淄博市政務雲管理暫行辦法
來源:AG环亚集团 政務網 更新時間:2018-12-06

淄博市人民政府辦公廳關於印發淄博市政務雲管理暫行辦法的通知

淄政辦字〔2018〕147號


各區縣人民政府,高新區、經濟開發區、文昌湖區管委會,市政府各部門,各有關單位,各大企業,各高等院校:

《淄博市政務雲管理暫行辦法》已經市政府同意,現印發給你們,請結合實際認真貫徹執行。

 


                                                          淄博市人民政府辦公廳

                                                            2018年11月19日

(此件公開發布)

                                       淄博市政務雲管理暫行辦法

                                             第一章 總則

第一條 為實現電子政務集約化建設、管理和應用,充分發揮淄博市市級政務雲(以下簡稱政務雲)的作用,為政務大數據應用奠定基礎,全面推進新型智慧城市建設,根據《淄博市政務信息系統整合共享實施方案》(淄政辦發〔2017〕45號)和《淄博市電子政務建設項目管理實施細則》(淄政辦字〔2017〕29號)等有關要求,結合我市實際,制定本辦法。

第二條 政務雲由市電子政務主管部門統籌規劃和統一管理,以市雲計算中心為核心,為全市黨政機關和事業單位提供計算資源、存儲資源及網絡帶寬資源等雲服務。

政務雲運營由雲服務提供商承擔,雲服務提供商包括雲服務商和雲安全監管服務商。

第三條 本辦法適用於由政府投資建設、政府與社會企業聯合建設、政府向社會購買服務或需要政府資金運行維護的,用於支撐政府政務信息的各類非涉密電子政務項目,該電子政務項目均應依托政務雲建設。原則上不再新建獨立的機房或數據中心,不另行采購硬件、數據庫、支撐軟件、雲計算、大數據平台和信息安全等基礎設施,應用軟件開發仍由各單位按原方式組織實施。

第四條 除涉密和信息安全等級保護四級(含)以上信息系統外,現有信息系統應按計劃如期遷移至政務雲;如個別信息系統因特殊原因無法遷入政務雲,須由使用單位提出申請,報市電子政務主管部門審核。

第五條 區縣已建政務雲和行業雲應逐步遷移或納入市級政務雲統籌管理;尚未建立政務雲平台的,今後不再建設;新建信息系統一律依托市級政務雲平台部署。

                                          第二章 職責分工

第六條 市電子政務主管部門負責以下工作:

(一)政務雲建設、運維、安全監督及物理安全的管理。

(二)政務雲項目審批機制等相關制度、標准和規範的制定、宣傳和組織培訓。

(三)政務雲雲服務提供商的監督管理和考核。

(四)政務雲使用單位的監督管理及技術指導。

(五)承擔政務雲使用情況統計、績效評價、統計監測等技術性、輔助性工作。

(六)制定本市政務雲與其他雲平台互聯互通的方案。

第七條 政務雲使用單位負責以下工作:

(一)組織本單位政務信息系統建設所需政務雲服務使用方案編制、雲服務使用申請、遷移、信息系統運維和安全保障等工作。

(二)本單位上雲信息系統的軟件平台層和應用軟件層的日常維護、管理、安全和應急保障;保障數據資源的安全。

(三)上雲信息系統正式運行6個月內,獲得由公安機關頒發的信息系統安全等級保護備案證明,並按照相應級別開展安全建設,加強日常監控,定時修補系統漏洞、修改賬戶和密碼,保護數據庫安全,保障信息系統的安全運行。

(四)上雲信息系統必須符合全市大數據發展規劃,滿足全市政務信息資源共享開放的相關要求。

(五)實施對雲服務商的績效評價,並配合完成政務雲安全檢查、應急演練、統計監測等工作。

第八條 雲服務商負責以下工作:

(一)政務雲平台的建設、咨詢、運維、培訓等服務工作。

(二)政務雲平台的安全防御,監控網絡行為,阻斷網絡攻擊,做好數據備份,定期發布安全公告和開展應急演練,確保政務雲平台安全運行。

(三)配合政務雲使用單位完成信息系統向雲遷移或部署。

(四)制定並執行政務雲平台應急預案,配合開展應急演練工作。

第九條 雲安全監管服務商負責以下工作:

(一)監測政務雲資源使用情況和基礎設施運行狀況,統計分析監測結果,定期向電子政務主管部門報送統計報告。

(二)政務雲平台的安全檢查,政務雲網絡邊界的安全監測,定期向電子政務主管部門提供政務雲平台安全監測報告。

(三)定期開展政務雲平台安全評估和滲透性測試。

(四)組織審查雲服務提供商和使用單位的網絡安全應急預案並監督雲服務商進行應急演練。

(五)評估使用單位部分新建信息系統和遷移信息系統雲資源需求申請合理性,統籌分配雲資源。

(六)監管雲中心機房。

                                             第三章 使用管理

第十條 政務雲平台使用包含雲資源申請、受理、審批、測試、開通、變更和終止。

第十一條 使用單位在政務雲平台上部署新建信息系統,應按照《淄博市電子政務建設項目管理實施細則》要求報市電子政務主管部門進行前置評審,經批復同意後按照以下流程實施:

(一)申請單位根據業務需要,登陸淄博市協同辦公系統雲資源管理模塊,填寫《淄博市政務雲資源需求審批表》,申請雲資源;或者線下填寫後報市電子政務主管部門。

(二)雲安全監管服務商協調雲服務商與申請單位完成調研及雲資源確認,並出具相應的評估報告,提交市電子政務主管部門審核。

(三)市電子政務主管部門負責審核雲資源需求的合理性,應當在1個工作日內作出受理或不予受理決定。不予受理的,應當提出不予受理意見;受理的,應在3個工作日內提出審核意見。

(四)政務雲服務商應根據審核意見在2個工作日內提供測試環境,測試時間為15個自然日,確有必要的可以延長測試時間。

(五)信息系統轉為正式運行後,政務雲服務商應向使用單位提供必要的技術支持,方便使用單位對信息系統實施在線管理和運行監測。

第十二條 已部署在政務雲上的信息系統的資源變更或退出,按以下流程實施:

(一)使用單位根據業務需求登陸淄博市協同辦公系統雲資源管理模塊填寫《淄博市政務雲資源變更審批表》;或者線下填寫後報市電子政務主管部門。

(二)雲服務商按照使用單位需求進行資源變更或系統退出。

第十三條 使用單位現有信息系統遷移至政務雲平台的,參照第十一條規定實施。

                                           第四章 安全管理

第十四條 市電子政務主管部門應建立健全政務雲安全管理制度,對政務雲服務提供商、運維團隊等人員加強安全管理。

第十五條 使用單位與政務雲服務商簽訂《淄博市政務雲服務協議》,界定安全責任邊界,並報市電子政務主管部門備案。

第十六條 使用單位應加強上雲信息系統自身的安全管理,包括但不限於:

(一)建立信息系統運維和安全管理制度。

(二)安排專人負責信息系統管理、安全保密和安全審計。

(三)信息系統日常運行維護管理。

(四)信息系統常規安全保障和監控預警工作。

第十七條 政務雲服務商應開展網絡安全等級保護工作,通過中央網信辦安全審查。

第十八條 政務雲安全監管服務商定期開展政務雲平台及上雲系統的安全檢查工作,對發現的安全風險問題及時向市電子政務主管部門反饋,市電子政務主管部門應督促雲服務商和使用單位及時整改。

第十九條 所有與淄博市政務雲相關的建設單位、監管單位、使用單位必須遵守國家法律法規,不得利用政務雲侵犯國家、集體利益以及公民的合法權益,不得利用政務雲從事違法犯罪活動;必須遵守信息系統安全等級保護工作的有關規定,明確應用系統的安全等級保護級別。

                                            第五章 運行管理

第二十條 除不可抗力或計劃內維護作業造成的政務雲服務中斷外,政務雲實行24小時不間斷運行。

第二十一條 雲服務商應保持連續電力供應,雙回路市電,如市電供應中斷,應提供至少8小時的電源保障。

第二十二條 如計劃內維護需中斷某一信息系統的政務雲服務,雲服務商應至少提前1個工作日向市電子政務主管部門報備,並通知受影響的其他單位。如遇特殊情況需要臨時中斷雲服務,雲服務商可隨時提出申請。

                                               第六章 應急保障

第二十三條 市電子政務主管部門是政務雲應急工作的組織領導機構,負責領導和決策政務雲應急響應的重大事項。

第二十四條 政務雲服務商應制定政務雲應急響應制度,並定期對應急響應制度進行評估,在組織架構、業務流程、運維要求等發生重大變化時,應及時對應急響應制度進行調整和完善。

第二十五條 政務雲服務商應根據應急事件級別制定政務雲應急預案,預案分為總體預案和針對某個核心系統的專項預案;每年組織應急響應預案培訓,每半年開展一次應急演練,並記錄整個過程,形成報告,開展應急演練時不能影響使用單位的業務運行。

第二十六條 政務雲安全監管服務商監督雲服務商和使用單位制定應急預案,監督雲服務商提供必要的應急預案並每半年至少開展一次應急演練。

                                               第七章 監督考核

第二十七條 各單位在啟動信息系統建設時,應當充分利用並合理申請雲平台資源,避免資源浪費。對使用單位的考核,包括雲資源使用效率,即雲資源是否閑置或配置過度;政務雲上的信息系統安全狀況;信息系統遵從電子政務標准規範情況。結果按年度予以通報,作為評價使用單位電子政務工作的重要依據。

第二十八條 對雲服務供應商的主要考核內容為服務響應、服務滿意度和服務質量三個方面:

(一)服務響應為服務響應時間。

(二)服務滿意度為使用單位對服務的滿意程度。

(三)服務質量為所提供雲服務的性能、穩定性、安全性和可用性等指標。

                                              第八章 服務費用

第二十九條 政務雲服務費按年度後結算,由市電子政務主管部門聘請第三方機構對上一年度雲服務進行評估,參照國家、省、市雲服務目錄標准,按合同約定,結合使用單位系統資源利用率、服務質量等情況,確定核算服務費。市直使用單位雲服務費用通過市財政資金解決;各區縣、高新區、經濟開發區、文昌湖省級旅游度假區雲服務費用由本級財政解決,通過財政體制結算辦理。

                                              第九章 附則

第三十條 市電子政務主管部門與雲服務商、雲安全監管服務商簽訂的服務協議應與本辦法的規定一致,如與本辦法衝突或未約定本辦法規定的職責、義務,市電子政務主管部門應與雲服務商、雲安全監管服務商協商簽訂補充協議。

第三十一條 本辦法自印發之日起實施。