ICS 35.080 CCS L 77 4102 开封市地方标准 DB4102/T 061 2024 业务处理 系统运维 规 范 2024-08-09 发布 2024-09-09 实施 开封市市 场监督 管 理局 发 布 DB4102/T 061 2024 I 目 次 前言.II 1 范围.1 2 规 范性 引用 文件.1 3 术 语和 定义.1 4 基 本要 求.1 机构 要求.1 人员 要求.1 5 实 施要 求.2 运维 准备.2 运维 内容.2 5.2.1 日 常运 维.2 5.2.2 故 障处 理.3 5.2.3 变 更管 理.3 5.2.4 配 置管 理.3 6 安 全要 求.4 7 评 价与 改进.4 DB4102/T 061 2024 II 前 言 本文件 按照GB/T 1.1 2020 标 准化 工作 导则 第1 部分：标准 化文 件的 结构 和起草 规则 的 规 定起草。请注意 本文 件的 某些 内容 可能涉 及专 利。本文件 的 发布机 构不 承担 识别 专利 的责任。本文件 由河 南大 学软 件学 院提出。本文件 由河 南大 学科 学技 术研究 院归 口。本文件 起草 单位：河南 大 学软件 学院、河南 省智 能 数据处 理工 程研 究中 心、河南省 智能 网络 理论 与关键技 术国 际联 合实 验室。本文件 主要 起草 人：张济 仕、汤 爽、韩志 杰、甘志 华、丁 爽、渠慎 明、王光 辉、程 普、李明、王 春华、申 展。DB4102/T 061 2024 1 业 务处理 系统运维 规范 1 范围 本文件 规定 了业 务处 理系 统运维 规范 的术 语和 定义、基本要 求、实施 要求、安 全 要求、评价 及改 进。本文件 适用 于业 务处 理系 统 运维 活动 的开 展。2 规范性 引用 文件 下列文 件中 的内 容通 过文 中的规 范性 引用 而构 成本 文件必 不可 少的 条款。其 中，注日 期的 引用 文件，仅该日 期对 应的 版本 适用 于本文 件；不注 日期 的引 用文件，其 最新 版本（包 括所有 的修 改单）适 用 于 本文件。GB/T 28827.1 信息 技术 服务 运行 维护 第 1 部分：通用 要求 3 术语和 定 义 下列术 语和 定义 适用 于本 文件。业 务处 理系 统 使用信 息技 术处 理业 务操 作的系 统，包括 硬件 设备、软件 应用 和网 络基 础设 施。运 维服 务 采用信 息技术 手段 及方法，根据 需求方 提出 的服务 要求，对其所 使用 的业务 处理系 统提供 的服 务。来源：GB/T 28827.1 2022，3.1，有修 改 4 基本要 求 机构要 求 提供运 维服 务的 机构 应符 合下列 要求：a)具备独 立法 人资 格，具备 运维服 务资 质；b)建立组 织架 构，明确 运维 人员的 分工 和岗 位职 责；c)建立运 维服 务管 理体 系，包括流 程管 理、安全 管理、质量 管理 和培 训管 理等；d)配备运 维服 务相 关工 具，包括监 控工 具、管理 工具、治理 工具 和专 业工 具等；e)建立运 维人 员的 考核 评价 体系或 机制。人员要 求 4.2.1 具有计 算机 学科 或相 关领 域 的大 专及 以上 学历。4.2.2 具有与 运维 服务 相关 的系 统、网 络、数据 库等 技术 资格证。DB4102/T 061 2024 2 4.2.3 业务能 力包 括但 不限 于：a)能够进 行业 务处 理系 统的 安装、调试、配 置、管理 和优化；b)熟悉操 作系 统、数据 库管 理、网 络、云平 台服 务等 关键技 术；c)快速有 效地 识别 和解 决软 件、硬 件和 网络 问题；d)具备使 用自 动化 工具、脚 本语言 和最 新的 安全 防护 技术 的 能力。4.2.4 履行信 息安 全相 关规 定，必要时 签订 保密 承诺 书。4.2.5 定期接 受 最 新技 术和 实践 操作的 相关 培训。5 实施要 求 运维准 备 5.1.1 制定运 维工 作计 划，明确 具体方 案、实施 细则、环 节流程 等。5.1.2 识别和 评估潜 在的 运维风 险，针 对每一 种风 险，应 制定详 细的应 对措 施和备 份计划，风险 包 括但不限 于：硬件 故障、软 件漏洞、安 全威 胁。5.1.3 应对系 统进 行全 面检 查，主要内 容 包 括软 件版 本、网络配 置、硬件 状态、存 储空间 等。5.1.4 建立人 员培训 机制，定期 开展运 维业务 技能、安全 知识、职业道 德、保密知 识和法 律法规 等 培训。运维内 容 5.2.1 日常运 维 5.2.1.1 运 维 人 员 应 根 据 运 维 计 划 开 展 日 常 运 维 工 作，运 维 工 作 中 所 使 用 的 运 维 工 具 应 符 合 GB/T 28827.1 的 要求，定 期对 系统硬 件、软件 和网 络环 境进行 巡检，检 查系 统的 运行状 态，记录 发现 的 问 题和潜在 的风 险，具体 要求 如下：a)检查服 务器、存储 设备、网络设 备等 硬件 的运 行状 况，关注CPU 风扇 温度、硬盘健 康状 态等；b)检查业 务处 理系 统、数 据 库、中间 件、应 用软 件等 的 运行状 态，查 看日 志文 件，关注异 常信 息；c)检查网 络连 接的 稳定 性，监控网 络流 量和 带宽 使用 情况；d)日常运 维工 作应 按照 表 1 的要求 进行 逐项 检查。表1 日常巡 检内 容及 要求 项目 正常（范围）周期 方式 电源状态 正常 每日 现场 网络状态 正常 每日 现场 CPU风扇温度 65 C 每日 远程 CPU占用率 50%每日 远程 内存占用率 60%每日 远程 硬盘使用率 80%每日 远程 系统运行状态 正常 每日 远程 系统性能检查 正常 每周 现场 数据库连接状态 正常 每日 远程 数据备份状况 正常 每日 远程 用户登录情况 正常 每日 远程 DB4102/T 061 2024 3 5.2.1.2 根据巡 检结 果，对发 现的 问题进 行修 复和 优化，具 体要求 如下：a)更换老 化或 故障 的硬 件部 件，清 理设 备内 部的 灰尘；b)修复软 件漏 洞，更新 补丁，优化 软件 配置；c)调整网 络配 置，优化 网络 拓扑结 构。5.2.2 故障处 理 5.2.2.1 将系统 故障 按照 严重 程度 进行分 类，分为 紧急 故障、严重 故障 和一 般故 障。5.2.2.2 故障处 理要 求应 按照 表 2 执行，故障 处理 流程 具体 要求如 下：a)故障报 告：用户 或监 控系 统发现 故障 后，立即 报告 运维团 队负 责人；b)故障诊 断：运维 团队 快速 进行故 障诊 断，确定 故障 原因和 影响 范围；c)故障修 复：根据 诊断 结果，快速 制定 并实 施修 复方 案；d)故障记 录：详细 记录 故障 发生的 时间、原 因、处理 过程和 结果，形 成故 障分 析报告；e)故障总 结：定期 总结 故障 处理经 验，更新 运维 知识 库。表2 故障处 理要 求 等级 故障描述 响应时间 到达现场时间 故障修复时间 紧急故障 系统崩溃、或系统的核心功能停止运行，或重要数据丢失等 0.5 h 1 h 5 h 严重故障 系统的非核心功能失效、系统性能低下，但能正常工作 0.5 h 2 h 4 h 一般故障 系统出现报错或警告，且系统性能不受影响 1 h 2 h 2 h 5.2.3 变更管 理 变更管 理包 括变 更申 请、变更评 估、变更 实施 和变 更记录，具 体要 求如 下：a)变更请 求由 运维 人员 或业 务部门 提出，填写 变更 申 请表，说 明变 更的 原因、内容、影 响和 预期结果；b)运维团 队对 变更 申请 进行 评估，分析 变更 的可 行性、风险 和影 响，制定 变更 计划；c)在计划 时间 内进 行变 更操 作，保证 在 业务 低峰 期进 行，减 少对 业务 的影 响；d)记录变 更的 详细 过程，包 括变更 前后 系统 的状 态、变更的 具体 操作 步骤 和变 更结果。5.2.4 配置管 理 配置管 理包 括配 置记 录、版本控 制和 配置 审核，具 体要求 如下：表1 日常 巡检 内容 及要 求（续）项目 正常（范围）周期 方式 查看日志是否有报错、告警信息 无 每日 远程 系统升级-每季度 现场 DB4102/T 061 2024 4 a)详细记 录 每 个配 置项 的状 态和变 更历 史，确保 配置 记录的 完整 性和 准确 性；b)对配置 项进 行版 本控 制，每次变 更都 应有 详细 记录，能够 追溯 到具 体的 变更 时间和 责任 人；c)定期审 核配 置项，保持 配 置项与 实际 系统 状态 一致，及时 更新 配置 记录。6 安全要 求 定期执 行系统 安全 扫描，进行病 毒防护 和系 统安全 检查，包括漏 洞扫 描和病 毒检查，识别 和修 复安全漏 洞。审核系 统访 问权 限，确保 只有授 权用 户才 能访 问敏 感资源 和数 据。定期对 系统中 的重 要数据 进行备 份，确 保在 数据丢 失或损 坏时能 够快 速恢复，根据 数据的 重要 性和变化 频率，宜 每天、每 周或每 月进 行备 份。制定系 统安 全 审 计策 略，明确审 计的 内容、范 围和 频率。7 评价与 改进 按照客 观公正、科 学合理 的原则，可采 用月、半年、全 年 为评 价 周期，对运 维机构 的服务 质量 进行考核 评价。定期通 过信息 反馈 和数据 分析，及时发 现问 题，明 确改进 目标，确定 改进方 案，实 施改进 措施，及时改 进运 维服 务质 量，不断提 升用 户满 意度。