第一章 總 則
第一條為規(guī)范阿壩州政務云平臺（以下簡稱“云平臺”）管理，提升政務云服務能力和應用水平，根據(jù)《四川省人民政府關于加快大數(shù)據(jù)發(fā)展的實施意見》（川府函〔2016〕23號）《四川省人民政府關于加快推進數(shù)字經(jīng)濟發(fā)展的指導意見》（川府發(fā)〔2019〕20號）等相關規(guī)定，結(jié)合阿壩州實際制定本辦法。
第二條阿壩州行政區(qū)域內(nèi)政務云平臺的規(guī)劃建設、監(jiān)督管理、服務應用、安全保障以及其他相關活動，適用于本辦法。
第三條 本辦法所稱云平臺，是指基于云計算技術建設的、為全州各級政務部門非涉密領域的政務信息系統(tǒng)運行提供支撐的平臺。
第四條 本辦法所稱政務部門，是指黨委、人大、政府、政協(xié)、紀委監(jiān)委、法院、檢察院及其直屬各部門(單位)、派出機構等。政務信息系統(tǒng)，是指由政府投資建設、政府與社會企業(yè)聯(lián)合建設、政府向社會購買服務或需要政府資金運行維護的，用于支撐政務部門履行管理和服務職能的各類信息系統(tǒng)。
第五條 云平臺按照“政府主導，企業(yè)建設”模式建設運營。政府通過購買服務方式按需向云服務商統(tǒng)一采購云資源。全州各級政務部門應基于云平臺搭建電子政務應用（法律法規(guī)、政府規(guī)章以及國家有關文件明確規(guī)定的除外）。新建非涉密領域的政務信息系統(tǒng)應依托云平臺規(guī)劃部署，已建成非涉密領域的政務信息系統(tǒng)應逐步遷移到云平臺運行。
第六條 云服務商投資建設的云平臺設備資產(chǎn)歸屬于各云服務商；云平臺上部署的應用軟件和產(chǎn)生的數(shù)據(jù)等資產(chǎn)歸屬于各使用單位；托管在云平臺的設備資產(chǎn)歸屬于托管單位。
第七條 云服務商和使用單位必須嚴格遵守國家有關法律法規(guī)，不得利用云平臺侵犯國家、集體利益以及公民的合法權益，嚴禁利用云平臺從事違法犯罪活動。
第八條 阿壩州政務云和政務大數(shù)據(jù)平臺建設工作領導小組（以下簡稱“領導小組”）負責云平臺建設的組織領導和統(tǒng)籌協(xié)調(diào)，研究制定總體規(guī)劃，審議重大決策，協(xié)調(diào)解決重要問題，推動業(yè)務應用遷移上云。領導小組辦公室設在州政府辦公室，承擔領導小組日常工作。財政部門負責云平臺有關經(jīng)費統(tǒng)籌安排、政府采購監(jiān)管等工作。網(wǎng)絡安全主管部門負責云平臺及有關政務信息系統(tǒng)的安全監(jiān)管工作。
第九條州大數(shù)據(jù)中心承擔云平臺日常業(yè)務管理，負責研究確定云平臺的服務內(nèi)容、服務標準、服務目錄；負責制定云安全標準，督導云服務商和使用單位做好網(wǎng)絡安全防護；負責云平臺服務的監(jiān)管、評估和考核；負責對云平臺資源申請的指導、審核、調(diào)整、監(jiān)管；負責對使用單位的指導、監(jiān)督、檢查、考核；負責云平臺服務費用專項資金據(jù)實核算。
縣（市）大數(shù)據(jù)工作主管部門負責本轄區(qū)申請使用云平臺資源的審核調(diào)度、統(tǒng)籌管理工作。各縣（市）不再新建獨立的機房或數(shù)據(jù)中心，已經(jīng)建設的應按照規(guī)定逐步歸并整合到云平臺。
第十條 使用政務云服務的單位（簡稱“使用單位”）按需合理提出云資源使用需求，負責本單位信息系統(tǒng)的開發(fā)測試、遷移部署、運行維護、安全防護等，配合完成云平臺安全檢查、應急演練、統(tǒng)計監(jiān)測、服務質(zhì)量評價考核等工作。
第十一條 云服務商負責政務云平臺的建設、服務開通、駐場值班、日常運行維護和平臺安全等；與使用單位簽訂《三方協(xié)議》《上云政務信息系統(tǒng)安全責任落實表》，并負責網(wǎng)絡安全防護保障；定期開展云資源使用、系統(tǒng)安全監(jiān)測，向領導小組辦公室和使用單位出具資源使用、平臺安全和信息系統(tǒng)安全監(jiān)測報表、報告；配合使用單位做好云平臺服務使用和運維保障工作；接受云平臺主管部門業(yè)務管理和指導，接受網(wǎng)絡安全主管部門監(jiān)管。
第十二條 云平臺其他相關方職責
(一)應用開發(fā)/服務商根據(jù)使用單位業(yè)務需要，依照云平臺的標準規(guī)范、安全要求等進行政務信息系統(tǒng)的設計、開發(fā)、遷移、部署、測試、管理、信息更新和軟件維護等工作。
(二)第三方產(chǎn)品服務提供商依托云平臺進行第三方云服務產(chǎn)品的部署、調(diào)試、管理、咨詢、服務、更新維護以及安全保障等工作，接受云平臺主管部門業(yè)務管理和指導，接受網(wǎng)絡安全主管部門監(jiān)管，并向使用單位提供相關產(chǎn)品服務的使用日志記錄、計費清單等。
第十三條 云平臺主管部門可以委托第三方質(zhì)量監(jiān)督評估機構，對云平臺服務提供、使用管理和服務管理等進行第三方監(jiān)督評估。云服務商、使用單位、應用開發(fā)/服務商、第三方產(chǎn)品服務提供商等有關各方應配合第三方質(zhì)量監(jiān)督評估機構完成相關工作。
第三章 使用管理
第十五條 云平臺使用管理基于“阿壩州政務云監(jiān)管平臺”（以下簡稱“云監(jiān)管平臺”）實現(xiàn)。該系統(tǒng)對云平臺資源的網(wǎng)上申請、審核、配置和動態(tài)調(diào)整進行全流程管理和監(jiān)控。
第十六條 使用單位根據(jù)實際需求提出使用申請，提供系統(tǒng)技術方案、第三方軟件測試報告、功能性能參數(shù)、政務云服務需求及其他申請材料。運行期內(nèi)業(yè)務量變化幅度較大的政務信息系統(tǒng)，應根據(jù)需要列明資源使用計劃。
第十七條云平臺主管部門負責組織州政府信息化項目審查小組會議，核實使用單位申請材料的完整性和合理性，對服務需求進行評估評審，根據(jù)“合理規(guī)劃、按需分配”的原則，按照系統(tǒng)正常運行所需要的合理值來明確云資源配置。
云平臺主管部門應當在3個工作日內(nèi)對申請作出受理或不予受理決定。準予受理的，應當在5個工作日內(nèi)提出審核意見；不予受理的，應當提出不予受理意見，使用單位根據(jù)意見調(diào)整后重新提交申請。
第十八條 云平臺主管部門審核后，云服務商應在3個工作日內(nèi)完成資源配置，配合使用單位完成系統(tǒng)遷移或部署，對系統(tǒng)進行上線安全檢測。使用單位部署或遷移系統(tǒng)周期一般不超過30天，復雜度較高的信息系統(tǒng)經(jīng)云平臺主管部門同意后適當延長。
第十九條 對于新建業(yè)務系統(tǒng)，原則上，分配初始配置2核4G，系統(tǒng)盤100G，數(shù)據(jù)盤400G。對于業(yè)務量比較明確的系統(tǒng)，可以在初始配置基礎上，提交現(xiàn)有存儲容量截圖和一年期的存儲容量增量計算所需的配置。對于遷移業(yè)務系統(tǒng)，根據(jù)使用單位原系統(tǒng)容量及一年期業(yè)務擴展容量進行分配。
第二十條 系統(tǒng)運行期間需變更云平臺服務內(nèi)容的，使用單位通過云監(jiān)管平臺向云平臺主管部門提出變更申請，提交變更原因及相關材料，審核通過后會同云服務商組織實施。
第二十一條 系統(tǒng)運行過程中，云平臺主管部門、使用單位、云服務商應對資源利用率進行監(jiān)測，低于或超過正常范圍的，應及時調(diào)整，經(jīng)使用單位和云平臺主管部門確認后實施。云平臺主管部門組織第三方質(zhì)量監(jiān)督評估機構每個季度對云資源使用情況進行評估，組織使用單位進行云資源調(diào)整。
第二十二條 云資源調(diào)整規(guī)則如下
（一）當云資源使用率超過規(guī)定閾值75%后，云服務商需第一時間通知使用單位，使用單位通過云資源管理系統(tǒng)提出資源擴容申請，經(jīng)審核通過后，進行資源調(diào)增處理，以保障業(yè)務正常運行。
（二）對CPU周期性（季度）峰值未超過10%的資源，參考云資源服務目錄分級，調(diào)減資源配置。
（三）對內(nèi)存周期性（季度）峰值未超過10%的資源，參考云資源服務目錄分級，調(diào)減資源配置。
（四）當云資源數(shù)據(jù)盤剩余空間除一年內(nèi)新增量外，大于400G時，調(diào)減資源配置。
第二十三條 因系統(tǒng)停用、下線等原因需終止使用云平臺服務時，使用單位應通過云監(jiān)管平臺向云平臺主管部門報備，審核通過后會同云服務商做好系統(tǒng)下線關停、數(shù)據(jù)清除、云資源回收等相關工作。
第二十四條 云平臺服務費由云平臺主管部門按照合同約定按季度定期結(jié)算。云服務費用支付由云平臺主管部門委托的第三方稽核機構開展核算，云服務商確認上季度實際產(chǎn)生的云服務費用，經(jīng)云平臺主管部門組織州政務云和政務大數(shù)據(jù)平臺資源使用服務費審查會議審核確認后據(jù)實結(jié)算。
第二十五條信息系統(tǒng)運行（包括試運行）過程中需調(diào)整云資源配額的，由使用單位通過云監(jiān)管平臺提交云資源使用變更申請。經(jīng)領導小組辦公室審批通過的，云服務商應在3個工作日內(nèi)完成云平臺資源的重新配置；涉及重大變更的，使用單位需按照新申請云資源的工作流程辦理。
第二十六條 使用單位不再使用云平臺服務時，應正式向領導小組辦公室提交服務退出申請，同時在1個月的過渡期內(nèi)完成系統(tǒng)下線和數(shù)據(jù)遷移備份工作。過渡期滿后，使用單位和云服務商共同做好數(shù)據(jù)清除、云資源回收等相關工作。
第四章 安全管理
第二十八條信息系統(tǒng)部署到云平臺后，按照“安全管理責任不變，數(shù)據(jù)歸屬關系不變，安全管理標準不變”原則，使用單位負責信息系統(tǒng)和數(shù)據(jù)資源的安全管理，云服務商負責基礎網(wǎng)絡及云平臺的安全管理。任何人不得非法泄露、復制、篡改、刪除存儲在云平臺的數(shù)據(jù)。
第二十九條 領導小組辦公室會同州委網(wǎng)信辦、州公安局、國家計算機網(wǎng)絡與信息安全管理中心四川分中心阿壩州應急保障中心制定云平臺總體安全應急預案，使用單位、云服務商分別制定安全應急預案，協(xié)同開展安全培訓、應急演練，配合做好重大安全事件的應急響應。
第三十條 云服務商應定期開展云平臺設備巡檢、日志審計、風險評估、安全加固、數(shù)據(jù)備份工作，每月向領導小組辦公室、使用單位出具安全運維報告、安全態(tài)勢報告；使用單位定期對信息系統(tǒng)進行漏洞掃描、滲透測試、日志審計、代碼審計、數(shù)據(jù)備份、系統(tǒng)加固和病毒庫升級等安全工作，發(fā)生重大安全事件時，應及時向領導小組辦公室報告，并做好處置工作。
第三十一條 信息系統(tǒng)部署至云平臺，由使用單位與云服務商簽訂《阿壩州政務云服務保密協(xié)議》。使用單位應當安排專人負責信息系統(tǒng)管理、安全保密和安全審計，按照信息系統(tǒng)的信息安全等級保護相應級別開展日常安全監(jiān)管，保障應用系統(tǒng)的安全運行。
第五章 服務管理
第三十二條 云平臺主管部門應建立健全云平臺服務監(jiān)督管理機制，對云服務商和使用單位進行業(yè)務監(jiān)督管理。
第三十三條 對云平臺服務的監(jiān)管主要包括：云平臺整體運行情況、系統(tǒng)安全配置、安全監(jiān)控、密碼服務支撐能力、運營管理、服務水平、服務質(zhì)量等。
對使用單位的監(jiān)管主要包括：信息資產(chǎn)情況、系統(tǒng)資源使用情況、資源及時調(diào)整情況、安全狀況、等保測評、密碼管理工作情況等。
第三十四條 云服務商負責云平臺日常運行維護工作，監(jiān)控云資源使用，及時解決云平臺故障，確保云平臺穩(wěn)定運行，向使用單位和云平臺主管部門定期報送運行維護報告、云資源利用情況和優(yōu)化建議等。
第三十五條 第三方產(chǎn)品服務提供商負責相關產(chǎn)品服務的日常運維工作，配合云服務商監(jiān)控資源使用，確保穩(wěn)定運行，定期提供運行維護報告和優(yōu)化建議等。
第三十六條 使用單位應當在職責范圍內(nèi)合理使用云資源，負責上云系統(tǒng)的運行管理，監(jiān)控日常運行狀況，根據(jù)資源利用情況及時提出變更申請，確保應用系統(tǒng)安全穩(wěn)定，向云平臺主管部門、云服務商提供資源使用監(jiān)管賬號，對云服務商進行服務質(zhì)量評價。
第三十七條 云平臺主管部門根據(jù)合同約定，從服務響應、服務滿意度和服務質(zhì)量等方面對云服務商的服務情況進行監(jiān)督考核，并將考核結(jié)果作為服務費用結(jié)算的重要依據(jù)。
第三十八條 云平臺主管部門負責對各縣（市）、州級政府部門信息系統(tǒng)在云平臺上的整合共享情況、云資源使用效率及信息系統(tǒng)安全等級保護實施情況等進行監(jiān)督考核，對工作落實不力的單位進行通報批評，并納入年度績效考核。主要監(jiān)督考核內(nèi)容為：信息系統(tǒng)云計算化的比例，即利用云平臺資源的應用占所有應用的比重；云資源使用效率，即云資源是否閑置或配置過度；云平臺上的應用系統(tǒng)安全狀況。
第三十九條 州、縣（市）各單位新建信息化項目時，州、縣（市）財政不再保障能夠通過云平臺承載部分的建設經(jīng)費預算；已建信息系統(tǒng)遷移所需經(jīng)費，優(yōu)先在各單位信息系統(tǒng)運行維護費中統(tǒng)籌解決，無預算的，在公用經(jīng)費中自行解決；對應納入而未納入云平臺的信息系統(tǒng)運維經(jīng)費一律停止撥付，對部署在云平臺的信息系統(tǒng)，州、縣（市）財政每年只提供信息系統(tǒng)軟件部分及安全保障方面的費用。
第四十條 云平臺使用服務費由州財政按規(guī)定保障，納入年度財政支出預算。
第六章 附則
第四十一條 本辦法由阿壩州人民政府辦公室負責解釋。
第四十二條 本辦法自頒布之日起施行，有效期2年。
