ICS 35.240 CCS L 04 DB51 四川省 地方标准 DB51/T 3215—2024 四川省政务云平台监管规范 2024 - 12 - 03发布 2024 - 12 - 29实施 四川省市场监督管理局 发布 DB51/T 3215 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ................ 1 2 规范性引用文件 ................................ ................................ ...... 1 3 术语和定义 ................................ ................................ .......... 1 4 略缩语 ................................ ................................ .............. 2 5 监管事项 ................................ ................................ ............ 2 6 监管方式 ................................ ................................ ............ 2 7 监管要求 ................................ ................................ ............ 2 8 监管预警 ................................ ................................ ............ 3 9 监管安全管理 ................................ ................................ ........ 4 附录A（资料性） 政务云监管平台建设及运维管理 ................................ .......... 5 参考文献 ................................ ................................ .............. 7 DB51/T 3215 —2024 II 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由四川省人民政府办公厅 提出、归口 、解释并组织实施。 本文件起草单位：四川省人民政府办公厅、四川省大数据中心、中电科网络安全科技股份有限公司、 中国移动通信集团四川有限公司、中国电信股份有限公司四川分公司、中国联合网络通信有限公司四川 省分公司、浪潮集团有限公司、新华三技术有限公司。 本文件主要起草人：周学立、杨伟华、蒲宇、刘孟楷、刘志勋、杨鹏飞、鄢昱恒、陈扬扬、郑斯杰、 刘正伟、刘亚、郭宏铼、林光明、徐非、杨荣、徐皓洋、曹高山、方秋。 DB51/T 3215 —2024 1 四川省政务云平台监管规范 1 范围 本文件规定了四川省政务云平台监管工作的监管事项、监管方式、监管要求、监管预警、监管安全 管理相关内容。 本文件适用于四川省及市州政务云平台的监管工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 -2019 信息安全技术 网络安全等级保护基本要求 GB/T 39786 -2021 信息安全技术 信息系统密码应用基本要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 政务云平台 government cloud platform 承载政务部门开展公共服务、社会管理的业务信息系统和数据的云计算基础设施及其上的服务软件 的集合。 3.2 政务云监管平台 government cloud supervision platform 用于汇总政务云平台相关监管数据、开展政务云监管工作的业务平台系统。 3.3 监管数据 supervision data 政务云平台监管工作所需的由各级政务云平台采集、生成、存储、管理的数据资源。 3.4 政务云服务商 government cloud service provider 为各级政务云平台提供计算、存储、网络及安全等各类云计算基础设施资源、相关软件和服务的提 供商，负责执行政务云平台云服务方向业务的运营和管理的服务商。 3.5 政务云租户 government cloud tenant 使用政务云平台相开展电子政务业务和处理、存储数据的各级政务部门及相关组织机构。 3.6 政务云管理单位 government cloud management unit 负责政务云平台的规划建设、资源调度、监督管理的组织部门。 DB51/T 3215 —2024 2 4 略缩语 下列缩略语适用于本文件。 CPU：中央处理单元（ Central Processing Unit ） IP：网络互联协议（ Internet Protocol ） VPC：虚拟私有云（ Virtual Private Cloud ） VPN：虚拟专用网（ Virtual Private Network ） WEB：全球广域网（ World Wide Web ） 5 监管事项 5.1 资源监管 主要包括： a) 政务云平台资源总量、使用情况与现状； b) 政务云租户资源使用情况现状。 5.2 安全监管 主要包括： a) 政务云平台、政务云租户、政务云上应用相关安全现状； b) 政务云上应用系统的等保、关基与密评相关评定结果； c) 政务云平台、政务云租户、政务云上应用相关安全事件的发生情况。 5.3 应用监管 主要包括： a) 政务云上应用的基本信息； b) 政务云上应用的资源使用情况； c) 政务云上应用的资源使用效率。 5.4 费用监管 主要包括： a) 政务云租户的费用预算情况； b) 政务云租户的费用使用情况。 6 监管方式 6.1 省、市各级政务云管理单位负责对各级政务云平台进行监管： 6.2 省级政务云管理单位应依托电子政务外网建立省级政务云监管平台对省级政务云平台进行监管； 6.3 市州级政务云管理单位可依托电子政务外网建立市州级政务云监管平台对市州级政务云平台进行 监管； 6.4 政务云监管平台的建设及运维可参考附录 A。 7 监管要求 DB51/T 3215 —2024 3 7.1 政务云监管单位应适时监管政务云平台，可根据监管需要直接采集相关监管数据。 7.2 政务云平台应及时向政务云监管单位提供相关监管数据。 7.3 市州级政务云监管单位应及时向省级政务云监管单位提供相关监管数据。 7.4 政务云平台监管数据包括云平台数据、云租户数据、云业务数据 3类数据资源： a) 云平台数据主要包括以下内容： 1) 云平台基础信息：包括政务云平台相关的服务基础信息、云平台资源总量与使用量等； 2) 云平台主机信息：包括政务云平台相关云主机的基础信息、网络信息、运行状态数据等； 3) 云平台网络信息：包括政务云平台网络服务相关的虚拟网络服务信息、虚拟防火墙服务 信息、虚拟负载均衡服务信息等； 4) 云平台安全服务信息：包括政务云平台提供的安全服务相关的虚拟 WEB应用防火墙服务 信息、虚拟防病毒服务信息、云主机安全防护服务信息、虚拟堡垒机服务信息、漏洞扫 描服务信息等； 5) 云平台基础设备信息：包括政务云平台使用的基础设备（计算服务器、存储服务器、存 储设备、网络设备、安全设备等）相关的基本信息、运行状态、告警信息等； 6) 云平台资源操作日志：包括政务云平台资源操作相关的操作事件基本信息、操作事件类 型、操作事件响应结果、操作事件操作对象、操作事件触发账号等。 b) 云租户数据主要包括以下内容： 1) 云租户基础信息：包括政务云租户相关的租户基础信息、账号状态等； 2) 云租户数据库服务信息：包括政务云租户使用的政务云平台虚拟数据库服务相关的数据 库实例基本信息、数据库实例网络信息、数据库配置信息等； 3) 云租户存储服务信息：包括政务云租户使用的政务云平台虚拟存储服务相关的存储服务 基本信息、存储服务类型、存储服务使用情况等； 4) 云租户备份服务信息