DB5206T 176-2024數(shù)據(jù)中心建設和使用管理規(guī)范

ICS03.080.99DB5206TongrenMunicipalGovernmentCloudConstructionandUse銅仁市市場監(jiān)督管理局發(fā)布DB5206/T176—2024前言 Ⅱ 12規(guī)范性引用文件 13術語和定義 14建設管理要求 25使用管理要求 26安全管理要求 3I、DB5206/T176—2024本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。本文件由銅仁市大數(shù)據(jù)發(fā)展管理局提出并歸口。本文件起草單位：銅仁市大數(shù)據(jù)發(fā)展管理局、貴州梵云大數(shù)據(jù)集團有限公司、中國聯(lián)合網絡通信有限公司銅仁市分公司、銅仁學院大數(shù)據(jù)學院。本文件主要起草人：趙將、陳丹、楊勝明、李蘞育、余柔、陳進軍、向輝、田波、萬嘉華、魯泓潁、李宗亮、萬勇、楊芬、李丹、湯淑晴、趙陽。、1DB5206/T176—2024數(shù)據(jù)中心建設和使用管理規(guī)范本文件規(guī)定了數(shù)據(jù)中心建設和使用管理規(guī)范的術語和定義、建設管理要求、使用管理要求、安全管理要求。本文件適用于銅仁市范圍內數(shù)據(jù)中心的建設、管理、運維和使用。2規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T32910.1數(shù)據(jù)中心資源利用第一部分：術語3術語和定義GB/T32910.1界定的以及下列術語和定義適用于本文件。3.1云服務提供方cloudserviceproviders建設數(shù)據(jù)中心，并可提供云計算、云存儲、云安全等云服務的實體。3.2使用方userdepartment申請使用數(shù)據(jù)中心云服務的實體。3.3銅仁梵云Tongrenfancloud由市政府統(tǒng)籌建設并統(tǒng)一管理的數(shù)據(jù)中心。3.4主管部門competentdepartment負責統(tǒng)籌管理數(shù)據(jù)中心的市級主管部門。3.52DB5206/T176—2024信息系統(tǒng)informationsystem按照一定的目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的軟件系統(tǒng)。4建設管理要求4.1建設原則按照“統(tǒng)籌規(guī)劃、集約建設、資源共享、綠色安全”的原則，構建全市一體化數(shù)據(jù)中心體系，統(tǒng)籌考慮數(shù)據(jù)交換、容災備份。4.2建設要求4.2.1建設方應將數(shù)據(jù)中心接入市數(shù)據(jù)中心基礎設施管理平臺，實現(xiàn)數(shù)據(jù)中心資源一體化調度和規(guī)范管理。4.2.2建設方應當加大安全可信的軟硬件產品規(guī)?；瘧茫粩嗵嵘采w多元算力、基礎軟件、能力組件、安全套件的綜合服務能力，支持視頻物聯(lián)數(shù)據(jù)分層存儲和預處理等工作。4.2.3建設方應遵循“審核先行、部署快捷、安全可靠、價格公平”的原則，編制數(shù)據(jù)中心服務目錄，包括服務事項名稱、服務內容、計價單位和單位價格等，并報主管部門和價格管理部門審批。4.3建設方職責4.3.1負責數(shù)據(jù)中心建設、管理、運營和安全保障工作。4.3.2承擔信息系統(tǒng)上云規(guī)劃、遷移、部署等相關配套服務工作。4.3.3負責提供計算、存儲、寬帶、云安全等云服務,以及云資源使用情況、操作情況等日志記錄及審計工作。4.3.4承擔數(shù)據(jù)中心使用情況統(tǒng)計、監(jiān)測、資源優(yōu)化配置等工作，定期向主管部門提供監(jiān)測報表和報告。4.3.5負責制定數(shù)據(jù)中心應急預案，定期組織開展應急演練。5使用管理要求5.1使用方職責5.1.1負責本單位信息系統(tǒng)上云的規(guī)劃、遷移及部署。5.1.2負責本單位上云信息系統(tǒng)的日常維護、安全管理和應急保障。5.1.3負責配合主管部門對云服務提供方開展績效評價，配合云服務提供方開展安全檢查、應急演練、統(tǒng)計監(jiān)測等工作。5.2上云要求5.2.1新建市級政務信息系統(tǒng)（含建設項目和購買服務項目須在項目設計方案評審通過后，向主管部門提交數(shù)據(jù)中心資源配額申請。主管部門審核通過后，將數(shù)據(jù)中心資源配額情況通知云服務提供方做好上云籌備工作。3DB5206/T176—20245.2.2已建市級政務信息系統(tǒng)需使用云資源的，對接云服務提供方編制用云方案，并向主管部門提交云資源使用申請，在審核通過后五個工作日內由云服務提供方分配云資源。5.2.3非市級政務信息系統(tǒng)需部署到數(shù)據(jù)中心的，由數(shù)據(jù)中心使用方對接云服務提供方編制用云方案，雙方簽署用云協(xié)議，報主管部門備案。5.3用云管理要求5.3.1使用方可根據(jù)系統(tǒng)實際運行需求，向主管部門提交擴容或壓縮申請，審核通過后，云服務提供方應及時擴容或壓縮。5.3.2云服務提供方應當加強對各政務信息系統(tǒng)云資源使用的監(jiān)測，按季度向主管部門提供云資源使用監(jiān)測報告，并向使用方反饋云資源使用情況。5.3.3不再使用數(shù)據(jù)中心資源的，使用方須向主管部門提交釋放云資源的申請，經主管部門批準后，云服務提供方即可收回云資源。5.3.4使用方應當在云資源擴容、壓縮、釋放前做好數(shù)據(jù)備份遷移工作。6安全管理要求6.1建設方安全責任6.1.1負責數(shù)據(jù)中心的運行維護，對數(shù)據(jù)中心進行日常巡檢，及時發(fā)現(xiàn)并解決存在的問題、故障，不斷提升數(shù)據(jù)中心服務質量。6.1.2負責數(shù)據(jù)中心安全管理，應建立健全安全保護工作制度，提供安全可信的產品和服務，及時監(jiān)測、防御、處置各類安全風險和威脅，保護數(shù)據(jù)中心免受攻擊、侵入、干擾和破壞。6.1.3定期開展網絡安全等級保護測評與密碼應用安全性評估，保障數(shù)據(jù)中心安全穩(wěn)定運行。6.1.4制定數(shù)據(jù)中心應急預案，定期組織開展應急演練。6.2使用方安全責任6.2.1負責本單位上云系統(tǒng)的安全管理，開展系統(tǒng)上線前的安全檢測評估、漏洞修復等工