湖南省人民政府辦公廳關(guān)于印發(fā)《湖南省省級政務(wù)云管理暫行辦法》的通知
湘政辦發(fā)〔2024〕24號
各市州人民政府，省政府各廳委、各直屬機構：
《湖南省省級政務(wù)云管理暫行辦法》已經(jīng)省人民政府同意，現印發(fā)給你們，請認真貫徹執行。
湖南省人民政府辦公廳
2024年6月28日
（此件主動(dòng)公開(kāi)）
湖南省省級政務(wù)云管理暫行辦法
第一章 總則
第一條 為進(jìn)一步加強我省省級政務(wù)云（以下簡(jiǎn)稱(chēng)政務(wù)云）的統籌管理，提升政務(wù)云服務(wù)能力和應用水平，支撐數字湖南建設，依據相關(guān)法律法規和政策規定，結合本省實(shí)際，制定本辦法。
第二條 本辦法適用于政務(wù)云的采購、建設、使用、運維、安全、監督考核、結算等管理活動(dòng)。
第三條 本辦法所稱(chēng)的政務(wù)云，是指依托省電子政務(wù)外網(wǎng)建設，為非涉密政務(wù)信息系統提供計算、存儲、網(wǎng)絡(luò )、安全等共性資源以及服務(wù)支撐的數字基礎設施。
本辦法所稱(chēng)的非涉密政務(wù)信息系統，是指由政府投資建設、政府與社會(huì )企業(yè)聯(lián)合建設、政府向社會(huì )購買(mǎi)服務(wù)或需要財政資金運行維護的，用于支撐政務(wù)部門(mén)履行管理和服務(wù)職能的各類(lèi)信息系統。
第四條 政務(wù)云采取“政府按需統一購買(mǎi)服務(wù)、企業(yè)建設和運維”的方式進(jìn)行建設運維。
省級各單位應當充分利用政務(wù)云開(kāi)展政務(wù)信息化建設，原則上不得新建非涉密數據中心、機房等通用基礎設施，不得自行采購政務(wù)云已具備服務(wù)能力的軟、硬件產(chǎn)品及網(wǎng)絡(luò )、安全服務(wù)，已建網(wǎng)絡(luò )安全等級保護第三級及以下的非涉密政務(wù)信息系統應當逐步遷移到政務(wù)云，相關(guān)法律法規另有規定的除外。
第二章 職責分工
第五條 政務(wù)云的主管部門(mén)（以下簡(jiǎn)稱(chēng)云主管部門(mén)）是指省數據局，主要負責：
（一）政務(wù)云的統籌規劃、綜合協(xié)調和監督指導；
（二）推動(dòng)省級單位非涉密政務(wù)信息系統遷移上云，審核政務(wù)云服務(wù)目錄和云服務(wù)費用；
（三）統一受理和審核省級單位上云、云資源調整、注銷(xiāo)申請；
（四）云服務(wù)商和綜合服務(wù)機構的監管和考核。
第六條 政務(wù)云的技術(shù)保障部門(mén)（以下簡(jiǎn)稱(chēng)云技術(shù)保障部門(mén)）是指省政務(wù)服務(wù)和大數據中心，主要負責：
（一）政務(wù)云及配套設施的設計、采購、建設、運維、安全保障等技術(shù)服務(wù)工作；
（二）制定政務(wù)云運行管理相關(guān)制度、標準規范和服務(wù)目錄；
（三）省級單位政務(wù)云服務(wù)費用的核算匯總、預算申請和結算支付；
（四）為政務(wù)云使用單位提供上云用云的技術(shù)指導。
第七條 政務(wù)云使用單位（以下簡(jiǎn)稱(chēng)云使用單位）是指所有使用政務(wù)云資源進(jìn)行非涉密政務(wù)信息化項目建設的單位。主要負責：
（一）本單位非涉密政務(wù)信息系統開(kāi)發(fā)測試、遷移部署、運行維護、安全管理等工作；
（二）配合開(kāi)展政務(wù)云安全檢查、應急演練、統計評價(jià)等工作；
（三）需要配合云主管部門(mén)和云技術(shù)保障部門(mén)開(kāi)展的其他工作。
第八條 政務(wù)云的綜合服務(wù)機構由云技術(shù)保障部門(mén)以政府采購方式簽約確定，在云主管部門(mén)指導下，按照相關(guān)約定或規定，協(xié)助云技術(shù)保障部門(mén)進(jìn)行運維管理、服務(wù)監測等工作。
第九條 政務(wù)云的服務(wù)商（以下簡(jiǎn)稱(chēng)云服務(wù)商）由云技術(shù)保障部門(mén)以政府采購方式簽約確定，在云主管部門(mén)指導下，按照相關(guān)約定或規定，負責云資源池的建設、運維、安全保障，配合云主管部門(mén)、云技術(shù)保障部門(mén)、云使用單位和綜合服務(wù)機構做好相關(guān)服務(wù)支撐工作。
第十條 省財政廳負責政務(wù)云服務(wù)費用的預算安排及資金撥付。
第三章 采購管理
第十一條 政務(wù)云服務(wù)實(shí)行目錄管理和限價(jià)管理。云主管部門(mén)、云技術(shù)保障部門(mén)會(huì )同省財政廳制定政務(wù)云服務(wù)目錄，并根據政務(wù)信息化建設和運維需求、技術(shù)、市場(chǎng)等變化情況，每年調整服務(wù)目錄內容，服務(wù)目錄最高限價(jià)經(jīng)財政評審確定，并根據采購情況確定最終價(jià)格。已納入云服務(wù)目錄的，云使用單位不得另行采購。
第十二條 按照“統采”模式，由云技術(shù)保障部門(mén)將服務(wù)目錄作為采購需求主要內容，通過(guò)政府采購方式，確定綜合服務(wù)機構和云服務(wù)商，被依法列入嚴重失信主體名單的單位不得作為綜合服務(wù)機構及云服務(wù)商。
第十三條 按照“統簽”模式，由云技術(shù)保障部門(mén)與綜合服務(wù)機構、云服務(wù)商簽訂采購合同。云服務(wù)商及其控股關(guān)聯(lián)單位不得作為綜合服務(wù)機構。
第四章 建設管理
第十四條 按照全省政務(wù)“一朵云”總體架構，建設統一云管平臺和政務(wù)云骨干網(wǎng)，實(shí)現新增云資源池和已有政務(wù)云的融合。
現有行業(yè)云上非涉密政務(wù)信息系統逐步遷移至政務(wù)云，各政務(wù)部門(mén)原則上不再新建行業(yè)云。各市州政務(wù)云應按照全省政務(wù)“一朵云”的總體架構，對接統一云管平臺。
政務(wù)云應當兼容互通。任何單位和個(gè)人不得采取任何手段妨礙政務(wù)云的兼容互通。
第十五條 省級新增云資源池應當滿(mǎn)足國產(chǎn)化要求，存量非國產(chǎn)化政務(wù)云承載的非涉密政務(wù)信息系統應當逐步遷移至新增云資源池，現有政務(wù)云設備設施達到使用年限后自然淘汰；存量信創(chuàng )政務(wù)云維持現狀不再擴容，根據設備運行情況合理利舊或自然淘汰，承載的非涉密政務(wù)信息系統有序遷移至新增云資源池。遷移上云的非涉密政務(wù)信息系統割接上線(xiàn)后，原系統至少保留3個(gè)月。
第十六條 云服務(wù)商按照政務(wù)云管理要求與標準規范，向統一云管平臺開(kāi)放接口，配合對接工作。
第十七條 云服務(wù)商服務(wù)終止，應按照合同要求免費提供6個(gè)月的過(guò)渡期。過(guò)渡期內，云技術(shù)保障部門(mén)會(huì )同云使用單位、云服務(wù)商制定退出方案，開(kāi)展非涉密政務(wù)信息系統、數據資源、系統文件等相關(guān)內容的下線(xiàn)、遷移、移交、備份工作，妥善處置政務(wù)云的設施設備。
第十八條 云服務(wù)商提供的軟硬件設備歸云服務(wù)商所有。云使用單位使用政務(wù)云過(guò)程中產(chǎn)生的數據歸云使用單位管理，由政府統籌調度。
第五章 使用管理
第十九條 云資源申請
（一）申請。云使用單位需要使用政務(wù)云服務(wù)時(shí)，可在云主管部門(mén)確定的云服務(wù)商中自行選擇，按照政務(wù)云服務(wù)目錄，向云主管部門(mén)提出云資源申請。若云使用單位需使用服務(wù)目錄外的云資源，經(jīng)云主管部門(mén)同意后，可自行組織采購、實(shí)施。
（二）受理。云主管部門(mén)負責核實(shí)云使用單位申請材料的完整性和云資源需求的合理性，在5個(gè)工作日內作出受理或不予受理決定。不予受理的，應當書(shū)面提出不予受理意見(jiàn)，云使用單位應當根據不予受理意見(jiàn)重新提交申請；受理的，應當在5個(gè)工作日內提出審核意見(jiàn)。
（三）測試。云技術(shù)保障部門(mén)根據云主管部門(mén)的審核意見(jiàn)向云服務(wù)商下達測試工單，云服務(wù)商根據測試工單搭建測試環(huán)境并交付云使用單位，云使用單位進(jìn)行系統部署測試，測試時(shí)間為30天，測試結束后，云使用單位向云技術(shù)保障部門(mén)提供測試報告。
（四）交付。云技術(shù)保障部門(mén)根據測試情況、云資源優(yōu)化標準等提出云資源調整建議，報云主管部門(mén)備案后，云技術(shù)保障部門(mén)向云服務(wù)商下達云資源交付工單，計費開(kāi)始。
第二十條 云資源調整
正式運行過(guò)程中，云使用單位要求調整云資源配置的，須向云主管部門(mén)提交變更申請，云主管部門(mén)協(xié)同云技術(shù)保障部門(mén)在5個(gè)工作日內完成變更審核。審核通過(guò)的，云服務(wù)商應當在5個(gè)工作日內完成調整。
第二十一條 云資源注銷(xiāo)
（一）云使用單位不再使用政務(wù)云資源時(shí)，向云主管部門(mén)發(fā)起注銷(xiāo)申請。
（二）云主管部門(mén)審核通過(guò)后，云技術(shù)保障部門(mén)組織云服務(wù)商配合云使用單位完成數據備份、數據清理及云資源回收工作。非涉密政務(wù)信息系統下線(xiàn)后，云使用單位應確認服務(wù)終止，云服務(wù)商終止相關(guān)服務(wù)，不得以任何技術(shù)手段恢復已注銷(xiāo)數據，確保數據安全。
第二十二條 云資源監測
（一）云主管部門(mén)定期通報云資源使用效率，促使云使用單位關(guān)注云資源使用效率，提升云資源使用效益。
（二）對云資源利用率長(cháng)期較低的非涉密政務(wù)信息系統，云使用單位應當進(jìn)行整合或下線(xiàn)，優(yōu)化資源配置，避免資源浪費。
（三）云技術(shù)保障部門(mén)監管政務(wù)云資源使用情況，對云資源占有率過(guò)大、過(guò)小的非涉密政務(wù)信息系統或存在的“僵尸系統”，與云使用單位和云服務(wù)商確定擴容、降配或回收方案，指導方案實(shí)施，確保資源有效利用。
（四）對使用率長(cháng)期較低、未按申請用途及要求使用云資源的，云技術(shù)保障部門(mén)提出整合、清理提示。云使用單位在提示后仍未有效整改的，云主管部門(mén)采取停止發(fā)放云資源措施，并將相關(guān)情況抄送省財政廳和省審計廳。
第二十三條 對于黨中央、國務(wù)院及省委、省政府有新要求，或者涉及國家重大戰略、國家安全等特殊原因，情況緊急時(shí)，由云使用單位向云技術(shù)保障部門(mén)申請，經(jīng)審核通過(guò)后先行發(fā)放云資源；云使用單位應在3個(gè)工作日內確認資源發(fā)放并補辦申請手續。
第六章 運維管理
第二十四條 云技術(shù)保障部門(mén)負責指導綜合服務(wù)機構及各云服務(wù)商開(kāi)展政務(wù)云的運行維護工作。
第二十五條 云技術(shù)保障部門(mén)提供政務(wù)云運行情況監測服務(wù)，以月報、季報和年報等形式，定期向云主管部門(mén)報告政務(wù)云運行和資源使用情況。組織綜合服務(wù)機構、云服務(wù)商建立健全政務(wù)云運維服務(wù)保障體系，進(jìn)行故障處理。
第二十六條 云服務(wù)商負責對提供的云資源池運行情況進(jìn)行監控和故障處理。
第二十七條 云使用單位應建立本單位云上非涉密政務(wù)信息系統運維管理制度，負責操作系統、自行采購產(chǎn)品、非涉密政務(wù)信息系統的日常運維和故障處理，跟蹤系統運行狀況，合理使用云資源，配合開(kāi)展政務(wù)云應急演練工作，確保本單位非涉密政務(wù)信息系統安全可靠高效運行。
第七章 安全管理
第二十八條 非涉密政務(wù)信息系統部署到政務(wù)云后，安全管理遵守“安全管理責任不變、數據歸屬關(guān)系不變、安全管理標準不變、敏感信息不出境”的基本要求。任何單位和個(gè)人不得利用政務(wù)云侵犯國家、公民、法人及其他組織的合法權益，不得利用政務(wù)云從事違法犯罪活動(dòng)。
各政務(wù)部門(mén)自行采購擬部署至政務(wù)云的產(chǎn)品，不滿(mǎn)足政務(wù)云安全管理要求的，不得部署至政務(wù)云。
第二十九條 云主管部門(mén)負責政務(wù)云安全管理，會(huì )同網(wǎng)絡(luò )安全相關(guān)職能部門(mén)定期開(kāi)展政務(wù)云及云上非涉密政務(wù)信息系統安全檢查工作，打擊涉網(wǎng)絡(luò )安全、數據安全違法行為，督促相關(guān)單位及時(shí)整改安全風(fēng)險問(wèn)題。
第三十條 云技術(shù)保障部門(mén)負責政務(wù)云安全管理及安全保障體系的建設指導，承擔政務(wù)云安全管理制度制定、安全事件協(xié)調處置等工作。
第三十一條 綜合服務(wù)機構協(xié)助云技術(shù)保障部門(mén)提供政務(wù)云安全監測、風(fēng)險上報等服務(wù)，指導云使用單位對非涉密政務(wù)信息系統的安全風(fēng)險進(jìn)行整改。
第三十二條 云服務(wù)商負責其提供的產(chǎn)品和服務(wù)的安全，協(xié)助云使用單位開(kāi)展非涉密政務(wù)信息系統等保測評和商用密碼測評等工作。云服務(wù)商提供的云平臺應當通過(guò)國家云計算服務(wù)安全評估、網(wǎng)絡(luò )安全等級保護第三級測評、商用密碼應用安全性評估，并按《中華人民共和國網(wǎng)絡(luò )安全法》、《關(guān)鍵信息基礎設施安全保護條例》（國務(wù)院令第745號）、《商用密碼管理條例》（國務(wù)院令第760號）、《云計算服務(wù)安全評估辦法》（公告2019年第2號）等要求定期開(kāi)展評估并備案。
第三十三條 云使用單位負責本單位云上非涉密政務(wù)信息系統和數據資源的安全監測和管理，承擔本單位云上非涉密政務(wù)信息系統的等保測評、商用密碼測評和軟件測評等服務(wù)采購及對應安全風(fēng)險整改工作。
第三十四條 綜合服務(wù)機構、云服務(wù)商、云使用單位在云技術(shù)保障部門(mén)指導下，按照職責分工制定應急預案，定期開(kāi)展安全培訓、應急演練工作，指定專(zhuān)人規范管理和定期修訂制度，做好重大事件的應急響應和處置。
第三十五條 綜合服務(wù)機構、云服務(wù)商根據相關(guān)要求，在重要政治活動(dòng)、重點(diǎn)時(shí)期、重要系統上線(xiàn)等節點(diǎn)開(kāi)展政務(wù)云安全保障工作。
第三十六條 未經(jīng)云使用單位授權，任何單位和個(gè)人不得進(jìn)入云使用單位在政務(wù)云中的各類(lèi)資源，不得利用、泄露、篡改、毀損、復制云使用單位數據。
第八章 監督考核
第三十七條 云主管部門(mén)會(huì )同云技術(shù)保障部門(mén)對云使用單位、云服務(wù)商和綜合服務(wù)機構進(jìn)行評估考核，云主管部門(mén)對云技術(shù)保障部門(mén)實(shí)施監督。云主管部門(mén)定期向省政府報告政務(wù)云運行和資源使用情況。
第三十八條 政務(wù)云使用情況列入對云使用單位的年度政務(wù)服務(wù)考核，考核內容主要為：非涉密政務(wù)信息系統上云的比例、云資源使用效率、規范用云的情況和云上非涉密政務(wù)信息系統安全狀況等。考核結果作為財政部門(mén)安排部門(mén)信息化建設和運維經(jīng)費、云主管部門(mén)進(jìn)行信息化建設項目前置審查的重要依據。
第三十九條 對云服務(wù)商和綜合服務(wù)機構的考核應列入合同管理，考核內容主要為服務(wù)響應時(shí)間、服務(wù)滿(mǎn)意程度、服務(wù)能力和質(zhì)量評價(jià)等方面。
第九章 結算管理
第四十條 云服務(wù)商提供的云資源服務(wù)實(shí)行按月計費。起始時(shí)間為云使用單位確認的云資源發(fā)放完成時(shí)間，截止時(shí)間為云使用單位確認的服務(wù)終止時(shí)間。不足一個(gè)月的按照實(shí)際使用天數進(jìn)行折算。
第四十一條 云服務(wù)的服務(wù)周期與結算周期相同，均為上年9月1日到當年8月31日（第一年服務(wù)周期起始日期根據合同確定），按照“先用后付、先審再付”的原則進(jìn)行結算，在一個(gè)服務(wù)周期結束后，由云技術(shù)保障部門(mén)匯總核算該服務(wù)周期的費用，報云主管部門(mén)審核。服務(wù)費用列入云技術(shù)保障部門(mén)預算，統一進(jìn)行結算支付。需使用政務(wù)云資源的非省本級預算單位與云服務(wù)商單獨簽訂服務(wù)合同，服務(wù)費用與云服務(wù)商獨立結算。
第十章 附則
第四十二條 本辦法自印發(fā)之日起施行，有效期2年。
第四十三條 各市州政務(wù)云管理參照本辦法執行。
湘公網(wǎng)安備：43010302000524號
繼續訪(fǎng)問(wèn)