数字化运维系统资源管理规范.docxVIP

DB

PAGE1

DB3212/TXXXX—202X

PAGE1

DB3212ICS

DB3212

ICS35.020

CCSL70

泰州市

泰州市地方标准

202X-XX-XX实施202

202X-XX-XX实施

202X-XX-XX发布

发布

泰州市市场监督管理局

数字化运维系统资源管理规范

Specificationfordigitaloperationandmaintenanceresourcesystem

（征求意见稿）

DB3212/TXXXX—202X

PAGEI

DB3212/TXXXX—202X

PAGE1

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由泰州市数据局提出、归口并组织实施、监督。

本文件由泰州市数据局负责具体技术内容的解释。

本文件起草单位：泰州市数据局、泰州市数据产业集团、泰州市标准化院。

本文件主要起草人：

PAGEIII

PAGE

PAGE1

PAGEII

PAGE

PAGE1

数字化运维系统资源管理规范

范围

本文件规定了数字化运维系统项目接入、项目停用、备份与恢复、评价与改进等要求。

本文件适用于数字化运维系统资源操作的管理。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

运维operationandmaintenance

对云系统进行管理和维护的过程。

资源resource

服务器上的所有硬件和软件资源。

包括CPU、内存、硬盘、网络带宽和操作系统等。

总体要求

应建立流程化、规范化运维制度，运维人员应按制度运维资源系统，以保障系统软硬件设备的运行良好。

在涉及资源申请、命名、接入、使用、下线等操作时，运维人员应严格按流程操作。

项目接入

资源内容

系统资源操作包括以下内容：

全新安全组创建；

WEB应用防火墙创建；

新的硬件资源申请；

已有硬件资源调整；

已有硬件资源释放。

资源申请

项目接入（正式和测试环境）应通过数字资产管理平台线上审批流程，在线提交资源申请依据、说明和详细资源列表清单，资源申请需提前一周提交申请。

资源扩容

紧急扩容应先获得资源开通审批，审批后先行开通，扩容后第一时间内补充审批流程。

使用要求

在申请和使用云资源时，实例名称应规范，不应出现单位名称等内容。

系统名称_模块名称_产品_01。

所申请项目的资源，宜直接使用云平台已发布的产品，无特殊情况下，不应单独搭建非标产品的使用。

资产申请遵循谁申请谁负责的原则，后期项目调整时应及时对资产项目进行切割，项目应对应责任单位，不应将资产信息混合部署使用。

资产信息应通过数字资产管理平台进行认领，运维系统账号应由各开发单位提供名单，由运维人员负责开通，对已离职或非项目相关的人员应及时管理，运维系统应根据项目分类自动归属到对应的开发单位。

资源在数字资产管理平台认领后，应将线上使用的云资源关联到具体的项目应用、模块中。

服务器的登录应通过统一指定的堡垒机进行登录操作审计，各云平台服务商应按照要求开通对应的堡垒机使用账号，每个云平台服务商安排一位堡垒机配置管理员，配置管理应由管理员负责项目服务器的添加或删除及项目人员的配置开通和关闭等管理工作。

项目停用

项目在停用或者下线后，对应服务器的资产信息需至少提前1周～2周提交下线申请。

审批通过后，应在约定的时间释放资源，并删除数字资产管理平台中的资产信息。

堡垒机或者跳板机中应同步清理对应的过期资产信息，确保数据的有效性。

备份与恢复

应对服务器所有资源操作进行备份，防止因误操作后可进行恢复，提高资源使用的可靠性。

评价与改进

应建立运维系统资源管理的评价机制，对运维系统资源管理的质量和效果进行综合分析与评价，并不断改进。

评价可采用自我评价、用户满意度评价、第三方评价或多方评价相结合等方式进行。

参考文献

江苏省公共数据管理办法

泰州市公共数据管理办法

━━━━━━━━━━━