DB23T 3351-2022电子政务云平台服务质量评估规范

ICS35.240.20CCSL79黑龙DB23江省地方标准DBT022-27发布-26实施黑龙江省市场监督管理局发布IDB23/T3351-2022前言本文件按照GB/T1.1-2020给出的规则起草。本文件由黑龙江省营商环境建设监督局提出并归口。本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究院、华为技术有限公司。本文件主要起草人：段成钢、曹金全、徐鹏、岳伟强、张维新、孟庆新、仇静、吴兴刚、吕楷文、陈要武、杨大志、吕猛、王磊、李严、王艳君、刘思妤、张敬。1DB23/T3351-2022电子政务云平台服务质量评估规范1范围本文件规定了黑龙江省电子政务云平台服务质量评估的内容、实施、结果及应用。本文件适用于黑龙江省电子政务云平台服务质量的评估管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T34077.1基于云计算的电子政务公共平台管理规范服务质量评估GB/T34078.1基于云计算的电子政务公共平台总体规范第1部分：术语和定义3术语和定义GB/T34078.1界定的以及下列术语和定义适用于本文件。3.1电子政务云平台运用云计算技术，统筹利用机房资源、计算资源、存储资源、网络资源、信息资源、应用支撑等资源，发挥云计算虚拟化、高可靠性、通用性、高可扩展性以及快速、按需、弹性的服务特征，为各政府部门构建提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等服务的电子政务综合性服务平台，简称政务云平台。3.2电子政务云平台服务质量评价指标反映电子政务云平台服务性能综合效果的一组指标，政务云监测部门和云使用单位可以使用这些指标来表征电子政务云平台所提供服务的服务效果和满意程度，简称服务质量评价指标。3.3电子政务云管理部门负责规划和推进电子政务云平台基础设施建设及资源服务的管理单位。3.4电子政务云监管部门负责监管电子政务云平台建设和运行状态的管理单位。3.5云使用单位2DB23/T3351-2022利用电子政务云平台开展政务应用的各政务部门。3.6云服务商电子政务云平台的承建单位，在电子政务云管理部门规划指导下，负责电子政务云资源池的建设和维护，通过服务方式为各级政务部门提供计算、存储、网络及安全等各类基础设施资源满足云使用单位上云需求。3.7服务可用性服务可用性是指一年内提供云服务的可用时间(单位分钟)与一年内总分钟数的比率。4评估内容4.1服务质量评估服务质量评估从服务安全性、服务可靠性、服务响应性、运维管理、应急管理等方面进行评估，参照GB/T34077.1执行，具体评估指标见附录A。4.2服务满意度评估云使用单位服务满意度评估从服务态度、服务能力、服务时效、服务管理、服务便捷性等方面进行评估，参照GB/T34077.1执行，具体评估指标见附录B。5职责分工政务云平台服务质量评估工作中涉及到管理部门、云使用单位、监管部门，各方职责分工如下：a)管理部门：根据监管部门组织开展的服务质量评估结果对各云服务商进行管理；b)云使用单位：配合实施电子政务云平台服务质量评估工作，监督电子政务云平台服务并提出改进意见；c)监管部门：负责建立评估机制、制定评估标准、组织评估实施和撰写评估报告，对云服务商实施监测工作。6评估实施6.1评估周期监管部门每季度组织一次评估，每个年度为一个评估周期，在期满之后汇总评估结果、计算最终得分、撰写评估报告。6.2评估工作监管部门对各家电子政务云平台的服务质量进行评估；向云使用单位下发服务满意度评估调查问卷、统计评估结果并计算最终得分；根据云服务商对监测工作的配合情况，对各家电子政务云平台进行服务满意度评估。3DB23/T3351-20227评估结果及应用7.1评估结果得分公式评估结果最终得分参照如下公式计算：S=50%×Q＋50%×U式中：S——最终得分(满分100分)Q——服务质量评估得分U——云使用单位服务满意度评估得分本文件规定60分为及格线，S≥60为合格、S＜60为不合格。Q、U可以为多次评估工作得分的平均值。7.2评估结果应用评估结果应用要求包括：a)管理部门应每年定期公布电子政务云平台服务质量评估信息；b)管理部门根据最终的评估结果，对云服务商服务质量进行汇总和评价，向分数较低的云服务商提出整改建议，云服务商及时制定整改措。4DB23/T3351-2022AA附录A(规范性)服务质量评估报表服务质量评估报表见表A.1。表A.1服务质量评估报表一级分类二级分类考核内容评分标准分值得分服务安全性安全管理云平台网络安全防护与防病毒能力、系统加固能力、安全设备管理、安全策略配置能力、云平台等保认证能。因云服务商云平台安全问题导致发生重大安全事故扣3分，影响恶劣被上级或公安机关、网信部门通报的加倍扣分，视情节严重程度年度最终得分直接评估不及格6数据安全数据可迁移、周期性备份和可快速性恢复能力，数据可销毁性能力，数据保密性、完整性能力。1、因云服务商原因发生数据所有方的数据被第三方获取外泄事件(采购加密服务纳入考核)1次扣8分；2、数据未定期备份(采购备份服务纳入考核)，数据无法恢复，不得分8网络隔离政务外网区与互联网区隔离；计算、存储、管理三平面隔离能力；不同租户之间隔离。1、隔离策略明晰，互联网区和政务外网之间实现逻辑隔离，未隔离酌情扣分6分；2、违反隔离策略的设计方案、实施方案、人为操作，6风险评估日常风险评估；事先发现隐患。2、有明显隐患未发现或解决不及时1次扣0.5分；档整理，缺1次扣0.5分2安全等保测评每年定期组织云平台安全等保测评1、云平台每年需通过等保测评认证，未通过扣2分；2服务可靠性网络可靠性网络多路由备份；交换机双链路接入、服务器双链路接入；核心交换机虚拟集群、核心交换机与接入交换机之间链路捆绑、交换机链路冗余等能力。1、网络方案执行正确，否则扣2分；2、网络出现明显错误的，接入级1次扣0.2分，汇聚5网络可用性政务外网、互联网等其它网络畅通可用。因云服务商原因造成政务外网、互联网、其它专用网络故障，出现3次故障扣以内并在30分钟内响应并2小时内恢复的不扣分，超过3次后，每增加一次扣1分，扣完为止云服务可用性云服务考核周期内服务连续不中断能力。因云服务商原因造成政务外网、互联网或其它专用网络应用服务中断，2小时内修复的不扣分，超过2小时备份管理完备的备份系统，备份策略的正确性、持续性，及时更新能力。1、未部署备份系统扣2.5分；2、备份策略变化但没有及时更新1次扣0.5分；3、备份系统非正常运行时间超过24小时扣0.5分，4、备份系统出现不可恢复情况1次扣1分5服务响应性服务标准化提供规范详实的服务目录、资源列表、流程。服务目录、资源列表、服务流程，未提供扣2分，缺1方面扣0.5分，不详实酌情扣分55DB23/T3351-2022表A.1服务质量评估报表(续)一级分类二级分类考核内容评分标准分值得分服务响应性资源动态扩容实现网络虚拟化、服务器虚拟化、存储虚拟化，并能动态扩容资源，及时提供可用资源1、实现网络虚拟化、服务器虚拟化、存储虚拟化，并能动态扩容资源，否则扣6分；2、未实时监控并根据需要动态扩容资源，造成服务中资源报警4小时内未妥善处置，但未造成服务中断的1故障响应主要包括：故障时间、故障影响、故障上报、故障原因、恢复时间、处置方法、故障分析总结报告、报警管理等1、云服务商侧故障发生后30分钟内未通报，1次扣2、故障瞒报漏报未计入台帐的，1次扣1分；3、故障记录不详细、故障分析总结报告不准确的，14、云平台整体服务可用性(SLA)不低于99.99%，每低0.1%扣1分运维管理人员管理人员配置、人员管理制度以及制度遵守情况1、云服务商现场配置不少于系统管理员、安全管理员、审计员3种角色专业运维人员，人员角色不能复用，每缺少一个角色人员扣1分2、运维人员管理制度健全、责任分工明细合理，缺一3、运维人员对管理制度掌握情况，每人次未熟练掌握扣0.2分，出现严重违反制度的情况每人次扣0.5分3账号管理账号安全管理机制、账号分级分域安全授权分；2、账号发放、收回、变更执行无失误、有记录，每缺3、账号出现丢失1次扣0.2分，未每季度定期清理扣分2平台管理云管理平台、运维管理平台、网管平台等管理1、云管理平台、运维管理平台、网管平台等部署合理、配置正确、应用熟练、运转正常(2分)，如果未满足0.5分；2、实现7*24小时监控，保证平台安全、防攻击、问题处理及时(2分)，未做到7*24小时监控发现1次扣5应急安全管理应急小组应急小组责任分工是否明确、专业技能水平1、是否成立应急小组、明确责任分工，未成立扣0.5分，分工不明确扣0.5分；2、专业水平合格，小组成员需取得云服务商原厂职业认证(中级及以上)，每缺少一人认证扣0.5分3应急预案应急预案是否科学、可操作，应急知识库建设1、应急预案科学、可操作，未建扣1分，不科学、可性不强扣0.5分；2、应急知识库(1分)，未建扣1分，不全面扣0.5分2应急演练定期完成急演练1、定期实施应急演练，每季度1次(1分)，缺1次扣2分(由于租户原因导致缺失除外)；扣1分4事件报告事件报告是否及时准确应急事件报告(不含租户事件)及时准确，30分钟内2───得分合计注：表格中空白项为填写项。6DB23/T3351-2022附录B(规范性)云使用单位服务满意度评估报表云使用单位服务满意度评估报表见表B.1。表B.1云使用单位服务满意度评估报表项目服务使用满意度指标非常满意A满意一般不满意非常不满意服务态度对服务支持人员的服务态度和服务意识的满意度对技术服务人员与服务使用者沟通效果的满意度对云值班人员的服务态度及意识的满意度对售后支持热线的拨通率和等待时长的满意度对服务人员的服务规范性的满意度服务能力对服务支持人员的专业技能的满意度对服务支持人员配置数量的满意度对运维服务系统稳定性的满意度对故障诊断与解决的技术水平的满意度对云服务商提供的解决方案效果的满意度对云服务商提供应急响应能力的满意度服务