上海市政務(wù)云管理暫行辦法

1、上海市政務(wù)云管理暫行辦法（征求意見(jiàn)稿）第一章總則第一條（目的和依據(jù)）為進(jìn)一步規(guī)范本市政務(wù)云管理，提升政務(wù)云服務(wù)能力，加強(qiáng)新型信息基礎(chǔ)設(shè)施建設(shè)，支撐上海城市數(shù)字化轉(zhuǎn)型，依據(jù)有關(guān)法律、法規(guī)、規(guī)章及相關(guān)政策文件，結(jié)合本市實(shí)際，制定本辦法。第二條（定義）本辦法中下列用語(yǔ)的含義：（一）政務(wù)云，是指依托非涉密電子政務(wù)網(wǎng)絡(luò)，為等保三級(jí)及以下的非涉密信息系統(tǒng)提供計(jì)算資源、存儲(chǔ)資源、服務(wù)支撐、安全保障等共性資源的信息基礎(chǔ)設(shè)施，由市級(jí)政務(wù)云（含政務(wù)云專有域）和區(qū)級(jí)政務(wù)云組成。（二）政務(wù)云專有域，是指依托市級(jí)政務(wù)云資源建設(shè)、服務(wù)于特定領(lǐng)域、管理相對(duì)獨(dú)立的政務(wù)云區(qū)域。（三）政務(wù)云資源，是指政務(wù)云運(yùn)行管理單位按照政務(wù)云

2、服務(wù)目錄提供的各類共性資源。第三條（適用范圍）本市政務(wù)云的建設(shè)、使用、運(yùn)行維護(hù)、安全保障和效能評(píng)估等活動(dòng)，適用本辦法。第四條（工作原則）本市政務(wù)云管理遵循整體協(xié)同、集約高效、按需服務(wù)、共享開(kāi)放、綠色安全的原則。第五條（職責(zé)分工）市政府辦公廳是本市政務(wù)云的主管部門，負(fù)責(zé)統(tǒng)籌規(guī)劃、綜合協(xié)調(diào)、監(jiān)督指導(dǎo)全市政務(wù)云建設(shè)和管理工作。市信息化主管部門與市政府辦公廳共同負(fù)責(zé)政務(wù)云總體設(shè)計(jì)；會(huì)同財(cái)政部門對(duì)年度信息化預(yù)算中的上云項(xiàng)目進(jìn)行審核把關(guān)，并對(duì)項(xiàng)目開(kāi)展監(jiān)督檢查。市、區(qū)財(cái)政部門負(fù)責(zé)落實(shí)政務(wù)云資金保障，分別指導(dǎo)做好本級(jí)政務(wù)云服務(wù)的政府采購(gòu)和預(yù)算績(jī)效管理。網(wǎng)絡(luò)安全管理、密碼管理等有關(guān)部門在各自職責(zé)范圍內(nèi)，負(fù)責(zé)本市

3、政務(wù)云的相關(guān)管理工作。市大數(shù)據(jù)中心是市級(jí)政務(wù)云的運(yùn)行管理單位，負(fù)責(zé)市級(jí)政務(wù)云（不含政務(wù)云專有域）的具體建設(shè)、管理、運(yùn)行維護(hù)和安全保障等工作，對(duì)政務(wù)云專有域和區(qū)級(jí)政務(wù)云的有關(guān)工作開(kāi)展業(yè)務(wù)指導(dǎo)。政務(wù)云專有域的使用單位及其他相關(guān)單位根據(jù)政務(wù)云專有域建設(shè)管理方案承擔(dān)相關(guān)建設(shè)、管理、運(yùn)行維護(hù)和安全保障等工作。各區(qū)人民政府應(yīng)當(dāng)按照基礎(chǔ)設(shè)施管理職能相對(duì)統(tǒng)一的原則明確本區(qū)政務(wù)云主管部門和運(yùn)行管理單位，負(fù)責(zé)本行政區(qū)域內(nèi)政務(wù)云的建設(shè)、管理、運(yùn)行維護(hù)和安全保障等工作。第六條（聯(lián)合會(huì)商審議機(jī)制）本市建立政務(wù)云聯(lián)合會(huì)商審議機(jī)制，由市政務(wù)云主管部門牽頭會(huì)同相關(guān)部門，對(duì)本市政務(wù)云發(fā)展和管理中的重大事項(xiàng)進(jìn)行聯(lián)合會(huì)商審議。第七

4、條（服務(wù)范圍）本市黨政機(jī)關(guān)、事業(yè)單位已有或者新建等保三級(jí)及以下非涉密信息系統(tǒng)，應(yīng)當(dāng)使用政務(wù)云資源。法律、法規(guī)以及有關(guān)政策文件規(guī)定不宜使用政務(wù)云資源的除外。使用云資源處理本市黨政機(jī)關(guān)、事業(yè)單位公共數(shù)據(jù)的，應(yīng)當(dāng)依托政務(wù)云開(kāi)展。非本市黨政機(jī)關(guān)、事業(yè)單位需要使用政務(wù)云資源的，由其業(yè)務(wù)主管部門向市政務(wù)云運(yùn)行管理單位提出申請(qǐng)，并參照本辦法管理。第二章規(guī)劃建設(shè)第八條（體系規(guī)劃）市政務(wù)云主管部門按照“全市一朵云”的總體要求，遵循市、區(qū)兩級(jí)政務(wù)云“能力布局錯(cuò)位發(fā)展，資源調(diào)配協(xié)同互補(bǔ)”的原則，加強(qiáng)政務(wù)云的統(tǒng)籌規(guī)劃。第九條（建設(shè)內(nèi)容）市政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)統(tǒng)籌建設(shè)政務(wù)云資源，覆蓋基礎(chǔ)設(shè)施服務(wù)（IaaS）和中間平臺(tái)

5、服務(wù)（PaaS），根據(jù)需求提供軟件服務(wù)（SaaS）。區(qū)政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)發(fā)揮屬地管理優(yōu)勢(shì)，做好本區(qū)政務(wù)云建設(shè)，支撐區(qū)域內(nèi)公共數(shù)據(jù)采集、視頻物聯(lián)數(shù)據(jù)分層存儲(chǔ)和預(yù)處理等工作。第十條（建設(shè)方式）本市政務(wù)云建設(shè)應(yīng)當(dāng)適應(yīng)快速迭代的應(yīng)用開(kāi)發(fā)模式，鼓勵(lì)采用購(gòu)買服務(wù)的方式，由政務(wù)云服務(wù)供應(yīng)商（以下稱政務(wù)云服務(wù)商）開(kāi)展具體建設(shè)工作。市級(jí)部門已建非涉密信息基礎(chǔ)設(shè)施，涉及計(jì)算資源、存儲(chǔ)資源的，應(yīng)當(dāng)逐步融入市級(jí)政務(wù)云。第十一條（政務(wù)云專有域建設(shè)要求）政務(wù)云專有域的使用單位應(yīng)當(dāng)根據(jù)國(guó)家和本市有關(guān)要求編制建設(shè)管理方案，報(bào)市政務(wù)云主管部門、市信息化主管部門審核。審核通過(guò)后，由使用單位會(huì)同市政務(wù)云運(yùn)行管理單位等根據(jù)責(zé)任分

6、工開(kāi)展政務(wù)云專有域的建設(shè)管理工作。第十二條（集約建設(shè)）鼓勵(lì)各區(qū)按照集約建設(shè)的原則積極使用市級(jí)政務(wù)云資源。區(qū)級(jí)單位使用市級(jí)政務(wù)云資源的，由區(qū)政務(wù)云運(yùn)行管理單位統(tǒng)籌管理。第十三條（云管平臺(tái)建設(shè)）市政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)建設(shè)市級(jí)政務(wù)云基礎(chǔ)設(shè)施管理平臺(tái)，開(kāi)展市級(jí)政務(wù)云運(yùn)行維護(hù)管理工作，實(shí)時(shí)采集市級(jí)政務(wù)云資源數(shù)據(jù)、云平臺(tái)運(yùn)行數(shù)據(jù)，并向使用單位提供云資源運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)測(cè)服務(wù)。各區(qū)政務(wù)云應(yīng)當(dāng)與市級(jí)政務(wù)云基礎(chǔ)設(shè)施管理平臺(tái)對(duì)接，實(shí)時(shí)歸集區(qū)級(jí)政務(wù)云資源使用數(shù)據(jù)、云平臺(tái)運(yùn)行數(shù)據(jù)等。第三章能力建設(shè)第十四條（能力輸出）政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)加大國(guó)產(chǎn)化軟硬件產(chǎn)品的規(guī)模化應(yīng)用，積極滿足各類業(yè)務(wù)對(duì)于人工智能、大數(shù)據(jù)、區(qū)塊鏈等

7、前沿技術(shù)需求，不斷提升覆蓋多元算力、基礎(chǔ)軟件、能力組件、安全套件的綜合服務(wù)能力，以服務(wù)目錄的形式向使用單位進(jìn)行能力輸出，并推進(jìn)政務(wù)云與政務(wù)外網(wǎng)資源融合、靈活調(diào)度、動(dòng)態(tài)優(yōu)化。第十五條（服務(wù)目錄編制）市政務(wù)云運(yùn)行管理單位遵循“共性優(yōu)先、按需服務(wù)、急用先行、技術(shù)可靠”的原則提出政務(wù)云服務(wù)事項(xiàng)和服務(wù)內(nèi)容，報(bào)市政務(wù)云主管部門審核。市政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)根據(jù)審核結(jié)果編制政務(wù)云服務(wù)目錄，報(bào)市政務(wù)云主管部門、市信息化主管部門核定。政務(wù)云服務(wù)目錄包括服務(wù)事項(xiàng)名稱、服務(wù)內(nèi)容、計(jì)價(jià)單位和單位價(jià)格等。各區(qū)可以參考市級(jí)政務(wù)云服務(wù)目錄，根據(jù)實(shí)際制定本區(qū)政務(wù)云服務(wù)目錄，具體流程參照市級(jí)執(zhí)行。第十六條（服務(wù)目錄調(diào)整）市政務(wù)

8、云運(yùn)行管理單位應(yīng)當(dāng)對(duì)IaaS、PaaS和SaaS產(chǎn)品服務(wù)持續(xù)跟蹤評(píng)估，結(jié)合實(shí)際使用情況動(dòng)態(tài)調(diào)整政務(wù)云服務(wù)目錄，調(diào)整流程按照本辦法第十五條執(zhí)行。第四章資源管理第十七條（管理原則）政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)建立政務(wù)云資源統(tǒng)籌管理制度，按照“部門高度集中、行業(yè)相對(duì)集中、技術(shù)適配優(yōu)先、關(guān)聯(lián)業(yè)務(wù)協(xié)同”的原則，分配和調(diào)節(jié)政務(wù)云資源。第十八條（資源申請(qǐng)）使用單位新建等保三級(jí)及以下非涉密信息系統(tǒng)（含建設(shè)類和通過(guò)購(gòu)買服務(wù)方式運(yùn)營(yíng)類）的，應(yīng)當(dāng)在申請(qǐng)立項(xiàng)時(shí)向信息化主管部門同步提交政務(wù)云資源項(xiàng)目配額申請(qǐng)。信息系統(tǒng)業(yè)務(wù)負(fù)載具有周期性特征的，應(yīng)當(dāng)在提交申請(qǐng)時(shí)予以明確。信息化主管部門應(yīng)當(dāng)在審核后，將政務(wù)云資源項(xiàng)目配額情況（含周

9、期性動(dòng)態(tài)配額）通知政務(wù)云運(yùn)行管理單位。第十九條（測(cè)試與開(kāi)通）已經(jīng)完成立項(xiàng)的項(xiàng)目，使用單位應(yīng)當(dāng)向政務(wù)云運(yùn)行管理單位提交政務(wù)云測(cè)試資源申請(qǐng)，政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)根據(jù)項(xiàng)目配額情況，在五個(gè)工作日內(nèi)完成審核并開(kāi)通政務(wù)云測(cè)試資源。使用單位原則上在一個(gè)月內(nèi)完成政務(wù)云測(cè)試資源的驗(yàn)證工作。驗(yàn)證通過(guò)的，政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)在收到使用單位通知后兩個(gè)工作日內(nèi)正式開(kāi)通相關(guān)政務(wù)云資源。第二十條（資源擴(kuò)容）使用單位可以根據(jù)需要向政務(wù)云運(yùn)行管理單位提交擴(kuò)容申請(qǐng)，政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)在五個(gè)工作日內(nèi)完成審核。審核通過(guò)的，政務(wù)云運(yùn)行管理單位在應(yīng)當(dāng)在五個(gè)工作日內(nèi)完成政務(wù)云資源擴(kuò)容。市級(jí)政務(wù)云使用單位申請(qǐng)政務(wù)云資源總量超出本單位

10、項(xiàng)目總配額20%的，應(yīng)當(dāng)向市信息化主管部門提交申請(qǐng)。第二十一條（資源回收）不再使用的政務(wù)云資源，由使用單位向政務(wù)云運(yùn)行管理單位提交回收申請(qǐng)，政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)在十個(gè)工作日內(nèi)完成審核并回收。開(kāi)發(fā)資源、應(yīng)急資源、臨時(shí)資源使用完畢或者到期的，市政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)提前通知使用單位并及時(shí)回收。第二十二條（開(kāi)發(fā)資源）市級(jí)使用單位已立項(xiàng)信息系統(tǒng)在開(kāi)發(fā)過(guò)程中需要政務(wù)云資源部署驗(yàn)證環(huán)境的，可以向市政務(wù)云運(yùn)行管理單位申請(qǐng)市級(jí)政務(wù)云開(kāi)發(fā)資源。市級(jí)政務(wù)云開(kāi)發(fā)資源配額原則上不超過(guò)項(xiàng)目配額的15%。開(kāi)發(fā)資源不對(duì)外提供服務(wù)，使用期限自資源配置之日起不超過(guò)三個(gè)月，由市政務(wù)云運(yùn)行管理單位按照“精簡(jiǎn)部署、定期清理”的原則

11、進(jìn)行管理。第二十三條（應(yīng)急資源）由于工作需要短期使用市級(jí)政務(wù)云資源的項(xiàng)目，相關(guān)單位可以向市信息化主管部門申請(qǐng)使用應(yīng)急資源。應(yīng)急資源使用期限自資源配置之日起不超過(guò)三個(gè)月。需要延期的，使用單位應(yīng)當(dāng)至少提前十五個(gè)工作日向市信息化主管部門和市政務(wù)云主管部門提交申請(qǐng)。第二十四條（臨時(shí)資源）尚未立項(xiàng)但具有下列情形之一的，相關(guān)單位可以申請(qǐng)臨時(shí)使用市級(jí)政務(wù)云資源：（一）列入市委、市政府年度重點(diǎn)工作范圍的項(xiàng)目；（二）市委、市政府專題會(huì)議明確且已向信息化主管部門申報(bào)立項(xiàng)的項(xiàng)目。市信息化主管部門負(fù)責(zé)核定政務(wù)云臨時(shí)資源配額。審核通過(guò)的，由市政務(wù)云運(yùn)行管理單位配置資源。政務(wù)云臨時(shí)資源使用期限自資源配置之日起不超過(guò)六個(gè)月

12、。需要延期的，使用單位應(yīng)當(dāng)至少提前十五個(gè)工作日向市信息化主管部門和市政務(wù)云主管部門提交申請(qǐng)。第二十五條（優(yōu)化使用）使用單位應(yīng)當(dāng)在資源申請(qǐng)前合理評(píng)估項(xiàng)目資源需求，不斷優(yōu)化政務(wù)云資源使用，按照要求安裝部署云資源使用監(jiān)測(cè)軟件，并不得篡改、屏蔽和卸載。政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)加強(qiáng)對(duì)政務(wù)云資源使用的監(jiān)測(cè)，有下列情形之一的，報(bào)政務(wù)云主管部門審核后予以警告提示，責(zé)令整改：（一）使用率長(zhǎng)期較低；（二）僵尸系統(tǒng)長(zhǎng)期占用政務(wù)云資源；（三）其他使用不規(guī)范的情形。使用單位經(jīng)警告拒不整改的，經(jīng)政務(wù)云主管部門同意，政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)停止政務(wù)云資源發(fā)放并回收。第二十六條（備份遷移）使用單位應(yīng)當(dāng)在政務(wù)云資源擴(kuò)容、回收和開(kāi)發(fā)

13、資源、應(yīng)急資源、臨時(shí)資源到期前，做好數(shù)據(jù)備份遷移工作。第二十七條（費(fèi)用結(jié)算）政務(wù)云運(yùn)行管理單位根據(jù)“先用后付，按實(shí)結(jié)算”的原則，按照政務(wù)云服務(wù)目錄單價(jià)、服務(wù)實(shí)際使用量、效能評(píng)估結(jié)果核算服務(wù)費(fèi)用，報(bào)市信息化主管部門核定。非本市財(cái)政預(yù)算單位使用政務(wù)云資源的，相關(guān)費(fèi)用由使用單位自行承擔(dān)。第五章運(yùn)行維護(hù)和安全保障第二十八條（運(yùn)行維護(hù)）政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)政務(wù)云服務(wù)商開(kāi)展運(yùn)行維護(hù)工作。使用單位應(yīng)當(dāng)監(jiān)控信息系統(tǒng)的運(yùn)行狀況，及時(shí)向政務(wù)云運(yùn)行管理單位反饋運(yùn)行中發(fā)現(xiàn)的問(wèn)題。政務(wù)云服務(wù)商應(yīng)當(dāng)對(duì)政務(wù)云的運(yùn)行情況進(jìn)行日常檢查，及時(shí)解決故障，不斷提升政務(wù)云運(yùn)行質(zhì)量。涉及政務(wù)云優(yōu)化、調(diào)整的，應(yīng)當(dāng)提前向政務(wù)云運(yùn)行

14、管理單位報(bào)送優(yōu)化、調(diào)整方案；涉及重大調(diào)整的，還應(yīng)當(dāng)組織第三方機(jī)構(gòu)或者專家評(píng)估，并報(bào)政務(wù)云主管部門審核。第二十九條（安全管理原則）政務(wù)云的安全管理遵循“誰(shuí)建設(shè)誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)，誰(shuí)管理誰(shuí)負(fù)責(zé)，誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則。任何單位和個(gè)人不得利用政務(wù)云侵犯國(guó)家、集體利益以及公民的合法權(quán)益，不得利用政務(wù)云從事違法犯罪活動(dòng)。第三十條（安全職責(zé)）政務(wù)云運(yùn)行管理單位負(fù)責(zé)政務(wù)云平臺(tái)安全管理，明確政務(wù)云安全技術(shù)和安全能力的要求和標(biāo)準(zhǔn)，監(jiān)測(cè)、防御、處置各類安全風(fēng)險(xiǎn)和威脅，保護(hù)政務(wù)云免受攻擊、侵入、干擾和破壞。使用單位負(fù)責(zé)本單位云上信息系統(tǒng)安全管理，在信息系統(tǒng)正式上線前協(xié)調(diào)開(kāi)展安全資源申請(qǐng)、安全自查、檢測(cè)評(píng)估、安全加固

15、等工作，做好信息系統(tǒng)的網(wǎng)絡(luò)安全等級(jí)保護(hù)，簽訂上云安全承諾書(shū)；在信息系統(tǒng)運(yùn)行期間持續(xù)做好網(wǎng)絡(luò)安全等級(jí)保護(hù)復(fù)測(cè)、數(shù)據(jù)安全保護(hù)等安全保障工作。政務(wù)云服務(wù)商負(fù)責(zé)建立健全安全保護(hù)工作制度，提供安全可信的產(chǎn)品和服務(wù)，做好政務(wù)云的安全監(jiān)測(cè)和防御工作，定期開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)與密碼應(yīng)用安全性評(píng)估，保障政務(wù)云安全穩(wěn)定運(yùn)行。政務(wù)云主管部門、政務(wù)云運(yùn)行管理單位和使用單位應(yīng)當(dāng)嚴(yán)格落實(shí)國(guó)家網(wǎng)絡(luò)安全和商用密碼應(yīng)用要求，采取安全管理措施，并與政務(wù)云同步規(guī)劃、同步建設(shè)、同步運(yùn)行網(wǎng)絡(luò)安全體系與密碼保障體系。第三十一條（應(yīng)急管理）政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)建立政務(wù)云網(wǎng)絡(luò)安全事件管理制度，定期組織開(kāi)展應(yīng)急演練，協(xié)調(diào)網(wǎng)絡(luò)安全事件應(yīng)急處置，并及時(shí)向相關(guān)部門報(bào)告。使用單位負(fù)責(zé)本單位云上信息系統(tǒng)的應(yīng)急事件處置、應(yīng)急演練等工作，政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)積極配合。第三十二條（容災(zāi)備份）政務(wù)云運(yùn)行管理單位應(yīng)當(dāng)向使用單位提供容災(zāi)備份能力，相關(guān)管理辦法另行制定。第六章效能評(píng)估第三十三條（評(píng)估內(nèi)容）市政務(wù)云主管部門