ICS35.240

CCSL04

DB51

四川省地方標(biāo)準(zhǔn)

DB51/T3215—2024

四川省政務(wù)云平臺(tái)監(jiān)管規(guī)范

2024-12-03發(fā)布2024-12-29實(shí)施

四川省市場(chǎng)監(jiān)督管理局發(fā)布

DB51/T3215—2024

目次

前言.................................................................................II

1范圍................................................................................1

2規(guī)范性引用文件......................................................................1

3術(shù)語(yǔ)和定義..........................................................................1

4略縮語(yǔ)..............................................................................2

5監(jiān)管事項(xiàng)............................................................................2

6監(jiān)管方式............................................................................2

7監(jiān)管要求............................................................................2

8監(jiān)管預(yù)警............................................................................3

9監(jiān)管安全管理........................................................................4

附錄A（資料性）政務(wù)云監(jiān)管平臺(tái)建設(shè)及運(yùn)維管理..........................................5

參考文獻(xiàn)..............................................................................7

I

DB51/T3215—2024

前言

本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起

草。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。

本文件由四川省人民政府辦公廳提出、歸口、解釋并組織實(shí)施。

本文件起草單位：四川省人民政府辦公廳、四川省大數(shù)據(jù)中心、中電科網(wǎng)絡(luò)安全科技股份有限公司、

中國(guó)移動(dòng)通信集團(tuán)四川有限公司、中國(guó)電信股份有限公司四川分公司、中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司四川

省分公司、浪潮集團(tuán)有限公司、新華三技術(shù)有限公司。

本文件主要起草人：周學(xué)立、楊偉華、蒲宇、劉孟楷、劉志勛、楊鵬飛、鄢昱恒、陳揚(yáng)揚(yáng)、鄭斯杰、

劉正偉、劉亞、郭宏錸、林光明、徐非、楊榮、徐皓洋、曹高山、方秋。

II

DB51/T3215—2024

四川省政務(wù)云平臺(tái)監(jiān)管規(guī)范

1范圍

本文件規(guī)定了四川省政務(wù)云平臺(tái)監(jiān)管工作的監(jiān)管事項(xiàng)、監(jiān)管方式、監(jiān)管要求、監(jiān)管預(yù)警、監(jiān)管安全

管理相關(guān)內(nèi)容。

本文件適用于四川省及市州政務(wù)云平臺(tái)的監(jiān)管工作。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

GB/T39786-2021信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件。

3.1

政務(wù)云平臺(tái)governmentcloudplatform

承載政務(wù)部門開展公共服務(wù)、社會(huì)管理的業(yè)務(wù)信息系統(tǒng)和數(shù)據(jù)的云計(jì)算基礎(chǔ)設(shè)施及其上的服務(wù)軟件

的集合。

3.2

政務(wù)云監(jiān)管平臺(tái)governmentcloudsupervisionplatform

用于匯總政務(wù)云平臺(tái)相關(guān)監(jiān)管數(shù)據(jù)、開展政務(wù)云監(jiān)管工作的業(yè)務(wù)平臺(tái)系統(tǒng)。

3.3

監(jiān)管數(shù)據(jù)supervisiondata

政務(wù)云平臺(tái)監(jiān)管工作所需的由各級(jí)政務(wù)云平臺(tái)采集、生成、存儲(chǔ)、管理的數(shù)據(jù)資源。

3.4

政務(wù)云服務(wù)商governmentcloudserviceprovider

為各級(jí)政務(wù)云平臺(tái)提供計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)及安全等各類云計(jì)算基礎(chǔ)設(shè)施資源、相關(guān)軟件和服務(wù)的提

供商，負(fù)責(zé)執(zhí)行政務(wù)云平臺(tái)云服務(wù)方向業(yè)務(wù)的運(yùn)營(yíng)和管理的服務(wù)商。

3.5

政務(wù)云租戶governmentcloudtenant

使用政務(wù)云平臺(tái)相開展電子政務(wù)業(yè)務(wù)和處理、存儲(chǔ)數(shù)據(jù)的各級(jí)政務(wù)部門及相關(guān)組織機(jī)構(gòu)。

3.6

政務(wù)云管理單位governmentcloudmanagementunit

負(fù)責(zé)政務(wù)云平臺(tái)的規(guī)劃建設(shè)、資源調(diào)度、監(jiān)督管理的組織部門。

1

DB51/T3215—2024

4略縮語(yǔ)

下列縮略語(yǔ)適用于本文件。

CPU：中央處理單元（CentralProcessingUnit）

IP：網(wǎng)絡(luò)互聯(lián)協(xié)議（InternetProtocol）

VPC：虛擬私有云（VirtualPrivateCloud）

VPN：虛擬專用網(wǎng)（VirtualPrivateNetwork）

WEB：全球廣域網(wǎng)（WorldWideWeb）

5監(jiān)管事項(xiàng)

5.1資源監(jiān)管

主要包括：

a)政務(wù)云平臺(tái)資源總量、使用情況與現(xiàn)狀；

b)政務(wù)云租戶資源使用情況現(xiàn)狀。

5.2安全監(jiān)管

主要包括：

a)政務(wù)云平臺(tái)、政務(wù)云租戶、政務(wù)云上應(yīng)用相關(guān)安全現(xiàn)狀；

b)政務(wù)云上應(yīng)用系統(tǒng)的等保、關(guān)基與密評(píng)相關(guān)評(píng)定結(jié)果；

c)政務(wù)云平臺(tái)、政務(wù)云租戶、政務(wù)云上應(yīng)用相關(guān)安全事件的發(fā)生情況。

5.3應(yīng)用監(jiān)管

主要包括：

a)政務(wù)云上應(yīng)用的基本信息；

b)政務(wù)云上應(yīng)用的資源使用情況；

c)政務(wù)云上應(yīng)用的資源使用效率。

5.4費(fèi)用監(jiān)管

主要包括：

a)政務(wù)云租戶的費(fèi)用預(yù)算情況；

b)政務(wù)云租戶的費(fèi)用使用情況。

6監(jiān)管方式

6.1省、市各級(jí)政務(wù)云管理單位負(fù)責(zé)對(duì)各級(jí)政務(wù)云平臺(tái)進(jìn)行監(jiān)管：

6.2省級(jí)政務(wù)云管理單位應(yīng)依托電子政務(wù)外網(wǎng)建立省級(jí)政務(wù)云監(jiān)管平臺(tái)對(duì)省級(jí)政務(wù)云平臺(tái)進(jìn)行監(jiān)管；

6.3市州級(jí)政務(wù)云管理單位可依托電子政務(wù)外網(wǎng)建立市州級(jí)政務(wù)云監(jiān)管平臺(tái)對(duì)市州級(jí)政務(wù)云平臺(tái)進(jìn)行

監(jiān)管；

6.4政務(wù)云監(jiān)管平臺(tái)的建設(shè)及運(yùn)維可參考附錄A。

7監(jiān)管要求

2

DB51/T3215—2024

7.1政務(wù)云監(jiān)管單位應(yīng)適時(shí)監(jiān)管政務(wù)云平臺(tái)，可根據(jù)監(jiān)管需要直接采集相關(guān)監(jiān)管數(shù)據(jù)。

7.2政務(wù)云平臺(tái)應(yīng)及時(shí)向政務(wù)云監(jiān)管單位提供相關(guān)監(jiān)管數(shù)據(jù)。

7.3市州級(jí)政務(wù)云監(jiān)管單位應(yīng)及時(shí)向省級(jí)政務(wù)云監(jiān)管單位提供相關(guān)監(jiān)管數(shù)據(jù)。

7.4政務(wù)云平臺(tái)監(jiān)管數(shù)據(jù)包括云平臺(tái)數(shù)據(jù)、云租戶數(shù)據(jù)、云業(yè)務(wù)數(shù)據(jù)3類數(shù)據(jù)資源：

a)云平臺(tái)數(shù)據(jù)主要包括以下內(nèi)容：

1)云平臺(tái)基礎(chǔ)信息：包括政務(wù)云平臺(tái)相關(guān)的服務(wù)基礎(chǔ)信息、云平臺(tái)資源總量與使用量等；

2)云平臺(tái)主機(jī)信息：包括政務(wù)云平臺(tái)相關(guān)云主機(jī)的基礎(chǔ)信息、網(wǎng)絡(luò)信息、運(yùn)行狀態(tài)數(shù)據(jù)等；

3)云平臺(tái)網(wǎng)絡(luò)信息：包括政務(wù)云平臺(tái)網(wǎng)絡(luò)服務(wù)相關(guān)的虛擬網(wǎng)絡(luò)服務(wù)信息、虛擬防火墻服務(wù)

信息、虛擬負(fù)載均衡服務(wù)信息等；

4)云平臺(tái)安全服務(wù)信息：包括政務(wù)云平臺(tái)提供的安全服務(wù)相關(guān)的虛擬WEB應(yīng)用防火墻服務(wù)

信息、虛擬防病毒服務(wù)信息、云主機(jī)安全防護(hù)服務(wù)信息、虛擬堡壘機(jī)服務(wù)信息、漏洞掃

描服務(wù)信息等；

5)云平臺(tái)基礎(chǔ)設(shè)備信息：包括政務(wù)云平臺(tái)使用的基礎(chǔ)設(shè)備（計(jì)算服務(wù)器、存儲(chǔ)服務(wù)器、存

儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等）相關(guān)的基本信息、運(yùn)行狀態(tài)、告警信息等；

6)云平臺(tái)資源操作日志：包括政務(wù)云平臺(tái)資源操作相關(guān)的操作事件基本信息、操作事件類

型、操作事件響應(yīng)結(jié)果、操作事件操作對(duì)象、操作事件觸發(fā)賬號(hào)等。

b)云租戶數(shù)據(jù)主要包括以下內(nèi)容：

1)云租戶基礎(chǔ)信息：包括政務(wù)云租戶相關(guān)的租戶基礎(chǔ)信息、賬號(hào)狀態(tài)等；

2)云租戶數(shù)據(jù)庫(kù)服務(wù)信息：包括政務(wù)云租戶使用的政務(wù)云平臺(tái)虛擬數(shù)據(jù)庫(kù)服務(wù)相關(guān)的數(shù)據(jù)

庫(kù)實(shí)例基本信息、數(shù)據(jù)庫(kù)實(shí)例網(wǎng)絡(luò)信息、數(shù)據(jù)庫(kù)配置信息等；

3)云租戶存儲(chǔ)服務(wù)信息：包括政務(wù)云租戶使用的政務(wù)云平臺(tái)虛擬存儲(chǔ)服務(wù)相關(guān)的存儲(chǔ)服務(wù)

基本信息、存儲(chǔ)服務(wù)類型、存儲(chǔ)服務(wù)使用情況等；

4)云租戶備份服務(wù)信息：包括政務(wù)云租戶使用的政務(wù)云平臺(tái)備份服務(wù)相關(guān)的云備份基本信

息、云備份狀態(tài)、云備份類型、云備份創(chuàng)建時(shí)間等。

c)云業(yè)務(wù)數(shù)據(jù)主要包括以下內(nèi)容：

1)業(yè)務(wù)基礎(chǔ)數(shù)據(jù)：包括政務(wù)云租戶相關(guān)的基本信息、注冊(cè)賬號(hào)列表、已用云平臺(tái)信息、已

用云平臺(tái)狀態(tài)、已用云平臺(tái)接口地址、已用云資源池信息等；

2)資源監(jiān)管數(shù)據(jù)：包括政務(wù)云租戶相關(guān)的云資源、云主機(jī)、物理服務(wù)器、非計(jì)算資源（托

管設(shè)備、安全服務(wù)等）等的使用情況與歷史數(shù)據(jù)；

3)應(yīng)用監(jiān)管數(shù)據(jù)：包括政務(wù)云租戶的業(yè)務(wù)應(yīng)用系統(tǒng)相關(guān)的基本信息、云資源（云主機(jī)、物

理服務(wù)器、非計(jì)算資源等）使用情況等；

4)安全監(jiān)管數(shù)據(jù)：包括政務(wù)云租戶及其業(yè)務(wù)應(yīng)用系統(tǒng)相關(guān)的威脅告警日志與統(tǒng)計(jì)數(shù)據(jù)、安

全漏洞日志與統(tǒng)計(jì)數(shù)據(jù)等；

5)費(fèi)用監(jiān)管數(shù)據(jù)：包括政務(wù)云租戶及其業(yè)務(wù)應(yīng)用系統(tǒng)相關(guān)的費(fèi)用支出記錄、結(jié)算方式等。

7.5政務(wù)云管理單位應(yīng)對(duì)監(jiān)管數(shù)據(jù)進(jìn)行監(jiān)控分析，及時(shí)發(fā)現(xiàn)異常情況并進(jìn)行處置。

8監(jiān)管預(yù)警

8.1資源預(yù)警

政務(wù)云平臺(tái)剩余可用資源低于政務(wù)云管理單位要求時(shí)，應(yīng)及時(shí)向政務(wù)云服務(wù)商通報(bào)預(yù)警。

8.2安全預(yù)警

8.2.1政務(wù)云平臺(tái)出現(xiàn)違規(guī)或異常操作行為時(shí)，應(yīng)及時(shí)向政務(wù)云服務(wù)商通報(bào)預(yù)警。

3

DB51/T3215—2024

8.2.2政務(wù)云平臺(tái)、云上應(yīng)用出現(xiàn)安全漏洞、安全風(fēng)險(xiǎn)，或發(fā)生安全事件時(shí)，及時(shí)向政務(wù)云服務(wù)商、

政務(wù)云租戶通報(bào)預(yù)警。

8.3應(yīng)用預(yù)警

8.3.1云上應(yīng)用剩余可用資源低于政務(wù)云租戶要求時(shí)，應(yīng)及時(shí)向政務(wù)云租戶通報(bào)預(yù)警。

8.3.2應(yīng)定期統(tǒng)計(jì)分析云上應(yīng)用的資源使用情況并通知政務(wù)云租戶，以便于政務(wù)云租戶進(jìn)行資源配置

的優(yōu)化調(diào)整。

8.4費(fèi)用預(yù)警

當(dāng)政務(wù)云租戶預(yù)算使用超額時(shí)，及時(shí)對(duì)云租戶進(jìn)行提醒。

9監(jiān)管安全管理

9.1政務(wù)云管理單位應(yīng)做好監(jiān)管數(shù)據(jù)的安全管理。

9.2政務(wù)云監(jiān)管平臺(tái)的建設(shè)應(yīng)符合GB/T39786-2021、GB/T22239-2019的三級(jí)要求。

9.3政務(wù)云管理單位應(yīng)做好政務(wù)云監(jiān)管平臺(tái)的安全管理。

4

DB51/T3215—2024

附錄A

（資料性）

政務(wù)云監(jiān)管平臺(tái)建設(shè)及運(yùn)維管理

A.1政務(wù)云監(jiān)管平臺(tái)建設(shè)

A.1.1四川省政務(wù)云監(jiān)管平臺(tái)框架由省、市各級(jí)政務(wù)云監(jiān)管平臺(tái)構(gòu)成。

A.1.2省級(jí)政務(wù)云監(jiān)管平臺(tái)通過(guò)數(shù)據(jù)接口采集匯聚省、市各級(jí)政務(wù)云平臺(tái)監(jiān)管數(shù)據(jù)并進(jìn)行統(tǒng)計(jì)分析，

圖A.1給出省、市各級(jí)政務(wù)云監(jiān)管平臺(tái)數(shù)據(jù)采集匯聚的示例：

a)省政務(wù)云監(jiān)管平臺(tái)通過(guò)接口收集省政務(wù)云平臺(tái)監(jiān)管數(shù)據(jù)，對(duì)省政務(wù)云平臺(tái)進(jìn)行監(jiān)管。

b)市州建設(shè)有政務(wù)云監(jiān)管平臺(tái)的，省級(jí)政務(wù)云監(jiān)管平臺(tái)通過(guò)接口向市州政務(wù)云監(jiān)管平臺(tái)收集市

州政務(wù)云平臺(tái)監(jiān)管數(shù)據(jù)，市州政務(wù)云平臺(tái)監(jiān)管數(shù)據(jù)由市州政務(wù)云監(jiān)管平臺(tái)歸集匯總。

c)市州未建設(shè)政務(wù)云監(jiān)管平臺(tái)的，市州政務(wù)云平臺(tái)監(jiān)管數(shù)據(jù)由市州政務(wù)云管理單位組織匯總，

省政務(wù)云監(jiān)管平臺(tái)通過(guò)接口歸集匯總后的監(jiān)管數(shù)據(jù)。

圖A.1政務(wù)云監(jiān)管平臺(tái)框架圖

A.1.3政務(wù)云監(jiān)管平臺(tái)應(yīng)支持以下方式與政務(wù)云平臺(tái)完成數(shù)據(jù)對(duì)接：

a)數(shù)據(jù)拉?。赫?wù)云監(jiān)管平臺(tái)按照統(tǒng)一的數(shù)據(jù)格式實(shí)時(shí)查詢政務(wù)云平臺(tái)監(jiān)管數(shù)據(jù)；

b)數(shù)據(jù)推送：政務(wù)云平臺(tái)通過(guò)統(tǒng)一消息中間件向政務(wù)云監(jiān)管平臺(tái)推送監(jiān)管數(shù)據(jù)。

A.1.4政務(wù)云監(jiān)管平臺(tái)的數(shù)據(jù)接口應(yīng)符合以下要求：

a)應(yīng)符合統(tǒng)一的數(shù)據(jù)格式與交互參數(shù)，應(yīng)提供防錯(cuò)、容錯(cuò)、合法性校驗(yàn)等機(jī)制；

5

DB51/T3215—2024

b)應(yīng)采用加密方式連接服務(wù)端，客戶端應(yīng)具備身份認(rèn)證和加密措施；

c)應(yīng)保存數(shù)據(jù)接口的訪問(wèn)操作日志，日志內(nèi)容應(yīng)符合審計(jì)要求。

A.2政務(wù)云監(jiān)管平臺(tái)運(yùn)維管理

政務(wù)云監(jiān)管平臺(tái)的日常運(yùn)行維護(hù)應(yīng)符合以下要求：

a)應(yīng)支持對(duì)平臺(tái)使用的硬件資源、軟件資源、數(shù)據(jù)資源等進(jìn)行管理；

b)應(yīng)按需完成平臺(tái)升級(jí)維護(hù)，支持平滑升級(jí)，并記錄升級(jí)維日志；

c)應(yīng)定期開展數(shù)據(jù)備份工作，確保平臺(tái)出現(xiàn)故障或陷入不可用時(shí)可快速恢復(fù)；

d)應(yīng)確保平臺(tái)升級(jí)不成功時(shí)，平臺(tái)能夠保持可用狀態(tài)或恢復(fù)至升級(jí)前狀態(tài)；

e)應(yīng)實(shí)時(shí)監(jiān)控平臺(tái)自身及數(shù)據(jù)接口的運(yùn)行狀態(tài)信息，并提供實(shí)時(shí)告警提示；

f)應(yīng)支持對(duì)平臺(tái)運(yùn)行環(huán)境進(jìn)行日?；矙z和實(shí)時(shí)監(jiān)測(cè)；

g)應(yīng)支持平臺(tái)運(yùn)行環(huán)境資源狀態(tài)的可視化顯示；

h)應(yīng)支持對(duì)平臺(tái)采集性能的調(diào)控，可控制數(shù)據(jù)接口采集頻率；

i)應(yīng)配備安全管理崗位和專業(yè)人員，并明確其責(zé)任和權(quán)限；

j)應(yīng)與政務(wù)云監(jiān)管平臺(tái)相關(guān)運(yùn)維人員、管理人員簽訂保密協(xié)議書；

k)應(yīng)定期對(duì)政務(wù)云監(jiān)管平臺(tái)開展應(yīng)急演練。

l)應(yīng)留存數(shù)據(jù)傳輸、平臺(tái)操作等相關(guān)日志，日志保存周期不少于12個(gè)月。

6

DB51/T3215—2024