阿里云：云上數(shù)字政府之：政務(wù)云統(tǒng)籌運營建設(shè)指南

云上數(shù)字政府之政務(wù)云統(tǒng)籌運營建設(shè)指南出品團隊出品團隊阿里云數(shù)字政府行業(yè)線-〕阿里云政務(wù)云統(tǒng)籌運營序言日前，國務(wù)院發(fā)布了《關(guān)于加強數(shù)字政府建設(shè)的指導意見》(下稱《指導意見》),從多個方面對我國數(shù)字政府建設(shè)提出了明確要求和規(guī)劃。這是國家層面首個針對“數(shù)字政府”的指導文件，必將對全國數(shù)字政府建設(shè)產(chǎn)生深遠的影響?？梢灶A見，在新政策的牽引下，數(shù)字政府將進入全新的發(fā)展形態(tài)，政府治理現(xiàn)代化會逐步進入深水區(qū)。響應(yīng)《指導意見》對數(shù)字政府的建設(shè)要求，結(jié)合多年服務(wù)數(shù)字政府的經(jīng)驗和實踐，阿里云提出了“云上數(shù)字政府”的建設(shè)理念和實踐方法。我們把“云上數(shù)捷化”運營和安全“全面化”保障。針對“六化”的每個部分，阿里云將技術(shù)理當前，政務(wù)云/行業(yè)云作為承載了政府業(yè)務(wù)應(yīng)用的基礎(chǔ)支撐，其可靠性、安全性和穩(wěn)定性都被提到了前所未有的高度。本分冊闡述了在“建云”之后，如何從生態(tài)運營、運營規(guī)范、組織體系等十個分項構(gòu)建整體運營體系，從而提升政府用戶“管云”和“用云”的效能和效果，為各地政務(wù)云/行業(yè)云的健康持續(xù)運營提供參考。許詩軍目錄政務(wù)云統(tǒng)籌運營的背景與框架_〔-〕間里云政務(wù)云統(tǒng)籌運營的背景與框架〔-〕間里云背景介紹我國高度重視數(shù)字政府業(yè)務(wù)上云及云上運行。政府數(shù)字化轉(zhuǎn)型進入新階段，云上數(shù)字政府建設(shè)從建好云向管好云、用好云轉(zhuǎn)變。以業(yè)務(wù)持續(xù)上云、穩(wěn)定上云為中心，圍繞業(yè)務(wù)全周期提供全面化服務(wù)。建好云是指開展云架構(gòu)頂層設(shè)計與整體規(guī)劃，建設(shè)滿足開放兼容、穩(wěn)定可靠運行、自主可控及安全合規(guī)的整體要求的云平臺。管好云是指滿足一體化、數(shù)字化、智能化的整體要求，開展全面化的運維保障，提供縱深化的安全防護，提供精細化的運營支撐，規(guī)范流程與制度，高效開展協(xié)同組織保障。用好云是指提供全生命周期服務(wù)保障，提供架構(gòu)咨詢、運營支撐、上云遷云、租戶運維、租戶安全、重保護航、客戶培訓等一系列服務(wù)。政務(wù)云統(tǒng)籌運營的背景與框架_[-]間里云運營目標運營成本全方位保障云上數(shù)字政府業(yè)務(wù)健康穩(wěn)定運行運營目標運營成本運營規(guī)運營規(guī)范流程支0組織體系組織支撐生態(tài)儀伴活屬的生態(tài)儀伴活屬的率安全8LA安全8LA率合營場量計費&對賬合營場量計費&對賬運維支撐圖1.4政務(wù)云統(tǒng)籌運營整體架構(gòu)03政務(wù)云統(tǒng)籌運營建設(shè)指南〔-〕間里云云運營商業(yè)與戰(zhàn)略規(guī)劃包括阿里云自運營模式、合作運營(分潤)模式、合作運營(采購服務(wù))運營方案設(shè)計2.1商業(yè)與戰(zhàn)略2.3產(chǎn)品運營2.5客戶運營安全運營數(shù)據(jù)運營生態(tài)運營運營規(guī)范組織體系〔-〕間里云云廠商提供：IDC機房+帶寬專線+硬件+軟件+運維+安全+技術(shù)運營云服務(wù)商(電信/聯(lián)通/移動/大極/杭鋼)十運營資質(zhì)渠道+機房機柜+專線+硬件模式一模式二云廠商模式三客戶在這種模式下，云廠商提供IDC機房+帶寬專線+硬件+軟件+運維+安全+技術(shù)運營一系列產(chǎn)運營方案設(shè)計二[-]間里云模式三是合作運營(采購服務(wù))模式，即客戶內(nèi)部自運營，客戶購買阿里云運維+安全+技術(shù)云服務(wù)目錄及定價設(shè)計云服務(wù)目錄及定價設(shè)計管理辦法及流程管理辦法及流程2規(guī)范流程設(shè)計●網(wǎng)絡(luò)服務(wù)●數(shù)據(jù)庫服務(wù)·人工智能服務(wù)●中間件服務(wù)●災(zāi)備服務(wù)云架構(gòu)咨詢服務(wù)云架構(gòu)咨詢服務(wù)上云遷云服務(wù)上云遷云服務(wù)2上云遷云方案設(shè)計6大數(shù)據(jù)分析系統(tǒng)架構(gòu)方案③網(wǎng)絡(luò)架構(gòu)優(yōu)化方案⑦安全架構(gòu)優(yōu)化方案5安全遷移實施租戶運維服務(wù)租戶運維服務(wù)運營咨詢及體驗優(yōu)化服務(wù)運營咨詢及體驗優(yōu)化服務(wù)2駐場系統(tǒng)運維服務(wù)3遠程安全運維服務(wù)5在線專家服務(wù)6上門專家服務(wù)①頂層設(shè)計、平臺架構(gòu)4運營設(shè)計、平臺研發(fā)②平臺建設(shè)、平臺擴容5運營統(tǒng)計、內(nèi)容運營③平臺優(yōu)化、架構(gòu)優(yōu)化6產(chǎn)品管理、產(chǎn)品改進重保護航服務(wù)重保護航服務(wù)租戶安全服務(wù)租戶安全服務(wù)客戶/伙伴培訓服務(wù)客戶/伙伴培訓服務(wù)3等保測評服務(wù)5安全解決方案培訓7大數(shù)據(jù)產(chǎn)品技術(shù)培訓8中問件產(chǎn)品技術(shù)培訓圖2.2產(chǎn)品+服務(wù)目錄07政務(wù)云統(tǒng)籌運營建設(shè)指南[-]間里云產(chǎn)品包括計算服務(wù)、存儲服務(wù)、網(wǎng)絡(luò)服務(wù)、數(shù)據(jù)庫服務(wù)、大數(shù)據(jù)服務(wù)、中間件服務(wù)、災(zāi)備服務(wù)、安全服務(wù)、運維服務(wù)。服務(wù)包括云服務(wù)目錄及定價設(shè)計、云架構(gòu)咨詢服務(wù)、上云遷云服務(wù)、租戶運維服務(wù)、運營咨詢及體驗優(yōu)化服務(wù)、重保護航服務(wù)、租戶安全服務(wù)、合作伙伴培訓服務(wù)、管理辦法及流程。云服務(wù)目錄及定價設(shè)計包括云服務(wù)目錄設(shè)計、云服務(wù)目錄定價等。云架構(gòu)咨詢服務(wù)包括系統(tǒng)架構(gòu)調(diào)研、上云遷云方案設(shè)計、網(wǎng)絡(luò)架構(gòu)優(yōu)化設(shè)計、數(shù)據(jù)庫性能優(yōu)化設(shè)計、應(yīng)用系統(tǒng)架構(gòu)優(yōu)化設(shè)計、大數(shù)據(jù)分析系統(tǒng)架構(gòu)設(shè)計、安全架構(gòu)優(yōu)化設(shè)計等。租戶運維服務(wù)包括遠程系統(tǒng)運維服務(wù)、駐場系統(tǒng)運維服務(wù)、遠程安全運維服務(wù)、駐場安全運維服務(wù)、在線專家服務(wù)、上門專家服務(wù)等。重保護航服務(wù)包括系統(tǒng)運維護航服務(wù)、安全護航服務(wù)等。租戶安全服務(wù)包括安全評估服務(wù)、滲透服務(wù)、等保測評服務(wù)等。客戶/伙伴培訓服務(wù)包括云平臺架構(gòu)培訓、上云解決方案培訓、大數(shù)據(jù)解決方案培訓、運維解決方案培訓、安全解決方案培訓、云產(chǎn)品技術(shù)培訓、大數(shù)據(jù)產(chǎn)品技術(shù)培訓、中間件產(chǎn)品技術(shù)培訓等。管理辦法及流程包括管理辦法設(shè)計、流程規(guī)范設(shè)計等?！霸粕蠑?shù)字政府”的資源體系，不僅要為各業(yè)務(wù)部門提供計算、存儲、網(wǎng)絡(luò)、數(shù)據(jù)庫等基礎(chǔ)云資源，還需要將部分行業(yè)內(nèi)乃至跨行業(yè)的共性能力形成開箱即用的云產(chǎn)品，進一步增強業(yè)務(wù)部門的履職能力。王云工具SMC(服務(wù)器遷移)DTS(數(shù)據(jù)傳輸)閃電立方(存儲遷移)PTS(性能試)基礎(chǔ)架構(gòu)解決方案行業(yè)商業(yè)解決方案通用應(yīng)用行業(yè)應(yīng)用應(yīng)用實時監(jiān)控服務(wù)大數(shù)據(jù)平臺能力智能化平臺能力服務(wù)云基礎(chǔ)服務(wù)在laaS層，需要為用戶重點提供各類云安全產(chǎn)品，以及智算、超算等大規(guī)模計算產(chǎn)品，為有特殊需求的部門和大中型企業(yè)提供特定的專屬云、混合云解決方案，并做好相應(yīng)的容災(zāi)與備份服務(wù)。09政務(wù)云統(tǒng)籌運營建設(shè)指南在SaaS層，需要為用戶提供智能語音助手、健康碼、辦公OA等共性產(chǎn)品，并且可以分云產(chǎn)品定價與費用管理需求定價策略和體系要素云產(chǎn)品費用管理制度請足租戶對云產(chǎn)品價格合理性的訴求及合作伙請足租戶對云產(chǎn)品價格合理性的訴求及合作伙伴對云平臺投資回報及時性的需求平衡成員公司用云需求與云平臺運營效率，選擇最合話的收器模式確定云產(chǎn)品計費標準、計費周期和結(jié)育周期10政務(wù)云統(tǒng)籌運營建設(shè)指南運營方案設(shè)計一〔-〕間里云①政務(wù)云的運營過程資源運營原則-以滿足業(yè)務(wù)方需求為導向--以統(tǒng)一的運營平臺為承載--以滿足業(yè)務(wù)方需求為導向--以統(tǒng)一的運營平臺為承載-規(guī)劃計量規(guī)劃[-]間里云統(tǒng)一資源管理統(tǒng)一運營管理統(tǒng)一資源管理統(tǒng)一運營管理成本優(yōu)化項目管理資源總覽資薄管理項目管理資源總覽資薄管理審批管理云環(huán)境管理配額管理標簽分組資源組配置審批管理云環(huán)境管理配額管理標簽分組資源組配置線效區(qū)能力平臺工作流引規(guī)則引攀消息工單管理統(tǒng)一運維管理工單管理統(tǒng)一運維管理計量計費監(jiān)控管理計量計費監(jiān)控管理服務(wù)目錄日志管理 服務(wù)目錄日志管理 作業(yè)管理 數(shù)據(jù)平臺元數(shù)據(jù)費用數(shù)據(jù)開放平臺開放平臺多云接入網(wǎng)絡(luò)目0圖2.6數(shù)字化運營管理平臺架構(gòu)運營方案設(shè)計一〔-〕間里云[-]間里云●數(shù)據(jù)庫服務(wù)●大數(shù)據(jù)服務(wù)●中間件服務(wù)●災(zāi)備服務(wù)●安全服務(wù)十全鏈路圖2.7高級服務(wù)產(chǎn)品示例運營方案設(shè)計一〔-〕間里云運營方案設(shè)計一[-]間專有云安全運營體系專有云安全運營體系租戶側(cè)安全運營平臺側(cè)安全運營安全運營專家團隊租戶業(yè)務(wù)安金接入租戶業(yè)務(wù)日排題檢云平臺安全運營平臺側(cè)安金防護安金場值服務(wù)安全產(chǎn)品運維安金咨詢〔-〕間里云安全產(chǎn)品接入及防護安全事件管理及攻擊分析云產(chǎn)品安全基線檢查安全增值服務(wù)紅藍對抗演練全局網(wǎng)絡(luò)安全態(tài)勢感知安全咨詢安全運營規(guī)劃管理體系優(yōu)化安全架構(gòu)設(shè)計安全基線優(yōu)化安全合規(guī)咨詢18政務(wù)云統(tǒng)籌運營建設(shè)指南運營方案設(shè)計一[-]間里云平臺側(cè)安全防護云平臺安全運營云產(chǎn)品漏洞管理云平臺網(wǎng)絡(luò)分析治理云產(chǎn)品安全事件分析安全產(chǎn)品運維核對交付情況云盾規(guī)則庫升級需求與缺陷跟進安全產(chǎn)品水位云盾版本更新[-]間里云構(gòu)建數(shù)據(jù)運營目標構(gòu)建數(shù)據(jù)運營管理平臺阿里云構(gòu)建政府全域數(shù)據(jù)資產(chǎn)運營管理平臺，集數(shù)據(jù)資產(chǎn)接入及管理、盤點及呈現(xiàn)、查找及消費畫像分析全域元數(shù)據(jù)管理元數(shù)揮管理元模型管理元數(shù)據(jù)變更識別模型元數(shù)據(jù)血綠關(guān)系模型圖模型管理全域數(shù)據(jù)資產(chǎn)引入服務(wù)管理系統(tǒng)采集：應(yīng)用類、文件類，引障類；手動上傳用資產(chǎn)主流BI輕量數(shù)據(jù)工具對接取甜工具報表門戶資產(chǎn)管理與運營日錄現(xiàn)劃醫(yī)保領(lǐng)域交通須域生產(chǎn)制造政府數(shù)據(jù)資產(chǎn)運營管理數(shù)據(jù)資產(chǎn)模型數(shù)據(jù)消費元數(shù)據(jù)公共應(yīng)模型數(shù)據(jù)生產(chǎn)知資產(chǎn)找資產(chǎn)資產(chǎn)上下架濟產(chǎn)標在化情緣政府數(shù)據(jù)資產(chǎn)運營管理平臺主要包括全域元數(shù)據(jù)管理、全域資產(chǎn)引入、數(shù)據(jù)資產(chǎn)模型、找資產(chǎn)知資產(chǎn)、用資產(chǎn)、資產(chǎn)管理與運營模塊。通過阿里云的政府全域數(shù)據(jù)資產(chǎn)運營管理平臺，為客戶提供數(shù)據(jù)運營服務(wù)，幫助客戶實現(xiàn)數(shù)據(jù)全生命周期管理。數(shù)據(jù)運營服務(wù)阿里云為客戶提供數(shù)據(jù)運營服務(wù)，幫助客戶實現(xiàn)項目全生命周期的數(shù)據(jù)運營：以平臺為基礎(chǔ)，以服務(wù)為驅(qū)動，高效挖掘數(shù)據(jù)業(yè)務(wù)價值。21政務(wù)云統(tǒng)籌運營建設(shè)指南[-]間里云階段項目實施(阿里側(cè))資源支持(客戶側(cè))達成目標及相關(guān)產(chǎn)出調(diào)研階段調(diào)研計劃和提綱響應(yīng)收資需求，提供相關(guān)材料以術(shù)銜接聯(lián)系為方案和平臺適配客戶需求提供基礎(chǔ)調(diào)研大綱調(diào)研報告項目計劃指標的發(fā)機制)資產(chǎn)目錄方案方案的最終版本進行評審為平臺落地提供指導完成與企業(yè)單點登錄、審批流、目錄設(shè)置、資產(chǎn)引入資產(chǎn)標準化和上架與阿里團隊一起進行流程試跑產(chǎn)品初始化完成，上線上線試運行輸出試運行報告用戶使用培訓常態(tài)化運行機制確定項目上線成果作為企業(yè)數(shù)據(jù)資產(chǎn)管理常在服務(wù)運營中，我們提出了以產(chǎn)品+服務(wù)的方式讓客戶實現(xiàn)業(yè)務(wù)高質(zhì)量增長。但從服務(wù)提供者22政務(wù)云統(tǒng)籌運營建設(shè)指南一級類型二級分類描述服務(wù)型網(wǎng)絡(luò)安全服務(wù)提供網(wǎng)絡(luò)安全類的專項服務(wù)，例如租戶側(cè)安全掃描、等保測評等。2為客戶設(shè)計、架構(gòu)、搭建、遷移和管理其在政務(wù)云上的工作負3定制開發(fā)服務(wù)產(chǎn)品型業(yè)務(wù)應(yīng)用產(chǎn)品伙伴具備成熟的SaaS產(chǎn)品，例如OA、郵箱、電子簽章、2平臺支撐產(chǎn)品伙伴具備成熟的PaaS產(chǎn)品，例如數(shù)據(jù)庫、中間件等。管理機制服務(wù)機制23政務(wù)云統(tǒng)籌運營建設(shè)指南[-]間里云數(shù)字政府云運營管理辦法數(shù)字政府云運營管理辦法附如服務(wù)商考核使用單位效能評估規(guī)劃與立項評申應(yīng)急管理應(yīng)用系統(tǒng)安全管理云平臺安全管理應(yīng)用運行監(jiān)控與反糖應(yīng)用上線及遷云云平臺日常運維服務(wù)等級協(xié)議體系規(guī)地職責分工工作原則服務(wù)范圍用對象是義目的和依據(jù)云管要求建設(shè)方式建設(shè)內(nèi)容運營方案設(shè)計一[-]間里云求。云資源使用責任說明云資源使用責任說明資源清單一賬單管理云資源使用管理制度網(wǎng)絡(luò)安全事件應(yīng)急預案生產(chǎn)數(shù)據(jù)安全規(guī)范應(yīng)用發(fā)布安全規(guī)范軟件開發(fā)安全規(guī)范遷云上云安全規(guī)范云平臺安全運維規(guī)范工單管理制度變更管理制度事件處理規(guī)范巡檢監(jiān)控制度上線保障及驗收規(guī)范割接上線規(guī)范遷移實施規(guī)范策略及方案規(guī)范調(diào)研與評估規(guī)范[-]間里云包括4類：云聯(lián)合運營中心平臺運營團隊產(chǎn)品運營團隊服務(wù)運營團隊客戶運營團隊安全運營團隊平臺架構(gòu)容量規(guī)劃計量計費項目管理產(chǎn)品規(guī)劃重保服務(wù)其他服務(wù)業(yè)務(wù)拓展客戶服務(wù)賦能培訓數(shù)據(jù)安全租戶安全26政務(wù)云統(tǒng)籌運營建設(shè)指南通過云聯(lián)合運營中心機制，還可按需定制云廠商提供的云咨詢、高級技術(shù)支持等專家服務(wù)。培訓賦能培訓賦能體系培訓賦能體系云運營方培訓生態(tài)伙伴培訓云上客戶培訓云產(chǎn)品使用和維護培訓基礎(chǔ)培訓開放培訓增值培訓培訓體系對云服務(wù)商各崗位人員的培訓將有助于提升運營質(zhì)量和效率，對生態(tài)伙伴和云上客戶的培訓將有助于實現(xiàn)高質(zhì)量上云、用云。培訓賦能主要包括三層：1.基礎(chǔ)培訓：提供云產(chǎn)品使用和維護的基本培訓，通過在線課程、釘釘群、公眾號、技術(shù)圈等方式在線推廣云服務(wù)，圍繞數(shù)字政府所需的行業(yè)或領(lǐng)域解決方案進行線上或線下的宣貫賦能。2.增值培訓：提供管理培訓、技術(shù)培訓、專項培訓、人才認證和云咨詢等增值培訓，滿足多樣化、多層次培訓需求。3.開放培訓：通過實訓平臺、聯(lián)合大賽等方式提供開放培訓，提高云開發(fā)者的參與度與云上開發(fā)能力。3.2合作運營(分潤)模式案例3.3合作運營(采購服務(wù))模式案例〔-〕間里云Z省政務(wù)“一朵云”(以下簡稱“Z省政務(wù)云”)覆蓋11個Region、近萬臺物理服務(wù)器，+帶寬專線+硬件+軟件+運維+安全+技術(shù)運營一系列產(chǎn)品及服務(wù)。政府客戶按照云服務(wù)使用量少跑腿7000萬小時。5.安全防護：成功通過安全審計，95.88分通過等保2.0安全測評；2021年累計攔截攻擊數(shù)典型案例_[-]間里云合作運營(分潤)模式案例NX政務(wù)云由阿里云和運營商(電信、移動)合作運營。阿里云提供平臺運維、遷云上云、安全運營、重保護航等服務(wù)。1.平臺運維主要工作包括：平臺巡檢、云資源開通、產(chǎn)品使