DB32T 4144-2021 公共信用信息平台运行维护管理规范.docxVIP

ICS35.240.01

L70DB32江苏省地方标准

DB32/T4144—2021

公共信用信息平台运行维护管理规范

Managementspecificationforoperationandmaintenanceofthepubliccreditinformationplatform

2021-12-09发布2022-01-09实施

江苏省市场监督管理局发布

DB32/T4144-2021

II

目次

前言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4通用要求 2

5基础设施运维 4

6应用软件运维 8

7安全管理 10

8应急响应 11

DB32/T4144-2021

III

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由江苏省发展和改革委员会提出并归口。

本文件起草单位：江苏省战略与发展研究中心、中国标准化研究院、扬州市政府信息资源管理中心、南京苏创瑞远网络科技有限公司、南京莱斯信息技术股份有限公司。

本文件主要起草人：张志飞、贺德荣、徐渠、施歌、顾遵雷、孟凡、陆建、周莉、赵燕、韩义森、王睿、陈华、嵇绍康、钟鹤翔、王芸。

DB32/T4144-2021

1

公共信用信息平台运行维护管理规范

1范围

本文件规定了各级公共信用信息平台运行维护管理的通用要求、基础设施运维、应用软件运维、安全管理和应急响应。

本文件适用于各级公共信用信息平台的运行维护管理，其他相关信用信息系统运维管理可参考使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB50174电子信息系统机房设计规范

GB/T20272

信息安全技术操作系统安全技术要求

GB/T22117

信用基本术语

GB/T22239

信息安全技术网络安全等级保护基本要求

GB/T23792

信用标准化工作指南

3术语和定义

GB50174、GB/T20272、GB/T22117、GB/T22239、GB/T23792界定的以及下列术语和定义适用于本文件。

3.1

公共信用信息平台publiccreditinformationplatform

提供自然人、法人和非法人组织公共信用信息归集、处理、应用服务等功能的基础设施和应用软件的总称。

注：公共信用信息平台在本文件中简称信用平台。

3.2

DB32/T4144-2021

2

运行单位operationorganization负责信用平台运行维护的单位。

3.3

基础设施infrastructure

支撑信用平台运行的基础软硬件设施，包括：计算机硬件设备、网络和安全设备、云平台，以及基础软件系统。

3.4

基础软件basicsoftware

支撑信用平台运行的操作系统、中间件、数据库管理系统等软件。

3.5

云平台cloudplatform

用于部署信用平台所用的云计算和存储资源的集合平台。3.6

应用软件applicationsoftware

为满足信用信息归集、处理、交换、共享、服务、管理等工作需求而开发的软件。

4通用要求

4.1运维组织

4.1.1运行单位应对运行维护工作进行明确分工，根据信用平台的规模和运行要求设置相应的运行保障人员，成立运维小组，主要包括管理人员、技术支持人员、业务操作人员、安全审计人员：

a)管理人员：负责运行维护管理工作，编制运行维护工作整体规划，制定运行维护管理制度和操

作规程；

b)技术支持人员：负责基础设施、应用软件等运行维护工作，及时响应并处理信用平台运行中的

请求、故障等；

DB32/T4144-2021

3

c)业务操作人员：负责信用平台应用功能的日常操作，开展信用信息相关服务，包括业务的处理、

审核、异常情况处理等；

d)安全审计人员：负责对技术支持人员、业务操作人员行为进行安全审计、跟踪分析和监督检查，

包括查看和审计系统运行日志等。

4.1.2运行保障人员应定期通过业务