IICS35.240.20CCSL79DB232021-04-13發(fā)布黑龍江省市場(chǎng)監(jiān)督管理局發(fā)布IDB23/T2846-2021本文件按照GB/T1.1-2020給出的規(guī)則起草。本文件由黑龍江省營(yíng)商環(huán)境建設(shè)監(jiān)督局提出并歸口。本文件主要起草單位：黑龍江省營(yíng)商環(huán)境建設(shè)監(jiān)督局、黑龍江省政務(wù)大數(shù)據(jù)中心、黑龍江省標(biāo)準(zhǔn)化研究院、浪潮軟件集團(tuán)有限公司。本文件主要起草人：段成鋼、王生瑤、叢建輝、楊未圻、徐鵬、曹金全、李慧穎、武麗文、孔令磊、石劍峰、陳要武、楊大志、呂猛、王磊、李嚴(yán)、王艷君。DB23/T2846-20211電子政務(wù)云平臺(tái)服務(wù)管理規(guī)范本文件規(guī)定了黑龍江省電子政務(wù)云平臺(tái)服務(wù)管理規(guī)范的通用要求，描述了職責(zé)分工和資源、安全、遷移、運(yùn)維服務(wù)等。本文件適用于黑龍江省各級(jí)電子政務(wù)云平臺(tái)的遷移管理和服務(wù)管理，各級(jí)電子政務(wù)云管理單位、建設(shè)單位及使用單位可參照?qǐng)?zhí)行。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T34078.1基于云計(jì)算的電子政務(wù)公共平臺(tái)總體規(guī)范第1部分：術(shù)語(yǔ)和定義DB/T2845電子政務(wù)云平臺(tái)基礎(chǔ)設(shè)施層總體技術(shù)要求3術(shù)語(yǔ)和定義GB/T34078.1和DB/T2845所界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1電子政務(wù)云平臺(tái)服務(wù)云服務(wù)商依托電子政務(wù)云平臺(tái)為各政務(wù)部門提供IaaS（基礎(chǔ)設(shè)施即服務(wù)）、PaaS（平臺(tái)即服務(wù)）、SaaS（軟件即服務(wù)）三個(gè)層次的資源服務(wù)，本文件所稱的電子政務(wù)云平臺(tái)服務(wù)還包括安全、遷移、運(yùn)維等服務(wù)內(nèi)容。4職責(zé)分工4.1政務(wù)云管理部門的責(zé)任分工負(fù)責(zé)政務(wù)云平臺(tái)的統(tǒng)籌規(guī)劃和建設(shè)管理，受理和審核云使用單位的資源需求。4.2政務(wù)云監(jiān)管部門的責(zé)任分工負(fù)責(zé)電子政務(wù)云平臺(tái)的日常監(jiān)測(cè)工作，對(duì)政務(wù)云資源使用情況、云服務(wù)商服務(wù)能力和服務(wù)質(zhì)量等進(jìn)行監(jiān)測(cè)和評(píng)價(jià)。4.3云使用單位的責(zé)任分工負(fù)責(zé)本部門應(yīng)用系統(tǒng)的開(kāi)發(fā)測(cè)試、遷移部署、運(yùn)維管理和安全防護(hù)等工作。4.4云服務(wù)商的責(zé)任分工2DB23/T2846-2021負(fù)責(zé)政務(wù)云平臺(tái)建設(shè)、運(yùn)行維護(hù)和安全保障工作，向云使用單位提供安全可靠的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全和運(yùn)維等服務(wù)。4.5其他若政務(wù)云管理部門和政務(wù)云監(jiān)管部門為同一部門，則應(yīng)履行兩部門職責(zé)的總和。5資源服務(wù)5.1電子政務(wù)云平臺(tái)提供的服務(wù)資源包括IaaS、PaaS、SaaS三個(gè)層次，服務(wù)原則是統(tǒng)一管理、按需選擇、彈性擴(kuò)展、具有高安全性和高可靠性。5.2IaaS層的服務(wù)模式：包括機(jī)房資源服務(wù)、計(jì)算資源服務(wù)、存儲(chǔ)資源服務(wù)、網(wǎng)絡(luò)資源服務(wù)和數(shù)據(jù)備份服務(wù)。云平臺(tái)的管理資源、核心層的網(wǎng)絡(luò)資源、邊界安全資源由云服務(wù)商統(tǒng)一提供。5.3PaaS層的服務(wù)模式：將云端基礎(chǔ)設(shè)施部署和創(chuàng)建至客戶端，用戶借此獲得編程語(yǔ)言、程序庫(kù)的使用與服務(wù)。將軟件研發(fā)的平臺(tái)做為一種服務(wù)，以軟件即服務(wù)模式交付給用戶，為生成、測(cè)試和部署軟件應(yīng)用程序提供開(kāi)發(fā)和部署環(huán)境。5.4SaaS層的服務(wù)模式：服務(wù)商將應(yīng)用軟件統(tǒng)一部署在平臺(tái)的服務(wù)器上，用戶可以根據(jù)工作實(shí)際需求，通過(guò)網(wǎng)絡(luò)向服務(wù)商定購(gòu)所需的應(yīng)用軟件服務(wù)。5.5政務(wù)云監(jiān)管部門應(yīng)制定統(tǒng)一的云資源服務(wù)目錄，云使用單位在申請(qǐng)使用云資源時(shí)，所需資源應(yīng)從服務(wù)目錄中選擇。服務(wù)目錄中沒(méi)有的云資源應(yīng)在目錄中選擇功能和性能相近的進(jìn)行適配。5.6云服務(wù)商提供的軟硬件產(chǎn)品歸云服務(wù)商所有,原基礎(chǔ)數(shù)據(jù)和使用電子政務(wù)云后產(chǎn)生的業(yè)務(wù)數(shù)據(jù)歸云使用單位所有。6安全服務(wù)6.1政務(wù)云監(jiān)管部門對(duì)政務(wù)云平臺(tái)進(jìn)行實(shí)時(shí)安全監(jiān)測(cè)，定期開(kāi)展安全檢查，發(fā)現(xiàn)安全風(fēng)險(xiǎn)、隱患和安全事件，督促云服務(wù)商和云使用單位進(jìn)行整改。6.2云使用單位應(yīng)加強(qiáng)應(yīng)用系統(tǒng)日常安全監(jiān)控，開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)備案及測(cè)評(píng)工作，開(kāi)展密碼應(yīng)用安全性評(píng)估。對(duì)應(yīng)用系統(tǒng)產(chǎn)生的數(shù)據(jù)資源進(jìn)行安全管理，涉及商業(yè)秘密、個(gè)人隱私等敏感數(shù)據(jù)的，應(yīng)對(duì)隱私進(jìn)行保護(hù)，并對(duì)數(shù)據(jù)進(jìn)行脫敏處理。6.3應(yīng)用系統(tǒng)運(yùn)行過(guò)程中收集、產(chǎn)生和存儲(chǔ)的數(shù)據(jù)資源歸云使用單位管理。云服務(wù)商未經(jīng)授權(quán)，不得訪問(wèn)、修改、披露、利用、轉(zhuǎn)讓和銷毀云使用單位的數(shù)據(jù)和文檔等資源。應(yīng)用系統(tǒng)遷出或撤除時(shí)，云服務(wù)商要做好數(shù)據(jù)和文檔等資源的移交和清除工作。6.4云服務(wù)商應(yīng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)安全有關(guān)要求，對(duì)政務(wù)云平臺(tái)進(jìn)行安全等級(jí)保護(hù)測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估。按照密碼管理有關(guān)要求，定期開(kāi)展密碼應(yīng)用安全性評(píng)估。按照云計(jì)算服務(wù)安全評(píng)估有關(guān)規(guī)定，進(jìn)行云計(jì)算服務(wù)安全評(píng)估。6.5云服務(wù)商應(yīng)制定安全控制策略并實(shí)施安全控制措施，提升政務(wù)云安全防護(hù)能力。制定應(yīng)急響應(yīng)預(yù)案、重大安全事件處理方案，定期發(fā)布安全公告，并開(kāi)展應(yīng)急演練。7遷移服務(wù)7.1遷移原則DB23/T2846-202137.1.1穩(wěn)定性原則應(yīng)用系統(tǒng)遷移上云首先要保障應(yīng)用系統(tǒng)運(yùn)行的穩(wěn)定性。遷移之前，應(yīng)進(jìn)行詳細(xì)的評(píng)估論證、測(cè)試驗(yàn)證，通過(guò)技術(shù)和管理手段，保障應(yīng)用運(yùn)行的穩(wěn)定性。7.1.2安全性原則應(yīng)用系統(tǒng)遷移上云需要保障系統(tǒng)的安全性，包括網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全。云服務(wù)商應(yīng)確保業(yè)務(wù)數(shù)據(jù)的完整性、可靠性，降低遷移風(fēng)險(xiǎn)，為云使用單位提供完善的安全管理機(jī)制，保障數(shù)據(jù)安全。7.1.3訪問(wèn)方式一致性原則應(yīng)用系統(tǒng)遷移上云應(yīng)最大限度的保持系統(tǒng)訪問(wèn)的方式不變，避免由于系統(tǒng)的遷移導(dǎo)致訪問(wèn)方式發(fā)生變化而給用戶帶來(lái)不便。根據(jù)用戶的訪問(wèn)方式，云服務(wù)商應(yīng)制定合理的遷移上云方案，保障系統(tǒng)遷移前后訪問(wèn)方式的一致性。7.2遷移流程7.2.1申請(qǐng)和審核云使用單位向政務(wù)云遷移應(yīng)用系統(tǒng)前，應(yīng)向政務(wù)云管理部門提出申請(qǐng)，并根據(jù)自身需求，自主擇優(yōu)選擇云服務(wù)商。云使用單位與云服務(wù)商共同編制遷移方案并報(bào)送政務(wù)云管理部門，政務(wù)云管理部門進(jìn)行審核。7.2.2部署和運(yùn)行審核通過(guò)后，云使用單位組織開(kāi)展系統(tǒng)部署、測(cè)試和安全風(fēng)險(xiǎn)預(yù)評(píng)估等工作。測(cè)試通過(guò)后，應(yīng)用系統(tǒng)正式運(yùn)行，同時(shí)將服務(wù)協(xié)議、測(cè)試報(bào)告和安全風(fēng)險(xiǎn)評(píng)估報(bào)告報(bào)送政務(wù)云管理部門，由政務(wù)云管理部門存檔。7.2.3資源變更7.2.3.1云使用單位的應(yīng)用系統(tǒng)需要進(jìn)行云資源調(diào)整時(shí)，應(yīng)向政務(wù)云管理部門提出申請(qǐng)，經(jīng)審核同意后方可實(shí)施。政務(wù)云監(jiān)管部門提供的云資源使用情況報(bào)告為審核的主要依據(jù)。7.2.3.2政務(wù)云監(jiān)管部門通過(guò)監(jiān)管系統(tǒng)對(duì)云使用單位的云資源使用情況進(jìn)行監(jiān)測(cè)，對(duì)資源利用率明顯偏低的應(yīng)用系統(tǒng)提出資源調(diào)整建議，云使用單位和云服務(wù)商應(yīng)根據(jù)建議及時(shí)調(diào)整。7.2.4項(xiàng)目退出DB23/T2846-20214云使用單位遷出或撤除應(yīng)用系統(tǒng)時(shí)，應(yīng)向政務(wù)云管理部門提出申請(qǐng)，審批通過(guò)后，云使用單位和云服務(wù)商共同完成應(yīng)用停止、數(shù)據(jù)備份、數(shù)據(jù)消除和資源回收等工作。8運(yùn)維服務(wù)8.1政務(wù)云監(jiān)管部門通過(guò)政務(wù)云監(jiān)管系統(tǒng)實(shí)時(shí)監(jiān)測(cè)政務(wù)云運(yùn)行維護(hù)情況，定期對(duì)云服務(wù)商的服務(wù)質(zhì)量和服務(wù)滿意度進(jìn)行評(píng)價(jià)，并公布評(píng)價(jià)結(jié)果。對(duì)監(jiān)測(cè)和評(píng)價(jià)過(guò)程中發(fā)現(xiàn)的問(wèn)題，負(fù)責(zé)督促云服務(wù)商及時(shí)整8.2云使用單位負(fù)責(zé)本部門應(yīng)用系統(tǒng)的日常運(yùn)行維護(hù)工作。建立健全運(yùn)維管理制度和應(yīng)急處置預(yù)案，支持并參與電子政務(wù)云平臺(tái)的應(yīng)急演練、服務(wù)評(píng)估等活動(dòng)，發(fā)現(xiàn)問(wèn)題及時(shí)向政務(wù)云監(jiān)管部門通報(bào)，確保本部門應(yīng)用系統(tǒng)安全穩(wěn)定運(yùn)行。8.3云服務(wù)商應(yīng)建立健全運(yùn)維管理制度和實(shí)施標(biāo)準(zhǔn)，提供7*24小時(shí)的運(yùn)行監(jiān)控。運(yùn)行