ICS CCSL77團 體 標 準T/ISC0062—2024數字政府統一運維1DigitalgovernmentunifiedoperationsandmaintenancePart1:operationsandmaintenanceplatformconstructionguide（發布稿）2024-09-092024-09-09發布 2024-10-09實施中國互聯網協會 發布PAGE\*ROMANPAGE\*ROMANIIIT/ISC0062—2024目??次前 言 II引 言 III范圍 1規范性引用文件 1術語和定義 1運維平臺建設整體框架 2統一運維應用場景 3統一運維門戶 3統一運維監控 3統一服務管理 4統一可視化管控 4統一告警管理 5統一資產管理 5基礎能力支撐 5數據采控 5數據管理 6自動控制 6知識管理 6流程編排 7安全管理 7智能分析 7開放集成 8國產適配 8平臺自運維 8運維平臺建設過程 9統籌規劃 9構建運行 9效果跟蹤 9改進優化 9前 言本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規則》給出的規則起草。本文件由中國互聯網協會歸口。本文件由中國信息通信研究院政務服務中心、云智慧（北京）科技有限公司提出。（北京本文件主要起草人：蘇娜、陸興海、張博、果金、伍杰、黃曉、何君、王書航、伍秋靜、孟武帝、楊帆、莫天宇、孟飛、沈學通、吳敏、沈軍、張濤、孟子昂、吳祖順、姚鑫、張黎兵、楊劍凌、左寧、T/ISC0062—2024引??言本文基于GB/T28827.1-2022信息技術服務運行維護第1部分：通用要求、GB/T28827.2-2012信息技術服務運行維護第2部分：交付規范、GB∕T36074.3-2019信息技術服務服務管理第3部分：本文件第四章提出了數字政府統一運維平臺建設框架。本文件第五章基于需方業務管理視角，強調運維的統一性，對包括統一運維門戶、統一運維監控、統一服務管理、統一可視化管控、統一告警管理、統一資產管理六大場景提出了能力和技術相關要求。PAGEPAGE2T/ISC0062—2024數字政府統一運維 第1部分：運維平臺建設指南范圍本文件適用于：——數字政府領域相關的政務云、政務應用等運行維護保障平臺建設；——為數字政府統一運維平臺的需方提供選型或建設的參考方法及依據；——為數字政府運統一維平臺的供方提供平臺規劃、設計與開發指導；——為第三方評測提供開發技術、實施能力以及項目質量評價的評測依據。規范性引用文件（包括所有的修改單適用于本文件。GB/T28827.1-2022信息技術服務運行維護第1部分：通用要求GB/T36074.3-2019信息技術服務服務管理第3部分：技術要求GB/T24405.1-2009信息技術服務管理第1部分：規范GB/T22239-2019 信息安全技術網絡安全等級保護基本要求TISC0042-2024軟件安全開發能力評估技術規范GB/T43698-2024網絡安全技術軟件供應鏈安全要求TISC0044-2024軟件供應鏈安全要求術語和定義下列術語和定義適用于本文件。統一運維unifiedoperationsandmaintenance運行維護服務operationmaintenanceservice采用信息技術手段及方法，依據需方提出的服務要求，對其信息系統的機房基礎設施、物理資源、虛擬資源、平臺資源、應用和數據，以及滿足用戶使用信息系統過程中的需求等提供的綜合服務。[來源：GB/T28827.1-2022，3.1]運行維護服務對象operationandmaintenanceserviceobjectT/ISC0062—2024運行維護服務的受體。注：運行維護服務對象通常指機房基礎設施、物理資源、虛擬資源、平臺資源、應用和數據等。[來源：GB/T28827.1-2022，3.8]安全開發能力securitydevelopmentcapability組織在組織建設、制度流程、技術工具以及人員能力等方面對安全開發的保障。[來源：T/ISC0042—2024，3.6]軟件供應鏈安全softwaresupplychainsecurity[來源：TISC0044-2024，3.2]軟件供應鏈全生命周期softwaresupplychainlifecycle[來源：TISC0044-2024，3.3]告警收斂alertconvergence指減少不必要或冗余的告警，可通過過濾、合并或抑制相似或重復的告警來實現。告警富集alertenrichment利用額外的數據，賦予告警消息更豐富的信息。運維數據operationandmaintenancedata[來源：GB/T43208.1-2023，3.8，有修改]運維平臺建設整體框架T/ISC0062—2024圖1 數字政府統一運維平臺建設整體框架其中：統一運維應用場景統一運維門戶應能通過統一的運維門戶實現和已有以及未來多個相關運維系統的界面整合與集成；應提供個人工作臺，顯示已授權的功能模塊、日常工作任務、工作流程、知識資源等；宜提供統一的工作視圖，包括運維視圖和領導視圖等；宜支持界面自定義，可按個人偏好對視圖或界面進行布局。統一運維監控T/ISC0062—2024（多維度數據的綜合監控（立體化拓撲監控）的監控分析能力，便于從多種角度進行日常監控和故障分析；宜支持自定義監控視圖、自定義儀表盤和拓撲監控視圖；統一服務管理IT應支持服務請求管理，包括服務請求的受理、分配、處理、關閉和評價等；應支持事件管理，包括事件的受理、分類、派發、處理、關閉和評價等；應支持問題管理，包括問題報告、問題跟蹤、問題分析和問題解決等；應支持配置管理，包括配置項的錄入、變更和報告，宜實現變更與流程聯動能力；應支持值班管理，包括排班計劃、值班人員管理等，宜實現服務臺和自動派單功能聯動；應支持任務管理，包括任務的創建、分配、跟蹤和完成情況匯報等；應支持自服務，包括自助提交申請、查看進度、搜索知識庫以及智能知識推薦等；應提供服務報告，包括自定義服務報告模板，報告周期篩選，報告分享等；應支持服務臺會話，宜支持智能問答、自動化流程引導與智能推薦等。統一可視化管控構建統一的運維可視化管控相關場景，通過監控大屏與數據報表等可視化方式展示系統的運行狀態、性能指標和異常情況等信息，幫助更好地監控和管理系統，增強信息透明度，提升組織協同能力。具體包括：T/ISC0062—2024統一告警管理應支持多種告警源接入方式，能夠對接多種監控工具；應支持多種告警通知渠道，如短信、郵件、電話、即時通信軟件等；應具備告警收斂能力，實現基于規則或智能算法抑制事件數量，減少無用重復告警干擾；應實現事件集中管理，運維人員可以在統一界面進行事件的查看、分析、統計與處置；宜與自動化工具對接，通過特定自動化腳本實現故障自愈；宜與IT服務管理工具對接，將告警事件與流程進行關聯，基于事件自動生成工單，實現告警事件的快速響應；宜具備基于事件數據的智能根因分析能力；宜與配置管理工具對接，將事件與配置項關聯，通過配置項拓撲關系實現快速故障定位；宜支持告警富集，利用額外數據賦予告警更豐富的信息。統一資產管理構建統一資產管理相關場景，有效地管理各類軟硬件IT資產，幫助更好地規劃、預算與管理，提高資產的穩定性、利用率，降低成本。應具備資產分類和標記能力，能將資產按照類型、用途、部門等維度進行分類和標記；應具備資產生命周期管理能力，跟蹤采購、部署、維護、更新和報廢等生命周期階段；應具備資產報告和分析能力，幫助掌握資產使用情況、成本分析、風險評估等信息；宜具備資產位置跟蹤能力，記錄資產的物理位置或網絡位置以快速定位；宜具備資產故障管理能力，跟蹤資產的故障和維修歷史，幫助及時修復故障并減少停機時間。基礎能力支撐數據采控應具備運維數據統籌化采集控制能力，利用特定協議或方法實現運維數據的集中化采集管理與管控，實現從運維工具或系統中采集運維元數據、性能指標數據、事件數據、工單數據等。具體包括：SDK、撥測或接口等方式，向目標節點設備發送采集指令，經過采集端的解析、轉換等邊緣計算處理，處理完的數據可供上游系統消費；Linux、WindowsAIXMacOST/ISC0062—2024CPU、內存、磁盤和網絡的資源消耗超過設定的閾值時，則自動觸發熔斷機制，防止因資源持續消耗對業務造成影響。數據管理應提供可視化分析查詢能力，同時可支持多維度分析，方便進行數據洞察和決策支撐；自動控制應提供常規運維操作自動化的能力，減少手動操作帶來的錯誤；應提供圖形化編排能力，支持多腳本任務編排以實現復雜的自動化場景；應實時監測運維作業的執行情況和效果，統計數據及生成報告；應具備跨平臺兼容性，適配不同操作系統和云平臺以實現統一的自動化運維管理。知識管理應具備知識管理能力，面向運維服務管理、運維作業操作等多種運維場景，實現知識分類與建模、知識存儲、知識審批、知識圖譜、知識更新、知識貢獻和知識服務等多個技術要求。T/ISC0062—2024應具備知識建模能力，能夠定義知識的模板并可按模板創建知識條目；應提供創建、審核、發布和撤回知識條目等規范的知識管理流程；應支持知識的評價、評分和分享，評分按知識進行統計，促進知識的交流和分享；應具備標簽和分類能力，可通過標簽和分類將知識進行組織和歸檔，便于查找和瀏覽；應具備協作和共享能力，允許多人協作編輯、評論和分享文檔，支持權限管理和團隊協作；應提供知識導入和導出能力，支持從其他軟件導入數據，以及將知識導出為不同格式的文件；流程編排應支持串行流程、并行流程、子流程的混合流程設計；應支持自定義流程的流轉策略、節點處理策略、流程間交互和關聯審批等；應支持任務節點和會簽節點，且會簽節點的條件設置支持變量，動態賦值；應支持提交、駁回、撤回、指派、轉派、關聯發起其他工單、知識庫、掛起/喚醒、催辦、取回或撤單、搶單或接單、拒絕、關閉等動作；安全管理應具備數據安全管理能力，確保數據采集、傳輸、加工、存儲、應用、維護和歸檔/退役等環節的安全可控，防止業務數據泄漏、被篡改；平臺應達到國家網絡安全等級保護三級要求，確保具備相應的安全防護能力；平臺應使用國密算法進行數據加密和傳輸，以符合國家密碼管理局相關要求。智能分析T/ISC0062—2024宜具備智能分析能力，針對特定的業務目標和運維場景，可綜合運用規則和算法模型，通過篩選、整合和加工相關運維數據。開放集成RESTfulAPI、SOAP、MQTT應提供APIAPIAPI；JSON、XML應提供適配器和連接器，用于連接不同的系統或數據源，以實現系統間的集成和數據交換。國產適配應實現國產適配，技術要求包括運行環境（國產CPU和操作系統）、國產硬軟件運維對象的數據采集與接口適配以及統一運維平臺本身的國產化組件替代相關要求等。應嚴格遵循國產化硬件、CPU與操作系統相關的標準和規范，確保平臺的安裝部署符合相應的國家標準和政策要求；CPU、操作系統、國產化瀏覽器，同時滿足穩定性和可靠性要求；應實現平臺的中間件、數據庫、3D平臺自運維平臺應具備高穩定性和高可靠性，應具備自監控與自動處置相關技術能力。應支持自身資源、狀態、性能方面的監控和展示功能的監控，及時發現問題并預警；應支持自動化巡檢、升級、擴容等維護操作；T/ISC0062—2024應能自動記錄和管理系統日志信息，以幫助故障診斷和審計；應支持關鍵數據備份/恢復功能；宜支持自動化故障處理，對于常見故障，可自動進行故障處理，恢復服務；宜支持自動化擴展，根據負載情況自動擴展平臺資源，確保平臺性能穩定。運維平臺建設過程統籌規劃統籌規劃階段，運維平臺建設至少應從如下方面考慮：IT針對組織、人員配套進行規劃，明確職責、崗位和分工，應關注人力資源配置等；針對流程規劃，應建立相關流程制度，包括平臺規劃、建設、測試、實施及改進等；針對技術規劃，應考慮組織現有技術水平、人員能力、技術趨勢以及建設成本與周期等；從管理和技術兩個方面對運維平臺安全開發能力進行規劃；考慮安全策略、安全管理制度與法律法規、等保以及行業監管要求的合規性；從軟件供應鏈全生命周期的角度制定運維平臺建設的相關策略。構建運行構建運行階段，運維平臺建設至少應從如下方面考慮：針對組織建設，建立特定的組織和制度，包括組織架構、角色職責、崗位能力和績效管理等；明確運維平臺開發過程各階段的安全要求，實施安全過程管理；基于運維平臺軟件質量管理標準體系，實施運維平臺質量管理；效果跟蹤效果跟蹤階段，運維