省级电子政务云信息系统上云评审规范ICS 35.020 CCS L 01DB23 黑 龙 江 省 地 方 标 准 DB23/T 3621-2023 2023-08-28 发布 2023-09-27 实施 黑龙江省市场监督管理局 发 布 DB23/T 3621-2023 I前 言 本文件按照GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件由黑龙江省政务大数据中心提出。 本文件由黑龙江省营商环境建设监督局归口。 本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究 院、中移系统集成有限公司。 本文件主要起草人：史春光、段成钢、胡茹、张博凯、曹金全、杨未圻、孟庆新、王生瑶、张安文、 杨大志、向晓燕、吕猛、王磊、高鹏、鲁旖旎、戚霁、冯国华、于庆军、李天泽。 DB23/T 3621—2023 1省级电子政务云信息系统上云评审规范 1 范围 本文件规定了省级电子政务云信息系统上云的评审过程和要求，包括服务类型、申请条件、评审流 程等。 本文件适用于黑龙江省各级电子政务云信息系统上云评审管理，各级电子政务云管理单位、建设单 位及使用单位可参照执行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 34078.1-2017 基于云计算的电子政务公共平台总体规范 第1部分：术语和定义 DB23/T 2844-2021 电子政务云平台安全管理规范 DB23/T 2845-2021 电子政务云平台基础设施层总体技术要求 DB23/T 2846-2021 电子政务云平台服务管理规范 3 术语和定义 GB/T 34078.1-2017 所界定的以及下列术语和定义适用于本文件。 3.1 电子政务云平台 运用云计算技术，统筹利用机房资源、计算资源、存储资源、网络资源、信息资源、应用支撑等资 源，发挥云计算虚拟化、高可靠性、通用性、高可扩展性以及快速、按需、弹性的服务特征，为各政府 部门提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等服务的电子政务综合性服 务平台，简称政务云平台。 3.2 电子政务云监管平台 通过与电子政务云平台进行接口对接，获取监控数据资源，并对资源进行管理和展现，能够进行上 云方案评审，完成上云审核流程的平台，简称政务云监管平台。 4 缩略语 下列缩略语适用于本文件。 MPP：大规模并行处理（Massively Parallel Processing） 5 职责分工 DB23/T 3621—2023 25.1 政务云管理部门 黑龙江省营商环境建设监督局作为政务云管理部门，负责黑龙江省政务云的规划、管理和监督，受 理、审核省级各部门的政务云资源需求。 5.2 云使用单位 负责本部门上云申请、迁移上云工作，包括上云方案编制、上云测试及验收等。 5.3 政务云监管部门 承担省政务云的日常监测工作，对省政务云资源使用情况、云服务商服务能力和服务质量等进行监 测和评价，对政务云使用单位提交的上云方案进行论证。 5.4 云服务商 负责省政务云的建设、运行维护和安全保障工作，向政务云使用单位提供安全可靠的云服务。 5.5 其他 若政务云管理部门和政务云监管部门为同一部门，则应履行两部门职责的总和。 6 上云服务类型 6.1 计算服务 计算服务包含弹性云主机、裸金属等，能够提供云虚拟主机和高性能物理服务器。 6.2 存储服务 存储服务应符合DB23/T 2845-2021的要求，包含云硬盘、文件存储等。 6.3 安全服务 安全服务包含基础安全服务、增值安全服务和安全专业服务，提供安全运维、数据加密、信息系统 网络安全等级保护评测等。 6.4 数据库 数据库包含大数据、MPP、关系型数据库以及非关系型数据库等。 6.5 应用服务 应用服务包含云性能测试和软件服务，提供软件安装、Linux操作系统、Windows操作系统、国产操 作系统的租用、安装等技术支持。 6.6 技术支撑服务 技术支撑服务包含机房云托管服务、业务迁移服务和容灾备份。 7 上云申请条件 7.1 上云申请单位 DB23/T 3621—2023 3云使用单位应为省级党政机关、事业单位，以及法律、法规授权的具有管理公共事务职能的组织。 7.2 上云系统类型 非涉密政务信息系统及应用。 7.3 上云方案编制要求 信息系统或应用申请上云时，应提供黑龙江省省级政务信息系统上云方案，包含信息系统概述、政 务云资源清单、运维管理制度、应急处置预案、安全保护方案五部分内容。具体要求如下： a)信息系统概述：包含系统名称、建设时间、建设目标、主要功能等； b)政务云资源清单：包含服务类型、申请数量、申请用途和配置依据等； c)运维管理制度：包含运维服务内容、运维服务人员、运维服务流程和运维服务制度等； d)应急处置预案：包含应急机构及职责、监测与预警预防、应急处置措施、应急保障措施、突发 事件处理措施等； e)安全保护方案：包含网络安全、数据安全、计算环境安全、应用系统安全、存储安全、安全管 理、密码应用等。 8 上云评审 8.1 上云评审流程 上云评审流程见图1。 DB23/T 3621—2023 4图 1上云评审流程图云 使 用 单 位上云 申请 签订 合同迁移部 署测试 验收 上云 方案 政 务 云 管 理 部 门否 复核是 否通过审核是 否通过 是 方案 评审 政 务 云 监 管 部 门否 否 否是 初审是 否通过否 是 是 会审是 否通过复审是 否通过监管 计费 是 提交政务云监管平台 云 服 务 商交付 资源是