政務云平臺監(jiān)管指標體系范圍本文件給出了政務云平臺監(jiān)管指標體系框架，以及云服務提供方監(jiān)管指標、云服務使用方監(jiān)管指標等內容。本文件適用于對政務云平臺服務提供情況、使用情況的監(jiān)督管理。規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T32400—2015信息技術云計算概覽與詞匯術語和定義GB/T32400—2015界定的以及下列術語和定義適用于本文件。

指標indicator實體的可評測特性。[來源：GB/T36468—2018，3.3]

指標體系indicatorssystem由若干個主要特征定義的指標構成反映該現象本質的系統(tǒng)。指標體系是系統(tǒng)的、具有緊密聯系的、反映評價對象整體的指標集合。[來源：GB/T36468—2018，3.4]縮略語下列縮略語適用于本文件。CPU：中央處理器（CentralProcessingUnit）I/O：讀寫（Input/Output）IaaS：基礎設施即服務（InfrastructureasaService）ID：標識（Identification）IT：互聯網技術（InternetTechnology）IP：網際互聯協(xié)議（InternetProtocol）PaaS：平臺即服務（PlatformasaService）PUE：能源利用效率（PowerUsageEffectiveness）SaaS：軟件即服務（SoftwareasaService）SLA：服務水平協(xié)議（ServiceLevelAgreement）監(jiān)管指標體系框架政務云平臺監(jiān)管指標體系按照監(jiān)管對象劃分為云服務提供方監(jiān)管指標和云服務使用方監(jiān)管指標，監(jiān)管指標體系框架應符合圖1的規(guī)定。云服務提供方監(jiān)管指標，主要包括：云資源提供情況：對基礎設施及其環(huán)境資源提供情況的監(jiān)管，包括IaaS層、PaaS、SaaS層、機房環(huán)境監(jiān)管指標；云服務提供情況：對依據SLA協(xié)議提供云服務情況的監(jiān)管；重大變更情況：對政務云架構、主體等重大變更情況的監(jiān)管；安全保障情況：對政務云平XX全保障情況的監(jiān)管；應急響應情況：對應急制度、演練和處置等情況的監(jiān)管。云服務使用方監(jiān)管指標，主要包括：云資源使用情況：對云服務使用方使用云資源情況的監(jiān)管，包括IaaS層、PaaS層、SaaS層監(jiān)管指標；上云應用情況：對云服務使用方上云應用情況的監(jiān)管；安全保障情況：對上云應用提供安全保障情況的監(jiān)管。監(jiān)管指標體系框架云服務提供方監(jiān)管指標云資源提供情況IaaS層監(jiān)管指標IaaS層監(jiān)管指標包括計算資源、存儲資源、網絡資源，具體指標名稱及說明應符合表1的規(guī)定。IaaS層監(jiān)管指標序號分類指標名稱指標說明1計算資源服務器數量單個政務云節(jié)點的服務器數量2服務器正常運行數量單個政務云節(jié)點的正常運行的服務器數量表1IaaS層監(jiān)管指標（續(xù)）序號分類指標名稱指標說明3計算資源服務器故障數量單個政務云節(jié)點的故障服務器數量4故障服務器列表單個政務云節(jié)點的故障服務器列表，包括編碼、名稱、狀態(tài)等列表信息5CPU核心總數單個政務云節(jié)點的CPU核心總數6已分配CPU核心數單個政務云節(jié)點的已分配CPU核心數7內存總量單個政務云節(jié)點的內存總量8已分配內存總量單個政務云節(jié)點的已分配內存總量9虛擬CPU利用率單個政務云節(jié)點虛擬池化的虛擬CPU總利用率10虛擬內存利用率單個政務云節(jié)點虛擬池化的內存總利用率11存儲資源存儲設備數量單個政務云節(jié)點的存儲設備數量12存儲設備正常運行數量單個政務云節(jié)點的正常運行的存儲設備數量13存儲設備故障數量單個政務云節(jié)點的故障存儲設備數量14故障存儲設備列表單個政務云節(jié)點的故障存儲設備列表，包括編碼、名稱等列表信息15存儲總量單個政務云節(jié)點的可用的存儲空間總量16已分配存儲總量單個政務云節(jié)點的已分配的存儲總量17已使用的存儲總量單個政務云節(jié)點的已被使用的存儲總量18虛擬存儲利用率單個政務云節(jié)點虛擬池化的存儲資源利用率，包括塊存儲利用率、文件存儲利用率、對象存儲利用率等19健康狀態(tài)信息不同類型存儲資源的健康狀態(tài)信息20網絡資源網絡設備數量單個政務云節(jié)點的網絡設備數量21各網絡域出入流量包括互聯網域、公共域等網絡域的網絡流入/流出量22IP地址數量單個政務云節(jié)點的公網IP地址的總數量PaaS層監(jiān)管指標PaaS層監(jiān)管指標包括數據庫、容器、中間件，具體指標名稱及說明應符合表2的規(guī)定。PaaS層監(jiān)管指標序號分類指標名稱指標說明1數據庫資源使用率數據庫服務器的CPU、內存、磁盤等資源占比2數據庫類型數據庫實例類型3數據庫版本號數據庫版本號4數據庫運行模式數據庫運行模式，包括單點、集群等5實例總數數據庫服務實例總數量6實例狀態(tài)數據庫服務實例的狀態(tài)信息，包括啟動、運行、停止、掛起等7告警信息數據庫服務告警信息，包括告警時間、告警內容、告警級別等8數據庫備份服務數據庫備份服務方案、措施，以及恢復能力等9容器節(jié)點數量容器節(jié)點總數量10節(jié)點狀態(tài)容器節(jié)點狀態(tài)信息，包括啟動、運行、停止、掛起等11節(jié)點使用情況容器節(jié)點使用情況表2PaaS層監(jiān)管指標（續(xù)）序號分類指標名稱指標說明12容器集群狀態(tài)容器集群狀態(tài)信息，包括啟動、運行、停止、掛起等13中間件實例總數消息中間件、緩存中間件、應用中間件等不同中間件服務實例數量14容量配置消息中間件、緩存中間件、應用中間件等不同中間件容量配置情況15服務狀態(tài)消息中間件、緩存中間件、應用中間件等不同中間件服務狀態(tài)信息SaaS層監(jiān)管指標SaaS層監(jiān)管指標應符合表3的規(guī)定。SaaS層監(jiān)管指標序號指標名稱指標說明1軟件數量應用軟件總數量2軟件類型應用軟件類型信息3用戶數應用軟件用戶總數量4活躍用戶數每月/日的應用軟件活躍用戶數量5軟件運行狀態(tài)應用軟件運行狀態(tài)信息，包括正常運行、停止等機房環(huán)境監(jiān)管指標機房環(huán)境監(jiān)管指標應符合表4的規(guī)定。機房環(huán)境監(jiān)管指標序號指標名稱指標說明1視頻監(jiān)控覆蓋情況機房環(huán)境視頻監(jiān)控覆蓋情況2PUE能源利用效率機房總能耗與IT設備能耗的比例3設備功耗包括空調系統(tǒng)、機房照明等設備的功耗情況4設備的運行環(huán)境包括溫濕度、灰塵度等設備運行環(huán)境云服務提供情況云服務提供情況包括可用性、可靠性、響應性等方面，具體指標名稱及說明應符合表5的規(guī)定。云服務提供情況監(jiān)管指標序號分類指標名稱指標說明1可用性服務交付符合率確認或驗收的交付物數量占服務協(xié)議約定的交付物總數量比例2服務可用率服務正常運行時間占服務協(xié)議約定的服務時間比例3可靠性云平臺可靠性正常運行時間占平臺服務時間比例4服務的恢復能力服務不可用時，在服務約定期間內是否可及時恢復服務5關鍵設施冗余網絡設備、鏈路等關鍵設施的冗余情況6響應性響應機制執(zhí)行情況服務響應機制執(zhí)行情況7服務請求響應及時性服務請求按照服務協(xié)議要求，在服務約定期間內提交交付物的情況8資源配置及時性資源配置按照服務協(xié)議要求，在服務約定期間內響應和處理情況表5云服務提供情況監(jiān)管指標（續(xù)）序號分類指標名稱指標說明9響應性運維事件列表運維過程中產生的告警事件，包括事件時間、事件編號、事件類型、事件內容、事件級別等信息10運維事件處理運維事件的及時處理情況重大變更情況重大變更情況監(jiān)管指標包括主體的變更、云平臺的變更，具體指標名稱及說明應符合表6的規(guī)定。重大變更情況監(jiān)管指標序號分類指標名稱指標說明1主體的變更云服務商的變更云服務商的變更2云服務商合作方的變更涉及到6.1.1和6.1.2變更的云服務商合作方3云平臺的變更政務云平臺架構的變更政務云平臺架構的重大變更4政務云平臺基礎設施的變更政務云平臺基礎設施的重大變更5政務云平臺軟件版本的變更政務云平臺軟件版本的重大變更安全保障情況安全保障情況包括安全制度、主機安全、存儲安全、網絡安全等方面，具體指標名稱及說明應符合表7的規(guī)定。安全保障情況監(jiān)管指標序號分類指標名稱指標說明1安全制度安全保障機制提供相應的安全管理制度及開展情況2安全等級保護測評安全等級保護測評通過情況3商用密碼應用安全性測評商用密碼應用安全性測評通過情況4云計算服務安全評估云計算服務安全性評估通過情況5主機安全行為審計對用戶的操作行為進行審計，包括操作時間、操作對象、操作方式等信息6訪問控制對用戶的訪問進行控制，包括訪問權限和操作權限7漏洞信息云節(jié)點監(jiān)測到的漏洞信息，包括虛擬機編號、漏洞風險等級、漏洞編號、漏洞名稱和漏洞發(fā)現時間等信息8漏洞修復信息漏洞完成修復的信息，包括虛擬機編號、風險等級、漏洞編號、漏洞名稱、漏洞完成修復時間等信息9漏洞數量檢測漏洞的累計數量10漏洞修復數量已修復漏洞的累計數量11存儲安全數據備份對數據進行定期備份，包括全量備份和增量備份統(tǒng)計信息12數據加密對敏感數據進行加密，包括加密方式、算法版本等信息13數據訪問控制對數據庫的訪問進行控制，包括訪問權限和操作權限14數據庫審計對數據庫的操作行為進行審計，包括操作時間、操作對象、操作類型等信息表7安全保障情況監(jiān)管指標（續(xù)）序號分類指標名稱指標說明15網絡安全網絡訪問控制對網絡訪問進行控制，包括訪問權限和操作權限16網絡攻擊實時信息包括網絡攻擊類型、攻擊時間、攻擊源IP和攻擊平臺等信息17網絡攻擊次數各類網絡攻擊的累計次數應急響應情況應急響應情況包括應急制度、應急演練、應急處置等方面，具體指標名稱及說明應符合表8的規(guī)定。應急響應情況監(jiān)管指標序號分類指標名稱指標說明1應急制度應急響應情況的處置機制提供相應的應急響應管理制度2應急響應計劃制定應急響應計劃制定，包括應急響應計劃類型、名稱、時間、數量等方面3應急響應計劃更新情況應急響應計劃版本更新情況4應急演練應急預案制定應急預案制定，包括應急預案類型、名稱、時間、數量等方面5應急演練開展情況提供一定數量的應急預案并進行常規(guī)性演練的情況6應急處置應急響應情況的過程及結果應急響應的處置情況云服務使用方監(jiān)管指標云資源使用情況IaaS層監(jiān)管指標IaaS層監(jiān)管指標包括計算資源、存儲資源、網絡資源，具體指標名稱及說明應符合表9的規(guī)定。IaaS層監(jiān)管指標序號分類指標名稱指標說明1計算資源虛擬機數量業(yè)務虛擬機數量2正常運行虛擬機數量正常運行業(yè)務虛擬機數量3故障虛擬機數量故障業(yè)務虛擬機數量4虛擬機與宿主服務器的對應關系虛擬機與其所在的宿主服務器的對應關系5虛擬機的CPU使用的虛擬CPU核數及其利用率6虛擬機的內存使用的內存量及其利用率7操作系統(tǒng)版本號操作系統(tǒng)內核、發(fā)行版本號8存儲資源塊存儲普通I/O云硬盤、高I/O云硬盤、超高I/O云硬盤等類型的使用量及其利用率9對象存儲對象存儲的使用量及其利用率10文件存儲文件存儲的使用量及其利用率11網絡資源負載均衡情況包括負載均衡類型、實例、狀態(tài)等信息表9IaaS層監(jiān)管指標（續(xù)）序號分類指標名稱指標說明12網絡資源公網IP地址公網IP地址使用數量13網絡帶寬使用的網絡帶寬值及帶寬資源利用率PaaS層監(jiān)管指標PaaS層監(jiān)管指標包括數據庫、容器、中間件，具體指標名稱及說明應符合表10的規(guī)定。PaaS層監(jiān)管指標序號分類指標名稱指標說明1數據庫CPU使用率數據庫服務器CPU占比2內存使用率數據庫服務器內存占比3磁盤使用率數據庫服務器磁盤占比4數據庫類型數據庫實例類型5數據庫版本號數據庫版本號6數據庫運行模式數據庫運行模式，包括單點、集群7實例總數數據庫服務實例總數量8實例狀態(tài)數據庫服務實例的狀態(tài)信息，包括啟動、運行、停止、掛起等9告警信息數據庫服務告警信息，包括告警時間、告警內容、告警級別等10容器節(jié)點數量容器節(jié)點總數量11節(jié)點狀態(tài)容器節(jié)點狀態(tài)信息，包括啟動、運行、停止、掛起等12節(jié)點使用情況容器節(jié)點使用情況13中間件實例總數消息中間件、緩存中間件、應用中間件等不同中間件服務實例數量14容量配置消息中間件、緩存中間件、應用中間件等不同中間件容量配置情況15服務狀態(tài)消息中間件、緩存中間件、應用中間件等不同中間件服務狀態(tài)信息SaaS層監(jiān)管指標SaaS層監(jiān)管指標應符合表11的規(guī)定。SaaS層監(jiān)管指標序號指標名稱指標說明1軟件數量部門使用的應用軟件總數量2軟件類型部門使用的應用軟件類型信息3用戶數部門使用的應用軟件用戶總數量4活躍用戶數每月/日的應用軟件活躍用戶數5軟件運行狀態(tài)部門使用的應用軟件運行狀態(tài)信息，包括正常運行、停止等上云應用情況上云應用情況包括上云應用使用情況、上云應用的對應關系等方面，具體指標名稱及說明應符合表12的規(guī)定。上云應用情況監(jiān)管指標序號分類指標名稱指標說明1上云應用使用情況上云應用數量單個政務云節(jié)點各部門的上云應用數量2上云應用訂單詳情上云應用訂單的詳細信息，包括上云部門名稱、應用名稱及ID、訂單發(fā)起時間、訂單交付時間、網絡范圍等信息3上云應用資源配置上云應用的資源配置信息4上云應用的對應關系上云應用與部門的對應關系上云應用與部門的對應關系5上云應用與虛擬機的對應關系虛擬機所屬單位、所屬應用、虛擬機配置、IP、創(chuàng)建時間等信息安全保障情況安全保障情況監(jiān)管指標包括安全事件、安全評估等方面，具體指標名稱及說明應符合表13的規(guī)定。安全保障情況監(jiān)管指標序號分類指標名稱指標說明1安全事件安全事件列表包括安全事件名稱、ID、類型、級別、處理狀態(tài)、描述、標簽、發(fā)生時間等信息2安全事件告警數量各類安全事件告警累計值3安全事件處理情況安全事件處理的及時情況4安全評估安全保障機制提供相應的安全管理制度及開展情況5安全檢查開展情況包括安全檢查時間、檢查內容等信息6安全措施包括殺毒軟件安裝、漏洞修復、系統(tǒng)升級、弱口令整改等參考文獻[1]GB/T19488.2—2008電子政務數據第2部分：公共數據目錄[