软件信息系统整体运维方案-模板

******黑龙江交通厅运输厅政务服务平台运行维护方案******目录第一章概述...................................................................................................................3...1.1项目概述................................................................................................................3...1.2运维范围及内容....................................................................................................3...1.3运维目标................................................................................................................3...第二章运维方案...........................................................................................................4...2.1运维原则................................................................................................................4...2.2方案内容................................................................................................................4...2.3人员配备................................................................................................................7...第三章应用系统安全服务...........................................................................................8...3.1安全加固................................................................................................................8...3.2应急响应................................................................................................................8...3.3安全巡检................................................................................................................8...3.4安全监控................................................................................................................8...3.5安全通告................................................................................................................9...******第四章应急响应.........................................................................................................1..0.4.1等级规定..............................................................................................................1..0.4.2应急处理流程......................................................................................................1..0.第五章技术支持服务.................................................................................................1..2.5.1服务理念..............................................................................................................1..2.5.2服务方式..............................................................................................................1..2.5.3技术巡检..............................................................................................................1..2.第六章经费预算.........................................................................................................1..3.黑龙江交通厅运输厅政务服务平台运行维护方案第2页/共13页******第一章概述1.4项目概述项目名称：黑龙江省交通运输厅政务服务平台建设单位：黑龙江省交通信息中心承建单位：黑龙江海康软件工程有限公司系统上线时间：2018年10月1.5运维范围及内容服务范围为黑龙江省交通运输厅政务服务平台应用系统，各类软硬件均位于黑龙江省交通运输厅大数据中内，主要包括政务服务平台、公文系统、网站三套应用系统及相关的计算机终端、服务器、存储设备、网络（安全）设备等。服务内容包括日常运维服务（驻场服务）、定期巡访、系统备份、故障检测、系统诊断、安全服务、主要应用软件系统维保服务、信息化建设咨询等。1.6运维目标保障软硬件的稳定性和可靠性；保障软硬件的安全性和可恢复性；故障的及时响应与修复；人员的技术培训服务；信息化建设规划、方案制定等咨询服务。黑龙江交通厅运输厅政务服务平台运行维护方案第3页/共13页******第二章运维方案1.7运维原则1、全面考虑，重点部署，分步实施安全保障体系是融合设备、技术、管理于一体的系统工程，需要全面考虑；同时，尽量考虑到涉及网络安全的重点因素，充分考虑可扩展性和可持续性，从解决眼前问题、夯实基础、建设整个体系等方面作好安全工作。2、规范性、先进性、可扩展性、完整性并重安全防护涵盖的对象较多，涉及管理、技术等多个方面，包括系统定级、安全评测、风险评估等多项环节，是一项复杂的系统工程，相关工作应按照国家有关标准实施。系统应采用成熟先进的技术，同时，网络安全基础构架和安全产品必须有较强的可扩展性，为安全系统的改进和完善创造条件。1.8方案内容黑龙江省交通运输厅政务服务平台应用系统包括政务服务平台、公文系统、网站三套应用，运维工作针对以上三套应用进行，具体内容如下：2.4应用系统维护通过对政务服务平台应用系统的维护，分析用户的不断更新的需求，分析应用系统对服务平台性能的要求，提出系统优化扩容解决方案，保障应用系统的处理服务性能。主要维护内容包括：（1）业务数据维护；（2）业务数据备份；（3）业务系统日常维护；（4）软件更新服务；（5）应用系统日常内容审查；黑龙江交通厅运输厅政务服务平台运行维护方案第4页/共13页******（6）对应用系统健康状态检查与分析报告；（7）对系统用户信息进行维护和修改，添加系统用户、更改系统用户信息、权限，负责系统中管理人员、操作人员、监督人员名单的调整，以及数据同步。1.9服务器维护服务器系统主要包括信息处目前在用的各类服务器：数据库服务器、应用服务器、WEB/网管/备份服务器、门户网站、防病毒服务器等。具体内容包括：（1）服务器硬件状态检查（2）服务器设备事件管理服务要求运维团队根据服务器的情况制订相应的事件管理文档，由现场服务人员对服务器发生的事件进行记录、跟踪与分析，通过对事件的分析，及时发现服务器中存在的潜在问题，并进行解决或提出相应的解决方案。（3）服务器性能监控要求运维团队每天由现场服务人员根据制定的性能监测模板对服务器的性能监控，监控的参数为服务器的CPU、memory、hdd、network，并根据各服务器的应用情况，分析出服务器性能的基本基准线。（4）应用维护要求运维团队现场服务人员对这些应用进行定期的维护，对防病毒软件的防护状态与更新情况进行每天检查。（5）服务器进程与服务检查（6）服务器磁盘空间检查（7）服务器系统漏洞修补（8）系统配置与变更管理（9）系统垃圾清理（10）记录与报告务器操作管理手册、服务器事故管理文档、服务器监控报告、配置记录、服务器故障处理报告、服务器运维分析报告、应用系统故障处理报告、服务器系统配置记录、垃圾信息清理记录。1.10中间件维护中间件软件维护服务内容主要包括：黑龙江交通厅运输厅政务服务平台运行维护方案第5页/共13页******（1）数据维护（2）数据备份（3）系统日常维护（4）中间件升级而对应用软件进行适应性更新与调测服务（5）中间件维护操作手册及应急流程更新1.11数据存储备份维护具体内容包括：（1）存储设备配置管理服务（2）备份作业检查（3）SAN交换机日常状态检查维护（4）存储设备事件管理服务（5）备份及恢复策略制定（6）备份介质管理（7）备份软件维护（8）备份数据恢复当系统出现异常数据丢失时，运维团队现场服务人员对相应的备份数据进行数据恢复，以快速保证与恢复客户的应用。（9）备份数据整理（10）存储设备运行维护要求运维团队现场服务人员对存储设备硬件状态监控，问题及时处理。1.12数据库维护数据库为Oracle12C版，其维护服务内容主要包括：（1）数据库实例状态检查（2）数据库表空间使用情况（3）监控查看数据库的连接情况黑龙江交通厅运输厅政务服务平台运行维护方案第6页/共13页******（4）表空间使用情况和性能检查（5）数据库告警日志检查分析（6）数据库备份检查1.13人员配备运维项目中的人员安排具体如下：姓名职责白向达主要负责现场运维工作，运维工作范围包括政务服务平台、公文平台、网站。向天横主要负责公文系统的运维技术支持工作。耿文海主要负责政务服务平台的运维技术支持工作。黑龙江交通厅运输厅政务服务平台运行维护方案第7页/共13页******第三章应用系统安全服务风险评估和安全加固工作贯穿于信息系统的整个生命周期的各阶段中。在运行维护阶段，要不断地实施风险评估以识别系统面临的不断变化的风险和脆弱性，并通过安全加固进行有效的安全措施干预，确保安全目标得以实现。1.14安全加固安全加固是指对在风险评估中发现的系统安全风险进行处理，按照级别不同，应该在相