第一章 總 則
第一條為規(guī)范阿壩州政務(wù)云平臺（以下簡稱“云平臺”）管理，提升政務(wù)云服務(wù)能力和應(yīng)用水平，根據(jù)《四川省人民政府關(guān)于加快大數(shù)據(jù)發(fā)展的實施意見》（川府函〔2016〕23號）《四川省人民政府關(guān)于加快推進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的指導(dǎo)意見》（川府發(fā)〔2019〕20號）等相關(guān)規(guī)定，結(jié)合阿壩州實際制定本辦法。
第二條阿壩州行政區(qū)域內(nèi)政務(wù)云平臺的規(guī)劃建設(shè)、監(jiān)督管理、服務(wù)應(yīng)用、安全保障以及其他相關(guān)活動，適用于本辦法。
第三條 本辦法所稱云平臺，是指基于云計算技術(shù)建設(shè)的、為全州各級政務(wù)部門非涉密領(lǐng)域的政務(wù)信息系統(tǒng)運行提供支撐的平臺。
第四條 本辦法所稱政務(wù)部門，是指黨委、人大、政府、政協(xié)、紀(jì)委監(jiān)委、法院、檢察院及其直屬各部門(單位)、派出機(jī)構(gòu)等。政務(wù)信息系統(tǒng)，是指由政府投資建設(shè)、政府與社會企業(yè)聯(lián)合建設(shè)、政府向社會購買服務(wù)或需要政府資金運行維護(hù)的，用于支撐政務(wù)部門履行管理和服務(wù)職能的各類信息系統(tǒng)。
第五條 云平臺按照“政府主導(dǎo)，企業(yè)建設(shè)”模式建設(shè)運營。政府通過購買服務(wù)方式按需向云服務(wù)商統(tǒng)一采購云資源。全州各級政務(wù)部門應(yīng)基于云平臺搭建電子政務(wù)應(yīng)用（法律法規(guī)、政府規(guī)章以及國家有關(guān)文件明確規(guī)定的除外）。新建非涉密領(lǐng)域的政務(wù)信息系統(tǒng)應(yīng)依托云平臺規(guī)劃部署，已建成非涉密領(lǐng)域的政務(wù)信息系統(tǒng)應(yīng)逐步遷移到云平臺運行。
第六條 云服務(wù)商投資建設(shè)的云平臺設(shè)備資產(chǎn)歸屬于各云服務(wù)商；云平臺上部署的應(yīng)用軟件和產(chǎn)生的數(shù)據(jù)等資產(chǎn)歸屬于各使用單位；托管在云平臺的設(shè)備資產(chǎn)歸屬于托管單位。
第七條 云服務(wù)商和使用單位必須嚴(yán)格遵守國家有關(guān)法律法規(guī)，不得利用云平臺侵犯國家、集體利益以及公民的合法權(quán)益，嚴(yán)禁利用云平臺從事違法犯罪活動。
第八條 阿壩州政務(wù)云和政務(wù)大數(shù)據(jù)平臺建設(shè)工作領(lǐng)導(dǎo)小組（以下簡稱“領(lǐng)導(dǎo)小組”）負(fù)責(zé)云平臺建設(shè)的組織領(lǐng)導(dǎo)和統(tǒng)籌協(xié)調(diào)，研究制定總體規(guī)劃，審議重大決策，協(xié)調(diào)解決重要問題，推動業(yè)務(wù)應(yīng)用遷移上云。領(lǐng)導(dǎo)小組辦公室設(shè)在州政府辦公室，承擔(dān)領(lǐng)導(dǎo)小組日常工作。財政部門負(fù)責(zé)云平臺有關(guān)經(jīng)費統(tǒng)籌安排、政府采購監(jiān)管等工作。網(wǎng)絡(luò)安全主管部門負(fù)責(zé)云平臺及有關(guān)政務(wù)信息系統(tǒng)的安全監(jiān)管工作。
第九條州大數(shù)據(jù)中心承擔(dān)云平臺日常業(yè)務(wù)管理，負(fù)責(zé)研究確定云平臺的服務(wù)內(nèi)容、服務(wù)標(biāo)準(zhǔn)、服務(wù)目錄；負(fù)責(zé)制定云安全標(biāo)準(zhǔn)，督導(dǎo)云服務(wù)商和使用單位做好網(wǎng)絡(luò)安全防護(hù)；負(fù)責(zé)云平臺服務(wù)的監(jiān)管、評估和考核；負(fù)責(zé)對云平臺資源申請的指導(dǎo)、審核、調(diào)整、監(jiān)管；負(fù)責(zé)對使用單位的指導(dǎo)、監(jiān)督、檢查、考核；負(fù)責(zé)云平臺服務(wù)費用專項資金據(jù)實核算。
縣（市）大數(shù)據(jù)工作主管部門負(fù)責(zé)本轄區(qū)申請使用云平臺資源的審核調(diào)度、統(tǒng)籌管理工作。各縣（市）不再新建獨立的機(jī)房或數(shù)據(jù)中心，已經(jīng)建設(shè)的應(yīng)按照規(guī)定逐步歸并整合到云平臺。
第十條 使用政務(wù)云服務(wù)的單位（簡稱“使用單位”）按需合理提出云資源使用需求，負(fù)責(zé)本單位信息系統(tǒng)的開發(fā)測試、遷移部署、運行維護(hù)、安全防護(hù)等，配合完成云平臺安全檢查、應(yīng)急演練、統(tǒng)計監(jiān)測、服務(wù)質(zhì)量評價考核等工作。
第十一條 云服務(wù)商負(fù)責(zé)政務(wù)云平臺的建設(shè)、服務(wù)開通、駐場值班、日常運行維護(hù)和平臺安全等；與使用單位簽訂《三方協(xié)議》《上云政務(wù)信息系統(tǒng)安全責(zé)任落實表》，并負(fù)責(zé)網(wǎng)絡(luò)安全防護(hù)保障；定期開展云資源使用、系統(tǒng)安全監(jiān)測，向領(lǐng)導(dǎo)小組辦公室和使用單位出具資源使用、平臺安全和信息系統(tǒng)安全監(jiān)測報表、報告；配合使用單位做好云平臺服務(wù)使用和運維保障工作；接受云平臺主管部門業(yè)務(wù)管理和指導(dǎo)，接受網(wǎng)絡(luò)安全主管部門監(jiān)管。
第十二條 云平臺其他相關(guān)方職責(zé)
(一)應(yīng)用開發(fā)/服務(wù)商根據(jù)使用單位業(yè)務(wù)需要，依照云平臺的標(biāo)準(zhǔn)規(guī)范、安全要求等進(jìn)行政務(wù)信息系統(tǒng)的設(shè)計、開發(fā)、遷移、部署、測試、管理、信息更新和軟件維護(hù)等工作。
(二)第三方產(chǎn)品服務(wù)提供商依托云平臺進(jìn)行第三方云服務(wù)產(chǎn)品的部署、調(diào)試、管理、咨詢、服務(wù)、更新維護(hù)以及安全保障等工作，接受云平臺主管部門業(yè)務(wù)管理和指導(dǎo)，接受網(wǎng)絡(luò)安全主管部門監(jiān)管，并向使用單位提供相關(guān)產(chǎn)品服務(wù)的使用日志記錄、計費清單等。
第十三條 云平臺主管部門可以委托第三方質(zhì)量監(jiān)督評估機(jī)構(gòu)，對云平臺服務(wù)提供、使用管理和服務(wù)管理等進(jìn)行第三方監(jiān)督評估。云服務(wù)商、使用單位、應(yīng)用開發(fā)/服務(wù)商、第三方產(chǎn)品服務(wù)提供商等有關(guān)各方應(yīng)配合第三方質(zhì)量監(jiān)督評估機(jī)構(gòu)完成相關(guān)工作。
第三章 使用管理
第十五條 云平臺使用管理基于“阿壩州政務(wù)云監(jiān)管平臺”（以下簡稱“云監(jiān)管平臺”）實現(xiàn)。該系統(tǒng)對云平臺資源的網(wǎng)上申請、審核、配置和動態(tài)調(diào)整進(jìn)行全流程管理和監(jiān)控。
第十六條 使用單位根據(jù)實際需求提出使用申請，提供系統(tǒng)技術(shù)方案、第三方軟件測試報告、功能性能參數(shù)、政務(wù)云服務(wù)需求及其他申請材料。運行期內(nèi)業(yè)務(wù)量變化幅度較大的政務(wù)信息系統(tǒng)，應(yīng)根據(jù)需要列明資源使用計劃。
第十七條云平臺主管部門負(fù)責(zé)組織州政府信息化項目審查小組會議，核實使用單位申請材料的完整性和合理性，對服務(wù)需求進(jìn)行評估評審，根據(jù)“合理規(guī)劃、按需分配”的原則，按照系統(tǒng)正常運行所需要的合理值來明確云資源配置。
云平臺主管部門應(yīng)當(dāng)在3個工作日內(nèi)對申請作出受理或不予受理決定。準(zhǔn)予受理的，應(yīng)當(dāng)在5個工作日內(nèi)提出審核意見；不予受理的，應(yīng)當(dāng)提出不予受理意見，使用單位根據(jù)意見調(diào)整后重新提交申請。
第十八條 云平臺主管部門審核后，云服務(wù)商應(yīng)在3個工作日內(nèi)完成資源配置，配合使用單位完成系統(tǒng)遷移或部署，對系統(tǒng)進(jìn)行上線安全檢測。使用單位部署或遷移系統(tǒng)周期一般不超過30天，復(fù)雜度較高的信息系統(tǒng)經(jīng)云平臺主管部門同意后適當(dāng)延長。
第十九條 對于新建業(yè)務(wù)系統(tǒng)，原則上，分配初始配置2核4G，系統(tǒng)盤100G，數(shù)據(jù)盤400G。對于業(yè)務(wù)量比較明確的系統(tǒng)，可以在初始配置基礎(chǔ)上，提交現(xiàn)有存儲容量截圖和一年期的存儲容量增量計算所需的配置。對于遷移業(yè)務(wù)系統(tǒng)，根據(jù)使用單位原系統(tǒng)容量及一年期業(yè)務(wù)擴(kuò)展容量進(jìn)行分配。
第二十條 系統(tǒng)運行期間需變更云平臺服務(wù)內(nèi)容的，使用單位通過云監(jiān)管平臺向云平臺主管部門提出變更申請，提交變更原因及相關(guān)材料，審核通過后會同云服務(wù)商組織實施。
第二十一條 系統(tǒng)運行過程中，云平臺主管部門、使用單位、云服務(wù)商應(yīng)對資源利用率進(jìn)行監(jiān)測，低于或超過正常范圍的，應(yīng)及時調(diào)整，經(jīng)使用單位和云平臺主管部門確認(rèn)后實施。云平臺主管部門組織第三方質(zhì)量監(jiān)督評估機(jī)構(gòu)每個季度對云資源使用情況進(jìn)行評估，組織使用單位進(jìn)行云資源調(diào)整。
第二十二條 云資源調(diào)整規(guī)則如下
（一）當(dāng)云資源使用率超過規(guī)定閾值75%后，云服務(wù)商需第一時間通知使用單位，使用單位通過云資源管理系統(tǒng)提出資源擴(kuò)容申請，經(jīng)審核通過后，進(jìn)行資源調(diào)增處理，以保障業(yè)務(wù)正常運行。
（二）對CPU周期性（季度）峰值未超過10%的資源，參考云資源服務(wù)目錄分級，調(diào)減資源配置。
（三）對內(nèi)存周期性（季度）峰值未超過10%的資源，參考云資源服務(wù)目錄分級，調(diào)減資源配置。
（四）當(dāng)云資源數(shù)據(jù)盤剩余空間除一年內(nèi)新增量外，大于400G時，調(diào)減資源配置。
第二十三條 因系統(tǒng)停用、下線等原因需終止使用云平臺服務(wù)時，使用單位應(yīng)通過云監(jiān)管平臺向云平臺主管部門報備，審核通過后會同云服務(wù)商做好系統(tǒng)下線關(guān)停、數(shù)據(jù)清除、云資源回收等相關(guān)工作。
第二十四條 云平臺服務(wù)費由云平臺主管部門按照合同約定按季度定期結(jié)算。云服務(wù)費用支付由云平臺主管部門委托的第三方稽核機(jī)構(gòu)開展核算，云服務(wù)商確認(rèn)上季度實際產(chǎn)生的云服務(wù)費用，經(jīng)云平臺主管部門組織州政務(wù)云和政務(wù)大數(shù)據(jù)平臺資源使用服務(wù)費審查會議審核確認(rèn)后據(jù)實結(jié)算。
第二十五條信息系統(tǒng)運行（包括試運行）過程中需調(diào)整云資源配額的，由使用單位通過云監(jiān)管平臺提交云資源使用變更申請。經(jīng)領(lǐng)導(dǎo)小組辦公室審批通過的，云服務(wù)商應(yīng)在3個工作日內(nèi)完成云平臺資源的重新配置；涉及重大變更的，使用單位需按照新申請云資源的工作流程辦理。
第二十六條 使用單位不再使用云平臺服務(wù)時，應(yīng)正式向領(lǐng)導(dǎo)小組辦公室提交服務(wù)退出申請，同時在1個月的過渡期內(nèi)完成系統(tǒng)下線和數(shù)據(jù)遷移備份工作。過渡期滿后，使用單位和云服務(wù)商共同做好數(shù)據(jù)清除、云資源回收等相關(guān)工作。
第四章 安全管理
第二十八條信息系統(tǒng)部署到云平臺后，按照“安全管理責(zé)任不變，數(shù)據(jù)歸屬關(guān)系不變，安全管理標(biāo)準(zhǔn)不變”原則，使用單位負(fù)責(zé)信息系統(tǒng)和數(shù)據(jù)資源的安全管理，云服務(wù)商負(fù)責(zé)基礎(chǔ)網(wǎng)絡(luò)及云平臺的安全管理。任何人不得非法泄露、復(fù)制、篡改、刪除存儲在云平臺的數(shù)據(jù)。
第二十九條 領(lǐng)導(dǎo)小組辦公室會同州委網(wǎng)信辦、州公安局、國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心四川分中心阿壩州應(yīng)急保障中心制定云平臺總體安全應(yīng)急預(yù)案，使用單位、云服務(wù)商分別制定安全應(yīng)急預(yù)案，協(xié)同開展安全培訓(xùn)、應(yīng)急演練，配合做好重大安全事件的應(yīng)急響應(yīng)。
第三十條 云服務(wù)商應(yīng)定期開展云平臺設(shè)備巡檢、日志審計、風(fēng)險評估、安全加固、數(shù)據(jù)備份工作，每月向領(lǐng)導(dǎo)小組辦公室、使用單位出具安全運維報告、安全態(tài)勢報告；使用單位定期對信息系統(tǒng)進(jìn)行漏洞掃描、滲透測試、日志審計、代碼審計、數(shù)據(jù)備份、系統(tǒng)加固和病毒庫升級等安全工作，發(fā)生重大安全事件時，應(yīng)及時向領(lǐng)導(dǎo)小組辦公室報告，并做好處置工作。
第三十一條 信息系統(tǒng)部署至云平臺，由使用單位與云服務(wù)商簽訂《阿壩州政務(wù)云服務(wù)保密協(xié)議》。使用單位應(yīng)當(dāng)安排專人負(fù)責(zé)信息系統(tǒng)管理、安全保密和安全審計，按照信息系統(tǒng)的信息安全等級保護(hù)相應(yīng)級別開展日常安全監(jiān)管，保障應(yīng)用系統(tǒng)的安全運行。
第五章 服務(wù)管理
第三十二條 云平臺主管部門應(yīng)建立健全云平臺服務(wù)監(jiān)督管理機(jī)制，對云服務(wù)商和使用單位進(jìn)行業(yè)務(wù)監(jiān)督管理。
第三十三條 對云平臺服務(wù)的監(jiān)管主要包括：云平臺整體運行情況、系統(tǒng)安全配置、安全監(jiān)控、密碼服務(wù)支撐能力、運營管理、服務(wù)水平、服務(wù)質(zhì)量等。
對使用單位的監(jiān)管主要包括：信息資產(chǎn)情況、系統(tǒng)資源使用情況、資源及時調(diào)整情況、安全狀況、等保測評、密碼管理工作情況等。
第三十四條 云服務(wù)商負(fù)責(zé)云平臺日常運行維護(hù)工作，監(jiān)控云資源使用，及時解決云平臺故障，確保云平臺穩(wěn)定運行，向使用單位和云平臺主管部門定期報送運行維護(hù)報告、云資源利用情況和優(yōu)化建議等。
第三十五條 第三方產(chǎn)品服務(wù)提供商負(fù)責(zé)相關(guān)產(chǎn)品服務(wù)的日常運維工作，配合云服務(wù)商監(jiān)控資源使用，確保穩(wěn)定運行，定期提供運行維護(hù)報告和優(yōu)化建議等。
第三十六條 使用單位應(yīng)當(dāng)在職責(zé)范圍內(nèi)合理使用云資源，負(fù)責(zé)上云系統(tǒng)的運行管理，監(jiān)控日常運行狀況，根據(jù)資源利用情況及時提出變更申請，確保應(yīng)用系統(tǒng)安全穩(wěn)定，向云平臺主管部門、云服務(wù)商提供資源使用監(jiān)管賬號，對云服務(wù)商進(jìn)行服務(wù)質(zhì)量評價。
第三十七條 云平臺主管部門根據(jù)合同約定，從服務(wù)響應(yīng)、服務(wù)滿意度和服務(wù)質(zhì)量等方面對云服務(wù)商的服務(wù)情況進(jìn)行監(jiān)督考核，并將考核結(jié)果作為服務(wù)費用結(jié)算的重要依據(jù)。
第三十八條 云平臺主管部門負(fù)責(zé)對各縣（市）、州級政府部門信息系統(tǒng)在云平臺上的整合共享情況、云資源使用效率及信息系統(tǒng)安全等級保護(hù)實施情況等進(jìn)行監(jiān)督考核，對工作落實不力的單位進(jìn)行通報批評，并納入年度績效考核。主要監(jiān)督考核內(nèi)容為：信息系統(tǒng)云計算化的比例，即利用云平臺資源的應(yīng)用占所有應(yīng)用的比重；云資源使用效率，即云資源是否閑置或配置過度；云平臺上的應(yīng)用系統(tǒng)安全狀況。
第三十九條 州、縣（市）各單位新建信息化項目時，州、縣（市）財政不再保障能夠通過云平臺承載部分的建設(shè)經(jīng)費預(yù)算；已建信息系統(tǒng)遷移所需經(jīng)費，優(yōu)先在各單位信息系統(tǒng)運行維護(hù)費中統(tǒng)籌解決，無預(yù)算的，在公用經(jīng)費中自行解決；對應(yīng)納入而未納入云平臺的信息系統(tǒng)運維經(jīng)費一律停止撥付，對部署在云平臺的信息系統(tǒng)，州、縣（市）財政每年只提供信息系統(tǒng)軟件部分及安全保障方面的費用。
第四十條 云平臺使用服務(wù)費由州財政按規(guī)定保障，納入年度財政支出預(yù)算。
第六章 附則
第四十一條 本辦法由阿壩州人民政府辦公室負(fù)責(zé)解釋。
第四十二條 本辦法自頒布之日起施行，有效期2年。
