縣直各單位:
為加強政務云的管理和使用,統(tǒng)籌推進政務數(shù)據(jù)資源基礎設施與安全保障體系建設。經(jīng)研究,制定了《績溪縣政務云管理規(guī)定(試行)》?,F(xiàn)印發(fā)給你們,請遵照執(zhí)行。
2022年9月6日
績溪縣政務云管理規(guī)定 (試行)
第一章 總則
第一條 為規(guī)范政務云管理,解決電子政務基礎設施重復建設、資源分散等問題,為“數(shù)字績溪”建設提供集約化基礎支撐。根據(jù)《關鍵信息基礎設施安全保護條例》、《安徽省政務數(shù)據(jù)資源管理辦法》(安徽省人民政府令第299號)、《宣城市市級政務云管理規(guī)定(試行)》(數(shù)資〔2021〕42號)和相關政策法規(guī),結合我縣實際,制定本規(guī)定。
第二條 本規(guī)定所稱的政務云指運用云計算技術,統(tǒng)籌利用計算、存儲、網(wǎng)絡、安全、信息、應用支撐等資源和條件,基于電子政務外網(wǎng)和互聯(lián)網(wǎng),按照“政府按需統(tǒng)一購買服務、企業(yè)建設和運維”模式建設運營,為縣級非涉密政務信息系統(tǒng)提供統(tǒng)一基礎設施及其支撐服務的綜合性服務平臺。
第三條 按照“統(tǒng)籌集約、分域管理、資源共享、安全可靠”的原則,形成全市一體化的政務云體系??h直各單位不再新建獨立的機房或數(shù)據(jù)中心,法律法規(guī)及國家文件明確規(guī)定的除外。
縣直各單位依托全市一體化政務云體系開展部署業(yè)務系統(tǒng)、應用管理等活動,縣數(shù)據(jù)資源管理局(以下稱政務云縣級主管部門)負責使用管理等工作。
原則上,使用財政性資金新建和改擴建的非涉密政務信息系統(tǒng),均應依托政務云建設。
除法律、法規(guī)及國家、省、市有關文件明確規(guī)定不宜上云外, 縣直各單位現(xiàn)有政務信息系統(tǒng)要逐步向政務云遷移。
第四條 政務云縣級主管部門負責受理、審核各單位的政務云資源需求;督導政務云服務商和使用部門做好網(wǎng)絡、安全防護;推動縣直各單位政務信息系統(tǒng)部署、遷移上云。
政務云使用部門按需合理提出云資源使用需求,負責本部門政務信息系統(tǒng)開發(fā)測試、部署遷移、運行維護、監(jiān)控管理、安全管理等工作,配合完成政務云安全檢查、應急演練、統(tǒng)計評價等工作。
云服務商負責政務云建設、運行維護和安全保障工作,配合政務云使用部門政務信息系統(tǒng)部署、遷移及運行維護保障等工作。未經(jīng)政務云縣級主管部門同意,云服務商不得安排信息系統(tǒng)部署政務云。
第二章 使用管理
第五條 政務云使用管理包括申請、受理、審批、測試、開通、變更和退出環(huán)節(jié)。
第六條 政務云使用部門新建和改擴建政務信息系統(tǒng)申請使用政務云,應在政務信息化項目審定通過后,以公函形式向政務云縣級主管部門提出申請,并提交以下申請材料:
(一)項目批復文件;
(二)績溪縣政務云資源需求申請單(附件1);
(三)信息系統(tǒng)安全審查材料(附件2)。
第七條 政務云縣級主管部門核實申請材料的完整性和云資源需求的合理性,應當在3個工作日內作出受理或不予受理決定。不予受理的,應當反饋不予受理理由;補齊補正的,使用部門應當在5個工作日內補齊補正申請材料。
第八條 申請受理后,政務云縣級主管部門應當在5個工作日內提出審批意見。對于申請資源數(shù)量大、系統(tǒng)建設復雜的,將組織專家論證,審批時間延長3個工作日。
第九條 云服務商應當按照政務云縣級主管部門要求在2個工作日內提供試用環(huán)境,試用時間為15-30天。經(jīng)政務云縣級主管部門同意,確有必要的試用時間可延長15天。
第十條 政務云縣級主管部門按照“合理規(guī)劃、按需分配” 的原則,根據(jù)信息系統(tǒng)正常運行所需要的合理值要求云服務商分配計算、內存、存儲、網(wǎng)絡帶寬等資源,臨時試用環(huán)境轉為正式環(huán)境。
原則上系統(tǒng)上云部署6個月內,政務云使用部門要完成網(wǎng)絡安全等級保護定級、備案及測評工作,向政務云縣級主管部門提交測評報告。
第十一條 政務云使用部門需對云資源配置進行調整的,要向政務云縣級主管部門提交變更申請。政務云縣級主管部門應當在5個工作日內完成變更審批。審批通過后,云服務商要在3個工作日內完成云資源的變更。
第十二條 政務云使用部門不再使用政務云服務時,須做好信息系統(tǒng)下線和數(shù)據(jù)備份工作,并提交退出申請,政務云縣級主管部門應當在5個工作日內完成審核,并在3個工作日內終止有關服務并回收云資源。
政務云縣級主管部門建立云資源回收機制,政務云使用部門每兩年向政務云縣級主管部門報送需繼續(xù)使用云資源的信息系統(tǒng)清單,不在清單內的政務云縣級主管部門回收該信息系統(tǒng)云資源。
第三章 存量資源遷移整合
第十三條 存量資源指縣直各單位現(xiàn)部署在政務云之外,采取自建機房、托管或以租代建等模式投入建設使用的硬件資源。
第十四條 托管和以租代建存量資源原則上合約期滿即遷移上云??h直各單位應當在合約期滿前3個月,以公函形式向政務云縣級主管部門提出遷移申請,并提交以下申請材料:
(一)遷移方案;
(二)績溪縣政務云資源需求申請單(附件1);
(三)系統(tǒng)安全測評報告。
政務云縣級主管部門在20個工作日內完成審核并在3個工作日內開通云資源。
第十五條 自建機房堅持統(tǒng)籌集約和充分利舊原則,采取遷移托管和形成邏輯分中心兩種方式,逐步消化過渡。縣直各單位要制定遷移整合方案報政務云縣級主管部門,經(jīng)評估論證后分步推進。優(yōu)先實現(xiàn)“超齡”機房的遷移。
第四章 運行維護
第十六條 云服務商應建立健全內部管理制度,提供符合行業(yè)服務質量標準的7×24小時服務。對政務云實施升級、優(yōu)化、調整等重大變更前,要向政務云縣級主管部門報送調整方案。可能影響使用部門信息系統(tǒng)正常運行的,云服務商要提前告知使用部門,并制定應急預案,確保政務云穩(wěn)定運行。
第十七條 政務云使用部門負責本部門上云信息系統(tǒng)的日常運行維護管理,跟蹤系統(tǒng)運行狀況,合理使用云資源,配合云服務商開展應急演練。遷移上云的已建信息系統(tǒng),原系統(tǒng)至少保留3個月,作為應急回退措施。
第五章 安全及應急管理
第十八條 信息系統(tǒng)部署遷移到政務云后,按照“安全管理責任不變、數(shù)據(jù)歸屬關系不變、安全管理標準不變、數(shù)據(jù)敏感信息不出境”原則,政務云縣級主管部門、政務云使用部門和云服務商按要求,履行各自職責。
第十九條 政務云縣級主管部門在網(wǎng)信部門指導下,會同公安部門加強政務云的安全監(jiān)督管理,統(tǒng)籌協(xié)調處置網(wǎng)絡安全事件。政務云縣級主管部門組織使用部門和云服務商定期開展安全培訓、應急演練,做好安全事件的應急響應。定期開展安全檢查工作,對發(fā)現(xiàn)的安全風險問題及時通報、督促相關單位和云服務商整改。
第二十條 政務云使用部門應安排專人負責上云信息系統(tǒng)自身安全管理,至少包括:
(一)建立信息系統(tǒng)運維和安全管理制度;
(二)信息系統(tǒng)日常運行維護管理。例如:應用開發(fā)、故障處理、配置變更、安全策略優(yōu)化、運行監(jiān)控等;
(三)信息系統(tǒng)常規(guī)安全保障和監(jiān)控預警工作。例如:操作系統(tǒng)防病毒管理、滲透測試、漏洞掃描、源代碼審計、安全巡檢、應急響應等。
第二十一條 云服務商應建立健全應急預案及處置機制,遇到突發(fā)事件按規(guī)定和流程及時處理,遇到重大突發(fā)事件應及時上報云主管部門,并告知政務云使用部門,同時采取一切必要手段和措施,把危害和損失降到最低。
第六章 考核評價
第二十二條 政務云縣級主管部門組織使用部門對云服務商進行考核,考核內容包括且不限于服務響應、服務滿意度和服務質量等方面(附件3)。
第二十三條 政務云縣級主管部門對云服務商進行綜合評價,其評價意見作為對云服務商考評的重要依據(jù)。
第二十四條 政務云縣級主管部門對政務信息化項目建設單位項目上云情況進行考核。
第七章 附則
第二十五條 本規(guī)定由縣數(shù)據(jù)資源管理局負責解釋。
第二十六條 本規(guī)定自發(fā)布之日起施行。

