霍邱縣人民政府辦公室關(guān)于印發(fā)《霍邱縣使用政務(wù)云管理辦法（試行）》的通知

霍政辦秘〔2024〕1號

 

各鄉(xiāng)鎮(zhèn)人民政府，開發(fā)區(qū)管委，縣政府各部門、各有關(guān)機(jī)構(gòu)：

經(jīng)縣政府同意，現(xiàn)將《霍邱縣使用政務(wù)云管理辦法（試行）》印發(fā)給你們，請認(rèn)真貫徹執(zhí)行。

 

霍邱縣人民政府辦公室  

2024年1月7日      

 

霍邱縣使用政務(wù)云管理辦法（試行）

 

第一章總則

第一條為進(jìn)一步規(guī)范全縣使用政務(wù)云（以下簡稱政務(wù)云）管理，提升政務(wù)云服務(wù)能力，支撐“數(shù)字霍邱”建設(shè)，根據(jù)《關(guān)于進(jìn)一步提升全省政務(wù)云災(zāi)難備份能力的指導(dǎo)意見》（皖數(shù)資〔2021〕29號）《六安市“數(shù)字六安”建設(shè)工作領(lǐng)導(dǎo)小組辦公室關(guān)于數(shù)據(jù)中心建設(shè)有關(guān)事項的通知》（六數(shù)組辦〔2021〕15號）文件精神，及相關(guān)法律法規(guī)和技術(shù)標(biāo)準(zhǔn)，制定本辦法。

第二條本辦法適用于政務(wù)云的使用、應(yīng)用、運(yùn)維、安全等過程的各類活動。

第三條本辦法所稱的政務(wù)云是指運(yùn)用云計算技術(shù)，統(tǒng)籌利用計算、存儲、網(wǎng)絡(luò)、安全、信息、應(yīng)用支撐等資源和條件，基于電子政務(wù)外網(wǎng)和互聯(lián)網(wǎng)，按照“政府按需統(tǒng)一購買服務(wù)、企業(yè)建設(shè)和運(yùn)維”模式建設(shè)運(yùn)營，為全縣等保三級以下非涉密政務(wù)信息系統(tǒng)提供統(tǒng)一基礎(chǔ)設(shè)施及其支撐服務(wù)的綜合性服務(wù)平臺。

第四條縣有關(guān)單位應(yīng)當(dāng)充分利用政務(wù)云開展政務(wù)信息化建設(shè)，原則上不得新建數(shù)據(jù)中心、機(jī)房等通用基礎(chǔ)設(shè)施，不得自行采購政務(wù)云已具備服務(wù)能力的軟、硬件產(chǎn)品及網(wǎng)絡(luò)、安全服務(wù)，法律、法規(guī)、政府規(guī)章另有規(guī)定的除外。除涉密或網(wǎng)絡(luò)安全等級保護(hù)四級（含）以上信息系統(tǒng)外，新建信息系統(tǒng)依托政務(wù)云建設(shè)，已建信息系統(tǒng)逐步遷移到政務(wù)云。

第五條政務(wù)云的服務(wù)范圍為納入縣級財政資金建設(shè)、運(yùn)維的政務(wù)信息系統(tǒng)。

第二章職責(zé)分工

第六條 縣數(shù)管局負(fù)責(zé)全縣政務(wù)云服務(wù)的采購、管理、運(yùn)維和統(tǒng)籌協(xié)調(diào)；負(fù)責(zé)政務(wù)云資源申請核實；推動各單位已建政務(wù)信息系統(tǒng)遷移上云。

第七條 使用單位是指所有使用政務(wù)云資源的縣級及以上財政資金建設(shè)、運(yùn)維的政務(wù)信息化項目（涉密除外）建設(shè)單位。使用單位應(yīng)推進(jìn)新建政務(wù)信息系統(tǒng)依托政務(wù)云部署，并推動已建政務(wù)信息系統(tǒng)向云上遷移，負(fù)責(zé)本單位信息系統(tǒng)開發(fā)測試、遷移部署、運(yùn)行維護(hù)、安全管理等工作，配合政務(wù)云安全檢查、應(yīng)急演練、統(tǒng)計評價等工作。

第八條 云服務(wù)商是指經(jīng)政府采購確定為政務(wù)云提供云資源和運(yùn)維服務(wù)的供應(yīng)商。云服務(wù)商按照云主管部門的要求，負(fù)責(zé)政務(wù)云的建設(shè)、咨詢、服務(wù)開通、日常運(yùn)行維護(hù)和安全保障，并配合使用單位做好信息系統(tǒng)遷移部署、運(yùn)維保障和安全保障等工作。

第三章申請和部署

第九條按照“使用單位申請、縣數(shù)管局審核評估、縣政府審批”的原則，開展上云審批工作。

第十條申請。使用單位依照政務(wù)云服務(wù)目錄向縣政府提出業(yè)務(wù)系統(tǒng)上云需求，填寫《六安市政務(wù)云系統(tǒng)上云申請表（試行版）》（附件1），編制上云技術(shù)方案；縣數(shù)管局對《六安市政務(wù)云系統(tǒng)上云申請表（試行版）》、上云技術(shù)方案進(jìn)行評估，與云服務(wù)商核定上云所需經(jīng)費(fèi)，報縣政府審批。

對于服務(wù)目錄中沒有的云資源，使用單位在目錄中選擇功能和配置相近的進(jìn)行適配；不能適配的，經(jīng)縣數(shù)管局同意，由使用單位自行組織采購、實施。

第十一條試運(yùn)行。使用單位根據(jù)開通的云資源完成應(yīng)用系統(tǒng)部署和原則上不超過30天的試運(yùn)行，期間開展系統(tǒng)安全檢測，出具系統(tǒng)安全檢測報告并提交至縣數(shù)管局。信息系統(tǒng)安全等級保護(hù)三級以上的重要應(yīng)用系統(tǒng)，須提供由中國合格評定國家認(rèn)可委員會認(rèn)可的第三方測評機(jī)構(gòu)出具的軟件性能及信息系統(tǒng)安全測試報告。

第十二條開通。應(yīng)用系統(tǒng)通過試運(yùn)行測試的，經(jīng)縣數(shù)管局審核，可正式開通，使用單位、云服務(wù)商和縣數(shù)管局簽訂《六安市政務(wù)云管理使用服務(wù)三方協(xié)議（試行）》（附件4），正式開始計費(fèi)。

第四章變更和退出

第十三條變更。應(yīng)用系統(tǒng)使用過程中，使用單位發(fā)起云資源配置變更的，需以公函形式向縣數(shù)管局提出申請，并提交《六安市政務(wù)云系統(tǒng)變更申請表（試行版）》（附件2），經(jīng)縣數(shù)管局審核通過的，云服務(wù)商應(yīng)當(dāng)在3個工作日內(nèi)完成變更。變更部分資源從完全變更當(dāng)天開始計費(fèi)。涉及重大變更的（云資源變更超過已有云資源50%或者云服務(wù)費(fèi)增長超過50%），使用單位按照本辦法第十條申請工作流程辦理。

第十四條退出。使用單位不再使用政務(wù)云服務(wù)時，須做好政務(wù)信息系統(tǒng)下線和數(shù)據(jù)遷移備份工作，并填寫《六安市政務(wù)云系統(tǒng)退出申請表（試行版）》（附件3），以公函形式向縣數(shù)管局提出退出申請?？h數(shù)管局完成退出審核，通過后云服務(wù)商回收相應(yīng)的云資源，終止有關(guān)服務(wù)并停止計費(fèi)。

第十五條核減。信息系統(tǒng)運(yùn)行過程中，縣數(shù)管局發(fā)現(xiàn)有資源利用率不足或者出現(xiàn)閑置情況，應(yīng)發(fā)起資源核減流程，使用單位釋放利用率較低的資源。

縣數(shù)管局發(fā)起核減流程后，經(jīng)與使用單位溝通，對核減內(nèi)容達(dá)成一致后，將資源核減內(nèi)容提交至云服務(wù)商，由云服務(wù)商回收、核對。核對無誤的，使用單位填寫《六安市政務(wù)云系統(tǒng)變更申請表（試行版）》（附件2）。核減部分資源從完成核減當(dāng)天停止計費(fèi)。

第五章運(yùn)行管理

第十六條政務(wù)云的日常運(yùn)行維護(hù)由云服務(wù)商負(fù)責(zé)。內(nèi)容主要包括機(jī)房、服務(wù)器、存儲、網(wǎng)絡(luò)、安全等基礎(chǔ)設(shè)施日常運(yùn)行維護(hù)，提供云技術(shù)咨詢和方案優(yōu)化，配合使用單位完成應(yīng)用系統(tǒng)上線和遷移，監(jiān)控云資源使用，及時解決云故障。

第十七條云服務(wù)商建立健全值班值守、運(yùn)維規(guī)程、備份恢復(fù)及應(yīng)急處置演練等制度，配合使用單位及時處理信息系統(tǒng)應(yīng)急事件，保障政務(wù)云安全穩(wěn)定運(yùn)行。

第十八條云服務(wù)商對政務(wù)云實施升級、優(yōu)化、調(diào)整等重大變更前，要向云主管部門報送調(diào)整方案?？赡苡绊懯褂脝挝恍畔⑾到y(tǒng)正常運(yùn)行的，云服務(wù)商要提前告知使用單位，并制定應(yīng)急預(yù)案。由于政務(wù)云重大變更導(dǎo)致使用單位信息系統(tǒng)故障、數(shù)據(jù)丟失等情況的，云服務(wù)商承擔(dān)相應(yīng)責(zé)任和損失。

第六章安全管理

第十九條信息系統(tǒng)部署到政務(wù)云后，按照“安全管理責(zé)任不變、數(shù)據(jù)歸屬關(guān)系不變、安全管理標(biāo)準(zhǔn)不變、數(shù)據(jù)敏感信息不出境”原則,縣數(shù)管局負(fù)責(zé)基礎(chǔ)網(wǎng)絡(luò)及政務(wù)云的安全管理，定期開展安全檢查工作，對發(fā)現(xiàn)的安全風(fēng)險問題及時督促相關(guān)單位整改。使用單位是信息系統(tǒng)安全責(zé)任人，負(fù)責(zé)信息系統(tǒng)軟件、應(yīng)用層安全和數(shù)據(jù)資源安全管理。

第二十條使用單位做好本單位云上信息系統(tǒng)的應(yīng)急事件處置、應(yīng)急演練、商用密碼測評和軟件測評等工作，縣數(shù)管局和云服務(wù)商應(yīng)當(dāng)積極配合；按要求做好云上信息系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)工作。

第二十一條政務(wù)云按照信息安全等級保護(hù)第三級實施安全防護(hù)，云上運(yùn)行的信息系統(tǒng)應(yīng)按照信息安全等級保護(hù)相關(guān)規(guī)定開展信息安全等級保護(hù)定級備案及測評工作。

第二十二條原則上系統(tǒng)上云部署6個月內(nèi)，使用單位要完成網(wǎng)絡(luò)安全等級保護(hù)定級、備案及測評工作，并向縣數(shù)管局提交測評報告和公安部門信息系統(tǒng)安全等級保護(hù)備案證明。

第二十三條未經(jīng)使用單位授權(quán)，任何單位和個人不得進(jìn)入使用單位在政務(wù)云中的各類資源，不得利用、泄露、篡改、毀損、復(fù)制使用單位數(shù)據(jù)。

第七章附則

第二十四條本辦法最終解釋權(quán)屬于霍邱縣數(shù)據(jù)資源管理局。

第二十五條本辦法自印發(fā)之日起施行。

 

附件：1.六安市政務(wù)云系統(tǒng)上云申請表（試行版）

          2.六安市政務(wù)云系統(tǒng)變更申請表（試行版）

          3.六安市政務(wù)云系統(tǒng)退出申請表（試行版）

          4.六安市政務(wù)云管理使用服務(wù)三方協(xié)議（試行）

附件1

 

六安市政務(wù)云系統(tǒng)上云申請表（試行版）

 

附件2

 

六安市政務(wù)云系統(tǒng)變更申請表（試行版）

附件3

 

六安市政務(wù)云系統(tǒng)退出申請表（試行版）

 

附件4

 

六安市政務(wù)云管理使用服務(wù)三方協(xié)議（試行）

 

使用單位（甲方）：

云服務(wù)商（乙方）：

管理單位（丙方）：霍邱縣數(shù)據(jù)資源管理局

 

甲、乙和丙三方根據(jù)《中華人民共和國民法典》及相關(guān)法律法規(guī)的規(guī)定，經(jīng)友好協(xié)商，訂立以下協(xié)議，以資共同遵守。

第一條總則

協(xié)議名稱：六安市政務(wù)云管理使用服務(wù)三方協(xié)議（試行）。

第二條服務(wù)內(nèi)容

2.1甲方使用乙方的政務(wù)云資源及服務(wù)，為甲方信息系統(tǒng)提供云計算、存儲、網(wǎng)絡(luò)和安全等政務(wù)云資源及服務(wù)。

2.2乙方提供的政務(wù)云資源及服務(wù)包括：基礎(chǔ)設(shè)施服務(wù)、支撐軟件服務(wù)、安全保障服務(wù)和實施服務(wù)。

第三條甲方的職責(zé)

3.1甲方負(fù)責(zé)本單位信息系統(tǒng)的開發(fā)測試、遷移部署、運(yùn)行維護(hù)、安全管理、等保測評和應(yīng)急演練等工作。

3.2甲方若利用政務(wù)云開辦網(wǎng)站等服務(wù)，需在網(wǎng)站等上線前得到國家有關(guān)部門的許可或批準(zhǔn)。網(wǎng)站提供非經(jīng)營性互聯(lián)網(wǎng)信息服務(wù)的，必須辦理非經(jīng)營性網(wǎng)站備案，并保證所提交的所有備案信息真實有效，在備案信息發(fā)生變化時及時在備案系統(tǒng)中提交更新信息。

3.3甲方的信息系統(tǒng)遷移、部署到乙方承建的政務(wù)云之前，應(yīng)開展必要的信息系統(tǒng)上云安全測試。按照網(wǎng)絡(luò)安全等級保護(hù)相關(guān)規(guī)定完成定級備案工作，并在上云6個月內(nèi)提交第三方測評機(jī)構(gòu)出具的網(wǎng)絡(luò)安全等級保護(hù)測評報告。

3.4配合丙方完成政務(wù)云安全檢查、應(yīng)急演練和對乙方的服務(wù)評價等工作。

3.5甲方的數(shù)據(jù)和信息系統(tǒng)部署到乙方承建的政務(wù)云后，甲方有權(quán)對乙方提供的云計算服務(wù)的設(shè)備資源、性能和安全情況進(jìn)行測試，并要求乙方配合完成。

3.6甲方應(yīng)確保部署在政務(wù)云的軟件具有合法授權(quán)，不得擅自安裝、使用非法軟件。對自行安裝、使用的軟件所引起知識產(chǎn)權(quán)和版權(quán)糾紛承擔(dān)全部責(zé)任。

3.7甲方對存放在政務(wù)云上的數(shù)據(jù)以及進(jìn)入和管理政務(wù)云上各類產(chǎn)品與服務(wù)的口令、密碼的完整性、安全性和保密性負(fù)責(zé)。因甲方維護(hù)不當(dāng)或保密不當(dāng)致使上述數(shù)據(jù)、口令、密碼等丟失或泄漏所引起的一切損失和后果均由甲方承擔(dān)。

3.8甲方應(yīng)提供本單位信息系統(tǒng)應(yīng)急聯(lián)系人。如聯(lián)系人發(fā)生變動，應(yīng)提前3日履行變更手續(xù)。如因甲方提供的應(yīng)急聯(lián)系人信息不真實、不準(zhǔn)確、不完整，以及因應(yīng)急聯(lián)系人的行為或不作為而產(chǎn)生的結(jié)果，均由甲方負(fù)責(zé)。

3.9甲方須依照《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》等法律法規(guī)的規(guī)定保留自己網(wǎng)站的訪問日志記錄，包括發(fā)布的信息內(nèi)容及其發(fā)布時間、互聯(lián)網(wǎng)地址（IP）、域名等，國家有關(guān)機(jī)關(guān)依法查詢時應(yīng)配合提供。甲方自行承擔(dān)未按規(guī)定保留相關(guān)記錄而引起的全部法律責(zé)任。

3.10甲方不得利用政務(wù)云部署未經(jīng)批準(zhǔn)上云的信息系統(tǒng)，也不得將政務(wù)云資源轉(zhuǎn)租給其他第三方使用。

第四條乙方的職責(zé)

4.1乙方負(fù)責(zé)政務(wù)云機(jī)房環(huán)境、設(shè)備、網(wǎng)絡(luò)穩(wěn)定性及高可靠性，虛擬化軟件、云管平臺和應(yīng)用支撐軟件等的穩(wěn)定運(yùn)行。

4.2乙方應(yīng)配合甲方辦理網(wǎng)站備案、信息系統(tǒng)等保測評等工作，并確保網(wǎng)站上線合規(guī)。未完成相關(guān)備案手續(xù)的互聯(lián)網(wǎng)網(wǎng)站，乙方不得提供上線訪問服務(wù)。

4.3乙方負(fù)責(zé)提供政務(wù)云資源調(diào)度管理和維護(hù)，提供云主機(jī)狀態(tài)監(jiān)控、網(wǎng)絡(luò)帶寬資源使用監(jiān)控，對甲方所使用的政務(wù)云資源提供運(yùn)維服務(wù)。未經(jīng)甲方授權(quán)，不得有訪問、修改、披露、利用、轉(zhuǎn)讓、銷毀甲方數(shù)據(jù)等行為。

4.4乙方負(fù)責(zé)管理甲方申請的IP地址，為甲方提供IP地址分配和管理服務(wù)。

4.5重大活動期間，乙方應(yīng)配合甲方制定重保方案并提供政務(wù)云的現(xiàn)場值守等服務(wù)。

4.6乙方應(yīng)配合甲方制定信息系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案，并配合開展應(yīng)急演練工作，做好日常應(yīng)急響應(yīng)工作。

4.7乙方提供7×24小時政務(wù)云服務(wù)及故障報修服務(wù)（電話號碼：XXXXXXXX），解答甲方在政務(wù)云服務(wù)使用過程中的任何問題,并響應(yīng)政務(wù)云故障報修。

4.8乙方接到甲方故障報告后，應(yīng)及時做好相關(guān)信息的登記工作，并進(jìn)行故障排查。乙方應(yīng)定時向甲方和丙方反饋檢查進(jìn)度及結(jié)果，故障排除后，乙方應(yīng)將結(jié)果及時反饋甲方和丙方并做好書面報告和故障記錄。

4.9當(dāng)甲方上云信息系統(tǒng)出現(xiàn)嚴(yán)重影響政務(wù)云安全穩(wěn)定運(yùn)行的事件時，乙方可暫時中斷甲方的云服務(wù)，并通知甲方和丙方，事件處理完畢后恢復(fù)服務(wù)。

4.10乙方提供的政務(wù)云應(yīng)具備資源動態(tài)調(diào)整機(jī)制。根據(jù)甲方信息系統(tǒng)運(yùn)行情況，動態(tài)彈性調(diào)整所需政務(wù)云資源。

第五條丙方的職責(zé)

5.1丙方負(fù)責(zé)甲方信息系統(tǒng)上云技術(shù)方案（含資源）審核。

5.2丙方負(fù)責(zé)考核乙方服務(wù)質(zhì)量、核實政務(wù)云資源使用量和結(jié)算政務(wù)云服務(wù)費(fèi)。

5.3丙方負(fù)責(zé)監(jiān)督乙方對甲方進(jìn)行信息系統(tǒng)上云技術(shù)指導(dǎo)和培訓(xùn)，督促乙方完成政務(wù)云等保測評及備案工作，統(tǒng)籌協(xié)調(diào)處置政務(wù)云網(wǎng)絡(luò)安全事件。

第六條安全責(zé)任劃分

按照“誰主管誰負(fù)責(zé)、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的管理原則，信息系統(tǒng)部署到政務(wù)云后，安全管理責(zé)任主體不變，數(shù)據(jù)歸屬關(guān)系不變，安全管理標(biāo)準(zhǔn)不變。參照《信息安全技術(shù)云計算服務(wù)安全指南》（GB/T 31167-2014），甲方、乙方和丙方的安全責(zé)任邊界劃分如下：

6.1甲方負(fù)責(zé)本單位自身業(yè)務(wù)和數(shù)據(jù)安全等方面的安全責(zé)任。

6.2乙方負(fù)責(zé)政務(wù)云資源以及數(shù)據(jù)防篡改、防丟失的安全責(zé)任。乙方須按照《網(wǎng)絡(luò)安全審查辦法》《關(guān)于加強(qiáng)黨政部門云計算服務(wù)網(wǎng)絡(luò)安全管理的意見》（中網(wǎng)辦發(fā)文﹝2015﹞14號）要求和有關(guān)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，通過所建設(shè)的政務(wù)云的網(wǎng)絡(luò)安全審查。

6.3丙方在網(wǎng)信部門指導(dǎo)下，會同公安部門加強(qiáng)政務(wù)云的安全監(jiān)督管理。定期開展安全檢查工作，對發(fā)現(xiàn)的安全風(fēng)險問題及時督促整改。

6.4基于甲方的設(shè)備托管業(yè)務(wù)，甲方和乙方的安全責(zé)任邊界劃分如下：乙方負(fù)責(zé)設(shè)施層（主要包括采暖、通風(fēng)、空調(diào)、電力、消防和網(wǎng)絡(luò)通信等）和網(wǎng)絡(luò)出口安全責(zé)任；其他網(wǎng)絡(luò)安全責(zé)任由甲方負(fù)責(zé)。

第七條變更及退出條款

7.1信息系統(tǒng)上云后，如需要進(jìn)行政務(wù)云資源及服務(wù)變更，由甲方提出申請，經(jīng)丙方審核后，乙方按照《省級政務(wù)云資源變更確認(rèn)單》的需求進(jìn)行調(diào)整和實施，實施完成后甲、乙、丙三方共同在《省級政務(wù)云資源變更確認(rèn)單》上簽字并蓋章。

7.2當(dāng)甲方信息系統(tǒng)需要退出時，甲方需提交退出申請和方案，經(jīng)丙方審核后，方可執(zhí)行退出機(jī)制。甲方執(zhí)行信息系統(tǒng)退出，乙方按照甲方和丙方的要求，處理數(shù)據(jù)并釋放政務(wù)云資源。實施完成后，甲、乙、丙三方共同在《省級政務(wù)云資源退出確認(rèn)單》上簽字并蓋章。

第八條違約及免責(zé)條款

8.1乙方應(yīng)確保提供給甲方符合政務(wù)云質(zhì)量標(biāo)準(zhǔn)的服務(wù)，如服務(wù)無法滿足信息系統(tǒng)運(yùn)行質(zhì)量要求或發(fā)生重大安全責(zé)任事故的，丙方有權(quán)依據(jù)招標(biāo)文件的違約行為及考核辦法，扣除乙方相關(guān)服務(wù)費(fèi)直至終止合同，并依法追究相關(guān)責(zé)任。

8.2除法律另有規(guī)定外，因不可抗力導(dǎo)致各方或一方不能履行或不能完全履行本協(xié)議項下有關(guān)義務(wù)時，各方相互不承擔(dān)違約責(zé)任。但遇有不可抗力的一方或各方應(yīng)于不可抗力發(fā)生后15日內(nèi)將情況告知對方，并提供有關(guān)部門的證明。在不可抗力影響消除后的合理時間內(nèi)，一方或各方應(yīng)當(dāng)繼續(xù)履行協(xié)議。不可抗力是指當(dāng)事人不能預(yù)見，不能避免并不能克服的客觀情況。

第九條附則

9.1本協(xié)議自各方簽字蓋章之日起生效，有效期為一年。若本協(xié)議到期前三方均無異議，則自動續(xù)約一年，續(xù)約最多不超過二次。

9.2本協(xié)議未盡事宜，按照國家有關(guān)規(guī)定執(zhí)行或協(xié)商解決。

9.3未經(jīng)各方書面確認(rèn)，任何一方不得自行變更或修改本協(xié)議。

9.4本協(xié)議一式六份，各方各執(zhí)二份，具有同等法律效力。

9.5本協(xié)議所有附件作為協(xié)議不可分割的組成部分，與協(xié)議正文具有同等法律效力。