政府部门“双随机、一公开”社会管理抽查系统第3部分-管理规范(DB 4407-T 82-2021).pdf

《政府部门“双随机、一公开”社会管理抽查系统第3部分-管理规范(DB 4407-T 82-2021).pdf》由会员分享，可在线阅读，更多相关《政府部门“双随机、一公开”社会管理抽查系统第3部分-管理规范(DB 4407-T 82-2021).pdf（9页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、ICS03.016CCS A 004407江门市地方标准DB 4407/T 822021政府部门双随机、一公开社会管理抽查系统 第 3 部分：管理规范Spot check system for“Two random selections and one informational publicity”formarket management in government agenciesPart 3:Management specifications2021-09-27 发布2021-09-27 实施江门市市场监督管理局发 布DB 4407/T 822021I目次前言.II1范围.12规范性引用

2、文件.13术语和定义.14职责分工.1分工原则.1管理方职责.1运营方职责.2接入方职责.25组织机构与用户管理.2组织机构管理与信息维护.2用户权限管理.26运营管理.3数据运营.3问题反馈处理.37运维管理.3应用上下线管理.3版本管理.4监控保障.4参考文献.6DB 4407/T 822021II前言本文件按照GB/T 1.12020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。本文件由江门市市场监督管理局提出并归口。本文件起草单位：江门市市场监督管理局、广东省江门市质量技术监督标准与编码所。本文件主要起草人：黄智锋、龚伟恒、许宇旌、梁淑玲、范志平、黄型纳、曾捷、文灼光、

3、侯玙莹、李丽珊。DB 4407/T 8220211政府部门双随机、一公开社会管理抽查系统 第 3 部分：管理规范1范围本部分提出了“双随机、一公开”系统的管理职责分工、组织机构与用户管理、运营管理和运维管理原则。本部分适用于“双随机、一公开”系统的开发者、使用者、维护者及相关其他单位2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。DB4407/T 762021 政府部门“双随机、一公开”社会管理工作 术语DB4407/T 832021 政府部门

4、“双随机、一公开”社会管理抽查系统 第4部分 接入规范3术语和定义DB4407/T 762021界定的术语和定义适用于本文件。4职责分工分工原则“双随机、一公开”系统管理工作按照“统一规划建设，分级授权管理”原则，由市级管理方、分级管理方、单位管理方共同完成“双随机、一公开”系统的各项管理工作。管理方职责4.2.1市级管理方市级管理方应履行以下职责，包括但不限于：a)统筹制定“双随机、一公开”系统总体规划、标准规范、管理制度等；b)统筹推进、指导协调和监督管理全市“双随机、一公开”系统建设和应用工作；c)统一审批市级单位、县市（区）级以上分级管理方的政务应用接入、上/下线、变更调整或撤销请求，

5、统筹协调第三方应用的接入和服务提供；d)对市级单位、县市（区）级以上分级管理员的授权、管理、培训和监督考核。4.2.2分级管理方职责分级管理方应履行以下职责，包括但不限于：a)制定辖区内的“双随机、一公开”系统管理制度；b)管理和维护辖区内组织机构及使用单位权限，单位管理员的授权、管理、培训和监督考核；DB 4407/T 8220212c)审核辖区内接入方的政务应用接入、上/下线、变更调整或撤销请求，指导和检查接入方的政务应用建设和运行等。4.2.3单位管理方职责单位管理方应履行以下职责，包括但不限于：a)制定本单位的“双随机、一公开”系统管理制度；b)管理和维护本单位组织架构及用户，不具备单

6、位管理员权限的，应设置单位联络人，负责协调分级管理方管理和维护本单位组织架构及用户；c)依照流程提出应用接入、上/下线、变更调整或撤销请求，推动本单位自建系统或政务应用接入“双随机、一公开”系统。运营方职责运营方应履行以下职责：a)负责“双随机、一公开”系统的应用生态建设；b)为管理方和接入方提供相关技术支持服务；c)协助提供“双随机、一公开”系统所需的软、硬件运行环境资源，保障“双随机、一公开”系统信息安全等日常运营工作。接入方职责接入方应履行以下职责：a)推动成熟的业务系统或政务应用接入“双随机、一公开”系统，并开展日常监督；b)负责进驻的政务应用相关业务系统及接口的运维保障；c)负责本方

7、接入“双随机、一公开”系统政务应用的信息安全。5组织机构与用户管理组织机构管理与信息维护组织机构创建后，管理方、使用单位应对组织机构信息进行及时维护，以保障组织机构信息与实际相符。组织架构信息维护工作分为使用单位内部信息维护、单位移除和跨单位信息维护等。具体组织机构信息维护要求如下：a)根据授权情况，使用单位内部的组织机构维护，包括部门和人员信息的增加、删除、修改等操作由单位管理方负责处理或所在层级的分级管理方处理；b)使用单位发生单位间职能合并、调整或跨单位人员调动等情况时，由所在层级的分级管理方负责跨单位组织机构信息维护工作。用户权限管理5.2.1管理员职责“双随机、一公开”系统管理应按照

8、“统一规划建设，分级授权管理”原则，实行分级授权管理。全市应设系统总管理员、县市（区）分级管理员、单位管理员等管理员层级，各层级管理员职责要求如下：a)系统总管理员应负责市级、县市（区）分级管理员的授权、管理和培训；b)县市（区）分级管理员应负责本地或本部门各下设单位管理员的授权、管理和培训；DB 4407/T 8220213c)单位管理员应负责本单位各级组织架构及用户的管理维护工作。5.2.2用户访问权限管理“双随机、一公开”系统应按照“分级授权管理”原则设置用户的通讯录、工作台应用访问权限，其中：工作台应用访问权限管理，包括工作台应用可见范围权限配置和应用内权限配置，应由单位管理员或单位联

9、络人提出，报所在层级分级管理员审批后实施。6运营管理数据运营数据运营工作内容包括“双随机、一公开”系统数据的提取、处理及分析等，具体运营工作包括：a)运营方应负责搭建运营数据平台，提供可视化运营数据实时监控和分析、定期输出各单位定制化数据报表等演示汇报数据展示需求；b)运营方应负责利用日常、阶段性、特殊节点等数据，撰写运营分析报告并提交市级管理方，分析产品服务质量、运营效果及数据波动原因。问题反馈处理各地各部门的咨询，如涉及“双随机、一公开”系统操作使用等技术问题，运营方应在收到后2个工作日内答复处理；如涉及政务应用业务问题且法律法规和相关标准没有明确答复期限的，应及时将咨询内容分发至该咨询所

10、涉的接入方，接入方原则上应在收到后5个工作日内回复。7运维管理应用上下线管理7.1.1应用上线管理7.1.1.1应用上线原则各地各部门的已建政务应用、业务系统，以及供应商的成熟政务应用可以申请上线到“双随机、一公开”系统，原则如下：a)所有应用上线应先经管理方审批同意；b)优先接入高频、刚需、覆盖用户量较多的应用；c)接入应用应确保后端业务系统能够承载并发量及安全性，并保证访问安全；d)市级管理方应会同运营方制定应用上线制度。7.1.1.2应用上线流程要求政务应用、业务系统按照 DB4407/T 832021接入“双随机、一公开”系统后，应按以下流程申请上线：a)如上线应用的使用范围为单一单位

11、的，经本单位审批同意后，可直接联系运营方上线应用；b)如上线应用的使用范围为跨单位、跨系统使用的，由该应用的业主单位报市级管理方审批同意后，通知运营方上线应用。7.1.2应用下线管理DB 4407/T 82202147.1.2.1应用下线原则对于不再使用的应用，使用单位应申请应用从“双随机、一公开”系统下线，原则如下：a)所有应用下线应先经管理方审批同意；b)市级管理方应会同运营方制定应用下线制度。7.1.2.2下线流程要求使用单位应按以下流程申请应用下线：a)如下线应用的使用范围为单一单位的，经本单位审批同意后，可直接联系运营方下线应用；b)如下线应用的使用范围为跨单位、跨系统使用的，由该应

12、用的业主单位报市级管理方审批同意后，通知运营方下线应用。版本管理7.2.1版本发布制度运营方应建立“双随机、一公开”系统版本发布管理流程并严格按流程执行，未经管理方同意，不得随意调整系统功能模块。所有功能变更需报管理方同意后方可执行。其中，市级应用应报市级管理方审批同意，其他应用应报应用业主单位所在层级的管理方审批同意后，方可执行迭代变更。7.2.2版本迭代流程接入方开发完成迭代版本并通过内部测试，向运营方提交用户验收测试（UAT）申请并通过后，由运营方通知市级管理方负责人和发布更新消息，再由接入方安排版本更新。监控保障7.3.1总体要求运营方应负责“双随机、一公开”系统的运维保障，为管理方和

13、接入方提供相关技术支持服务，并对“双随机、一公开”系统接入的政务应用进行日常监测，及时排查处理各类问题，加强软件管理，保障“双随机、一公开”系统信息安全。7.3.2基础资源监控7.3.2.1系统基础监控接入规范“双随机、一公开”系统服务器应纳入一体化运维管理，所有主机监控项目（包括但不限于服务器CPU使用率、内存使用率、磁盘使用率、网卡等服务器关键指标）应通过邮件、短信、微信等实现全覆盖告警机制，确保告警及时有效。7.3.2.2基础资源巡检规范7.3.2.2.1运营方应在日常工作时间内定时进行巡检，巡检完成后，填写巡检报告并反馈给项目相关成员。7.3.2.2.2巡检内容应包括检查“双随机、一公

14、开”系统服务器，包括但不限于服务器磁盘空间、CPU、内存使用率，数据库服务器运行状态等内容。7.3.2.2.3巡检方法应将自动检测与手工检测相结合。7.3.2.3基础资源监控日常工作要求DB 4407/T 8220215运营方应对基础资源进行日常监控，包括：a)实时监控服务器状态，值班人员定时检查控制台，并对控制台中生成的信息进行处理；b)实时接收告警信息；c)监控中如果发现异常，根据实际情况分析处理。7.3.3应用监控7.3.3.1应用监控规范应根据接口请求数、响应时间、响应码、业务在线数、实名认证数等业务指标开展重点应用监控，监控服务是否正常。7.3.3.2应用监控巡检规范运营方应在工作时

15、间内定时进行巡检，巡检完成后，填写巡检报告并反馈给运营方相关部门，巡检内容应包括但不限于“双随机、一公开”系统查询功能检查、公告功能检查、用户中心功能检查、其他功能检查。7.3.3.3应用监控工作要求应用监控要工作求包括：a)运营方应对应用进行监控，包括：实时接收告警信息，根据实际情况分析处理；b)根据服务请求响应码，如返回非 200，持续时间超过 10 分钟，应联合接入方排查问题，并反馈运营方相关部门同步信息，如遇服务长期无法恢复则配置公告提示；c)如请求响应码正常，仅服务响应时间变长，应反馈接入方排查服务情况；如遇访问量突增情况，应及时检查应用使用单位是否有业务推广，并查找原因。DB 4407/T 8220216参考文献1 GB/T 30850.12014电子政务标准化指南 第 1 部分：总则2 GB/T 33780.12017基于云计算的电子政务公共平台技术规范 第 1 部分：系统架构3 C 01032018国家政务服务平台政务服务移动端建设要求4 国务院办公厅关于印发“互联网+政务服务”技术体系建设指南的通知 国办函2016108 号