DB12∕T 936-2020 警务民生服务系统运行维护规范.pdf

《DB12∕T 936-2020 警务民生服务系统运行维护规范.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS35.100L73DB12天津市地方标准DB12/T936—2020警务民生服务系统运行维护规范Standardsforoperationandmaintenanceofpolicelivelihoodservicesystem2020-06-14发布2020-09-10实施天津市市场监督管理委员会发布DB12/T936—2020前言本标准依据GB/T1.1-2009给出的规则起草。本标准由天津市公安局提出并归口。本标准起草单位：天津市公安局指挥部。本标准主要起草人：毛博文、张驰、刘金畅、许鲲、李少鹏、王伯

2、爵、韩大鹏、王志峰。1DB12/T936—2020警务民生服务系统运行维护规范1范围本标准规定了警务民生服务系统在运行维护的组织建立、规划、实施、检查等方面的要求。本标准适用于各级各类警务民生服务部门的警务民生服务系统运行维护工作。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2239-2008信息安全技术信息系统安全等级保护基本要求GB/T2240-2008信息安全技术信息系统

3、安全等级保护定级指南GB/T20984-2007信息安全技术信息安全风险评估规范GB/Z20986-2007信息安全技术信息安全事件分类分级指南GB/T28827.1-2012信息技术服务运行维护第1部分：通用要求GB/T28827.2-2012信息技术服务运行维护第2部分：交付规范GB/T28827.3-2012信息技术服务运行维护第3部分：应急响应规范GM/T0054-2018信息系统密码应用基本要求3术语和定义下列术语和定义适用于本文件。3.1警务民生服务系统policelivelihoodservices

4、ystem由基础环境、网络、硬件、软件和数据等组成的系统，用于直接或间接支撑警务民生服务。4总则4.1警务民生服务系统运行维护工作应进行整体规划并提供必要的资源支持。4.2警务民生服务系统运行维护工作应确保信息系统安全，建立和完善保障体系，按照规划实施运行维护工作并对运行维护的结果、过程以及相关管理体系进行监督、检查、评估和优化。4.3警务民生服务系统运行维护操作应留有记录、可追测。5组织建立5.1应明确警务民生服务系统运行维护工作的组织机构，建立运行维护领导小组和运行维护实施小组。5.2运行维护领导小组的职责包

5、括但不限于以下事项：2DB12/T936—2020——提供必要的运行维护资源；——审核并批准运行维护策略；——审核并批准运行维护计划；——批准和监督运行维护计划的执行；——定期评审、修订运行维护计划；——审核信息系统应急预案，处理重大应急响应事件；——负责运行维护组织与外部的协作工作。5.3运行维护实施小组的职责包括但不限于以下事项：——分析运行维护需求(加风险评估、业务影响分析等)；——制定运行维护计划细则；——制定具体角色和职责分工细则；——制定运行维护协同调度方案；——执行运行维护计划，负责日常操作的实施；

6、——负责处理应急响应事件，保障信息安全并对处理结果负责；——总结运行维护工作，提交运行维护总结报告；——执行运行维护计划的评议，修订任务。5.4运行维护提供方应具备符合GB/T28827.1-2012规定的条件和能力，交付符合GB/T28827.2-2012规定的运行维护服务内容、方式和成果。6运行维护规划6.1确定运行维护对象运行维护对象包括以下内容：——警务民生服务应用系统：完成特定警务民生服务业务功能的系统，包含警务民生服务信息管理系统、警务民生服务信息共享利用系统等；——基础环境：为警务民生服务系统运行提

7、供基础运行环境的相关设施，包含温湿度监控系统、弱电智能系统等；——网络平台：为警务民生服务系统提供安全网络环境相关的网络设备、电信设施，包含路由器、交换机、防火墙、入侵检测系统、负载均衡设备、通信线路等；——硬件平台：警务民生服务系统中的各类计算机设备，包含服务器、存储设备等；——软件平台：安装运行在计算机硬件中的软件程序构成警务民生服务系统的软件程序，包含系统软件、支撑软件、应用软件等；——数据：警务民生服务系统中采集并处理的数据和信息，包含警务民生服务数据、软件系统配置信息、操作记录等；——其他：其他需要维护

8、的系统。6.2规划内容规划包括以下内容：——运行维护工作的总体策略和总体内容；——实施计划、检查计划和改进计划；——主体角色和职责分工、关键技术要求；——管理流程和协同调度方案；3DB12/T936—2020——考核要求、计算方法和奖惩措施；——安全要求和保障措施；——风险规避计划；——根据GB/T28827.3-2012和GB/Z20986-2007制定的应急响应预案；