运维服务交付规范

《运维服务交付规范》由会员分享，可在线阅读，更多相关《运维服务交付规范（32页珍藏版）》请在装配图网上搜索。

1、运维服务交付规范XXXXX有限公司2019年1月文档变更版本描述修订人修订日期审核人审核日期创建1 需求分析错误!未定义书签2 目的和意义错误!未定义书签3 编制原则错误!未定义书签4 编制思路错误!未定义书签5 术语定义错误!未定义书签6 标准框架错误!未定义书签交付管理错误!未定义书签交付内容错误!未定义书签交付方式 错误!未定义书签交付成果错误!未定义书签附录错误!未定义书签。附录A服务目录 错误!未定义书签附录B服务级别协议框架 错误!未定义书签附录C响应支持申报处理的相关定义 错误!未定义书签申报优先级表 错误!未定义书签申报处理的预警、报警盒升级机制 错误!未定义书签运维服务交付规

2、范1需求分析85%的IT事故源于交付行为不规范；97%的投诉源于对交付过程的不满意；83%的服务纠纷源于供需双方对交付标准的意见不一；目前国际国内没有权威的运维交付的参考标准。2目的和意义规范交付行为，避免事故发生，确保客户业务正常运转；管理交付过程，提高服务效率，确保客户 SLA达成；统一交付标准，减少双方分歧，确保互信互惠共同成长；作为需方判断供方交付规范性的参考依据；作为供方提升运维交付水平的行动指南。3编制原则提出信息技术运维服务需方和运维服务供方实用统一的交付规范性指导；成为需方选择供方的依据和供方改进运维服务交付指教的行动指南； 促进运维服务单位向需方提供有效、高效和合理的运维服务

3、； 覆盖供需双方从服务级别协议签署到结束过程中交付行为规范。4编制思路确定运维服务交付规范的框架：包括交付管理、交付内容、交付方式和 交付成果四个部分；确定运维服务交付规范框架的组件：对运维服务交付框架的四个部分定 义不同的组件。明确每个组件应具备的关键要素：在确定月内服务交付规范框架的组件 后，通过明确每个组件应具备的关键要素来具体指导运维服务交付的规范性。5术语定义运行维护服务交付:供方在服务级别协议有效期内向需方提供服务级别协议中的承诺的运行维护服务运行维护服务供方:提供运行维护服务的内、外部组织和机构。运行维护服务需方:需要运行维护服务的组织或机构。例行操作：供方日常提供的预定服务。注

4、：如巡检、监控、备份和测试等。响应支持：供方对服务请求或故障申报提供的即时服务。 注：如突发事件处 理等。优化改善：供方对运行维护服务对象提供功能和性能的调优服务。注：如数据库优化、网络优化等。调研评估：供方通过对运行维护服务对象的调查研究或分析评价，给出报告 或建议。注：如系统调研、IT连续性评估等。应急事件：导致或即将导致运行维护服务对象运行中断、运行质量降低，以及需要实施重点时段保障的事件。SLA服务级别协议：运行维护服务供方与需方之间签署的描述符合和约定服务级别的协议6标准框架交付管理：供需双方通过对服务交付成果的策划、 实施、检查和改进以保障 服务级别协议的达成。交付内容：供方根据服

5、务级别协议要求，向需方提供的例行操作服务、响应 支持服务、优化改善服务和调研评估服务。交付方式：供方根据服务级别协议要求，米用现场交付和远程交付方式向需方提供服务，交付成果：供方根据服务级别协议要求，向需方提供的无形和有形的交付成果6.1 交付管理交付策划根据需方需求和供方自身能力，双方协商服务级别协议；供方做好必要的交 付准备，制定交付计划，确保服务正常提供。交付策划过程中供方应：依据服务目录与需方确认服务级别协议（服务目录框架见附录A,服务 级别协议见附录B);确保服务级别协议内容完成准确；编制交付实施计划、交付检查计划和交付改进计划；编制预算；配备符合能力要求的管理人员和专业人员；明确职

6、责分工、服务流程和关键技术要求，必要时提供服务手册和技术 手册；准备必要的资源，如备件、工具、服务台和知识库；明确考核要求、计算方法和奖惩措施；明确服务交付过程中的安全要求，并采取保障措施，如签署保密协议等。 明确服务交付过程中可能存在的风险，制定风险规避计划；与需方就必要信息达成共识，如时间计划、人员配备、投诉受理渠道及流程等，明确供需双方产生异议的处理原则；明确供需双方在交付过程中产生遗留问题的处理原则；针对应急事件制定预案。交付策划过程中需方应：提供服务需求，并与供方达成服务级别协议等。二、交付实施供方按照交付策划向需方提供运维服务，完成服务级别协议所规定内容。交付实施过程中供方应：按照

7、交付策划的要求实施；对关键服务信息有记录，如内容、过程、状态、人员和时间等。保证关键信息及时传递和供需双方相关人员，如项目经理、上级主管、 技术主管等。记录和统计衡量服务级别协议所需信息， 如响应时间、现场支持时间等;按照管理要求和服务承诺提交服务报告；在组织内建立并使用知识库，及时归档文件，分享经验；确保人员、操作、数据以及工具等符合交付策划中对安全的要求；根据风险规避计划及时处理实时过程中发生的风险。交付实施过程汇总需方应：完成交付所需的协助工作，如提供资源配置、故障信息、审批相关申请 等。三、交付检查供需双方通过交付策划与交付实施的对比检查，确认完成情况，并对发 现的问题提出改进建议。交

8、付检查过程中供方应：依据交付策划对交付实施情况进行检查； 向需方调查满意度；对服务交付的情况做审计评估，如策划的执行情况、服务交付的规范程 度、文档的归档情况、交付过程信息的记录情况等；检查交付过程中遗留的处理情况；检查评估交付各过程中的安全情况和风险规避情况。交付检查过程中需方应：组织或参与交付检查工作，提供反馈。四、交付改进供方通过向交付各过程的总结分析， 提出建议并改进，以提高效率，提升需 方满意度。交付改进过程中供方应：总计分析不符合服务级别协议的服务交付，提供并实施改善建议，跟踪 反馈；调查分析需方投诉或满意度低分项，与需方确认不满意的具体内容，提 出并实施改善意见，跟踪反馈；对需要

9、规避的安全问题和风险提出并实施改进措施，跟踪反馈；按照交付改进计划持续改进。交付改进过程中需方应：参与交付改进工作，确认改进措施，反馈成效。注：交付改进过程中双方应在必要时协商修订服务级别协议。6.2 交付内容一、例行操作：包括例行交付规划、例行操作检查、例行安全检查。例行操作过程中供方应：根据例行维护服务对象的特点，制定交付的目标、内容、范围、周期和 人员安排；编制指导手册，并指定专人负责更新和完善。指导手册中应包括：1. 任务清单；2. 各项任务的操作步骤及说明；3. 运行状态是否正常的判定标准；4. 运行状态信息的记录要求；5. 异常状况处置流程，包括角色定义、处置方法、流转过程和结束要

10、求；6. 报告模板。确保人员、操作、数据以及工具等符合安全的要求；在必要时创建与响应支持、优化改善和调研评估服务的接口，启动和完善相应服务交付过程。例行操作过程中需方应：完成例行操作所需的协助工作，如提供访问权限、工作环境等。二、响应支持：包括响应渠道、承诺，响应级别和报警，响应沟通和关闭。响应支持过程中供方应：公示受理的渠道，如电话、传真、邮件或网络方式等；提供服务承诺，如工作时间、响应时间等；与需方就响应级别、报警升级条件等内容达成共识；记录响应支持的关键交付过程；针对有效申报进行分类，分配优先级，分发给相应人员，分配优先级时按照附录C确定申报优先级可成为响应支持的一部分， 附录C所列的申

11、 报优先级表并不包含所有的优先级，供方也可能需要按照另外的优先级 分配方式完成工作；在分配过程汇总设置预警、报警机制以及升级流程，进行相关设置时按 照附录C确定相关机制可成为响应支持的一部分，附录 C所列的预警、 报警盒升级机制并不包含所有的预警、报警和升级机制，供方也可能需 要按照另外的机制完成工作。在处理过程中的各个关键环节，将进展信息及时通知供需双方相关人员；在需方同意的情况下结束支持；确保人员、操作、数据以及工具等符合安全的要求；在必要时创建与例行操作、优化改善和调研评估服务的接口，启动和完善相应服务交付过程。响应支持过程中需方应：完成响应支持所需的协助工作，如提供资源配置、故障信息、

12、确认支持 效果。三、优化改善：包括优化方案、方案评审、优化观察和回顾。优化改善过程中供方应：编写优化改善方案，方案中宜包含目标、内容、步骤、人员、预算、进度、考核指标、风险预案和回退方案；对方案进行必要的评审，包括内外部评审；按优化改善方案实施并有观察期的安排；对遗留问题制定改进措施并跟进；在优化改善完成后进行必要的回顾总结；确保人员、操作、数据以及工具等符合安全的要求；在必要时创建与例行操作、响应支持、调研评估服务的接口，启动完善 相应服务交付过程。优化改善过程中需方应：完成优化改善所需的协助工作，如提出建议、确认方案等。四、调研评估：包括调研计划、调研评审、落地实践。调研评估过程中供方应：

13、在调研评估过程开展前提供计划，包括目标、内容、步骤、人员、预算、进度、交付成果和沟通计划等。编写调研评估报告，如现状评估、访谈调研、需求分析、后续建议等。 制定报告的评审制度，包括组织内容评审和需方评审，并进行记录； 持续跟踪调研评估的落地执行情况；确保人员、操作、数据以及工具等符合安全的要求；在必要的时候创建与例行操作、响应支持和优化改善服务的窗口，启动 和完善相应服务交付过程。调研评估过程中需方应：完成调研评估所需的协助工作，如提出需求、组织评审等。6.3 交付方式现场交付到达现场前到达现场后离开现场前离开现场后了解确认需求按照要求实施遗留问题共识调查客户满意风险方案审核意外及时上报清瞧安

14、全隐患更新服务记录准备必需工具遵守客户规齐获得允许离开遗留问題解决远程交付一、现场交付：现场交付过程中供方应：在到达需方现场前：1. 了解现场交付的内容、至V达时间要求、之前的支持情况以及遗留问题, 并与需方确认；2. 对复杂或存在风险的工作做好预案，经审核后实施；3. 准备必要的资料和工具；4根据安全要求，做好准备工作。在到达需方现场后：1. 及时通知需方并确认到达现场的时间；2. 与需方确认服务的内容、操作流程和可能的风险后实施；3. 严格遵守需方现场的管理制度；4. 根据安全要求提供现场交付服务，并做好相关服务记录；5. 完成确认的工作内容；6. 遇到无法解决的问题或需方提出额外要求时，

15、通知上级，得到授权后再 做处理。二、远程交付：远程交付过程中供方应：在提供远程交付前：1. 了解需要远程交付的内容、支持时间要求、之前的支持情况以及遗留问 题，并与需方确认；2. 对复杂或存在风险的工作做好预案，经供需双方审核后实施；3. 确保远程交付所需的工作条件满足安全、稳定和可用的要求。在远程交付过程中：1. 按照约定时间提供远程交付；2. 与需方确认服务内容、操作流程和可能的风险后实施；3. 严格遵守需方的管理制度；4. 根据安全要求提供远程交付服务，并做好相关服务记录；5. 完成确认的工作内容；6. 遇到无法解决的问题或需方提出额外要求时，通知上级，得到授权后再 做处理。在结束远程交

16、付前：1. 就遗留问题的处理建议和需方达成共识；2. 做必要的安全检查，如清除本次服务临时账号等；3. 获得需方结束许可。在结束远程交付后：1. 调查客户满意度；2. 更新服务记录；3. 就遗留问题虚招解决方案，跟踪解决6.4 交付成果交付成果管理例行操作成响应支持成|优化完善成I调研评估成果果果果无形成果；状态恢氮凤险消除、满意度提升、功能完善有型成果：各种支扌锐齊数据、各种报告、各种方案等一、交付成果管理：交付成果管理过程中供方应：制定成果的编制、审核、发布、归档等管理流程；明确受众、内容、时间或频度要求；明确安全管理要求；1. 无形成果：对安全风险的控制；2. 有型成果：对生命周期的安全

17、控制，如加密存储、授权访问、脱密共享、 数据粉碎等。确保无形成果产生的效用满足服务级别协议要求；确保有形成果的规格或格式满足服务级别协议要求；明确无形和有形成果之间的关系，如性能提升通过服务报告体现。二、例行操作成果：供方在提供例行操作服务交付的过程中， 通过向需方提供无形的或有形的交 付成果，以满足服务级别协议要求。无形成果包括但不限于：运行维护服务对象当前运行状态（正常/异常/存在潜在风险等）； 运行状态从异常到正常的状态恢复；对潜在风险的消除；需方满意度的提升。有形成果包括但不限于：运行状态信息记录；运行状态异常处理记录；趋势分析及可能的风险消除建议；运行维护服务对象配置信息记录；需方满

18、意度调查和分析报告。二、响应支持成果：供方在提供响应支持服务交付的过程中， 通过向需方提供无形的或有形的交 付成果，以满足服务级别协议要求。无形成果包括但不限于：运行状态从异常到正常的状态恢复；运行维护知识的传递；需方满意度的提升。有形成果包括但不限于：响应支持记录；响应支持关键指标数据记录（服务级别协议达成情况、数量、分布、趋 势）；重大事件（故障）的分析改进报告；运行维护服务对象配置信息更新记录；需方满意度调查和分析报告。四、优化改善成果：供方在提供优化改善服务交付的过程中， 通过向需方提供无形的或有形的交 付成果，以满足服务级别协议要求。无形成果包括但不限于：运行维护服务对象运行性能的提

19、升; 运行维护服务对象实现功能的完善； 需方满意度的提升。有形成果包括但不限于：优化改善方案及相关评审记录；优化改善实施方案及相关评审记录； 优化改善实施的变更和发布报告； 运行维护服务对象配置信息更新记录； 需方满意度调查和分析报告。五、调研评估成果：供方在提供调研评估服务交付的过程中， 通过向需方提供无形的或有形的交 付成果，以满足服务级别协议要求。无形成果包括但不限于：需方满意度的提升。有形成果包括但不限于：调研评估计划书；调研评估分析报告；调研评估的规划方案或建议及评审记录；需方满意度调查和分析报告。附录附录A服务目录04-运行维护服务0401-基础环境运维服务服务编号服务项目服务对象

20、服务内容响应时间服务频度交付方 式交付成果040101机房空调 巡检服务机房空调室内 机、室外机对机房空调各项显示数据进行统计、 分析，对机房空调室内机出风口、过 滤网进行检查，对空调室外机冷凝 器、散热风扇进行检查双方协定4次/年现场机房空调检测记录 单、机房空调检测报告040102机房空调 故障处理 服务机房空调室内 机、室外机对机房空调室内机、室外机的故障诊 断与处理服务7*24*20min每天现场/远 程机房空调故障单、机房空调重大故障报 告040103机房UPS巡检服务UPS包括机 头、电池组和线路对机房UPS系统的各项数据的统计 分析、对机头、电池组和线路的运行 健康统计与分析双方

21、协定4次/年现场机房UPS检测记录 单、机房基UPS检测报 告040104机房UPS 故障处理服务UPS包括机 头、电池组和线路提供机房UPS包括机头、电池组合线 路的故障诊断与处理服务7*24*20min每天现场/远 程机房UPS故障单、机房UPS重大故障报 告040105机房UPS电池组备UPS包括机 头、电池组和提供机房UPS电池组电池备件库存 服务7*24*30min每天现场机房UPS电池备件服 务报告、件服务线路机房UPS电池备件进 出库清单、机房UPS电池变更记 录040106机柜巡检 服务服务器机柜、网络机柜针对机房机柜的巡检服务包括（机柜 剩余容量、机柜风扇巡行状况、PDU 健

22、康状况）双方协定4次/季现场机房机柜检测记录单、机房机柜检测报告040107机房安全 系统巡检 服务门禁系统、消 防系统、告警 情况、机房监 控系统对机房的门禁系统、消防系统、告警 情况、机房监控系统等进行状态检查 与监控双方协定4次/年现场机房安全系统巡检报 告0402-硬件运维服务040201-网络运维服务服务编号服务项目服务对象服务内容响应时间服务频度交付方 式交付成果04020101边界网络 安全设备 巡检服务边界网络安全 设备硬件（防 火墙、入侵防 御、上网行为 管理等）、软 件和安全策略 等基本状态对防火墙、入侵防御、上网行为管理 等边界防护设备软件进行运行健康 统计和分析，对防火

23、墙、入侵防御、 上网行为管理等边界防护设备的安 全策略进行检查和运行健康统计和 分析双方协定4次/每年现场边界网络安全设备巡 检报告04020102边界网络 安全设备边界网络安全 设备硬件（防对防火墙、入侵防御、上网行为管理 等边界防护设备软件故障诊断和处7*24*20min每天现场/远 程边界网络安全设备故 障处理报告故障处理 服务火墙、入侵防 御、上网行为 管理等）、软 件和安全策略 等基本状态理服务、对防火墙、入侵防御、上网 行为管理等边界防护设备的安全策 略故障诊断和处理服务04020103边界网络 安全设备 备件服务边界网络安全 设备硬件（防 火墙、入侵防 御、上网行为 管理等）、软

24、 件和安全策略 等基本状态提供边界网络安全设备备件服务（防 火墙、入侵防御、上网行为管理等）7*24*30min每天现场边界网络安全设备备 件服务报告、边界网络安全设备备 件进出库清单、边界网络安全设备变 更记录04020104网络核心 设备巡检 服务网络核心设备 （路由器、核 心交换机）对网络运维服务中的网络核心设备（网络路由器、核心交换机）设备运 行的基本状态进行健康性检查和保 养等预防性维护服务、以及路由器、 交换机配置检查等服务双方协定12次/ 年现场网络设备巡检记录 单、网络设备巡检报告04020105网络核心 设备故障 处理服务网络核心设备 （路由器、核心交换机）提供网络运维服务中

25、（网络路由器、 核心交换机）设备的故障诊断与处理 服务，分析故障原因，提出改进建议 和防范措施7*24*20min实时/每 天现场网络故障处理单、 网络故障分析报告04020106网络核心 设备优化 升级服务网络核心设备 （路由器、核心交换机）通过对网络运维服务中（网络路由 器、核心交换机）设备的运行数据进 行性能统计分析、性能评估，优化设备 配置，同时针对厂家更新的版本升级7*24*20min每天现场/远 程网络系统优化调整方 案、网络系统性能优化调 整总结报告、网络依据实际情况制定升级方案并实施。系统性能评估报告04020107网络核心 设备备件 服务网络核心设备 （路由器、核心交换机）提

26、供网络核心设备的备件库存和备 件更换服务双方协定2次/年现场网络设备备件服务报 告、网络备件进出库清单、网络设备变更记录04020108网络汇聚 设备巡检 服务网络汇聚交换 机对网络运维服务中的网络汇聚交换 机设备运行的基本状态进行健康性 检查和保养等预防性维护服务、以及 交换机配置检查等服务双方协定12次/ 年现场网络设备巡检记录 单、网络设备巡检报告04020109网络汇聚 设备故障 处理服务网络汇聚交换 机提供网络运维服务中交换机设备的 故障诊断与处理服务，分析故障原 因，提出改进建议和防范措施7*24*20min实时/每 天现场网络故障处理单、 网络故障分析报告04020110网络汇聚

27、 设备优化 升级服务网络汇聚交换 机通过对网络运维服务中交换机设备 的运行数据进行性能统计分析、性能 评估，优化设备配置，同时针对厂家更 新的版本升级依据实际情况制定升 级方案并实施。7*24*20min每天现场/远 程网络系统优化调整方 案、网络系统性能优化调 整总结报告、网络 系统性能评估报告04020111网络汇聚 设备备件 服务网络汇聚交换 机提供网络汇聚设备的备件库存和备 件更换服务双方协定2次/年现场网络设备备件服务报 告、网络备件进出库清单、网络设备变更记录04020112网络接入 设备巡检 服务网络接入交换 机定期对网络运维服务中的网络接入 交换机设备运行的基本状态进行健 康性

28、检查和保养等预防性维护服务、 以及交换机配置检查等服务双方协定12次/年现场网络设备巡检记录 单、网络设备巡检报告04020113网络接入 设备故障 处理服务网络接入交换 机提供网络运维服务中交换机设备的 故障诊断与处理服务，分析故障原 因，提出改进建议和防范措施7*24*20min实时/每 天现场网络故障处理单、 网络故障分析报告04020114网络接入 设备优化 升级服务网络接入交换 机通过对网络运维服务中交换机设备 的运行数据进行性能统计分析、性能 评估，优化设备配置，同时针对厂家更 新的版本升级依据实际情况制定升 级方案并实施。7*24*20min每天现场/远 程网络系统优化调整方 案

29、、网络系统性能优化调 整总结报告、网络 系统性能评估报告04020115网络接入 设备备件 服务网络接入交换 机提供网络接入设备的备件库存和备 件更换服务双方协定2次/年现场网络设备备件服务报 告、网络备件进出库清 单、网络设备变更记录040202-主机运维服务服务编号服务项目服务对象服务内容响应时间服务频度交付方 式交付成果04020201服务器巡 检服务PC服务器、机 架式服务器为使服务器运行正常，定期对PC服 务器、机架式服务器等主机设备进行 设备健康性检查和保养等预防性维 护服务双方协定12次/年现场主机设备巡检记录 单、主机设备巡检 报告04020202服务器故 障处理服 务PC服务

30、器、机 架式服务器提供PC服务器、机架式服务器等主 机设备的故障诊断与处理服务，分析 故障原因和提出解决万案，并根据客 户需求和实际情况提供现场维修服 务7*24*20min每天现场/远 程主机故障处理单、 主机故障分析报告04020203服务器性 能优化升 级服务PC服务器、机 架式服务器通过对服务器的运行数据进行性能 统计分析、性能评估，优化存储设备 性能，同时针对厂家发布的补丁、版 本依据实际情况制定升级方案，升级 设备双方协定2次/年现场主机设备优化调整方 案、主机设备性能优化调 整总结报告04020204服务器设 备备件服 务PC服务器、机 架式服务器提供PC服务器、机架式服务器等主

31、 机设备硬件的备件库存和备件更换 服务7*24*30min每天现场主机设备备件服务报 告、主机备件进出库清单、主机设备变更记录040203-存储运维服务服务编号服务项目服务对象服务内容响应时间服务频 度交付方 式交付成果04020301存储设备 巡检服务存储服务器、 磁盘阵列、光 交换机定期对存储设备的运行的基本状态 进行设备健康性检查和保养等预防 性维护服务双方协定12次/年现场存储设备巡检记录 单、存储设备巡检 报告04020302存储故障 诊断处理 服务存储服务器、 磁盘阵列、光 交换机提供存储设备的故障诊断与处理服 务，分析故障原因并解决故障，提出 改进建议和防范措施7*24*20mi

32、n每天现场/远 程存储设备故障处理 单、存储设备故障分析报 告04020303存储设备 性能优化 服务存储服务器、 磁盘阵列、光 交换机通过对存储设备的运行数据进行性 能统计分析、性能评估，优化存储设 备性能，同时针对厂家发布的补丁、 版本依据实际情况制定升级方案，升 级设备双方协定2次/年现场存储设备优化调整方 案、存储设备性能优化调 整总结报告04020304存储设备 备件服务存储服务器、 磁盘阵列、光 交换机提供SAN NAS iSCSI等存储设备硬件的备件库存和备件更换服务7*24*30min每天现场存储设备备件服务报 告、存储设备进出库清单、存储设备变更记录040299-其他硬件运维

33、项目服务编号服务项目服务对象服务内容响应时间服务频度交付方 式交付成果04029901硬件设备 虚拟化虚拟化硬件服 务器、存储、 交换机定期对虚拟化硬件设备的运行的基 本状态进行设备健康性检查和保养 等预防性维护服务双方协定每天现场云平台物理资源使用 表0403-软件运维服务040301-基础软件运维服务编号服务项目服务对象服务内容响应时间服务频度交付方 式交付成果04030101操作系统 巡检服务PC服务器、机 架式服务器等 主机设备操作 系统对服务器、小型机等主机设备操作系 统的基本配置和性能的检查与评估双方协定4次/每年现场操作系统巡检报告04030102操作系统 故障处理 服务PC服务

34、器、机 架式服务器等 主机设备操作 系统在收到客户或系统自身的故障报警 时进行故障定位、原因分析、故障排 除、恢复服务及协调厂商维保服务等7*24*20min每天现场/远 程操作系统故障处理报 告04030103操作系统 调优服务PC服务器、机 架式服务器等 主机设备操作 系统对服务器、小型机等主机设备的操作 系统提供性能数据搜集、分析,设计调 优方案并实施以提升设备性能的服 务。双方协定2次/年现场操作系统优化方案、操作系统优化实施报告04030104数据库系 统巡检服 务数据库及其所 在的系统平 台、主机服务 器对数据库及其所在的系统平台、主机 服务器环境等的运行状态、性能和可 用性等项目

35、进行巡检，制疋巡检方案 并按照约疋巡检时间及频率实施。双方协定4次/每年现场数据库系统巡检记录 单、数据库系统巡检报 告04030105数据库系 统故障处 理服务数据库及其所 在的系统平 台、主机服务 器根据故障申报描述提供及时的故障 处理服务，解决数据库故障，减少数 据丢失，确保数据库及时恢复、正常 运行7*24*20min每天现场/远 程数据库系统故障报 告04030106数据库系 统升级服 务oracle、sql、 mysql根据实际环境和客户需求进行数据 库升级，对升级后的数据库进行业务 测试，确保升级后的数据库正常和高 效运行双方协定双方协疋现场数据库系统升级安装 调试报告、数据库

36、系统升级性能监测报 告、业务系统的调 整改造方案04030107数据库系 统调优服 务oracle、sql、 mysql对数据库的配置和性能进行检查和 评估，定位数据库性能瓶颈，提出优 化方案并实施双方协定2次/年现场数据库系统调优实施 报告、数据库系统调优性能 监测报告040303-应用软件运维服务编号服务项目服务对象服务内容响应时间服务频度交付方 式交付成果04030301数据架构 应用服务 器运维信息系统对数据架构应用服务器的配置，诊断 与处理服务保证数据架构系统的正 常运行双方协定每天现场/远 程宁波市政务云计算中 心数据架构体系项目系 统配置手册宁波市政务云计算中 心数据架构体系项目

37、运 维周报04030302专题库服 务器运维信息系统根据工单的内容建立所对应的专题 库服务器，配置对应的数据库，并保 证现有的专题库服务器正常运行与 相应的数据录入双方协定每天现场/远 程宁波市政务云计算中 心数据架构体系项目系 统配置手册宁波市政务云计算中 心数据架构体系项目运 维周报04030303前置库服 务器运维信息系统按照用户需求，对前置库服务器的建 立并配置相应数据库，并保证现有的 前置库服务器正常运行与相应的数 据录入双方协定每天现场/远 程宁波市政务云计算中 心数据架构体系项目系 统配置手册宁波市政务云计算中 心数据架构体系项目运 维周报04030304ActiveMQ监控信息

38、系统监控数据传输状态、系统运行状况、 系统流量转发情况，保证数据的正常 传输，定时备份历史数据双方协定每天现场ActiveMQ数据记录日 报04030305influxdb 数 据统计信息系统根据客户要求，每天统计influxdb中 每日数据个数、月度数据、累计双方协定每天现场influxdb数据统计月报04030306云平台软 件运维信息系统对云平台虚拟化软件进行配置及维 护，发放及调整云主机实例双方协定每天现场云平台月资源统计 表0404-安全运维服务040401-安全检杳服务编号服务项目服务对象服务内容响应时间服务频度交付方 式交付成果04040101信息系统 安全巡杳网络设备、服 务器

39、、操作系 统、应用系统针对信息系统中的网络设备、服务 器、操作系统、应用系统等定期进行 安全扫描、手工检查、专家分析，结 合已有的安全配置及状态基线进行 比对分析，进而提前发现信息系统中 存在的安全问题，并提交相应的检测 报告及加固建议双方协定双方协疋现场信息系统安全巡查报 告04040102信息系统 安全加固网络设备、服 务器、操作系 统、应用系统通过配置安全策略、安装安全补丁、 强化系统访问控制能力、修补系统漏 洞等方法对信息系统存在的脆弱性 问题进行修复，提高信息系统的安全 性和抗攻击能力，在信息系统的网络 层、主机层和应用层等层次上建立符 合安全需求的安全状态双方协定双方协疋现场信息系

40、统全配置方 案04040103信息系统 脆弱性检 查网络设备、服 务器、操作系 统、应用系统对信息系统进行短中长不同周期的 测试和数据收集，检查配置信息和安 全防护策略，从而提前发现信息系统 在安全防护方面的可被外部威胁利 用的缺陷，及时修复弥补缺陷，避免 造成安全事件，减少可能造成的损失双方协定双方协疋现场信息系统安全漏扫报 告04040104信息系统 渗透性测 试网络设备、服 务器、操作系 统、应用系统通过模拟恶意黑客攻击的测试方法， 评估信息系统安全性，包括了对系统 的任何弱点、技术缺陷或漏洞的主动 分析，是以不影响业务系统正常运行 的攻击方法进行的测试双方协定双方协疋现场信息系统安全测

41、试报 告04040105信息系统 安全风险 评估网络设备、服 务器、操作系 统、应用系统评估信息系统中运维过程所涉及的 资产在当前保护措施下，信息系统所 免礼的威胁及弱点，以及这些弱点被 威胁利用后可能产生的风险以及这 些风险对系统的实际影响的大小， 从 而找出信息系统当前的安全运维水 平以及与组织安全需求之间的差距， 并提供风险评估控制表，辅助决策人 员进行合理的风险处置双方协定双方协疋现场信息系统安全风险评 估报告0499-其他运行维护服务服务编号服务项目服务对象服务内容响应时间服务频 度交付方 式交付成果049901数据迁移 服务数据系统数据迁移策略设计、迁移方案设计、 数据迁移应急方案

42、设计、数据迁移实 施和验证等双方协定双方协疋现场数据迁移服务报告049902机房或设 备搬迁服 务机房基础环 境、网络设备、 服务器、安全 设备搬迁环境准备，搬迁方案设计、搬迁 风险控制计划设计、机房与设备搬 迁、应用运行验证等服务双方协定双方协疋现场机房搬迁设计方案、 机房搬迁应急方案、机房搬迁实施报告附录B服务级别协议框架要素说明和示例需方需方单位名称供方供方单位名称第二方第三方单位名称项目名称运行维护服务项目全程生效时间协议生效时间终止时间协议终止时间服务简介提供项目的背景，项目的目标和项目的重要性服务范围如设备清单等服务时间约定可提供服务的时间，需明确例外时间段以及对例外时间段 提供服

43、务的协商方式，如5*8小时或7*24小时服务受理渠道客服热线电话、客服邮箱、网上问题提交地址等，如有必要可 增加非工作时间服务通道及方式等投诉渠道投诉热线等服务交付计划启动会时间、巡检时间、总结时间等服务交付方式现场交付要求、远程交付要求等服务交付内容例仃操作、响应支持、优化改善、调研评估等具体服务交付内 容供方人员需明确参与服务的人员岗位、职责、姓名和联系方式等，如客 户经理、项目经理、服务工程师等需方接口需明确接口服务的人员人员岗位、职责、姓名和联系方式等， 如项目经理、责任工程师等第二方接口需明确接口服务的人员人员岗位、职责、姓名和联系方式等， 如项目经理、责任工程师等供方服务流程故障申

44、报流程、巡检流程、升级上报流程第三方服务流程第三方支持流程等服务交付成果需明确服务阶段中需要提供的各类交付成果等，如故障报告、 总结报告、巡检记录等保密要求相关信息严禁透漏，服务人员应签署保密协议等要求服务考核要求服务质量考核的时间周期、考核的关键要素、考核好坏对应的 奖惩条款等协议变更控制协议内容变更的流程和要求等各方代表签字供需双方代表签字，如需要第三方签字，可增加签字方；需提 供姓名、职务和签署时间等附录C响应支持申报处理的相关定义申报优先级表1 申报紧急程度：申报的时间属性，如不紧急、紧急和非常紧急；2申报重要程度：涉及的运行维护服务对象在需方信息技术活业务系统中的重要性，如不重要、重

45、要和非常重要；3紧急程度与重要程度叠加形成优先级。其中，优先级分为 4级，用数字表示，数字越小优先越高;紧急程度一般紧急非常紧急重要程度一般432重要421非常重要321申报处理的预警、报警盒升级机制1预警：在承诺时间即将到达，支持尚未结束时，应该提前预警或升级，以 通知相关人员关注，确保按时解决问题；2报警：在承诺时间到达，支持尚未结束，应该给予报警和升级，以通知相 关人员关注，确保尽快解决问题；3.升级：当承诺时间内存在无法解决客户问题风险时即触发优先级上调，可 以包含两个升级渠道： 通知预先设定好的上级管理者，以调动更多资源解决该事件； 通知预先设定好的高级专家，以调动更专业的人员解决该事件。