管理 制度，包括如 下内容：1)电子政务外 网信息安 全管理制 度；2)电子政务外 网日常运 维管理制 度；3)电子政务外 网保密工 作管理制 度；4)电子政务外 网故障处 理制度；5)机房管理制 度；6)资产管理制 度；7)应急响应管 理制度；8)事故回溯制 度；9)考核评估监 督制度；10)运维队伍管 理制度。c)对管理人员 或操作人 员执行的 日常运维 操作建立 操作 规程，包括 如下内容：1)日常操作规 程；2)应急响应操 作规程；3)机房及设备 运行监控 操作规程；4)消防系统 和 防雷系统 定期检测 操作规程。d)应指定或授 权专门的 部门或人 员负责管 理制度的 制定；e)应通过正式、有效的 方式发布 管理制度、操作规 程，并进行版本 控制；f)应 定期对管 理 制度、操作 规程的合 理性和 适用性进 行论 证和审定，对存 在不足 或需要改 进的管理制度进 行修订。9 运维要求和 流程 基本要求 9.1 具体如下：a)应根据不同 业务的紧 急程度对 各级电子 政务外网 业务 进行定级；b)应通过工单 对每一项 业务进行 跟踪，记 录处理结 果和 处理过程；c)业务操作过 程中的技 术操作，应 经过技术 审核，形成 文 档记录（业务 开通文档 记录见附 录 A），并归档；d)应明确与各 电子政务 外网使用 单位的责 任划分规 则；e)宜按照 GB/T 21061 2007 中 7.2.1 的规 定制定 符合 本单位的业 务操作响 应时间。业务申请操 作 9.2 9.2.1 业务申请内 容 附录B 给出了 电子政务 外网业务 申请的内 容。DB45/T 2761 2023 5 9.2.2 业务分级 9.2.2.1 应根据实际 情况将不 同业务分 为紧急、重要、一 般，具体分级如 下：a)紧急业务（一级）：影响网络 正常运行 类业务；b)重要业务（二级）：新开通、新上线或 下线类业 务；c)一般业务（三级）：咨询类业 务。9.2.2.2 应根据不同 等级的处 理要求对 业务进行 不同级别 的处 理。9.2.3 典型业务流 程 9.2.3.1 网络接入 图2规 定了网 络接入的 流程。DB45/T 2761 2023 6 图2 网络接入流 程图 广西电子政务外网网络接入流程本级电子政务外网管理单位 本级电子政务外网管理单位运维队伍 各电子政务外网使用单位申请审核开具工单、编写对接说明和对接脚本技术对接及测试接入网络业务测试资料归档，在资源管理信息库更新处理结果结束工单反馈网络接入完成信息结束提出不通过通过不通过通过异常正常审核DB45/T 2761 2023 7 9.2.3.2 业务上线 图3规定了业 务上线的 流程。图3 业务上线流 程图 广西电子政务外网业务上线流程本级电子政务外网管理单位 本级电子政务外网管理单位运维队伍 各电子政务外网使用单位申请审批编写业务上线方案开具工单、业务上线实施及安全扫描业务测试资料归档，在资源管理信息库更新处理结果结束工单告知业务上线结果结束上报不通过通过不通过通过异常正常审核排查并处理DB45/T 2761 2023 8 9.2.3.3 增加配置 图4 规定了业 务申请的 流程。图4 业务申请流 程图 广西电子政务外网业务申请流程本级电子政务外网管理单位 本级电子政务外网管理单位运维队伍 各电子政务外网使用单位申请审批联系单位了解需求并开具工单实施结束上报不通过通过审核制定技术方案通过上报业务测试资料归档，结单不通过反馈结果正常反馈结果异常DB45/T 2761 2023 9 9.2.3.4 业务变更 图5规定了业 务变更的 流程。图5 业务变更流 程图 广西电子政务外网业务变更流程本级电子政务外网管理单位 本级电子政务外网管理单位运维队伍 各电子政务外网使用单位申请审批开具工单，运维人员评估变更可行性实施变更提出不通过是方案是否通过审核编写变更方案通过否业务测试排查故障业务是否正常回退结束工单资料归档，在资源管理信息库更新处理结果异常正常是否DB45/T 2761 2023 10 9.2.3.5 业务下线 图6 规定了业 务下线的 流程。图6 业务下线流 程图 风险评估 9.3 各级电子政 务外网管 理单位应 主动进行 安全测试，定 期进行风险 评估。包 括但不限 于：a)安全环境：机房环境、主机环 境、网络 环境等；b)硬件设备：包括主机、网络设 备、线路、电源等；故障处理 9.4 9.4.1 基本要求 各级电子政 务外网管 理单位在 故障处理 上应：a)制 定故障处 理方案，处理 平台故障，并配 合上、下 级电 子政务外 网运维 管理机 构进行故 障协查；b)遵循先抢通 后修复原 则进行故 障处理，并向上级 作故 障简要说明。广西电子政务外网业务下线流程本级电子政务外网管理单位 本级电子政务外网管理单位运维队伍 各电子政务外网使用单位申请是否通过各级电子政务外网管理单位业务下线申请开具工单提出否，告知申请单位下线设备或业务是结束工单资料归档，在资源管理信息库更新处理结果DB45/T 2761 2023 11 9.4.2 故障事件分 级 9.4.2.1 一级故障事件（紧急）：出 现的故障 已经直接导 致系 统瘫痪或者服务 中断、出 现的事件严 重威胁到系统或者 服务，处 理不及时将 导致大范围 故障 或服务中断。例 如：IPv6 云平台故 障、互联网 出口线路故障、机房停 电等。9.4.2.2 二级故障事件（重要）：出 现的故障 直接影响服 务，处理不及时可能 会导致系 统瘫痪或服 务中断。例如：自治区 城域网设 备冗余线 路出现单 边线 路故障、机 房温度过 高等。9.4.2.3 三级故障事件（一般）：出 现的故障 间接影响服 务、出现的事件有可 能会影响 业务。例如：广域网节 点 设备单边 电源告警、安全系 统规则库 升级 等。9.4.3 处理流程 各级电子政 务外网管 理单位按 流程处理 故障应：a)接到故障申 告或故障 协查申请 后，对故 障预处理，判 断故障原因；b)故障需要上、下级电 子政务外 网管理单 位配合的，应 及时申请故 障协查；c)对 于一级故 障事件，应上 报自治区 电子政 务外网管 理单 位，并启 动应急 响应，及时分析 总结故障处理情 况；d)对于二级故 障事件，应上报自 治区电子 政务外网 管理 单位，并立 即处理故 障；e)对于三级故 障事件，应立即处 理故障；f)应及时向故 障申告人 反馈故障 处理进程；g)初步排障后，应进行 测试，与 故障申告 人确认，确认 平台功能正 常；h)对于二级、三 级故障事 件，故障处 理结束后 需做故障 处 理记录单（故 障处理记 录单见附 录 C），并存档；i)对 于一级故 障事件，故障 处理结束 后需完 成广西电 子政 务外网故 障报告（广西 电子政务 外网故障报告见 附录 D）。9.4.4 故障升级 应按照GB/T 21061 2007 中11.3.4.2中 的规定执 行。应急响应 9.5 9.5.1 应急准备 各级电子政 务外网管 理单位应：a)建立一套完 整的应急 响应过程；b)针对一级故 障事件和 突发紧急 状况，应 建立应急 响应 流程，包括 应急准备 和应急处 置；c)明确应急处 置部门、人员职责，制定应 急管理制 度，应急处置流 程；d)建立预防预 警机制，制定应急 事件报告 和通报制 度，编制应急响 应预案；e)建立风险等 级分类、事件分类，及相应 的应急响 应预 案；f)定期针对应 急响应预 案进行培 训和演练；g)保 持日常监 测，及 时发现 网络病毒、网络 攻击、数 据泄 露等应急 事件并 有效预 警，对告 警核实和评估，故障确认 后启动应 急响应预 案。9.5.2 应急处置 各级电子政 务外网管 理单位应：DB45/T 2761 2023 12 a)发 生突发事 件时，启动应 急响应预 案，基 于预案开 展故 障排查与 诊断，采取措 施抑制事 件影响，对故障 进行有效、快速的 处理与平 台恢复；b)及时向上级 单位通报 事件处置 进展情况；c)提供持续性 服务保障，进行结 果评价。9.5.3 处置结果 应急处置后 各级电子 政务外网 管理单位 应：a)总结应急处 置过程，形成广 西电子政 务外网应 急处 置报告（附录 E）；b)通过应急处 置记录优 化应急响 应预案和 流程。服务质量评 价 9.6 9.6.1 各级电子政 务外网管 理单位应 设立服务 评价机制，分 阶段评价运 行服务过 程，并在 服务结束 后，整体评价运 维管理服 务。评价 包括但不 限于以下 内容：a)事件响应；b)事件处理；c)人员素质；d)事件处理的 服务能力；e)事件处理的 服务质量 等。9.6.2 服务质量应 符合 GB/T 21061 2007 中 7.1.1 和 7.2.1 中规定的要 求。10 运维管理平 台建设 基本要求 10.1 各级电子政 务外网管 理单位应 建立本级 独立的运 维管 理平台。平 台应符合 以下要求：a)资源管理的 数据真实 准确；b)开放相关数 据接口与 自治区级 运维管理 平台对接；c)实现用户服 务和运维 管理流程 的电子化，运维流 程可 闭环管控；d)实现与本级 网管监控 的联动，部门业务 网络可端 到端 监控；e)满足国产化 信息技术 应用创新 要求，基 于安全可 信的 软硬件平台 构建安全 的技术体 系。软件功能要 求 10.2 10.2.1 统一运维门 户 统一运维门 户应包括 单点登录、任务提 醒、即时 通信、用户界面 集 成、可 视化、移 动APP等。10.2.2 资源管理 资源管理应 由物理资 源管理、逻辑资源 管理、资 源容 量管理、资 源审计管 理、设备 维保管理、资源报表管理、基础设置 资源台账、其他资 源管理组 成。应包括如下 内容：a)物理资源管 理：机架 管理、电 源管理、链路管理、设 备管理、端 口管理、终端管理；b)逻辑资源管 理：VPN 管理、隧 道管理、地址管理、域 名管理；c)基础设施台 帐：互联 网出口使 用、部门 接入线路 带宽、村级接入 方式；d)其他资源管 理：用户 管理、组 织管理、供应商、应用 管理、备品 备件管理。DB45/T 2761 2023 13 10.2.3 监控管理 监控管理应 包括综合 监控展现、具体监 控功能、专项 管理功能、用户自主 监控、监 控统计报 表、流量流向分析。应包括 如下内容：a)具体监控功 能：网络监 控、业务监 控、终端监 控、应 用监控、接入 单位监控、基础设施 监控；b)专项管理功 能：拓扑 管理、告 警管理、配置文件。10.2.4 服务管理 服务管理包 括服务流 程基本功 能、流程 模板管理、考 核管理、知 识管理、流程审计 管理、辅 助管理功能。应包 括如下内 容：a)服务流程基 本功能：服务台、事件管理、问题管 理、变更管理、配置管理；b)辅助管理功 能：作业 计划、值 班管理、应急预案、规 章制度、场 景化重点 保障。10.2.5 系统接口 系统接口应 包括平台 对接API，服务集成API，采 集插 件API，可视 化开发API，移动APP API。10.2.6 系统管理 系统管理应 包括身份 管理与系 统日志管 理：a)身份管理应 包括系统 账号管理、角色以 及安全性 管理；b)系统日志管 理应包括 系统业务 日志及分 业务性日 志管 理。10.2.7 AI 应用 AI 应用应包 括容量预 测、网络 仿真、故 障预测、KPI 异常检测、自动化配 置、自动 化监测。10.2.8 可视化 可视化应包 括告警可 视、业务 可视、资 源可视、用户 可视、流程 可视、报 表可视。10.2.9 运维自动化 运维自动化 应包括自 动巡检、作业编辑、自动审 计、辅助定位。性能要求 10.3 具体如下：a)应 具备硬件、软件、网络、系统的 容错、数据存储 的备 份等系统 可靠性 且应能 维持不间 断工作；b)数据容量应 能实现动 态扩容，支撑其所 管网元数 量或 信息的动态 增加；c)平台功能应 实现无损 升级和平 滑扩展；d)运 维管理平 台应设 置安全 防护，数 据的存 储应采用 必要 的认证和 加密技 术，数 据传递应 全程在防护中进 行；e)运维管理平 台密码的 使用和管 理，应遵 守密码相 关法 律、法规的 要求；f)运维管理平 台应提供 本地和远 程配置、控制功能。运维管理平 台对接 10.4 市县运维管 理系统应 按自治区 电子政务 外网管理 单位 发布的接口 规范实现 系统对接。DB45/T 2761 2023 14 A A 附录A（资料性）业务开通文 档记录 表A.1 给出了 业务开通 文档记录。表A.1 业务开通文 档记录 申请 日期 单位 名称 联系 人 操作 内容 操作 时间 操作 人 工单 号 审核 人 备注 DB45/T 2761 2023 15 B B 附录B（资料性）电子政务外 网业务申 请内容 C B.1 单位接入 有访问电子 政务外网 需求的单 位，经本 级政务外 网管 理部分同意 后接入电 子政务外 网。申请 内容包括：接入申 请（线路、设备、端口）、网络调测、网 络访问控制。B.2 业务上线 业务部署完 成后，申 请把应用 发布到公 共网络中，包 括可行性审 核、安全 扫描和业 务测试。B.3 业务下线 应用不需要 对外发布 后，取消 应用的对 外映射，删除 相关配置，以及释放 应用资源。B.4 网络访问控 制 通过网络策 略对已接 入政务外 网的用户 进行访问 控制。申请内容 包括：网 络放通、网络控制。B.5 增加配置 原已申请有配置，因业务 原因需要增 加配置，包 括增 加申请、可行性 评估、配 置审核、实 施配置、业务测试等。B.6 IP 地址申请 单位因业务 增长，需 要新增 IP 地址。包括互 联网区 IP、公用网络区IP 以及专用 网络区 IP，除专用网络区 IP 向自治区 电子政务 外网管理 单位申 请外，另外两段 IP 需向本 级政务外 网管理单 位申请。B.7 IP 地址映射 单位因业务 需要，需 将单位内 部的业务 发布到政 务外 网供政务外 网用户访 问，经上 线评估后 可申请IP 地址映射。包括互 联 网区 IP 映射和 公用网络 区 IP 映射；B.8 机房搬迁 各市县级政 务外网节 点因机房 地点发生 变化需要 开展 搬迁。包括线路 搬迁协助、技术指导、业务恢复等。B.9 负载均衡业 务 为减轻某个 或某些实 体的负载，将任务 通过某种 策略 分配到多个 实体上去，实现负 载在不同 实体间的平衡。主 要提供应 用负载申 请、链路 负载。B.10 安全邮箱 由自治区电 子政务外 网管理单 位建设，提供为各 单位 使用的工作 邮箱，主 要用于工 作日常的 邮件收发。业务申 请包括邮 箱子域申 请、邮箱 申请、邮 箱扩 容、删除邮 箱、误拦 截排查。DB45/T 2761 2023 16 B.11 域名解析 将 网站域 名指向 网站的 业务IP 或别名等，实现 通过域名 访问网 站的需 求。业 务申请 包括一级 域 名 的下级域名 互联网解析 的新增、删 除与 变更，自治区级 政务外网 的内网域名 解析与市县 单位政务外网 公用网络 区业务的 域名解析 的新增、删除 与变更。B.12 端口映射 政务云虚拟 机业务发 布到互联 网或单位 内部业务 发布 至政务外网，将内部 地址和端 口映射为 互联网或政务外网 地址和端 口。该业 务申请主 要包括映 射端 口的新增、删除、变 更。B.13 业务隔离 单位某站点 业务受到 攻击或被 攻陷时，进 行攻击源 阻 隔，对受攻击的 业务进行 处理。业务 申请包括对攻击源的 封禁、受 攻击业务 的网络隔 离。B.14 业务变更 对现业务的 网络、资源 等进行增、删、改工 作，包括 可行性评估、变更方案、变更操 作审核、实 施变更、业务 测试等。B.15 VPN 资源 在VPN 添加未对 互联网发布 的IP端口 业务资源，让单 位在互联网能访 问到相应 的IP 端口业 务。业务申请包括VPN 账号的开 通、删除、密码重 置，VPN 资源 的新增、变 更、删除，访问故 障排查。B.16 安全扫描 对网络、安全设 备、服务器 以及系统 应用进行 安全漏 洞扫描，给单位 业务部署 上线以 及安全加 固提供安全扫描。业务申 请主要包 含主机扫 描与WEB 应用 扫描。B.17 网闸策略 控制政务云 互联网网 络区和公 用网络区 之间指定 的对 象相互访问 策略，当 两个网络 之间有业 务需要互访，需要 申请配置 网闸策略。业务申 请包括策 略的 开通、删除、变更。DB45/T 2761 2023 17 C D 附录C（资料性）故障处理记 录单 表C.1 给出了 故障处理 记录单。表 C.1 故障 处理记录 单 事件 编号 故障 任务单 号 服务 对象 故障 内容 故障 时间 处理 预期完 成时间 处理 完成时 间 处理 预期用 时 处理 总时长 故障 分类 故障 等级 处理 负责人 处理 方式 状态 DB45/T 2761 2023 18 D F 附录D（资料性）广西电子政 务外网故 障报告 下面给出了 广西电子 政务外网 故障报告。DB45/T 2761 2023 19 E G 附录E（资料性）广西电子政 务外网应 急处置报 告 下面给出了 广西电子 政务外网 应急处置 报告。DB45/T 2761 2023 20 参 考 文 献 1 GB/T 22081 2008 信息技 术 安全 技术 信 息安 全管理实用 规则 2 GB/T 28827.1 2012 信息 技术服务 运行维 护 第1 部分：通 用要求 3 GB/T 28827.3 2012 信息 技术服务 运行维 护 第3 部分：应 急响应规 范 4 GB/T 28827.6 2019 信息 技术服务 运行维 护 第6 部分：应 用系统服 务要求