山東電子政務(wù)公共服務(wù)云平臺(tái)管理辦法

1、山東省省級(jí)電子政務(wù)公共服務(wù)云平臺(tái)管理辦法（征求意見稿）第一章總則第一條為規(guī)范和加強(qiáng)山東省省級(jí)電子政務(wù)公共服務(wù)云平臺(tái)（以下簡稱云平臺(tái)）建設(shè)和管理，確保云平臺(tái)安全可靠、高效穩(wěn)定運(yùn)行，依據(jù)國家和省相關(guān)法律和規(guī)定，制定本辦法。第二條本辦法適用于云平臺(tái)的建設(shè)、應(yīng)用、運(yùn)維、安全、服務(wù)、評(píng)價(jià)等全過程管理。第三條云平臺(tái)是電子政務(wù)重要基礎(chǔ)設(shè)施，遵循“統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一服務(wù)、統(tǒng)一安全保障”的原則進(jìn)行建設(shè)和管理。電子政務(wù)項(xiàng)目按照省政府有關(guān)規(guī)定，應(yīng)基于云平臺(tái)提供的各項(xiàng)服務(wù)的基礎(chǔ)上進(jìn)行開發(fā)建設(shè)。第四條本辦法所指云平臺(tái)是指運(yùn)用云計(jì)算技術(shù)，統(tǒng)籌利用計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全、信息、應(yīng)用支撐等資源和條件，基于國家電子政務(wù)外

2、網(wǎng)和互聯(lián)網(wǎng)，提供基礎(chǔ)設(shè)施、支撐軟件、應(yīng)用功能、信息資源應(yīng)用、信息安全和運(yùn)行維護(hù)等服務(wù)的電子政務(wù)綜合性服務(wù)平臺(tái)。第五條設(shè)區(qū)市根據(jù)實(shí)際情況可不建設(shè)當(dāng)?shù)卦破脚_(tái)，直接接入省級(jí)云平臺(tái)或就近接入其他市的云平臺(tái)。第二章管理主體和職責(zé)第六條云平臺(tái)的建設(shè)、安全運(yùn)行和管理主要涉及云平臺(tái)的管理機(jī)構(gòu)、用戶和云服務(wù)商。第七條管理機(jī)構(gòu)是指省信息化主管部門和財(cái)政部門，負(fù)責(zé)對云平臺(tái)的各項(xiàng)工作進(jìn)行管理和指導(dǎo)。其主要職責(zé)包括：（一）制定云平臺(tái)頂層設(shè)計(jì)及配套政策、制度。（二）依法依規(guī)選定云服務(wù)商。（三）組織山東省電子政務(wù)專家咨詢委員會(huì)專家（以下簡稱專家）對云平臺(tái)的建設(shè)和服務(wù)提供指導(dǎo)。（四）組織專家、用戶和第三方專業(yè)機(jī)構(gòu)對云服務(wù)商提

3、供的各項(xiàng)服務(wù)進(jìn)行監(jiān)督、評(píng)價(jià)與管理。（五）推動(dòng)業(yè)務(wù)信息系統(tǒng)向云平臺(tái)部署和遷移。（六）制定云平臺(tái)服務(wù)目錄、計(jì)費(fèi)辦法、標(biāo)準(zhǔn)體系，建立服務(wù)質(zhì)量評(píng)價(jià)體系，發(fā)布云平臺(tái)年度評(píng)價(jià)報(bào)告。（七）統(tǒng)籌電子政務(wù)項(xiàng)目建設(shè)和云平臺(tái)運(yùn)行保障服務(wù)所需資金。（八）指導(dǎo)協(xié)調(diào)與市級(jí)云平臺(tái)的互聯(lián)互通。（九）協(xié)調(diào)配合信息安全管理部門和專業(yè)機(jī)構(gòu)，對云平臺(tái)開展安全檢查和技術(shù)檢測等工作。（十）其他與云平臺(tái)相關(guān)的管理工作。第八條用戶是指所有使用云平臺(tái)服務(wù)的財(cái)政撥款部門和單位（涉密部門除外）。其主要職責(zé)包括：（一）梳理本部門業(yè)務(wù)發(fā)展需求，向管理機(jī)構(gòu)提由業(yè)務(wù)信息系統(tǒng)建設(shè)申請。（二）提由和落實(shí)基于云平臺(tái)開展業(yè)務(wù)信息系統(tǒng)部署和遷移。（三）承擔(dān)本部門的

4、業(yè)務(wù)信息系統(tǒng)開發(fā)、建設(shè)、運(yùn)維、安全和數(shù)據(jù)的管理工作。（四）協(xié)助管理機(jī)構(gòu)對云服務(wù)商的服務(wù)質(zhì)量進(jìn)行評(píng)價(jià)。第九條云服務(wù)商負(fù)責(zé)云平臺(tái)的建設(shè)和安全運(yùn)行，并為用戶提供所需服務(wù)。其主要職責(zé)包括：（一）按照云平臺(tái)頂層設(shè)計(jì)和相關(guān)標(biāo)準(zhǔn)，整合利用各種資源，編制云平臺(tái)建設(shè)方案，并經(jīng)管理機(jī)構(gòu)組織專家評(píng)審?fù)ㄟ^后，搭建云平臺(tái)。（二）承擔(dān)云平臺(tái)的運(yùn)行維護(hù)和安全保障工作，并利用云計(jì)算、大數(shù)據(jù)等先進(jìn)技術(shù)，為用戶提供專業(yè)化服務(wù)。（三）配合管理機(jī)構(gòu)組織開展服務(wù)質(zhì)量評(píng)價(jià)、標(biāo)準(zhǔn)編制、服務(wù)目錄修訂、安全檢查和技術(shù)檢測等工作。（四）配合用戶開展業(yè)務(wù)信息系統(tǒng)向云平臺(tái)部署、遷移或遷由的相關(guān)工作。（五）對經(jīng)主管部門同意實(shí)施的用戶建設(shè)項(xiàng)目，提由科學(xué)

5、合理的云資源配置方案，提高資源利用效率。第三章云服務(wù)商的選定第十條服務(wù)管理機(jī)構(gòu)嚴(yán)格按照國家招投標(biāo)、政府向社會(huì)力量購買服務(wù)等有關(guān)法規(guī)和要求，通過政府采購方式，擇優(yōu)選定省級(jí)云平臺(tái)的云服務(wù)商。第十一條云服務(wù)商基本條件要求：1、在國內(nèi)具有較高知名度且具有較強(qiáng)綜合實(shí)力的企業(yè)；2、熟悉國家基于云計(jì)算的電子政務(wù)公共服務(wù)云平臺(tái)建設(shè)和提供云服務(wù)的相關(guān)規(guī)定和要求，并具有較強(qiáng)的專業(yè)云服務(wù)能力。第十二條云服務(wù)商一經(jīng)選定，服務(wù)期限為5年。服務(wù)期滿前6個(gè)月，需重新經(jīng)政府采購確定后續(xù)5年服務(wù)期限的云服務(wù)商。第四章云平臺(tái)的建設(shè)第十三條管理機(jī)構(gòu)依據(jù)工業(yè)和信息化部基于云計(jì)算的電子政務(wù)公共平臺(tái)頂層設(shè)計(jì)指南的要求，編制并發(fā)布云平臺(tái)頂

6、層設(shè)計(jì)。第十四條云服務(wù)商應(yīng)依據(jù)頂層設(shè)計(jì)，利用現(xiàn)有資源，采用云計(jì)算等技術(shù)，搭建可靠性高、適用性強(qiáng)、擴(kuò)展性好的云平臺(tái)，為我省電子政務(wù)集約化發(fā)展提供基礎(chǔ)支撐和優(yōu)質(zhì)服務(wù)。云平臺(tái)還應(yīng)具備直接為各市提供云服務(wù)的能力，并具備支撐跨地域、跨層級(jí)、跨部門信息共享和業(yè)務(wù)協(xié)同的能力。第十五條云平臺(tái)安全設(shè)計(jì)應(yīng)嚴(yán)格遵循國家信息安全等級(jí)保護(hù)相關(guān)要求，建設(shè)施工和措施要充分考慮計(jì)算、區(qū)域邊界、通信網(wǎng)絡(luò)、數(shù)據(jù)、信息系統(tǒng)等各種安全因素，建立必要的安全管理中心和制度。第十六條云平臺(tái)建設(shè)要嚴(yán)格遵循國家和我省電子政務(wù)建設(shè)的相關(guān)標(biāo)準(zhǔn)規(guī)范，充分利用省內(nèi)已有機(jī)房、計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、災(zāi)備和安全認(rèn)證等資源，保障平臺(tái)安全可靠、穩(wěn)定運(yùn)行。云平臺(tái)物理

7、地址以及所有數(shù)據(jù)應(yīng)在省內(nèi)落地。第十七條云服務(wù)商搭建云平臺(tái)所需的軟、硬件產(chǎn)品，應(yīng)按照中華人民共和國招標(biāo)投標(biāo)法的有關(guān)規(guī)定進(jìn)行招投標(biāo)采購，招標(biāo)結(jié)果報(bào)管理機(jī)構(gòu)備案。第五章云平臺(tái)的應(yīng)用第十八條用戶業(yè)務(wù)信息系統(tǒng)原則上應(yīng)統(tǒng)一整合部署在云平臺(tái)。對于涉及國家安全、法律法規(guī)有明確規(guī)定的，或暫時(shí)不適合遷移的業(yè)務(wù)信息系統(tǒng)，經(jīng)管理機(jī)構(gòu)同意，可暫不遷移或由有涉密資質(zhì)的云服務(wù)商統(tǒng)一提供運(yùn)維托管服務(wù)。第十九條使用云平臺(tái)提供的服務(wù)包含申請、審批、測試、開通、變更和終止等環(huán)節(jié)。第二十條用戶向云平臺(tái)部署或遷移業(yè)務(wù)信息系統(tǒng)前，應(yīng)向管理機(jī)構(gòu)提由申請，經(jīng)批準(zhǔn)后由用戶會(huì)同云服務(wù)商編制部署或遷移方案，經(jīng)專家論證通過并由管理機(jī)構(gòu)審核同意后，方

8、可組織實(shí)施。第二十一條云服務(wù)商應(yīng)在管理機(jī)構(gòu)審核同意后7個(gè)工作日內(nèi)，基于云平臺(tái)搭建用戶業(yè)務(wù)信息系統(tǒng)測試環(huán)境并開展試運(yùn)行，試用時(shí)間不少于3。天。通過試運(yùn)行后，用戶與云服務(wù)商簽訂服務(wù)水平協(xié)議，正式基于云平臺(tái)運(yùn)行。第二十二條云服務(wù)商應(yīng)根據(jù)業(yè)務(wù)信息系統(tǒng)正常運(yùn)行所需要的合理值來配置計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)帶寬等云資源，由云平臺(tái)進(jìn)行云資源動(dòng)態(tài)彈性調(diào)整。用戶業(yè)務(wù)信息系統(tǒng)所需云資源需要大幅調(diào)整時(shí)，應(yīng)向管理機(jī)構(gòu)提由申請并經(jīng)審核同意后，由云服務(wù)商實(shí)施。第二十三條用戶在云平臺(tái)部署的業(yè)務(wù)信息系統(tǒng)的更新、維護(hù)、權(quán)限設(shè)置、保密處理等工作自行管理。第二十四條用戶遷由或撤除在云平臺(tái)部署的業(yè)務(wù)信息系統(tǒng)，需經(jīng)管理機(jī)構(gòu)同意后方可實(shí)施，云服務(wù)

9、商應(yīng)積極做好相關(guān)配合工作。第六章云平臺(tái)的運(yùn)維管理第二十五條云平臺(tái)的日常運(yùn)行維護(hù)由云服務(wù)商負(fù)責(zé)。內(nèi)容主要包括機(jī)房、服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、安全等基礎(chǔ)設(shè)施，確保7X24小時(shí)安全運(yùn)行。第二十六條云服務(wù)商應(yīng)建立健全內(nèi)部管理制度，明確對外服務(wù)流程，加強(qiáng)云平臺(tái)相關(guān)人員管理、技術(shù)培訓(xùn)和保密安全教育工作；應(yīng)由臺(tái)保密制度、機(jī)房管理制度、網(wǎng)絡(luò)安全管理制度、運(yùn)維人員管理制度等。第二十七條云服務(wù)商要通過監(jiān)測系統(tǒng)和規(guī)范化管理，加強(qiáng)對云平臺(tái)的日常監(jiān)管，監(jiān)控云資源使用，并定期（每月不少于1次）向用戶和管理機(jī)構(gòu)通報(bào)云資源使用情況和優(yōu)化建議。建立健全應(yīng)急預(yù)案及處置機(jī)制，遇到突發(fā)事件按規(guī)定和流程及時(shí)處理，遇到重大突發(fā)事件應(yīng)及時(shí)上報(bào)管

10、理機(jī)構(gòu)并告知相關(guān)用戶，同時(shí)采取一切必要手段和措施，把危害和損失降到最低。第七章云平臺(tái)的安全管理第二十八條云服務(wù)商和用戶應(yīng)嚴(yán)格遵照服務(wù)水平協(xié)議的內(nèi)容和要求，明確各自的權(quán)利和義務(wù)，劃分安全邊界，確定安全責(zé)任，實(shí)現(xiàn)協(xié)議規(guī)定的各項(xiàng)內(nèi)容。第二十九條云服務(wù)商應(yīng)優(yōu)先選用自主可控、國家相關(guān)部門認(rèn)可的軟硬件產(chǎn)品建設(shè)云平臺(tái)。第三十條云服務(wù)商全面負(fù)責(zé)云平臺(tái)的安全管理。用戶負(fù)責(zé)接入云平臺(tái)的客戶端、自身業(yè)務(wù)信息系統(tǒng)和數(shù)據(jù)的安全管理。用戶如需云服務(wù)商進(jìn)行系統(tǒng)調(diào)優(yōu)或數(shù)據(jù)恢復(fù)，應(yīng)對云服務(wù)商授權(quán)后實(shí)施。第三十一條用戶提由業(yè)務(wù)信息系統(tǒng)遷移前，應(yīng)通過云服務(wù)商的安全測試，根據(jù)安全測試結(jié)果決定是否可以遷移。第三十二條云服務(wù)商、用戶應(yīng)加

11、強(qiáng)對涉及云平臺(tái)運(yùn)維、使用等相關(guān)人員的管理和安全教育，對發(fā)生的信息安全責(zé)任事故，應(yīng)按照服務(wù)水平協(xié)議進(jìn)行追責(zé)。第三十三條云服務(wù)商應(yīng)引入第三方評(píng)測機(jī)構(gòu)，定期對云平臺(tái)安全情況進(jìn)行檢測并發(fā)布安全公告，開展信息安全風(fēng)險(xiǎn)評(píng)估和應(yīng)急演練，確保云平臺(tái)安全運(yùn)行。第八章云平臺(tái)的服務(wù)第三十四條云服務(wù)商應(yīng)能基于云平臺(tái)提供需求設(shè)計(jì)服務(wù)、系統(tǒng)架構(gòu)設(shè)計(jì)服務(wù)、基礎(chǔ)設(shè)施服務(wù)、支撐軟件服務(wù)、應(yīng)用功能服務(wù)、信息資源服務(wù)、大數(shù)據(jù)服務(wù)、信息安全服務(wù)、應(yīng)用部署遷移服務(wù)、運(yùn)行維護(hù)保障服務(wù)、實(shí)施服務(wù)和產(chǎn)品設(shè)計(jì)服務(wù)等在內(nèi)的云計(jì)算服務(wù)。第三十五條云服務(wù)商根據(jù)公布的云服務(wù)目錄，結(jié)合用戶的業(yè)務(wù)需求，合理配置服務(wù)產(chǎn)品，協(xié)助用戶編制具有云服務(wù)和業(yè)務(wù)信息系統(tǒng)開發(fā)等內(nèi)容的實(shí)施方案。第九章服務(wù)質(zhì)量評(píng)價(jià)第三十六條管理機(jī)構(gòu)組織第三方專業(yè)機(jī)構(gòu)、用戶和社會(huì)力量，建立云平臺(tái)服務(wù)質(zhì)量評(píng)價(jià)體系，每年定期對云平臺(tái)提供的服務(wù)質(zhì)量進(jìn)行評(píng)價(jià)并予以發(fā)布。第三十七條管理機(jī)構(gòu)建設(shè)云平臺(tái)服務(wù)監(jiān)管機(jī)制，制定評(píng)價(jià)指標(biāo)實(shí)施細(xì)則，采用專家評(píng)估、信息系統(tǒng)實(shí)時(shí)監(jiān)測數(shù)據(jù)統(tǒng)計(jì)分析、問卷調(diào)查等方式進(jìn)行評(píng)價(jià)，評(píng)價(jià)結(jié)果作為支付服務(wù)費(fèi)的重要參考依據(jù)。第三十八條有下列情況之一的，管理機(jī)構(gòu)有權(quán)終止云服務(wù)商的服務(wù)，重新經(jīng)政