山東電子政務(wù)公共服務(wù)云平臺管理辦法

1、山東省省級電子政務(wù)公共服務(wù)云平臺管理辦法（征求意見稿）第一章總則第一條為規(guī)范和加強山東省省級電子政務(wù)公共服務(wù)云平臺（以下簡稱云平臺）建設(shè)和管理，確保云平臺安全可靠、高效穩(wěn)定運行，依據(jù)國家和省相關(guān)法律和規(guī)定，制定本辦法。第二條本辦法適用于云平臺的建設(shè)、應(yīng)用、運維、安全、服務(wù)、評價等全過程管理。第三條云平臺是電子政務(wù)重要基礎(chǔ)設(shè)施，遵循“統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一服務(wù)、統(tǒng)一安全保障”的原則進(jìn)行建設(shè)和管理。電子政務(wù)項目按照省政府有關(guān)規(guī)定，應(yīng)基于云平臺提供的各項服務(wù)的基礎(chǔ)上進(jìn)行開發(fā)建設(shè)。第四條本辦法所指云平臺是指運用云計算技術(shù)，統(tǒng)籌利用計算、存儲、網(wǎng)絡(luò)、安全、信息、應(yīng)用支撐等資源和條件，基于國家電子政務(wù)外

2、網(wǎng)和互聯(lián)網(wǎng)，提供基礎(chǔ)設(shè)施、支撐軟件、應(yīng)用功能、信息資源應(yīng)用、信息安全和運行維護(hù)等服務(wù)的電子政務(wù)綜合性服務(wù)平臺。第五條設(shè)區(qū)市根據(jù)實際情況可不建設(shè)當(dāng)?shù)卦破脚_，直接接入省級云平臺或就近接入其他市的云平臺。第二章管理主體和職責(zé)第六條云平臺的建設(shè)、安全運行和管理主要涉及云平臺的管理機構(gòu)、用戶和云服務(wù)商。第七條管理機構(gòu)是指省信息化主管部門和財政部門，負(fù)責(zé)對云平臺的各項工作進(jìn)行管理和指導(dǎo)。其主要職責(zé)包括：（一）制定云平臺頂層設(shè)計及配套政策、制度。（二）依法依規(guī)選定云服務(wù)商。（三）組織山東省電子政務(wù)專家咨詢委員會專家（以下簡稱專家）對云平臺的建設(shè)和服務(wù)提供指導(dǎo)。（四）組織專家、用戶和第三方專業(yè)機構(gòu)對云服務(wù)商提

3、供的各項服務(wù)進(jìn)行監(jiān)督、評價與管理。（五）推動業(yè)務(wù)信息系統(tǒng)向云平臺部署和遷移。（六）制定云平臺服務(wù)目錄、計費辦法、標(biāo)準(zhǔn)體系，建立服務(wù)質(zhì)量評價體系，發(fā)布云平臺年度評價報告。（七）統(tǒng)籌電子政務(wù)項目建設(shè)和云平臺運行保障服務(wù)所需資金。（八）指導(dǎo)協(xié)調(diào)與市級云平臺的互聯(lián)互通。（九）協(xié)調(diào)配合信息安全管理部門和專業(yè)機構(gòu)，對云平臺開展安全檢查和技術(shù)檢測等工作。（十）其他與云平臺相關(guān)的管理工作。第八條用戶是指所有使用云平臺服務(wù)的財政撥款部門和單位（涉密部門除外）。其主要職責(zé)包括：（一）梳理本部門業(yè)務(wù)發(fā)展需求，向管理機構(gòu)提由業(yè)務(wù)信息系統(tǒng)建設(shè)申請。（二）提由和落實基于云平臺開展業(yè)務(wù)信息系統(tǒng)部署和遷移。（三）承擔(dān)本部門的

4、業(yè)務(wù)信息系統(tǒng)開發(fā)、建設(shè)、運維、安全和數(shù)據(jù)的管理工作。（四）協(xié)助管理機構(gòu)對云服務(wù)商的服務(wù)質(zhì)量進(jìn)行評價。第九條云服務(wù)商負(fù)責(zé)云平臺的建設(shè)和安全運行，并為用戶提供所需服務(wù)。其主要職責(zé)包括：（一）按照云平臺頂層設(shè)計和相關(guān)標(biāo)準(zhǔn)，整合利用各種資源，編制云平臺建設(shè)方案，并經(jīng)管理機構(gòu)組織專家評審?fù)ㄟ^后，搭建云平臺。（二）承擔(dān)云平臺的運行維護(hù)和安全保障工作，并利用云計算、大數(shù)據(jù)等先進(jìn)技術(shù)，為用戶提供專業(yè)化服務(wù)。（三）配合管理機構(gòu)組織開展服務(wù)質(zhì)量評價、標(biāo)準(zhǔn)編制、服務(wù)目錄修訂、安全檢查和技術(shù)檢測等工作。（四）配合用戶開展業(yè)務(wù)信息系統(tǒng)向云平臺部署、遷移或遷由的相關(guān)工作。（五）對經(jīng)主管部門同意實施的用戶建設(shè)項目，提由科學(xué)

5、合理的云資源配置方案，提高資源利用效率。第三章云服務(wù)商的選定第十條服務(wù)管理機構(gòu)嚴(yán)格按照國家招投標(biāo)、政府向社會力量購買服務(wù)等有關(guān)法規(guī)和要求，通過政府采購方式，擇優(yōu)選定省級云平臺的云服務(wù)商。第十一條云服務(wù)商基本條件要求：1、在國內(nèi)具有較高知名度且具有較強綜合實力的企業(yè)；2、熟悉國家基于云計算的電子政務(wù)公共服務(wù)云平臺建設(shè)和提供云服務(wù)的相關(guān)規(guī)定和要求，并具有較強的專業(yè)云服務(wù)能力。第十二條云服務(wù)商一經(jīng)選定，服務(wù)期限為5年。服務(wù)期滿前6個月，需重新經(jīng)政府采購確定后續(xù)5年服務(wù)期限的云服務(wù)商。第四章云平臺的建設(shè)第十三條管理機構(gòu)依據(jù)工業(yè)和信息化部基于云計算的電子政務(wù)公共平臺頂層設(shè)計指南的要求，編制并發(fā)布云平臺頂

6、層設(shè)計。第十四條云服務(wù)商應(yīng)依據(jù)頂層設(shè)計，利用現(xiàn)有資源，采用云計算等技術(shù)，搭建可靠性高、適用性強、擴展性好的云平臺，為我省電子政務(wù)集約化發(fā)展提供基礎(chǔ)支撐和優(yōu)質(zhì)服務(wù)。云平臺還應(yīng)具備直接為各市提供云服務(wù)的能力，并具備支撐跨地域、跨層級、跨部門信息共享和業(yè)務(wù)協(xié)同的能力。第十五條云平臺安全設(shè)計應(yīng)嚴(yán)格遵循國家信息安全等級保護(hù)相關(guān)要求，建設(shè)施工和措施要充分考慮計算、區(qū)域邊界、通信網(wǎng)絡(luò)、數(shù)據(jù)、信息系統(tǒng)等各種安全因素，建立必要的安全管理中心和制度。第十六條云平臺建設(shè)要嚴(yán)格遵循國家和我省電子政務(wù)建設(shè)的相關(guān)標(biāo)準(zhǔn)規(guī)范，充分利用省內(nèi)已有機房、計算、存儲、網(wǎng)絡(luò)、災(zāi)備和安全認(rèn)證等資源，保障平臺安全可靠、穩(wěn)定運行。云平臺物理

7、地址以及所有數(shù)據(jù)應(yīng)在省內(nèi)落地。第十七條云服務(wù)商搭建云平臺所需的軟、硬件產(chǎn)品，應(yīng)按照中華人民共和國招標(biāo)投標(biāo)法的有關(guān)規(guī)定進(jìn)行招投標(biāo)采購，招標(biāo)結(jié)果報管理機構(gòu)備案。第五章云平臺的應(yīng)用第十八條用戶業(yè)務(wù)信息系統(tǒng)原則上應(yīng)統(tǒng)一整合部署在云平臺。對于涉及國家安全、法律法規(guī)有明確規(guī)定的，或暫時不適合遷移的業(yè)務(wù)信息系統(tǒng)，經(jīng)管理機構(gòu)同意，可暫不遷移或由有涉密資質(zhì)的云服務(wù)商統(tǒng)一提供運維托管服務(wù)。第十九條使用云平臺提供的服務(wù)包含申請、審批、測試、開通、變更和終止等環(huán)節(jié)。第二十條用戶向云平臺部署或遷移業(yè)務(wù)信息系統(tǒng)前，應(yīng)向管理機構(gòu)提由申請，經(jīng)批準(zhǔn)后由用戶會同云服務(wù)商編制部署或遷移方案，經(jīng)專家論證通過并由管理機構(gòu)審核同意后，方

8、可組織實施。第二十一條云服務(wù)商應(yīng)在管理機構(gòu)審核同意后7個工作日內(nèi)，基于云平臺搭建用戶業(yè)務(wù)信息系統(tǒng)測試環(huán)境并開展試運行，試用時間不少于3。天。通過試運行后，用戶與云服務(wù)商簽訂服務(wù)水平協(xié)議，正式基于云平臺運行。第二十二條云服務(wù)商應(yīng)根據(jù)業(yè)務(wù)信息系統(tǒng)正常運行所需要的合理值來配置計算、存儲、網(wǎng)絡(luò)帶寬等云資源，由云平臺進(jìn)行云資源動態(tài)彈性調(diào)整。用戶業(yè)務(wù)信息系統(tǒng)所需云資源需要大幅調(diào)整時，應(yīng)向管理機構(gòu)提由申請并經(jīng)審核同意后，由云服務(wù)商實施。第二十三條用戶在云平臺部署的業(yè)務(wù)信息系統(tǒng)的更新、維護(hù)、權(quán)限設(shè)置、保密處理等工作自行管理。第二十四條用戶遷由或撤除在云平臺部署的業(yè)務(wù)信息系統(tǒng)，需經(jīng)管理機構(gòu)同意后方可實施，云服務(wù)

9、商應(yīng)積極做好相關(guān)配合工作。第六章云平臺的運維管理第二十五條云平臺的日常運行維護(hù)由云服務(wù)商負(fù)責(zé)。內(nèi)容主要包括機房、服務(wù)器、存儲、網(wǎng)絡(luò)、安全等基礎(chǔ)設(shè)施，確保7X24小時安全運行。第二十六條云服務(wù)商應(yīng)建立健全內(nèi)部管理制度，明確對外服務(wù)流程，加強云平臺相關(guān)人員管理、技術(shù)培訓(xùn)和保密安全教育工作；應(yīng)由臺保密制度、機房管理制度、網(wǎng)絡(luò)安全管理制度、運維人員管理制度等。第二十七條云服務(wù)商要通過監(jiān)測系統(tǒng)和規(guī)范化管理，加強對云平臺的日常監(jiān)管，監(jiān)控云資源使用，并定期（每月不少于1次）向用戶和管理機構(gòu)通報云資源使用情況和優(yōu)化建議。建立健全應(yīng)急預(yù)案及處置機制，遇到突發(fā)事件按規(guī)定和流程及時處理，遇到重大突發(fā)事件應(yīng)及時上報管

10、理機構(gòu)并告知相關(guān)用戶，同時采取一切必要手段和措施，把危害和損失降到最低。第七章云平臺的安全管理第二十八條云服務(wù)商和用戶應(yīng)嚴(yán)格遵照服務(wù)水平協(xié)議的內(nèi)容和要求，明確各自的權(quán)利和義務(wù)，劃分安全邊界，確定安全責(zé)任，實現(xiàn)協(xié)議規(guī)定的各項內(nèi)容。第二十九條云服務(wù)商應(yīng)優(yōu)先選用自主可控、國家相關(guān)部門認(rèn)可的軟硬件產(chǎn)品建設(shè)云平臺。第三十條云服務(wù)商全面負(fù)責(zé)云平臺的安全管理。用戶負(fù)責(zé)接入云平臺的客戶端、自身業(yè)務(wù)信息系統(tǒng)和數(shù)據(jù)的安全管理。用戶如需云服務(wù)商進(jìn)行系統(tǒng)調(diào)優(yōu)或數(shù)據(jù)恢復(fù)，應(yīng)對云服務(wù)商授權(quán)后實施。第三十一條用戶提由業(yè)務(wù)信息系統(tǒng)遷移前，應(yīng)通過云服務(wù)商的安全測試，根據(jù)安全測試結(jié)果決定是否可以遷移。第三十二條云服務(wù)商、用戶應(yīng)加

11、強對涉及云平臺運維、使用等相關(guān)人員的管理和安全教育，對發(fā)生的信息安全責(zé)任事故，應(yīng)按照服務(wù)水平協(xié)議進(jìn)行追責(zé)。第三十三條云服務(wù)商應(yīng)引入第三方評測機構(gòu)，定期對云平臺安全情況進(jìn)行檢測并發(fā)布安全公告，開展信息安全風(fēng)險評估和應(yīng)急演練，確保云平臺安全運行。第八章云平臺的服務(wù)第三十四條云服務(wù)商應(yīng)能基于云平臺提供需求設(shè)計服務(wù)、系統(tǒng)架構(gòu)設(shè)計服務(wù)、基礎(chǔ)設(shè)施服務(wù)、支撐軟件服務(wù)、應(yīng)用功能服務(wù)、信息資源服務(wù)、大數(shù)據(jù)服務(wù)、信息安全服務(wù)、應(yīng)用部署遷移服務(wù)、運行維護(hù)保障服務(wù)、實施服務(wù)和產(chǎn)品設(shè)計服務(wù)等在內(nèi)的云計算服務(wù)。第三十五條云服務(wù)商根據(jù)公布的云服務(wù)目錄，結(jié)合用戶的業(yè)務(wù)需求，合理配置服務(wù)產(chǎn)品，協(xié)助用戶編制具有云服務(wù)和業(yè)務(wù)信息系統(tǒng)開發(fā)等內(nèi)容的實施方案。第九章服務(wù)質(zhì)量評價第三十六條管理機構(gòu)組織第三方專業(yè)機構(gòu)、用戶和社會力量，建立云平臺服務(wù)質(zhì)量評價體系，每年定期對云平臺提供的服務(wù)質(zhì)量進(jìn)行評價并予以發(fā)布。第三十七條管理機構(gòu)建設(shè)云平臺服務(wù)監(jiān)管機制，制定評價指標(biāo)實施細(xì)則，采用專家評估、信息系統(tǒng)實時監(jiān)測數(shù)據(jù)統(tǒng)計分析、問卷調(diào)查等方式進(jìn)行評價，評價結(jié)果作為支付服務(wù)費的重要參考依據(jù)。第三十八條有下列情況之一的，管理機構(gòu)有權(quán)終止云服務(wù)商的服務(wù)，重新經(jīng)政