電子政務(wù)云平臺應(yīng)用系統(tǒng)上線規(guī)范

1、ICS點(diǎn)擊此處添加ICS號 點(diǎn)擊此處添加中國標(biāo)準(zhǔn)文獻(xiàn)分類號DB36江 西 省 地 方 標(biāo) 準(zhǔn)DB 36/T XXXXX-XXXX電子政務(wù)云平臺應(yīng)用系統(tǒng)上線規(guī)范Specification for System Implementation of E-government Cloud PlatformXXXX XX- XX發(fā)布XXXX XX- XX實(shí)施江西省質(zhì)量技術(shù)監(jiān)督局前言II引言III1 范圍12規(guī)范性引用文件 13術(shù)語與定義14資源服務(wù)類型15 申請條件36 申請流程37服務(wù)保障標(biāo)準(zhǔn)3本標(biāo)準(zhǔn)按照GB 1.1 -2009標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫的規(guī)定編寫本標(biāo)準(zhǔn)由江西省發(fā)展和改

2、革委員會提出并歸口。本標(biāo)準(zhǔn)起草單位：江西省信息中心。本標(biāo)準(zhǔn)主要起草人：金俊平、杜軍龍、周劍濤、劉浪、袁振武、劉芳芳、張彤、羅文康、宋子陽江西省電子政務(wù)云平臺（簡稱電子政務(wù)云平臺）是運(yùn)用云計(jì)算技術(shù)，依托省電子政務(wù)外網(wǎng)統(tǒng)一網(wǎng)絡(luò)平臺構(gòu)建，面向政務(wù)部門提供計(jì)算存儲資源、支撐軟件、信息資源和應(yīng)用系統(tǒng)的高效、安全政務(wù)基礎(chǔ)設(shè)施.用于承載各級政務(wù)部門開展公共服務(wù)、社會管理等電子政務(wù)業(yè)務(wù)信息系統(tǒng)和數(shù)據(jù)，及政務(wù)門戶網(wǎng)站 的云計(jì)算基礎(chǔ)設(shè)施，可根據(jù)不同業(yè)務(wù)和需求提供IaaS、PaaS SaaSl艮務(wù)。根據(jù)有關(guān)法律、標(biāo)準(zhǔn)、規(guī)范，并結(jié)合我省實(shí)際，特制定電子政務(wù)云平臺應(yīng)用系統(tǒng)上線規(guī)范。（以下簡稱規(guī)范）。本規(guī)范是指導(dǎo)電子政務(wù)

3、云平臺進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)部署的規(guī)范化工作依據(jù)。本規(guī)范加強(qiáng)了電子政務(wù)云平臺應(yīng)用系統(tǒng)部署的規(guī)范化、安全化管理。電子政務(wù)云平臺應(yīng)用系統(tǒng)上線規(guī)范1范圍本標(biāo)準(zhǔn)規(guī)定了電子政務(wù)云平臺應(yīng)用系統(tǒng)上線申請、上線部署、系統(tǒng)下線、職責(zé)分工和服務(wù)標(biāo)準(zhǔn)等內(nèi)容。本標(biāo)準(zhǔn)適用于電子政務(wù)云平臺管理單位和資源使用的單位，各設(shè)區(qū)市政務(wù)外網(wǎng)政務(wù)云建設(shè)運(yùn)維管理單位參照執(zhí)行。2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件.凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T 31167信息安全技術(shù)云計(jì)算服務(wù)安全指南GB/T 31168 信息安全技術(shù)云計(jì)算服務(wù)安

4、全能力要求GB/T 35279 信息安全技術(shù)云計(jì)算安全參考架構(gòu)GB/T 34080。1基于云計(jì)算的電子政務(wù)公共平臺安全規(guī)范第1部分：總體要求DB36/T 980電子政務(wù)云平臺資源服務(wù)規(guī)范GA/T 1390.2信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求第2部分：云計(jì)算安全擴(kuò)展要求ISO/IEC 17788 信息技術(shù)云計(jì)算概述和詞匯3術(shù)語與定義DB36/T 980、GA/T 1390。2、ISO/IEC 17788GB/T 31167、GB/T 31168、GB/T 35279、GB/T 34080。1、確定的術(shù)語和定義適應(yīng)于本規(guī)范3。1云服務(wù)客戶使用云計(jì)算基礎(chǔ)設(shè)施開展電子政務(wù)業(yè)務(wù)和處理、存儲數(shù)據(jù)的組

5、織（或機(jī)構(gòu)）及相關(guān)事業(yè)單位，包括單位內(nèi)部業(yè)務(wù)使用人員及對云相關(guān)云資源和安全的管理人員。3.2云服務(wù)方為各級政務(wù)部門提供計(jì)算、存儲、網(wǎng)絡(luò)及安全等各類云計(jì)算基礎(chǔ)設(shè)施資源、相關(guān)軟件和服務(wù)的提供商，及負(fù)責(zé)執(zhí)行云服務(wù)方業(yè)務(wù)運(yùn)營和相關(guān)管理工作。4上線申請4.1 云服務(wù)客戶應(yīng)符合電子政務(wù)云平臺資源服務(wù)規(guī)范( DB36/T 980)規(guī)定的申請條件。4.2 云服務(wù)客戶應(yīng)按照電子政務(wù)云平臺資源服務(wù)規(guī)范( DB36/T 980 )附錄A要求向云服務(wù)方申請 政務(wù)云資源，云服務(wù)方應(yīng)在五個(gè)工作日內(nèi)給出審核意見。5上線部署5.1 云服務(wù)方審核通過云服務(wù)客戶申請后，應(yīng)在 2個(gè)工作日內(nèi)完成資源配置。5.2 云服務(wù)客戶應(yīng)在資源配

6、置完成后的10個(gè)工作日內(nèi)開展應(yīng)用系統(tǒng)部署工作。5.3 自云資源開通日起，云服務(wù)方為云服務(wù)客戶提供 30日的試用期，重大應(yīng)用系統(tǒng)確需延長試用期的, 由云服務(wù)方組織專家評估確定，延長期限不得超過30日。5.4 試用期內(nèi)，云服務(wù)客戶應(yīng)完成應(yīng)用系統(tǒng)遷移上云部署，完成壓力測試、內(nèi)部測試及安全風(fēng)險(xiǎn)預(yù)評 估等工作，并將測試報(bào)告和安全風(fēng)險(xiǎn)評估報(bào)告提交云服務(wù)方審查；審核通過的應(yīng)用系統(tǒng)正式上線運(yùn)行；審核未通過的，云服務(wù)客戶應(yīng)按照審核意見進(jìn)行整改，直至審核通過后方可正式上線運(yùn)行。5.5 申請部署的業(yè)務(wù)系統(tǒng)上線運(yùn)行后，云服務(wù)客戶應(yīng)在6個(gè)月內(nèi)完成第三方測評機(jī)構(gòu)組織的網(wǎng)絡(luò)安全等級保護(hù)測評工作，并將測評報(bào)告復(fù)印件提交云服務(wù)

7、方備案。5.6 申請部署的應(yīng)用系統(tǒng)面向互聯(lián)網(wǎng)提供服務(wù)，云服務(wù)客戶應(yīng)按照非經(jīng)營性互聯(lián)網(wǎng)信息服務(wù)備案管 理辦法要求，在1個(gè)月內(nèi)向通信運(yùn)營商完成業(yè)務(wù)系統(tǒng)備案，并向云服務(wù)方提供備案證明材料復(fù)印件6系統(tǒng)下線6.1 云服務(wù)客戶不再使用政務(wù)云資源時(shí)，應(yīng)做好應(yīng)用系統(tǒng)下線和數(shù)據(jù)遷移備份工作，并提前15個(gè)工作日向云服務(wù)方提交申請。6.2 云服務(wù)方應(yīng)在2個(gè)工作日內(nèi)完成審核，并按要求回收相應(yīng)政務(wù)云資源，終止有關(guān)服務(wù)，并自動清 除對應(yīng)物理設(shè)備上磁盤和內(nèi)存數(shù)據(jù)，使得數(shù)據(jù)無法恢復(fù)。6.3 云服務(wù)客戶應(yīng)用系統(tǒng)出現(xiàn)影響電子政務(wù)云平臺穩(wěn)定運(yùn)行的異常情況時(shí)，云服務(wù)方有權(quán)臨時(shí)斷開應(yīng)用系統(tǒng)的網(wǎng)絡(luò)連接，通常情況下應(yīng)在斷網(wǎng)前通知云服務(wù)客戶

8、；緊急情況下可先斷開網(wǎng)絡(luò)連接并在5分鐘內(nèi)通知云服務(wù)客戶.7職責(zé)分工7.1 云服務(wù)客戶是申請部署業(yè)務(wù)系統(tǒng)的安全責(zé)任人，自行管理租用的云資源(包括操作系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫等軟件系統(tǒng)的維護(hù)、更新、升級、安全防護(hù)和數(shù)據(jù)備份等)和應(yīng)用系統(tǒng)安全策略。7.2 云服務(wù)方提供計(jì)算、存儲、網(wǎng)絡(luò)、安全等云資源，保障所提供資源的穩(wěn)定運(yùn)行。云服務(wù)方應(yīng)對云 服務(wù)客戶存儲數(shù)據(jù)的內(nèi)容保密，不透露給任何第三方或者以此牟取利益，但保留根據(jù)公安司法部門及其它相關(guān)政府管理部門要求提供查看存儲在政務(wù)云平臺上云服務(wù)客戶數(shù)據(jù)的權(quán)利8服務(wù)標(biāo)準(zhǔn)8.1 云服務(wù)方應(yīng)制定安全控制策略并實(shí)施安全控制措施，提升電子政務(wù)云安全防護(hù)能力；8.2 云服務(wù)方應(yīng)根據(jù)網(wǎng)絡(luò)安全等級保護(hù)三級認(rèn)證要求，每年組織第三方安全