1、應指技裝202124號附件10平安生產應急平臺運行維護治理標準國家平安生產應急救援指揮中央二0一二年八月平安生產應急平臺運行維護治理標準試行1范圍本治理標準提出了平安生產應急平臺運行維護的治理標準,具體包括運維管理組織機構及其責任,運維治理參考模型、全局流程和標準流程,信息定密與信息系統定級,物理環境與設施治理,設備與介質治理,突發事件應急處置預案管理.本治理標準適用于國家平安生產應急救援指揮中央、省級和市地級平安生產應急救援指揮機構開展平安生產應急平臺運行維護治理標準化工作；其他安全生產應急救援指揮機構可參照執行.2標準性引用文件以下文件對于本文件的應用是必不可少的.但凡注日期的引用文件,僅

2、所注日期的版本適用于本文件.但凡不注日期的引用文件,其最新版本包括所有的修改單適用于本文件.BMB17-2006涉及國家秘密的信息系統分級保護技術要求BMB20-2007涉及國家秘密的信息系統分級保護治理標準GB2887-89計算站場地技術條件GB9361-88計算站場地平安要求GB50174-2021電子信息系統機房設計標準GB/T20269-2006信息平安技術信息系統平安治理要求GB/T20988-2007信息平安技術信息系統災難恢復標準GB/T22239-2021信息平安技術信息系統平安等級保護根本要求GB/T22240-2021信息平安技術信息系統平安等級保護定級指南GB/T2507

3、0-2021信息平安技術信息系統等級保護平安設計技術要求GB/Z20986-2007信息平安技術信息平安事件分類分級指南公通字200743號信息平安等級保護治理方法公信安20071360號信息平安等級保護備案實施細那么國保發200516號涉及國家秘密的信息系統分級保護治理方法InformationTechnologyInfrastructureLibraryITIL2.0安監管司辦字200470號國家平安生產監督治理局國家煤礦平安監察局內網治理方法修訂安監總廳202199號國家平安監管總局計算機信息系統平安和保密治理規定試行安監總廳2021143號國家平安監管總局網絡運行和信息平安保密治理辦法

4、安監總廳規劃2021179號國家平安生產信息系統運行維護治理方法3術語和定義以下術語和定義適用于本標準.3.1 國家平安生產監督治理總局涉密網根據國家保密局有關涉密信息系統分級保護建設標準建設,采用獨立布線,用于國家平安生產監督治理總局簡稱“總局、國家煤礦平安監察局、國家安全生產應急救援指揮中央簡稱“應急指揮中央及局部直屬單位處理機密級及以下級別信息的網絡,簡稱“總局涉密網.3.2 國家平安生產監督治理總局政務網依托國家電子政務外網和其它公共網絡資源,連接各級平安生產監管和煤礦平安監察機構的全國平安生產系統信息化綜合應用的專用廣域網絡,與互聯網邏輯隔離,簡稱“總局政務網.總局政務網包括總局節點

5、、省級節點、市地級節點.3.3 平安生產應急平臺各級平安生產應急救援治理機構、中央企業應急救援機構及國家平安生產應急救援基地所建立的用于應急救援業務的綜合信息系統均稱為平安生產應急平臺,包括國家平安生產應急平臺、省級平安生產應急平臺、市地級平安生產應急平臺、中央企業應急救援機構及國家平安生產應急救援基地應急平臺.3.4 國家平安生產應急平臺依托國家平安生產監督治理總局政務網及其信息系統和其它公共網絡資源,與國務院應急平臺、有關部門和各地平安生產應急治理機構、中央企業應急救援機構及國家平安生產應急救援基地應急平臺互聯互通和信息共享的應急治理業務系統.國家平安生產應急平臺部署在總局涉密網、總局政務

6、網總局節點以及互聯網上,部署在總局涉密網的六個業務系統分級保護級別為機密,部署在總局政務網總局節點的六個業務系統等級保護級別為第三級.3.5 省級平安生產應急平臺依托國家平安生產監督治理總局政務網和其它公共網絡資源,與國家平安生產應急平臺和各市地級平安生產應急平臺交換數據,滿足本省安監局或煤監局管轄范圍內平安生產應急值守需要的應急治理業務系統.省級平安生產應急平臺部署在省級涉密網、總局政務網省級節點以及互聯網上.3.6 市地級平安生產應急平臺依托國家平安生產監督治理總局政務網和其它公共網絡資源,與省級平安生產應急平臺交換數據,滿足本地安監局或煤監分局管轄范圍內平安生產應急值守的需要的應急治理業

7、務系統.市地級平安生產應急平臺部署在總局政務網市地級節點、互聯網上.4運維治理組織機構及其責任4.1 運維治理組織機構平安生產應急平臺的建設和使用遵循“誰建設,誰負責、“誰使用,誰負責的原那么.各級平安生產應急救援機構應明確信息平安保密治理部門和信息平安保障水平建設部門,并指定專門機構負責本級平安生產應急平臺網絡運行與維護管理工作,配備符合信息系統運行治理需要的網絡治理人員作為本地網絡及系統各項平安保密技術防范舉措正常運行的直接責任人,負責本級平安生產應急平臺接入總局政務網以及本級平安生產應急救援機構局域網的日常治理和應用系統的運行維護工作；網絡用戶是自用計算機信息處理、發布和治理的直接責任人

8、.各級平安生產應急救援機構的信息平安保密工作部門、網絡運行維護治理部門及聯系人名單應報上級主管部門備案.各級網絡運行維護治理部門配備的網絡治理員應相對固定,人員發生變動時應提前向本級信息平安保密治理部門和上級網絡運行維護治理部門報備,上崗前必須經過培訓.4.2 運維治理機構責任4.2.1 信息平安保密治理部門各級平安生產應急救援機構信息平安保密治理部門負責本單位行政治理范圍內接入總局政務網的治理.需要接入總局政務網的各級平安生產應急平臺,應經本級平安生產應急救援機構信息平安保密治理部門審核同意并報主管部門備案后,方可由網絡運維治理部門組織實施,將本級平安生產應急平臺接入總局政務網的本級節點,從

9、而與上級平安生產應急平臺互聯互通.各級平安生產應急救援機構信息平安保密治理部門負責組織網絡運行維護治理部門對應用系統建設方案進行平安防護舉措審查,提出納入已有信息平安基礎設施保護的具體方案,需要新增信息平安防護根底設施和對已有設施進行改造的,由應用系統建設單位報本級信息平安保證水平建設部門申請立項.接入總局政務網和總局涉密網的應用系統的平安防護舉措審查工作,由上級主管部門負責組織實施.新建和接入網絡的應用系統必須在信息平安防護舉措到位前方可投入運行.4.2.2 運行維護治理部門各級平安生產應急平臺運行維護的治理部門負責本級應急平臺各子系統、終端的運維治理,對本級應急平臺辦公人員提供7*24小時

10、咨詢效勞、現場解決問題效勞.總局政務網的網絡平安防范舉措和平安治理應當遵循統一的建設方案和安全策略,未經主管部門批準,各級平安生產應急平臺運行與維護的治理部門不得改變總局政務網的網絡平安系統結構和部署方式.各級網絡運行維護治理部門對各類平安設備進行平安規那么的添加、修改、刪除等操作,必須符合統一的平安策略要求,并報總局通信信息中央審核前方可實施.總局通信信息中央負責對總局政務網各級節點平安系統的部署、平安規那么的配置情況進行檢查,檢查結果報主管部門,同時通報相關單位網絡運行維護治理部門進行整改.各級平安生產應急平臺運行維護治理部門應建立網絡治理員值班制度和突發事件應急處置預案,保證總局政務網各

11、級節點的各種設備、應用系統以及運行根底環境的正常運轉,做到24小時不停機.設備、系統一旦發生故障,要在第一時間報告本級信息平安保密治理部門和上級網絡運行維護治理部門.在故障處理過程中,本級信息平安保密治理部門負責組織協調,網絡運行維護治理部門負責現場處理,上級網絡運行維護治理部門負責遠程技術支持.各級平安生產應急平臺運行維護治理部門應根據機關網絡應用的需求,及時排除網絡故障,并不定期開展網絡巡查工作,配合本單位信息平安保密治理部門定期開展信息平安檢查工作.各級平安生產應急平臺運行維護治理部門應增強對各自網絡運行狀態的監控,及時排除故障.如發現大規模病毒爆發引起的網絡堵塞,必須立即隔離可能影響平

12、安的設備及網絡,并報告本級信息平安保密治理部門和上級網絡運行維護治理部門,待排除平安隱患后再聯入網絡；如遇總局政務網線路故障,應立即與當地電子政務外網接入或建設負責單位聯系進行維修,同時報告總局通信信息中心協助解決問題.5運維治理參考模型和流程5.1 運維治理參考模型各級平安生產應急平臺運行維護治理部門可以參考ITIL2.0設立運行維護崗位,建立效勞臺、系統組、應用組.效勞臺主要負責事件治理和設備巡檢,配備事件經理和一線工程師假設干名.系統組和應用組作為二線支持工程師.變更管理配備變更受理員、變更治理委員會和變更經理.配置治理配備資產配置治理員.并且設立質量經理、工程治理員、供給商治理員、平安

13、治理員.有條件的省級平安生產應急平臺運行與維護的治理部門應建立本地效勞臺,配備假設干名一線工程師建議終端與一線工程師比例為150:1,并配備系統管理員和網絡治理員,針對事件治理、變更治理、配置治理等流程設立流程經理.局部技術力量相對缺乏的省級平安生產應急平臺運行與維護的治理部門應明確配備不少于2名的運維治理人員,設立系統治理員和網絡治理員.5.2 運維治理全局流程運維治理全局流程是,當兩級及兩級以上平安生產應急平臺運維治理人員之間相互派發運維任務或提出效勞請求時,需要多級平安生產應急平臺運維治理人員配合才能完成的運維治理流程.當出現重大的系統故障或性能問題時,本級平安生產應急平臺運維治理人員應

14、立即進行初步排查和定位.如果屬于本級應急平臺局部范圍內的網絡、硬件故障或軟件故障,應啟動運維治理本地流程；如果屬于上級平安生產應急平臺網絡、硬件故障或軟件故障,應啟動運維治理全局流程,立即報告上級平安生產應急平臺運行與維護的治理部門,并配合上級平安生產應急平臺運行與維護的治理部門及相關單位做好現場處置工作.5.3 運維治理標準流程各級應急平臺的運維治理機構應參考ITIL2.0建立本級運維治理的效勞臺、事件治理流程、問題治理流程、變更治理流程、配置治理流程和IT效勞連續性治理流程.6信息定密及信息系統定級在各級平安生產應急平臺工程立項和設計中,各級平安生產應急救援機構應根據?涉及國家秘密的信息系

15、統分級保護治理方法國保發200516號?確定本級平安生產應急救援機構工作國家秘密的范圍及密級,根據?信息系統平安等級保護定級指南GB/T22240-2021»確定本級應急平臺非涉密子系統的等級保護級別,并確定本級平安生產應急平臺所有子系統的部署范圍.如果處理涉密信息,那么國家平安生產應急平臺處理涉密數據的子系統部署在總局涉密網上,省級平安生產應急平臺處理涉密數據的子系統部署在滿足要求的本省涉密網上.如果不處理涉密信息,那么該子系統部署在總局政務網相應級別的節點上,以實現與上下級平安生產應急平臺的互聯互通.如果向公眾發布信息并供公眾瀏覽,那么該子系統部署在本級網絡互聯網區域.總局涉密網

16、和省級涉密網上部署的各級平安生產應急平臺的運維治理應該遵循?涉及國家秘密的信息系統分級保護技術要求BMB17-2006、?涉及國家秘密的信息系統分級保護治理標準BMB20-200?等國家標準標準.總局政務網和互聯網上部署的各級平安生產應急平臺的運維治理應該遵循?信息系統平安等級保護根本要求GB/T22239-2021?、?信息系統平安治理要求GB/T20269-2006?、?信息平安事件分類分級指南GB/Z20986-2007»等國家標準標準.根據上述標準標準,各級平安生產應急平臺運行維護治理應增強物理環境和設施、設備與介質、突發事件應急處置預案等治理.7物理環境與設施治理物理環境與

17、設施治理的對象包括機房、設備間和辦公場所等.總局政務網各級節點計算機機房建設應符合?計算站場地技術條件GB2887-89?、?計算站場地平安要求GB9361-88?、?電子信息系統機房設計標準GB50174-2021?以及其他相關標準和行業要求.應建立機房平安治理制度,對有關機房物理訪問、物品帶進帶出機房和機房環境平安等方面的治理做出規定.應指定部門負責機房安全,并配備機房平安治理人員,對人員出入機房、效勞器的開關等工作進行治理.8設備與介質治理設備與介質治理應根據?信息系統平安治理要求GB/T20269-2006»進行資產治理、介質治理和設備治理.資產治理是指對平安生產應急平臺相關

18、的資產的購置、標識、發放、使用、傳遞等進行治理.應建立資產平安治理制度,規定平安生產應急平臺資產治理的責任人員或責任部門.介質治理是指對平安生產應急平臺相關的信息存儲介質如光盤、硬盤、U盤等的發放、標識、存儲、傳遞、清點、維修、報廢等進行治理.應建立介質平安治理制度,對介質的存放環境、使用、維護和銷毀等方面做出規定.設備治理是指對平安生產應急平臺相關的各種設備的選型、采購、發放、檢修、維護等進行治理.應建立基于申報、審批和專人負責的設備平安治理制度,對平安生產應急平臺的各種軟硬件設備的選型、采購、發放和領用等過程進行規范化治理.9突發事件應急處置預案治理突發事件應急處置預案治理應根據?信息系統災難恢復標準GB/T20988-2007?、?信息平安事件分類分級指南GB/Z20986-2007»進行備份與恢復治理、應急預案治理和突發事件處置.備份與恢復治理主要是對備份軟件、備份與恢復策略、備份數據、存儲硬件、