
Q/SY
中国石油天然气集团公司企业标准
Q/SY 1773.3—2014
门户网站建设运维管理规范
第3部分:运行维护
Specifications for portal sites construction, operation & maintenance-
Part 3: Operation & maintenance
2014一12一31 发布
2015一03一01实施
中国石油天然气集团公司
发布
Q/SY 1773. 3—2014
目 次
前言
范围 2 规范性引用文件
1
术语和定义 4 总则 4. 1 原则 4. 2 目标基础管理
3
5
5. 1 角色管理 5. 2 变更管理 5. 3 权限管理 5. 4 设备管理 6
内容管理 6. 1 信息采集 6. 2 信息制作 6.3 信息发布 6. 4 信息监测系统运行维护 7. 1 资源备份 7. 2 系统安全 7. 3 监控管理 7. 4 故障处理 7. 5 优化改进附录A (规范性附录) 门户网站权限申请/变更表参考文献·
/
6
6
6
Q/SY 1773. 3—2014
前創言
Q/SY1773一2014《门户网站建设运维管理规范》分为3个部分:
第1部分:规划设计;一一第2部分:网站建设一第3部分:运行维护。 本部分为Q/SY1773一2014的第3部分。 本部分按照GB/T 1.1一2009《标准化工作导则 」第1部分:标准的结构和编写》给出的规则
起草。
本部分由中国石油天然气集团公司信息管理部提出。 本部分由中国石油天然气集团公司标准化委员会信息技术专业标准化技术委员会归口。 本部分起草单位:中国石油信息技术服务中心、中国石油勘探开发研究院。 本部分主要起草人:方可、田晓岚、王海山、任勇、刘大为、杨剑波、王静、王冠、孙仪、李爱
丽、李绍宁、李楠梓、申鹏、王凤英。
Ⅱ
Q/SY 1773. 3—2014
门户网站建设运维管理规范
第3部分:运行维护
1范围
Q/SY1773的本部分规定了中国石油天然气集团公司(以下简称“集团公司”)门户网站基础管
理、内容管理、系统运行维护等方面的运行维护工作。
本部分适用于集团公司总部机关部门、专业分公司、所属企事业单位门户网站,以及专业特色子站的运行维护工作。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
Q/SY1331.3一2010 信息系统运维管理规范 第3部分:监控管理 Q/SY1332一2010信息系统灾难恢复管理规范 Q/SY1338—2010 电子邮件管理规范 Q/SY1341一2010信息系统安全管理规范
3术语和定义
下列术语和定义适用于本文件。
3. 1
中国石油信息 CNPC news 中国石油简介等基本信息及生产经营管理等工作信息和日常动态信息。
3. 2
信息采集 news gathering 门户网站编辑对相关各类信息进行收集、整理并最终形成门户网站所需有效信息的过程。门户网
站信息采集途径主要包括经协议许可或授权认可的媒体信息、购置的外部信息资源、自行采编的信息等。信息采集内容主要包括国家和行业信息、中国石油信息。 3. 3
门户网站信息分类 portal news classification 网站信息分类主要包括基本信息、动态信息和专题信息。其中基本信息是指企业简介、机构职
能、企业文化、政策制度、办事指南等信息;动态信息是指新闻信息、企业动态、通知公告、网络电视、统计数据、共享文档、业务应用等信息;专题信息是指本企业一个时期内的专项工作、会议活动、重点业务等信息。 3. 4系统运维管理术语 3. 4.1
数据备份data backup
1
Q/SY 1773. 3—2014
将系统的数据复制并保存到生产系统所在地点之外的其他地点。 3. 4. 2
资源备份resource backup 将系统运行所需的资源复制并保存到生产系统所在地点之外的其他地点。
3. 4.3
全量备份 full backup 将系统的数据进行一次完整拷贝,并保存的数据备份方式,
3. 4. 4
生产系统 primary system 正在投入使用的系统。
3. 4. 5
备份系统 standby system 生产系统的备用系统。从备份方式分,包括热备系统、温备系统、冷备系统。从备份地点分,包
括本地备份系统、同城备份系统和异地备份系统。 3.5
用户、用户组、权限和角色 user/user groups/competence/role 用户是指被允许访问、使用或维护网站的人员;用户组是可执行相同任务的用户的集合;权限是
指各种具体的访问权利范围;角色是指一组权限的集合。
4总则
4.1原则
运行维护应遵循“集中管理、分工负责、分级维护、授权发布、资源共享”的原则。 4.2目标
系统安全稳定,内容准确及时。
5基础管理
5.1角色管理
5.1.1运行维护管理组织
运行维护管理组织包括专家中心、技术支持中心和企事业单位运维中心。专家中心负责为技术支
持中心和用户提供技术支持,负责解决技术支持中心无法处理的突发事件和重大技术难题等:技术支持中心统一组织门户网站运行维护工作,负责集团公司门户网站的规划设计、标准研究等技术支持服务工作;所属企事业单位运维中心负责本单位门户网站规划、建设及运行维护工作。运行维护承担单位负责组织建立各自的运行维护队伍,设置相关的工作角色(见5.1.2),制定管理制度、考核指标和角色培训计划。
5. 1. 2 角色设置
设置综合管理员、设计员、策划员、编辑员、实施员、用户支持员、开发员、测试员、配置管理员、系统管理员、数据库管理员和硬件管理员,具体见表1。
2
Q/SY 1773.3—2014
表1 运行维护管理角色
管理员 设计员 策划员 编辑员 实施员 支持员 用户
综合
开发 测试 配置管 系统管 数据库 硬件管
1
名称
员 理员 理员 管理员 理员
员
A
专家中心技术支持中心 应 应 应 应 应 应 应 应 应 应 应 应本地部署所
应
应 应
应 应 应 应
应 应 应
应
应 应 应 应 应 宜 应 宜 应 应 应应 宜 宜 应 宜 宜 应
应
属企事业单位集中部署所属企事业单位
应
5.1.3角色职责
具体内容包括:
综合管理员负责门户网站运行维护工作管理,编制年度工作计划,制定门户网站各项管理制
a)
度和运行维护质量指标,组织质量监督检查和绩效考核。 b) 设计员负责门户网站、专题及动画的设计和页面编码。 c) 策划员制定门户网站宣传及改版建设工作计划,并组织落实。 d) 编辑员负责门户网站信息的采集、编辑、制作。 e) 实施员负责门户网站、门户网站专题等页面和动态效果的页面实现。 f) 用户支持员负责为用户提供电话热线支持,处理解决常见问题 g) 开发员负责门户网站应用功能的开发和维护。 h)) 测试员负责对照门户网站及系统建设规范进行测试,编写测试记录和测试报告。 i) 配置管理员负责管理系统软硬件配置基线
系统管理员负责门户网站系统的维护,包括系统的安装、配置、优化等。 k) 数据库管理员负责数据库系统的监控、安装配置与优化 1) 硬件管理员负责硬件设备状态监控、安装配置与维护。
i)
5. 2 变更管理
变更管理是对改变系统功能的活动的管理,包括但不仅限于对系统的升级、修改、补丁安装等。
具体内容包括:
a) 应通过相关变更申请并通过审批。 b) 应在变更前组织制定变更执行方案,其中包括测试方案、应急方案、回退机制。 c) 应对整个变更实施过程进行操作记录。 d) 应对变更实施结果进行应用测试、功能测试、系统性能测试等验收并通过确认。 e) 应对变更文档、配置信息进行归档备案。 f)严禁未经授权的变更。
5.3权限管理
5.3.1网站用户或用户组通过与角色匹配,获得执行特定任务的需要的各种权限。 5.3.2角色分类:门户网站用户角色分为浏览者和运维人员两大类。其中浏览者分为匿名用户和授权用户;运维人员分为系统管理员、网站管理员、审批者和编辑
a) 匿名用户:指不经过用户身份验证,就可以访问、使用门户网站的人员;匿名用户可以访
问、使用门户网站中所有未设置权限控制的内容
3
Q/SY 1773.3—2014
b) 授权用户:指需经过用户身份验证后,可访问、使用门户网站中设置权限控制的内容的
人员。 c)乡 编辑:指对门户网站中各类内容具有添加、修改、删除、提交权限的人员。 d) 审批者:指除具有编辑相应的权限外,还有对门户网站中发布内容的审核和批准发布权限
的人员。
e) 网站管理员:指对门户网站具有站点级(指网站前端管理或内容)的完全控制权限的人员。 f)美 系统管理员:指对门户网站系统进行设计、安装、配置、管理和维护的技术人员,具有系统
级(指服务器、操作系统或平台等基础软件)的完全控制权限。
5.3.3 相关规范内容包括:
a) 门户网站应支持匿名访问。 b) 权限管理员应根据经过审批的《门户网站权限申请/变更表》(见附录A)来执行权限变更。 c) 应通过用户组为用户授予权限,而不是直接向用户授权。 d) 授权时只应授予用户执行其职责所需要的权限,不应授予不必要的权限。 e) 门户授权应按照分级授权的原则,上级门户网站权限管理员负责对下级门户网站权限管理员
授权。
f) 对外门户权限统一由总部权限管理员授权。 5.4设备管理 5.4.1i 设备的维护保养 5.4.1.1硬件管理员应对设备进行分类、编号及整理设备技术文档。 5.4.1.2硬件管理员应每日检查设备状态,保持设备的清洁,保障设备处于工作状态。 5.4.1.3硬件管理员应在设备维护完毕填写设备检查记录,并归档。 5.4.2设备的维修管理 5.4.2.1硬件管理员应对设备故障进行原因分析,做出故障鉴定。 5.4.2.2硬件管理员应对损坏硬件及时维修或更换。 5.4.2.3硬件管理员应填写设备维修记录。 5.4.3设备的使用及报废管理 5.4.3.1硬件管理员应统计设备使用年限、设备指标利用情况。 5.4.3.2硬件管理员应根据设备使用寿命对设备进行回收操作。
6内容管理
6.1信息采集
采集信息的种类主要包括中国石油总部信息、中国石油企业信息、宏观信息及行业信息等。其中
包括:
a)宏观信息及行业信息:应选取人民日报、新华社等中央新闻媒体,以及国家级、省级党报党
刊,或中国石油主要媒体的报道
b) 中国石油总部信息:应选取集团公司主要媒体发布的信息,或集团公司总部相关部门提供
的信息。
c)中国石油企业信息:应选取中央新闻媒体,国家级、省级党报党刊,以及中国石油主要媒体
4