新余市人民政府辦公室關(guān)于印發(fā)新余市政務(wù)云計算大數(shù)據(jù)中心暫行管理辦法的通知

新余市人民政府辦公室關(guān)于印發(fā)新余市政務(wù)云計算大數(shù)據(jù)中心暫行管理辦法的通知

余府辦發(fā)〔2019〕6號  2019年4月19日

各縣(區(qū))人民政府、管委會,市政府各部門,市直各單位:

《新余市政務(wù)云計算大數(shù)據(jù)中心暫行管理辦法》已經(jīng)市人民政府研究同意,現(xiàn)印發(fā)給你們,請認真遵照執(zhí)行。

新余市政務(wù)云計算大數(shù)據(jù)中心暫行管理辦法

第一章總則

第一條為加快我市新型智慧城市建設(shè)和大數(shù)據(jù)產(chǎn)業(yè)發(fā)展,推進新余市政務(wù)云計算大數(shù)據(jù)中心(以下簡稱“政務(wù)云中心”)應(yīng)用發(fā)展,保障政務(wù)云中心安全可靠、穩(wěn)定運行,結(jié)合我市實際,制定本管理辦法。

第二條本辦法適用于我市各級黨政機關(guān)、事業(yè)單位(以下簡稱“業(yè)務(wù)單位”)政務(wù)云中心資源采購、管理和使用的活動。

第三條政務(wù)云中心通過公開招標方式確定,采取市場化、專業(yè)化的方式由政務(wù)云服務(wù)提供商投資建設(shè)運維。政務(wù)云中心將為各業(yè)務(wù)單位非涉密信息化項目建設(shè)提供統(tǒng)一的基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全設(shè)施和通用軟件服務(wù),各業(yè)務(wù)單位按服務(wù)目錄購買服務(wù),不再另行招標采購。

第四條各業(yè)務(wù)單位、政務(wù)云服務(wù)提供商應(yīng)遵守以下要求:

(一)安全管理責(zé)任不變。政務(wù)云服務(wù)提供商和使用云服務(wù)的各業(yè)務(wù)單位要各負其責(zé),做好信息安全保障工作;信息安全管理責(zé)任不隨購買服務(wù)而轉(zhuǎn)移,各業(yè)務(wù)單位始終是信息安全的責(zé)任主體。

(二)數(shù)據(jù)歸屬關(guān)系不變。各業(yè)務(wù)單位提供給政務(wù)云服務(wù)提供商的數(shù)據(jù)、設(shè)備資源,以及政務(wù)云中心上信息系統(tǒng)運行過程中收集、產(chǎn)生、存儲的數(shù)據(jù)和文檔等資源屬各業(yè)務(wù)單位所有。政務(wù)云服務(wù)提供商應(yīng)保障各業(yè)務(wù)單位對這些資源的訪問、利用、支配,未經(jīng)各業(yè)務(wù)單位授權(quán),不得訪問、修改、披露、利用、轉(zhuǎn)讓、銷毀各業(yè)務(wù)單位數(shù)據(jù);在服務(wù)合同終止時,應(yīng)按要求做好數(shù)據(jù)、文檔等資源的移交和清除工作。

(三)安全管理標準不變。政務(wù)云中心要參照黨政信息系統(tǒng)進行網(wǎng)絡(luò)安全管理,政務(wù)云服務(wù)提供商應(yīng)遵守黨政信息系統(tǒng)的網(wǎng)絡(luò)安全政策規(guī)定、信息安全等級保護要求、技術(shù)標準,落實安全管理和防護措施,接受各業(yè)務(wù)單位和網(wǎng)絡(luò)安全主管部門的網(wǎng)絡(luò)安全監(jiān)督。

第五條政務(wù)云中心分為政務(wù)外網(wǎng)區(qū)、互聯(lián)網(wǎng)區(qū)、安全管理區(qū)和物理托管區(qū)。政務(wù)外網(wǎng)區(qū)主要承載面向各業(yè)務(wù)單位內(nèi)部的政務(wù)信息系統(tǒng),互聯(lián)網(wǎng)區(qū)主要承載各部門面向社會公眾的政務(wù)信息系統(tǒng),安全管理區(qū)主要承載政務(wù)云平臺內(nèi)部管理功能,物理托管區(qū)承載因網(wǎng)絡(luò)等特殊原因無法在政務(wù)外網(wǎng)區(qū)或互聯(lián)網(wǎng)區(qū)部署的信息系統(tǒng)(需由相關(guān)責(zé)任部門提供充分必要的材料報智慧辦審批同意)。

第六條各業(yè)務(wù)單位原則上必須充分利用政務(wù)云中心開展信息化項目建設(shè),不再新建獨立的機房或數(shù)據(jù)中心,不另行采購或升級服務(wù)器、存儲、網(wǎng)絡(luò)、信息安全等基礎(chǔ)設(shè)施,法律法規(guī)以及國家有關(guān)文件明確規(guī)定的除外。各業(yè)務(wù)單位現(xiàn)有非涉密信息系統(tǒng)應(yīng)逐步遷移到政務(wù)云中心。各縣(區(qū))要統(tǒng)籌抓好本地信息化項目的規(guī)劃、建設(shè)、管理,制定相應(yīng)的管理辦法,依托政務(wù)云中心開展電子政務(wù)應(yīng)用建設(shè),不再建設(shè)本地政務(wù)云中心。

第二章職責(zé)分工

第七條新余市新型智慧城市建設(shè)工作領(lǐng)導(dǎo)小組辦公室(以下簡稱“市智慧辦”)是政務(wù)云中心的業(yè)務(wù)主管部門,負責(zé)政務(wù)云中心的規(guī)劃、應(yīng)用、管理、監(jiān)督、考核;審核各業(yè)務(wù)單位政務(wù)云中心資源使用情況。各縣(區(qū))信息化主管部門受市智慧辦委托,推動本地非涉密信息化項目納入政務(wù)云中心。

第八條各級財政部門負責(zé)審核各業(yè)務(wù)單位的政務(wù)云資源申請,將購買政務(wù)云服務(wù)費納入年度本級財政預(yù)算,會同市智慧辦、縣(區(qū))信息化主管部門,定期(半年/年)或不定期對政務(wù)云中心提供的服務(wù)進行量化考核管理,并按考核結(jié)果支付費用。

第九條各業(yè)務(wù)單位按政務(wù)云中心管理要求,申請、使用政務(wù)云資源,負責(zé)自身信息系統(tǒng)的部署、維護、管理和安全。

第十條政務(wù)云服務(wù)提供商負責(zé)政務(wù)云中心的建設(shè)、咨詢、服務(wù)、日常運行維護和安全,定期向市智慧辦提供政務(wù)云運行報告和安全監(jiān)測報告;配合市智慧辦制訂政務(wù)云總體應(yīng)急預(yù)案,定期組織開展應(yīng)急演練。

第三章資源管理

第十一條政務(wù)云中心使用流程包含申請、受理、審批、測試、上線、變更和終止環(huán)節(jié),并通過政務(wù)云中心業(yè)務(wù)管理系統(tǒng)實現(xiàn)。

第十二條各業(yè)務(wù)單位在使用政務(wù)云服務(wù)前,填寫《新余市政務(wù)云計算大數(shù)據(jù)中心業(yè)務(wù)資源申請單》,向市智慧辦(各縣、區(qū)信息化主管部門)和各級財政部門申請政務(wù)云中心資源服務(wù),市智慧辦(各縣、區(qū)信息化主管部門)負責(zé)對資源的需求進行技術(shù)審核,各級財政部門對預(yù)算進行審核。

第十三條通過市智慧辦(各縣、區(qū)信息化主管部門)和各級財政部門審批的資源申請,由市智慧辦統(tǒng)一匯總資源申請單遞交政務(wù)云服務(wù)商開通相關(guān)政務(wù)云資源,政務(wù)云服務(wù)提供商在7個工作日內(nèi)提供試用環(huán)境(試用期為15至30天,確有必要可以延長試用時間)并函復(fù)申請單位。

第十四條申請政務(wù)云的業(yè)務(wù)單位收到函件后,和政務(wù)云服務(wù)提供商商議信息系統(tǒng)部署具體事宜,并開始部署工作;業(yè)務(wù)單位在試用環(huán)境中部署信息系統(tǒng),對信息系統(tǒng)進行功能、性能及安全測試,并向市智慧辦提交第三方測評機構(gòu)出具的信息系統(tǒng)安全測試報告;信息系統(tǒng)通過安全測試的,正式開通信息系統(tǒng),臨時試用環(huán)境轉(zhuǎn)為正式環(huán)境;信息系統(tǒng)穩(wěn)定運行后,業(yè)務(wù)單位和政務(wù)云服務(wù)提供商簽訂《政務(wù)云中心資源使用協(xié)議》和《信息安全保障協(xié)議》,明確云服務(wù)范圍、內(nèi)容和信息安全責(zé)任。

第十五條正式運行過程中,業(yè)務(wù)單位要求調(diào)整云資源配置且不變更服務(wù)費總額的,須提交變更申請,市智慧辦應(yīng)當(dāng)在3個工作日內(nèi)完成變更審批,7個工作日內(nèi)完成變更。涉及重大架構(gòu)性調(diào)整的,須重新提交本辦法第十二條中的有關(guān)材料,且信息系統(tǒng)通過性能和安全測試。

第十六條業(yè)務(wù)單位在申請政務(wù)云資源時,要遵循“按需申請、適當(dāng)冗余”的原則,政務(wù)云服務(wù)提供商要實時監(jiān)控政務(wù)云計算、內(nèi)存、存儲、網(wǎng)絡(luò)帶寬等云資源,根據(jù)實時需要動態(tài)彈性調(diào)整所需云資源。對于過度申請政務(wù)云資源的業(yè)務(wù)單位,市智慧辦將強制回收資源并嚴格控制其再次申請資源。

第十七條業(yè)務(wù)單位不再使用政務(wù)云中心服務(wù)時,須做好信息系統(tǒng)下線和數(shù)據(jù)遷移備份工作,并提交終止申請,市智慧辦應(yīng)當(dāng)在3個工作日內(nèi)完成終止審核,7個工作日內(nèi)回收相應(yīng)的云資源,終止有關(guān)服務(wù)。

第四章運行管理

第十八條政務(wù)云中心的日常運行由政務(wù)云服務(wù)提供商負責(zé)。除不可抗力或計劃內(nèi)維護作業(yè)造成的政務(wù)云服務(wù)中斷外,政務(wù)云中心實行24小時不間斷運行。

第十九條政務(wù)云服務(wù)提供商應(yīng)健全日常運行和業(yè)務(wù)辦理流程,保障政務(wù)云中心業(yè)務(wù)管理系統(tǒng)穩(wěn)定運行,建立統(tǒng)一的運行服務(wù)保障體系,制定相應(yīng)的運維制度、服務(wù)目錄、標準、規(guī)范、應(yīng)急保障措施等,確保系統(tǒng)安全、高效、穩(wěn)定運行。

第二十條各業(yè)務(wù)單位應(yīng)當(dāng)在職責(zé)范圍內(nèi)合理使用云資源,管理信息系統(tǒng)的日常運行,監(jiān)控運行狀況,及時發(fā)現(xiàn)問題并向政務(wù)云服務(wù)提供商反映,確保信息系統(tǒng)安全穩(wěn)定。

第二十一條市智慧辦督促政務(wù)云服務(wù)提供商切實履行職責(zé),并對政務(wù)云中心的安全定期開展巡檢工作,對發(fā)現(xiàn)的安全隱患,督促相關(guān)業(yè)務(wù)單位及時整改。

第二十二條如計劃內(nèi)維護需中斷對某一信息系統(tǒng)的政務(wù)云服務(wù),相關(guān)業(yè)務(wù)單位應(yīng)至少提前2個工作日通知市智慧辦及受影響的單位,協(xié)商一致后由政務(wù)云提供商配合完成實施。如遇突發(fā)網(wǎng)絡(luò)攻擊等特殊情況臨時中斷云服務(wù),相關(guān)業(yè)務(wù)單位應(yīng)第一時間通知市智慧辦及受影響的單位,并會同政務(wù)云服務(wù)提供商抓緊恢復(fù)。

第五章安全管理

第二十三條任何單位和個人必須遵守國家法律法規(guī),不得利用政務(wù)云中心侵犯國家、集體利益以及公民的合法權(quán)益,不得利用政務(wù)云中心從事違規(guī)、違紀及違法犯罪活動。

第二十四條未經(jīng)業(yè)務(wù)單位授權(quán),任何單位和個人不得非法進入云主機、云數(shù)據(jù)庫、云存儲,不得泄露、篡改、毀損、復(fù)制和加工利用政務(wù)云數(shù)據(jù);非法獲取政務(wù)云數(shù)據(jù)構(gòu)成犯罪的,依法追究其刑事責(zé)任。

第二十五條政務(wù)云服務(wù)提供商作為政務(wù)云中心信息安全主要責(zé)任人,負責(zé)政務(wù)云中心的統(tǒng)一保護,根據(jù)政務(wù)云中心現(xiàn)狀和各業(yè)務(wù)單位需求,及時完善信息安全設(shè)施,加強安全防御,監(jiān)控網(wǎng)絡(luò)行為,阻斷網(wǎng)絡(luò)攻擊,做好數(shù)據(jù)備份,健全管理制度,每月發(fā)布安全公告。政務(wù)云中心應(yīng)該嚴格執(zhí)行國家信息系統(tǒng)安全等級保護三級標準,使用國產(chǎn)密碼算法多方面保護數(shù)據(jù)安全,確保政務(wù)云中心安全可靠運行。

第二十六條業(yè)務(wù)單位是租用政務(wù)云中心資源及部署信息系統(tǒng)的信息安全第一責(zé)任人,負責(zé)提供信息系統(tǒng)上線所需安全策略,并自行實施管理租用域內(nèi)安全防護系統(tǒng)。業(yè)務(wù)單位應(yīng)當(dāng)安排專人負責(zé)信息系統(tǒng)管理、權(quán)限分配和安全審計,明確信息系統(tǒng)的信息安全等級保護級別,并按照相應(yīng)標準做好安全防護,加強日常監(jiān)控,通過安全測評,保障信息系統(tǒng)的安全運行。政務(wù)云服務(wù)提供商應(yīng)該配合業(yè)務(wù)單位,做好系統(tǒng)的安全等級保護測評工作。

第二十七條政務(wù)云服務(wù)提供商應(yīng)當(dāng)制訂人員管理、用電安全、消防安全、防盜、防破壞、環(huán)境控制等各項工作制度,落實具體措施,責(zé)任到人。

第二十八條政務(wù)云服務(wù)提供商應(yīng)按采購合同約定對各業(yè)務(wù)單位信息系統(tǒng)及相關(guān)信息數(shù)據(jù)按需提供備份服務(wù)。需要進行恢復(fù)時,政務(wù)云服務(wù)提供商經(jīng)業(yè)務(wù)單位郵件或書面確認后,立即啟動恢復(fù)程序,保證相關(guān)系統(tǒng)正常運行。

第二十九條政務(wù)云服務(wù)提供商更新更換軟、硬件設(shè)施設(shè)備,需報市智慧辦批準,其中涉及國產(chǎn)密碼算法的軟、硬件需報市國家密碼管理局備案同意,對可能危害公共安全或國家安全的軟、硬件設(shè)施設(shè)備一律不得使用。

第六章應(yīng)急保障

第三十條政務(wù)云中心的信息安全事件應(yīng)急處置應(yīng)參照國家和江西省網(wǎng)絡(luò)和信息安全事件應(yīng)急管理相關(guān)規(guī)定。

第三十一條市智慧辦組織制訂政務(wù)云中心總體應(yīng)急預(yù)案,并做好預(yù)案修訂工作,定期組織應(yīng)急演練;市委網(wǎng)信辦、市公安局、市智慧辦協(xié)調(diào)處置政務(wù)云中心發(fā)生的信息安全事件。使用政務(wù)云服務(wù)的業(yè)務(wù)單位應(yīng)在政務(wù)云中心總體應(yīng)急預(yù)案框架下,制定本單位信息系統(tǒng)的專項應(yīng)急預(yù)案,并做好預(yù)案的修訂工作,定期組織應(yīng)急演練,處置信息安全事件。

第三十二條重大活動和突發(fā)事件期間,政務(wù)云中心的運行保障按應(yīng)急突發(fā)事件有關(guān)規(guī)定執(zhí)行。對國家、省、市布置的時間緊迫或影響面大的緊急任務(wù),政務(wù)云中心必須啟動綠色應(yīng)急通道,在第一時間執(zhí)行該任務(wù),并確保信息系統(tǒng)的安全運行。

第三十三條各業(yè)務(wù)單位信息系統(tǒng)出現(xiàn)故障,影響到社會管理服務(wù)和百姓生活時,政務(wù)云中心必須與業(yè)務(wù)單位共同在第一時間啟動備份程序,在最短時間內(nèi)恢復(fù)運轉(zhuǎn)。支撐系統(tǒng)出現(xiàn)故障,導(dǎo)致政務(wù)云中心的應(yīng)用系統(tǒng)大面積癱瘓時,政務(wù)云中心必須立即調(diào)配所有資源予以現(xiàn)場解決,并全力協(xié)助業(yè)務(wù)單位盡快恢復(fù)信息系統(tǒng)運轉(zhuǎn)。

第三十四條使用政務(wù)云的業(yè)務(wù)單位應(yīng)向政務(wù)云服務(wù)提供商提供本單位信息化負責(zé)人、相關(guān)工作人員名單及緊急聯(lián)系方式,并在上述信息發(fā)生變化時及時告知政務(wù)云服務(wù)提供商。

第七章監(jiān)督考核

第三十五條各業(yè)務(wù)單位在制定電子政務(wù)規(guī)劃和年度預(yù)算時,要充分利用政務(wù)云中心基礎(chǔ)設(shè)施。各業(yè)務(wù)單位的政務(wù)云中心使用情況將依據(jù)《新余市市級財政性投資信息化項目考核管理辦法》,由市審計局進行績效評估。

第三十六條市智慧辦、縣(區(qū))信息化主管部門和各級財政部門會同各使用政務(wù)云的業(yè)務(wù)單位,依據(jù)購買政務(wù)云服務(wù)的實際使用情況、服務(wù)質(zhì)量及考核辦法,對政務(wù)云服務(wù)提供商進行考核,考核結(jié)果作為付款比例的重要依據(jù)。

第八章附則

第三十七條本辦法由市智慧辦負責(zé)解釋。

第三十八條本辦法自發(fā)布之日起執(zhí)行。