各市、縣、自治縣人民政府,省政府直屬各單位:

  《海南省電子政務(wù)云計算中心管理辦法》已經(jīng)省政府同意,現(xiàn)印發(fā)給你們,請遵照執(zhí)行。

  海南省人民政府辦公廳

  2016年8月3日

  (此件主動公開)

海南省電子政務(wù)云計算中心管理辦法

  第一章 總 則

  第一條 為推動我省電子政務(wù)實現(xiàn)集約、高效、安全發(fā)展和電子政務(wù)服務(wù)的市場化、專業(yè)化,充分發(fā)揮省電子政務(wù)云計算中心(以下簡稱云中心)作用,根據(jù)國家有關(guān)法律法規(guī)、政策和技術(shù)標(biāo)準(zhǔn),結(jié)合我省實際,制定本辦法。

  第二條 云中心是基于云計算架構(gòu)來實現(xiàn)計算及存儲資源松耦合的新型數(shù)據(jù)中心。主要包括符合國家電子信息系統(tǒng)機房B級及以上建設(shè)規(guī)范的基礎(chǔ)環(huán)境、高速穩(wěn)定的網(wǎng)絡(luò)環(huán)境和電子政務(wù)云平臺(以下簡稱云平臺)。

  第三條 云平臺僅支持電子政務(wù)外網(wǎng)和互聯(lián)網(wǎng)應(yīng)用,按照信息安全等級保護三級進行安全管理。云平臺的使用單位為全省各級政務(wù)部門及事業(yè)單位(以下簡稱使用單位)。

  第四條 云平臺包括云基礎(chǔ)設(shè)施及其所支撐的服務(wù)軟件的集合,按“企業(yè)建設(shè)和運維,政府按需統(tǒng)一購買服務(wù)”的模式建設(shè)運營。云中心投入運營后,原則上省級各部門不再新建獨立的機房和數(shù)據(jù)中心,采用購買服務(wù)方式統(tǒng)一采購云中心服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)施、安全及系統(tǒng)支撐軟件等資源,業(yè)務(wù)應(yīng)用系統(tǒng)開發(fā)由省級各部門依托云平臺自行建設(shè),現(xiàn)有非涉密的信息化系統(tǒng)應(yīng)逐步遷移到云平臺。省級各部門不得單獨對外購買云服務(wù)。

  第五條 云平臺基礎(chǔ)設(shè)施及其配套的服務(wù)軟件等資產(chǎn)產(chǎn)權(quán)歸屬云服務(wù)提供機構(gòu),業(yè)務(wù)應(yīng)用系統(tǒng)及其所產(chǎn)生數(shù)據(jù)等資產(chǎn)產(chǎn)權(quán)歸屬云平臺使用單位。

  第六條 服務(wù)合同終止時,云服務(wù)提供機構(gòu)必須在確保所有系統(tǒng)安全運行的前提下,將云平臺上的業(yè)務(wù)應(yīng)用系統(tǒng)及所產(chǎn)生數(shù)據(jù)等資產(chǎn)移交云中心管理機構(gòu)和使用單位,不得保留副本。

  第二章 職責(zé)分工

  第七條 省工業(yè)和信息化廳是云中心主管部門,主要負(fù)責(zé)云中心重大事項的決策,對云中心的建設(shè)和運行進行監(jiān)管、指導(dǎo);負(fù)責(zé)修訂和發(fā)布《海南省電子政務(wù)云計算中心服務(wù)質(zhì)量規(guī)范》、《海南省電子政務(wù)云計算中心服務(wù)收費參考指南》。

  第八條 省黨政信息中心是云中心的管理機構(gòu),負(fù)責(zé)云中心的日常運行管理、資源調(diào)度和分配,做好云中心機房基礎(chǔ)環(huán)境、云平臺外部網(wǎng)絡(luò)等的管理工作,對云中心的運行和云服務(wù)提供機構(gòu)進行監(jiān)管、考核,確保服務(wù)質(zhì)量,做好云中心服務(wù)費用的測算、審核、匯總工作。

  省黨政信息中心按照政府采購的相關(guān)規(guī)定,通過招標(biāo)采購的方式確定云服務(wù)提供機構(gòu),并引入競爭機制,根據(jù)服務(wù)質(zhì)量、服務(wù)價格等因素,對云服務(wù)提供機構(gòu)進行動態(tài)調(diào)整。

  第九條 全省各級財政部門負(fù)責(zé)云中心服務(wù)費用的預(yù)算安排及資金撥付。

  第十條 使用單位負(fù)責(zé)按需提出本單位對云平臺資源的詳細(xì)需求,對本單位業(yè)務(wù)應(yīng)用系統(tǒng)的可用性及安全性負(fù)責(zé)。

  第十一條 云服務(wù)提供機構(gòu)負(fù)責(zé)云平臺的建設(shè)和運維,負(fù)責(zé)向云平臺使用單位提供安全、快捷、高質(zhì)量的各項專業(yè)技術(shù)服務(wù)。

  第三章 服務(wù)費用管理

  第十二條 云中心服務(wù)費用按照“先使用、后付費”的原則進行結(jié)算,即在1個服務(wù)周期滿后,根據(jù)實際產(chǎn)生的服務(wù)事項、內(nèi)容和實際采購價格核算服務(wù)費用并進行結(jié)算。

  第十三條 以每一個財政預(yù)算年度為一個云服務(wù)周期。省黨政信息中心在每年10月前審核匯總省本級云平臺使用單位的服務(wù)費用,并提交省財政廳納入下年度部門預(yù)算,由省黨政信息中心統(tǒng)一進行結(jié)算。

  第十四條 市縣使用單位按照“統(tǒng)招分簽”模式進行采購,即省黨政信息中心按照統(tǒng)一的服務(wù)標(biāo)準(zhǔn)、服務(wù)價格確定云服務(wù)提供機構(gòu),市縣信息化主管部門與云服務(wù)提供機構(gòu)簽訂服務(wù)合同,服務(wù)費用結(jié)算方式和周期參照省本級執(zhí)行,由市縣財政撥付。

  第四章 使用服務(wù)管理

  第十五條 使用單位按需申請云中心資源,申請流程如下:

  (一)使用單位向省工業(yè)和信息化廳提出使用申請,并填寫《海南省電子政務(wù)云計算中心服務(wù)申請表》(以下簡稱《申請表》)。由省黨政信息中心按照“合理規(guī)劃、按需分配”的原則,確認(rèn)使用單位申請材料的完整性和云中心資源需求的合理性,提出使用意見;

  (二)省黨政信息中心將確認(rèn)后的《申請表》反饋使用單位和云服務(wù)提供機構(gòu),云服務(wù)提供機構(gòu)根據(jù)《申請表》準(zhǔn)備好相應(yīng)的云中心資源;

  (三)使用單位在云中心部署業(yè)務(wù)應(yīng)用系統(tǒng)前,應(yīng)對業(yè)務(wù)應(yīng)用系統(tǒng)的功能、性能及安全進行符合性測試。云服務(wù)提供機構(gòu)配合使用單位完成業(yè)務(wù)應(yīng)用系統(tǒng)上線運行或應(yīng)用系統(tǒng)遷移。

  第十六條 使用單位如有云中心資源變更需求,填寫《海南省電子政務(wù)云計算中心資源變更申請表》,經(jīng)省黨政信息中心確認(rèn)后由云服務(wù)提供機構(gòu)實施變更。

  第十七條 使用單位如需取消云中心服務(wù),填寫《海南省電子政務(wù)云計算中心資源撤銷申請表》,經(jīng)省黨政信息中心確認(rèn)后由使用單位做好應(yīng)用系統(tǒng)下線和數(shù)據(jù)遷移備份工作,云服務(wù)提供機構(gòu)終止使用單位的云中心服務(wù)。

  第五章 運行維護及服務(wù)質(zhì)量管理

  第十八條 省黨政信息中心負(fù)責(zé)建立健全云中心日常運行服務(wù)保障體系和值班值守、運維規(guī)程、備份恢復(fù)及應(yīng)急響應(yīng)等制度,定期檢查、評估、通報云平臺應(yīng)用情況,保障云中心和各使用單位業(yè)務(wù)應(yīng)用系統(tǒng)安全可靠運行。

  第十九條 云服務(wù)提供機構(gòu)應(yīng)按照《海南省電子政務(wù)云計算中心服務(wù)質(zhì)量規(guī)范》提供安全可靠服務(wù),嚴(yán)格遵守云中心各項制度,并制訂相關(guān)操作規(guī)程。

  第二十條 云服務(wù)提供機構(gòu)派駐云中心運維人員,需經(jīng)省黨政信息中心審查批準(zhǔn)后方可上崗,如有人員變動,需向省黨政信息中心提出申請,經(jīng)審核批準(zhǔn)后實施。

  第二十一條 云服務(wù)提供機構(gòu)應(yīng)建立統(tǒng)一的云中心監(jiān)控管理系統(tǒng),對云平臺運行實現(xiàn)高效、可視化運維管理和自動化告警。當(dāng)云中心發(fā)生網(wǎng)絡(luò)或資源等故障,影響使用單位業(yè)務(wù)應(yīng)用時,應(yīng)及時告知使用單位。

  第二十二條 云服務(wù)提供機構(gòu)負(fù)責(zé)云中心的日常運行維護工作,提供系統(tǒng)級全盤數(shù)據(jù)備份服務(wù),負(fù)責(zé)系統(tǒng)支撐軟件的補丁管理,監(jiān)控云中心運行狀況,對系統(tǒng)運行的各個環(huán)節(jié)進行質(zhì)量控制,發(fā)現(xiàn)問題故障和異常現(xiàn)象要及時查明原因并及時解決存在問題,保障云平臺安全可靠運行和運行維護服務(wù)質(zhì)量。定期(每月不少于1次)向省黨政信息中心和使用單位提供云中心運行維護報告、資源使用情況、優(yōu)化建議或動態(tài)調(diào)整意見。

  第二十三條 建立質(zhì)量管理體系。云服務(wù)提供機構(gòu)定期對云中心運行質(zhì)量進行統(tǒng)計分析,按照統(tǒng)一領(lǐng)導(dǎo)、分級管理和分工負(fù)責(zé)的原則,加強統(tǒng)計分析和質(zhì)量監(jiān)督檢查,形成從下到上逐級負(fù)責(zé)、從上到下逐級監(jiān)督檢查的質(zhì)量管理體系。

  第二十四條 建立運行維護考核機制。在征詢使用單位的使用體驗基礎(chǔ)上,由省黨政信息中心負(fù)責(zé)對云服務(wù)提供機構(gòu)從服務(wù)響應(yīng)、服務(wù)滿意度和服務(wù)質(zhì)量等方面進行考核。如不符合服務(wù)質(zhì)量規(guī)范要求,省黨政信息中心應(yīng)組織制定服務(wù)改進措施,并督促云服務(wù)提供機構(gòu)進行整改,整改后仍達不到要求的可撤銷其服務(wù)資格。

  第二十五條 使用單位應(yīng)當(dāng)合理使用云資源,管理各自業(yè)務(wù)應(yīng)用系統(tǒng)的日常運行維護及補丁管理,監(jiān)控運行狀況,發(fā)現(xiàn)問題要及時向云服務(wù)提供機構(gòu)反映,確保業(yè)務(wù)應(yīng)用系統(tǒng)安全穩(wěn)定運行。

  第六章 安全管理

  第二十六條 省黨政信息中心應(yīng)建立健全云中心安全管理制度,對云服務(wù)提供機構(gòu)及運維人員、云中心運行等加強安全管理,并明確責(zé)任人員。

  第二十七條 云服務(wù)提供機構(gòu)應(yīng)明確運維人員崗位職責(zé),嚴(yán)格遵守云中心安全管理制度,制訂安全操作規(guī)程,并簽訂相關(guān)保密協(xié)議;參照《信息安全技術(shù)云計算服務(wù)安全能力要求》等相關(guān)國家標(biāo)準(zhǔn),根據(jù)信息系統(tǒng)安全需求及時完善信息安全設(shè)施和管理措施,確保信息系統(tǒng)安全可靠運行。

  第二十八條 涉及云中心的支撐軟件、硬件設(shè)備的關(guān)鍵口令、密碼由省黨政信息中心負(fù)責(zé)掌握和處置。未經(jīng)使用單位授權(quán),任何單位和個人不得進入云主機、云數(shù)據(jù)庫、云存儲等,不得泄露、篡改、毀損、復(fù)制和利用用戶數(shù)據(jù)。

  第二十九條 對于運行業(yè)務(wù)應(yīng)用系統(tǒng)的各類設(shè)備,禁止云服務(wù)提供機構(gòu)再安裝用于其他商業(yè)用途或第三方的應(yīng)用系統(tǒng),對可能涉及到危害公共安全或國家安全的設(shè)備和軟件,一律不得使用。

  第七章 應(yīng)急保障

  第三十條 建立云中心應(yīng)急保障組織。省黨政信息中心是云中心應(yīng)急工作的組織領(lǐng)導(dǎo)機構(gòu),負(fù)責(zé)領(lǐng)導(dǎo)和決策云中心應(yīng)急響應(yīng)的重大事項,成立云中心應(yīng)急領(lǐng)導(dǎo)小組;云服務(wù)提供機構(gòu)要成立應(yīng)急實施小組,確保云中心應(yīng)急保障工作的組織領(lǐng)導(dǎo)堅強有力。

  第三十一條 云中心應(yīng)急領(lǐng)導(dǎo)小組要制定云中心應(yīng)急響應(yīng)制度,并每年對應(yīng)急響應(yīng)制度進行評估,在組織策略、業(yè)務(wù)流程、運維要求等發(fā)生重大變化時,須及時對應(yīng)急響應(yīng)制度進行調(diào)整和完善。

  第三十二條 云中心應(yīng)急領(lǐng)導(dǎo)小組要根據(jù)應(yīng)急事件級別制定云中心應(yīng)急預(yù)案,預(yù)案分為總體預(yù)案和針對某個核心系統(tǒng)的專項預(yù)案,為系統(tǒng)恢復(fù)操作提供快速明確的指導(dǎo)。

  第三十三條 應(yīng)急實施小組每年應(yīng)組織應(yīng)急響應(yīng)預(yù)案培訓(xùn),進行應(yīng)急演練,并記錄整個過程,形成報告。進行應(yīng)急演練時不能影響各使用單位的業(yè)務(wù)運行。

  第八章 附 則

  第三十四條 本辦法由省工業(yè)和信息化廳負(fù)責(zé)解釋。

  第三十五條 本辦法自印發(fā)之日起施行。