1、I ICS 35.240.20CCS L 79 DB23黑 龙 江 省 地 方 标 准DB23/T 2846-2021电 子 政 务 云 平 台 服 务 管 理 规 范 2021-04-13发 布 2021-05-12实 施黑 龙 江 省 市 场 监 督 管 理 局 发 布 DB23/T 2846-2021 I 前 言本 文 件 按 照 GB/T 1.1-2020给 出 的 规 则 起 草 。本 文 件 由 黑 龙 江 省 营 商 环 境 建 设 监 督 局 提 出 并 归 口 。本 文 件 主 要 起 草 单 位 ： 黑 龙 江 省 营 商 环 境 建 设 监 督 局 、 黑 龙 江 省 政
2、 务 大 数 据 中 心 、 黑 龙 江 省 标 准 化研 究 院 、 浪 潮 软 件 集 团 有 限 公 司 。本 文 件 主 要 起 草 人 ： 段 成 钢 、 王 生 瑶 、 丛 建 辉 、 杨 未 圻 、 徐 鹏 、 曹 金 全 、 李 慧 颖 、 武 丽 文 、 孔 令 磊 、石 剑 峰 、 陈 要 武 、 杨 大 志 、 吕 猛 、 王 磊 、 李 严 、 王 艳 君 。 DB23/T 2846-2021 1 电 子 政 务 云 平 台 服 务 管 理 规 范1 范 围本 文 件 规 定 了 黑 龙 江 省 电 子 政 务 云 平 台 服 务 管 理 规 范 的 通 用 要 求 ，
3、 描 述 了 职 责 分 工 和 资 源 、 安 全 、迁 移 、 运 维 服 务 等 。本 文 件 适 用 于 黑 龙 江 省 各 级 电 子 政 务 云 平 台 的 迁 移 管 理 和 服 务 管 理 ， 各 级 电 子 政 务 云 管 理 单 位 、 建设 单 位 及 使 用 单 位 可 参 照 执 行 。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款 。 其 中 ， 注 日 期 的 引 用 文 件 ， 仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件 ； 不 注 日 期
4、的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本文 件 。GB/T 34078.1 基 于 云 计 算 的 电 子 政 务 公 共 平 台 总 体 规 范 第 1部 分 ： 术 语 和 定 义DB/T 2845 电 子 政 务 云 平 台 基 础 设 施 层 总 体 技 术 要 求3 术 语 和 定 义GB/T 34078.1和 DB/T 2845所 界 定 的 以 及 下 列 术 语 和 定 义 适 用 于 本 文 件 。3.1 电 子 政 务 云 平 台 服 务云 服 务 商 依 托 电 子 政 务 云 平 台 为 各 政 务 部 门 提
5、供 IaaS（ 基 础 设 施 即 服 务 ） 、 PaaS（ 平 台 即 服 务 ） 、SaaS（ 软 件 即 服 务 ） 三 个 层 次 的 资 源 服 务 ， 本 文 件 所 称 的 电 子 政 务 云 平 台 服 务 还 包 括 安 全 、 迁 移 、 运 维 等 服 务 内 容 。4 职 责 分 工4.1 政 务 云 管 理 部 门 的 责 任 分 工负 责 政 务 云 平 台 的 统 筹 规 划 和 建 设 管 理 ， 受 理 和 审 核 云 使 用 单 位 的 资 源 需 求 。4.2 政 务 云 监 管 部 门 的 责 任 分 工负 责 电 子 政 务 云 平 台 的 日 常
6、监 测 工 作 ， 对 政 务 云 资 源 使 用 情 况 、 云 服 务 商 服 务 能 力 和 服 务 质 量 等 进行 监 测 和 评 价 。4.3 云 使 用 单 位 的 责 任 分 工 负 责 本 部 门 应 用 系 统 的 开 发 测 试 、 迁 移 部 署 、 运 维 管 理 和 安 全 防 护 等 工 作 。4.4 云 服 务 商 的 责 任 分 工 DB23/T 2846-2021 2 负 责 政 务 云 平 台 建 设 、 运 行 维 护 和 安 全 保 障 工 作 ， 向 云 使 用 单 位 提 供 安 全 可 靠 的 计 算 、 存 储 、 网 络 、安 全 和 运 维
7、 等 服 务 。4.5 其 他若 政 务 云 管 理 部 门 和 政 务 云 监 管 部 门 为 同 一 部 门 ， 则 应 履 行 两 部 门 职 责 的 总 和 。5 资 源 服 务5.1 电 子 政 务 云 平 台 提 供 的 服 务 资 源 包 括 IaaS、 PaaS、 SaaS三 个 层 次 ， 服 务 原 则 是 统 一 管 理 、 按 需 选择 、 弹 性 扩 展 、 具 有 高 安 全 性 和 高 可 靠 性 。5.2 IaaS层 的 服 务 模 式 ： 包 括 机 房 资 源 服 务 、 计 算 资 源 服 务 、 存 储 资 源 服 务 、 网 络 资 源 服 务 和 数
8、 据 备份 服 务 。 云 平 台 的 管 理 资 源 、 核 心 层 的 网 络 资 源 、 边 界 安 全 资 源 由 云 服 务 商 统 一 提 供 。5.3 PaaS层 的 服 务 模 式 ： 将 云 端 基 础 设 施 部 署 和 创 建 至 客 户 端 ， 用 户 借 此 获 得 编 程 语 言 、 程 序 库 的 使 用 与 服 务 。 将 软 件 研 发 的 平 台 做 为 一 种 服 务 ， 以 软 件 即 服 务 模 式 交 付 给 用 户 ， 为 生 成 、 测 试 和 部 署 软 件应 用 程 序 提 供 开 发 和 部 署 环 境 。5.4 SaaS层 的 服 务 模
9、 式 ： 服 务 商 将 应 用 软 件 统 一 部 署 在 平 台 的 服 务 器 上 ， 用 户 可 以 根 据 工 作 实 际 需 求 ，通 过 网 络 向 服 务 商 定 购 所 需 的 应 用 软 件 服 务 。5.5 政 务 云 监 管 部 门 应 制 定 统 一 的 云 资 源 服 务 目 录 ， 云 使 用 单 位 在 申 请 使 用 云 资 源 时 ， 所 需 资 源 应 从服 务 目 录 中 选 择 。 服 务 目 录 中 没 有 的 云 资 源 应 在 目 录 中 选 择 功 能 和 性 能 相 近 的 进 行 适 配 。5.6 云 服 务 商 提 供 的 软 硬 件 产
10、 品 归 云 服 务 商 所 有 , 原 基 础 数 据 和 使 用 电 子 政 务 云 后 产 生 的 业 务 数 据 归云 使 用 单 位 所 有 。6 安 全 服 务6.1 政 务 云 监 管 部 门 对 政 务 云 平 台 进 行 实 时 安 全 监 测 ， 定 期 开 展 安 全 检 查 ， 发 现 安 全 风 险 、 隐 患 和 安全 事 件 ， 督 促 云 服 务 商 和 云 使 用 单 位 进 行 整 改 。 6.2 云 使 用 单 位 应 加 强 应 用 系 统 日 常 安 全 监 控 ， 开 展 网 络 安 全 等 级 保 护 定 级 备 案 及 测 评 工 作 ， 开 展
11、 密码 应 用 安 全 性 评 估 。 对 应 用 系 统 产 生 的 数 据 资 源 进 行 安 全 管 理 ， 涉 及 商 业 秘 密 、 个 人 隐 私 等 敏 感 数 据 的 ，应 对 隐 私 进 行 保 护 ， 并 对 数 据 进 行 脱 敏 处 理 。6.3 应 用 系 统 运 行 过 程 中 收 集 、 产 生 和 存 储 的 数 据 资 源 归 云 使 用 单 位 管 理 。 云 服 务 商 未 经 授 权 ， 不 得访 问 、 修 改 、 披 露 、 利 用 、 转 让 和 销 毁 云 使 用 单 位 的 数 据 和 文 档 等 资 源 。 应 用 系 统 迁 出 或 撤 除
12、 时 ， 云 服务 商 要 做 好 数 据 和 文 档 等 资 源 的 移 交 和 清 除 工 作 。6.4 云 服 务 商 应 按 照 网 络 安 全 等 级 保 护 第 三 级 安 全 有 关 要 求 ， 对 政 务 云 平 台 进 行 安 全 等 级 保 护 测 评 和风 险 评 估 。 按 照 密 码 管 理 有 关 要 求 ， 定 期 开 展 密 码 应 用 安 全 性 评 估 。 按 照 云 计 算 服 务 安 全 评 估 有 关 规 定 ，进 行 云 计 算 服 务 安 全 评 估 。6.5 云 服 务 商 应 制 定 安 全 控 制 策 略 并 实 施 安 全 控 制 措 施
13、， 提 升 政 务 云 安 全 防 护 能 力 。 制 定 应 急 响 应 预案 、 重 大 安 全 事 件 处 理 方 案 ， 定 期 发 布 安 全 公 告 ， 并 开 展 应 急 演 练 。7 迁 移 服 务 7.1 迁 移 原 则 DB23/T 2846-2021 3 7.1.1稳 定 性 原 则应 用 系 统 迁 移 上 云 首 先 要 保 障 应 用 系 统 运 行 的 稳 定 性 。 迁 移 之 前 ， 应 进 行 详 细 的 评 估 论 证 、 测 试 验证 ， 通 过 技 术 和 管 理 手 段 ， 保 障 应 用 运 行 的 稳 定 性 。7.1.2安 全 性 原 则应 用
14、 系 统 迁 移 上 云 需 要 保 障 系 统 的 安 全 性 ， 包 括 网 络 安 全 、 应 用 安 全 和 数 据 安 全 。 云 服 务 商 应 确 保业 务 数 据 的 完 整 性 、 可 靠 性 ， 降 低 迁 移 风 险 ， 为 云 使 用 单 位 提 供 完 善 的 安 全 管 理 机 制 ， 保 障 数 据 安 全 。7.1.3访 问 方 式 一 致 性 原 则 应 用 系 统 迁 移 上 云 应 最 大 限 度 的 保 持 系 统 访 问 的 方 式 不 变 ， 避 免 由 于 系 统 的 迁 移 导 致 访 问 方 式 发 生变 化 而 给 用 户 带 来 不 便 。
15、 根 据 用 户 的 访 问 方 式 ， 云 服 务 商 应 制 定 合 理 的 迁 移 上 云 方 案 ， 保 障 系 统 迁 移 前后 访 问 方 式 的 一 致 性 。7.2 迁 移 流 程7.2.1申 请 和 审 核云 使 用 单 位 向 政 务 云 迁 移 应 用 系 统 前 ， 应 向 政 务 云 管 理 部 门 提 出 申 请 ， 并 根 据 自 身 需 求 ， 自 主 择 优选 择 云 服 务 商 。 云 使 用 单 位 与 云 服 务 商 共 同 编 制 迁 移 方 案 并 报 送 政 务 云 管 理 部 门 ， 政 务 云 管 理 部 门 进 行审 核 。 7.2.2部 署
16、 和 运 行审 核 通 过 后 ， 云 使 用 单 位 组 织 开 展 系 统 部 署 、 测 试 和 安 全 风 险 预 评 估 等 工 作 。 测 试 通 过 后 ， 应 用 系统 正 式 运 行 ， 同 时 将 服 务 协 议 、 测 试 报 告 和 安 全 风 险 评 估 报 告 报 送 政 务 云 管 理 部 门 ， 由 政 务 云 管 理 部 门存 档 。7.2.3资 源 变 更7.2.3.1云 使 用 单 位 的 应 用 系 统 需 要 进 行 云 资 源 调 整 时 ， 应 向 政 务 云 管 理 部 门 提 出 申 请 ， 经 审 核 同 意 后方 可 实 施 。 政 务 云
17、 监 管 部 门 提 供 的 云 资 源 使 用 情 况 报 告 为 审 核 的 主 要 依 据 。7.2.3.2政 务 云 监 管 部 门 通 过 监 管 系 统 对 云 使 用 单 位 的 云 资 源 使 用 情 况 进 行 监 测 ， 对 资 源 利 用 率 明 显 偏低 的 应 用 系 统 提 出 资 源 调 整 建 议 ， 云 使 用 单 位 和 云 服 务 商 应 根 据 建 议 及 时 调 整 。 7.2.4 项 目 退 出 DB23/T 2846-2021 4 云 使 用 单 位 迁 出 或 撤 除 应 用 系 统 时 ， 应 向 政 务 云 管 理 部 门 提 出 申 请 ，
18、 审 批 通 过 后 ， 云 使 用 单 位 和 云服 务 商 共 同 完 成 应 用 停 止 、 数 据 备 份 、 数 据 消 除 和 资 源 回 收 等 工 作 。8 运 维 服 务8.1 政 务 云 监 管 部 门 通 过 政 务 云 监 管 系 统 实 时 监 测 政 务 云 运 行 维 护 情 况 ， 定 期 对 云 服 务 商 的 服 务 质 量和 服 务 满 意 度 进 行 评 价 ， 并 公 布 评 价 结 果 。 对 监 测 和 评 价 过 程 中 发 现 的 问 题 ， 负 责 督 促 云 服 务 商 及 时 整改 。8.2 云 使 用 单 位 负 责 本 部 门 应 用
19、 系 统 的 日 常 运 行 维 护 工 作 。 建 立 健 全 运 维 管 理 制 度 和 应 急 处 置 预 案 ，支 持 并 参 与 电 子 政 务 云 平 台 的 应 急 演 练 、 服 务 评 估 等 活 动 ， 发 现 问 题 及 时 向 政 务 云 监 管 部 门 通 报 ， 确 保本 部 门 应 用 系 统 安 全 稳 定 运 行 。8.3 云 服 务 商 应 建 立 健 全 运 维 管 理 制 度 和 实 施 标 准 ， 提 供 7*24 小 时 的 运 行 监 控 。 运 行 维 护 工 作 主 要 包括 ： 资 源 监 测 、 配 置 和 优 化 、 服 务 监 控 、 事 件 处 理 、 流 程 管 理 、 日 常 巡 检 、 备 份 恢 复 、 灾 备 管 理 、 执 行 应 急 预 案 和 配 合 应 急 演 练 等 服 务 。8.4 云 服 务 商 对 政 务 云 平 台 实 施 升 级 、 优 化 和 调 整 等 重 大 变 更 前 ， 应 书 面 告 知 政 务 云 监 管 部 门 ， 并 进行 安 全 影 响 分 析 、 测 试 和 验 证 。 经 评 估 确 保 变 更 不 影 响 政 务 云 平 台 和 云 使 用 单 位 应 用 系 统 的 正 常 运 行 后方 可 实 施 。
