第一章 總 則
第一條為規(guī)范阿壩州政務(wù)云平臺(tái)（以下簡稱“云平臺(tái)”）管理，提升政務(wù)云服務(wù)能力和應(yīng)用水平，根據(jù)《四川省人民政府關(guān)于加快大數(shù)據(jù)發(fā)展的實(shí)施意見》（川府函〔2016〕23號(hào)）《四川省人民政府關(guān)于加快推進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的指導(dǎo)意見》（川府發(fā)〔2019〕20號(hào)）等相關(guān)規(guī)定，結(jié)合阿壩州實(shí)際制定本辦法。
第二條阿壩州行政區(qū)域內(nèi)政務(wù)云平臺(tái)的規(guī)劃建設(shè)、監(jiān)督管理、服務(wù)應(yīng)用、安全保障以及其他相關(guān)活動(dòng)，適用于本辦法。
第三條 本辦法所稱云平臺(tái)，是指基于云計(jì)算技術(shù)建設(shè)的、為全州各級(jí)政務(wù)部門非涉密領(lǐng)域的政務(wù)信息系統(tǒng)運(yùn)行提供支撐的平臺(tái)。
第四條 本辦法所稱政務(wù)部門，是指黨委、人大、政府、政協(xié)、紀(jì)委監(jiān)委、法院、檢察院及其直屬各部門(單位)、派出機(jī)構(gòu)等。政務(wù)信息系統(tǒng)，是指由政府投資建設(shè)、政府與社會(huì)企業(yè)聯(lián)合建設(shè)、政府向社會(huì)購買服務(wù)或需要政府資金運(yùn)行維護(hù)的，用于支撐政務(wù)部門履行管理和服務(wù)職能的各類信息系統(tǒng)。
第五條 云平臺(tái)按照“政府主導(dǎo)，企業(yè)建設(shè)”模式建設(shè)運(yùn)營。政府通過購買服務(wù)方式按需向云服務(wù)商統(tǒng)一采購云資源。全州各級(jí)政務(wù)部門應(yīng)基于云平臺(tái)搭建電子政務(wù)應(yīng)用（法律法規(guī)、政府規(guī)章以及國家有關(guān)文件明確規(guī)定的除外）。新建非涉密領(lǐng)域的政務(wù)信息系統(tǒng)應(yīng)依托云平臺(tái)規(guī)劃部署，已建成非涉密領(lǐng)域的政務(wù)信息系統(tǒng)應(yīng)逐步遷移到云平臺(tái)運(yùn)行。
第六條 云服務(wù)商投資建設(shè)的云平臺(tái)設(shè)備資產(chǎn)歸屬于各云服務(wù)商；云平臺(tái)上部署的應(yīng)用軟件和產(chǎn)生的數(shù)據(jù)等資產(chǎn)歸屬于各使用單位；托管在云平臺(tái)的設(shè)備資產(chǎn)歸屬于托管單位。
第七條 云服務(wù)商和使用單位必須嚴(yán)格遵守國家有關(guān)法律法規(guī)，不得利用云平臺(tái)侵犯國家、集體利益以及公民的合法權(quán)益，嚴(yán)禁利用云平臺(tái)從事違法犯罪活動(dòng)。
第八條 阿壩州政務(wù)云和政務(wù)大數(shù)據(jù)平臺(tái)建設(shè)工作領(lǐng)導(dǎo)小組（以下簡稱“領(lǐng)導(dǎo)小組”）負(fù)責(zé)云平臺(tái)建設(shè)的組織領(lǐng)導(dǎo)和統(tǒng)籌協(xié)調(diào)，研究制定總體規(guī)劃，審議重大決策，協(xié)調(diào)解決重要問題，推動(dòng)業(yè)務(wù)應(yīng)用遷移上云。領(lǐng)導(dǎo)小組辦公室設(shè)在州政府辦公室，承擔(dān)領(lǐng)導(dǎo)小組日常工作。財(cái)政部門負(fù)責(zé)云平臺(tái)有關(guān)經(jīng)費(fèi)統(tǒng)籌安排、政府采購監(jiān)管等工作。網(wǎng)絡(luò)安全主管部門負(fù)責(zé)云平臺(tái)及有關(guān)政務(wù)信息系統(tǒng)的安全監(jiān)管工作。
第九條州大數(shù)據(jù)中心承擔(dān)云平臺(tái)日常業(yè)務(wù)管理，負(fù)責(zé)研究確定云平臺(tái)的服務(wù)內(nèi)容、服務(wù)標(biāo)準(zhǔn)、服務(wù)目錄；負(fù)責(zé)制定云安全標(biāo)準(zhǔn)，督導(dǎo)云服務(wù)商和使用單位做好網(wǎng)絡(luò)安全防護(hù)；負(fù)責(zé)云平臺(tái)服務(wù)的監(jiān)管、評(píng)估和考核；負(fù)責(zé)對(duì)云平臺(tái)資源申請(qǐng)的指導(dǎo)、審核、調(diào)整、監(jiān)管；負(fù)責(zé)對(duì)使用單位的指導(dǎo)、監(jiān)督、檢查、考核；負(fù)責(zé)云平臺(tái)服務(wù)費(fèi)用專項(xiàng)資金據(jù)實(shí)核算。
縣（市）大數(shù)據(jù)工作主管部門負(fù)責(zé)本轄區(qū)申請(qǐng)使用云平臺(tái)資源的審核調(diào)度、統(tǒng)籌管理工作。各縣（市）不再新建獨(dú)立的機(jī)房或數(shù)據(jù)中心，已經(jīng)建設(shè)的應(yīng)按照規(guī)定逐步歸并整合到云平臺(tái)。
第十條 使用政務(wù)云服務(wù)的單位（簡稱“使用單位”）按需合理提出云資源使用需求，負(fù)責(zé)本單位信息系統(tǒng)的開發(fā)測(cè)試、遷移部署、運(yùn)行維護(hù)、安全防護(hù)等，配合完成云平臺(tái)安全檢查、應(yīng)急演練、統(tǒng)計(jì)監(jiān)測(cè)、服務(wù)質(zhì)量評(píng)價(jià)考核等工作。
第十一條 云服務(wù)商負(fù)責(zé)政務(wù)云平臺(tái)的建設(shè)、服務(wù)開通、駐場(chǎng)值班、日常運(yùn)行維護(hù)和平臺(tái)安全等；與使用單位簽訂《三方協(xié)議》《上云政務(wù)信息系統(tǒng)安全責(zé)任落實(shí)表》，并負(fù)責(zé)網(wǎng)絡(luò)安全防護(hù)保障；定期開展云資源使用、系統(tǒng)安全監(jiān)測(cè)，向領(lǐng)導(dǎo)小組辦公室和使用單位出具資源使用、平臺(tái)安全和信息系統(tǒng)安全監(jiān)測(cè)報(bào)表、報(bào)告；配合使用單位做好云平臺(tái)服務(wù)使用和運(yùn)維保障工作；接受云平臺(tái)主管部門業(yè)務(wù)管理和指導(dǎo)，接受網(wǎng)絡(luò)安全主管部門監(jiān)管。
第十二條 云平臺(tái)其他相關(guān)方職責(zé)
(一)應(yīng)用開發(fā)/服務(wù)商根據(jù)使用單位業(yè)務(wù)需要，依照云平臺(tái)的標(biāo)準(zhǔn)規(guī)范、安全要求等進(jìn)行政務(wù)信息系統(tǒng)的設(shè)計(jì)、開發(fā)、遷移、部署、測(cè)試、管理、信息更新和軟件維護(hù)等工作。
(二)第三方產(chǎn)品服務(wù)提供商依托云平臺(tái)進(jìn)行第三方云服務(wù)產(chǎn)品的部署、調(diào)試、管理、咨詢、服務(wù)、更新維護(hù)以及安全保障等工作，接受云平臺(tái)主管部門業(yè)務(wù)管理和指導(dǎo)，接受網(wǎng)絡(luò)安全主管部門監(jiān)管，并向使用單位提供相關(guān)產(chǎn)品服務(wù)的使用日志記錄、計(jì)費(fèi)清單等。
第十三條 云平臺(tái)主管部門可以委托第三方質(zhì)量監(jiān)督評(píng)估機(jī)構(gòu)，對(duì)云平臺(tái)服務(wù)提供、使用管理和服務(wù)管理等進(jìn)行第三方監(jiān)督評(píng)估。云服務(wù)商、使用單位、應(yīng)用開發(fā)/服務(wù)商、第三方產(chǎn)品服務(wù)提供商等有關(guān)各方應(yīng)配合第三方質(zhì)量監(jiān)督評(píng)估機(jī)構(gòu)完成相關(guān)工作。
第三章 使用管理
第十五條 云平臺(tái)使用管理基于“阿壩州政務(wù)云監(jiān)管平臺(tái)”（以下簡稱“云監(jiān)管平臺(tái)”）實(shí)現(xiàn)。該系統(tǒng)對(duì)云平臺(tái)資源的網(wǎng)上申請(qǐng)、審核、配置和動(dòng)態(tài)調(diào)整進(jìn)行全流程管理和監(jiān)控。
第十六條 使用單位根據(jù)實(shí)際需求提出使用申請(qǐng)，提供系統(tǒng)技術(shù)方案、第三方軟件測(cè)試報(bào)告、功能性能參數(shù)、政務(wù)云服務(wù)需求及其他申請(qǐng)材料。運(yùn)行期內(nèi)業(yè)務(wù)量變化幅度較大的政務(wù)信息系統(tǒng)，應(yīng)根據(jù)需要列明資源使用計(jì)劃。
第十七條云平臺(tái)主管部門負(fù)責(zé)組織州政府信息化項(xiàng)目審查小組會(huì)議，核實(shí)使用單位申請(qǐng)材料的完整性和合理性，對(duì)服務(wù)需求進(jìn)行評(píng)估評(píng)審，根據(jù)“合理規(guī)劃、按需分配”的原則，按照系統(tǒng)正常運(yùn)行所需要的合理值來明確云資源配置。
云平臺(tái)主管部門應(yīng)當(dāng)在3個(gè)工作日內(nèi)對(duì)申請(qǐng)作出受理或不予受理決定。準(zhǔn)予受理的，應(yīng)當(dāng)在5個(gè)工作日內(nèi)提出審核意見；不予受理的，應(yīng)當(dāng)提出不予受理意見，使用單位根據(jù)意見調(diào)整后重新提交申請(qǐng)。
第十八條 云平臺(tái)主管部門審核后，云服務(wù)商應(yīng)在3個(gè)工作日內(nèi)完成資源配置，配合使用單位完成系統(tǒng)遷移或部署，對(duì)系統(tǒng)進(jìn)行上線安全檢測(cè)。使用單位部署或遷移系統(tǒng)周期一般不超過30天，復(fù)雜度較高的信息系統(tǒng)經(jīng)云平臺(tái)主管部門同意后適當(dāng)延長。
第十九條 對(duì)于新建業(yè)務(wù)系統(tǒng)，原則上，分配初始配置2核4G，系統(tǒng)盤100G，數(shù)據(jù)盤400G。對(duì)于業(yè)務(wù)量比較明確的系統(tǒng)，可以在初始配置基礎(chǔ)上，提交現(xiàn)有存儲(chǔ)容量截圖和一年期的存儲(chǔ)容量增量計(jì)算所需的配置。對(duì)于遷移業(yè)務(wù)系統(tǒng)，根據(jù)使用單位原系統(tǒng)容量及一年期業(yè)務(wù)擴(kuò)展容量進(jìn)行分配。
第二十條 系統(tǒng)運(yùn)行期間需變更云平臺(tái)服務(wù)內(nèi)容的，使用單位通過云監(jiān)管平臺(tái)向云平臺(tái)主管部門提出變更申請(qǐng)，提交變更原因及相關(guān)材料，審核通過后會(huì)同云服務(wù)商組織實(shí)施。
第二十一條 系統(tǒng)運(yùn)行過程中，云平臺(tái)主管部門、使用單位、云服務(wù)商應(yīng)對(duì)資源利用率進(jìn)行監(jiān)測(cè)，低于或超過正常范圍的，應(yīng)及時(shí)調(diào)整，經(jīng)使用單位和云平臺(tái)主管部門確認(rèn)后實(shí)施。云平臺(tái)主管部門組織第三方質(zhì)量監(jiān)督評(píng)估機(jī)構(gòu)每個(gè)季度對(duì)云資源使用情況進(jìn)行評(píng)估，組織使用單位進(jìn)行云資源調(diào)整。
第二十二條 云資源調(diào)整規(guī)則如下
（一）當(dāng)云資源使用率超過規(guī)定閾值75%后，云服務(wù)商需第一時(shí)間通知使用單位，使用單位通過云資源管理系統(tǒng)提出資源擴(kuò)容申請(qǐng)，經(jīng)審核通過后，進(jìn)行資源調(diào)增處理，以保障業(yè)務(wù)正常運(yùn)行。
（二）對(duì)CPU周期性（季度）峰值未超過10%的資源，參考云資源服務(wù)目錄分級(jí)，調(diào)減資源配置。
（三）對(duì)內(nèi)存周期性（季度）峰值未超過10%的資源，參考云資源服務(wù)目錄分級(jí)，調(diào)減資源配置。
（四）當(dāng)云資源數(shù)據(jù)盤剩余空間除一年內(nèi)新增量外，大于400G時(shí)，調(diào)減資源配置。
第二十三條 因系統(tǒng)停用、下線等原因需終止使用云平臺(tái)服務(wù)時(shí)，使用單位應(yīng)通過云監(jiān)管平臺(tái)向云平臺(tái)主管部門報(bào)備，審核通過后會(huì)同云服務(wù)商做好系統(tǒng)下線關(guān)停、數(shù)據(jù)清除、云資源回收等相關(guān)工作。
第二十四條 云平臺(tái)服務(wù)費(fèi)由云平臺(tái)主管部門按照合同約定按季度定期結(jié)算。云服務(wù)費(fèi)用支付由云平臺(tái)主管部門委托的第三方稽核機(jī)構(gòu)開展核算，云服務(wù)商確認(rèn)上季度實(shí)際產(chǎn)生的云服務(wù)費(fèi)用，經(jīng)云平臺(tái)主管部門組織州政務(wù)云和政務(wù)大數(shù)據(jù)平臺(tái)資源使用服務(wù)費(fèi)審查會(huì)議審核確認(rèn)后據(jù)實(shí)結(jié)算。
第二十五條信息系統(tǒng)運(yùn)行（包括試運(yùn)行）過程中需調(diào)整云資源配額的，由使用單位通過云監(jiān)管平臺(tái)提交云資源使用變更申請(qǐng)。經(jīng)領(lǐng)導(dǎo)小組辦公室審批通過的，云服務(wù)商應(yīng)在3個(gè)工作日內(nèi)完成云平臺(tái)資源的重新配置；涉及重大變更的，使用單位需按照新申請(qǐng)?jiān)瀑Y源的工作流程辦理。
第二十六條 使用單位不再使用云平臺(tái)服務(wù)時(shí)，應(yīng)正式向領(lǐng)導(dǎo)小組辦公室提交服務(wù)退出申請(qǐng)，同時(shí)在1個(gè)月的過渡期內(nèi)完成系統(tǒng)下線和數(shù)據(jù)遷移備份工作。過渡期滿后，使用單位和云服務(wù)商共同做好數(shù)據(jù)清除、云資源回收等相關(guān)工作。
第四章 安全管理
第二十八條信息系統(tǒng)部署到云平臺(tái)后，按照“安全管理責(zé)任不變，數(shù)據(jù)歸屬關(guān)系不變，安全管理標(biāo)準(zhǔn)不變”原則，使用單位負(fù)責(zé)信息系統(tǒng)和數(shù)據(jù)資源的安全管理，云服務(wù)商負(fù)責(zé)基礎(chǔ)網(wǎng)絡(luò)及云平臺(tái)的安全管理。任何人不得非法泄露、復(fù)制、篡改、刪除存儲(chǔ)在云平臺(tái)的數(shù)據(jù)。
第二十九條 領(lǐng)導(dǎo)小組辦公室會(huì)同州委網(wǎng)信辦、州公安局、國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心四川分中心阿壩州應(yīng)急保障中心制定云平臺(tái)總體安全應(yīng)急預(yù)案，使用單位、云服務(wù)商分別制定安全應(yīng)急預(yù)案，協(xié)同開展安全培訓(xùn)、應(yīng)急演練，配合做好重大安全事件的應(yīng)急響應(yīng)。
第三十條 云服務(wù)商應(yīng)定期開展云平臺(tái)設(shè)備巡檢、日志審計(jì)、風(fēng)險(xiǎn)評(píng)估、安全加固、數(shù)據(jù)備份工作，每月向領(lǐng)導(dǎo)小組辦公室、使用單位出具安全運(yùn)維報(bào)告、安全態(tài)勢(shì)報(bào)告；使用單位定期對(duì)信息系統(tǒng)進(jìn)行漏洞掃描、滲透測(cè)試、日志審計(jì)、代碼審計(jì)、數(shù)據(jù)備份、系統(tǒng)加固和病毒庫升級(jí)等安全工作，發(fā)生重大安全事件時(shí)，應(yīng)及時(shí)向領(lǐng)導(dǎo)小組辦公室報(bào)告，并做好處置工作。
第三十一條 信息系統(tǒng)部署至云平臺(tái)，由使用單位與云服務(wù)商簽訂《阿壩州政務(wù)云服務(wù)保密協(xié)議》。使用單位應(yīng)當(dāng)安排專人負(fù)責(zé)信息系統(tǒng)管理、安全保密和安全審計(jì)，按照信息系統(tǒng)的信息安全等級(jí)保護(hù)相應(yīng)級(jí)別開展日常安全監(jiān)管，保障應(yīng)用系統(tǒng)的安全運(yùn)行。
第五章 服務(wù)管理
第三十二條 云平臺(tái)主管部門應(yīng)建立健全云平臺(tái)服務(wù)監(jiān)督管理機(jī)制，對(duì)云服務(wù)商和使用單位進(jìn)行業(yè)務(wù)監(jiān)督管理。
第三十三條 對(duì)云平臺(tái)服務(wù)的監(jiān)管主要包括：云平臺(tái)整體運(yùn)行情況、系統(tǒng)安全配置、安全監(jiān)控、密碼服務(wù)支撐能力、運(yùn)營管理、服務(wù)水平、服務(wù)質(zhì)量等。
對(duì)使用單位的監(jiān)管主要包括：信息資產(chǎn)情況、系統(tǒng)資源使用情況、資源及時(shí)調(diào)整情況、安全狀況、等保測(cè)評(píng)、密碼管理工作情況等。
第三十四條 云服務(wù)商負(fù)責(zé)云平臺(tái)日常運(yùn)行維護(hù)工作，監(jiān)控云資源使用，及時(shí)解決云平臺(tái)故障，確保云平臺(tái)穩(wěn)定運(yùn)行，向使用單位和云平臺(tái)主管部門定期報(bào)送運(yùn)行維護(hù)報(bào)告、云資源利用情況和優(yōu)化建議等。
第三十五條 第三方產(chǎn)品服務(wù)提供商負(fù)責(zé)相關(guān)產(chǎn)品服務(wù)的日常運(yùn)維工作，配合云服務(wù)商監(jiān)控資源使用，確保穩(wěn)定運(yùn)行，定期提供運(yùn)行維護(hù)報(bào)告和優(yōu)化建議等。
第三十六條 使用單位應(yīng)當(dāng)在職責(zé)范圍內(nèi)合理使用云資源，負(fù)責(zé)上云系統(tǒng)的運(yùn)行管理，監(jiān)控日常運(yùn)行狀況，根據(jù)資源利用情況及時(shí)提出變更申請(qǐng)，確保應(yīng)用系統(tǒng)安全穩(wěn)定，向云平臺(tái)主管部門、云服務(wù)商提供資源使用監(jiān)管賬號(hào)，對(duì)云服務(wù)商進(jìn)行服務(wù)質(zhì)量評(píng)價(jià)。
第三十七條 云平臺(tái)主管部門根據(jù)合同約定，從服務(wù)響應(yīng)、服務(wù)滿意度和服務(wù)質(zhì)量等方面對(duì)云服務(wù)商的服務(wù)情況進(jìn)行監(jiān)督考核，并將考核結(jié)果作為服務(wù)費(fèi)用結(jié)算的重要依據(jù)。
第三十八條 云平臺(tái)主管部門負(fù)責(zé)對(duì)各縣（市）、州級(jí)政府部門信息系統(tǒng)在云平臺(tái)上的整合共享情況、云資源使用效率及信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施情況等進(jìn)行監(jiān)督考核，對(duì)工作落實(shí)不力的單位進(jìn)行通報(bào)批評(píng)，并納入年度績效考核。主要監(jiān)督考核內(nèi)容為：信息系統(tǒng)云計(jì)算化的比例，即利用云平臺(tái)資源的應(yīng)用占所有應(yīng)用的比重；云資源使用效率，即云資源是否閑置或配置過度；云平臺(tái)上的應(yīng)用系統(tǒng)安全狀況。
第三十九條 州、縣（市）各單位新建信息化項(xiàng)目時(shí)，州、縣（市）財(cái)政不再保障能夠通過云平臺(tái)承載部分的建設(shè)經(jīng)費(fèi)預(yù)算；已建信息系統(tǒng)遷移所需經(jīng)費(fèi)，優(yōu)先在各單位信息系統(tǒng)運(yùn)行維護(hù)費(fèi)中統(tǒng)籌解決，無預(yù)算的，在公用經(jīng)費(fèi)中自行解決；對(duì)應(yīng)納入而未納入云平臺(tái)的信息系統(tǒng)運(yùn)維經(jīng)費(fèi)一律停止撥付，對(duì)部署在云平臺(tái)的信息系統(tǒng)，州、縣（市）財(cái)政每年只提供信息系統(tǒng)軟件部分及安全保障方面的費(fèi)用。
第四十條 云平臺(tái)使用服務(wù)費(fèi)由州財(cái)政按規(guī)定保障，納入年度財(cái)政支出預(yù)算。
第六章 附則
第四十一條 本辦法由阿壩州人民政府辦公室負(fù)責(zé)解釋。
第四十二條 本辦法自頒布之日起施行，有效期2年。
