ICS 35.240.60 V 07 MH 中华人民共和国民用航空行业标准 MH/T 0054.2 —2015 民用机场离港前端系统指南 第 2部分：运行维护 The guide to the front-end system of the de parture control of civil aviation airport — Part 2：Operational maintenance 2015 – 10 – 01 实施 2015 – 07 –15 发布 中国民用航空局 发布 MH/T 0054.2 —2015 I 前 言 MH/T 0054《民用机场离港前端系统指南》分为四个部分： ——系统安全； ——运行维护； ——应急响应与处置； ——应急预案与演练。 本部分为 MH/T 0054 的第2 部分。 本标准按照GB/T 1.1-2009给出的规则起草。 本标准由中国用航空局人事科教司提出。 本标准由中国民航航空局航空器适航审定司批准立项。 本标准由中国民航科学技术研究院归口。 本标准起草单位：中国民航信息网络股份有限公司、中国民航大学。 本标准主要起草人：李响、程忠锋、杨宏宇、成翔、王信元、夏华胜。 MHMH/T 0054.2 —2015 1 民用机场离港前端系统指南 第 2 部分：运行维护 1 范围 本标准规范了民用航空机场离港前端系统运行维护的基本要求、日常维护管理、远程维护管理、 备份及介质管理、故障处理管理、变更管理、维护资料管理，以及设备保障及升级管理。 本标准适用于民用航空机场离港前端系统的运行和维护管理。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本 文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 20269 信息安全技术 信息系统安全管理要求 GB/T 22080 信息技术 安全技术 信息安全管理体系要求 GB/T 24405.1 信息技术 服务管理 第1部分 规范 MH/T 5103 民用机场信息集成系统技术规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 离港系统 departure control system 提供旅客值机、配载平衡、登机控制、联程值机等信息服务，能满足值机控制、配载控制、登机 控制等机场旅客服务所需功能的计算机信息系统及终端设备。 [MH/T 5103-2003中3.4]。 3.2 离港前端系统 front-end system of departure control 支持离港主机服务，当与离港主机连接中断时仍能在机场本地提供旅客值机、配载平衡、登机控 制等备份信息服务的计算机信息系统。 3.3 离港网络 network of departure control system 机场离港业务的网络承载平台，由机场本地离港局域网和离港主干接入网络组成。 3.4 MHMH/T 0054.2 —2015 2 生产环境 production environment 支持业务活动的基础设施、网络、主机、存储、数据库及应用等。 3.5 配置项 configuration item 处于或将处于配置管理之下的基础设施部件或项。 [GB/T 24405.1-2009中2.4] 4 基本要求 4.1 运维组织 4.1.1 应设立离港前端系统的运维组织，负责离港前端系统的运行维护工作。 4.1.2 应任命运维组织负责人，负责组织、协调、管理离港前端系统的运行维护工作，并负责与用户 单位的沟通协调。 4.1.3 应合理设置离港前端系统运维岗位，规定岗位职责及技能要求，并符合如下要求： a) 运维岗位应包括机房管理员、网络管理员、系统管理员、数据库管理员、安全管理员等关键岗位， 并设置主备岗； b) 运维人员应具备一定的计算机基础理论知识和专业技术经验； c) 应配备具有 CISP 资质的安全管理员； d) 应与运维人员签署保密协议，保密协议应至少包括保密范围、保密期限等内容。 4.2 人员管理 4.2.1 运维人员应具备离港前端系统的核心设备操作技能，能够按照要求独立完成系统的日常监控、 故障处理、巡检、演练等操作。 4.2.2 运维人员应熟悉离港前端系统的节点网络环境、应用信息、用户资料、线路等各类维护资料。 4.2.3 应制定年度培训计划，对运维人员进行培训，并留存培训记录。 4.2.4 应定期对运维人员进行维护技能考核，考核通过后方可具备上岗资格。 4.3 制度和流程管理 4.3.1 应制定覆盖离港前端系统所有软硬件及附属设备的运维管理制度和操作流程。 4.3.2 应建立离港前端系统的运维管理制度和操作流程的制定、发布、维护及更新的机制。每年应至 少进行一次评审，并修订离港前端系统运维管理制度和操作流程。 4.3.3 应在制度中明确巡检周期和记录要求。 4.4 资产管理 应编制文档化的资产清单，资产清单应包括离港前端系统的各类重要资产，详细记录每项资产的 名称、拥有者、责任人以及资产当前位置、状态等，符合报废条件的设备不得用于生产保障。 4.5 账号管理 4.5.1 应指定管理员负责系统账号管理，包括账号的注册、使用、维护、撤销等工作，应严格限制匿 名账号，删除多余账号。 4.5.2 运维人员和系统管理员的用户口令设置应符合国家相关标准。 MH/T 0054.2 —2015 3 4.5.3 运维人员和系统管理员应明确其在系统安全保护方面的责任，正确使用其系统账号，维护和保 管好个人口令，不得将口令泄露给无关人员。 5 日常运维管理 5.1 日常巡检与记录 5.1.1 应制定日常巡检流程，在每日早航班办理前和晚航班结束后对系统及网络关键节点进行检查, 在每日航班运行期间应对系统及网络关键节点进行监测。 5.1.2 应制定巡检记录表，巡检工作应依照记录表进行，并填写巡检记录表(格式参考附录 A)，巡检 记录应保留至少六个月。 5.1.3 用于生产和备份使用的设备、模块、线缆应齐全，应登记造册并妥善保存，不得挪作他用，应 定期进行可用性检查并如实记录。 5.2 例行维护与记录 5.2.1 应制定以天、周、月、季和年为维护周期的例行维护工作流程，每个维护周期应进行各有侧重 的网络和系统维护检查工作。 5.2.2 应定期进行订座数据下载服务器、数据库服务器、应用服务器等核心设备的切换和备份线路连 通性测试等工作，且应有书面形式的执行记录。 5.2.3 应制定例行维护工作记录单，依照记录单进行系统维护工作，工作完毕后须填写记录单。 5.2.4 应定期对系统进行基础维护，保存并备份设备配置。 5.2.5 应定期对离港网络开展全面维护工作，检查各类设备、清理系统、排查隐患、检查设备备份状 态、同步主备机配置。 5.2.6 定期例行维护记录应保存至少六个月。 5.3 离港网络日常维护与记录 5.3.1 应根据权限、分工对网络管理人员进行分级。 5.3.2 应每日记录并定时分析离港网络的线路连通状况、网络资源使用状况、网络设备状况和网络设 备机房环境状况监控记录，对发现问题的设备进行保障性维护或升级。 5.3.3 在进行机场离港网络设备维护或升级前， 应事先对旅客订座数据等重要数据资源和网络设备配 置进行备份。 5.3.4 应及时更新系统和数据的安全补丁。 5.3.5 应定期对机场离港网络设备进行漏洞扫描，并对漏洞及时修补。 5.3.6 漏洞扫描完成后应生成详细的扫描报告，并归档保存。 5.3.7 应填写离港网络日常维护记录单，并应保存至少六个月。 5.4 离港网络日常监控与记录 5.4.1 应实时监视、记录并分析机场离港网络的线路连通状况、网络资源使用状况，网络设备状况和 网络设备机房环境状况等信息并保存监控记录，当发现异常时，应及时通报并处置。 5.4.2 应定期扫描机场离港网络设备和端口，并保存监控报告，当发现异常时，应及时通报并处置。 5.4.3 应记录网络入侵检测系统的操作并保留日志记录。 5.4.4 应定期更新攻击特征数据库，定期分析入侵检测记录，并根据系统已经存在或潜在的安全漏洞 及时调整监控策略。 MHMH/T 0054.2 —2015 4 5.4.5 离港网络日常监控记录应保存至少一年。 5.5 服务器与软件的日常维护与记录 5.5.1 应定期对离港前端系统的应用服务器、下载服务器、数据库服务器和数据库进行维护或升级。 5.5.2 应定期切换应用服务器、下载服务器和数据库服务器，确保主备机和软件均能正常运行。 5.5.3 应定期检查重要备份数据。 5.5.4 应定期检查服务器日志。 5.5.5 应定期检查数据库日志。 5.5.6 应填写服务器与软件日常维护记录单，并应保存至少六个月。 5.5.7 应定期对下载解释程序进行维护清理并填写维护记录表（格式参考附录 B）。 5.5.8 应定期对离港前端系统事务处理监督器进行维护。 5.5.9 应定期重启离港前端系统事务处理监督器，并且清理事务处理监督器的服务目录。 5.6 服务器与软件的日常监控 5.6.1 设备运行状态监控 5.6.1.1 应对离港前端系统的服务器、 存储设备等硬件设备的状态进行监控巡检并保