DB32/T 4144-2021 公共信用信息平台运行维护管理规范

ICS 35.240.01
L 70 DB32
江 苏 省 地 方 标 准
DB 32/T 4144—2021
公共信用信息平台运行维护管理规范
Management specification for operation and maintenance of the public credit information platform
2021 - 12 - 09 发布 2022 - 01 - 09 实施
江苏省市场监督管理局 发 布

1 范围
本文件规定了各级公共信用信息平台运行维护管理的通用要求、基础设施运维、应用软件运维、安 全管理和应急响应。
本文件适用于各级公共信用信息平台的运行维护管理，其他相关信用信息系统运维管理可参考使用。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。
GB 50174 电子信息系统机房设计规范
GB/T 20272 信息安全技术 操作系统安全技术要求
GB/T 22117 信用 基本术语
GB/T 22239 信息安全技术 网络安全等级保护基本要求
GB/T 23792 信用标准化工作指南
3 术语和定义
GB50174、GB/T 20272、GB/T 22117、GB/T 22239、GB/T 23792 界定的以及下列术语和定义适用 于本文件。
3.1 公共信用信息平台 public credit information platform
提供自然人、法人和非法人组织公共信用信息归集、处理、应用服务等功能的基础设施和应用软件 的总称。 注：公共信用信息平台在本文件中简称信用平台。
3.2 1运行单位 operation organization
负责信用平台运行维护的单位。
3.3 基础设施 infrastructure
支撑信用平台运行的基础软硬件设施，包括：计算机硬件设备、网络和安全设备、云平台，以及基 础软件系统。
3.4 基础软件 basic software
支撑信用平台运行的操作系统、中间件、数据库管理系统等软件。
3.5 云平台 cloud platform
用于部署信用平台所用的云计算和存储资源的集合平台。
3.6 应用软件 application software
为满足信用信息归集、处理、交换、共享、服务、管理等工作需求而开发的软件。
4 通用要求
4.1 运维组织
4.1.1 运行单位应对运行维护工作进行明确分工，根据信用平台的规模和运行要求设置相应的运行保 障人员，成立运维小组，主要包括管理人员、技术支持人员、业务操作人员、安全审计人员：
a) 管理人员：负责运行维护管理工作，编制运行维护工作整体规划，制定运行维护管理制度和操 作规程；
b) 技术支持人员：负责基础设施、应用软件等运行维护工作，及时响应并处理信用平台运行中的 请求、故障等；
c) 业务操作人员：负责信用平台应用功能的日常操作，开展信用信息相关服务，包括业务的处理、 审核、异常情况处理等；
d) 安全审计人员：负责对技术支持人员、业务操作人员行为进行安全审计、跟踪分析和监督检查， 包括查看和审计系统运行日志等。
4.1.2 运行保障人员应定期通过业务培训考核。
4.2 运维范围
4.2.1 运行维护范围包括但不限于：基础设施、应用软件、安全管理和应急响应等。
4.2.2 运行维护保障时间为 7×24 小时，以保障信用平台不间断稳定、可靠、高效运行。
4.3 文档管理
4.3.1 运维文档应包括但不限于：运维对象清单、网络拓扑图、设备台账、设备系统配置、用户账号、 基础设施产品资料及软件开发、使用和运维资料等资料性文档，以及设备维修、变更、巡检记录和运维 周报、月报、年度总结等过程性文档。
4.3.2 资料性文档应随记录事项变动实时更新，并记录变更人、责任人、版本号和变更日期。
4.3.3 过程性文档应及时如实记录并总结运维事件，保存电子文档和相关人员签字的纸质文档，纸质 文档至少保留 3 年。
4.3.4 设备台账应建立对象清单并实行动态管理，清单应标明对象标识、购置（形成）日期、购置价 格、保修期、功能授权、重要程度、所在位置、上线日期、供应商和变更说明等。

投稿会员：芳华