1、ICS點擊此處添加ICS號 點擊此處添加中國標準文獻分類號DB36江 西 省 地 方 標 準DB 36/T XXXXX-XXXX電子政務云平臺應用系統上線規范Specification for System Implementation of E-government Cloud PlatformXXXX XX- XX發布XXXX XX- XX實施江西省質量技術監督局前言II引言III1 范圍12規范性引用文件 13術語與定義14資源服務類型15 申請條件36 申請流程37服務保障標準3本標準按照GB 1.1 -2009標準化工作導則 第1部分：標準的結構和編寫的規定編寫本標準由江西省發展和改

2、革委員會提出并歸口。本標準起草單位：江西省信息中心。本標準主要起草人：金俊平、杜軍龍、周劍濤、劉浪、袁振武、劉芳芳、張彤、羅文康、宋子陽江西省電子政務云平臺（簡稱電子政務云平臺）是運用云計算技術，依托省電子政務外網統一網絡平臺構建，面向政務部門提供計算存儲資源、支撐軟件、信息資源和應用系統的高效、安全政務基礎設施.用于承載各級政務部門開展公共服務、社會管理等電子政務業務信息系統和數據，及政務門戶網站 的云計算基礎設施，可根據不同業務和需求提供IaaS、PaaS SaaSl艮務。根據有關法律、標準、規范，并結合我省實際，特制定電子政務云平臺應用系統上線規范。（以下簡稱規范）。本規范是指導電子政務

3、云平臺進行業務應用系統部署的規范化工作依據。本規范加強了電子政務云平臺應用系統部署的規范化、安全化管理。電子政務云平臺應用系統上線規范1范圍本標準規定了電子政務云平臺應用系統上線申請、上線部署、系統下線、職責分工和服務標準等內容。本標準適用于電子政務云平臺管理單位和資源使用的單位，各設區市政務外網政務云建設運維管理單位參照執行。2規范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件.凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T 31167信息安全技術云計算服務安全指南GB/T 31168 信息安全技術云計算服務安

4、全能力要求GB/T 35279 信息安全技術云計算安全參考架構GB/T 34080。1基于云計算的電子政務公共平臺安全規范第1部分：總體要求DB36/T 980電子政務云平臺資源服務規范GA/T 1390.2信息安全技術 網絡安全等級保護基本要求第2部分：云計算安全擴展要求ISO/IEC 17788 信息技術云計算概述和詞匯3術語與定義DB36/T 980、GA/T 1390。2、ISO/IEC 17788GB/T 31167、GB/T 31168、GB/T 35279、GB/T 34080。1、確定的術語和定義適應于本規范3。1云服務客戶使用云計算基礎設施開展電子政務業務和處理、存儲數據的組

5、織（或機構）及相關事業單位，包括單位內部業務使用人員及對云相關云資源和安全的管理人員。3.2云服務方為各級政務部門提供計算、存儲、網絡及安全等各類云計算基礎設施資源、相關軟件和服務的提供商，及負責執行云服務方業務運營和相關管理工作。4上線申請4.1 云服務客戶應符合電子政務云平臺資源服務規范( DB36/T 980)規定的申請條件。4.2 云服務客戶應按照電子政務云平臺資源服務規范( DB36/T 980 )附錄A要求向云服務方申請 政務云資源，云服務方應在五個工作日內給出審核意見。5上線部署5.1 云服務方審核通過云服務客戶申請后，應在 2個工作日內完成資源配置。5.2 云服務客戶應在資源配

6、置完成后的10個工作日內開展應用系統部署工作。5.3 自云資源開通日起，云服務方為云服務客戶提供 30日的試用期，重大應用系統確需延長試用期的, 由云服務方組織專家評估確定，延長期限不得超過30日。5.4 試用期內，云服務客戶應完成應用系統遷移上云部署，完成壓力測試、內部測試及安全風險預評 估等工作，并將測試報告和安全風險評估報告提交云服務方審查；審核通過的應用系統正式上線運行；審核未通過的，云服務客戶應按照審核意見進行整改，直至審核通過后方可正式上線運行。5.5 申請部署的業務系統上線運行后，云服務客戶應在6個月內完成第三方測評機構組織的網絡安全等級保護測評工作，并將測評報告復印件提交云服務

7、方備案。5.6 申請部署的應用系統面向互聯網提供服務，云服務客戶應按照非經營性互聯網信息服務備案管 理辦法要求，在1個月內向通信運營商完成業務系統備案，并向云服務方提供備案證明材料復印件6系統下線6.1 云服務客戶不再使用政務云資源時，應做好應用系統下線和數據遷移備份工作，并提前15個工作日向云服務方提交申請。6.2 云服務方應在2個工作日內完成審核，并按要求回收相應政務云資源，終止有關服務，并自動清 除對應物理設備上磁盤和內存數據，使得數據無法恢復。6.3 云服務客戶應用系統出現影響電子政務云平臺穩定運行的異常情況時，云服務方有權臨時斷開應用系統的網絡連接，通常情況下應在斷網前通知云服務客戶

8、；緊急情況下可先斷開網絡連接并在5分鐘內通知云服務客戶.7職責分工7.1 云服務客戶是申請部署業務系統的安全責任人，自行管理租用的云資源(包括操作系統、應用系統、數據庫等軟件系統的維護、更新、升級、安全防護和數據備份等)和應用系統安全策略。7.2 云服務方提供計算、存儲、網絡、安全等云資源，保障所提供資源的穩定運行。云服務方應對云 服務客戶存儲數據的內容保密，不透露給任何第三方或者以此牟取利益，但保留根據公安司法部門及其它相關政府管理部門要求提供查看存儲在政務云平臺上云服務客戶數據的權利8服務標準8.1 云服務方應制定安全控制策略并實施安全控制措施，提升電子政務云安全防護能力；8.2 云服務方應根據網絡安全等級保護三級認證要求，每年組織第三方安全