电子政务网应用托管规范

X区智慧政务中心机房应用托管规范 为规范区信息中心应用及服务器的管理，提高政务网应用水平，充分利用区信息中心网络资源，减轻各单位设备维护和管理的负担，降低管理成本，保证各单位应用及服务器的安全稳定运行，信息管理中心向区内各单位提供应用服务器托管和应用系统网络访问服务。为共同营造使用X区政务网应用系统良好氛围的责任和义务，特制定本规定。

一、 总则

适用范围 本规定适用于X区电子政务网所有联网单位，含区党政机关及其部门、区政府派出机构、全区性群众团体和其它联网单位的信息化建设及管理工作。

1.1 相关依据 《中共中央办公厅国务院办公厅关于转发国家信息化领导小组关于我国电子政务建设指导意见的通知》（中办发［2002］17号） 《电子政务工程技术指南》（国务院信息化工作办公室、科学技术部、信息产业部国信办[2003]2号）

机构和管理职责 政务网的建设遵循统筹规划、统一监管和分级维护的原则，实行集中监管、分级维护和各负其责的运行维护模式。凡为X区电子政务网提供或接受网络服务的单位均应服从X区信息化工作主管部门的管理，各自分级负责维护和保障本单位为政务网运行所提供的线路、设备和系统。

1.3.1管理机构 X区信息中心（以下简称区信息中心）是X区政务网的具体运行管理部门，在区科委领导下，其主要职责： （一）负责全区电子政务工作的规划、监督和管理； （二）负责建立全区电子政务工作的考核体系； （三）负责制定政务网建设、运行的技术标准和技术规范； （四）负责全区政务主干网络的建设、运行监督和日常管理工作； （五）指导各联网单位的分支网络建设、应用系统开发、系统管理等工作； （六）负责规范全区各单位的信息化应用系统的建设，指导各单位的信息化工作； （七）负责对各联网单位的安全管理状况进行检查和情况通报； （八）负责组织针对各联网单位的信息化骨干的业务培训。

1.3.2各联网单位职责 (一)应用及服务器托管需求单位及应用服务器互联网访问需求单位（以下统称“托管单位”）必须填写《X区电子政务网应用接入申请单》，否则不予受理。 (二)托管单位须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》、《中华人民共和国计算机信息系统安全保护条例》及《X区电子政务网应用接入申请》及其它相关规定。 (三)托管单位须承诺服务器上运行的应用服务内容不违反上述规定，不得使用该服务器从事法律法规和区信息中心禁止的活动，包括私自开设代理服务，使用P2P软件、黑客扫描软件等，不得发布有关法律法规和区信息中心禁止发布的信息。 (四)托管服务器原则上只允许对外开放以www为主的网络基本信息服务，如需提供其他服务，需在申请时特别说明，并经相关部门审批后，方可提供。 (五)托管单位自行解决服务器上所需软件的版权（许可/使用权）以及由此造成的法律纠纷，并负责服务器上数据的完整性和保密性。 (六)为保障托管服务器的正常运行，保证快速排除故障和恢复应用服务，服务器托管单位须提供机器的详细资料，包括：负责人、联系人、应用系统管理员、操作系统类型、硬件基本配置、应用服务、开放端口等，见附件一。 (七)为保证区信息中心网络线路的正常运行，信息管理中心有权对服务器使用进行必要的监控。 (八)托管单位如需变更应用及服务器参数，须向信息管理中心提出申请，同意后方可修改。不得随意修改《X区电子政务网应用接入申请单》中提供的应用及服务器IP地址、服务类型等相关参数。

二、 技术规范分级标准 为配合X区电子政务信息化建设工作的顺利开展，加强制度建设和科学规范的管理，是X区电子政务系统能够正常运行和有效应用及推广的保证。因此，我们制定了一套完整的电子政务网技术分级制度，从电子政务各级网络的管理、信息系统的应用和推广等方面着手，全面保障我区电子政务网络体系的稳定高效运行。

信息中心监控平台分别对托管服务器及托管应用系统进行7*24不间断监控，由于黑客攻击、病毒入侵或由于不可抗力因素引起的供电和通信不稳定及硬件损坏而造成的网络故障以及软硬件问题，信息管理中心提供下列等级的应急响应，确保用户的故障和技术问题在最短时间内得到解决。

2.1 一级响应 指灾难性的故障，将严重影响客户的业务运行。即客户系统由于操作系统失效或崩溃而造成系统宕机，应用系统无法正常启动运行、网络故障、丢失数据等，且没有临时替代解决方案。 信息中心响应：30分钟内响应，1小时内提出初步计划，2小时内解决问题或降低等级 托管单位职责：15分钟内联系此应用开发商的项目主管、部署人员并提供完整可用的应用及数据备份文件。

2.2 二级响应 指有比较严重影响的故障，即客户的系统发生中断，但是还有一定的能力保持一定的生产力，或保证基本的业务运行 信息中心响应：1小时内响应，2小时内提出初步计划，4小时内解决问题或降低等级 托管单位职责：30分钟内联系此应用开发商的项目主管、部署人员并提供完整可用的应用及数据备份文件。

2.3 三级响应 指一般的故障或疑问，对客户业务没有明显影响。也包括基本的使用问题，关于版本功能的建议等等。此类问题对于用户的应用、系统性能、功能均没有影响。 信息中心响应：4小时内响应，8小时内提出初步计划，48小时内解决问题或降低等级 托管单位职责：2小时内联系此应用开发商的项目主管、部署人员并提供完整可用的应用及数据备份文件。

三、 应用部署与安全规范 X区电子政务网主机配置需要遵循区信息中心制定的主机管理规则，一级电子政务网主要为政务平台服务器、各单位区级业务服务器、各单位条线服务器，区政务网院内终端,该级主机由信息中心统一管理。二级电子政务网主机主要为各单位内部服务器、区政务网院外单位。区政务网二级主机由各二级政务网单位自行管理。三级电子政务网主机由区信息中心主机主要为终端主机，由三级政务网单位自行管理。 由信息中心主管部门会同相关的责任单位负责开发能够普遍使用的应用系统软件组成服务构件库，服务构件集中存放在信息中心机房，提供各级各部门及外部用户使用。

3.1 服务器主机要求： a) 应对登录操作系统和数据库系统的用户进行身份标识和鉴别； b) 操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换； c) 应启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施； d) 当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听； e) 应为操作系统和数据库系统的不同用户分配不同的用户名，确保用户名具有唯一性。 f) 应启用访问控制功能，依据安全策略控制用户对资源的访问； g) 应实现操作系统和数据库系统特权用户的权限分离； h) 应限制默认帐户的访问权限，重命名系统默认帐户，修改这些帐户的默认口令； i) 应及时删除多余的、过期的帐户，避免共享帐户的存在。 j) 审计范围应覆盖到服务器上的每个操作系统用户和数据库用户； k) 审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件； l) 审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等； m) 应保护审计记录，避免受到未预期的删除、修改或覆盖等。

3.2 基本信息规范 n) 应用系统部署的服务器域名及IP地址； o) 应用服务器部署所在机房的机柜位置； p) 应用系统所面向的用户及最大用户并发数； q) 托管单位项目负责人及联系方式； r) 应用系统开发单位负责人及联系方式； s) 信息中心项目负责人及联系方式； t) 用户常见问题集合； u) 应用系统操作手册。 四、 操作管理 1． 厂商等操作人员对机房的设备操作前必须经管理机构审批同意后方可实施，操作人员必须将所做操作详细记录在《机房操作记录表》（附表2）中，不得遗漏，操作完成后将上述表格交机房管理人员备案。 2． 操作人员必须按正常程序开关机，并监视系统运行状况，因违章作业造成事故损失的，将承担相关责任。 3． 操作人员要在固定的计算机或终端上工作，未经许可不得随意使用其它机器。 4． 操作人员不得在工作机器上做无关事情（聊天、上无关网站等），更不得玩游戏。 5． 操作人员不得越权查阅、运行及修改与自己工作无关的程序和数据。 6． 操作人员使用自带笔记本电脑临时接入网络系统中，必须先确认笔记本电脑中没有病毒，木马等会对网络系统造成损害的程序，方可接入系统。 7． 使用无线网络接入设备，必须先提出申请，经许可后方可使用。

五、 数据备份 一、数据库备份 数据库是备份的核心，最重要的部分，力争做到实时完整的备份。

1. 备份策略 a. 动态备份 SQL有数据库同步的备份方案，实时备份方案主要是防止主数据库设备故障无法运行的时候，副数据库可以快速的接管。当然副数据库在平时也可以分担数据库查询的压力。

b. 静态备份 实时备份是动态的，除了动态备份，还要做静态备份。一般是每天对全库备份成文件存放起来。静态备份也相当重要，尤其是近几天的静态备份一定要保留好。由于用户、或者管理员、或者数据库操作人员的误操作，可能导致删除或者修改了大量数据，这时需要从最近的静态备份中找回原来的数据，并做相应的恢复。静态备份的时间应该选择在凌晨零点之后六点之前，系统相对最空闲的时候，不一定要掐在