零碳云图书馆评价取值规则

(规范性)零碳云图书馆评价取值规则零碳云图书馆评价取值规则按表A.1执行。表A.1零碳云图书馆评价取值规则一级指标i(权重wi)二级指标j(权重wij)三级指标k(权重wijk)指标评价方法指标评分a服务支力计算资源服务支持 根据零碳云图书馆的业务量变化幅度与其计算资源用量配比的监测，提供可动态弹性调整所需计算资源的服务支持提供对用户业务的计算资源监测，查看对其计算资源使用监测的相关报表、报告；根据对用户业务月度计算资源使用监测，提供其计算资源动态调整评估，查看动态调整评估报告、实施方案及计算资源动态调整实例全年12个月度计算资源使用报表以及报告是否按期提交，有无缺失，本项满分50分，缺少1个月报告扣10分；月度计算资源使用报表数据准确性是否同真实计算资源使用量数据一致。本项满分50分，发现1次月报数据不符合实际情况扣20分业务工单经审批后，提供并协助对用户在用或申请计算资源的配置管理，包括但不限于计算资源的创建、注销、变更查看零碳云图书馆相应业务工单及平台实现情况，满足用户对计算资源配置管理要求是否存在无法满足用户对计算资源配置管理需求情况。本项满分50分，未及时调整扣25分，再次提示未调整，本项0分；对于无法满足用户资源配置需求情况，是否存在投诉现象。本项满分50分，收到1次投诉，扣25分存储资源服务支持 根据零碳云图书馆的业务量变化幅度与其存储资源用量配比的监测，提供可动态弹性调整所需存储资源的服务支持提供对用户业务的存储资源监测，查看对其存储资源使用监测的相关报表、报告，根据对用户业务月度存储资源使用监测，提供其存储资源动态调整评估，查看动态调整评估报告、实施方案及存储资源动态调整实例全年12个月度存储资源使用报表以及报告是否按期提交，有无缺失，本项满分50分，缺少1个月报告扣10分；月度存储资源使用报表数据准确性是否同真实存储资源使用量数据一致。本项满分50分，发现1次月报数据不符合实际情况扣20分业务工单经审批后，提供并协助对用户再用或申请存储资源的配置管理，包括但不限于存储资源的创建、注销、变更查看零碳云图书馆相应业务工单及平台实现情况，满足用户对存储资源配置管理要求是否存在无法满足用户对存储资源配置管理需求情况。本项满分50分，未及时调整扣25分，再次提示未调整，本项0分；对于无法满足用户资源配置需求情况，是否存在投诉现象。本项满分50分，收到1次投诉，扣25分网络资源服务支持 提供平台互联网出口双链路接入查看平台互联网出口链路接入情况，检验网络多路由备份措施云服务商互联网出口双链路接入，本项100分；云服务商互联网出口单链路接入情况，本项0分一级指标i(权重wi)二级指标j三级指标k(权重wijk)指标评价方法指标评分a服务支力网络资源服务支持 提供应用负载均衡，实现将访问流量根据转发策略分发到后端多台云服务器的流量分发控制服务提供应用负载均衡实例，查看负载均衡对访问流量的分发控制提供负载均衡满足需求，本项100分；提供主要网络设备(交换机、路由器)双链路接入查看主要网络设施(交换机、路由器)双链路接入，查验设备系统对双链路接入的配置核心层网络设备发现单链路或单设备运行，扣50分；汇聚层网络设备发现单链路或单设备运行，扣30分；接入层网络设备发现单链路或单设备运行，扣20分根据国家政策和标准规范要求，云平台应支持IPv6查看云平台对支持IPv6的升级部署情况(包括但不限于网络、云主机、安全防护),能够根据用户业务需求，提供互联网协议第四版(IPv4)与IPv6的平滑迁移解决方案云服务商云平台支持IPv6,本项100分；如云服务商云平台不支持IPv6,本项0分提供网络地址与路根据用户业务所在网络分区 (公用网络区、互联网区)的访问要求，配置相应网络分区IP地址或区域间路由策略。查看IPv4、IPv6地址与相关路由的配置与访问提供网络地址与路由配置服务满足需求，本项90分～100分；提供网络地址与路由配置服务部分满足需求，本项60分～89分；不能提供网络地址与路由配置服务，本项0分云安全服务支持采取基础网络安全防护措施，提供零碳云图书馆基础安全服务零碳云图书馆的基础网络安全防护措施包括但不限于运维安全接入、运维操作审计、入侵检测与防护、漏洞扫描和日志采集，查看相关安全设计方案、安全策略配置和日志信息，检验安全防护策略实际应用效果云服务商基础网络安全防护措施包至少包括：运维安全接入、运维操作审计、入侵检测与防护、漏洞扫描、日志采集5项，缺少1项扣除20分提供零碳云图书馆网络分区的安全隔离提供公用网络区和互联网区之间安全隔离，查看采取的安全措施，检验通过安全措施按需互通的实际效果提供公用网络区和互联网区之间安全隔离，符合服务要求，本项100分；不能提供公用网络区和互联网区之间安全隔离，本项0分提供零碳云图书馆与互联网边界的安全防护查看零碳云图书馆与互联网边界所采取的有效措施、监控手段，符合网络安全等级保护对三级系统防护的相关要求全防护，符合服务要求，本项100分；不能提供零碳云图书馆与互联网边界的安全防护，本项0分一级指标i(权重wi)二级指标j三级指标k(权重wijk)指标评价方法指标评分a服务支力云安全服务支持提供满足零碳云图书馆安全需求的安全防护和管理措施根据零碳云图书馆安全需求，查看在实现零碳云图书馆安全需求所采取的防护措施，检验安全设置或访问控制策略的实际配置与日志记录提供满足零碳云图书馆安全需求的安全防护和管理措施，本项100分；不能提供满足零碳云图书馆安全需求的安全防护和管理措施，本项0分提供支持国密算法的VPN安全接入、采用国密算法安全加密的远程管理，保障从外部访问零碳云图书馆之间远程数据传输的安全按照GB/T31168检验VPN安全接入、远程管理的措施，查看提供国密算法的相关系统设施及其对国密算法的支持和采用符合要求，本项100分；部分符合要求，本项60分～90分；不符合要求，本项0分提供剩余信息清除，包括但不限于虚拟机用户存储空间清除、虚拟机内存清除、快照信息清除的剩余信息清除，保证其得到完全清除，相关数据不可恢复按剩余信息清除要求，查看和验证清除结果提供剩余信息清除，包括虚拟机用户存储空间清除、虚拟机内存清除、快照信息清除的剩余信息清除，保证其得到完全清除，相关数据不可恢复，完全符合，本项100分；如存在1项不符合扣20分支持对重要数据在零碳云图书馆上采用加密方式存储，支持国密算法查看对重要数据加密存储所采用的国密算法分；分服务运行质量(0.4)计算资源服务运行质量为用户业务所提供的主机计算资源，通过常态化资源评估保障该用户业务虚拟服务器组内虚拟机(CPU、内存)平均利用率处于合理值范围按GB/T34077.1规定，查看常态化资源评估执行及对虚拟机(CPU、内存)平均利用率的监测核算，对主机资源利用率过低、过量(主机资源剩余不足30%)应采取调整措施，保障其合理值处于50%~70%计算资源利用率70%(预警值),已采取调整措施，本项100分；计算资源容量超过预警值，未采取措施，发现一次扣除20分所提供的计算型服务器资源，计算型服务器的虚拟化率达到要求按GB/T34077.1规定，根据提供的计算型服务器资源，查看一个区域内所有计算型服务器的虚拟化程度。计算型服务器的虚拟化率达到相应要求虚拟化率达到要求，本项100分；虚拟化率未达到要求，本项0分一级指标i(权重wi)三级指标k(权重wijk)指标评价方法指标评分a服务运行质量(0.4)存储资源服务运行质量存储系统性能IOPS符合要求的指标按GB/T34077.1规定，根据存储系统性能IOPS指标的要求，在测试环境中对存储系统提供所应达到IOPS性能数值进行检验存储系统性能IOPS指标符合要求，本项100分；存储系统性能IOPS指标不符合要求，本项0分为用户业务所提供的存储资源，通过常态化资源评估保障该用户业务区域内存储设备的磁盘平均利用率处于合理值范围按GB/T34077.1规定，查看常态化资源评估执行及对磁盘平均利用率的监测核算，对存储资源利用率过低、过量(存储资源剩余不足30%)应采取调整措施，保障其合理值处于50%～70%存储资源利用率70%(预警值),实施扩容提示；一次未预警扣10分；存储资源容量超过预警值，未实施扩容提示的，一次扣除20分数据存储的持久性按GB/T34077.1规定，查看存储系统所采取的保护用户业务数据的相关措施，服务期限内数据保存不丢的概率符合其要求网络资源服务运行质量网络资源配置及时性按GB/T34077.1规定符合网络资源配置及时性，本项100分；不符合网络资源配置及时性，本项0分出口链路带宽利用率按GB/T34077.1规定，查看零碳云图书馆出口链路的带宽使用情况符合出口链路带宽利用率，本项100分；不符合出口链路带宽利用率，本项0分云安全运行质量定期对零碳云图书馆进行安全等级保护测评，并进行第三级等级保护测评按GB/T22239等标准要求，定期开展零碳云图书馆安全等级保护第三级测评，并根据测评结果进行整改；提供具有测评资质的网络安全等级保护测评机构出具的有效报告通过三级等保测评，且分数达到90分以上，本项91分~100分；通过三级等保测评，且分数达到80分～90分，本项80分~90分；通过三级等保测评，且分数达到70分~79,本项70分～79分；分一级指标i(权重wi)二级指标j三级指标k(权重wijk)指标评价方法指标评分a服务运行质量(0.4)云安全运行质量按照国家密码管理政策法规和标准规范相关要求，每年对零碳云图书馆进行商用密码应用安全性评估提供具有国家密码管理部门认定的密码测评机构出具的密评报告，并根据密评报告进行整改；提供零碳云图书馆已通过商用密码应用安全性评估的相关证明项91分~100分；通过密码测评，且分数达到80分～90分以上，本项80分～90分；通过密码测评，且分数达到60分～79分以上，本项60分~79分；低于60分或存在高风险项，本项0分按照《云计算服务安全评估办法》相关要求对云平台进行云计算服务安全评估，云计算服务安全评估结果为通过提供云平台已通过云计算服务安全评估的相关证明，且评估结果有效期符合《云计算服务安全评估办法》规定的有效期限通过云计算安全评估，本项100分；未通过云计算安全评估，本项0分保障用户的账户和密码的安全，提供采取传输加密的方式访问云上资源或零碳云图书馆。账户保护应提供登录失败处理功能，密码满足定期修改，使用复杂密码且密码位数不少于式下用户首次远程访问，云平台应要求足密码复杂度要求零碳云图书馆不可明文存储口令数据，登录失败处理可采取结束会话、限制非法登录次数和自动退出措施，查看并验证账户安全措施。检验传输加密设施和相关策略配置，检验密码使用期限和密码复杂度设置和应用云服务商信息安全管理制度体系(至少包括：密码管理、用户账户管理、登录方式管理要点),执行记录完整，本项90分～100分；云服务商信息安全管理制度体系(至少包括：密码管理、用户账户管理、登录方式管理要点),执行记录较完整，本项80分~89分；云服务商未建设完整的信息安全管理制度体系，执行记录部分缺项，本项60分~79分；云服务商未建设信息安全管理制度体系，大部分缺项，本项0分～59分碳排放评价零碳管理计划制定完善的零碳管理计划，明确减排目标、实施路径、责任分工及时间节点查阅零碳管理计划文件，核实计划内容是否涵盖减排目标、技术路径、资金来源、责任主体及阶段性时间节点制定完整且可落地的零碳管理计划，本项100分；计划内容存在缺失项(如无时间节点、无责任分工),每项扣25分；未制定零碳管理计划，本项0分温室气体排放核算开展全生命周期温室气体排放核算，明确核算边界、方法及数据来源查阅温室气体排放核算报告，核查核算边界是否覆盖运营阶段全部排放源、核