DB51-T 3215-2024 四川省政务云平台监管规范

DB51I 2 2 2 2 3 4 5 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由四川省人民政府办公厅提出、归口、解释并组刘正伟、刘亚、郭宏铼、林光明、徐非、杨荣、徐皓洋、曹高山、方1四川省政务云平台监管规范GB/T22239-2019信息安全技术网络安全等级保护GB/T39786-2021信息安全技术信息系统密码应用政务云平台governmentcloudpla政务云监管平台governmentcloudsupervisionpla政务云服务商governmentcloudservicepro供商，负责执行政务云平台云服务方向业务的运营和管理的服政务云租户governmentcloudt政务云管理单位governmentcloudmanagemen2CPU：中央处理单元（CentralProcessingVPC：虚拟私有云（VirtualPrivateCloVPN：虚拟专用网（VirtualPrivateNetworWEB：全球广域网（WorldWideWeb）5监管事项c)政务云平台、政务云租户、政务云上应用相关安全事件的发生情况。5.3应用监管a)政务云上应用的基本信息；5.4费用监管6.2省级政务云管理单位应依托电子政务外网6.3市州级政务云管理单位可依托电子政务外网建立市州级政务云监管平台对市州级政务云平台进行6.4政务云监管平台的建设及运维可37.3市州级政务云监管单位应及时向省级政务云监管单位提供相关监管3)云平台网络信息：包括政务云平台网络服务相关的虚拟网络服务信息、虚拟防火墙服务4)云平台安全服务信息：包括政务云平台提供的安全服务相关的虚拟WEB应信息、虚拟防病毒服务信息、云主机安全防护服务信息、虚拟堡垒机服务信息、漏洞扫5)云平台基础设备信息：包括政务云平台使用的基础设备（计算服务器、存储服务器、存储设备、网络设备、安全设备等）相关的基本信息、运行状态、告警信息6)云平台资源操作日志：包括政务云平台资源操作相关的操作事件基本信息、操作事件类型、操作事件响应结果、操作事件操作对象、操2)云租户数据库服务信息：包括政务云租户使用的政务云平台虚拟数据库服务相关的数据3)云租户存储服务信息：包括政务云租户使用的政务云平台虚拟存储服务相关的存储服务4)云租户备份服务信息：包括政务云租户使用的政务云平台备份服务相关的云备份基本信1)业务基础数据：包括政务云租户相关的基本信息、注册账号列表、已用云平台信息、已2)资源监管数据：包括政务云租户相关的云资源、云主机、物理服务器、非计算资源（托3)应用监管数据：包括政务云租户的业务应用系统相关的基本信息、云资源（云主机、物4)安全监管数据：包括政务云租户及其业务应用系统相关的威胁告警日志与统计数据、安5)费用监管数据：包括政务云租户及其业务应用系统7.5政务云管理单位应对监管数据进行监控分析，及时发现异常情况并进行政务云平台剩余可用资源低于政务云管理单位要求时，应及时向政务云服务商通报预警。8.2.1政务云平台出现违规或异常操作行为时48.2.2政务云平台、云上应用出现安全漏洞、8.3.1云上应用剩余可用资源低于政务云租户要求8.3.2应定期统计分析云上应用的资源使用情况并通知政务云租户，以便于政务云租户进行资源配置9监管安全管理9.3政务云管理单位应做好政务云监管平台的安全管理。5A.1政务云监管平台建设A.1.1四川省政务云监管平台框架由省、市各级政务云监管平台构成。A.1.2省级政务云监管平台通过数据接口采集汇聚省、市各级政务云平台监管数据并进行统计分析，a)省政务云监管平台通过接口收集省政务云平台监管数据，对省政务云平台进行监管。b)市州建设有政务云监管平台的，省级政务云监管平台通过接口向市州政务云监管平台收集市州政务云平台监管数据，市州政务云平台监管数据由市州政务云监管平台归集汇c)市州未建设政务云监管平台的，市州政务云平台监管数据由市州政务云管理单位组织汇总，a)应符合统一的数据格式与交互参数，应提供防错、容错、合法性校验等机制；6A.2政务云监管平台运维管理b)应按需完成平台升级维护，支持平滑升级，并记录升级维日志；d)应确保平台升级不成功时，平台能够保持可用状态或恢复至升级前状态；e)应实时监控平台自身及数据接口的运行状态信息，并提供实时告警提示；f)应支持对平台运行环境进行日常化巡检和实时监测；h)应支持对平台采集性能的调控，可控制数据接口采集频率；j)应与政务云监管平台相关运维人员、管理人员签订保密7[5]GB/T25069-2022[6]GB/T22239-2019信息安全技术[9]GB/T3378