DB37T 4647-2023 政務(wù)云平臺(tái)監(jiān)管基本要求

37BasicrequirementsforgovernmentcloudplatformI 2 2 2 2 2 2 3 3 3 4 5本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1政務(wù)云平臺(tái)監(jiān)管基本要求GB/T32400—2015信息技術(shù)GB/T37972—2019信息安全技術(shù)云計(jì)算服務(wù)運(yùn)行監(jiān)管框架GB/T32400—2015和GB/T37972—4縮略語IP：網(wǎng)際互聯(lián)協(xié)議（InternetProt政務(wù)云平臺(tái)的監(jiān)管框架見圖1，包括監(jiān)管角色、監(jiān)管方式、監(jiān)管內(nèi)1)對(duì)云服務(wù)商的監(jiān)管：包括政務(wù)云平臺(tái)運(yùn)行情況、政務(wù)云平臺(tái)服務(wù)情況、重大變更情況、2)對(duì)云服務(wù)使用方的監(jiān)管：包括資源使用情況、資源利用情況、優(yōu)化調(diào)整情況、安全措施2人工人工獲取安全措施實(shí)施情況優(yōu)安全措施實(shí)施情況優(yōu)化調(diào)整情況資源利用情況資源使用情況應(yīng)急響應(yīng)情況安全保障情況重大變更情況政務(wù)云平臺(tái)服務(wù)情況政務(wù)云平臺(tái)運(yùn)行情況圖1監(jiān)管框架6.1監(jiān)管方務(wù)使用方，并督導(dǎo)云服務(wù)商、云服務(wù)使用方及時(shí)整改。對(duì)云服務(wù)商的要求包括但不限于：用方做好政務(wù)云服務(wù)的優(yōu)化調(diào)整。改情況反饋監(jiān)管方。7.1概述自動(dòng)獲取方式包括接口調(diào)用、系統(tǒng)日志、探針等方式。3a)計(jì)算資源：包括計(jì)算資源整體運(yùn)行狀態(tài)和運(yùn)行時(shí)長(zhǎng)、計(jì)算資源使用和利用情況、鏡像信息、b)存儲(chǔ)資源：包括存儲(chǔ)資源整體使用情況、存儲(chǔ)容量c)網(wǎng)絡(luò)資源：包括整體網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)健康情況、網(wǎng)絡(luò)流量情況、網(wǎng)絡(luò)接收和發(fā)送數(shù)據(jù)速率、d)機(jī)房環(huán)境：包括機(jī)房基礎(chǔ)設(shè)施運(yùn)行情況、能源消耗情況等。b)服務(wù)的可靠情況：包括服務(wù)中斷次數(shù)、服務(wù)的恢復(fù)c)服務(wù)的響應(yīng)情況：包括響應(yīng)機(jī)制執(zhí)行情況、服務(wù)請(qǐng)求響應(yīng)及時(shí)性、資源配置及時(shí)性、資源彈b)云服務(wù)商合作方的變更：包括電信運(yùn)營(yíng)商、系統(tǒng)軟件合作方、運(yùn)維服務(wù)方、安全服務(wù)方等的c)政務(wù)云平臺(tái)架構(gòu)的重大變更：包括網(wǎng)絡(luò)架構(gòu)、系統(tǒng)架構(gòu)、安全架構(gòu)等的變更；d)政務(wù)云平臺(tái)基礎(chǔ)設(shè)施的變更：包括機(jī)房環(huán)境、服務(wù)器、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備、安全設(shè)備等的e)政務(wù)云平臺(tái)軟件版本的變更：包括政務(wù)云平臺(tái)支撐組件、運(yùn)維管理平臺(tái)、運(yùn)營(yíng)管理平臺(tái)等的4c)安全控制措施提供情況：包括保障云平臺(tái)基礎(chǔ)環(huán)境、數(shù)據(jù)、網(wǎng)絡(luò)、應(yīng)用等采取的安全控制措e)安全評(píng)估情況：包括安全等級(jí)保護(hù)測(cè)評(píng)、商用密碼應(yīng)用安全性測(cè)評(píng)、云計(jì)算服務(wù)安全評(píng)估、安全檢查開展情況、重大安全事件上報(bào)及時(shí)性、安全事件處理及時(shí)性、異常安全事件自監(jiān)控c)應(yīng)急響應(yīng)情況的處置機(jī)制、過程及注：應(yīng)急響應(yīng)事件包括政務(wù)云平臺(tái)宕機(jī)、網(wǎng)絡(luò)線路故障、數(shù)據(jù)泄露a)計(jì)算資源：包括CPU、GPU、內(nèi)存等計(jì)算資源的使用量b)存儲(chǔ)資源：包括存儲(chǔ)使用量及增量等；d)資源變更：包括上述