T/CCAATBOperationandmaintenancerequirementsforweakcurrentinfor中國民用機場協會發布I II 1 1 1 1 1 3 4 9 10 30 32本文件按照《標準化工作導則第1部分：標準化文件的結構和起草規則》GB/T1.1—2020的請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。《民用運輸機場弱電信息系統運行維護要求》共分8章，分別是范圍、規范性引用文件、術語和定區A棟；郵編：510440；電話電子郵箱：10680142@），以便修訂時參北國際物流機場有限公司、廣東省機場管理集團韶關丹霞機）：1民用運輸機場弱電信息系統運行維護要求本文件描述了民用運輸機場弱電信息系統運行維護體系，規定了弱電信息系統運行維護的管理要用運輸機場民用部分）弱電信息系統運行維護活GB/T28827.1信息技術服務運行維護第1部分MH/T5002—2020運輸機場總體規劃規范運行維護管理機構managementdepartmentofoperationandmaintenance運行維護服務機構servicedepartmentofoperationandmaintenance弱電信息系統運行維護服務的實施單位、團隊運行維護服務operationandmaintenanc系統設計壽命到期或不滿足正常運行需求，對系4縮略語2BGP邊界網關協議（BorderGatewayProtocol）DDoS分布式拒絕服務（DistributedDenialofService）IOPS每秒輸入輸出操作數（Input/OutputOperationsPerSecond）IDS入侵檢測系統（IntrusionDetectionSysIPS入侵防御系統（IntrusioOSD屏幕菜單式調節方式（On-ScreenDispOSPF開放最短路徑優先路由協議（OpenShortestPathFirst）RAID獨立磁盤冗余陣列（RedundantArraysofIndependentDisks）SQL結構化查詢語言（StructuredQueryLanguage）STP生成樹協議（SpanningTreeProtVRRP虛擬路由冗余協議（VirtualRouterRedundancyProtocol）WAFWEB應用防火墻（WebApplicationFirewall）5概述機場弱電信息系統運行維護工作的目標是通過實施管理措施和技術手段，對弱電信息系統運行環a）自行運維是指各單位運行維護管理機構或其下屬單位作為運行維護服務機構承擔機場弱電信b）外包運維是指由運行維護管理機構以外的專業信息技術服務單位作為運行維護服務機構承擔c）混合運維是指機場弱電信息系統部分資源采用自行運維，機場弱電信息系統運行維護體系由運行維護管理要求和運行維護技術要求兩部分構成，見圖1，其3b）運行維護技術要求包括機場弱電信息系統運行維護對象以及運行維護過程中開展的運行維護a）應具備專職的運行維護團隊或部門，并具備合理的f）應定期對運行維護人員開展包括網絡安全、空防安全、作業安全、保密教并定期開展考核，其中，網絡安全培訓的時長和內容應符合國家和民航4運行維護服務過程中應實施技術管理，具體運行維護服務過程中應實施過程管理，具體求的實現，并與人員、過程和技術結合，保證資源能力滿足價值實現過程中服務提供的需求。5c）機場航班保障類系統前端設備：主要指對機場航班運行相關業務進行保障服務的一類前端設備，包括但不限于機場協同決策、內部通信等系統的1）電氣系統：包括供配電系統、通風空調系統、電源系統、照4）存儲設備：包括磁盤陣列、磁帶庫、光盤庫等。2）虛擬計算資源：包括虛擬機、虛擬機宿主機等；1）實現業務功能的各種應用軟件，如離港系統、航班信息顯示62）運行維護數據：數據中心運行維護過程中，產生的各類運行維護信息、運行狀態日志、故運行維護服務過程中應根據不同機場弱電信息系統的運行維護服務級別要求、服務特點和服務機場弱電信息系統運行維護活動應包括例行維護服務、常規響應式維護服務、故障處置服務、應急響應服務、重大活動保障服務、網絡安全保障服務等應在滿足業務連續性的前提下進行，特別應考慮機場地理位置所帶來的天氣環境等自然因素對運行維護活動過程中應滿足空防安全要求，對前端設備運行維護人員，需定期組織運行維護證運行維護服務過程中應根據不同的運行維護對象，圍繞其運行維護活動制定相應的運行維護工運行維護活動過程中宜逐步沉淀形成機場弱電信息系統運維知識庫，并在運行維護服務過程中例行維護服務主要包括日常監控巡檢服務、健康檢查、系統更新等內容，具體服務要求如下：其他弱電信息系統可定期監控，后臺數據中心可采用實時自動監控和定期人工監控的方式進行，前端設備則需定期進行人工巡檢，做好監控巡檢7f）應在運行維護管理機構的組織下，定期對運行維護對象的運行狀況進行錄，對于例行維護服務中發現的問題應根據事先制定的工作流程進行通知、通告及處a）應根據機場弱電信息系統業務運行需要和用戶請求進行前端設備和后臺數據c）常規響應式維護工作實施前應制定具體實施方案，以保證系統的安全穩定可靠運行及可恢復霧、沙塵暴、結冰等各類不同極端天氣情況，做好人員和資源調運行維護服務過程中應開展故障處置服務，具體要求較多的故障現象應進行重點分析，采取相應措施，降低故障發運行維護服務過程中應開展應急響應服務，具體要求8f）應急響應結束后應及時進行總結，同步優化運行維護服務過程中應開展重大活動保障服務，具體要求備品備件、備用措施、前端設備加固等方面予以重點保障，提升系統運行的可靠運行維護服務過程中應開展網絡安全保障服務，具體要求f）應及時對網絡安全事件進行處置，處置求的設備進行更新和改造，以保障業務運行安全和提高運行效率。設備更新要求見9運行維護服務過程中應考慮維護服務成本度量，具體要求所在位置和距離等因素所帶來的運維工作量的不同而導致的運維成本的宜優先選擇具有信息技術服務運行維護服務能力成熟度三級及以上等級證書的運行維護外包A.1概述運輸機場弱電信息系統運行維護機構應根據前端設備和后臺數據中心兩大類運行維護對象的應用按照機場弱電信息系統前端設備業務需求和分散式運維的特點，前端設備運行維護工場安全保衛類系統前端設備、機場旅客服務類系統前端設備、機場航班保障類系統前端設備、運服務類系統前端設備以及機場其他弱電信息系統前端設備的運行維護工A.2.1機場安全保衛類系統前端設備6）在外場使用的前端設備應確保安裝牢固，避免產生機場此外，對于視頻監控設備應確保攝像機角度正常，支架未傾斜倒處理，視頻監控實況及錄像正常，清晰度符合建設交付時的狀態；對于門作正常、無報警提示，門禁刷卡器可正常刷卡開門，關門后門可正常閉合2）設備軟件安裝、配置和問題解答。c）根據服務級別要求開展故障處置服務工作，按時修復機場安全保衛類系統A.2.2機場旅客服務類系統前端設備此外，對于航班信息顯示系統前端設備應確保信息更新及時，顯于航站樓公共廣播系統前端設備應確保廣播音量適中，聲音清晰柔和；自助服務類設備應確保各類耗材充足；對于旅客Wi-Fi應2）設備軟件安裝、配置和問題解答。c）根據服務級別要求開展故障處置服務工作，按時修復機場旅客服務類系統e）定期對機場旅客服務類系統設備前端設備進行網絡安全A.2.3機場航班保障類系統前端設備此外，對于在外場使用的前端設備應確保安裝牢固，避免產生機場外來物；對于內2）設備軟件安裝、配置和問題解答。c）根據服務級別要求開展故障處置服務工作，按時修復機場航班保障類系統A.2.4機場貨運服務類系統前端設備2）設備軟件安裝、配置和問題解答。c）根據服務級別要求開展故障處置服務工作，按時修復機場貨運服務類系統A.3后臺數據中心運行維護工作內容A.3.1機房基礎設施電纜及母線槽、防雷與接地等電氣系統設施，環境和設備監控系統、安全防范系統、綜合布纜系統等智能化系統，對以上機房基礎設施的動態指標、靜態指標、運行狀況和發展趨勢等b）實時監測機房超溫、超濕、漏水、火情、非法入h）做好機房基礎設施技術資料的收集、整理，定期提交機房基礎設施清單，定期繪制、更新機A.3.2物理資源物理資源主要包括計算機網絡、網絡安全設施、服務器以及存A.3.2.1計算機網絡9）路由協議狀態，例如OSPF／BGc）定期對計算機網絡設備進行常規作業，根據系統運行要求，確定操作內容和周期，其內容應1）網絡設備健康檢查，主要設備應定期進行包d）根據需要對計算機網絡進行常規響應式維護服務，根據系統運行要求，確定事件驅動響應和服務請求響應的具體服務內容，其中，事件驅動響應為針對物理資源的故障引起的業務中斷或運行效率無法滿足正常運行要求而進行的響應服務，服務請求響應為根據應用系統運行需e）應對網絡資源進行優化改善，根據系統運行要求，確定適應性改進、增強性改進和預防性改進的具體服務內容。其中，適應性改進為根據系統及其軟硬件環境的運行要求，對網絡資源擴容或升級；預防性改進為根據系統及其軟硬件環境的運行趨勢，對網絡資源的脆弱點實施f）應對網絡進行應急響應服務，制定應急預案，并可納入整體應急預案中，應定期進行預案演A.3.2.2網絡安全設施2）配合完成信息系統安全等級保護測評相關工作。c）根據服務級別要求按時修復安全設施故d）制定應急恢復預案，并納入整體應急預案A.3.2.3服務器2）服務器關鍵部件是否滿足運行冗余度要求。4）服務器硬盤RAID配置檢查（如有RAIDd）根據需要對服務器進行常規響應式維護服務，根據系統運行要求，確定事件驅動響應和服務請求響應的具體服務內容，其中，事件驅動響應為針對服務器的故障引起的業務中斷或運行效率無法滿足正常運行要求而進行的響應服務；服務請求響應為根據應用系統運行需要或需e）應對服務器資源進行優化改善，根據系統運行要求，確定適應性改進、增強性改進和預防性改進的具體服務內容。其中，適應性改進為根據系統及其軟硬件環境的運行要求，對服務器資源進行必要的調整；增強性改進為根據系統及其軟硬件環境的運行狀況，對服務器資源進行調整、擴容或升級；預防性改進為根據系統及其軟硬件環境的運行趨勢，對服務器資源的2）服務器網絡、光纖鏈路冗余調整。f）制定應急預案，應急預案可納入整體應急預案h）做好服務器技術資料的收集、整理，宜定期提交服務器設備清單，定期繪制服務器連接圖，A.3.2.4存儲4）存儲設備數據存儲介質工作情況。4）存儲管理軟件是否需要升級或打補丁。6）存儲系統健康檢查，主要設備應定期進行包括容量分析、性能分析的全面健康e）根據需要對存儲進行常規響應式維護服務，根據系統運行要求，確定事件驅動響應和服務請求響應的具體服務內容，其中，事件驅動響應為針對存儲的故障引起的業務中斷或運行效率無法滿足正常運行要求而進行的響應服務。服務請求響應為根據應用系統運行需要或需方的f）應對存儲資源進行優化改善，根據系統運行要求，確定適應性改進、增強性改進和預防性改進的具體服務內容。其中，適應性改進為根據系統及其軟硬件環境的運行要求，對存儲資源擴容或升級；預防性改進為根據系統及其軟硬件環境的運行趨勢，對存儲資源的脆弱點實施2）存儲設備新增硬盤擴容，包括新增磁盤擴展柜。3）檢查存儲設備的電源是否老化，及時更換h）定期進行總結評估，對存儲系統運行狀況及運行維護工作情況進行分析，A.3.3虛擬資源虛擬資源主要包括虛擬網絡資源、虛擬計算資源及虛擬存儲資源等。在后臺數據中心運程中，對虛擬資源進行監控時，應根據具體對象確定監控內容和指標。根據數據中心的虛擬資A.3.3.1虛擬網絡資源3）虛擬網絡資源的鏈路狀況，如端到端時延變化、鏈路端口工作穩定性、鏈路負載c）制定應急預案，應急預案可納入整體應急預案中，e）做好虛擬網絡資源技術資料的收集、整理，宜定期提交虛擬網絡資源分配使用清單，做好運A.3.3.2虛擬計算資源c）制定應急預案，應急預案可納入整體應急預案中，e）做好虛擬計算資源技術資料的收集、整理，宜定期提交虛擬計算資源分配使用清單，做好運A.3.3.3虛擬存儲資源2）自動化事件監控（發生自動遷移、虛擬機重啟等自動化事件）。c）制定應急預案，應急預案可納入整體應急預案中，e）做好虛擬存儲資源技術資料的收集、整理，宜定期提交虛擬存儲資源分配使用清單，做好運A.3.4.1操作系統b）對平臺資源進行預防性檢查時，應根據具體的運行維護對象，確定操作系統性能檢查內容和4）操作系統重要文件系統空間使用情況。4）關鍵機密系統數據安全防護設置是否滿足要求。c）定期對平臺資源進行常規作業，根據系統運行要求確定操作內容和周期。根據操作系統資源2）操作系統磁盤讀、寫正常性測試。3）操作系統輸入、輸出設備讀寫測試（光驅、內置11）周期性關鍵設備主備切換（主備機階段輪換承載業務運行應急演練。d）對操作系統資源進行響應支持時，應根據系統運行要求，確定事件驅動響應和服務請求響應e）對操作系統資源進行優化改善時，應根據系統運行要求，確定適應性改進、增強性改進和預A.3.4.2數據庫b）定期對平臺資源進行預防性檢查，根據系統運行要求，確定數據庫性能檢查內容和脆弱性檢c）定期對平臺資源進行常規作業，根據系統運行要求確定操作內容和周期。根據數據庫資源配d）對數據庫資源進行響應支持時，應根據系統運行要求，確定事件驅動響應和服務請求響應的e）對數據庫資源進行優化改善時，應根據系統運行要求，確定適應性改進、增強性改進和預防2）因主機CPU個數、內存容量增加而調整數據h）做好數據庫系統技術資料的收集、整理，宜定期提交數據庫資源分配使用清單，做好運行維A.3.4.3中間件及其他基礎軟件2）分析中間件及其他基礎軟件日志。b）定期對平臺資源進行預防性檢查，根據系統運行要求，確定中間件性能檢查內容和脆弱性檢2）中間件服務器業務內存使用峰值情況。c）定期對平臺資源進行常規作業，根據系統運行要求確定操作內容和周期。根據中間件配置情d）對中間件進行響應支持時，應根據系統運行要求，確定事件驅動響應和服務請求響應的具體e）對中間件進行優化改善時，應根據系統運行要求，確定適應性改進、增強性改進和預防性改g）制定應急預案，應急預案可納入整體應急預案中，應要保障數據中心應用的正常運行，需要平臺資源的配置滿足應用要求，同時需對應用系b）應定期對應用進行預防性檢查，其內容應至少3）主機操作系統的漏洞掃描、補丁檢查。數據庫中間件等系統軟件的補c）應定期對應用進行常規作業，根據具體的運行維護對象，確定操作內容和周期。根據應用配d）應對應用進行響應支持，根據不同的運行維護對象和系統運行要求，確定事件驅動響應和服4）應用版本及配置的升級、打補丁。g）制定應急預案，應急預案可納入整體應急預案中，應h）定期進行總結評估，對業務應用運行狀況及運行維護工作情況進行分析，從具體機場弱電信息系統業務支持角度考慮，其運行維護工作內容2）可以在隨身行李開包臺客戶端界面通過標4）可以對旅客信息、行李圖片、視頻等進行反查。3）報警信號在控制中心的顯示時延滿足機場4）客戶端可以正常調取實時視頻及錄像。2）錄像可以正常檢索、下載及播放。4）攝像機圖像有設置時間、編號、位置信息的OSD6）控制器與服務器斷聯后仍能記錄刷卡數據，并能在連接恢復后自動上j）行李處理系統2）可以正常處理行李各類報文信息。數據資源維護服務主要針對通用基礎數據及元數據，業務應用數據的維護服務納入業a）實時或定期對數據資源進行監控，應根據具體的運行維護對象，確定監控內容和指標。其監b）應定期對數據進行預防性檢查，其內容應至少c）應定期對數據進行常規作業，根據具體的運行維護對象，確定操作內容和周期，各類數據常2）對數據資源的處理：包