山东级电子政务公共服务云平台.DOC

1、1 山东省省级电子政务公共服务云平台 管理办法 (征求意见稿 ) 第一章 总则 第一条 为规范和加强山东省省级电子政务公共服务云平台（以下简称云平台）建设和管理，确保云平台安全可靠、高效稳定运行， 依 据国家和省相关法律和规定， 制定本办法。 第二条 本办法适用于云平台的建设、应用、运维、安全、服务、评价等全过程管理。 第三条 云平台是电子政务重要基础设施，遵循“统一规划、统一建设、统一服务、统一安全保障”的原则进行 建设和管理 。电子政务项目 按照省政府有关规定，应 基于 云平台提供的各项服务的基础上进行开发建设。 第四条 本办法所指云平台是指运用云计算技 术，统筹利用计算、存储、网络、安全

2、、信息、应用支撑等资源和条件，基于国家电子政务外网和互联网，提供基础设施、支撑软件、应用功能、信息资源应用、信息安全和运行维护等服务的电子政务综合性服务平台。 第五条 设区市根据实际情况可不建设当地云平台， 直接 接入省级云平台或就近接入其他市的云平台。 2 第二章 管理主体和职责 第六条 云平台的建设、安全运行和管理主要涉及云平台的管理机构、用户和云服务商。 第七条 管理机构是指省信息化主管部门和财政部门，负责对云平台的各项工作进行管理和指导。其主要职责包括： （一） 制定云平台顶层设计及配套政策、制度。 （二） 依 法依规选定云服务商。 （三） 组织山东省电子政务专家咨询委员会专家（以下简

3、称专家）对云平台的建设和服务提供指导。 （四） 组织专家、用户和第三方专业机构对云服务商提供的各项服务进行监督、评价与管理。 （五） 推动业务信息系统向云平台部署和迁移。 （六） 制定云平台服务目录、计费办法、标准体系，建立服务质量评价体系，发布云平台年度评价报告。 （七） 统筹电子政务项目建设和云平台运行保障服务所需资金。 （八） 指导协调与市级云平台的互联互通。 （九） 协调配合信息安全管理部门和专业机构 , 对云平台开展安全检查和技术检测等工作。 （十） 其他与云平台相关的管理工作。 第八条 用户 是指 所有使用云平台服务的财政拨款部门和单位（涉密部门除外）。其主要职责包括： 3 （一）

4、 梳理本部门业务发展需求，向管理机构提出业务信息系统建设申请。 （二） 提出和落实基于云平台开展业务信息系统部署和迁移。 （三） 承担本部门的业务信息系统开发、建设、运维、安全和数据的管理工作。 （四） 协助管理机构对云服务商的服务质量进行评价。 第九条 云服务商负责云平台的建设 和安全运行，并为用户提供所需服务。其主要职责包括： （一） 按照云平台顶层设计和相关标准，整合利用各种资源，编制云平台建设方案，并经管理机构组织专家评审通过后，搭建云平台。 （二） 承担云平台的运行维护和安全 保障工作，并利用云计算、大数据等先进技术，为用户提供专业化服务。 （三） 配合管理机构组织开展服务质量评价、

5、标准编制、服务目录修订、安全检查和技术检测等工作。 （四） 配合用户开展业务信息系统向云平台部署、迁移或迁出的相关工作。 （五） 对经主管部门同意实施的用户建设项目，提出科学合理的云资源配置方案，提高资源利用效率。 第三章 云服务商的选定 第十条 服务管理机构严格按照国家招投标、政府向社会力量4 购买服务等有关法规和要求 ,通过政府采购方式，择优选 定省级云平台的云服务商。 第十一条 云服务商基本条件要求： 1、在国内具有较高知名度且具有较强综合实力的企业； 2、熟悉国家基于云计算的电子政务公共服务云平台建设和提供云服务的相关规定和要求，并具有较强的专业云服务能力。 第十二条 云服务商一经选定

6、，服务期限为 5 年。服务期满前 6 个月，需重新经政府采购确定后续 5 年服务期限的云服务商。 第四章 云平台的建设 第十三条 管理机构依据工业和信息化部基于云计算的电子政务公共平台顶层设计指南的要求，编制并发布云平台顶层设计。 第十四条 云服务商应依据顶层设计，利用现有资源，采用云计算等技术，搭建可靠性高、适用性强、扩展性好的云平台，为我省电子政务集约化发展提供基础支撑和优质服务。 云平台还应具备直接为各市提供云服务 的能力，并具备支撑跨地域、跨层级、跨部门信息共享和业务协同的能力。 第十五条 云平台安全设计应严格遵循国家信息安全等级保护相关要求，建设施工和措施要充分考虑计算、区域边界、通

7、信网络、数据、信息系统等各种安全因素，建立必要的安全管理中心和制度。 第十六条 云平台建设要严格遵循国家和我省电子政务建设5 的相关标准规范，充分利用省内已有机房、计算、存储、网络、灾备和安全认证等资源，保障平台安全可靠、稳定运行。云平台物理地址以及所有数据应在省内落地。 第十七条 云服务商搭建云平台所需的软、硬件产品，应按照中华人民共和国招标投标法的有关规定进行招 投标采购，招标结果报管理机构备案。 第五章 云平台的应用 第十八条 用户业务信息系统原则上应统一整合部署在云平台。对于涉及国家安全、法律法规有明确规定的，或暂时不适合迁移的业务信息系统，经管理机构同意，可暂不迁移或由有涉密资质的云

8、服务商统一提供运维托管服务。 第十九条 使用云平台提供的服务包含申请、审批、测试、开通、变更和终止等环节。 第二十条 用户 向云平台部署或迁移业务信息系统 前，应向管理机构提出申请，经批准后由用户会同云服务商编制部署或迁移方案，经专家论证通过并由管理机构审核同意后，方可组织实施。 第二十一条 云服务商应在管理机构审核同意后 7 个工作日内，基于云平台搭建用户业务信息系统测试环境并开展试运行，试用时间不少于天。通过试运行后，用户与云服务商签订服务水平协议，正式基于云平台运行。 第二十二条 云服务商应根据业务信息系统正常运行所需要6 的合理值来配置计算、存储、网络带宽等云资源，由云平台进行云资源动

9、态弹性调整。用户业务信息系统所需云资源需要大幅调整时，应向管理机构提出申请并经审核同意后，由云服务商实施。 第二十三条 用户在云平台部署的业务信息系统的更新、维护、权限设置、保密处理等工作自行管理。 第二十四条 用户迁出或撤除在云平台部署的业 务信息系统，需经管理机构同意后方可实施，云服务商应积极做好相关配合工作。 第六章 云平台的运维管理 第二十五条 云平台的日常运行维护由云服务商负责。内容主要包括机房、服务器、存储、网络、安全等基础设施，确保 7 24 小时安全运行。 第二十六条 云服务商应建立健全内部管理制度，明确对外服务流程，加强云平台相关人员管理、技术培训和保密安全教育工作；应出台保

10、密制度、机房管理制度、网络安全管理制度、运维人员管理制度等。 第二十七条 云服务商要通过监测系统和规范化管理，加强对云平台的日常监管，监控云资源使用，并定期（每月不少于 次）向用户和管理机构通报 云资源使用情况和优化建议。 建立健全应急预案及处置机制，遇到突发事件按规定和流程及时处理，遇到重大突发事件应及时上报管理机构 并告知相关用户 ,同时采取 一切必要手段和措施 ,把危害和损失降到最低 。 7 第七章 云平台的安全管理 第二十八条 云服务商和用户应严格遵照服务水平协议的内容和要求，明确各自的权利和义务，划分安全边界，确定安全责任，实现协议规定的各项内容。 第二十九条 云服务商应优先选用自主

11、可控、国家相关部门认可的软硬件产品建设云平台。 第三十条 云服务商全面负责云平台的安全管理。用户负责接入云平台的客户端、自身业务信息系统和数据的安全管理 。用户如需云服务商进行系统调优或数据恢复，应对云服务商授权后实施。 第三十一条 用户提出业务信息系统迁移前，应通过云服务商的安全测试，根据安全测试结果决定是否可以迁移。 第三十二条 云服务商、用户应加强对涉及云平台运维、使用等相关人员的管理和安全教育，对发生的信息安全责任事故，应按照服务水平协议进行追责。 第三十三条 云服务商应引入第三方评测机构，定期对云平台安全情况进行检测并发布安全公告，开展信息安全风险评估和应急演练，确保云平台安全运行。

12、 第八章 云平台的服务 第三十四条 云服务商应能基于云平台提供需求设计服务、系统架构设计服务、基础设施服务、支撑软 件服务、应用功能服务、信息资源服务、大数据服务、信息安全服务、应用部署迁移8 服务、运行维护保障服务、实施服务和产品设计服务等在内的云计算服务。 第三十五条 云服务商根据公布的 云 服务目录，结合用户的业务需求，合理配置服务产品，协助用户编制具有云服务和业务信息系统开发等内容的实施方案。 第九章 服务质量评价 第三十六条 管理机构组织第三方专业机构、用户和社会力量，建立云平台服务质量评价体系，每年定期对云平台提供的服务质量进行评价并予以发布。 第三十七条 管理机构 建设云平台服务

13、监管机制，制定评价指标实施细则，采用专家评估、信息系统实时监测数据统计分析 、问卷调查等方式进行评价， 评价结果作为支付服务费的重要参考依据。 第三十八条 有下列情况之一的，管理机构有权终止云服务商的服务，重新经政府采购确定新的云服务商： 1、云服务商服务质量评价结果连续两年不达标； 2、云服务商无法满足多数用户的服务需求； 3、未经授权访问或使用用户的业务信息系统和数据资源； 4、无法保障云平台安全、稳定运行或造成重大安全事故。 第十章 附则 第三十九条 本办法由山东省经济和信息化委员会负责解释。 9 第四十条 设区市电子政务公共服务云平台建设和管理参照本办法执行。 第四十一条 本办法自 年 月 日起实施。