信用java主机

EXB湖北信用信息标准EXBXXX-2015湖北省信用信息公共服务平台信息系统运行维护管理办法及规范2015-XX-XX发布2015-XX-XX实施XXXXX发布湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范目次前言I1范围.
22规范性引用文件.
23总则.
24职责.
25系统运行维护管理规范.
3附录A(规范性附录)运维制度.
4第一章信用平台设备运维制度.
4第二章信用平台系统运维制度.
12第三章信用平台信用资源维护办法.
27第四章信用平台系统变更管理办法.
27第五章信用平台监督管理办法.
28附录B(规范性附录)日常工作制度29第一章信用平台值班与交接班制度.
29第二章信用平台日常工作制度.
30第三章信用平台惩罚制度.
31第四章信用平台技术档案和资料管理制度.
32第五章信用平台资产管理制度.
32附录C(规范性附录)信用平台业务管理制度38第一章权责制度.
38第二章机房管理制度.
41第三章设备管理制度.
41第四章网络管理制度.
42第五章盘点制度.
44第六章设备代收制度.
45附录D(规范性附录)信用平台参观管理制度.
47附录E(规范性附录)信用平台安全管理制度.
48第一章数据安全制度.
48第二章信用平台环境安全制度.
49湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范I前言本标准按照GB/T1.
1-2009给出的规则起草.
本管理制度由湖北省改革和发展委员会提出.
本管理制度由湖北省改革和发展委员会归口.
本管理制度由湖北省改革和发展委员会负责解释.
本管理制度起草单位:湖北省改革和发展委员会.
本标准主要起草人:湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范21范围本规范规定了提供计算机信息系统运营和维护服务的各类组织实施计算机信息系统运营和维护服务管理的范围、目的、性质和原则.
本规范适用于计算机信息系统运营和维护服务活动涉及的各类组织.
2规范性引用文件下列文件对于本文件的应用是必不可少的.
凡是注日期的引用文件,仅注日期的版本适用于本文件.
凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件.

《湖北省电子政务应用系统运行维护管理办法》2010年6月《中国IT服务管理指南(第二版)》3总则第一条为统一规范湖北省信用信息公共服务平台(以下简称"信用平台")的运行维护管理工作,保障应用系统正常运行,满足为社会公众服务和政务工作需要,依据国家和《湖北省信息化条例》等有关法律法规、标准规范,结合本省实际,制定本办法.

第二条信用平台指分析整理湖北省各行业部门及各市州区县信用主管部门信用相关数据,通过省电子政务外网实现信用信息资源的汇集和共享.
信用平台服务的对象为法人、其他组织、个体工商户和社会公众.
通过"信用湖北"网站提供公众查询服务.

第三条信用责任单位指各省直行业主管部门和各市州区县信用主管部门.
信源单位指提供信用数据的各行业部门.
第四条应用系统责任单位指负责各应用系统的日常运行维护单位.
"信用湖北"网站的责任单位负责网站日常运行维护的单位.
第五条应用系统运行维护管理,应当遵循"满足应用、统一规范、资源共享、保障安全"的原则,确保数据更新、比对、共享的自动、实时、同步,应用系统正常持续运行、有效提供服务.
第六条本办法是信用平台正常运行和日常维护、信息系统资源利用和安全管理等工作的基本规章制度,接入信用平台各信源单位均应遵守本办法.
各地可参照本办法制定相关制度.
4职责第七条省信用信息中心负责指导和协调、监督管理信用平台运行维护.
第八条省信用信息中心是信用平台责任单位,负责信用平台的日常运行维护工作,实施应用系统推广、培训交流、运维服务,协同相关责任单位实施信用信息资源建设,分析研究并定期汇报信用平台运行情况.
负责全处范围内信息系统运行维护管理、监督检查和质量考核评定工作,掌握运行质量情况,制定质量指标,并对各部门综项和部门网站定期检查湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范3考核.
第九条各责任单位负责本行业信用数据的汇集与维护工作.
定期检查与维护部署在本单位的信用平台的软件与硬件设备,做好信用数据汇集、交换与更新工作.

第十条信息系统发生较大或以上故障时,负责必要的资源协调和处理工作,并在事后组织分析总结,制定防范措施并执行;第十一条负责组织信息系统维护技术培训、技术交流等,组织维护人员参加各种信息技术认证培训和考试,提高维护人员管理和技术水平;第十二条负责对系统故障管理、问题管理、变更管理、版本管理、配置管理等流程规范性和相关制度落实情况进行监督管理;第十三条各信源单位负责提供本部门的信用数据到本行业的责任单位.
第十四条"信用湖北"网站责任单位负责相关网站建设与维护工作,确保网站发布信息的合法性与实效性,与信用平台责任单位、各应用系统责任单位保持有效沟通和协同服务.
5系统运行维护管理规范湖北省信用信息公共服务平台建设项目信息系统运行维护管理范围包括:IT运维管理模式、组织结构与职责、人员岗位与职责、IT运维操作流程与规范、实施细则、实施文档、操作指南、配套表单等.
运行维护管理应符合湖北省信用信息公共服务平台建设项目信息系统维护管理部门相应制度的要求.
运行维护管理规范内容与制度对应关系如表1所示.
表1:序号管理内容管理制度1IT基础环境与系统检查监控管理运维制度2运维人员与资产管理日常工作制度3基础环境与系统维护管理信用平台业务管理制度4外来人员管理信用平台参观制度5基础环境与数据安全管理安全制度湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范4附录A(规范性附录)运维制度国家人口基础信息库建设项目设备与系统运维管理制度第一章信用平台设备运维制度第一节总则第一条省信用信息中心具体承担信用平台的运行维护工作.
对于系统的所有维护(包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复、功能完善增加)都必须制定维护记录,定期向部门领导进行维护汇报(一)负责维护和管理信用平台设备,包含辅助设备、支持设备、系统设备及相关支撑软件等,确保信用平台正常工作.
(二)维护和管理平台数据库的运行使用情况,发现并及时解决数据库中存在的问题,确保平台数据库正常工作.
(三)配合各责任单位,确保托管在信用平台的应用系统正常工作,数据完整可用,及时更新.
(四)协同各责任单位预防和解决前置服务器故障,及时做好相关协调与服务工作,确保前置服务器数据库与中心数据库自动、实时、同步交换数据.
(五)对软件运行情况进行日常监控,定期检查信用平台软件日志.
建立信用平台设备的台账和电子帐,内容应包括:设备名称、设备型号、设备生产日期、设备存放位置等资料.
第二条应用系统责任单位负责承担信用平台前置设备运行维护工作.
(一)为前置服务器提供良好运行环境,保证前置服务器不间断运行.
(二)自动、实时更新前置数据库,确保前置数据库数据与信源单位数据的同步性、一致性和可用性.
保证前置数据库不间断运行.
(三)定期备份前置数据库,制定数据灾难恢复方案,确保信息安全.
(四)前置设备出现故障要在四小时内向省信用信息中心反馈,及时解决前置服务器及前置数据库运行中出现的各种问题.
第三条负责信用平台线路接入的运营单位应保障网络线路畅通稳定,接入带宽符合要求,数据传输安全可靠.
相关软硬件产品供应商应做好产品售后服务工作,配合相关单位及时解决系统运行中出现的问题.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范5第二节服务器第四条服务器硬件日常检查(一)机房温度、湿度.
服务器可工作温度范围为18℃-32℃,理想温度范围为22℃–24℃,每小时变化率低于5℃.
服务器对湿度的要求40%–55%;每小时变化率低于6%,定期检查机房温度、湿度是否符合上述要求.
环境参数的任何调整应上报信用平台负责人,经批准后方可进行.
(二)服务器是否正常运行,主机的所有风扇是否运作运转.
(三)服务器主机指示灯是否正常.
正常情况下主机前面板绿色指示灯亮、硬盘灯闪,电源模块绿色指示灯全亮.
(四)服务器是否有报警声或异常杂音、异味.
(五)服务器、存储设备的硬件故障处理响应要求,对于影响数据安全的严重报警,要求维保厂家的响应时间为2小时,济南有备件的上门更换时间为4小时,其他情况下更换时间为24小时,对于非严重影响数据安全的系统故障,故障处理时间为48小时.
若超过响应时间,需维保厂家出具书面说明,造成的一切损失由厂家承担第五条服务器硬件维护服务器硬件维护包括增加设备、卸载设备、更换设备、除尘等.
在更换或安装服务器的硬件设备时,请将电源线从服务器上完全断开.
在操作过程中做好防静电保护措施,避免静电释放对主板、硬盘、板卡和系统的其它部件造成损害,操作人员需穿防静电工作服,根据情况佩戴防静电手环,持拿板卡时接触主板的边沿.
(一)添加设备服务器的内存、CPU、硬盘、网卡都是特殊规格的,在添加设备时确定设备的型号与参数,不要和与其他型号机器的相应设备混用.
在增加硬盘以前,必须确定主板支持的硬盘类型、查看服务器是否有空余的硬盘槽位和电源接口.
(二)设备的卸载和更换查看服务器说明书,不要强行拆卸.
卸载和更换设备前必须了解服务器机箱的设计结构,确定是否存在隐藏的机关以及是否需要特殊的工具.
另外,必须在完全断电、服务器接地良好的情况下进行,即使是支持热插拔的设备也是如此,以防止静电对设备造成损坏.

(三)除尘保证机房的清洁整齐,定期给服务器除尘.
在机房温度过高的环境下,及时除尘更为重要.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范6第六条服务器维修流程(一)信用平台运维人员每天对服务器进行检查,参照《每日服务器检查流程》,如服务器出现报警或其它未报警的故障,运维人员应尽快排查故障原因,并对故障进行处理.
(二)对于无法解决的硬件故障,运维人员应及时上报分管领导或负责人,同时查看《服务器信息表》,判断设备是否已出保修期,对于保修期内的服务器直接联系厂商售后客服进行维修;对于已出保的服务器,应及时联系维修公司进行维修.
报修时要跟对方说明设备型号、设备序列号及故障状况,并与对方协商确定上门维修时间,维修时间的确定需要根据维修时是否需要关闭服务器、服务器的对外服务时间等来确定,报修结束后运维人员要登记维修记录.
(三)运维人员要记录约定的维修时间,并做好交接工作.
如维修工程师未按时到达,运维人员应及时打电话督促.
在维修工程师上门后,运维人员应配合工程师从后台控制端和硬件两方面进行检查,如维修时需要关闭服务器,服务器关机顺序为:1、关闭应用服务器.
2、关闭数据库服务器.
3、关闭存储服务器.
(四)在检查、维修过程中管理员要登记《服务器维修记录表》和《服务器维修目录》,《服务器维修记录表》中需登记以下内容:1、设备信息.
如设备名称、设备型号、设备编号等,设备信息可参阅《设备信息表》.
2、服务器硬件及软件方面的检查、维修内容.
维修过程中如更换配件,需要登记配件的名称、型号、数量以及新旧配件的序列号.
3、维修人及联系方式.
上述内容记录完毕后,运维人员在《服务器维修记录表》中按照先后顺序将设定故障编号,同时在《服务器维修目录》中登记维修日期、设备编号、故障编号,方便以后对服务器历史故障的查询.
(五)维修结束后,运维人员要对服务器维修结果进行检验.
检测前服务器启动顺序为:1、启动存储服务器.
2、启动数据库服务器.
3、启动应用服务器.
如管理员检验后发现服务器故障未排除则请工程师继续处理,服务器运转正常后工程师方可离开.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范7(六)管理员应详细登记相关维修信息,并做出电子文档及纸质文档留作备查.

第七条服务器常见故障(一)遇到问题时尝试重新启动应用程序或服务器通过正常关机命令重新启动服务器.
Reset按钮:软件重新启动,并清除系统内存和重新启动操作系统.
Power按钮:重新冷启动,关闭系统电源开关然后再开启,这样可以清除系统内存,重新启动操作系统,并使所有外设重新加电.
(二)系统加不上电当按下电源开关,而电源灯不亮,系统仍处于无电状态.
请按下面的步骤解决:1、检查电源插座是否能够正常供电,电源线连接是否正确.
2、断开系统的电源线,打开机箱进行检查.
3、检查机箱内线缆连接、配件的插接是否牢固.
4、装好机箱,将电源线正确的接好.
(三)系统自检时出现错误提示1、系统在启动过程中进行自检,如果出现错误,系统将给出提示.
根据错误提示,分析错误原因,以尽量缩小故障范围.
2、检查BIOS设置是否正确.
3、检查所有电缆是否连接正常,外设的连接和固定是否正常.
4、分析出现错误的硬件,有针对性地排除嫌疑硬件的故障.
(四)显示器无显示1、检查显示器的信号线和电源线插接是否正确,牢固.
2、调节显示器的对比度和亮度显示是否正常.
3、切断服务器和显示器的电源,检查显示器的信号线电缆的接头针是否弯曲.

4、当显示器没有显示,但是服务器启动,键盘,驱动器和其它外设自检正常.

确定显卡是否有问题.
(五)网卡1、接网线后,网卡指示灯不亮,首先检查网线等网络设备是否有问题,换线,换接口,排除此类问题,可以判断网卡有故障.
2、网卡是否被禁用.
3、检查网卡驱动程序安装是否正确.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范84、查看网卡的参数设置是否正确,检查网卡的传输模式、网卡的中断控制号是否冲突.

(六)键盘和鼠标不工作1、检查鼠标和键盘电缆的接头是否插接正确,并注意接头针是否弯曲.
2、检查鼠标在操作系统控制面板中的设置是否正常.
3、清洁鼠标的滚动球和驱动轮.
第三节UPS第八条UPS日常检查(一)现场观察UPS显示控制操作面板,确认液晶显示面板上的各项图形显示单元是否都处于正常运行状态,UPS工作在正常模式.
(二)查看UPS的历史事件,在显示的记录内是否出现任何故障和报警信息.
(三)UPS有无报警声.
(四)检查电池是否有漏液现象.
(五)检查UPS同步控制器是否正常,UPS同步控制器绿灯亮为正常.
第九条UPS日常运维信用平台UPS日常运维注意事项详见《信用平台UPS运维管理手册》.
第四节精密空调第十条精密空调的日常检查(一)从空调系统的显示屏上检查空调系统的各项功能及参数是否正常.
(二)如有报警的情况要检查报警记录,并分析报警原因.
第十一条精密空调日常运维1、每天日常管理检查内容(1)检查空调是否正常运行;(2)检查空调有无报警现象;(3)查看空调当前温湿度;(4)查看空调事件记录是否正常.
2、间隔检查内容(1)每月检查①通过查看空调运行历史曲线,报警等进行一次综合性的分析,看是否在合理的范围之内,从中分析发现有无对机房的安全运行存在危害;②分析空调系统发现的问题,出现故障的频率,提出一些可行的解决方案;湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范9③检查空调参数的设置,看温湿度是否在合理的范围之内及时调整设定值.

(3)每3月检查①检查过滤网是否有破损、堵塞,检查过滤网堵塞开关;②检查水盘排水有无堵塞,检查加湿器石英灯管,检查水盘矿物质沉积物,并及时清洗;第五节配电第十二条运维人员应该熟悉配电系统图,配电改造记录,对配电柜进行日常检查,检查内容如下:(一)配电柜指示灯是否正常.
(二)ATS指示灯是否正常,有没有切换.
(三)配电箱指示灯是否正常.
第十三条配电日常运维一、配电日常检查内容:1、配电柜指示灯是否正常.
2、ATS指示灯是否正常,有没有切换.
3、配电箱指示灯是否正常.
4、电池是否正常,有无漏液现象.
二、机柜插座的负载计算:普通服务器列头配电柜的进线(4*95+1*50)每路最大电流156A,,每路最大功率34KW,最大总功率102KW;列头配电柜内开关(200A)最大总功率132KW;小型机服务器列头配电柜的进线(4*120+1*95)每路最大电流179A,每路最大功率39KW,最大总功率117KW,列头配电柜内开关(250A)最大功率165KW;网络列头配电柜进线(4*35+1*16)每路最大电流86A,,每路最大功率19KW,最大总功率57KW,列头配电柜内开关(100A)最大功率66KW;列头配电柜与普通服务器机柜和小型机服务器之间电线(3*6)最大电流30A,最大功率6KW,为安全起见每个服务器机柜上设备负载不要超过最大功率的50%即3KW.
列头配电柜与网络服务器机柜之间电线(3*2.
5)最大电流17.
4,最大功率3.
8KW,为安全起见每个服务器机柜上设备负载不要超过2KW.
三、防雷模板目前信用平台机房防雷模块有两种,B级防雷和C级防雷,大楼进线配电柜内为B级防湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范10雷,各配电列头柜和ALU内为C级防雷,开关需要合上,绿色为正常,红色说明开关被雷击过.
四、密闭阀密闭阀的作用是用来封闭排烟风道的,密闭阀正常状态下是关闭的,在室内有烟时,需手动首先按下ALE配电箱门上的那六个密闭阀电源按钮,然后合上排烟风机开关,关闭时顺序相反.
防火阀是在新风系统中的阀门,着火时防火阀关闭,阻止空气进入.
泄压阀是气灭喷洒后泄气用的阀门.
五、注意事项在对配电柜和配电箱中布局的不熟悉的情况下禁止随意扳动开关.
在配电柜中UPS输出开关开启的状态下,禁止合上配电柜维修旁路开关.
第六节环境监控系统第十四条摄像镜头的维护保养(一)每半年由信用平台工作人员拆下摄像机的防护罩进行内部清洁除尘,清洁除尘时须使用干燥、清洁的软布和中性清洁剂,以防止产生静电和腐蚀摄像机,并做好记录.

(二)对效果不好的摄像镜头,必须及时调整好焦距、方向等,保证安装牢固.
(三)对室外监视摄像机进行维修保养,在每次清洁除尘、安装防护罩时,必须注意用防水胶圈或胶布密封接合部位,以防止雨水的渗入.
(四)在对摄像机清洁除尘时,必须注意不用手触摸摄像机镜头,只能用专业擦拭布或镜头纸对摄像机镜头进行擦拭.
第十五条录像机的维护保养(一)每周由信用平台工作人员对录像机进行外部除尘,除尘时必须使用干燥、清洁的软布和中性清洁剂.
(二)每月由设备责任人检查录像机的录像效果,必须保证录像机运转正常,录像效果清晰.
如检查时发现录像效果模糊不全等现象时,必须查明原因,采取相关的措施,并做好记录向上级汇报.
第十六条环境监控日常运维一、日常管理检查1、每天日常管理检查内容湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范11(1)检查监控主机是否正常运行;(2)检查监控主机的网络是否连接正常,网络是否通畅,可用网络PING的命令检查;(3)看所监控的设备是否能与监控主机时时相连;(4)看系统有无检测到漏水,如有需尽快清理漏水;(5)看各点的温湿度是否正常,一般机房的温度应不超过25℃,湿度应不超过70%,在有精密空调的机房也不应低于25%,否则应查看空调是否工作不正常;(6)查看在设防时各区域是否有人员活动;(7)查看各精密空调是否工作正常;(8)查看各UPS工作是否正常,主要是UPS的输出电压是否正常;(9)检查各供电开关的状态,是否有异常状态出现;(10)检查各分机房的人员进入情况,看有无陌生人员进入机房;(11)检查监控系统的事件查看记录,有无不正常现象.
2、间隔检查内容(1)每星期检查①每星期检查测试漏水系统能否正常报警;(可在漏水绳上模拟倒水检测,控制器有无漏水报警,监控主机能否准确及时地报警;②星期测试电话拨号功能是否正常;短信报警功能是否正常;③每星期检查录象系统是否能正常录象,查看各站点有无近期的录象;④每星期检查各监控系统运行是否正常.
(2)每月检查①对机房的重要设备,重要参数通过查看历史曲线,报警等进行一次综合性的分析,看是否在合理的范围之内,从中分析发现有无对机房的安全运行存在危害;②分析监控系统发现的问题,出现故障的频率,提出一些可行的解决方案;③检查各设备的设定参数,主要是空调的设置,看温湿度是否在合理的范围之内及时调整设定值.
(3)每6月检查①每6月检查监控主机的性能,工控机的进风风扇是否正常,灰尘滤网除尘清洗;②每6月检查漏水传感绳是否积尘,并及时清洗;③检查分析事件及异常的记录,以及解决方法,提出进一步的解决方案.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范12第二章信用平台系统运维制度第一节总则第一条系统主要指操作系统、数据库、应用系统.
第二条信用平台所有设备的故障重启前,运维人员应首先进行相关信息的检查,并做好记录,并立即上报信用平台负责人,经同意后方可重启第三条各责任单位对信用平台各应用系统的维护与管理,应定岗、定人、定责,制定工作制度,建立工作机制,确保应用系统运行维护管理工作的持续性和有效性.

第四条"信用湖北"网站运行维护工作应做到加强自身建设与广泛协调各责任单位相结合.
(一)"信用湖北"网站的运行维护管理机构,负责审核、链接并定期复审省信用信息中心统一规定的、由各责任单位提供的互联网上应用系统链接地址,开展"信用湖北"网站的日常运行维护和更新工作.
(二)"信用湖北"网站的运行维护管理由省信用信息中心负责,栏目及重要内容的审定由"信用湖北"网站的运行维护管理机构与省信用信息中心共同负责.

(三)应用系统责任单位应及时为"信用湖北"网站提供应用系统信息内容保障.

(四)应用系统责任单位要确保提供给"信用湖北"网站的功能页面随时可访问、可用.

(五)未经省信用信息中心同意,相关责任部门不得擅自变更在"信用湖北"网站上运行的应用系统链接.
第五条各应用系统责任单位具体承担相关应用系统的运行维护工作.
(一)部署在应用服务器上或前置服务器上的应用系统的运行维护工作由各应用系统责任单位负责,确保应用系统信息数据的实时、同步、完整和安全.
(二)托管在省信用信息中心服务器上的应用系统的运行维护工作,由省信用信息中心和应用系统责任单位共同负责.
(三)应用系统责任单位应按要求提供数据接口程序,通过省电子政务外网为其它应用系统提供服务,定期检查接口程序运行状态,确保其正常运行和协同共享.

第六条部署在市州区县的信用平台应用系统,由负责相关应用系统的责任单位落实管理责任,健全运行维护机制,确保市州区县应用系统同步更新、运行稳定.
第七条应用系统相关资源的备份管理:应用系统开发建设和升级改造的源代码、项目开湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范13发及实施文档、数据交换配置文档、系统部署文档等相关资料,由应用系统开发单位提交各责任单位归档管理和省信用信息中心集中备份管理;应用系统项目建设验收时或升级改造完成后,各责任单位应将此类资料备份封存提交省信用信息中心签收.
第二节操作系统目前服务器所用的操作系统主要有Linux和Windows两种,下面主要介绍这两种系统的运维.
第八条Linux运维工作包括检查操作系统版本,文件系统格式,文件系统使用情况,内存、CUP的使用率,系统负载,查看系统日志、不定期重新启动操作系统等.
下面以命令举例的方式来说明日常服务的维护操作.
1、操作系统版本检测.
#cat/etc/issue#cat/proc/version#lsb_release–a2、查看服务器主机名.
#hostname3、查看服务器IP地址信息.
#ifconfig-a4、现实系统启动信息,可以查看系统在启动过程中是否有硬件报错情况.

#dmesg5、查看系统持续运行时间.
#uptime6、显示系统开机以来用户登陆信息.
#last7、查看文件系统的使用情况,定期删除不必要的垃圾文件.
#df-h8、查看硬盘的大小和分区情况.
#fdisk-l9、查看系统资源的使用情况,包含cup、内存等信息.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范14#top#vmstat2两秒更新一次10、查看cpu的信息#cat/proc/cpuinfo11、查看内存和交换分区的信息.
#cat/proc/meminfo12、定期查看日志信息,服务器所有的报错信息都会写入日志文件,查看日志文件可以尽早发现问题,在服务器的日常维护中检查日志尤为重要.
#more/var/log/messages第九条AIX(一)检查是否有死进程,使用ps-ef命令列出正在运行的所有进程的各种信息.
(二)检查文件系统是否已满,使用df-k命令可以以k为单位检查文件系统的使用率.
(三)使用errpt|more命令检查系统出错日志.
(四)使用last命令检查系统合法/非法登录情况(五)使用find-namecore-print命令检查系统是否有巨大的core文件生成.
对core文件,一般直接删除即可.
(六)检查mail的情况.
第十条Windows操作系统(一)打开事件查看器,在系统日志、安全日志和应用程序日志中查看有无异常的记录.

(二)安装杀毒软件并定期更新病毒库.
(三)定期为操作系统打补丁.
(四)定期重启windows.
第三节数据库第十一条以oracle为例来说明数据库的日常运维(一)检查oracle进程是否正常.
命令ps–ef|grepora_用来查看oracle数据库进程是否正常,命令ps-ef|greptns用来查看oracle监听进程是否正常.
(二)检查备份状态.
Oracle的备份分为冷备份和热备份,备份的实现是通过计划任务实现的,在root用户下键入crontab–l查看.
每执行完一个计划任务,系统会自动发送一封邮件给root用户,湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范15备份的检查主要是通过mail.
(1)通过mail检查备份情况在root用户提示符下,输入mail,进入邮件管理U代表unread,N代表New.
输入数字查看相应的邮件,Enter一行一行的查看,Space一页一页的查看.
d加上数字,删除相应的邮件;如果输入d*,删除所有的邮件.
q,保存退出,所有看过的邮件,下次查看的时候都不会再出现在邮件列表中,而是保存在/var/spool/mail/root中.
x,退出不保存,下次查看的时候,邮件列表和打开的时候一样.
注:如果查看邮件发现问题,又不确定是什么情况的时候,退出时最好使用exit,保持邮件的状态.
(2)通过查看文件的方式检查备份情况通过查看备份目录的文件以及文件的修改时间来确定备份是否成功.
(三)检查数据库日志在/oradata/(实例名)/admin/bdump目录下,有alert_(sid).
log文件,上传到ftp上,拷贝到PC本机,打开查看过去一天的日志.
第四节应用系统第十二条应用系统日常运维因系统而异,但有如下几项相同的检查项目(一)检查应用系统前台系统是否可以正常登陆.
(二)检查应用系统后台系统是否可以正常登陆.
(三)检查应用系统后台服务是否正常.
(四)检查应用系统备份是否成功.
第五节接口维护第十三条后台各系统维护人员负责各系统的接口管理工作,包括如下基本工作职责:(一)参与负责系统接口的对接及标准拟定工作.
(二)负责系统接口的版本控制及代码变更工作.
(三)负责系统接口的测试、调试、部署等日常维护工作.
第六节监控系统维护第十四条Tivoli监控系统由系统监控管理员负责.
对tivoli系统的巡检建议每天执行一次.
该系统内的每台服务器的操作系统级别维护,参照第二节操作系统.

湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范16(一)遵照检查范围内指定的组件进行每日巡检.
(二)将巡检记录保存在每日值班日志中,如果没有发现异常,则填写"Tivoli系统正常"字样.
(三)发现有任何异常,按照一般的事件工单,在SCCD服务台中进行登记.
填写故障单,发起事件流程.
1.
系统信息(项目组补充)[llg1]登录地址用途用户名密码FLEXportalITM监控SERVER事件中心与映射server资产与服务台应用server统一认证服务器2.
检查范围1.
ITM(系统监控)相关组件1)TivoliEnterpriseMonitoringServer(监控服务器),监控服务器是所有其他结构组件之间依赖于的关键组件.
监控服务器是从代理程序接收到的监控信息的收集和控制点.
负责将情景分发给监控代理程序等.
2)TivoliEnterprisePortalServer(称为门户网站服务器)是监控数据的所有图形表示的存储库.
代理程序监控到的数据先传送给监控服务器(HUB-TEMS),然后再由门户网站服务器(TEPS)提供用户访问的工作空间.
3)WarehousePortalAgent是执行一项任务的独特代理程序:从各个代理程序收集并整合所有历史数据,然后把它们存放在WAREHOUS(历史数据库)中.
本项目是通过6014端口来收集历史数据.
4)SummarizatiomMonitoringServer是一个独特的代理程序,用于对WAREHOUS(历史数据库)上的历史详细数据执行汇总和修剪功能.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范172.
Netcool/omnibus(ITNM):是一个服务保障监管系统,为大型网络提供网络故障和性能监视,可以将告警处理规则、过滤、可定制告警查看及分发结合在一起,旨在帮助操作员把精力集中在重要的网络事件上.
这个项目中用到的主要是把ITM中的告警事件同步过来,以便对"事件确认率"进行统计.
3.
EIF:将ITM中的报警事件同步到ITNM中4.
JDBC:因为ITNM使用的omnibus数据库为内存永驻数据库,只能保存实时数据,需想把这些告警信息存到历史数据库中以便以后查询.
gateway的功能就是把omnibus数据库中的信息存放到历史数据库中.
5.
TSRM:omnibus中的事件往SCCD中发起事件工单6.
ITM和omnibus事件同步程序7.
SCCD:资产及流程管理程序8.
TPC:存储监控9.
LDAP:统一认证服务器10.
Flex:统一展现页面3.
日常检查操作(项目组根据实际情况完善调整)[llg2]3.
1LDAP服务器业务检查1、查看389端口是否开启[root@ldapdb2dump]#netstat-an|grep389tcp00:::389:::*LISTEN2、检查数据库是否运行[root@ldapdb2dump]#ps-ef|grepdb2[root@ldapdb2dump]#su-idsccmdb$db2listactivedatabasesActiveDatabasesDatabasename=SECURITY湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范18Applicationsconnectedcurrently=16Databasepath=/home/idsccmdb/idsccmdb/NODE0000/SQL00001/$日志说明1、DB2诊断日志db2diag.
log[root@ldapdb2dump]#pwd/home/idsccmdb/sqllib/db2dump[root@ldapdb2dump]#lsdb2diag.
logdb2eventlog.
000eventsidsccmdb.
nfystmmlog[root@ldapdb2dump]#3.
2ITM服务器业务检查a)查看各监控服务状态在/opt/IBM/ITM/bin目录下执行cinfo–r命令,确保ms、kf、cq正常运行[root@itm~]#cd/opt/IBM/ITM/bin/[root@itm~]#cd/opt/IBM/ITM/bin[root@itmbin]#.
/cinfo-rMonJan1210:19:57CST2015User:rootGroups:rootHostname:itmInstallerLvl:06.
30.
02.
00CandleHome:/opt/IBM/ITMHostProdPIDOwnerStartID.
.
Statusitmms2378rootJan09HUB_TEMS.
.
.
runningitmkf2702rootJan09None.
.
.
runningitmcq2803rootJan09None.
.
.
runningitmis3176rootJan09None.
.
.
runningitmlo3614rootJan09zjdb_dmp.
.
.
runningitmlo4108rootJan09portal_dmpfile.
.
.
runningitmlo4495rootJan09itm_logfile.
.
.
runningitmlo4883rootJan09hr_dmp.
.
.
runningitmlz5244rootJan09None.
.
.
runningitmud28685db2inst1Jan09itm_db2inst1.
.
.
running湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范19b)检查DB2数据库正常运行[root@itmbin]#ps-ef|grepdb2^C[root@itmbin]#su-db2inst1[db2inst1@itm~]$db2listactivedatabasesActiveDatabasesDatabasename=ITNMApplicationsconnectedcurrently=9Databasepath=/home/db2inst1/db2inst1/NODE0000/SQL00001/MEMBER0000/Databasename=TEPSApplicationsconnectedcurrently=13Databasepath=/home/db2inst1/db2inst1/NODE0000/SQL00002/MEMBER0000/[db2inst1@itm~]$日志说明A)ITM组件日志所在位置/opt/IBM/ITM/logTEPS的日志格式为XXXX_cq_XXXX.
logTEMS的日志格式为XXXX_ms_XXXX.
logB)DB2诊断日志db2diag.
log[root@itmdb2dump]#pwd/home/db2inst1/sqllib/db2dump[root@itmdb2dump]#ls15124.
2430531360.
000.
trap.
txt28218.
2535638816.
000.
trap.
txtdb2diag.
log_2014-05-14-09.
49.
09db2eventlog.
000db2inst1.
nfystmmlog2747.
2447320864.
000.
trap.
txtdb2diag.
logdb2diag.
log_2014-07-21-16.
07.
55db2eventlog.
000.
crashevents[root@itmdb2dump]#3.
3WHDB服务器业务检查a)查看各监控服务状态在/opt/IBM/ITM/bin目录下执行cinfo–r命令,确保sy、hd正常运行[root@whdbbin]#pwd/opt/IBM/ITM/bin湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范20[root@whdbbin]#.
/cinfo-rMonJan1214:44:55CST2015User:rootGroups:rootHostname:whdbInstallerLvl:06.
30.
02.
00CandleHome:/opt/IBM/ITMHostProdPIDOwnerStartID.
.
Statuswhdbhd2401rootJan09None.
.
.
runningwhdblo2717rootJan09test.
.
.
runningwhdblz3044rootJan09None.
.
.
runningwhdbrz10511rootJan09warehous.
.
.
runningwhdbsy11222rootJan09None.
.
.
running[root@whdbbin]#b)检查oracle数据库正常运行[root@itmbin]#ps-ef|grepwarehous[root@whdbbin]#su–oracle[oracle@whdb~]$lsnrctlstatusLSNRCTLforLinux:Version11.
2.
0.
4.
0-Productionon12-JAN-201514:49:20Copyright(c)1991,2013,Oracle.
Allrightsreserved.
Connectingto(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=whdb.
lseip.
com)(PORT=1521)))STATUSoftheLISTENERAliasLISTENERVersionTNSLSNRforLinux:Version11.
2.
0.
4.
0-ProductionStartDate09-JAN-201516:01:49Uptime2days22hr.
47min.
31secTraceLeveloffSecurityON:LocalOSAuthenticationSNMPOFFListenerParameterFile/u01/app/oracle/product/11.
2/db_1/network/admin/listener.
oraListenerLogFile/u01/app/oracle/diag/tnslsnr/whdb/listener/alert/log.
xmlListeningEndpointsSummary.
.
.
(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=whdb.
lseip.
com)(PORT=1521)))(DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(KEY=EXTPROC1521)))ServicesSummary.
.
.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范21Service"warehous"has1instance(s).
Instance"warehous",statusREADY,has1handler(s)forthisservice.
.
.
Service"warehousXDB"has1instance(s).
Instance"warehous",statusREADY,has1handler(s)forthisservice.
.
.
Thecommandcompletedsuccessfully[oracle@whdb~]$日志说明A)ITM组件日志所在位置/opt/IBM/ITM/logTEPS的日志格式为XXXX_cq_XXXX.
logTEMS的日志格式为XXXX_ms_XXXX.
logB)DB2诊断日志db2diag.
log[root@itmdb2dump]#pwd/home/db2inst1/sqllib/db2dump[root@itmdb2dump]#ls15124.
2430531360.
000.
trap.
txt28218.
2535638816.
000.
trap.
txtdb2diag.
log_2014-05-14-09.
49.
09db2eventlog.
000db2inst1.
nfystmmlog2747.
2447320864.
000.
trap.
txtdb2diag.
logdb2diag.
log_2014-07-21-16.
07.
55db2eventlog.
000.
crashevents[root@itmdb2dump]#3.
4ITNM服务器业务检查A)在命令行中输入itnm_status,查看ITNM的运行状态,其中我们只需要关心OMNIBUS和TivoliIntegratedPortal正常运行即可.
[root@itnmbin]#itnm_statusOMNIbus:nco_padRUNNINGPID=29639NCO_PAnco_objservRUNNINGPID=29667NCOMSnco_p_mttrapdRUNNINGPID=29713NCOMSnco_p_tivoli_eifNOTRUNNINGNetworkManager:Domain:NCOMSncp_ctrlRUNNINGPID=2426NCOMSncp_storeRUNNINGPID=5740NCOMSncp_classRUNNINGPID=5741NCOMSncp_modelRUNNINGPID=10531NCOMSncp_discoRUNNINGPID=10581NCOMSncp_d_helpservRUNNINGPID=5742NCOMS湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范22ncp_configRUNNINGPID=5743NCOMSncp_poller(default)RUNNINGPID=10941NCOMSnco_p_ncpmonitorRUNNINGPID=5744NCOMSncp_g_eventRUNNINGPID=10683NCOMSncp_webtoolRUNNINGPID=5745NCOMSncp_virtualdomainRUNNINGPID=11177NCOMSTivoliIntegratedPortal:ServerRUNNINGPID=10481B)查看eif进程[root@itnmbin]#ps-ef|grepeifroot2652024924010:52pts/100:00:00grepeifroot29715296390Jan0900:00:31/opt/IBM/tivoli/netcool/omnibus/probes/linux2x86/nco_p_nonnative/opt/IBM/tivoli/netcool/platform/linux2x86/jre_1.
6.
7/jre/bin/java-server-cp/opt/IBM/tivoli/netcool/omnibus/probes/java/nco_p_tivoli_eif.
jar:/opt/IBM/tivoli/netcool/omnibus/probes/java/IntegrationsSupport.
jar:/opt/IBM/tivoli/netcool/omnibus/probes/java/NSProbe.
jar:/opt/IBM/tivoli/netcool/omnibus/java/jars/evd.
jar:/opt/IBM/tivoli/netcool/omnibus/java/jars/log.
jar:/opt/IBM/tivoli/netcool/omnibus/probes/java-Xrs-DOMNIHOME=/opt/IBM/tivoli/netcool/omnibusnco_p_tivoli_eifroot29915297154Jan0902:45:18/opt/IBM/tivoli/netcool/platform/linux2x86/jre_1.
6.
7/jre/bin/java-server-cp/opt/IBM/tivoli/netcool/omnibus/probes/java/nco_p_tivoli_eif.
jar:/opt/IBM/tivoli/netcool/omnibus/probes/java/IntegrationsSupport.
jar:/opt/IBM/tivoli/netcool/omnibus/probes/java/NSProbe.
jar:/opt/IBM/tivoli/netcool/omnibus/java/jars/evd.
jar:/opt/IBM/tivoli/netcool/omnibus/java/jars/log.
jar:/opt/IBM/tivoli/netcool/omnibus/probes/java-Xrs-DOMNIHOME=/opt/IBM/tivoli/netcool/omnibusnco_p_tivoli_eifC)查看jdbc进程[root@itnmbin]#ps-ef|grepjdbcroot2652424924010:52pts/100:00:00grepjdbcroot29714296390Jan0900:06:57/opt/IBM/tivoli/netcool/omnibus/bin/linux2x86/nco_g_jdbcD)查看tsrm进程[root@itnmbin]#ps-ef|greptsrmroot2653024924010:52pts/100:00:00greptsrmroot29716296390Jan0900:05:00/opt/IBM/tivoli/netcool/omnibus/bin/linux2x86/nco_g_tsrm-propsfile/opt/IBM/tivoli/netcool/omnibus/gates/tsrm/TSRM.
propsE)查看共济机房事件和资产同步程序[root@itnmbin]#ps-ef|grepsoSyncroot2653824924010:53pts/100:00:00grepsoSync湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范23root3092910Jan0900:10:11/opt/IBM/ITM/JRE/lx8266/bin/java-jar/opt/IBM/tivoli/netcool/omnibus/soSync/soSync.
jar[root@itnmbin]#F)查看ITM和omnibus事件同步程序[root@itnmlog]#cd/opt/IBM/SitForwarder/bin/[root@itnmbin]#.
/query_state.
shSituationUpdateForwarderprogramisrunning.
[root@itnmbin]#日志说明A)查看TIP日志cd/opt/IBM/tivoli/tipv2/logs路径下.
按照日期排序最新的日志文件,查看末端日志内容.
B)查看OMNIBUS日志cd/opt/IBM/tivoli/netcool/omnibus/log路径下.
Core.
log是Omnibus数据库日志.
G_JDBC是历史数据gateway日志.
TSRM.
log是事件转发至服务台的网关接口日志.
tivoli_eif.
log是ITM事件转发至Omnibus网关接口的日志.
NCO_PA.
log是netcoolPA组件的日志.
C)查看webgui日志cd/opt/IBM/tivoli/netcool/omnibus_webgui/logs路径下.
按照日期排序最新的日志文件,查看末端日志内容.
3.
5SCCDAPP服务器业务检查A)登录SCCD页面,能够正常打开和访问web页.
B)登录SCCD服务器,检查进程和端口.
[root@sccdapp~]#lsof-i:9080COMMANDPIDUSERFDTYPEDEVICESIZE/OFFNODENAMEhttpd7365nobody12uIPv46115260t0TCPsccdapp.
lseip.
com:50970->sccdapp.
lseip.
com:glrpc(CLOSE_WAIT)java9589root113uIPv66198290t0TCPsccdapp.
lseip.
com:glrpc->10.
0.
252.
36:55657(ESTABLISHED)java9589root762uIPv6491180t0TCP*:glrpc(LISTEN)httpd28409nobody11uIPv46118440t0TCPsccdapp.
lseip.
com:50984->sccdapp.
lseip.
com:glrpc(CLOSE_WAIT)访问:http://sccdapp.
lseip.
com:9080/maximo湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范24[root@sccdapp~]#[root@sccdapp~]#ps-ef|grep/opt/IBM/WebSphere/AppServer/下面会看到3个JAVA进程.
分别是Dmgr、Node、MXServer.
日志说明A)查看MXServer的SystemOut.
log日志:cd/opt/IBM/WebSphere/AppServer/profiles/ctgAppSrv01/logs/MXServer&&tail-fSystemOut.
logB)查看MXServer的SystemErr.
log日志:cd/opt/IBM/WebSphere/AppServer/profiles/ctgAppSrv01/logs/MXServer&&tail-fSystemErr.
log3.
6SCCDDB服务器业务检查A)登录服务器后查看端口和进程.
[root@sccddb~]#lsof-i:1521COMMANDPIDUSERFDTYPEDEVICESIZE/OFFNODENAMEoracle2054oracle14uIPv66105450t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54830(ESTABLISHED)tnslsnr2982oracle8uIPv6178560t0TCP*:ncube-lm(LISTEN)tnslsnr2982oracle13uIPv6179930t0TCPsccddb.
lseip.
com:ncube-lm->sccddb.
lseip.
com:18138(ESTABLISHED)oracle2993oracle10uIPv4179910t0TCPsccddb.
lseip.
com:18138->sccddb.
lseip.
com:ncube-lm(ESTABLISHED)oracle3496oracle14uIPv66186130t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54836(ESTABLISHED)oracle3529oracle14uIPv66188350t0TCPsccddb.
lseip.
com:ncube-lm->10.
0.
252.
50:54891(ESTABLISHED)oracle4906oracle14uIPv66273960t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54876(ESTABLISHED)oracle5521oracle14uIPv66314280t0TCPsccddb.
lseip.
com:ncube-lm->sccdapp.
lseip.
com:26504(ESTABLISHED)oracle6019oracle14uIPv66344990t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54890(ESTABLISHED)oracle6021oracle14uIPv66345120t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54891(ESTABLISHED)oracle6023oracle14uIPv66345250t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54892(ESTABLISHED)湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范25oracle6025oracle14uIPv66345380t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54893(ESTABLISHED)oracle6027oracle14uIPv66345510t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54894(ESTABLISHED)oracle6029oracle14uIPv66345640t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54895(ESTABLISHED)oracle6031oracle14uIPv66345770t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54896(ESTABLISHED)oracle6033oracle14uIPv66345900t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54897(ESTABLISHED)oracle6063oracle14uIPv66347760t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54900(ESTABLISHED)oracle6172oracle14uIPv66355150t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54922(ESTABLISHED)oracle6183oracle14uIPv66355880t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54924(ESTABLISHED)oracle6196oracle14uIPv66356690t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54926(ESTABLISHED)oracle6206oracle14uIPv66357370t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54927(ESTABLISHED)oracle6222oracle14uIPv66358400t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54928(ESTABLISHED)oracle6257oracle14uIPv66361080t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54929(ESTABLISHED)oracle6290oracle14uIPv66362450t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54930(ESTABLISHED)oracle6769oracle14uIPv66394410t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54931(ESTABLISHED)oracle6780oracle14uIPv66395250t0TCPsccddb.
lseip.
com:ncube-lm->tivoli.
lseip.
com:54932(ESTABLISHED)krzclient11658root9uIPv4643060t0TCPsccddb.
lseip.
com:22900->sccddb.
lseip.
com:ncube-lm(ESTABLISHED)oracle11688oracle14uIPv6643070t0TCPsccddb.
lseip.
com:ncube-lm->sccddb.
lseip.
com:22900(ESTABLISHED)oracle17361oracle14uIPv61010230t0TCPsccddb.
lseip.
com:ncube-lm->10.
0.
248.
240:altovacentral(ESTABLISHED)oracle19753oracle14uIPv65203530t0TCPsccddb.
lseip.
com:ncube-lm->sccdapp.
lseip.
com:22272(ESTABLISHED)oracle19755oracle14uIPv65203660t0TCPsccddb.
lseip.
com:ncube-lm->sccdapp.
lseip.
com:wnn6(ESTABLISHED)oracle19757oracle14uIPv65203790t0TCPsccddb.
lseip.
com:ncube-lm->sccdapp.
lseip.
com:22274(ESTABLISHED)oracle20493oracle14uIPv65250210t0TCPsccddb.
lseip.
com:ncube-lm->sccdapp.
lseip.
com:22450(ESTABLISHED)湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范26oracle20514oracle14uIPv65251730t0TCPsccddb.
lseip.
com:ncube-lm->sccdapp.
lseip.
com:22456(ESTABLISHED)oracle20536oracle14uIPv65253090t0TCPsccddb.
lseip.
com:ncube-lm->sccdapp.
lseip.
com:22462(ESTABLISHED)oracle31614oracle14uIPv65924440t0TCPsccddb.
lseip.
com:ncube-lm->sccdapp.
lseip.
com:24959(ESTABLISHED)[root@sccddb~]#[root@sccddb~]#ps-ef|greporacleoracle20541013:2700:00:00oraclectginst1(LOCAL=NO)oracle298210Jan0900:00:12/u01/app/oracle/product/11.
2/db_1/bin/tnslsnrLISTENER-inheritoracle299310Jan0900:00:23ora_pmon_ctginst1oracle299510Jan0900:00:33ora_psp0_ctginst1oracle299711Jan0900:54:43ora_vktm_ctginst1oracle300110Jan0900:00:05ora_gen0_ctginst1oracle300310Jan0900:00:09ora_diag_ctginst1oracle300510Jan0900:00:08ora_dbrm_ctginst1oracle300710Jan0900:01:33ora_dia0_ctginst1oracle300910Jan0900:00:05ora_mman_ctginst1oracle301110Jan0900:00:27ora_dbw0_ctginst1oracle301310Jan0900:00:33ora_lgwr_ctginst1oracle301510Jan0900:00:29ora_ckpt_ctginst1oracle301710Jan0900:00:14ora_smon_ctginst1oracle301910Jan0900:00:02ora_reco_ctginst1oracle302110Jan0900:01:03ora_mmon_ctginst1oracle302310Jan0900:00:52ora_mmnl_ctginst1oracle302510Jan0900:00:02ora_d000_ctginst1oracle302710Jan0900:00:02ora_s000_ctginst1oracle303710Jan0900:00:03ora_arc0_ctginst1oracle304010Jan0900:00:03ora_arc1_ctginst1oracle304210Jan0900:00:03ora_arc2_ctginst1oracle304410Jan0900:00:04ora_arc3_ctginst1oracle304610Jan0900:00:02ora_qmnc_ctginst13.
87FLEX服务器业务检查A)查看tomcat进程[root@tivoliapache-tomcat-6.
0.
41]#ps-ef|grep/usr/local/apache-tomcat-6.
0.
41/root256610Jan09pts/000:04:33/usr/local/jdk1.
6.
0_45/bin/java-Djava.
util.
logging.
config.
file=/usr/local/apache-tomcat-6.
0.
41/conf/logging.
properties-Djava.
util.
logging.
manager=org.
apache.
juli.
ClassLoaderLogManager-Djava.
endorsed.
dirs=/usr/local/apache-tomcat-6.
0.
41/endorsed-classpath湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范27/usr/local/apache-tomcat-6.
0.
41/bin/bootstrap.
jar-Dcatalina.
base=/usr/local/apache-tomcat-6.
0.
41-Dcatalina.
home=/usr/local/apache-tomcat-6.
0.
41-Djava.
io.
tmpdir=/usr/local/apache-tomcat-6.
0.
41/temporg.
apache.
catalina.
startup.
BootstrapstartB)查看端口[root@tivoliapache-tomcat-6.
0.
41]#lsof-i:8080COMMANDPIDUSERFDTYPEDEVICESIZE/OFFNODENAMEjava2566root35uIPv6193660t0TCP*:webcache(LISTEN)日志说明A)查看tomcat日志.
[root@tivolilogs]#pwd/usr/local/apache-tomcat-6.
0.
41/logs按照时间排序看最近的文件末端.
第三章信用平台信用资源维护办法第十五条省信用信息中心负责统筹协调信用平台资源的规划、整合、交换和共享,并会同相关责任单位建设实施.
第十六条信用信息资源共享交换需符合信用平台数据交换和共享标准.
各应用系统责任单位应当充分利用省电子政务外网及其信息安全基础设施,建立健全信息交换机制,实现互联互通和资源共享.
第十七条各应用系统责任单位不得擅自取消应用系统栏目,停止应用系统共享或延迟更新.
确有特殊原因,应提前告知省信用信息中心并提出书面申请.
未经省信用信息中心批准,不得擅自取消和停止应用系统栏目、信息共享或延迟更新.

第四章信用平台系统变更管理办法第十八条信息系统变更包括硬件扩容、冗余改造、软件升级、系统升级及模块更改、搬迁、数据维护等工作以及电子表格模板、文档模板、安全策略、部署的改变等.

第十九条系统维护人员应保证在线系统的软件版本及硬件设备的稳定,未经过审批通过的方案,不得自行对系统软件版本及硬件设备进行任何变更及调整.
第二十条变更包括紧急变更和普通变更.
紧急变更指由于故障处理等的迫切需求而引起的,目的是保持或者恢复正常工程,无法进行书面请求和审批.
普通变更指非紧湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范28急变更,例如综项评分表单的更改、OA系统模块的更改.
对于普通变更,应有执行人员根据变更影响的范围和深度通知上级领导和相关部门,经审核同意后进行变更;变更前应制定相应的执行措施,如出现错误如何回退等情况.
第二十一条原则上,变更必须在夜间非主要工作时间进行,维护人员可以在备用服务器上进行先期模拟变更,对变更中出现的问题,对其解决方案应有备案.
第二十二条对于紧急变更需求,允许口头申请、审批后组织具体实施.
事后,对变更的后的系统及硬件设备进行一定时间的测试,确认无误后,向上级领导进行汇报.
并完成相关文档资料的更新工作.
第五章信用平台监督管理办法第二十三条省信用信息中心定期检查应用系统建设情况,系统运行维护情况,信用信息资源更新、共享与公开情况.
第二十四条发现有违反《湖北省信息化条例》有关规定行为的,按照该条例相关规定进行处罚.
第二十五条对已建应用系统运行不正常、在"信用湖北"网站的链接失效、不按有关要求提供相关共享数据、数据维护不及时、不准确、不完整,停止应用系统共享或延迟更新的,由省信用信息中心予以通报批评.
未及时整改逾一个月的,省信用信息中心将会同省财政厅在安排部门年度预算时,扣减相关责任部门(单位)信息系统运行维护费用,并提请省发改委,二年内不予安排相关责任单位申报的省级电子政务项目.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范29附录B(规范性附录)日常工作制度国家人口基础信息库建设项目设备与系统运维日常工作管理制度第一章信用平台值班与交接班制度第一条信用平台机房实行24小时值班制,分为白班、晚班.
白班工作时间9:00—17:00,晚班工作时间17:00—9:00,考虑到现有人员配置,拟定工作日白班当班人数不少于6人,周末白班当班人数不少于4人,晚班当班人数不少于2人.
第二条信用平台值班方案.
(一)信用平台巡检工作时间安排,9:30、11:30、14:30、16:30、18:30、22:30、2:30、6:30.
(二)信用平台运维人员暂分为2种值班制,即正常班、轮班制.
(三)正常班工作人员的工作时间为周一至周五早上9:00至下午5:00.
(四)轮班工作按照"白、晚、休、休"形式,进行轮班工作.
(五)轮班不考虑周末及节假日,每组2人,依次轮流值班.
(六)值班方案自正式服务器迁入之日起开始执行.
(七)特殊情况下值班方案有所调整(如在搬迁时期).
(八)运维人员确保24小时手机待机,休班人员需要做好交接班及日常运维交接工作,如出现相关运维事件,则根据情况进行电话或远程协助,必要时赶到现场处理.

第三条值班人员在值班时间内要坚守岗位,集中精力,随时留意设备有无异常告警、异味和异声,若发现不正常情况,应马上处理,并立即上报.
第四条遵守业务和故障处理的规定,准确迅速地处理业务和故障,及时查询、传报、汇报和核对,不得以任何理由或借口推诿、拖延业务和障碍处理,应迅速地处理业务和障碍.
第五条不得任意关闭告警设备,不得私人占用业务电话,不得做与工作无关的事情.

第六条禁止在机房内用餐、饮水,用餐时轮流外出就餐,必须保证机房内至少有两人值班.
第七条交接班必须准时、认真,接班人未到岗,交班人不得离岗.
第八条交接班时做好工作交接,并在《值班交接记录表》(附表一)上做好记录,交接内容如下:湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范30(一)上级领导的指示.
(二)已经完成的工作.
(三)未完成需接班人继续处理的工作.
(四)相关业务通知.
(五)机房现场及设备运行情况.
(六)文件资料、备品备件、工具仪表归还情况等.
第九条交接班过程中发生故障或事故,应暂停交接,以交班人员为主,接班人协助共同处理,直至障碍或事故消除或处理告一段落后,再继续交接.
第十条因漏交或错交产生的问题,由交班人员承担责任;因漏接或错接而产生的问题,由接班人承担责任,交接双方均未发现的问题由双方承担责任.
第二章信用平台日常工作制度第一条信用平台执行24小时值班制度,至少2人同时在岗值班,值班人员按照"谁当班、谁处理、谁负责"的工作原则进行日常工作,值班期间必须时刻关注信用平台运行情况,做好事件记录.
(一)关注环境监控系统声音报警,及时查看系统并处理,并对环境监控中的事件及时进行确认.
(二)关注监控录像中是否有异常情况.
(三)对机房外来人员进行登记、陪同、配合、管理,外来人员进出机房时值班人员需监督其在《信用平台出入登记表》(附表二)上登记.
(四)按时完成巡查工作,并在《信用平台日常巡查记录表》(附表三)上做好记录.
第十一条每天定时进行巡查,并做好记录.
检查项目如下:(一)检查机房的基本环境是否正常(门窗是否关闭、温湿度是否正常、有无异常声响、有无异常气味等).
(二)检查各配电柜、配电箱指示灯是否正常.
(三)检查UPS是否运行正常,是否工作在逆变模式,有无异常报警.
(四)检查精密空调是否运行正常,有无异常报警.
(五)检查VRV空调是否运行正常.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范31(六)检查大屏、视频监控、门禁是否运行正常.
(七)检查KVM是否运行正常,是否可以正常登陆.
(八)检查服务器是否运转正常,是否有异常报警灯亮,是否有报警声或异常杂音.

(九)检查网络设备是否正常运行,是否有异常报警灯亮,是否有报警声或异常杂音.
第三章信用平台惩罚制度第一条为强化职工遵守信用平台规章制度和自我约束的意识,增强职工的积极性和创造性,同时维护正常的工作秩序,特制定本制度.
第二条职工有以下行为给予警告处分:(一)工作时间内擅离工作岗位者或无故迟到、早退、旷工,一个月三次以内;(二)未按照值日表要求清理机房卫生;(三)私人占用业务电话;(四)UPS电源上私拉乱扯用电;(五)因个人疏忽丢失门禁卡;(六)在机房内吸烟、吃东西;(七)因过失以致发生工作错误情节轻微者.
第三条职工有以下行为给予轻度工作过失处分,上报部门领导,计入绩效考核:(一)工作时间内擅离工作岗位者或无故迟到、早退、旷工,一个月超过三次;(二)多次不遵守信用平台管理人员指挥;(三)未经许可擅带外人入机房参观;(四)对上级指示或有期限之事项,无正当理由未按期完成;(五)未按时巡检或巡检不仔细、不全面,未造成严重后果;(六)因过失以致发生工作错误情节严重者.
第四条职工有以下行为给予严重工作过失处分,上报部门领导,计入绩效考核,并处以500元罚款:(一)泄露信用平台机密信息、数据、文件等;(二)擅离职守,导致事故,使国家蒙受重大损失;(三)未按时巡检或巡检不仔细、不全面,造成严重后果;(四)因个人疏忽或操作失误造成网络中断或服务器宕机.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范32第四章信用平台技术档案和资料管理制度第一条各种技术资料应有一套作为技术档案长期保存.
第二条信用平台应具备服务器设备、存储设备、网络设备以及机房的技术档案和资料,并做好维护工作中的原始记录.
第三条技术档案、资料和原始记录是进行质量管理、统计分析、做好经常性维护工作的重要依据;必须做到记录和统计及时、准确,技术档案和资料应完整,并妥善保管.
第四条技术档案、资料和原始记录应有专人保管,专柜集中存放,并定期整理,保持资料完整,防止失散造成失密泄密.
第五条技术档案、资料不得携带出机房,不能外借.
第六条技术档案、资料应珍惜爱护,不得任意抽取涂写;设备更改后相关资料要作相应的更改,作到资料与实物相符.
第七条设备调动时,图纸说明等应随机转移,不得保留.
第八条各类报表,质量分析表应按年月整理成册,保管期限三年;定期的测试记录、系统告警记录、值班记录等各项原始记录保存期一年;故障记录长期保存.

第五章信用平台资产管理制度第七节总则第一条为增强信用平台资产管理水平,提高资产利用率,确保信用平台资产的保值和增值,特制订本制度.
第二条信用平台资产管理是指对存放在信用平台机房里面的一切设备包括机房设备(系统设备、网络设备、环境设备等)和办公设备(pc机、打印机等)的购置,使用,维修,更换,折旧,报废,调拨,盘点等的全生命周期的管理.
第八节资产分类和责任第三条信用平台资产按照用途分类:湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范33信用平台资产按用途分类办公设备办公家具办公桌椅沙发文件柜计算机设备办公PC笔记本打印机投影仪运维工具吸尘器便携打印机工具箱对讲机电动螺丝刀手电筒机房设备软件资产系统软件应用软件硬件资产服务器机柜存储光纤交换机机架式KVM交换机路由器防火墙IPS数字KVM空调UPS消防控制器灭火器低值易耗品打印纸干电池鞋套网线第四条资产编码编码规则:业务(两位数字)+资产分类(三位数字)+流水号(五位数字)共十位1.
编码业务编码业务编码湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范34前置01测试02数据加载反馈03核心区04共享服务05060708091011122.
资产分类编码:资产分类编码类别条目编码办公设备0XX办公桌椅001沙发002文件柜003办公PC004笔记本005打印机005吸尘器006便携式打印机007工具箱008对讲机009电动螺丝刀010手电筒011投影仪012信用平台软件设备1XX系统软件101应用软件102信用平台硬件资产2XX服务器201机柜202存储203光纤交换机204机架式KVM205交换机206路由器207防火墙208IPS209湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范35数字KVM210空调211UPS212消防控制器213灭火器2143.
资产卡片信用平台资产标签归属业务(文字)资产编码品牌型号运维负责人第五条信用平台资产按照归属单位和状态分类:1.
信用平台购置的资产:信用平台购置,信用平台在用的资产.
2.
业务购置的资产:业务购置,信用平台在用的资产.
3.
业务自行购置的资产:业务购置,业务在用的资产.
第六条资产责任:1.
信用平台购置的资产:第一责任:信用平台;第二责任:各系统负责人.
2.
业务购置的资产:第一责任:信用平台;第二责任:业务.
3.
业务自行购置的资产:第一责任:业务;第二责任:信用平台.
第九节资产管理细则第七条信用平台资产的变动,事关重大,为确保高效率的进行,负责人员必须认真对待,严格按照流程进行,落实"责任到人"、"一变一单"的管理形式,填写表单时要详细填写责任人,联系方式,具体时间等.
1.
资产管理流程:湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范362.
资产管理表单:资产购置申请单、机房设备新增单、机房设备调拨单、机房设备维修单、机房设备报废单、机房设备归还单、办公用品调拨单、办公用品维修单、办公用品报废单、办公用品归还单(表单详见附表).
第八条资产购置申请:1.
信用平台要采购资产,相关责任人需要填写《资产购置申请单》,500元以下(含500元)的资产报给信用平台领导审批即可,500元以上的资产先有信用平台领导预审,然后提交给信用平台领导审批,根据审批情况进行后续的处理.
2.
采购资产在一万元以上(包含一万),要有科研报告和可行性文档.
第九条资产新增:1.
信用平台新采购的资产,应由相关人员及时填写相应设备新增单,认真填写好责任人,联系方式,到货日期,种类等.
2.
填写完成后,向领导审批,经领导审批通过后,方可摆放到指定地点,3.
方便日后管理及使用.
4.
把相关电子表单和纸质文件交由相关管理人员进行保存.
第十条资产调拨、使用:湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范371.
当信用平台的设备(测试服务器,KVM、投影仪等)有借用申请,或交由其他非信用平台人员使用时,必须按照流程,认真填写相应设备调拨单,经领导同意方可使用或外借.
2.
填写调拨单时,要填写使用责任人,信用平台责任人,调拨时间,使用时间段.
并由信用平台资产管理人员保存相关表单,待归还后,检查有无损坏,若无损坏,方可把相关物品摆放到指定地点,信用平台相关人员填写相应设备归还单,交给资产管理人员进行保存.
3.
如在变动过程中出现意外损坏,需注明损坏原因,若人为因素应追究责任,并且必须及时向领导请示,填写相应设备维修单,并在获得领导同意后进行适当处理.

第十一条资产维修:1.
资产在使用过程中出现损坏,必须由信用平台相关责任人及时填写相关设备维修单或报废单,并且交由领导审批,再进行适当处理.
2.
对于贵重精密的仪器、设备在使用中出现问题,在没有查清原因之前,相关人员不得擅自拆修,否则由此引起的责任事故由责任人负责.
3.
资产进行维修完成归还后,需由相关责任人填写相应设备归还单,将物品摆放到指定位置,表单交给资产管理人员进行保存.
第十二条资产报废:1.
信用平台设备到达规定年份需要更新设备,同时淘汰老设备,需有相关责任人填写相关设备报废单,经领导同意方可进行相关处置.
2.
把电子和纸质表单交给资产管理人员进行保存.
第十三条报废资产财产的回收处理:1.
凡经批准报废的设备或物品,信用平台应统一管理,合理安置.
信用平台的报废设备或物品,要保持完整不得私自拆卸挪作它用.
2.
报废的设备或物品,信用平台人员为学习需要,可以拆件使用的,需提前向领导提出申请,经领导批准后方可自行使用.
第十四条在日常办公中,对低值易耗品,如:笔芯,打印纸,电池等的使用,需要向相关负责人提出使用申请.
在获得允许的情况下,可以使用.
如发现数量不足,或可能影响今后正常工作的情况,应及时向负责人报告,由相关人员进行购买或适当处理.
第十五条加强资产的日常维护保养和管理,及时处理多余和闲置的资产.
第十六条完善资产管理的基础工作,建立健全信用平台资产台账(详见《信用平台资湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范38产台账》).
第十七条资产的损失责任:1.
信用平台人员要严格执行各项管理制度,落实管理人员和责任,对涉及犯罪的移交公安机关处理;对责任心不强、管理不善导致财产被盗、遗失、损坏等事故者,由信用平台查清原因,提交报告,根据损失情况,确定赔偿金额,并依据相关制度进行处理.

2.
因资产被盗、遗失和损坏所收赔偿费上交信用平台财务部.
第十八条定期对资产进行盘点(详见《信用平台资产盘点制度》),对盘亏、亏损和提前报废的资产,应查明原因,写出书面报告,并上报信用平台负责人,及时进行处理.
附录C(规范性附录)信用平台业务管理制度国家人口基础信息库建设项目信用平台业务管理制度第一章权责制度第一条信用平台分工职责:(一)机房环境方面信用平台负责机房整体环境的运维及布局规划,各业务需完全按照信用平台的整体规划进行设备的布局规划配置,信用平台将对业务设备布局进行审核.

1.
提供服务器运行所需的机房环境,普通区域提供标准机柜.
2.
标准机柜配备常规PDU,提供双路供电、UPS供电、柴油发电机供电保障.
3.
提供精密空调制冷保障,保证机房温度、湿度符合标准.
4.
提供消防、视频监控、环境监控、日常巡检等安全保障.
5.
提供常规标准的配电、布线、机柜等环境,对于非常规的机房环境要求不提供.
(二)网络方面1.
为信用平台各业务提供核心业务区网络支持,包括提供内部访问及互联网服务.
统一制定信用平台(含次信用平台及成员单位)网络及信息安全规划,指导各业务按照信用平台统一规划进行网络地址分配及信息安全部署.

统一分配及维护信用平台核心业务区各业务服务器ip地址资源.
2.
负责信用平台区域内网络设备的日常维护包括故障处理及网络应急预案的湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范39实施.
3.
对于涉及多业务联动的故障,各业务需要通知信用平台总部,信用平台总部负责协调各业务及相关机构共同排查解除故障.
4.
审核次信用平台提供的网络需求变更申请,按照信用平台网络管理流程进行变更.
5.
实时监控信用平台内部的网络设备及链路的状态,实时监控与信用平台直连的网络通讯链路状态,对于出现的故障及时予以排除.
6.
各业务用于搬迁而开通的所有临时专线,信用平台均不负责维护,出故障时,业务发起排障申请,信用平台协助处理.
(三)设备硬件方面1.
安排人员24小时值班,定时进行巡检.
如巡检发现各业务设备有异常报警情况(红色报警灯亮、报警声、小型机黄色报警灯亮),首先以电话方式,然后以邮件、即时通信(辅助)等可追查的方式通知各业务系统责任人.
2.
在各业务首先以电话(8888888、8888888)方式,然后以邮件(888888@888888.
com)、即时通讯(辅助)等可追查发方式将机柜号、设备编码、具体操作内容告知信用平台值班人员后,为各业务提供设备的开机、关机、重启、拔插网线服务.
(四)其他1.
在条件许可的情况下,为各业务在信用平台的运维人员提供办公环境.
2.
依据信用平台台账,定期和各业务系统责任人进行设备信息、资产信息核对.
第二条各业务分工职责:二、机房环境方面1.
负责提供本业务在高密度区域服务器的机柜、负责进行高密度区域机柜的接电和接地,接电和接地标准要需要符合信用平台要求.
2.
各业务根据《设备管理制度》自行对设备布局区域进行规划,要充分考虑配电、制冷、安全等因素,最终布局需要提交信用平台人员审核.
3.
各业务在信用平台进行设备上架、设备维护、走线等工作时,注意保持机房卫生,在施工完毕后清理机房卫生.
三、网络方面湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范401.
各业务根据信用平台对信用平台的总体网络规划,由各业务信息人员负责其内部的网络管理工作包括业务地址规划范围内的具体细化分配工作、分支机构网络信息安全建设及相关设备维护.
2.
对于信用平台内部各业务自建网络及自行采购的网络设备,按照审批流程未授权信用平台维护的,由各业务自行运维.
业务自行运维部分应严格符合信用平台各项规章制度,并接受信用平台例行检查.
对于检查不达标的部分应及时整改.
3.
次信用平台总部及其下属分支机构的网络设备(防火墙、路由器、交换机、VPN等)、区域中心单位到区域分支机构的网络链路由业务按照信用平台信用平台统一要求自行运维,运维内容包括日常监控、巡检、设备策略调整及变更、故障处理与恢复等工作.
4.
对于涉及多业务联动的故障,各业务需要通知信用平台总部,信用平台总部负责协调各业务及相关机构共同排查解除故障.
对于各业务内部出现的故障,在规章流程范围内的,按照制度执行,事后向信用平台总部备案;对于紧急情况,需要及时通知信用平台总部,并启动应急预案.
5.
连接到信用平台路由器的各业务专线,由信用平台负责维护,出故障时,由信用平台和出现专线故障的业务同时向运营商报修,共同及时排除故障.

业务及其分支机构与信用平台专线连接,专线费用由申请接入方承担.
故障处理时如需要信用平台对端现场人员支持,业务应提供人员保障.
四、设备硬件方面1.
负责本业务在信用平台服务器、存储等硬件设备的运维工作.
2.
负责本业务相关硬件设备的测试、安装、部署、实施等相关工作.
按照信用平台的制度要求进行设备进出、设备摆放、线缆捆扎、标签粘贴等工作,对于不符合制度的按照信用平台要求进行改正.
3.
明确本业务的系统责任人,并提供责任人办公电话、手机、邮箱,以便业务设备出现报警时信用平台值班人员及时告知各业务.
4.
对于需信用平台值班人员巡检的硬件设备,业务提供硬件设备日常巡检内容和标准,并经信用平台信息部负责人批示后执行.
5.
在接到信用平台对业务设备的硬件报警后,及时进行处理、消除报警.
在报警处理完毕后,及时将报警内容和处理情况回复到信用平台邮箱.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范41五、系统软件方面1.
负责本业务在信用平台相关系统软件的维护.
2.
负责本业务系统软件的测试、安装、部署、实施等相关工作.
六、其他(一)根据实际工作需要,经信用平台负责人许可后,可安排人员到信用平台值班,以便及时处理本业务的突发故障.
第二章机房管理制度第一条遵守国家有关法律、法规,严格执行《信用平台信息保密制度》的安全规定.

第二条不得泄露信用平台相关资料信息,严禁盗用其他业务的帐号和IP地址.
第三条未经许可,禁止进入信用平台,各业务运维人员、厂家维护人员因工作需要进出信用平台时,先在《信用平台出入登记表》上进行登记,经允许后方可进入.

第四条各业务厂家维护人员需在各业务及信用平台运维人员陪同下进出信用平台.

第五条在进入机房时需有信用平台值班人员陪同,进入机房时必须穿戴鞋套.
第六条进入机房,禁止携带可能影响和威胁信用平台正常运行的物品,诸如:食品,香烟,易燃易爆物品,危险气体,麻醉物品,饮料等所有液体,可能干扰计算机设备和通信的电磁设备,放射性物品,以及任何照相机及录音器材等.
第七条为保证用电安全,各业务在机房内施工用电一律从墙上的维修插座接电.

第八条未经授权,不得进入信用平台非公开区域,不得接触和使用非本业务的设备,不得干扰和妨碍信用平台的正常工作.
第九条未经许可,任何人不得变更机房内生产系统相关设备的使用环境.
第十条严禁随意挪用、变换和破坏机房内的公共设施.
第十一条注意保持所使用机房环境的整齐、清洁、有秩序.
第三章设备管理制度第一条各业务在设备布局规划、设备上架应严格按照《信用平台标准》进行.

第二条各业务设备进出信用平台机房时应严格按照《设备进入流程》和《设备搬出流程》进行.
第三条各业务新采购设备的调试要在信用平台五楼的维修测试间进行,调试完毕后方可湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范42搬入信用平台机房.
第四条各业务设备部署时用到的光纤跳线、网络跳线、扎带等耗材由各业务自行解决.

第五条各业务如需单独敷设线缆时,需提供线缆敷设说明,并自行敷设,光纤线缆要求穿管保护.
第六条各业务设备线缆的捆扎、标签的粘贴应按照《信用平台标准》进行,设备标签由业务按照《标签样表》提供打印内容,信用平台负责打印,各业务自行粘贴.

第七条设备出保日期应在设备到场通过设备厂家800电话进行确认后,方可被登记到《设备资产表》以及《设备信息表》中.
第四章网络管理制度第一条网络规划方面:(一)各业务连至信用平台的网络规划、IP地址分配及管理,信用平台人员进行相关管理工作.
信用平台为信用平台各业务提供核心业务区网络支持,包括提供内部访问及互联网服务;统一制定信用平台(含信用平台及成员单位)网络及信息安全规划,指导各业务按照信用平台统一规划进行网络地址分配及信息安全部署;统一分配及维护信用平台核心业务区各业务服务器IP地址资源.
(二)各业务根据信用平台的总体网络规划和IP分配,由各业务信息人员负责其内部的网络管理工作.
各业务信息人员按照信用平台对信用平台内网的总体网络规划,负责其内部的网络管理工作,包括业务地址规划范围内的具体细化分配工作、分支机构网络信息安全建设及相关设备及链路维护.
第二条各业务新上服务器的网络需求方面:业务新上服务器,需要和信用平台网络组人员进行对接,严格填写《业务新上服务器登记单》,网络组人员按照表格对业务新上服务器进行网络部署.
需明确以下内容:(一)旧服务器(168网段)与新服务器(10网段)是否有互访关系(二)明确各业务客户端与新服务器的访问需求,包括:业务终端源IP(168或10网段)访问哪台新服务器的哪个端口.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范43(三)是否与其他业态的服务器有访问需求.
(四)是否有DMZ区域的服务器(对外网发布服务的服务器).
如果有,需落实需要公网IP的数量及映射端口.
(五)需要填写业务区域门店ip--统计和访问策略的表格.
第三条各业务新增网络设备方面:各业务在信用平台新上网络设备,需要和信用平台网络组人员进行对接,严格填写《设备进出登记表》,网络组人员按照登记表对业务新上网络设备的需求进行审批,如果审批通过,则允许并协助其在信用平台新增网络设备.
第四条设备维护方面:(一)信用平台内部的网络设备由信用平台人员负责管理维护;对于信用平台内部各业务自建网络及自行采购的网络设备,按照审批流程未授权信用平台维护的,由各业务自行运维.
业务自行运维部分应严格符合信用平台各项规章制度,并接受信用平台例行检查.
对于检查不达标的部分应及时整改.
(二)次信用平台总部及其下属分支机构的网络设备(防火墙、路由器、交换机、VPN等)、区域中心单位到区域分支机构的网络链路由业务按照信用平台信用平台统一要求自行运维,运维内容包括日常监控、巡检、设备策略调整及变更、故障处理与恢复等工作.

第五条线路维护方面:(一)各业务连接到信用平台的专线,由业务信息人员向信用平台网络组发起申请,并填写《专线新增申请单》或《专线迁移变更单》(见).
并向运营商发起申请,开通后需将专线号告知网络组备案.
(二)连接到信用平台路由器的各业务专线,由信用平台负责维护,出故障时,由信用平台和出现专线故障的业务同时向运营商报修,共同及时排除故障.
业务及其分支机构与信用平台专线连接,专线费用由申请接入方承担.
故障处理时如需要对端现场人员支持,业务应提供人员保障.
(三)各业务用于搬迁而申请的所有临时专线,信用平台均不负责维护,出故障时,业务发起排障申请,信用平台协助.
第六条网络调试方面:(一)各业务如果需进行网络相关调试或测试工作时,次信用平台信息人员应先向信用平台信息人员提交变更单,审核次信用平台提供的网络需求变更申请,按照信用平台网络管理流程进行变更.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范44信用平台信息人员根据具体情况写出详细的实施步骤,规定期限内内完成业务提出的变更,通知业务信息人员,进行相关测试工作;(二)业务信息人员在进行网络调试过程中发现的问题应及时向信用平台进行汇报和说明,结束调试后应及时告知信用平台调试结果.
第七条网络故障方面:(1)对于涉及多业务联动的故障,各业务需要向信用平台总部汇报,信用平台总部负责协调各业务及相关机构共同排查解除故障.
(2)在各业务内ping信用平台的服务器,丢包在2%以下,但不影响正常业务,视为业务到信用平台的通信正常;在各业务内ping信用平台的服务器,丢包在2%以上,影响正常业务的使用,视为业务到信用平台的通信一般故障.
业务人员需打电话告知信用平台,同时将发生故障的详细描述以电子文档的形式发到信用平台的共用邮箱888888@88888.
com,需写清楚故障发生的时间、现象、原因、影响范围、通过何种形式(专线、VPN)连接到信用平台等,信用平台网络组会及时解决问题;在各业务内ping信用平台的所有服务器,不通,严重影响正常业务的使用,视为业务到信用平台的通信严重故障.
业务人员需打电话告知信用平台,,由信用平台和出现专线故障的业务同时向运营商报修,共同及时排除故障.
(3)对于各业务内部出现的故障,在规章流程范围内的,按照制度执行,事后向信用平台总部汇报备案;对于紧急情况,需要及时向信用平台总部汇报,并启动应急预案.

第五章盘点制度第三条盘点范围:指包含放置在信用平台的机房设备、办公设备、低值易耗品等.

第四条每半年组织各业务进行全面盘点;每月组织信用平台内部人员对贵重物品进行盘点;不定期进行抽查盘点.
第五条资产责任:(1)信用平台购置、信用平台在用的资产:第一责任:信用平台;第二责任:各系统负责人.
(2)业务购置、信用平台在用的资产:第一责任:信用平台;第二责任:业务.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范45(3)业务购置、业务在用的资产:第一责任:业务;第二责任:信用平台.
第六条信用平台资产管理员负责发出盘点通知,拟定盘点计划并组织盘点会议安排盘点事宜;不定期盘点可随时进行,不需预先通知;全面盘点和月度盘点由信用平台资产管理员和各项目组、各业务沟通协调确定.
第七条盘点前各资产负责人应对自己保管资产的状态、存放位置、数量熟练掌握,核对实物与自己保管的资产台账记录是否一致;资产管理员应事先与各资产负责人沟通好盘点期间设备进出事宜,防止误盘、漏盘.
第八条盘点时资产管理员和各业务负责人一起对实物数量、状态、存放位置进行确定,盘点结果双方签字确认;盘点人员注意掌握盘点技巧,对已盘点物品做好标识,避免误盘、漏盘与重复盘.
第九条盘点结束后,资产管理员及时与各业务、项目组核对差异,核算差异资产数量、金额,盘点差异应注明原因,区分责任人,无原因视同责任人完全过失;盘点结果以盘点报告形式出具,全面叙述盘点过程以及发现问题、改进办法;盘点差异经信用平台领导批准后允许调整.
第十条盘点数据以实际为主,严禁弄虚作假、隐藏、涂改,一经发现,严肃处理;盘点人员应认真配合资产管理员安排.
第十一条对所保管资产有盗卖、转换或营私舞弊者,涉及犯罪的移交公安机关处理,其余则由信用平台和各业务决定处理办法;对资产台账管理不清、台账账面不清晰者,给予警告或调离原岗位处理;对于未尽职责导致保管物品损失、被窃或者无原因盘亏者,由责任人承担原价赔偿责任.
第六章设备代收制度第一条信用平台代收范围为:单价二十万以下并且将来要部署在信用平台机房的设备.

第二条各业务人员如需信用平台代收,需提前将填写好的《设备代收清单》(详见附表)发至信用平台邮箱(88888@8888.
com),并电话(8888888、8888888)告知信用平台值班人员,如无《设备代收清单》,不予代收.
第三条代收时收货地址:888888888,邮编:888888,收货人为业务人员.
第四条各业务人员负责与物流公司协调到货时间和到货地点,各业务人员在确定到货时湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范46间后电话告知信用平台值班人员.
第五条快递收货地点为物流大楼四楼,如物流公司无法送货上楼,信用平台不负责代收.
代收时信用平台值班人员打印《设备代收清单》并核对快递公司送到的货物,信用平台值班人员只负责核对设备件数是否与清单相符,不负责核对设备内容和质量.
如发现清单和快递公司的货物不一致,则信用平台值班人员联系业务人员重新将修改好的《设备代收清单》以邮件的形式发送到信用平台,如无法解决不一致问题,则拒收货物.
第六条信用平台人员不提供代付快递费用的服务.
第七条信用平台值班人员代收完货物后,做好记录和交接工作,同时电话告知业务人员货物已收到.
第八条各业务人员到达信用平台后需在打印好的纸质《设备代收请单》上签字确认领取设备.
第九条信用平台对代收设备保管服务期限为15天(自代收设备之日起算起),取货人应在规定期限内到信用平台确认.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范47附录D(规范性附录)信用平台参观管理制度国家人口基础信息库建设项目信用平台参观管理制度第一条本制度适用范围:各业务参观人员、信用平台外部参观人员.
第二条信用平台是信用平台的网络和数据核心,是最关键的基础设施,应严格控制对信用平台的访问.
第三条参观人员访问信用平台前需填写《信用平台考察参观申请表》(附表七),经信用平台信息部负责人和信用平台领导审批后方可进行访问.
第四条参观人员进出信用平台时,应在《信用平台出入登记表》上进行登记.
第五条对于未经授权进入的区域,参观人员不得随意进入或尝试进入.
一经发现,将向业务信息负责人及信用平台的负责人进行通报,如果情节严重者,信用平台有权取消其访问资格.
第六条未经批准,任何人员都不得将机房内的任何物品携带出机房,并且不得将机密文件、软件版本、技术档案、内部资料等携带出机房或对外泄密.
第七条参观人员进入机房,禁止携带可能影响和威胁信用平台正常运行的物品,诸如:食品,香烟,易燃易爆物品,危险气体,麻醉物品,饮料等所有液体,可能干扰计算机设备和通信的电磁设备,放射性物品等.
第八条未经许可,禁止在信用平台机房内拍照、录像.
第九条所有人员出入机房时,应配合信用平台工作人员进行必要的安全检查.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范48附录E(规范性附录)信用平台安全管理制度湖北省信用信息公共服务平台建设项目安全管理制度第一章数据安全制度第十节总则第一条为了增强信用平台人员的安全保密意识,保护公司机密和数据安全,防止损害公司利益的事件发生,特制定本制度.
第二条信用平台负责人必须经常对信用平台人员进行信息安全保密教育,定期检查各项安全保密规则的执行情况,发现问题及时纠正处理.
第三条为保护数据安全,信用平台与信用平台人员签署保密协议.
第十一节系统安全管理第四条应用系统应具备完善的权限管理策略,支持权限最小化原则、合理授权.

第五条每月对操作系统和应用系统的操作日志记录进行审阅,并保留审阅记录,发现问题及时跟进处理,同时记录处理结果.
第六条网络设备提供操作日志查询功能,对目前不能提供上述功能的网络设备,应及时向设备厂家提出整改要求.
第七条对服务器上运行的系统进行重要操作前,必须对原系统数据进行备份,以便操作出现问题时能及时恢复系统.
第八条对操作系统或应用系统进行升级前,坚持先测试后实施的原则,禁止未经测试便升级系统.
第十二节帐号口令的管理第九条口令应由不少于8位的大小写字母、数字、下划线等字符组成.
口令设置不得使用最近10次以内重复的口令帐号.
第十条超级帐号口令应在30天内至少更换一次,普通帐号口令应在90天内至少更换一次.
第十一条禁止将公司内部的各种服务器登录帐户和密码、计算机系统登录帐户和密码等以任何形式提供给他人或单位.
第十三节技术资料管理湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范49第十二条外来人员未经允许不得使用机房内的计算机终端设备,不得将随身携带的便携式电脑接入公司内部网络.
第十三条任何人未经批准不得擅自抄录、复制设备图纸、内部文件、系统软件、技术档案、内部资料、用户资料等,更不得擅自将其携带出机房、办公室,借阅者应认真履行借阅和归还登记手续,并不得对外泄密.
第十四节数据备份管理第十四条定期进行数据备份,并检查备份介质的有效性.
第十五条对数据备份介质(磁带、磁盘、光盘、U盘、移动硬盘、纸介质等)统一编号,并标明备份日期和备份数据内容、密级及保密期限.
第十六条对备份数据介质妥善保管,特别重要的应异地存放,并定期进行检查,确保数据的完整性、可用性.
第十七条建立备份介质的销毁审批登记制度,并采取相应的安全销毁措施.
第二章信用平台环境安全制度第一条为加强机房内环境管理,规范信用平台机房内的各项操作,保证设备安全运行,特制定本制度.
第二条信用平台人员要切实遵守安全制度,认真执行有关规定和流程,做好防火、防爆、防盗、防雷击、防冻、防潮等工作,确保人身和设备的安全.
第三条机房内的温、湿度应符合信用平台指标要求,温度23±1℃,相对湿度40%~55%,保持正常通风.
第四条信用平台人员应每天清理机房卫生,保证机房清洁、卫生,地板、设备机柜、墙面要定期清理,地板下须每半年集中清理一次.
第五条禁止在机房内吃食物或存放食物,以防止鼠害.
第六条各类机房要有防水措施,线缆由外部进入机房须用专门的封堵器材.
第七条严禁在机房内私自配接电器;严禁在电线、电缆上悬挂、堆放物品;严禁在UPS电源上私拉乱扯用电器.
第八条机房要有良好的防静电措施,包括防静电地板、防静电地板漆、防静电鞋、防静电服和防静电手环等,防静电地板/地板漆要做好接地处理.
第九条走线道封堵须用专用防火泥、防火板、阻燃袋,达到消防要求.
湖北省信用信息公共服务平台建设项目信息系统运行维护管理办法及规范50第十条机房内严禁使用和存放易燃易爆物品;严禁在机房内吸烟.
第十一条未经上级领导批准,机房内不得使用明火.
第十二条定期检查安全出口、安全通道是否畅通,安全疏散指示标志、应急照明是否完好,消防设施、器材和消防安全标志是否在位、完好,不准有物品遮挡,常闭式防火门是否处于关闭状态.
第十三条信用平台人员要掌握触电急救的方法以及灭火常识和消防器材的使用.