T/JSIA 0007-2023 一体化云边协同平台运维规范

主要技术内容:8运行维护内容调研评估对运行维护对象的运行状况进行分析和评估，并提出具有针对性和可操作性的方案建议。监控巡检根据业务需求制定监控巡检计划，对运行维护对象实施监控巡检，做好监控巡检记录，发现问题或隐患及时按照运行维护场景规范进行处置，包括：a)监控：对运行维护对象的动态指标、静态指标、运行状态、安全状况和发展趋势等进行记录、分析，对异常情况进行告警处理；b)巡检：对运行维护对象的监控记录、运行条件、运行状态和安全状况进行检查和趋势分析，通过病毒查杀、安全扫描等方式发现其脆弱性，以消除或改进。例行操作根据业务需求制定例行操作计划，对运行维护对象进行日常维护，包括定期维护、配置备份、数据备份、数据恢复、健康检查和系统更新等活动，做好例行操作记录，发现问题或隐患及时按照运行维护场景规范进行处置。响应支持根据业务需求实施响应支持活动，包括：a)用户请求响应：按照用户提出的各类运行维护请求，对运行维护范围、运行维护对象或运行维护内容等进行调整或修改，做好用户请求响应记录；b)故障处理响应：在信息系统运行过程中出现软硬件故障，导致运行维护对象整体或部分性能下降、功能丧失时，消除故障影响，将运行维护对象恢复到正常状态，做好故障处理响应记录；c)事件应急响应：针对信息系统运行过程中发生的安全事件，按照应急处理流程对安全事件进行处理，做好事件应急响应记录与总结。优化改善根据业务需求实施优化改善活动，包括：a)适应性改进：为保持运行维护对象在新环境中可持续运行，针对当前运行维护对象的运行情况，给出优化改进建议并实施优化改进；b)增强性改进：为增强运行维护对象的安全性、可用性和可靠性，针对当前运行维护对象的运行情况，给出优化改进建议并采取改进措施；c)预防性改进：针对运行维护对象运行过程中存在的潜在问题或缺陷，实施纠正改进。安全通告根据业务需求定期分析运行维护场景中产生的各种数据，及时发现信息系统存在的安全隐患，跟踪操作系统、应用程序等各种最新的漏洞补丁更新，掌握最新的安全动态，将最新的高风险网络安全问题以最快的速度通告用户