ICS 03.080 CCS L 10 3502 福建省厦门市 地方标准 DB3502/T 121—2024 公共安全信息系统运维服务与服务评价 规范 Sevice and sevice evaluation specification for operation and m aintenance of public security information system 2024 - 06 - 05发布 2024 - 06 - 05实施 厦门市市场监督管理局 发布 DB3502/T 121 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 运行维护服务要求 ................................ ................................ ... 2 6 运行维护要求 ................................ ................................ ....... 6 7 系统运维安全 ................................ ................................ ....... 9 8 运行维护服务评价 ................................ ................................ ... 9 附录A（资料性） 日常巡检及保养作业内容与要求 ................................ ........ 11 附录B（资料性） 日常运维 ................................ ............................ 15 附录C（资料性） 故障处理 ................................ ............................ 16 附录D（资料性） 运维服务评价指标 ................................ .................... 18 DB3502/T 121 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由 厦门市安全技术防范协会 提出。 本文件由 厦门市公安局 归口。 本文件起草单位： 厦门市安全技术防范协会、 厦门市公安局、厦门凯迪空间电子有限公司、厦门市 标准化研究院、厦门光联科技有限公司、罗普特（厦门）系统集成有限公司、杭州海康威视数字技术股 份有限公司、厦门卫星定位应用股份有限公司、厦门兆翔智能科技有限公司 。 本文件主要起草人： 陈志福、李童、柳少英、庄毅滨、何晔、夏莉、陈伟峰、李钊茜、孙申雨、 陈 木生、陈诗。 DB3502/T 121 —2024 1 公共安全信息系统运维服务与服务评价 规范 1 范围 本文件规定了公共安全信息系统运维服务内容及要求，运维服务评价的原则、内容、评价方法。 本文件适用于公共安全信息系统的运维服务工作及服务评价工作，第三方评价机构可参照执行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 28827.1 信息技术服务 运行维护 第1部分：通用要求 GB/T 28827.3 信息技术服务 运行维护 第3部分：应急响应规范 3 术语和定义 GB/T 28827.1 、GB/T 28827.3 界定的以及下列术语和定义适用于本文件。 公共安全信息系统 public security information system 以信息化技术为基础，整合公共安全管理中的各类信息，为公共安全 管理提供信息和技术支持的基 础设施、硬件设备及软件应用系统。 运维服务质量 operation and maintenance service quality 供方能够满足国家相关规定、相关技术规范、合同约定的程度。 评价者 evaluator 对运维服务提供评价的主体，包括需方、供方、第三方评价机构。 评价组 evaluation group 由3名以上（含 3名）评价员组成的实施评价小组，评价员应包含行业技术专家。 运维服务评价 operation and maintenance service evaluation 评价者对供方提供的服务进行的评价。 4 缩略语 下列缩略语适用于本文件。 ITSS 信息技术服务标准（ Information Technology Service Standards ） DB3502/T 121 —2024 2 SLA 服务等级协议（ Service Level Agreement ） 5 运行维护服务要求 运行维护对象分类 公共安全信息系统运行维护服务 对象分为基础设施 、硬件设备、软件 系统和其他 ，其他对象包括 但 不限于云资源和云服务、特殊专业设备、 运行期通信 保障等。 运行维护服务原则 公共安全信息系统运行维护服务应遵循以下服务原则： —— 适应性：服务应与系统的安全等级、风险等级及服务级别相适应，保障服务的可用性和连续 性，其中 信息安全等级保护 三级以上系统的运维服务等级应不低于一级 ； —— 高效性：应提供标准化的运维服务，做到服务过程中的事件响应及时、高效； —— 合法性：运维服务过程中所提供的软硬件应符合国家知识产权法律法规的相关规定，不得侵 犯建设（使用）单位及第三方权益； —— 保密性：服务工作中应采取可靠的保密措施和技术手段，与建设（使用）单位签订保密协议， 履行保密义务； —— 安全性：服务过程中应采取可靠的安全管理措施，通过服务不断提升系统安全性，保障服务 过程中系统、信息、人员的安全，服务后不能降低原系统安全性。 运行维护服务分类 根据服务内容，运行维护可分为 日常运维、应急响应和特殊保障。 运行维护服务等级 根据服务需求， 运行维护 服务等级 由高到低分一级、二级、三级。 运行维护服务单位要求 运行维护服务单位要求 如下： —— 服务单位宜通过 ITSS信息服务体系认证、 ISO20000 信息技术服务管理体系 认证、ISO27001 信 息安全管理 体系认证； —— 服务单位 应与建设（使用）单位签订 服务等级 协议（SLA），具备与 SLA规定的交付服务内容 相应的运行维护服务能力，提供相应的资源支持，交付质量应满足 SLA要求，对运行维护服务 结果、服务交付过程以及相关管理制度进行监督、测量、分析和评审，并实施改进； —— 服务单位服务前应根据 SLA规定的交付服务内容制订运行维护 服务方案、服务计划并通过建 设（使用）单位审查； —— 尚在严重违法失信名单中的服务单位不得承接运维服务； —— 服务单位应建立运维知识库； —— 服务单位在运行维护服务实施过程中， 应根据面临的各种问题 （如硬件故障）、风险（如安全 漏洞）以及新技术应用所提出的新要求，结合建设（使用）单位要求或技术发展趋势，具备发 现和解决问题、风险控制、技术储备以及应用新技术的能力。 运行维护服务人员要求 DB3502/T 121 —2024 3 运行维护服务人员应符合以下要求： —— 运行维护人员应为服务单位在职员工，通过建设（使用）单位背景审查、专业技能审查并签订 保密协议； —— 运行维护人员应通过相关培训和考核，具备相应资格能力，具有相关工作经验方可上岗，特殊 工种应持证上岗； —— 运行维护人员应包括管理、技术支持、操作等岗位，配置数量不低于建设（使用）单位要求； —— 服务过程中调换人员应经建设（使用）单位审批； —— 服务过程中应遵守建设（使用）单位的管理规定； —— 服务单位应具有符合