各区县@@（自治县@@）人民政府@@，市政府各部门@@，有关单位@@：
《重庆市电子政务@@云平台@@@@管理@@@@暂行办法@@》已经市政府同意@@，现印发给你们@@，请认真贯彻执行@@。
附件@@：重庆市电子政务@@云平台@@@@管理@@@@暂行办法@@
重庆市大数据应用发展管理@@局@@ 重庆市财政局@@
2021年@@6月@@1日@@
（此件公开发布@@）
附件@@
重庆市电子政务@@云平台@@@@管理@@@@暂行办法@@
第一章@@ 总则@@
第一条@@为规范重庆市电子政务@@云平台@@@@@@（以下简称政务云平台@@@@@@）管理@@，有效解决政务信息化重复建设@@、资源分散等问题@@@@，提高全市政务信息化建设和运维@@集约化水平@@，根据@@《重庆市政务数据资源@@管理@@暂行办法@@》等规定@@，制定本办法@@。
第二条@@政务云平台@@@@的建设@@、运行保障@@，各政务部门使用政务云平台@@@@及其相关管理@@工作@@，适用本办法@@。
具有行政事务管理@@职能的市政府派出机构适用本办法@@中有关区县@@（自治县@@）的规定@@。
第三条@@本办法所称政务云平台@@@@@@，是指承载于重庆市电子政务@@外网和互联网@@，为各政务部门非涉密信息化建设@@（含灾备@@）统一提供物理空间@@@@、计算@@、存储@@、安全@@、支撑软件等基础资源@@和运行保障@@服务的公共服务平台@@@@。
本办法所称政务部门@@，是指本行政区域内的政府部门以及@@法律法规授权的具有管理@@公共事务职能的组织@@。
第四条@@政务云平台@@@@采取政府采购服务的方式@@，并按照@@兼容互通@@、安全@@可控@@、集约共享@@、按需使用的原@@则@@进行建设@@。
政务云平台@@@@包括市级政务部门云平台@@和区县@@（自治县@@）政务云平台@@@@。
第五条@@市大数据主管部门统筹政务云平台@@@@建设@@@@和管理@@工作@@，负责制定政务云平台@@@@管理@@制度@@、标@@准体系和服务目录@@，组织开展云服务验收和评价工作@@，指导@@、协调@@、监督@@市级政务部门云平台@@@@、各区县@@（自治县@@）政务云平台@@@@的管理@@工作@@。
市级各政务部门@@、各区县@@（自治县@@）大数据主管部门负责本部门@@、本区县@@（自治县@@）政务云平台@@@@建设@@@@、运维@@的组织实施@@@@，及其使用@@、监督@@、管理@@、费用支付等工作@@。
政务云服务商是政务云服务的供应商@@，具体负责政务云平台@@@@的建设@@和运行保障@@工作@@。
第六条@@市电子政务@@外网主管部门负责组织提供政务云平台@@@@建设@@@@@@、运行所需的电子政务@@外网服务@@，指导@@、监督@@政务云平台@@@@中电子政务@@外网的使用和管理@@工作@@。
第七条@@各政务部门应当依托政务云平台@@@@@@，实施@@本部门非涉密信息化建设和运维@@@@，原@@则上不得新建@@、改扩建机房及其配套设施设备@@，不得租用政务云服务商之外的其他服务商的机房及其配套设施设备@@。
各政务部门已经建成的非涉密政务信息系统@@，应当充分整合@@，并迁入政务云平台@@@@@@。
各政务部门通过购买服务方式建设或者运维@@非涉密信息系统的@@，应当要求服务商将相关信息系统部署至政务云平台@@@@@@。
第二章@@ 云平台@@建设@@
第八条@@市大数据主管部门统筹建设政务云平台@@@@@@，合理制定建设计划和技术@@方案@@，并会同市级各政务部门@@@@、各区县@@（自治县@@）大数据主管部门组织政务云服务商具体进行建设@@。
政务云平台@@@@应当兼容互通@@。任何单位和个人不得采取任何手段妨碍政务云平台@@@@的兼容互通@@。
第九条@@政务云平台@@@@划分为互联网业务区和电子政务@@外网业务区@@。两区域之间按照@@重庆市电子政务@@外网管理@@要求进行安全@@隔离@@。
各市级政务部门云平台@@@@、各区县@@（自治县@@）政务云平台@@@@之间应当采取安全@@防护措施进行隔离@@。
第十条@@市级各政务部门@@原@@则上只能组织建设@@、运维@@一个云平台@@@@，统筹分配本部门云平台@@的物理空间@@@@、计算@@、存储@@、安全@@、支撑软件等基础资源@@，不得按业务条块进行分割@@。市级各政务部门@@的内设机构@@、下属信息中心或者承担信息中心职能职责的下属单位不得单独组织建设和运维@@部门云平台@@@@。
第十一条@@市级各政务部门@@、各区县@@（自治县@@）大数据主管部门应当按照@@有关规定@@，择优选择政务云服务商建设和运维@@本部门@@、本区县@@（自治县@@）政务云平台@@@@。
第十二条@@各政务部门与选择的政务云服务商签订服务合同@@，约定双方权利和义务@@。
因为技术@@@@、管理@@等特殊需要@@，在@@使用政务云平台@@@@过程中@@，需要政务云服务商之外的其他服务商进行配合的@@，相关政务部门可以组织政务云服务商@@、其他服务商签订多方服务合同@@。但是@@，其他服务商只能提供政务云服务之外的服务@@。
各政务部门应当自服务合同签订之日@@起@@，在@@5个工作日@@内@@将服务合同报本级大数据主管部门备案@@。
第十三条@@各政务部门原@@则上采取共享云方式进行信息化建设和运维@@@@。国家有明确文件要求或者确有特殊需要的@@，经本级大数据主管部门同意后@@，可以采取专享云@@、云托管或者裸金属服务器租用方式进行建设@@、运维@@。
采取云托管方式建设和运维@@的@@，应当集中托管在@@政务云平台@@@@所在@@的物理位置@@。
采取专享云或者云托管方式建设和运维@@的@@，应当开放数据接口@@、安装管理@@软件@@，并纳入本部门@@、本区县@@（自治县@@）政务云平台@@@@实施@@统筹管理@@@@。
第十四条@@政务云服务商提供的设施设备归政务云服务商所有@@。各政务部门使用政务云平台@@@@产生的业务数据和政务云平台@@@@运营管理@@数据归国家所有@@。
第三章云资源管理@@@@
第十五条@@政务云平台@@@@实行弹性调配@@管理@@@@。市大数据主管部门建立政务云平台@@@@弹性调配@@管理@@制度@@，明确云资源冗余比例及其相应的调配标@@准@@、流程@@。
市大数据主管部门组织建设@@“数字重庆@@”云平台@@多云管理@@系统@@（以下简称多云管理@@系统@@），提供政务云平台@@@@的云资源申请@@、弹性调配@@、运维@@管理@@等服务@@。
第十六条@@多云管理@@系统采集的数据是开展政务云平台@@@@弹性调配@@的重要依据之一@@，应当确保真实@@、准确@@。
政务云服务商承建的政务云平台@@@@应当配备相应的管理@@系统@@，并按照@@多云管理@@系统的管理@@要求和技术@@规范@@，向多云管理@@系统开放数据接口@@。
采取私有云和云托管服务的@@，相关政务部门应当督促政务云服务商或者其他服务商将其管理@@系统向多云管理@@系统开放数据接口@@@@。
第十七条@@闲置的云资源比例超过@@冗余比例的@@，各政务部门按照@@政务云平台@@@@弹性调配@@管理@@要求主动调减配置@@。
自多云管理@@系统发出提醒之日@@起@@，相关政务部门超过@@@@1个月@@未主动调减的@@，本级大数据主管部门应当督促相关政务部门予以调减@@。督促之日@@起@@，超过@@5个工作日@@仍未调减的@@，可以由本级大数据主管部门予以调减@@。
第十八条@@各政务部门的云资源需求从本部门@@、本区县@@（自治县@@）云平台@@中弹性调配@@@@。冗余的云资源不能满足需求的@@，应当向本级大数据主管部门提出新增云资源的申请@@。
第十九条@@各政务部门申请开通@@、变更@@、终止云资源@@，应当依据政务信息化项目主管部门批准的项目建设或者运维@@方案@@，通过多云管理@@系统向本级大数据主管部门提出申请@@。
各政务部门所属的下级部门申请开通@@、变更@@、终止云资源@@，应当由其主管部门统一向本级大数据主管部门提出申请@@。
第二十条@@大数据主管部门在@@收到申请之日@@起@@2个工作日@@内@@，依据批准的政务信息化项目建设或者运维@@方案@@，通知政务云服务商提供云资源的试用环境@@。
各政务部门应当在@@服务合同中与政务云服务商明确约定试用期@@。需要延长试用期的@@，应当签订补充合同@@。
第二十一条@@试用期间@@，各政务部门应当对部署在@@政务云平台@@@@上的信息系统的性能和功能进行测试@@。测试通过的@@，方可开通运行@@。
第二十二条@@试用期后@@，各政务部门通过多云管理@@系统实事求是@@、客观公正地对政务云服务商开通的云资源数量@@、时间等进行确认@@。确认之日@@起@@，由多云管理@@系统生成服务工单@@，为各政务部门支付服务费用提供参考@@。
第二十三条@@各政务部门云资源需求有固定周期变化的@@，按照@@周期变化而申请@@、配置云资源@@。
第二十四条@@终止云服务时@@，各政务部门做好信息系统下线@@、数据迁移@@备份工作@@@@，督促政务云服务商移交@@相关文档@@，并通过多云管理@@系统对终止的云资源数量@@、时间等进行确认@@。
第二十五条@@政务部门因紧急业务需要在@@@@24小时内配置云资源@@的@@，向本级大数据主管部门报备后@@，可以先行协商政务云服务商予以配置@@。
云资源配置完成后@@，各政务部门应当按照@@政务信息化项目管理@@有关程序和规定@@，向政务信息化项目主管部门提出政务信息化项目增补申请@@。
项目审批程序履行完成后@@，应当按照@@本办法有关规定在@@@@2个工作日@@内@@向本级大数据主管部门补报云资源申请@@。
第四章@@ 费用管理@@@@
第二十六条@@政务云服务实行目录和限价管理@@@@。政务云服务目录由市大数据主管部门会同市财政部门制定@@。
政务云服务目录根据@@全市政务信息化建设和运维@@需求@@、技术@@、市场等变化情况进行动态调整@@。调整频率不低于@@1次@@/两年@@@@。
第二十七条@@各政务部门按照@@政务云服务目录选择云资源@@。
服务目录中没有的云资源@@，在@@目录中选择功能和配置相近的进行适配@@；不能适配的@@，经本级大数据主管部门评估@@、论证后@@，由各政务部门自行组织采购@@、实施@@。
对政务部门自行采购的产品或者服务@@，政务云平台@@@@应当提供必要的兼容环境@@。在@@保证安全@@的前提下@@，政务云服务商应当积极配合政务部门自行采购产品或者服务的部署@@。
第二十八条@@市级政务部门云平台@@建设@@和运维@@所需资金@@，纳入市级政务信息化项目清单进行统筹管理@@@@。未纳入市级年@@度政务信息化项目清单的@@，不予配置云资源@@@@，不予安排资金@@。
各政务部门应当严格履行政务信息化项目管理@@和云资源申请程序@@，不得采取任何方式规避政务云平台@@@@的管理@@@@。
第二十九条@@市级各政务部门@@使用的存量云资源@@，以及@@因为信息系统用户规模扩大@@、信息系统升级而新增云资源的@@，按年@@将本部门云平台@@整体作为运维@@项目进行申报@@。
对新建项目而需要新增云资源的@@，随新建项目一体化进行申报@@。建设周期截止且项目通过验收后@@，转为运维@@项目进行申报@@。
对改扩建项目需要新增云资源的@@，其存量部分按照@@运维@@项目申报@@，新增部分按照@@新建项目申报@@。
第三十条@@政务云平台@@@@实行按月@@计费@@。起始时间以相关政务部门确认的云资源配置完成时间为准@@，截止时间以相关政务部门确认的服务终止时间为准@@。不足@@1个月@@的按照@@实际使用天数进行折算@@。
第三十一条@@各政务部门与政务云服务商签订服务合同时@@，应当明确云服务费用支付方式@@。原@@则上本年@@度产生的服务费用在@@当年@@完成支付@@。
第五章@@ 安全@@管理@@@@
第三十二条@@任何单位和个人应当遵守国家法律法规@@，不得利用@@政务云平台@@@@侵犯国家@@、集体利益以及@@公民的合法权益@@，不得利用@@政务云平台@@@@从事违法犯罪活动@@。
政务云平台@@@@应当按照@@@@《云计算@@服务安全@@评估办法@@》通过安全@@评估@@。未通过安全@@评估@@或者已过有效期的@@，不予通过验收@@。
第三十三条@@按照@@“谁建设@@、谁负责@@”的原@@则@@，各政务部门负责信息系统和数据资源@@的安全@@管理@@@@@@，政务云服务商负责政务云平台@@@@的物理空间@@@@、计算@@、存储@@、安全@@、支撑软件等基础资源@@的安全@@管理@@@@@@。各政务部门与政务云服务商另有约定的@@，从其约定@@。
政务云服务商应当积极协助各政务部门加强对信息系统和数据资源@@的安全@@管理@@@@@@。
任何单位和个人不得非法访问@@、修改@@、披露@@、利用@@、转让@@、销毁存储@@在@@政务云平台@@@@的数据或者信息系统文件@@。
第三十四条@@市大数据主管部门建立政务云平台@@@@安全@@管理@@@@制度@@，定期组织开展政务云平台@@@@安全@@检查@@@@，督促政务云服务商限期整改安全@@隐患@@。
市大数据主管部门可以委托第三方专业技术@@机构@@，对政务云服务商落实安全@@管理@@@@责任和措施@@、开展安全@@整改@@、开展应急演练@@、组建本地化运维@@团队等情况进行监管@@。
第三十五条@@市级各政务部门@@、各区县@@（自治县@@）大数据主管部门应当加强本部门@@、本区县@@（自治县@@）政务云平台@@@@的安全@@管理@@@@@@，制定应急预案和管理@@制度@@，开展安全@@监测预警@@、风险评估@@、应急处置和教育培训@@@@，保障信息系统安全@@运行@@。
各政务部门自行采购@@、部署至政务云平台@@@@的产品@@，不满足政务云平台@@@@安全@@管理@@@@要求或者未采取必要的安全@@措施的@@，不得部署至政务云平台@@@@@@。
第三十六条@@政务云平台@@@@应当按时通过网络安全@@等级保护测评@@，具备支撑政务部门信息系统通过网络安全@@等级保护测评的安全@@服务能力@@。
政务云平台@@@@应当提供必要的安全@@服务和密码应用服务@@，以及@@24小时不间断的技术@@支持@@和运行保障@@服务@@，具备事前预警@@、事中处理和事后审计的能力@@。
第三十七条@@政务云服务商应当落实安全@@管理@@@@责任和措施@@，配备专门的安全@@管理@@@@机构@@，定期开展安全@@自查和检测评估@@，制定应急预案并定期演练@@，保障必要的@@、稳定的@@、本地化的运行保障@@团队@@，提升灾难恢复能力@@。
政务云服务商应当对安全@@管理@@@@机构负责人和关键岗位人员进行安全@@背景调查@@，加强供应链安全@@管理@@@@@@，评估可能存在@@的安全@@风险@@，并采取相应的管控措施@@。
政务云服务商应当建立人员管理@@@@、教育培训@@、安全@@建设和运维@@等制度@@，完善操作规范和工作流程@@@@，加强日@@常监督@@和考核@@，确保各项管理@@措施有效落实@@。
第三十八条@@政务云服务商应当加强对政务云平台@@@@机房的监控@@，建立本地化的安全@@巡检日@@志和应急响应机制@@，严格限制人员与运行中的设备进行物理接触@@。确需物理接触的@@，政务云服务商应当书面授权@@。
第三十九条@@政务云平台@@@@不得使用可能涉及到危害公共安全@@或国家安全@@的设施设备@@。
政务云平台@@@@的设施设备为政务云平台@@@@专用@@，不得向非政务部门或者非公共服务企业提供服务@@，不得转卖@@、抵押@@、毁坏或者用作其他用途@@。
需要处置政务云平台@@@@设施设备的@@，应当事先经过消磁等专业技术@@处理@@。
第六章@@ 监督@@管理@@@@
第四十条@@市大数据主管部门应当建立云服务验收和评价制度@@，根据@@政务云平台@@@@的服务响应@@、质量@@、效率@@、安全@@性@@、满意度等情况@@，按年@@组织对政务云服务商提供的云服务进行验收和评价@@。
市级各政务部门@@、各区县@@（自治县@@）大数据主管部门具体负责对部门@@、本区县@@（自治县@@）政务云平台@@@@的验收和评价工作@@。
市大数据主管部门根据@@市级各政务部门@@@@、各区县@@（自治县@@）大数据主管部门的评价结果@@，以及@@政务云服务商的日@@常运行保障@@情况@@，综合形成政务云平台@@@@的年@@度评价结果@@，并将评价结果向市级各政务部门@@@@、各区县@@（自治县@@）大数据主管部门进行通报@@。
第四十一条@@验收结果是各政务部门支付服务费用的重要依据@@。对验收不通过或者暂缓通过的@@，相关政务部门应当按照@@验收结果应用规则扣减服务费用@@；需要更换政务云服务商的@@，由相关政务部门根据@@与政务云服务商签订的服务合同进行处理@@。
第四十二条@@对验收和评价中发现的问题@@@@，由市大数据主管部门会同相关政务部门督促政务云服务商进行限期整改@@。对未限期完成整改或者整改后仍不符合要求的@@，暂缓相关政务云服务商提供新的云服务@@，直至满足整改要求为止@@。情节严重的@@，按照@@有关法律法规和政府采购合同予以处理@@。
第四十三条@@市大数据主管部门定期对市级各政务部门@@@@、各区县@@（自治县@@）的信息系统上云@@、政务云平台@@@@使用效益@@、信息系统安全@@等情况进行通报@@。通报结果作为各政务部门申请云资源和安排政务信息化项目建设@@、运维@@经费的重要依据@@。
第四十四条@@审计机关依法对政务云平台@@@@的使用@@、管理@@以及@@云服务费用的真实性和效益性进行审计监督@@@@。
网信部门依法对政务云平台@@@@安全@@管理@@@@工作进行监督@@@@、检查@@、指导@@。
密码管理@@部门依法对政务云平台@@@@密码保障体系建设及密码应用进行监督@@@@、检查@@、指导@@。
第四十五条@@市大数据主管部门与政务云服务商解除或者终止服务合同的@@，市大数据主管部门应当会同相关政务部门@@、政务云服务商组织制定退出方案@@，开展信息系统@@、数据资源@@、系统文件等相关内容的下线@@、迁移@@、移交@@、备份工作@@，妥善处置政务云平台@@@@的设施设备@@。
第七章@@ 附则@@
第四十六条@@各区县@@（自治县@@）大数据主管部门可以根据@@本办法制订本区县@@@@（自治县@@）政务云平台@@@@的具体实施@@办法@@。
市教育@@、卫生健康等主管部门可以会同市大数据主管部门参照本办法制定全市教育@@@@、医疗卫生等机构的云平台@@管理@@办法@@。
第四十七条@@利用@@市及以下财政资金开展政务信息化项目建设@@、运维@@的中央在@@渝直属机构@@，全市审判机关@@、检察机关@@、社会团体@@、民主党派和工商联等因为开展政务信息化项目建设@@、运维@@而使用政务云平台@@@@的@@，适用本办法@@。
供水@@、供电@@、供气@@、通信@@、民航@@、铁路@@、道路客运@@、公共资源交易等公共服务企业因为推动政企数据融合@@、公共数据开放等事项而使用政务云平台@@@@的@@，适用本办法@@。
第四十八条@@本办法自印发之日@@起执行@@。原@@《重庆市电子政务@@云平台@@@@管理@@@@暂行办法@@》（渝经信发@@〔2016〕42号@@）同时废止@@。
