《水利数据中心管理规程》由会员分享，可在线阅读，更多相关《水利数据中心管理规程（16页珍藏版）》请在金锄头文库上搜索。
1、ICS 35020L 70SL 中华人民共和国水利行业标准SL 6042012水利数据中心管理规程Code of practice for managing to water resources data center2012-0813发布20121 113实施中华人民共和国水利部发布中华人民共和国水利部 关于批准发布水利行业标准的公告2012年第44号中华人民共和国水利部批准水利数据中心管理规程(SL 604 2012)标准为水利行业标准 现予以公布。序号 标准名称标准编号 替代标准号 发布日期 实施日期 l，水利数据中心管理规程SI6042012 201281320121l-13水利部 2
2、012年8月13日SL 6042012目次前言 1范围 - - - 12规范性引用文件1 3术语和定义 1 4基本规定 34 1一般原则 342管理组织343技术条件 4 5软硬件设施管理 5 51服务器系统 ”552存储系统 5 6数据实体管理 561数据接收 5 62数据组织与存储 663数据更新6 7数据应用管理771数据运行与维护772数据共享与交换8 8数据安全管理 ， 9 81原则与要求 982基本措施9 9运行环境管理 10SL 604-2012刖昌 根据水利部水利行业标准制修订计划，结合水利信息系统运行管理特点和水利信息资源共享与开 发利用的实际需求，按照GBT 11-2009
3、标准化工作导则第1部分：标准的结构和编写的要 求，制定本标准。本标准共9章，其主要技术内容包括：范围； 规范性引用文什； 术语和定义； 基本规定； 软硬件设施管理； 数据实体管理；数据应用管理； 数据安全管理； 运行环境管理。 本标准为全文推荐。 本标准批准部门：中华人民共和国水利部。 本标准主持机构：水利部水文局(水利信息中心)。 本标准解释单位：水利部水文局(水利信息中心)。 本标准主编单位：河海大学。 本标准参编单位：水利部长江水利委员会。本标准出版、发行单位：中国水利水电出版社。 本标准主要起草人：艾萍、黄奇、陈雅莉、史芳斌、常志华、钱峰、曾焱、成建国、周晓峰、娄渊胜、陈春华、杨丹。
4、本标准审查会议技术负责人：朱星明。 本标准体例格式审查人：乐枚。SL 6042012水利数据中心管理规程1范围 本标准规定了水利数据中心管理的内容、组织和技术条件，以及水利数据中心系统的软硬件设 施、数据实体和运行环境管理的技术要求。 本标准适用于国家水利数据中心的各级节点 以及全国各级水利部门建设和运行维护的各类数据 中心。水利建设项目建成的各类单项数据库系统 宜参照本标准进行管理。2规范性引用文件 下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本标准。 GBT 52718信息技术词汇第8部
5、分：安全 GB 17859计算机信息系统安全保护等级划分准则GBT 18894 电子文件归档与管理规范GBT 20270信息安全技术 网络基础安全技术要求GBT 20988信息安全技术信息系统灾难恢复规范GBT 210622政务信息资源交换体系第2部分：技术要求 GBT 22239信息安全技术信息系统安全等级保护基本要求 GBT 22240信息安全技术信息系统安全等级保护定级指南 GBT 25Q58信息安全技术信息系统安全等级保护实施指南 GB 50174 电子信息系统机房设计规范BMB 17涉及国家秘密的信息系统分级保护技术要求 BMB 20涉及国家秘密的信息系统分级保护管理规范SLZ 37
6、6水利信息化常用术语 SL 473水利信息核心元数据3术语和定义GBT 52718、SLZ 376中确立的术语和定义，以及下列术语和定义适用于本标准。31水利数据中，厶water resources data center 应用信息技术，实现水利信息存储、交换、共享、应用服务和资源统一管理的水利信息基础、发施 之一，由数据实体、存储及应用和安全保障软硬件、运行环境等部分组成。32 国家水利数据中心national water resources data center全国水利信息交换共享服务体系，包括国家级、流域级和省级水利数据中心节点，每个节点划分 为涉密区域(内域)、非涉密区域(外域)两个
7、管理区域，非涉密区域(外域)根据信息的开放程度 划分为A(向因特网开放)和B(与因特网逻辑隔离)两个区，涉密区域(内域)根据信息的涉密程 度和服务对象划分为c(一般涉密)和D(特殊涉密)两个区。内域和外域之间物理隔离，A、B区 之间逻辑隔离，C、D区之间逻辑隔离。33数据中心管理机构organization of data center management 各级水行政主管部门或其所属单位中承担数据中心运行维护和信息资源开发应用服务及管理职能1SL 6042012 的专业机构。34业务数据主管部门department of affair data management各级水行政主管部门或其所属
8、单位中承担某类水利数据采集、传输、处理和管理等职能的机构。35数据中心管理data center management 数据中心管理机构应用信息系统管理及运行维护技术和工具，开展数据接收、组织、存储、运行 维护、更新、共享交换等工作，实现对数据资源的有效组织、管理和安全应用的过程。36管理组织management organization 数据中心管理机构的组成、管理模式和实施策略。37数据实体data entity 数据中心存储管理的数据对象。38数据载体data carrier数据中心存储、维护、管理与应用数据实体的软硬件设施。39 在线存储online store支持随时存取的数据及存储
9、设施，时刻保持“在线”状态。310离线存储offline store用于备份在线存储数据的数据及存储设施，正常时保持“离线”状态。31l近线存储nearline store访问量小或访问频率低的数据及存储设施，正常时保持“在线”状态或可快速进入“在线”状态。312系统管理员system administrator承担数据中心系统管理职责的专业技术人员，有对数据中心所有资源进行管理操作的全部授权。313操作员operator承担数据中心系统管理具体操作职责的专业技术人员。操作员只能在系统管理员的单一授权下进 行常规运行管理维护操作。314安全管理员security administrator承担
10、数据中心安全管理职责的专业技术人员。315安全审计员security auditor 承担数据中心安全审计职责的专业技术人员。316数据汇交data submission数据生产单位或个人按照相关法规，向水利数据中心提交数据的行为。2SL 60420124基本规定41一般原则411水利数据中心的管理，应与水利信息系统运行环境的管理有机结合。 412水利数据中心管理的总体目标是保障数据中心数据的安全性、可靠性、完整性和可用性： a)安全性：数据在存储、传输、处理等过程中不被泄漏、破坏、损毁和免受未授权的修改。 b)可靠性：数据的质量和来源符合相关质量与可靠性规定的要求。 c)完整性：数据覆盖的空
11、间范围、时间范围和数据内容，满足应用需求。 d)可用性：各类数据的元数据正确完整，组织模式和表达方式满足信息分析、数据共享和交换的要求。413水利数据中心管理的对象涉及数据实体、数据载体和运行维护环境中包含的所有相关对象， 管理的主要内容应包括：a)数据实体管理。 b)服务和存储系统软硬件设施管理。 c)运行环境管理。414水利数据中心数据实体管理的内容应包括： a)数据接收管理。 b)数据组织与存储管理。 c)数据更新管理。d)数据服务与维护管理。 e)数据共享与交换管理。 f)数据安全管理。4L 5应用于水利数据中心管理的软硬件工具，除应满足数据中心管理的功能和性能要求外，其技 术水平尚应
12、与支撑数据中心运行的运行环境技术条件相一致。416水利数据中心管理机构应根据本规程的要求，制定相应的运行维护工作细则，其基本内容应 包括：a)行政管理制度。 b)管理人员岗位及职责。 c)运行维护操作细则。 d)软件、硬件和数据重要变更规定。 e)信息安全管理制度。417水利数据中心的管理分为常规管理和应急管理，应分别制定两类管理的工作细则。 418水利数据中心系统意外停运和意外停运后恢复正常运行时，其管理机构应立即告知主管部门、 服务对象和有数据关联的其他数据中心。维护性停运和恢复运行，其计划应先报主管部门批准后通知 服务对象和有数据关联的其他数据中心，并严格按计划实施。42管理组织421水
13、利数据中心的管理应与其他水利信息基础设施的管理协调一致，既保持相对独立，又保持 相互关联。应根据实际情况采用三种管理组织模式之一： a)对于设立独立管理机构并单独运行的数据中心，采用全面管理组织模式，管理内容应包括数 据存储服务软硬件设施及机房、网络、电源等运行环境。b)对于设立独立管理机构但与网络或计算等混合运行的数据中心，应明确划分数据中心管理机3SL 604 2012构的管理范围，采用数据中心管理机构只管理专用存储与服务器、数据库及其应用服务系统 的管理组织模式。c)对于与其他服务系统共用服务与存储软硬件设施的数据中心或单项数据库系统，采用数据中 心管理范围划定为数据库及其应用服务系统的
14、管理组织模式。422水利数据中心管理机构应配备相关的管理、审计人员和必要的运行维护管理软硬件工具。 423水利数据中心管理机构的技术人员分为系统管理员、操作员、安伞管理员和安牟审计员。各 类管理技术人员应取得相应技术资格和通过国家规定的保密安全培训，考试合格并持证上岗。424当水利数据中心分别部署在水利信息网的政务内网和政务外网时，两部分的管理应分别进行， 其运行维护管理的工具完全独立部署。两部分间的数据交换操作，应符合国家相关规定，并有相关批 准文件和操作人员签字记录备查。425当对数据或服务系统的维护可能破坏数据完整性和一致性，或涉及保密敏感数据，或可能导 致系统崩溃时，应有数据中心系统管
15、理员及操作员两人以上和安全管理员、安全审计员在场，记录操 作过程和结果并签字备查。 426非独立运行的数据中心进行运行环境的故障排除、设备设施或系统软件更新时，应得到数据 中心管理人员的同意并在场采取相应措施，确保数据安全。427 由不同水行政管理层级的水利数据中心为节点组成的国家水利数据中心体系，应明确划分管 理事权，形成国家水利数据中心管理体系，其原则框架如下：a)国家级节点的管理机构是全国各级水利数据中心节点的管理协调中心。 b)流域级节点的管理机构受国家级节点管理机构的授权，组织协调流域内各级数据中心的 管理。c)省级节点的管理机构在国家和流域级节点管理机构的指导下，组织实施其行政管辖区域内水 利数据中心的管理。 428水利数据中心管理机构应配备不少于两人的系统管理员，可根据需要配备若干名操作员，并 必须配备专职的安全管理员和安全审计员。429各级水行政主管部门，是其直属水利数据中心管理机构的主管部门。43技术条件431水利数据中心管理机构应配置相应的数据中心管理上具软件和硬件设施，形成数据中心管理 的集成化辅助管理系统，支撑实施数据中心管理。所有水利数据中心管理机构
