北京政务云管理办法

北京政务云管理办法一、总则（一）目的为加强北京政务云的管理，规范政务云的建设、使用和运维，提高政务云的服务质量和安全水平，保障政务信息系统的稳定运行，依据国家相关法律法规和行业标准，结合本市实际情况，制定本办法。（二）适用范围本办法适用于北京政务云的规划、建设、使用、运维、安全管理以及相关服务活动。政务云包括为北京市各级政务部门提供云计算服务的基础设施、平台软件、应用系统等。（三）基本原则1.统筹规划原则政务云建设应遵循全市统一规划，充分整合现有资源，避免重复建设，实现资源的优化配置和共享。2.安全可靠原则确保政务云的安全性和可靠性，保障政务信息的保密性、完整性和可用性，防止信息泄露、系统故障和数据丢失等安全事件的发生。3.高效便捷原则以提高政务服务效率和质量为目标，为政务部门提供便捷、高效的云计算服务，支持政务业务的创新和发展。4.规范管理原则建立健全政务云管理制度和流程，规范各方行为，确保政务云的管理和运行有章可循、规范有序。（四）管理职责1.市政务服务管理部门负责统筹协调全市政务云的管理工作，制定政务云发展规划和相关政策，指导和监督政务云的建设、使用和运维等工作。2.云服务提供商承担政务云的建设、运营和维护责任，按照合同约定提供云计算服务，保障服务的质量和安全，接受市政务服务管理部门及相关部门的监督管理。3.政务部门负责提出本部门政务云使用需求，配合云服务提供商做好系统部署、测试、运行等工作，负责本部门政务信息系统在政务云上的安全管理。二、规划与建设（一）规划制定市政务服务管理部门应会同相关部门，根据本市政务信息化发展战略和实际需求，制定政务云发展规划。规划应明确政务云的建设目标、总体架构、功能布局、技术路线、实施步骤等内容。（二）资源整合1.充分整合本市各级政务部门现有的数据中心、服务器、存储等资源，逐步将符合条件的政务信息系统迁移至政务云。2.鼓励政务部门通过政务云平台共享数据和应用系统，避免重复建设，提高资源利用效率。（三）建设要求1.政务云建设应符合国家和本市相关信息技术标准和规范，采用先进、成熟、安全的技术架构和产品。2.云服务提供商应按照政务云建设规划和相关要求，进行政务云的设计、开发、集成和测试等工作，确保政务云的性能、功能和安全满足政务部门需求。3.政务云建设项目应按照规定进行立项、审批、招标等程序，确保项目建设合法合规。三、使用管理（一）使用申请政务部门需要使用政务云服务时，应向市政务服务管理部门提交使用申请，说明使用需求、系统建设情况、安全保障措施等内容。（二）需求审核市政务服务管理部门对政务部门提交的使用申请进行审核，审核内容包括需求合理性、资源匹配性、安全保障措施等。审核通过后，政务部门与云服务提供商签订服务合同。（三）系统部署1.云服务提供商根据服务合同和政务部门需求，进行政务信息系统在政务云上的部署、配置和调试等工作。2.政务部门应配合云服务提供商做好系统部署过程中的数据迁移、系统测试等工作，确保系统顺利上线运行。（四）使用监督1.市政务服务管理部门负责对政务云使用情况进行监督检查，确保政务部门按照合同约定使用政务云服务，不得擅自扩大使用范围或改变使用用途。2.云服务提供商应定期向市政务服务管理部门报告政务云使用情况，包括资源使用情况、系统运行状况、安全事件等。四、运维管理（一）运维服务1.云服务提供商应建立健全政务云运维服务体系，提供7×24小时的运维服务，保障政务云的稳定运行。2.运维服务内容包括服务器、存储、网络等基础设施的维护，操作系统、数据库、中间件等软件的维护，应用系统的监控、故障排除等。（二）故障处理1.云服务提供商应建立故障应急响应机制，当政务云出现故障时，应及时响应并采取有效措施进行处理，尽快恢复系统正常运行。2.对于重大故障，云服务提供商应及时向市政务服务管理部门报告，并配合政务部门做好应急处置工作。（三）性能优化1.云服务提供商应定期对政务云的性能进行评估和优化，根据政务部门需求和业务发展情况，合理调整资源配置，提高政务云的运行效率和性能。2.政务部门应配合云服务提供商做好性能优化工作，提供相关业务数据和使用反馈，以便云服务提供商更好地优化政务云性能。（四）运维记录云服务提供商应做好政务云运维记录，包括运维操作记录、故障处理记录、性能优化记录等。运维记录应保存一定期限，以备审计和查询。五、安全管理（一）安全责任1.云服务提供商承担政务云安全管理的主体责任，应建立健全安全管理制度和技术措施，保障政务云的安全运行。2.政务部门负责本部门政务信息系统在政务云上的安全管理，落实安全责任，配合云服务提供商做好安全防护工作。（二）安全防护1.云服务提供商应按照国家和本市相关安全标准和规范，对政务云进行安全防护，包括网络安全、主机安全、数据安全、应用安全等方面。2.采用防火墙、入侵检测、加密技术等手段，防止外部攻击和数据泄露，确保政务信息的安全。（三）安全审计1.云服务提供商应建立安全审计机制，对政务云的运行情况和安全事件进行审计，及时发现和处理安全隐患。2.市政务服务管理部门有权对政务云的安全审计情况进行监督检查，云服务提供商应提供相关审计报告和数据。（四）应急处置1.云服务提供商应制定安全应急预案，定期进行应急演练，提高应对安全事件的能力。2.发生安全事件时，云服务提供商应立即启动应急预案，采取措施进行处置，并及时向市政务服务管理部门和相关部门报告。六、数据管理（一）数据分类分级1.政务部门应按照国家和本市相关规定，对本部门政务数据进行分类分级，明确不同级别数据的安全保护要求。2.云服务提供商应根据政务部门的数据分类分级情况，采取相应的数据存储、传输和处理安全措施。（二）数据存储1.政务数据应存储在政务云的安全存储区域，采用冗余存储、加密存储等技术，确保数据的安全性和可靠性。2.云服务提供商应建立数据备份和恢复机制，定期对政务数据进行备份，并将备份数据存储在安全的异地存储设施中。（三）数据共享1.政务部门应按照规定的程序和要求，通过政务云平台实现政务数据的共享。2.云服务提供商应保障政务数据共享的安全和顺畅，提供数据共享接口和技术支持，确保数据在共享过程中的保密性、完整性和可用性。（四）数据销毁1.政务部门不再使用政务云服务或数据时，应按照规定的程序和要求，对相关数据进行销毁。2.云服务提供商应协助政务部门做好数据销毁工作，确保数据被彻底销毁，防止数据泄露。七、监督检查与考核评价（一）监督检查1.市政务服务管理部门会同相关部门定期对政务云的建设、使用、运维、安全等情况进行监督检查，发现问题及时责令整改。2.监督检查内容包括规划执行情况、服务质量、安全管理、数据管理等方面。（二）考核评价1.建立政务云考核评价机制，对云服务提供商的服务质量、安全管理、运维保障等方面进行考核评价。2.考核评价结果作为云服务提供商后续服务合同续签、费用结算等的重要依据。（三）违规处理1.对于违反本办法