DB5206T 176-2024數(shù)據(jù)中心建設(shè)和使用管理規(guī)范

ICS03.080.99DB5206TongrenMunicipalGovernmentCloudConstructionandUse銅仁市市場(chǎng)監(jiān)督管理局發(fā)布DB5206/T176—2024前言 Ⅱ 12規(guī)范性引用文件 13術(shù)語(yǔ)和定義 14建設(shè)管理要求 25使用管理要求 26安全管理要求 3I、DB5206/T176—2024本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由銅仁市大數(shù)據(jù)發(fā)展管理局提出并歸口。本文件起草單位：銅仁市大數(shù)據(jù)發(fā)展管理局、貴州梵云大數(shù)據(jù)集團(tuán)有限公司、中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司銅仁市分公司、銅仁學(xué)院大數(shù)據(jù)學(xué)院。本文件主要起草人：趙將、陳丹、楊勝明、李蘞育、余柔、陳進(jìn)軍、向輝、田波、萬(wàn)嘉華、魯泓潁、李宗亮、萬(wàn)勇、楊芬、李丹、湯淑晴、趙陽(yáng)。、1DB5206/T176—2024數(shù)據(jù)中心建設(shè)和使用管理規(guī)范本文件規(guī)定了數(shù)據(jù)中心建設(shè)和使用管理規(guī)范的術(shù)語(yǔ)和定義、建設(shè)管理要求、使用管理要求、安全管理要求。本文件適用于銅仁市范圍內(nèi)數(shù)據(jù)中心的建設(shè)、管理、運(yùn)維和使用。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T32910.1數(shù)據(jù)中心資源利用第一部分：術(shù)語(yǔ)3術(shù)語(yǔ)和定義GB/T32910.1界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1云服務(wù)提供方cloudserviceproviders建設(shè)數(shù)據(jù)中心，并可提供云計(jì)算、云存儲(chǔ)、云安全等云服務(wù)的實(shí)體。3.2使用方userdepartment申請(qǐng)使用數(shù)據(jù)中心云服務(wù)的實(shí)體。3.3銅仁梵云Tongrenfancloud由市政府統(tǒng)籌建設(shè)并統(tǒng)一管理的數(shù)據(jù)中心。3.4主管部門competentdepartment負(fù)責(zé)統(tǒng)籌管理數(shù)據(jù)中心的市級(jí)主管部門。3.52DB5206/T176—2024信息系統(tǒng)informationsystem按照一定的目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的軟件系統(tǒng)。4建設(shè)管理要求4.1建設(shè)原則按照“統(tǒng)籌規(guī)劃、集約建設(shè)、資源共享、綠色安全”的原則，構(gòu)建全市一體化數(shù)據(jù)中心體系，統(tǒng)籌考慮數(shù)據(jù)交換、容災(zāi)備份。4.2建設(shè)要求4.2.1建設(shè)方應(yīng)將數(shù)據(jù)中心接入市數(shù)據(jù)中心基礎(chǔ)設(shè)施管理平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)中心資源一體化調(diào)度和規(guī)范管理。4.2.2建設(shè)方應(yīng)當(dāng)加大安全可信的軟硬件產(chǎn)品規(guī)模化應(yīng)用，不斷提升覆蓋多元算力、基礎(chǔ)軟件、能力組件、安全套件的綜合服務(wù)能力，支持視頻物聯(lián)數(shù)據(jù)分層存儲(chǔ)和預(yù)處理等工作。4.2.3建設(shè)方應(yīng)遵循“審核先行、部署快捷、安全可靠、價(jià)格公平”的原則，編制數(shù)據(jù)中心服務(wù)目錄，包括服務(wù)事項(xiàng)名稱、服務(wù)內(nèi)容、計(jì)價(jià)單位和單位價(jià)格等，并報(bào)主管部門和價(jià)格管理部門審批。4.3建設(shè)方職責(zé)4.3.1負(fù)責(zé)數(shù)據(jù)中心建設(shè)、管理、運(yùn)營(yíng)和安全保障工作。4.3.2承擔(dān)信息系統(tǒng)上云規(guī)劃、遷移、部署等相關(guān)配套服務(wù)工作。4.3.3負(fù)責(zé)提供計(jì)算、存儲(chǔ)、寬帶、云安全等云服務(wù),以及云資源使用情況、操作情況等日志記錄及審計(jì)工作。4.3.4承擔(dān)數(shù)據(jù)中心使用情況統(tǒng)計(jì)、監(jiān)測(cè)、資源優(yōu)化配置等工作，定期向主管部門提供監(jiān)測(cè)報(bào)表和報(bào)告。4.3.5負(fù)責(zé)制定數(shù)據(jù)中心應(yīng)急預(yù)案，定期組織開(kāi)展應(yīng)急演練。5使用管理要求5.1使用方職責(zé)5.1.1負(fù)責(zé)本單位信息系統(tǒng)上云的規(guī)劃、遷移及部署。5.1.2負(fù)責(zé)本單位上云信息系統(tǒng)的日常維護(hù)、安全管理和應(yīng)急保障。5.1.3負(fù)責(zé)配合主管部門對(duì)云服務(wù)提供方開(kāi)展績(jī)效評(píng)價(jià)，配合云服務(wù)提供方開(kāi)展安全檢查、應(yīng)急演練、統(tǒng)計(jì)監(jiān)測(cè)等工作。5.2上云要求5.2.1新建市級(jí)政務(wù)信息系統(tǒng)（含建設(shè)項(xiàng)目和購(gòu)買服務(wù)項(xiàng)目須在項(xiàng)目設(shè)計(jì)方案評(píng)審?fù)ㄟ^(guò)后，向主管部門提交數(shù)據(jù)中心資源配額申請(qǐng)。主管部門審核通過(guò)后，將數(shù)據(jù)中心資源配額情況通知云服務(wù)提供方做好上云籌備工作。3DB5206/T176—20245.2.2已建市級(jí)政務(wù)信息系統(tǒng)需使用云資源的，對(duì)接云服務(wù)提供方編制用云方案，并向主管部門提交云資源使用申請(qǐng)，在審核通過(guò)后五個(gè)工作日內(nèi)由云服務(wù)提供方分配云資源。5.2.3非市級(jí)政務(wù)信息系統(tǒng)需部署到數(shù)據(jù)中心的，由數(shù)據(jù)中心使用方對(duì)接云服務(wù)提供方編制用云方案，雙方簽署用云協(xié)議，報(bào)主管部門備案。5.3用云管理要求5.3.1使用方可根據(jù)系統(tǒng)實(shí)際運(yùn)行需求，向主管部門提交擴(kuò)容或壓縮申請(qǐng)，審核通過(guò)后，云服務(wù)提供方應(yīng)及時(shí)擴(kuò)容或壓縮。5.3.2云服務(wù)提供方應(yīng)當(dāng)加強(qiáng)對(duì)各政務(wù)信息系統(tǒng)云資源使用的監(jiān)測(cè)，按季度向主管部門提供云資源使用監(jiān)測(cè)報(bào)告，并向使用方反饋云資源使用情況。5.3.3不再使用數(shù)據(jù)中心資源的，使用方須向主管部門提交釋放云資源的申請(qǐng)，經(jīng)主管部門批準(zhǔn)后，云服務(wù)提供方即可收回云資源。5.3.4使用方應(yīng)當(dāng)在云資源擴(kuò)容、壓縮、釋放前做好數(shù)據(jù)備份遷移工作。6安全管理要求6.1建設(shè)方安全責(zé)任6.1.1負(fù)責(zé)數(shù)據(jù)中心的運(yùn)行維護(hù)，對(duì)數(shù)據(jù)中心進(jìn)行日常巡檢，及時(shí)發(fā)現(xiàn)并解決存在的問(wèn)題、故障，不斷提升數(shù)據(jù)中心服務(wù)質(zhì)量。6.1.2負(fù)責(zé)數(shù)據(jù)中心安全管理，應(yīng)建立健全安全保護(hù)工作制度，提供安全可信的產(chǎn)品和服務(wù)，及時(shí)監(jiān)測(cè)、防御、處置各類安全風(fēng)險(xiǎn)和威脅，保護(hù)數(shù)據(jù)中心免受攻擊、侵入、干擾和破壞。6.1.3定期開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)與密碼應(yīng)用安全性評(píng)估，保障數(shù)據(jù)中心安全穩(wěn)定運(yùn)行。6.1.4制定數(shù)據(jù)中心應(yīng)急預(yù)案，定期組織開(kāi)展應(yīng)急演練。6.2使用方安全責(zé)任6.2.1負(fù)責(zé)本單位上云系統(tǒng)的安全管理，開(kāi)展系統(tǒng)上線前的安全檢測(cè)評(píng)估、漏洞修復(fù)等工