DB23∕T 3621-2023 省级电子政务云信息系统上云评审规范(黑龙江省).pdf

省级电子政务云信息系统上云评审规范ICS 35.020CCS L 01DB23黑龙江省地方标准DB23/T 3621-20232023-08-28 发布2023-09-27 实施黑龙江省市场监督管理局发 布DB23/T 3621-2023I前言本文件按照GB/T 1.1-2020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件由黑龙江省政务大数据中心提出。本文件由黑龙江省营商环境建设监督局归口。本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究院、中移系统集成有限公司。本文件主要起草人：史春光、段成钢、胡茹、张博凯、曹金全、杨未圻、孟庆新、王生瑶、张安文、杨大志、向晓燕、吕猛、王磊、高鹏、鲁旖旎、戚霁、冯国华、于庆军、李天泽。DB23/T 362120231省级电子政务云信息系统上云评审规范1范围本文件规定了省级电子政务云信息系统上云的评审过程和要求，包括服务类型、申请条件、评审流程等。本文件适用于黑龙江省各级电子政务云信息系统上云评审管理，各级电子政务云管理单位、建设单位及使用单位可参照执行。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 34078.1-2017 基于云计算的电子政务公共平台总体规范第1部分：术语和定义DB23/T 2844-2021电子政务云平台安全管理规范DB23/T 2845-2021电子政务云平台基础设施层总体技术要求DB23/T 2846-2021电子政务云平台服务管理规范3术语和定义GB/T 34078.1-2017 所界定的以及下列术语和定义适用于本文件。3.1电子政务云平台运用云计算技术，统筹利用机房资源、计算资源、存储资源、网络资源、信息资源、应用支撑等资源，发挥云计算虚拟化、高可靠性、通用性、高可扩展性以及快速、按需、弹性的服务特征，为各政府部门提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等服务的电子政务综合性服务平台，简称政务云平台。3.2电子政务云监管平台通过与电子政务云平台进行接口对接，获取监控数据资源，并对资源进行管理和展现，能够进行上云方案评审，完成上云审核流程的平台，简称政务云监管平台。4缩略语下列缩略语适用于本文件。MPP：大规模并行处理（Massively Parallel Processing）5职责分工DB23/T 3621202325.1政务云管理部门黑龙江省营商环境建设监督局作为政务云管理部门，负责黑龙江省政务云的规划、管理和监督，受理、审核省级各部门的政务云资源需求。5.2云使用单位负责本部门上云申请、迁移上云工作，包括上云方案编制、上云测试及验收等。5.3政务云监管部门承担省政务云的日常监测工作，对省政务云资源使用情况、云服务商服务能力和服务质量等进行监测和评价，对政务云使用单位提交的上云方案进行论证。5.4云服务商负责省政务云的建设、运行维护和安全保障工作，向政务云使用单位提供安全可靠的云服务。5.5其他若政务云管理部门和政务云监管部门为同一部门，则应履行两部门职责的总和。6上云服务类型6.1计算服务计算服务包含弹性云主机、裸金属等，能够提供云虚拟主机和高性能物理服务器。6.2存储服务存储服务应符合DB23/T 2845-2021的要求，包含云硬盘、文件存储等。6.3安全服务安全服务包含基础安全服务、增值安全服务和安全专业服务，提供安全运维、数据加密、信息系统网络安全等级保护评测等。6.4数据库数据库包含大数据、MPP、关系型数据库以及非关系型数据库等。6.5应用服务应用服务包含云性能测试和软件服务，提供软件安装、Linux操作系统、Windows操作系统、国产操作系统的租用、安装等技术支持。6.6技术支撑服务技术支撑服务包含机房云托管服务、业务迁移服务和容灾备份。7上云申请条件7.1上云申请单位DB23/T 362120233云使用单位应为省级党政机关、事业单位，以及法律、法规授权的具有管理公共事务职能的组织。7.2上云系统类型非涉密政务信息系统及应用。7.3上云方案编制要求信息系统或应用申请上云时，应提供黑龙江省省级政务信息系统上云方案，包含信息系统概述、政务云资源清单、运维管理制度、应急处置预案、安全保护方案五部分内容。具体要求如下：a)信息系统概述：包含系统名称、建设时间、建设目标、主要功能等；b)政务云资源清单：包含服务类型、申请数量、申请用途和配置依据等；c)运维管理制度：包含运维服务内容、运维服务人员、运维服务流程和运维服务制度等；d)应急处置预案：包含应急机构及职责、监测与预警预防、应急处置措施、应急保障措施、突发事件处理措施等；e)安全保护方案：包含网络安全、数据安全、计算环境安全、应用系统安全、存储安全、安全管理、密码应用等。8上云评审8.1上云评审流程上云评审流程见图1。DB23/T 362120234图 1上云评审流程图云使用单位上云申请签订合同迁移部署测试验收上云方案政务云管理部门否复核是否通过审核是否通过是方案评审政务云监管部门否否否是初审是否通过否是是会审是否通过复审是否通过监管计费是提交政务云监管平台云服务商交付资源是DB23/T 3621202358.2信息系统上云申请8.2.1上云申请云使用单位应根据各自系统需求，参照政务云监管平台资源服务目录提出云资源需求，并向政务云管理部门提交黑龙江省政务信息化项目迁移上云申请单（见附录A）。云使用单位应按照本文件7.3的规定编制本单位上云方案，并逐项说明云资源的申请用途和配置依据。8.2.2审核政务云管理部门应对云使用单位所提交材料进行审核，判断是否符合我省政务信息系统建设规划，如不予支持，将驳回该申请并填写驳回意见，如予以支持，则向政务云监管部门派发评审任务。8.2.3方案评审8.2.3.1概述政务云监管部门应在收到评审任务后5个工作日内，完成评审工作，反馈评审意见。未通过评审的，应一次性告知云使用单位整改意见，云使用单位再次提交后5个工作日内，完成上云方案评审工作并反馈评审意见至政务云管理单位，上云方案评审结束。8.2.3.2方案初审审核材料是否齐全及规范，具体审核内容如下：a)政务云监管平台项目信息填写是否完整；b)申请单和上云方案是否上传；c)是否在资源服务目录中选取所需资源；d)申请单是否按模板编制且内容完整；e)上云申请中是否提出政务云平台的安全防护需求；f)申请单是否盖章确认；g)上云方案是否按模板编制并盖章。8.2.3.3方案复审依据初审内容进行复审，需审核内容是否合理，具体复审内容如下：a)上云方案编制是否完整；b)上云方案中是否具有云资源申请依据；c)云资源的配置、数量等是否合理；d)上云方案是否存在其他问题；e)如需申请单独购置资源服务目录以外的资源，是否提供了国家有关文件作为依据。8.2.3.4方案会审政务云监管部门结合初审、复审结果进行会审，形成会审意见。8.2.3.5提交政务云监管平台将会审意见提交至政务云监管平台。8.2.4复核DB23/T 362120236政务云管理部门对评审结果进行复核，如评审意见不够充分，则退回至政务云监管部门进行重新评审，评审结果无异议则形成复核意见反馈至云使用单位，完成审核流程。8.2.5签订合同云使用单位选定云服务商并签订服务合同，上传至政务云监管平台并归档。8.2.6交付资源云服务商根据服务合同开通云资源，并在政务云监管平台中交付。8.2.7迁移部署云使用单位在政务云平台上进行迁移部署。8.2.8测试验收云使用单位在完成迁移部署后进行测试、验收工作，提交黑龙江省政务信息化项目迁移上云测试报告（见附录B）和黑龙江省政务信息化项目迁移上云验收报告（见附录C）至政务云监管平台并归档。8.2.9监管计费政务云监管部门对验收完成政务云资源进行计费。8.3信息系统变更8.3.1信息系统变更申请云使用单位可以申请资源变更，具体如下：a)云使用单位在云服务商选择阶段可以启动资源变更。限制条件为：云服务商选择阶段且尚未签订合同时，可以进行资源变更；已签订合同的上云申请不可变更；b)云使用单位提交省级政务信息系统项目变更申请（见附录 D）至政务云监管平台启动变更，状态变更为重新申请。8.3.2信息系统变更评审政务云监管部门应对云使用单位所提交的变更申请进行评审，具体如下：a)变更申请评审需审核依据是否充分，用途是否合理；b)变更评审流程应按照本文件 8.1 规定的流程进行信息系统资源变更评审。8.4信息系统退出8.4.1信息系统退出申请云使用单位可以申请信息系统退出，具体如下：a)云使用单位不再使用政务云资源时，应做好应用系统下线和数据迁移备份工作；b)云使用单位向政务云管理部门提交申请，同时提交 黑龙江省政务信息化项目迁移上云退出申请单（见附录E）至政务云监管平台申请退出。8.4.2信息系统退出流程信息系统退出流程具体如下：DB23/T 362120237a)政务云管理部门完成审核后，向政务云监管部门告知结果；b)政务云监管部门对相应资源停止计费；c)云服务商按要求回收相应政务云资源，终止有关服务，并擦除对应物理设备上磁盘和内存数据，使数据无法恢复。9上云申请其他要求使用单位在申请政务云资源时，所需资源应从省政务云资源服务目录中选择，目录中没有的云资源应当在目录中选择功能和性能相近的进行适配。凡是省政务云能够提供的服务，各使用单位不得单独购置。10运维服务要求省级电子政务云信息系统上云评审的运维管理应按照DB23/T 2846-2021的规定。11安全管理要求省级电子政务云信息系统上云评审的安全管理应按照DB23/T 2844-2021的规定。DB23/T 362120238附 录 A（资料性）黑龙江省政务信息化项目迁移上云申请单黑龙江省政务信息化项目迁移上云申请单见表 A.1。表 A.1黑龙江省政务信息化项目迁移上云申请单编号：迁移上云信息系统基本情况迁移上云信息系统基本情况系统（应用）名称申请单位申请时间联系人联系电话系统简介简要描述到二级功能等保定级已定第级。所在网络情况专网政务信息系统（包括党政工作专网、部门专网、视频专网等）非专网政务信息系统（政务外网、互联网等）申请资源和服务申请资源和服务网络区域选择 互联网 政务外网系统类型 A（独立系统）B（部门内业务关联系统）C（跨部门跨层级业务关联系统）申报单位负责人签字：申报单位盖章：年月日DB23/T 362120239附 录 B（资料性）黑龙江省政务信息化项目迁移上云测试报告黑龙江省政务信息化项目迁移上云测试报告见表 B.1。表 B.1黑龙江省政务信息化项目迁移上云测试报告项目名称部署完成时间测试完成时间测试负责人联系电话项目所属单位政务云平台承建单位上云测试云环境测试功能正常 运行健康 性能和功能测试资源配置完全响应方案，满足需求，运行健康 系统配置正确 数据库正常 中间件正常 总体环境正常压力测试通过 系统关联正常业务模拟测试业务模拟测试正常 安全检测安全测试通过 申请单位意见：签字：申请单位盖章：年月日云服务商意见：签字：云服务商盖章：年月日说明：此报告一式两份，申请单位一份，云服务商一份。DB23/T 3621202310附 录 C（资料性）黑龙江省政务信息化项目迁移上云验收报告黑龙江省政务信息化项目迁移上云验收报告见表 C.1。表 C.1黑龙江省政务信息化项目迁移上云验收报告项目名称部署完成时间验收完成时间方案名称验收责任人联系电话项目所属单位政务云平台承建单位项目验收云环境验收资源环境验收通过 性能和功能验收资源配置完全响应方案，满足需求，运行健康系统配置正确数据库正常 中间件正常 总体环境正常压力测试通过系统关联正常业务模拟验收业务模拟通过安全验收安全验收通过申请单位意见：签字：申请单位盖章：年月日云服务商意见：签字：云服务商盖章：年月日说明：此报告一式两份，申请单位一份，云服务商一份。DB23/T 3621202311附 录 D（资料性）省级政务信息系统项目变更申请省级政务信息系统项目变更申请见表 D.1。表 D.1省级政务信息系统项目变更申请省级政务信息系统项目变更申请项目名称：申请单位（盖章）：负 责 人：联系电话：编制日期：DB23/T 3621202312政务云资源变更申请见表 D.2。表 D.2政务云资源变更申请序号目录序号服务分类服务子类服务描述计价单位中标价格（元）数量增加/减少变更依据12345678910注：空白处为填写项。DB23/T 3621202313附 录 E（资料性）黑龙江省政务信息化项目迁移上云退出申请单黑龙江省政务信息化项目迁移上云退出申请单见表 E.1。表 E.1黑龙江省政务信息化项目迁移上云退出申请单系统（应用）名称申请单位申请时间联系人联系电话云服务商联系人联系人电话申请内容说明申请退出内容可提供文件合同迁移上云申请单原件其他文档其他说明申请单位负责人签字：申报单位盖章：年月日受理单位意见：受理单位负责人签字：受理单位盖章：年月日论证单位意见：受理单位负责人签字：论证单位盖章：年月日审核单位意见：审核单位负责人签字：审核单位盖章：年月日