政务云运维管理规范政务云日常维护规范文档控制记录 修改记录日期编写人员版本备注2021/09/15V1.0审阅记录日期审阅人员版本备注2021/10/09V1.1目录TOC \o “1-3” \h \z \u 一、 目的 4二、 范围 4三、 角色与职责 41.云平台负责人 42.云平台管理员 43.数据中心管理员 44.外部运维人员 5四、 总体规范 5五、 运维周期 6六、 受控维护 6七、 远程维护 7八、 维护人员 7九、 及时维护 8十、 缺陷修复 8十一、 安全功能验证 9十二、 升级维护 9目的制定云计算中心维护策略规范，规范维护工作保障维护内容安全、翔实、可靠范围涉及云计算中心相关软硬件组成配置项及运维人员角色与职责1.云计算中心负责人其具体职责为以下几项：云计算中心总体的建设、规划和运维；云计算中心总体应用部署、迁移和管理；云计算中心各项制度的制度和变更；2.云计算中心管理员其具体职责如下：云计算中心的系统运维云计算中心的网络运维云计算中心的安全策略运维云计算中心的服务器、网络设备、安全设备、存储设备的运维3.中心机房管理员其具体职责如下：云计算中心的人员、设备进出管理。
云计算中心的日常运维管理云计算中心的参观接待4.外部运维人员其具体职责如下：设备供应商定期巡检云计算中心物理设备设备供应商处理设备告警信息等其他部门的技术支持总体规范建立云计算中心维护策略并制定相关规程指定运维人员，负责运维工作，规范维护人员运维指定运维审核员，对维护变更进行确认并每月对维护内容进行审查建立受控维护策略确保维护工具符合规范，建立远程维护策略定期对云计算中心进行评估，进行缺陷修复制定安全功能验证清单，确保安全功能正常运行建立完整性评估流程，确保软件、固件、信息的完整性运维周期每天查看政务云运行状态是否异常，如有异常体现在《政务云建设项目工作日报》中每周总结本周内政务云运行情况形成《政务云建设及机房运维周报》每月对政务云的系统、网络、硬件和项目运行情况进行运维总结，形成《政务云巡检月报》每季度对政务云进行一次审查和季度总结，形成《政务云通信安全季度审查总结》每年对政务云进行年终总结，形成《政务云年终总结》受控维护使用官方发布的正版维护软件运维云平台，例如远程桌面等必须通过云平台安全设备登录进行设备维护维护过程必须遵守政务云计算中心行为规范包括：维护登记、机房规定等如需将云计算中心组件转移到云计算中心外部进行非现场或维修前，首先需要办理政务云计算中心设备进出手续和政务云计算中心非现场维护手续，然后云平台管理员将设备进行净化，清除介质中的信息。
维护完成后，形成相应的维护报告，并由云平台管理员检查平台各项服务是否正常远程维护远程维护首先需要登录堡垒机后再进入设备维护系统进行操作远程维护必须使用安全设备堡垒机兼容且正版授权的远程维护工具远程维护连接时需要通过强鉴别策略云平台管理员需要建立和保存对远程维护和诊断活动的记录每两周需要对所有远程维护和真多运维人员在远程维护完成后必须终止会话和网络链接维护人员维护人员需要通过审核后才能获得运维权限，云平台负责人建立已授权人员列表临时维护人员必须在云平台管理员陪同下才可开展维护活动维护人员必须具备相应的职业素养和工作技能增加运维人员流程：培训中心领取增加运维人员申请单填写运维人员申请单并加盖单位公章提交到政务云运维小组进行审核审核通过后列入运维人员，方可运维及时维护当巡检发现或者接到监控反应政务云平台物理设备有异常时，首先查看平台运行是否异常，各项组件是否运行正常立即前往政务云计算中心查看物理设备运行情况，通知厂家过来巡检如果硬件出现问题，首先从备件库里面寻找可代替设备，保证业务的正常运行购买新的设备或者维修出现问题的设备缺陷修复在政务云计算中心新版本发布前对所有组件和功能进行缺陷测试，并标示、报告和修复缺陷。
云计算中心使用的安全相关的软件和固件升级包发布后，评估无其他影响后，及时安装升级包并在安装完升级包后测试云计算中心的各项功能是否正常安全功能验证每天查看云计算中心的防火墙、IPS、和web防火墙运行是否正常，验证云计算中心的安全功能是否正常当云计算中心组件和系统变更后，验证云计算中心的安全功能是否正常当云计算中心的安全功能验证异常时，通知管理员进行处理管理员根据实际情况进行安全设备维护，或通知维保厂商进行设备巡检升级维护每月查看软件、系统、固件、组件的运行情况，检查是否有更新版本，评估是否需要升级升级维护需要避免业务繁忙阶段，一般选择在晚上22点之后升级维护之前，对原有系统进行备份升级完成后检查其他相关软件和组件是否兼容，平台运行是否正常假如有异常，立即还原原有系统，保证平台运行正常第 7 页 共 7 页。