DB34T4444-2023企业信息化系统上云评估服务规范.pdf

ICS 35.020 CCS L 70 34 安徽省地方标准 DB34/T 44442023 企业信息化系统上云评估服务规范 Specification for cloud evaluation service on enterprise information system 2023-07-31 发布 2023-08-31 实施 安徽省市场监督管理局 发 布 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由合肥市经济和信息化局提出。本文件由安徽省经济和信息化厅归口。本文件起草单位：安徽电信规划设计有限责任公司、安徽省经济和信息化厅、合肥市经济和信息化局、合肥创诚科技信息技术有限公司、金蝶软件（中国）有限公司合肥分公司、合肥城市云数据中心股份有限公司、合肥市经合智能制造工业互联网创新中心、合肥学院、南京中新赛克科技有限责任公司、安徽辰图大数据科技有限公司、深信服科技股份有限公司、安徽盈盛智能系统有限公司。本文件主要起草人：刘琼、谷军玉、廖继勇、赵义正、孟军、刘邦琛、任素梅、孙勇、汪劲草、杨晓彤、张余荣、邢文彬、周露、李燕、应玖艳、葛业玉、干开峰、张菲、黄惠、杨远志、李斌。企业信息化系统上云评估服务规范 1 范围 本文件确立了企业信息化系统上云评估服务的基本要求，并规定了企业信息化系统上云评估的服务流程、接洽业务、制定方案、签订合同、实施评估、出具报告、评价与改进。本文件适用于企业信息化系统上云评估服务。注：在不引起混淆的情况下,本文件中的“企业信息化系统上云评估服务”简称为“评估服务”。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 32400 信息技术 云计算 概览与词汇 3 术语和定义 GB/T 32400 界定的以及下列术语和定义适用于本文件。3.1 企业信息化系统上云 enterprise informationization system cloudification 企业将自身信息化基础设施、管理系统、业务等资源进行云化。4 基本要求 评估服务机构应具有独立法人资格。4.1 评估服务机构应建立与评估服务规模相适应的人才团队。4.2 评估服务机构应配备能满足评估服务业务的信息化专业工具。4.3 评估服务机构应建立运营运行等内部管理制度。4.4 评估服务人员应具有云计算服务专业技术能力和评估工作经验，并定期参加在职业务培训。4.5 评估服务宜在主管部门规定的公共服务平台上进行。4.6 评估服务机构和服务人员应遵守保密和知识产权保护协议。4.7 5 流程 评估服务的流程应包括但不限于接洽业务、制定方案、签订合同、实施评估、出具报告。6 接洽业务 业务对接 6.1 6.1.1 应与委托方进行充分沟通，明确委托方需求，形成服务项目需求说明，项目需求说明格式见附录 A。6.1.2 委托方应根据评估服务机构的要求，提交评估申请材料，评估申请材料应真实、完整、清晰。6.1.3 评估申请材料包括但不限于以下内容：申请公文（原件）；申请的项目合同书；申请的项目验收报告；基础软硬件环境的照片；云投入的发票、合同、付款凭证等；营业执照、财务报表或审计报告等其他相关材料。6.1.4 委托方应提交纸质版和 PDF 格式电子版的评估申请材料。材料初审 6.2 评估服务机构应对委托方提交的资料完整性和符合性进行初审。评估资料不齐全的，应要求委托方进行补充。业务受理 6.3 申请材料齐全且符合要求，评估服务机构予以受理。7 制定方案 方案内容 7.1 评估服务方案的内容应包括但不限于项目基本情况、评估任务、实施方法步骤、评估时间、保密承诺、保障措施。方案论证 7.2 7.2.1 评估服务机构应对评估服务方案的可行性、科学性进行论证。7.2.2 方案论证应邀请专家进行论证，专家人数不少于 3 人。方案确定 7.3 7.3.1 通过论证的评估服务方案应递交给委托方进行审核。7.3.2 7.3.2 通过审核的评估服务方案，评估服务机构和委托双方应签字确认。8 签订合同 评估服务机构应与委托方签订评估服务合同。8.1 评估服务合同的内容应包括但不限于服务内容、服务时间与地点、费用及明细、成果交付形式、8.2 各方权利和义务、服务变更手续、保密要求、投诉与纠纷解决方式。评估服务方案应作为合同附件。8.3 9 实施评估 评估服务机构应组建不少于 3 人的评估服务小组，评估服务小组人员应具有从事相关工作 3 年以9.1 上的工作经历。评估服务小组应根据需求说明、评估服务方案以及合同进行评估服务。9.2 评估的内容和指标体系见附录 B。9.3 评估的步骤及方法如下：9.4 a)材料评估：评估服务小组对委托方提供的材料进行评估，必要时，可补充评估材料；b)现场评估：应通过材料审查、听取汇报、现场走访、质询答疑、评估结论讨论等方式进行现场评估，必要时可进行现场检测（检验）；c)形成评估结果：评估服务小组根据材料评估、现场评估情况，确定被评估企业的总体水平，形成评估结论，并与被评估企业进行确认。10 出具报告 评估服务小组根据评估结果编制评估报告。10.1 评估服务机构应与被评估企业对评估报告进行沟通确认。10.2 评估方确认后，评估服务机构应向委托方提交正式的评估报告，评估报告的样式见附录 C。10.3 11 评价与改进 评价 11.1 11.1.1 宜采用自我评价、委托方评价、第三方评价等方式开展服务质量评价。11.1.2 评价内容应包括但不限于服务完成情况、服务规范情况、满意度测评情况以及其他。11.1.3 评估服务机构每半年至少开展一次自我评价，每年应至少开展一次委托方评价，宜每两年开展一次第三方评价。持续改进 11.2 11.2.1 针对评价过程中发现的问题,提出整改措施。11.2.2 落实改进措施，持续提升服务质量。附录A （资料性）项目需求说明 下面给出了项目需求说明的格式。表A.1 项目需求说明 委托方（甲方）法定代表人 评估服务机构（乙方）法定代表人 委托事项 委托目的 付款方式 服务期限 服务需求 服务内容 服 务 次 数（次）服 务 时 长（日）人员配备 评估报告 双方的责任和义务 甲方：1按照约定的日期为乙方提供评估相关的文件资料，并对提供的文件、资料的真实性、准确性、合法性负责。2及时为乙方到现场作业提供必要的全部资料和其它有关的资料，提供必要的条件及合作。乙方：1依照独立、客观、公正的原则进行评估，认真执行有关法律。2遵守职业道德，乙方不得将其知悉的商业秘密和甲方提供的资料对外泄露。3按照规定时间出具报告，若因为甲方不能按规定时间提供资料，乙方有权延迟交付报告时间。附录B （资料性）企业信息化系统上云评估内容和指标 B.1 企业信息化系统上云评估内容 企业信息化系统上云评估内容见表B.1。表B.1 企业信息化系统上云评估内容 一级指标 二级指标 二级指标说明 基础设施 上云 云基础 计算、存储、网络、数据库等上云 云安全 数据及灾备、业务、网络、审计及运维、工业系统安全等上云 应用系统 上云 管理应用系统 人力资源管理、财务管理、行政管理、会议系统等 业务应用系统 研发设计、生产管理、供应链管理、销售管理等 创新能力 创新型应用 产品/设备远程监控与运维、产品质量管控和工艺优化、市场交易分析和预测、产业链协同、安全生产等 基于云计算的 新型制造模式 智能制造、个性化定制、网络协同制造、服务型制造等 其他 其他类型云应用创新 上云成效 云投入占比 企业信息化系统云投入与信息化总投入占比。云投入占比=3*云化占比系数（x）*规模系数（y）成本节约 业务系统信息化投入（采购、运维、人力等）成本在上云以后，环比下降率。运维成本节约率=（云化前运维成本-云化后运维成本）/云化前运维成本100%信息化效率提升 信息化效率=（云化前业务上线时间-云化后业务上线时间）/云化前业务上线时间100%业务上线时间是指系统、业务或应用等完成安装、上线或运行所花费的时间。节能变化率 云化后公历年度节能变化率。节能变化率=（云化前能源使用量-云化后能源使用量）/云化前能源使用量100%B.2 企业信息化系统上云评估指标 企业信息化系统上云评估指标见表B.2。表B.2 企业信息化系统上云评估指标 序号 一级指标及权重 二级指标 及权重 评分规则 备注 1 基础设施上云（30 分）云基础资源(20 分)按基础产品分类计分，产品种类越多、分值相对越高 详情见表 B.3 云安全(10 分)2 应用系统上云（40 分）管理应用系统（18 分）上云系统含有管理应用系统（如人力资源管理、财务管理、行政管理、会议系统等）一类得 8分，两类得 12 分，3 类及以上得满分/业务应用系统（22 分）上云系统含有应用系统（如研发设计：PLM、PDM；生产管理：ERP、MES；供应链管理：进存销、仓储；营销管理：CRM；）一类得 9 分，两类得15 分，3 类及以上得满分/3 创新 能力（15 分）数据收集（4 分）通过部署物联传感设备实现数据的定向采集和云上传输，能对数据进行简单的分析和展示 补充基础实现指标项：实现采集数据上云，用了数据简单分析工具和大屏展示 数据分析（5 分）通过云计算、大数据、物联网、边缘计算等技术实现对数据的定向智能算法分析 补充基础实现指标项：能对采集数据进行初步应用到商业、市场或工艺效果展示 数据应用（6 分）基于数据分析结果对工艺现场进行优化改造和应用，实现市场交易分析和预测、产品/设备远程监控与运维、产品质量管控和工艺优化、产业链协同以及基于云计算的新型制造模式等 补充基础实现指标项：能通过数据分析得到的结果，对当前的设备进行主动维修和工艺改进，具有一定工艺效率提升效果 4 上云 成效（15 分）云投入占比（3 分）云投入占比=3*云化占比系数（x）*规模系数（y）1.云化占比系数 x：企业信息化云投入占比企业信息化总投入小于 10%，x 为0.25，大于等于 10%且小于 30%，x 为0.5，30%及以上，x 为 1。2.规模系数 y：企业信息化投入为 10万元以下，y 为 0.25,10 万元及以上，50 万元以下，y 为 0.5,50 万元及以上，100 万元以下，y 为 0.75，100 万元及以上，y 为 1。成本节约（5 分）运维成本节约率降低 30%及以上得 5 分，降低10%及以上得 3 分，10%以下得 1 分/信息化 效率提升（4 分）信息化效率提升 50%及以上 4 分，20%及以上 3分，10%及以上 2 分，10%以下 1 分 指标越高，证明上云后业务部署上线所用时间越短 节能变化率（3 分）节能变化率降低 30%及以上 3 分，20%及以上 2分，10%及以上 1 分，10%以下 0.5 分 指标越高，证明上云后节能优化越多，节能效果越好 B.3 企业信息化系统上云基础项分类 企业信息化系统上云基础项分类见表B.3。表B.3 企业信息化系统上云基础项分类 上云 范围 上云 内容 上云内容描述 权重 一、基础设施上云 30 分 云基础 资源(20 分)计算 资源 云服务器 负载均衡 弹性伸缩 其它 最高 8 分 6 分 1 分 1 分 1 分 数据库资源 关系型 数据库 非关系型 数据库 分布式 数据库 时序 数据库 其它 最高 6 分 4 分 1 分 1 分 1 分 1 分 存储 资源 块存储 100G 及以上（不包含系统盘）对象/文件/归档存储1T及以上 其它 最高 3 分 2 分 1 分 1 分 网络 资源 带宽/流量/云专线 云解析 CDN/PCDN 云网关 其它 最高 3 分 2 分 1 分 1 分 1 分 1 分 云安全(10 分)系统及 内容安全 主机安全、云安全卫士、漏洞扫描、内容安全服务、内容加密服务等 满足某2个安全产品得 1 分，满足某 3 个或者以上得 2 分。数据及 安全备份 云部署数据加密、脱敏、防泄露、云备份和容灾等 满足某2个安全产品得 1 分，满足某 3 个或者以上得 2 分。网络及 业务安全 DDOS 防护、入侵检测防御系统、应用防火墙、应用安全、流量监测分析、风险防控等 满足某2个安全产品得 1 分，满足某 3 个或者以上得 2 分。审计及 运维安全 日志审计、数据库安全、态势感知、安全管家、云审计、堡垒机、云监控服务等 满足某2个安全产品得 1 分，满足某 3 个或者以上得 2 分。工业系统安全 在上云的工业系统上，部署防火墙、态势感知等安全防护机制、以及具备云上工控系统和设备层/现场控制层的安全隔离防护机制 满足某2个安全产品得 1 分，满足某 3 个或者以上得 2 分。附录C （资料性）企业信息化系统上云评估报告样式 图C.1至图C.3给出了不同页面的格式。图C.1为报告封面格式，图C.2为报告首页格式，图C.3为报告正文格式。图C.1 报告封面格式 图C.2 报告首页格式 单位为毫米 图C.3 报告正文格式