公共安全信息系统运维服务与服务评价规范DB3502T121-2024.pdf

1、 ICS 03.080 CCS L 10 3502 福建省厦门市地方标准 DB3502/T 1212024 公共安全信息系统运维服务与服务评价 规范 Sevice and sevice evaluation specification for operation and maintenance of public security information system 2024-06-05 发布 2024-06-05 实施 厦门市市场监督管理局 发 布 DB3502/T 1212024 I 目次 前言.II 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 缩略语.1 5 运行维护

2、服务要求.2 6 运行维护要求.6 7 系统运维安全.9 8 运行维护服务评价.9 附录 A（资料性）日常巡检及保养作业内容与要求.11 附录 B（资料性）日常运维.15 附录 C（资料性）故障处理.16 附录 D（资料性）运维服务评价指标.18 DB3502/T 1212024 II 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由厦门市安全技术防范协会提出。本文件由厦门市公安局归口。本文件起草单位：厦门市安全技术防范协会、厦门市公安局、厦门凯迪空间电子有

3、限公司、厦门市标准化研究院、厦门光联科技有限公司、罗普特（厦门）系统集成有限公司、杭州海康威视数字技术股份有限公司、厦门卫星定位应用股份有限公司、厦门兆翔智能科技有限公司。本文件主要起草人：陈志福、李童、柳少英、庄毅滨、何晔、夏莉、陈伟峰、李钊茜、孙申雨、陈木生、陈诗。DB3502/T 1212024 1 公共安全信息系统运维服务与服务评价 规范 1 范围 本文件规定了公共安全信息系统运维服务内容及要求，运维服务评价的原则、内容、评价方法。本文件适用于公共安全信息系统的运维服务工作及服务评价工作，第三方评价机构可参照执行。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不

4、可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 28827.1 信息技术服务 运行维护 第1部分：通用要求 GB/T 28827.3 信息技术服务 运行维护 第3部分：应急响应规范 3 术语和定义 GB/T 28827.1、GB/T 28827.3界定的以及下列术语和定义适用于本文件。公共安全信息系统 public security information system 以信息化技术为基础，整合公共安全管理中的各类信息，为公共安全管理提供信息和技术支持的基础设施、硬件设备及软件应用系统。运维服务质量

5、operation and maintenance service quality 供方能够满足国家相关规定、相关技术规范、合同约定的程度。评价者 evaluator 对运维服务提供评价的主体，包括需方、供方、第三方评价机构。评价组 evaluation group 由3名以上（含3名）评价员组成的实施评价小组，评价员应包含行业技术专家。运维服务评价 operation and maintenance service evaluation 评价者对供方提供的服务进行的评价。4 缩略语 下列缩略语适用于本文件。ITSS 信息技术服务标准（Information Technology Servic

6、e Standards）DB3502/T 1212024 2 SLA 服务等级协议（Service Level Agreement）5 运行维护服务要求 运行维护对象分类 公共安全信息系统运行维护服务对象分为基础设施、硬件设备、软件系统和其他，其他对象包括但不限于云资源和云服务、特殊专业设备、运行期通信保障等。运行维护服务原则 公共安全信息系统运行维护服务应遵循以下服务原则：适应性：服务应与系统的安全等级、风险等级及服务级别相适应，保障服务的可用性和连续性，其中信息安全等级保护三级以上系统的运维服务等级应不低于一级；高效性：应提供标准化的运维服务，做到服务过程中的事件响应及时、高效；合法性：运维服务过程中所提供的软硬件应符合国家知识产权法律法规的相关规定，不得侵犯建设（使用）单位及第三方权益；保密性：服务工作中应采取可靠的保密措施和技术手段，与建设（使用）单位签订保密协议，履行保密义务；安全性：服务过程中应采取可靠的安全管理措施，通过服务不断提升系统安全性，保障服务过程中系统、信息、人员的安全，服务后不能降低原系统安全性。运行维护服务分类 根据服务内容，运行维护可分为日常运维、应急响应