DB23∕T 2846—2021 电子政务云平台服务管理规范(黑龙江省)

《DB23∕T 2846—2021 电子政务云平台服务管理规范(黑龙江省)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS35.240.20CCSL79DB23黑龙江省地方标准DB23/T2846-2021电子政务云平台服务管理规范2021-04-13发布2021-05-12实施黑龙江省市场监督管理局发布IDB23/T2846-2021前言本文件按照GB/T1.1-2020给出的规则起草。本文件由黑龙江省营商环境建设监督局提出并归口。本文件主要起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究院、浪潮软件集团有限公司。本文件主要起草人：段成钢、王生瑶、丛建辉、杨未圻、徐鹏、曹金全、李

2、慧颖、武丽文、孔令磊、石剑峰、陈要武、杨大志、吕猛、王磊、李严、王艳君。IDB23/T2846-2021电子政务云平台服务管理规范1范围本文件规定了黑龙江省电子政务云平台服务管理规范的通用要求，描述了职责分工和资源、安全、迁移、运维服务等。本文件适用于黑龙江省各级电子政务云平台的迁移管理和服务管理，各级电子政务云管理单位、建设单位及使用单位可参照执行。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用

3、文件，其最新版本（包括所有的修改单）适用于本文件。GB/T34078.1基于云计算的电子政务公共平台总体规范第1部分：术语和定义DB/T2845电子政务云平台基础设施层总体技术要求3术语和定义GB/T34078.1和DB/T2845所界定的以及下列术语和定义适用于本文件。3.1电子政务云平台服务云服务商依托电子政务云平台为各政务部门提供IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）三个层次的资源服务，本文件所称的电子政务云平台服务还包括安全、迁移、运维等服务内容。4职责分

4、工4.1政务云管理部门的责任分工负责政务云平台的统筹规划和建设管理，受理和审核云使用单位的资源需求。4.2政务云监管部门的责任分工负责电子政务云平台的日常监测工作，对政务云资源使用情况、云服务商服务能力和服务质量等进行监测和评价。4.3云使用单位的责任分工负责本部门应用系统的开发测试、迁移部署、运维管理和安全防护等工作。4.4云服务商的责任分工1DB23/T2846-2021负责政务云平台建设、运行维护和安全保障工作，向云使用单位提供安全可靠的计算、存储、网络、安全和运维等服务。4.5其他若政务云管

5、理部门和政务云监管部门为同一部门，则应履行两部门职责的总和。5资源服务5.1电子政务云平台提供的服务资源包括IaaS、PaaS、SaaS三个层次，服务原则是统一管理、按需选择、弹性扩展、具有高安全性和高可靠性。5.2IaaS层的服务模式：包括机房资源服务、计算资源服务、存储资源服务、网络资源服务和数据备份服务。云平台的管理资源、核心层的网络资源、边界安全资源由云服务商统一提供。5.3PaaS层的服务模式：将云端基础设施部署和创建至客户端，用户借此获得编程语言、程序库的使用与服务。将软件研发的平台做为

6、一种服务，以软件即服务模式交付给用户，为生成、测试和部署软件应用程序提供开发和部署环境。5.4SaaS层的服务模式：服务商将应用软件统一部署在平台的服务器上，用户可以根据工作实际需求，通过网络向服务商定购所需的应用软件服务。5.5政务云监管部门应制定统一的云资源服务目录，云使用单位在申请使用云资源时，所需资源应从服务目录中选择。服务目录中没有的云资源应在目录中选择功能和性能相近的进行适配。5.6云服务商提供的软硬件产品归云服务商所有,原基础数据和使用电子政务云后产生的业务数据归云使用单位所有。6安全

7、服务6.1政务云监管部门对政务云平台进行实时安全监测，定期开展安全检查，发现安全风险、隐患和安全事件，督促云服务商和云使用单位进行整改。6.2云使用单位应加强应用系统日常安全监控，开展网络安全等级保护定级备案及测评工作，开展密码应用安全性评估。对应用系统产生的数据资源进行安全管理，涉及商业秘密、个人隐私等敏感数据的，应对隐私进行保护，并对数据进行脱敏处理。6.3应用系统运行过程中收集、产生和存储的数据资源归云使用单位管理。云服务商未经授权，不得访问、修改、披露、利用、转让和销毁云使用单位的数据和文档

8、等资源。应用系统迁出或撤除时，云服务商要做好数据和文档等资源的移交和清除工作。6.4云服务商应按照网络安全等级保护第三级安全有关要求，对政务云平台进行安全等级保护测评和风险评估。按照密码管理有关要求，定期开展密码应用安全性评估。按照云计算服务安全评估有关规定，进行云计算服务安全评估。6.5云服务商应制定安全控制策略并实施安全控制措施，提升政务云安全防护能力。制定应急响应预案、重大安全事件处理方案，定期发布安全公告，并开展应急演练。7迁移服务7.1迁移原则2DB23/T