各县区人民政府@@，市直各委@@、办@@、局@@，各人民团体和@@企事业单位@@，中央@@、省@@驻玉单位@@：
《玉溪市政务云@@管理@@办@@法@@（试行@@）》已经市人民政府同意@@，现印发给你们@@，请认真贯彻执行@@。
玉溪市人民政府办@@公室@@
2017年@@10月@@31日@@
玉溪市政务云@@管理@@办@@法@@（试行@@）
第一@@章@@ 总则@@
第一@@条@@ 为有效解决电子政务@@基础设施重复建设@@@@、资源分散等问题@@@@，降低行政成本@@，实现@@电子政务@@集约化建设@@@@、管理@@和@@应用@@，充分发挥玉溪市政务云@@@@（以下简称政务云@@@@）的作用@@，为政务大数据@@应用奠定基础@@，依据@@《国务院关于促进云计算创新发展培育信息产业新业态的意见@@》（国发@@〔2015〕5号@@）、《云南省@@人民政府关于促进云计算创新发展培育信息产业新业态的实施意见@@》（云政发@@〔2015〕45号@@）和@@《中共玉溪市委办@@公室@@、玉溪市人民政府办@@公室@@关于印发玉@@溪市信息产业发展指导意见的通知@@@@》（玉发@@〔2015〕7号@@）、《玉溪市人民政府办@@公室@@关于加强财政性投资信息化项目管理@@的通知@@@@》（玉政办@@发@@〔2015〕174号@@）、《中共玉溪市委办@@公室@@ 玉溪市人民政府办@@公室@@关于玉溪市推进信息资源互联共享的意见@@》（玉办@@发@@〔2016〕41号@@）及相关政策法规@@，结合我市实际@@，制定本办@@法@@。
第二@@条@@ 玉溪市政务云@@由玉溪市互联网信息办@@公室@@（以下简称市互联网信息办@@@@）统筹规划@@和@@统一@@管理@@@@，依托华为玉溪云数据中心@@、联通玉溪数据中心及市辖区内建设@@的其它数据中心@@，为全市党政机关@@@@、企事业单位开展信息化应用提供计算@@@@、存储@@、网络@@、安全和@@带宽等基础云服务@@（详见@@附件@@@@1）。
第三@@条@@ 政务云@@按照@@“统筹规划@@、适度超前@@、分级管理@@@@、资源共享@@”的原则建设@@和@@管理@@@@，新的应用系统依托政务云@@平台@@建设@@@@，原则上各单位不再新建独立的机房或数据中心@@，不再另行采购服务器@@@@、存储@@和@@信息安全@@等基础设施@@，法律法规@@、政府规章以及国家有关文件明确规定的除外@@。
第四@@条@@ 除公安@@、安全等部门以及涉密和@@信息安全@@等级保护四@@级@@（含@@）以上信息系统外@@，各单位现有信息系统应逐步迁移@@至政务云@@@@，凡政务云@@已具备服务能力相关的软@@、硬件原则上不再新购@@。如信息系统因特殊原因无@@法迁移@@入政务云@@@@，需经玉溪市信息化专家咨询@@委员会组织的专家评审会确认@@，并经市信息化领导小组审批同意@@。
第五@@条@@ 使用政务云@@的单位必须遵守国家法律法规@@@@，不得利用政务云@@平台@@侵犯国家@@、集体利益以及公民的合法权益@@，不得利用政务云@@平台@@从事违法犯罪活动@@；必须遵守信息系统安全等级保护工作的有关规定@@，明确应用系统的安全等级保护级别@@。
第六条@@ 本办@@法适用于政务云@@的规划@@、建设@@、运维和@@管理@@@@。
第二@@章@@ 职责分工@@
第七条@@ 在市信息化领导小组的领导下@@，市互联网信息办@@负责以下工作@@@@：
（一@@）政务云@@的统筹规划@@和@@管理@@分配@@；
（二@@）政务云@@制度@@、标@@准@@、规范等的制定和@@宣传培训@@；
（三@@）政务云@@服务提供单位的管理@@和@@监督@@；
（四@@）政务云@@使用单位的管理@@和@@监督@@；
（五@@）政务云@@与省@@@@、国家的云平台@@之间的互联互通@@。
第八条@@ 玉溪市电子政务@@网络@@管理@@中心@@（以下简称市网管中心@@）在市互联网信息办@@的领导下@@，负责以下工作@@：
（一@@）政务云@@建设@@@@、运维的组织实施和@@日@@常安全监管@@；
（二@@）对云服务提供单位进行监督和@@服务质量考核@@；
（三@@）对云服务使用单位进行技术指导@@；
（四@@）对政务云@@使用进行统计监测和@@绩效评价@@；
（五@@）制定本市政务云@@与其他云平台@@互联互通的方案@@。
第九条@@ 政务云@@使用单位负责以下工作@@@@：
（一@@）本单位信息系统入云的规划@@、建设@@、迁移@@或部署和@@经费申请@@；
（二@@）本单位入云信息系统的软件平台@@层和@@应用软件层的日@@常维护@@、管理@@、安全和@@应急保障@@@@；
（三@@）本单位对云服务提供商的绩效评价@@，并配合完成政务云@@安全检查@@、应急演练@@、统计监测等工作@@。
第十条@@ 云服务提供商负责以下工作@@@@：
（一@@）政务云@@基础平台@@建设@@@@、运维和@@安全保障@@；
（二@@）提供计算@@、存储@@、网络@@、安全和@@带宽等云服务@@，以及云资源使用情况@@、操作情况等日@@志记录及审计服务@@，定期向使用单位提供监测报表@@、报告@@；
（三@@）配合政务云@@使用单位完成系统向云迁移@@或部署@@；
（四@@）制定并执行政务云@@平台@@应急预案@@，配合开展应急演练@@工作@@。
第三@@章@@ 使用管理@@@@
第十一@@条@@ 使用单位在政务云@@上部署信息系统@@，应按照现行信息化项目申报流程报市互联网信息办@@进行前置评审@@，提交使用申请@@，并提供应用系统建设@@方案和@@政务云@@平台@@资源@@（以下简称云资源@@，含@@云主机@@、云数据库@@@@、云存储@@@@、云网络@@@@、云安全等@@）需求及其他申请材料@@（详见@@附件@@@@2）。（县区直单位向各县区信息化主管部门提出申请@@，汇总后统一@@报市互联网信息办@@@@）
第十二@@条@@ 市互联网信息办@@汇总所有项目申请@@，组织相关专家集中评审@@（评审时间视项目申请数量而定@@），批准同意后按照以下流程实施@@：
（一@@）使用单位以市互联网信息办@@评审通过的信息系统项目申报批复以及市财政局@@的采购批复作为入云依据@@@@，与云服务商签订@@《玉溪市政务云@@使用订单@@》；
（二@@）云服务提供商为使用单位开通测试资源@@，进行入云信息系统的测试和@@部署@@；
（三@@）使用单位针对测试结果进行调整@@，通过后@@，正式部署上线@@。
第十三@@条@@ 已部署在政务云@@上的信息系统的资源变更或退出@@，按以下流程实施@@：
（一@@）使用单位根据业务需求填写@@《政务云@@服务资源表@@》（详见@@附件@@@@3）；
（二@@）云服务商按照使用单位需求进行资源变更或系统退出@@。
第十四@@条@@ 云服务商每月@@对使用单位@@《政务云@@服务资源表@@》进行汇总@@，向市网管中心报备@@。
第四@@章@@ 责任边界@@
第十五@@条@@ 政务云@@责任边界@@按照以下进行划分@@：
（一@@）政务云@@设施层管理@@由云服务提供商承担@@；
（二@@）政务云@@服务提供商应按照国家@@、省@@、玉溪市相关规定和@@信息安全@@技术标@@准@@及规范要求@@，落实安全保障措施@@，通过信息安全@@测评机构的测评和@@政务云@@安全审查@@；
（三@@）政务云@@平台@@基础环境和@@信息系统相关责任@@，根据不同服务类型分别由云服务提供商和@@使用单位承担@@，详见@@《政务云@@服务责任边界@@划分@@》（详见@@附件@@@@4）。使用单位可通过服务合同约定服务级别协议@@，明确责任边界@@@@。
第十六条@@ 使用单位应加强入云信息系统自身的安全管理@@@@，至少包括@@：
（一@@）建立信息系统运维和@@安全管理@@制度@@；
（二@@）信息系统日@@常运行维护管理@@@@。例如@@：应用开发@@、故障处理@@、配置变更@@、安全策略优化@@、运行监控等@@；
（三@@）信息系统常规安全保障和@@监控预警工作@@。例如@@：操作系统防病毒管理@@@@、渗透测试@@、漏洞扫描@@、源代码审计@@、安全巡检@@、应急响应等@@。
第十七条@@ 当政务云@@使用单位出现严重影响政务云@@平台@@安全稳定运行的事件时@@，云服务提供商可暂时中断该单位的云服务并同步通知该单位和@@市网管中心@@，事件处理完毕后恢复服务@@。
第十八条@@ 政务云@@使用单位应根据国家信息安全@@政策法规要求@@，实行信息安全@@等级保护制度@@，信息系统正式运行前或信息系统变更导致安全等级发生变化时@@，应按规定开展信息安全@@测评工作@@。
第五@@章@@ 运行管理@@@@
第十九条@@ 除不可抗力或计划内维护作业造成的政务云@@服务中断外@@，政务云@@实行@@24小时不间断运行@@。
第二@@十条@@ 云服务提供商应保持连续电力供应@@，双回路市电@@，如市电供应中断@@，应提供至少八小时的电源保障@@。
第二@@十一@@条@@ 如计划内维护需中断某一@@信息系统的政务云@@服务@@，云服务提供商应至少提前一@@个工作日@@向市网管中心提交@@《云服务临时中断申请表@@》（详见@@附件@@@@5），并通知受影响的其他单位@@。如遇特殊情况需要临时中断云服务@@，云服务提供商可随时提出申请@@。
第六章@@ 应急保障@@
第二@@十二@@条@@ 政务云@@平台@@的@@信息安全@@事件应急处置应参照国家信息系统信息安全@@事件应急管理@@相关规定@@。
第二@@十三@@条@@ 市网管中心组织制定政务云@@平台@@总体应急预案@@，并做好预案修订工作@@，定期组织应急演练@@@@；市互联网信息办@@统筹协调处置政务云@@平台@@信息安全@@事件@@。
第二@@十四@@条@@ 政务云@@使用单位应在政务云@@平台@@总体应急预案框架下@@，制定本单位信息系统的专项应急预案@@，并做好预案的修订工作@@，定期组织应急演练@@@@，处置本单位信息系统信息安全@@事件@@。
第二@@十五@@条@@ 重大活动和@@突发事件期间@@，入云信息系统的运行保障按玉溪市突发事件应急处理有关规定执行@@。
第七章@@ 费用管理@@@@
第二@@十六条@@ 玉溪政务云@@由市政府统一@@向华为@@、联通或其他云服务提供商购买@@，政务云@@资金管理@@按照@@《中共玉溪市委办@@公室@@、玉溪市人民政府办@@公室@@关于印发玉@@溪市信息产业发展指导意见的通知@@@@》（玉发@@〔2015〕7号@@）、《玉溪市人民政府办@@公室@@关于加强财政性投资信息化项目管理@@的通知@@@@》（玉政办@@发@@〔2015〕174号@@）相关规定执行@@，全市党政机关@@、企事业单位和@@符合@@《玉溪市信息产业发展指导意见@@》的信息企业在该期间内使用政务云@@的费用由市政府统一@@向云服务提供商支付@@。
第二@@十七条@@ 政务云@@使用单位应承担以下相关费用@@：
（一@@）信息系统软件采购@@、中间件@@、集成@@、迁移@@、应用系统日@@常和@@应急保障@@等费用@@；
（二@@）除互联网@@、政务外网以外@@，各单位自建专网@@、专线费用@@；
（三@@）与使用政务云@@相关的其他费用@@。
第八章@@ 奖惩@@
第二@@十八条@@ 市互联网信息办@@每年@@对各单位的@@政务云@@资源使用效率和@@入云信息系统的安全状况等进行综合评价@@，并通报评价结果@@。
第二@@十九条@@ 使用单位依据@@政务云@@服务采购合同的相关条款对政务云@@服务商进行评价和@@打分@@，其评价意见将作为对云服务提供商综合考核的重要依据@@@@。
第九章@@ 附则@@
第三@@十条@@ 本办@@法由市互联网信息办@@负责解释@@。
第三@@十一@@条@@ 本办@@法自发布之日@@起执行至@@2019年@@5月@@，届时另行修订@@。
附件@@：1．2017年@@政务云@@标@@准@@产品清单@@（部分@@）
2．政务云@@资源申请表@@
3．政务云@@服务资源表@@
4．政务云@@服务责任边界@@划分@@
5．云服务临时中断申请表@@
附件@@1
2017年@@政务云@@标@@准@@产品清单@@（部分@@）
1．弹性计算主机@@（共享存储@@@@）
2．云硬盘@@@@
3．弹性带宽@@、IP地址@@、云桌面服务@@
注@@：
1．云服务清单会不定期更新@@，由市互联网信息办@@统一@@发布@@；
2．若选用的产品类型@@，如服务器@@@@、存储@@、网络@@、安全等物理机服务产品不在本清单中@@，由双方协商确定@@；
3．其中云桌面的产品不包含@@@@：瘦终端@@（TC）、显示器@@、键盘@@、鼠标@@@@、耳机等外设@@。
附件@@2
政务云@@资源申请表@@
1．相关申请单位及事由@@
2．申请的政务云@@计算资源表@@
本申请单一@@式@@ 2 份@@，市互联网信息办@@和@@申请单位各@@ 1 份@@
申请时间@@： 年@@ 月@@ 日@@
附件@@3
政务云@@服务资源表@@
附件@@4
政务云@@服务责任边界@@划分@@
备注@@@@：
1．设施层主要包括采暖@@、通风@@、空调@@、电力和@@通信等@@。
2．硬件层包括了所有的物理计算资源@@，例如@@：服务器@@、网络@@（路由器@@、防火墙@@、交换机@@、网络@@连接和@@接口@@）、存储@@部件@@（硬盘@@）和@@其他物理计算原件@@。
3．资源抽象层通过虚拟化或其他软件技术实现@@对物理计算资源的软件抽象@@，基于资源分配@@、访问控制@@、使用监视等软件组件实现@@资源的访问控制@@@@。
4．虚拟化技术资源层通过服务接口@@，使用户可以访问虚拟机@@、虚拟存储@@@@、虚械网络@@计算资源@@。
5．软件平台@@层向客户提供编译器@@、面数库@@、工具@@、中间件@@以及其他用于应用开发@@和@@部署的软件工具@@与组件@@，包括操作系统@@、数据库@@、中间件@@等@@。
6．应用软件层向客户提供业务系统需要的应用软件@@，客户通过客户端或程序接口访问应用软件@@。
附件@@5
云服务临时中断申请表@@
