电子政务云平台服务管理规范

电子政务云平台服务管理规范范围本文件规定了黑龙江省电子政务云平台服务管理规范的术语和定义、职责分工、资源服务、安全服务、迁移服务、运维服务和服务评估。本文件适用于云服务商建设电子政务云平台并提供服务、各级政务部门申请和使用电子政务云平台服务、服务主管部门和服务监管部门对电子政务云平台实施管理和监管。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T34077.1-2017基于云计算的电子政务公共平台管理规范第1部分：服务质量评估术语和定义下列术语和定义适用于本文件。电子政务云平台运用云计算技术，统筹利用机房资源、计算资源、存储资源、网络资源、信息资源、应用支撑等资源，发挥云计算虚拟化、高可靠性、通用性、高可扩展性以及快速、按需、弹性的服务特征，为各政府部门构建提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等服务的电子政务综合性服务平台。电子政务云平台服务云服务商依托电子政务云平台为各级政务部门提供IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）三个层次的资源服务，本管理规范所称的电子政务云平台服务还包括迁移运维等服务内容。职责分工服务主管部门的责任分工负责电子政务云平台的统筹规划和建设管理，推动各级政务部门政务信息化项目迁移上云，负责项目审批工作。各政务部门的责任分工负责本部门政务信息化项目的开发测试、迁移部署、运行维护、监控管理、信息安全防护等工作，配合实施监管工作。服务监管部门的责任分工负责电子政务云平台日常监管工作，对政务信息化项目资源需求进行论证和评审，对云资源使用情况、云服务商服务质量等进行监管和评估。云服务商的责任分工负责电子政务云平台建设、运维、安全保障等工作，配合各级政务部门实施政务信息化项目迁移上云、运行维护等工作，向各级政务部门提供安全可靠的计算、存储、网络、安全、运维等服务。其他若服务主管部门和服务监管部门为同一部门，则应履行两部门职责的总和。资源服务电子政务云平台提供的服务资源包括IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）三个层次，服务原则是统一管理、按需选择、弹性扩展、具有高安全性和高可靠性。IaaS（基础设施即服务）包括机房资源服务、计算资源服务、存储资源服务、网络资源服务和备份服务。云平台的管理资源、核心层的网络资源、边界安全资源由云服务商统一提供。PaaS（平台即服务）提供用户将云端基础设施部署与创建至客户端，或者借此获得使用编程语言、程序库与服务。将软件研发的平台做为一种服务，以软件即服务模式交付给用户。开发者只需要关注自己的业务逻辑，不需要关注底层。即PaaS为生成、测试和部署软件应用程序提供一个环境。SaaS（软件即服务）的服务模式为：服务商将应用软件统一部署在平台的服务器上，用户可以根据工作实际需求，通过网络向服务商定购所需的应用软件服务。服务主管部门应制定统一服务目录，各级部门在申请使用电子政务云资源时，所需资源从电子政务云资源服务目录中选择。目录中没有的云资源应当在目录中选择功能和性能相近的进行适配。云服务商提供的软硬件产品归云服务商所有,各级部门使用电子政务云产生的业务数据归政府所有。安全服务各级政务部门负责政务信息化项目安全监控工作，开展网络安全等级保护定级备案及测评工作，按照相应级别开展安全建设工作。严格按照国家相关法律、法规，对政务信息化项目产生的数据资源进行安全管理，涉及商业秘密、个人隐私等敏感数据的，严格遵守隐私保护和数据脱敏的相关规定。服务监管部门对电子政务云平台进行实时安全监测，定期开展安全检查，发现安全风险、隐患和安全事件，督促云服务商和各级政务部门依据责任进行整改。对存在重大安全隐患且短期难以整改到位的，可采取技术手段暂停相应云服务或断开网络连接。云服务商未经授权不得访问、修改、披露、利用、转让、销毁各级政务部门部署在电子政务云平台上政务信息化项目运行过程中收集、产生、存储的数据和文档等资源。政务信息化项目迁出或注销时，云服务商要做好数据、文档等资源的移交和清除工作。云服务商按照信息安全相关法律、法规，制定安全控制策略并实施安全控制措施。根据信息安全等级保护第三级安全要求，每年组织第三方安全测评机构，进行网络安全等级保护测评和风险评估，测评、评估报告和整改结果要报服务监管部门。云服务商应制定并实施应急响应预案、重大安全事件处理方案，定期发布安全公告，开展应急演练。在发生重大网络安全事件时，及时向服务监管部门报告并配合开展调查工作。云服务商应制定安全审核标准，组建安全审核团队，对迁移上云的电子政务项目进行安全审核，同时将审核报告报送至服务监管部门。迁移服务迁移原则稳定性原则政务信息化项目迁移上云首先要保障应用运行的稳定性。迁移之前，应进行详细的评估论证、测试验证，通过技术和管理手段，保障应用运行的稳定性。安全性原则政务信息化项目迁移上云需要考虑系统的安全性，包括网络安全、应用安全和数据安全。云服务商应确保业务数据的完整性、可靠性，降低迁移风险，为各级政务部门提供完善的安全管理机制，保障数据安全。访问方式一致性原则政务信息化项目迁移上云应最大限度的保持系统访问的方式不变，避免由于系统的迁移导致访问方式发生变化而给用户带来不便。根据用户的访问方式，云服务商制定合理的迁移上云方案，保障系统迁移前后访问方式的一致性。迁移流程申请和审批各级政务部门向服务主管部门提出服务使用申请，服务监管部门组织各云服务商开展调研并编制上云方案，各级政务部门自行选择上云方案，服务监管部门对上云方案进行论证，服务主管部门依据论证结果进行审批。部署和验收各级政务部门和云服务商依据审批结果完成资源配置、系统部署、系统测试和安全风险评估等工作。各级政务部门实施验收工作并将验收报告报送服务监管部门。资源变更各级政务部门变更云资源时须向服务主管部门提交变更申请。服务监管部门提供申请变更云资源的使用情况报告，服务主管部门依据报告进行审批。各级政务部门和云服务商依据审批结果实施资源变更。服务监管部门通过监管系统对各级政务部门云资源使用情况进行监测，对资源利用率明显偏低的应用系统提出资源调整建议，各级政务部门和云服务商应当依据建议予以调整。7.2.4项目退出政务信息化项目从电子政务云平台迁出或注销时，各级政务部门应向服务主管部门提交退出申请。审批通过后，各级政务部门和云服务商共同完成应用停止、数据备份、数据消除、资源回收等工作。运维服务各级政务部门负责本部门政务信息化项目的日常运行维护工作。建立健全运行维护管理制度和应急处置预案，支持并参与电子政务云平台的应急演练、服务评估等活动，发现问题及时向服务监管部门通报，确保本部门政务信息化项目安全稳定运行。服务监管部门实时监测、定期检查、评估电子政务云平台的运行维护和云资源使用情况。督促各级政务部门和云服务商对电子政务云平台存在的故障、漏洞、隐患及时处置。云服务商负责电子政务云平台的日常运行维护工作。建立健全运维管理制度和实施标准，组建运维团队并提供7*24小时的运行监控。主要包括：资源监测、配置和优化、服务监控、事件处理、流程管理、日常巡检、备份恢复、灾备管理、执行应急预案、配合应急演练等工作。云服务商对政务云实施升级、优化、调整等重