15I II II請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。和浩特市氣象局、內蒙古氣象科學研究所、內蒙古自治區水利水電勘測設計院有限公司。崗、馬巖、滿達、徐曉民、苗恒錄、任普民、索菲亞、溫雅1水文信息系統運行維護管理規范每日運行維護工作，包括巡檢、補丁升級、巡檢記錄、備2包括計算機硬件設備、網絡和安全設備、云平臺、基礎軟件、數據庫。4.1應對水文信息系統運行維護工作進行規劃，建立和完善4.2應按照規劃實施運行維護工作，運行維護工作流程見附錄A。對運行維護的過程、結果以及相關4.3更新設備、系統應做前端終端設備信息的適配。4.5水文信息系統運行維護應符合GB/T36626和GB/T41368的規定。5.1.2運行管理單位應對運維人員開展或組織業務培訓及監督。5.1.3運行管理單位應對運行維護對象的調研和分析，提出相關建議。5.2.2運行維護保障時間為7h×24h。5.3.1運維文檔主要包括：運維對象清單、設備臺賬、設備系統配置、用戶賬號、基礎設施產品資料5.3.2資料性文檔應根據記錄事項變動實施更新，并記錄更新人、責5.3.3過程性文檔應及時記錄并記錄運維時間，保存電子文檔和相關人員簽字的紙質文檔，紙質文檔至少保留3年。5.3.4設備臺賬應建立對象清單并進行動態管理，清單應標明對象標識、升級購置(形成)日期，購置價格、保修期、功能授權、重要程度、所在位置36.1.1安裝部署6.1.2日常巡檢6.1.3優化6.1.4更新更新前應將舊設備存儲的數據按需求同步到新設更新后的設備或者部件應交由運行管理單位按照要求6.1.5故障處理遇到故障發生時，應立即查看故障日志，排查故障原因，及時通知供應商和相關業務方。6.2.1安裝部署6.2.2日常巡檢6.2.3優化6.2.4更新新設備上架后，應將舊設備導出的配置文件恢復到新設備上并測試相關業務網絡連通4份。待備件更換或固件升級后，應現場測試設備與應用系統的連通性，并做故應對云平臺各種資源占用情況等進行分析，并按照實際使用情況優化相關設置，實在集群增加物理節點后應將其他物理節點的部分云主機遷移至新增節點，確保物理應依據操作規程和水文信息系統要求，安裝操作系統、中間件補丁并5a)數據庫運行狀態：查看當前用戶及進程信息、數據庫中斷或異常、錯誤或b)數據庫性能：查看目標占用空間、CPU、I/0、內存利用情況，判斷是否存在性能隱患。7.2.1每天應制定軟件例行排查點確定系統所需資源閾值或臨界點。根據軟件排查點，對應用軟件進行檢查，并做巡檢記錄，主要檢查點見附錄B。67.4.1運行管理單位應明確軟件更新需求，形成需求方案，提出更新申請，明確開發和上線周7.4.2功能需求發生更新時，應分析所影響的數據結構和業務模塊，評估該7.4.3軟件更新應記錄軟件名稱、版本、用途、相關參數、上線日期、更新記錄、開發商等信7.4.4應用軟件更新實施前應做備份，升級過程中如發生故障，應及時回退到原有版本。7.5.2應建立故障報告機制：普通用戶遇到故障應及時上報管理用戶，管理7.5.3應制定故障處理流程，遇故障發生時處理流程見附錄B。7.5.4運行管理單位應根據故障的嚴重程度，制定故障申報單，針對故障影響制定應急恢復流程。故障主要內容見附錄B。運行管理單位應加強應用軟件安全管理，通過安全程序編程、設置復雜口令、雙機8.4.2用戶應設定滿足復雜度要求的強口令8.4.3應每月精簡系統用戶，及時停用臨時性或無需保留的用戶。8.5.1應對數據采取數據備份、數據同步、雙活等可靠性策略。數據備份可按照每日增量、每周全量備份策略進行備份，按照備份文件性質確定備份時間。在具體8.5.2應每月查看并妥善保管數據備份文件，對已備份的數據進行驗證。78.5.3應制定數據恢復演練方案，并每年進行數據恢復測試演練。8.6.1運行管理單位應制定日志管理制度，安全管理人員應每月對日志進行集中審查。8.6.2日志記錄主要包括：平臺運行日志、管理員操作日志、數據庫讀寫日志等。8.6.3日志保存時限不少于6個月。9檢查與改進水文信息系統運行維護實施執行后，運維人員應負責組織實施檢查工作，檢查是否符合運行維護計劃的要求和目標，對運行維護管理過程和實施結果進行監控、測量、分析和評審。運行維護檢查應包括：a)每年評審運行維護過程及相關管理體系，確保運行維護能力的適宜和有效；b)調查系統使用者的滿意度，并對運行維護結果進行統計分析；c)檢查各項指標的達成情況。水文信息系統運行維護檢查后，運維人員應負責組織實施改進工作，應對運行維護管理情況進行評估，并改進運行維護管理過程中的不足，修改和優化運行維護管理計劃，提供持續改進建議和提升運行維護能力。運行維護改進應包括：a)建立水文信息系統運行維護管理改進機制；b)對不符合策劃要求的運行維護行為進行總結分析；c)運行過程中出現的問題，列出臺賬清單及解決措施；d)對未達成的運行維護指標進行調查分析；e)根據分析結果確定改進措施，制定運行維護改進計劃；f)實施改進，并按照計劃對改進結果和改進過程執行監控管理、評審并記錄。10應急響應10.1運行管理單位應對水文信息系統基礎設施、軟件系統和網絡安全建立應急響應機制，并根據系統故障等級編制應急預案。10.2應建立應急演練測試環境，由運行管理單位牽頭每半年至少開展一次應急演練，熟練操作規程，完成應急預案。10.3應急響應具體內容和措施應符合GB/T28827.3的規定。8水文信息系統運行維護工作流程水文信息系統運行維護工作流程見圖A.1。匯總、上報處理故障查、處理等保障工作—異常一安全管理人員相關制度規程等根據業務需求開展系統操作和業務處理等業務操作人員技術支持圖A.1水文信息系統運行維護工作流程圖9水文信息系統運維工作表見表B.1。及時分析硬件設備性能對信息系統業務的影響，每月檢查平臺業務對存儲的需求并設計存儲優化更新前應將舊設備存儲的數據同步到新設備，數應對硬件的易損件預留備品備件，由專人對備品配件進行管理，每月對備件進行清點、檢測和補充。更新后的設備或者部件應交由運行管理單位表B.1水文信息系統運維工作表(續)更換網絡和安全設備時，應提前歸檔舊設備配置文件，并將連接在該設備上的網線打上標簽，記錄好對應的接口。更新新設備上架后，應將舊設備導出的配置文件恢復到新設備上遇到故障發生時，應立即查看故障日志，排查故障原因，及時通知供應商和相關業務方，做策略備份。待備件更換或固件升級后，應現場測試設備與應用系統的連通性，并做故障備份與查看云平臺上的關鍵云主機，測試并保證云主機遷移對云平臺各種資源占用情況等進行分析，并按照實際使用情在集群增加物理節點后應將其他物理節點的部分云主機遷移在集群減少物理節點前應將其承載的云主機遷移至其他物理遇到故障發生時，應立即查看故障日志并排查故障原因要時及時切換至備份平臺以保證業務系統正常運行，并做故同時應做巡檢記錄。巡檢內容主要包括：內存占用、內存換及時清理操作系統中的臨時文件，并根據操作系統中水文信息系統運行狀況及時調優配置參數，每月更新操作系統和中更新前應備份操作系統和水文信息系統的中間件，并通知相表B.1水文信息系統運維工作表(續)對數據庫運行狀況進行巡檢，監視數據庫系統運行情況，并做戶及進程信息、數據庫中斷或異依據數據庫運行狀態a)根據數據增長情況調整數據庫遇到故障發生時，應立即查看操作系統和中間件故障日制定軟件例行排查點確定系統所需資源閾值或臨界點。根據軟件排查點，對應用軟件進行檢查，并做巡檢記錄，檢查點主要a)程序運行所需的各項服務是否b)系統各模塊性能是否超過預警c)系統各項任務計劃是否執行成e)數據文件增長及硬件資源是否f)用戶操作日志、數據庫日志是模塊，評估該更新對軟件系統影響，設計對應的修改方表B.1水文信息系統運維工作表(續)應對水文信息系統實行分級a)普通用戶為應用軟件發生時應按照以下流程進行a)普通用戶應檢查水文信息系統本地運行環境，檢b)普通用戶檢查運行環境無異常后上報管理用戶；管理用戶檢查軟件是否存在故障，檢查點主要包括訪問異常等；c)管理用戶確認故障無法修復后，應上報運行管理單位；運行管理單位在收到故障處理請求后