LDT 07-2022 人力资源社会保障数据中心及网络系统运行监控规范

ICS35.040CCSL80备案号87065-2022LD中华人民共和国劳动和劳动安全行业标准LD/T07—2022人力资源社会保障数据中心及网络系统运行监控规范Specificationforhumanresourcessocialsecuritydatacenterandnetworksystemoperationmonitoring2022-09-30发布2022-12-01实施中华人民共和国人力资源和社会保障部发布LD/T07—2022I目次前言...........................................................................II引言..........................................................................III1范围................................................................................12规范性引用文件......................................................................13术语和定义..........................................................................14基本要求............................................................................24.1概述............................................................................24.2可用性..........................................................................24.3安全性..........................................................................24.4及时性..........................................................................24.5规范性..........................................................................25监控对象............................................................................26监控内容............................................................................36.1概述............................................................................36.2基础设施........................................................................36.3物理资源........................................................................46.4虚拟资源........................................................................56.5平台资源........................................................................56.6应用............................................................................66.7数据............................................................................67监控工具............................................................................68监控关键环节........................................................................78.1信息收集........................................................................78.2信息记录........................................................................78.3信息分析........................................................................78.4信息报告........................................................................78.5优化改善........................................................................79参考文献............................................................................8LD/T07—2022II前言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由人力资源和社会保障部信息中心提出并归口。本文件起草单位：人力资源和社会保障部信息中心。本文件主要起草人：王祥宇、张博、成勇、石永辉、李笑男、黄振宇、王岩。LD/T07—2022III引言为规范人力资源社会保障数据中心及网络系统运行监控，保障数据中心及网络系统连续、稳定、高效及安全运行，制定本标准。本标准在部分保留《信息技术服务运行维护第4部分：数据中心服务要求》（GB/T28827.4-2019）和《信息技术服务运行维护第4部分：数据中心规范》（SJ/T11564.4-2015）内容的基础上，提出了人力资源社会保障行业监控工具、监控关键环节等要求，并参考行业内一些企事业单位的实践经验，对运行维护服务基本策略、运行维护交付内容进行了规范。LD/T07—20221人力资源社会保障数据中心及网络系统运行监控规范1范围本文件规定了人力资源社会保障数据中心及网络系统运行监控的基本要求，包括监控对象、监控内容、监控工具和监控关键环节的要求。本文件适用于人力资源社会保障行业规范数据中心及网络系统运行监控工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2887-2011计算机场地通用规范GB/T50174-2008电子信息系统机房设计规范GB/T9361-2011计算机场地安全要求3术语和定义下列术语和定义适用于本文件。3.1数据中心datacenter由根据特定工艺设计的场地（机房）、机房基础设施、信息系统硬件（物理和虚拟资源）、软件和信息资源（数据）以及相应的规章制度组成的集合体。注1：数据中心场地、机房基础设施可参考GB/T2887-2011《计算机场地通用规范》、GB/T50174-2008《电子信息系统机房设计规范》以及GB/T9361-2011《计算机场地安全要求》的相关规定。注2：数据中心可以是集中的，也可以是分散的，用于实现信息技术资源的统一配置和调度。注3：数据中心提供业务系统基础运行环境以及物理或虚拟的网络、服务器等计算资源和存储资源保障，输出应用服务和数据服务。3.2网络系统networksystem由网络及网络设备共同组成的按照一定规则和程序对信息进行收集、存储、传输、交换、处理的系统。3.3机房基础设施infrastructure保障机房内设备正常运行所必须的各种基础软硬件。3.4虚拟资源virtualresource通过使用虚拟化技术对数据中心的计算、存储、网络等物理资源进行虚拟化，并通过管理软件动态部署，提供给用户使用的虚拟化集中管理资源。3.5平台资源platformresources是指保障和支持系统正常运行的各种基础软件。3.6应用application业务系统中，使用各种程序语言编写的应用程序集合。注：应用在各设备资源、虚拟资源、平台资源等资源的支撑下，满足用户业务需求。LD/T07—202223.7数据data指应用软件产生、处理并存储的各类业务信息。4基本要求4.1概述数据中心及网络系统运行监控需遵循可用性、安全性、及时性、规范性要求，以保证相关系统的连续、稳定和高效运行。4.2可用性为保证数据中心及网络系统的可用性，实施运行监控时，各方应：a)建立运行监控相关的作业流程和响应机制。b)进行合理的人员岗位设置和职责定义，保证专人专岗并设置人员备份。c)采用适宜的运行监控技术和工具，支持国产化设备，提供必要的资源保障，建立信息系统的健康检查点。4.3安全性为保证数据中心及网络系统的安全性，实施运行监控时，各方应：a)建立适当的信息安全管理机制，评估、改进数据中心及网络系统运行监控工具、方法和流程。b）通过各类监控数据，建立网络链路安全监控、网络攻击监控、数据安全监控以及安全事件回溯等安全监控管理工作机制。c)对运行监控人员进行安全培训和评估检查，以确保相关人员了解并遵守数据中心及网络系统安全、保密相关规定。4.4及时性为保证数据中心及网络系统的及时性，实施运行监控时，各方应：a)建立有效机制，周期性对监控内容进行更新，以确保内容准确有效。b)特殊时间段（如法定节假日或重大事件等），提升监控级别，提供必要的现场支持。4.5规范性为保证数据中心及网络系统的规范性，实施运行监控时，各方应：a)对监控活动或任务进行角色划分，授予相应的管理权限。b)制定运行监控手册，规范操作规程，记录操作过程，降低相关风险。5监控对象监控对象是指人力资源社会保障数据中心及网络系统，包括基础设施、物理资源、虚拟资源、平台资源、应用和数据。a)基础设施运行监控对象应至少包括：1)电气系统：高低压供配电系统、电源系统、照明系统、电缆及母线槽、防雷与接地等；2)通风空调系统：空调水系统、空调风系统、机房空调系统等；3)消防系统：消防供配电设施、火灾自动报警系统、应急照明与疏散指示系统、应急广播系统、消防供水设施及消火栓系统、自动灭火系统、防烟排烟系统、防火分隔设施、建筑灭火器、空气（氧气）呼吸器等；4)智能化系统：环境和设备监控系统、安全防范系统、综合布缆等。b)物理资源监控对象应至少包括：1)网络：包括局域网、广域网、互联网、网络线路（包括专线、拨号网络、VPN）、路由器、交换机、防火墙、入侵检测、负载均衡、语音以及通信传输设备等；2)服务器：包含PC服务器、小型机等；LD/T07—202233)存储：包括磁盘阵列、磁带库、光盘库等。c)虚拟资源监控对象应至少包括：1)网络资源：如虚拟网卡、虚拟网络设备、虚拟链路、虚拟机网络等；2)计算资源：如虚拟机、虚拟机宿主机等；3)存储资源：如虚拟存储卷、服务控制器、存储链路等。d)平台资源监控对象应至少包括操作系统、数据库、中间件等。e)应用监控对象应至少包括业务软件和管理软件等。f)数据监