浙江政务云管理办法

浙江政务云管理办法一、总则（一）目的为规范浙江政务云的建设、使用和管理，提高政务信息化水平，促进政务资源共享和业务协同，保障政务信息系统安全稳定运行，依据国家有关法律法规和行业标准，结合我省实际，制定本办法。（二）适用范围本办法适用于浙江政务云的规划、建设、运营、使用、安全管理以及相关监督考核等活动。浙江政务云是指为全省各级政务部门提供云计算服务，支撑政务信息系统运行的基础设施和平台。（三）基本原则1.统筹规划原则遵循全省政务信息化建设的总体要求，统筹规划政务云建设，避免重复建设和资源浪费，实现政务资源的集中整合和共享共用。2.安全可靠原则强化政务云的安全保障体系建设，确保政务信息系统的数据安全、网络安全和应用安全，具备可靠的容灾备份能力，保障政务业务的连续性。3.高效便捷原则以提高政务服务效率和质量为目标，优化政务云的服务流程和性能，为政务部门提供便捷、高效的云计算服务，促进政务业务的快速协同和创新发展。4.开放共享原则按照开放共享的理念，推动政务云与其他政务信息系统、社会资源的互联互通和数据共享，打破信息孤岛，提高政务资源的利用效率。（四）职责分工1.省政务服务管理部门负责统筹协调浙江政务云的建设、管理和监督工作，制定政务云发展规划和相关政策制度，指导和督促各级政务部门使用政务云。2.省大数据发展管理部门负责浙江政务云的技术指导和技术标准制定，推动政务云与大数据的融合应用，促进政务数据资源的开发利用。3.省经济和信息化部门负责协调政务云建设中的网络通信等基础设施保障工作，指导政务云相关产业发展。4.各级政务部门负责本部门政务信息系统向政务云迁移和使用工作，配合做好政务云的安全管理和监督考核等工作，按照规定提供相关政务数据。5.政务云运营单位负责政务云的建设、运营和维护，提供云计算服务，保障政务云的安全稳定运行，落实安全管理责任，配合做好政务云的监督考核等工作。二、规划与建设（一）规划制定省政务服务管理部门会同相关部门根据全省政务信息化发展需求，结合国家和省有关规划，制定浙江政务云发展规划，明确政务云的建设目标、功能架构、资源配置、实施步骤等内容。（二）资源配置1.计算资源根据政务部门业务需求，合理配置云计算服务器、存储设备等计算资源，满足不同规模政务信息系统的运行要求。2.存储资源提供大容量、高性能的存储服务，支持政务数据的存储、备份和恢复，确保数据的安全性和可靠性。3.网络资源构建高速稳定的政务云网络，实现与政务部门现有网络的互联互通，保障政务信息系统的网络畅通。（三）建设实施1.项目立项政务云建设项目按照规定程序进行立项审批，明确项目建设内容、投资预算、实施进度等要求。2.采购招标根据项目建设需要，依法依规进行采购招标，选择具备相应资质和技术能力的承建单位和设备供应商，确保项目建设质量。3.系统集成承建单位负责政务云系统的集成建设，按照技术标准和规范进行设备安装、调试和系统部署，确保政务云与政务部门现有信息系统的兼容性和协同性。4.测试验收政务云建设项目完成后，由省政务服务管理部门组织相关部门和专家进行测试验收，验收合格后方可正式投入使用。三、运营与使用（一）运营管理1.服务提供政务云运营单位按照服务协议为政务部门提供云计算服务，包括计算资源租赁、存储服务、网络服务、安全防护等，确保服务质量和性能。2.运行维护建立健全政务云运行维护管理制度，加强对云计算设施、设备的日常巡检、维护和保养，及时处理系统故障和安全隐患，保障政务云的稳定运行。3.资源管理对政务云的计算、存储、网络等资源进行动态管理，根据政务部门业务需求变化，及时调整资源配置，提高资源利用效率。（二）使用管理1.迁移入驻各级政务部门按照省政务服务管理部门的要求，将本部门新建或现有政务信息系统逐步迁移至政务云运行，制定迁移计划，明确迁移步骤和时间节点，确保迁移工作平稳顺利进行。2.使用规范政务部门在使用政务云过程中，应遵守相关规定和服务协议，合理使用云计算资源，不得擅自改变资源用途或违规操作，确保政务信息系统的安全稳定运行。3.数据管理政务部门负责本部门政务数据的采集、整理、存储和使用，按照规定将数据上传至政务云，并确保数据的真实性、准确性和完整性。政务云运营单位应加强对政务数据的安全管理，防止数据泄露和滥用。四、安全管理（一）安全制度建设1.总体要求建立健全浙江政务云安全管理制度体系，明确安全管理责任、安全策略、安全技术措施等内容，确保政务云安全管理工作有章可循。2.安全策略制定根据政务云的特点和安全需求，制定网络安全策略、数据安全策略、应用安全策略等，保障政务云的网络安全、数据安全和应用安全。3.人员安全管理加强对政务云运营单位工作人员和政务部门使用人员的安全管理，制定人员安全管理制度，规范人员操作行为，加强安全培训和教育，提高人员安全意识。（二）安全技术措施1.网络安全防护采用防火墙、入侵检测、加密传输等技术手段，构建多层次的网络安全防护体系，防止网络攻击和恶意入侵。2.数据安全保护对政务数据进行分类分级管理，采用数据加密、访问控制、备份恢复等技术措施，保障数据的安全性和完整性。3.应用安全加固对政务云应用系统进行安全漏洞扫描、修复和安全加固，防止应用系统被攻击和篡改。4.安全审计与监控建立安全审计和监控系统，对政务云的运行状态、操作行为、安全事件等进行实时审计和监控，及时发现和处理安全问题。（三）应急处置1.应急预案制定制定浙江政务云安全应急预案，明确应急处置流程、责任分工、应急资源保障等内容，提高应对安全突发事件的能力。2.应急演练定期组织政务云安全应急演练，检验应急预案的可行性和有效性，提高应急处置人员的实战能力。3.事件处理发生安全事件时，政务云运营单位应立即启动应急预案，采取有效措施进行处置，及时报告相关部门，并配合做好事件调查和处理工作。五、监督考核（一）监督检查1.定期检查省政务服务管理部门会同相关部门定期对浙江政务云的建设、运营、使用和安全管理等情况进行监督检查，及时发现问题并督促整改。2.专项检查根据工作需要，组织开展专项监督检查，对政务云重点领域、关键环节进行深入检查，确保政务云各项工作符合要求。3.第三方评估委托专业第三方机构对政务云进行评估，客观评价政务云的建设水平、服务质量和安全状况，为监督管理提供参考依据。（二）考核评价1.考核指标设定制定浙江政务云考核评价指标体系，从政务云建设、运营、使用、安全管理等方面设定考核指标，明确考核标准和评分方法。2.考核方式采取日常考核与年度考核相结合的方式，对政务云运营单位和政务部门进行考核评价。日常考核通过定期检查、专项检查等方式进行，年度考核在每年年底进行。3.结果应用将考核评