電子政務云平臺服務質量評價規(guī)范 DB12-T 1276-2023

ICS35.110CCSICS35.110CCSL78天 津 市 地 方 標 準DB12/T1276—2023電子政務云平臺服務質量評價規(guī)范Specificationforevaluatingtheservicequalityofe-Governmentcloudplatform2023-12-142023-12-142024-01-15天津市市場監(jiān)督管理委員會發(fā)布DB12/T1276DB12/T1276—2023DB12/T1276DB12/T1276—2023目 次前言 II1范引文件 1語定義 1略語 1價標 1價級算法 2價期 2附錄A（范）電政務平服質評細則 3參考獻 18II前 言本文按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。本文件由天津市互聯(lián)網(wǎng)信息辦公室提出并歸口。本文件起草單位：天津市大數(shù)據(jù)管理中心、天津市標準化研究院、天津市大數(shù)據(jù)協(xié)會。本文件主要起草人：邊柯柯、張偉、高博、賀睿、王亞林、耿博耘、王艷、王作仁、王鍵、郭昕、武克儉、由方嵐、許琰。IIII電子政務云平臺服務質量評價規(guī)范范圍（GB/T22239-2019信息安全技術網(wǎng)絡安全等級保護基本要求GB/T32400-2015信息技術云計算概覽與詞匯GB/T34077.1-2017基于云計算的電子政務公共平臺管理規(guī)范第1部分:服務質量評估GW0013-2017政務云安全要求GW0103-2011國家電子政務外網(wǎng)安全等級保護基本要求GW0205-2014國家電子政務外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術要求與實施指南3術語和定義3術語和定義GB/T32400-2015、GW0013-2017界定的術語和定義適用于本文件。4縮略語下列縮略語適用于本文件。API：應用程序編程接口（ApplicationProgrammingInterface）CPU：中央處理器（centralProcessingUnit）IP：互聯(lián)網(wǎng)協(xié)議（InternetProtocol）IPv4：互聯(lián)網(wǎng)協(xié)議第四版（InternetProtocolversion4）IPv6：互聯(lián)網(wǎng)協(xié)議第六版（InternetProtocolversion6）IOPS：每秒進行讀寫操作的次數(shù)（Input/OutputOperationsPerSecond）VPN：虛擬專用網(wǎng)（VirtualPrivateNetwork）5評價指標政務云平臺服務質量評價的一級指標共3項：服務支持能力、服務運行質量、服務滿意度構成。81基礎軟件部署支持、遷移配合支持、技術保障支持、人員保障支持、云安全服務支持。845.3評價細則評價細則應符合附錄A。按照附錄A，對各項指標進行評分，按照以下公式（1）得出總得分分值，總得分對照表1確定服務質量評價等級，其中，A級為最高級，E級為最低級。??=1

??=1??=∑ (∑??=1(∑ ????????????????)??????)··············································(1)???? ??式中：總得分——三級指標序號；????表1服務質量評價等級表服務質量評價等級對應評價結果分值區(qū)間A級90≤≤100B級80≤＜90C級70≤＜80D級60≤＜70E級＜60電子政務云平臺服務質量評價按照年度為周期，每個年度組織開展一次評價。2附錄A（規(guī)范性）電子政務云平臺服務質量評價細則電子政務云平臺服務質量評價細則見表A.1。表A.1電子政務云平臺服務質量評價細則一級指標：（權重:????）二級指標：（權重:??????）三級指標：（權重:????????）指標評價方法指標評分：??（0~100）提供對用戶業(yè)務的計算資全年12個月度計算資源使用報1.根據(jù)業(yè)務信息系統(tǒng)的業(yè)務量變化幅源監(jiān)測，查看對其計算資源使用監(jiān)測的相關報表、501度與其計算資源用報告；根據(jù)對用戶業(yè)務月月報告扣10分；可動態(tài)彈性調整所度計算資源使用監(jiān)測，提供其計算資源動態(tài)調整評月度計算資源使用報表數(shù)據(jù)準確性是否同真實計算資源使用需計算資源的服務估，查看動態(tài)調整評估報量數(shù)據(jù)一致。本項滿分50分，1.計算資源服務支持（0.15）支持。（0.5）告、實施方案及計算資源動態(tài)調整實例。發(fā)現(xiàn)1次月報數(shù)據(jù)不符合實際情況扣20分。是否存在無法滿足用戶對計算2.業(yè)務工單經(jīng)審批資源配置管理需求情況。本項滿1.服務支持能戶在用或申請計算查看政務云相應業(yè)務工單5025主管單位再次提示未調整，本項力（0.4）括但不限于計算資及平臺實現(xiàn)情況，滿足用戶對計算資源配置管理要求。0分；對于無法滿足用戶資源配置需求情況，是否存在客戶投訴現(xiàn)更。（0.5）501投訴，扣25分。提供對用戶業(yè)務的存儲資全年12個月度存儲資源使用報1.根據(jù)業(yè)務信息系統(tǒng)的業(yè)務量變化幅源監(jiān)測，查看對其存儲資表以及報告是否按期提交，有無2.存儲資源服度與其存儲資源用源使用監(jiān)測的相關報表、報告，根據(jù)對用戶業(yè)務月501月報告扣10分；務支持（0.15）可動態(tài)彈性調整所度存儲資源使用監(jiān)測，提月度存儲資源使用報表數(shù)據(jù)準需存儲資源的服務供其存儲資源動態(tài)調整評估，查看動態(tài)調整評估報確性是否同真實存儲資源使用50支持。（0.5）告、實施方案及存儲資源發(fā)現(xiàn)1次月報數(shù)據(jù)不符合實際33動態(tài)調整實例。情況扣20分。是否存在無法滿足用戶對存儲2.業(yè)務工單經(jīng)審批資源配置管理需求情況。本項滿戶再用或申請存儲查看政務云相應業(yè)務工單5025主管單位再次提示未調整，本項括但不限于存儲資及平臺實現(xiàn)情況，滿足用戶對存儲資源配置管理要求。0分；對于無法滿足用戶資源配置需求情況，是否存在客戶投訴現(xiàn)更。（0.5）501投訴，扣25分。1.提供平臺互聯(lián)網(wǎng)查看平臺互聯(lián)網(wǎng)出口鏈路云服務商互聯(lián)網(wǎng)出口雙鏈路接入，本項100分；出口雙鏈路接入。（0.2）接入情況，檢驗網(wǎng)絡多路由備份措施。云服務商互聯(lián)網(wǎng)出口單鏈路接入情況，本項0分。2.提供應用負載均衡，實現(xiàn)將訪問流量提供負載均衡滿足需求，本項根據(jù)轉發(fā)策略分發(fā)提供應用負載均衡實例，查看負載均衡對訪問流量100分；到后端多臺云服務器的流量分發(fā)控制的分發(fā)控制。不能提供負載均服務，本項0分。服務。（0.2）3.網(wǎng)絡資源服務支持（0.15）核心層網(wǎng)絡設備發(fā)現(xiàn)單鏈路或單設備運行，扣50分；查看主要網(wǎng)絡設施（交換3.提供主要網(wǎng)絡設（查驗設備系統(tǒng)對雙鏈路接入的配置。匯聚層網(wǎng)絡設備發(fā)現(xiàn)單鏈路或單設備運行，扣30分；接入層網(wǎng)絡設備發(fā)現(xiàn)單鏈路或單設備運行，扣20分。4.根據(jù)國家政策和查看云平臺對支持互聯(lián)網(wǎng)云服務商云平臺支持互聯(lián)網(wǎng)協(xié)臺須支持互聯(lián)網(wǎng)協(xié)協(xié)議第六版（IPv6）的升級部署情況（包括但不限100如云服務商云平臺不支持互聯(lián)議第六版（IPv6）。于網(wǎng)絡、云主機、安全防網(wǎng)協(xié)議第六版（IPv6），本項0（0.2）護），能夠根據(jù)用戶業(yè)務分。44需求，提供IPv4與IPv6的平滑遷移解決方案。根據(jù)用戶業(yè)務所在網(wǎng)絡分提供網(wǎng)絡地址與路由配置服務5.提供網(wǎng)絡地址與路由配置。（0.2）區(qū)（區(qū)）應網(wǎng)絡分區(qū)IP地址或區(qū)滿足需求，本項90~100分；提供網(wǎng)絡地址與路由配置服務60~89IPv4IPv6不能提供網(wǎng)絡地址與路由配置服務，本項0分。置與訪問。提供主流操作系統(tǒng)、中間件、數(shù)據(jù)庫基礎軟件，完全滿足，本項1.根據(jù)用戶業(yè)務需行部署或代為本地平臺部署手冊或相關操作90~100分；提供主流操作系統(tǒng)、中間件、數(shù)據(jù)庫基礎軟件，至少有兩項滿4.基礎軟件部署支持（0.05）部署主流操作系統(tǒng)、規(guī)范，包括不同類型或版本的操作系統(tǒng)、中間件、足，本項70~89分；軟件的技術支撐服數(shù)據(jù)庫所對應的具體部署提供主流操作系統(tǒng)、中間件、數(shù)據(jù)庫基礎軟件，僅其中1項滿務。（1）流程、詳細操作、注意事項。足，本項60~69分；主流操作系統(tǒng)、中間件、數(shù)據(jù)庫0根據(jù)用戶業(yè)務的遷入/詢報告、方案，在用戶業(yè)提供遷移咨詢、方案設計、實施配合，本項90~100分；1.提供對用戶業(yè)務務的遷入/信息系統(tǒng)所涉及的系統(tǒng)資280~89分；5.遷移配合支持（0.05）（據(jù)源、系統(tǒng)安全、數(shù)據(jù)安全方面提供相關配合工作（160~79分；安全監(jiān)測、資源釋放、數(shù)據(jù)格式保護、敏感信息清除）。055使用監(jiān)控管理系統(tǒng)采集各類云資源運行數(shù)據(jù)并實時提供政務云資源的可視化實時1.提供政務云資源的可視化實時監(jiān)控，展示監(jiān)控對象的狀態(tài)，包括對計算、存儲、網(wǎng)絡資監(jiān)控，呈現(xiàn)用戶視角資源使用的可視化展示，本項100分；呈現(xiàn)用戶視角資源使用的可視化展示。源、性能、告警的信息；不能提供政務云資源的可視化（0.2）以可視化方式顯示業(yè)務信息系統(tǒng)對相關資源使用情實時監(jiān)控，呈現(xiàn)用戶視角資源使用的可視化展示，本項0分。況。具備對資源、服務具體操作的記錄與追溯，通過監(jiān)控管理系統(tǒng)或審計系統(tǒng)查提供政務云資源使用與操作日2.提供政務云資源使用與操作日志記錄和審計。（0.2）看對資源使用與操作的相志記錄和審計，本項100分；不能提供政務云資源使用與操0日志留存符合國家相關法6.技術保障支律法規(guī)和標準規(guī)范要求。持（0.2）支持與政務云資源統(tǒng)一管理平API90~100支持與政務云資源統(tǒng)一管理平API60~89不支持與政務云資源統(tǒng)一管理平臺API03.提供支持與政務云資源統(tǒng)一管理平臺（簡稱“云管平查看云管平臺系統(tǒng)，檢驗系統(tǒng)API接口對接狀態(tài)臺”）API下，其與政務云的數(shù)據(jù)交互、業(yè)務功能的實現(xiàn)。數(shù)據(jù)采集、業(yè)務流轉提供遠程、現(xiàn)場多種技術47*24在合同約束提供的響應服務方式下，檢查不間斷應7*24場技術支持響應服務。（0.2）急響應的人員、技術配備情況，檢查其響應時間和一項扣30分。服務執(zhí)行情況。66提供政務云平臺日常巡檢、故障提供政務云平臺日常巡處理服務，提供巡檢報告輸出，檢、故障處理情況，巡檢故障處置報告輸出；全部提供，報告包括但不限于平臺組5.提供政務云平臺本項100分；日常巡檢、故障處理如不能提供云平臺日常巡檢、故異常檢測的巡查分析及綜工作及其相關報告。障處理服務，一項不滿足扣30合評估結果。故障處理報（0.1）分；告包括但不限于平臺告如不能提供巡檢報告輸出、故障處置報告輸出服務，一項不滿足處置措施和結果。扣30分。政務云服務商或其采用軟硬件產品供應商具備自主提供全部政務云平臺軟硬件升研發(fā)或平臺版本迭代能力級的相關技術方案，本項90~100（可提供相關研發(fā)知識產6.提供政務云平臺分；權或專利的證明），在實軟硬件升級的相關提供部分政務云平臺軟硬件升施政務云平臺軟硬件升級技術方案配套。級的相關技術方案，本項60~89時，向政務云管理單位提（0.05）分；供完善的升級實施、應急不能提供政務云平臺軟硬件升回退技術方案，檢查相關0技術方案、執(zhí)行升級審批文件資料。查看關于政務云平臺應急提供與政務云管理單位所制定的政務云總體應急預案框架相依據(jù)應急預案至少每半年開展25預案制定情況，明確對事7.提供與政務云管件分類分級、響應流程與理單位所制定的政處置措施，整體上與政務務云總體應急預案云總體應急預案框架要求框架相統(tǒng)一、相結合相符合；制定應急演練計的應急預案，每半年開展應急演練，支撐定期開展應急演練，提供配合相關聯(lián)合演練。應急演練技術支撐，查看（0.05）應急演練計劃報備、執(zhí)行演練記錄文檔。7.人員保障支1.運維人員具備兩出具運維人員在云平臺運運維人員均具備兩年以上云平持（0.05）年以上云平臺維護維技術崗位工作兩年以上臺維護經(jīng)驗，本項100分；77經(jīng)驗。（0.3）的相關證明。如運維人員不具備兩年以上云平臺維護經(jīng)驗，發(fā)現(xiàn)1人扣除20分。云服務商設定服務對接專人，對配備熟悉云平臺服務與業(yè)接人業(yè)務熟悉，能力符合需求，務的人員負責業(yè)務服務需本項90~100分；2.配備云平臺服務求對接，保障業(yè)務服務需云服務商設定服務對接專人，能對接責任人員。求對接質量，查看包括但力部分符合需求，本項60~89（0.3）不限于服務目錄、需求清分；單、確認回執(zhí)服務需求對云服務商未設定服務對接專人接過程性資料?；蛟O定專人能力不符合要求，本項0分。制定明確的崗位職責，確定應崗位任職資格，本項90~100分；查看從事云服務的人員崗制定明確的崗位職責，崗位職責3.設置明確的云服位職責分工，崗位職責分分工明確、邊界清晰，存在實際務人員崗位職責。工明確、邊界清晰。提供崗位人員安排與規(guī)范不符情況，（0.4）崗位人員配置名單、各崗本項60~89分；位任務流程資料。如存在人員分工模糊，責任邊界不夠清晰情況，本項0~59分。政務云平臺的基礎網(wǎng)絡安全防護措施包括但不限于運維安全接入、運維操作云服務商基礎網(wǎng)絡安全防護措1.采取基礎網(wǎng)絡安審計、入侵檢測與防護、施包至少包括：運維安全接入、全防護措施，提供政漏洞掃描和日志采集，查運維操作審計、入侵檢測與防務云基礎安全服務?？聪嚓P安全設計方案、安5（0.2）8.云安全服務全策略配置和日志信息，缺少1項扣除20分。支持（0.2）檢驗安全防護策略實際應用效果。按照國家電子政務外網(wǎng)提供政務外網(wǎng)公用網(wǎng)絡區(qū)和互2.提供政務云網(wǎng)絡GW0205-2014《跨網(wǎng)數(shù)據(jù)安聯(lián)網(wǎng)區(qū)之間安全隔離，符合服務分區(qū)的安全隔離。全交換技術要求與實施指要求，本項100分；（0.2）南》相關要求，提供政務不能提供政務外網(wǎng)公用網(wǎng)絡區(qū)外網(wǎng)公用網(wǎng)絡區(qū)和互聯(lián)網(wǎng)和互聯(lián)網(wǎng)區(qū)之間安全隔離，本項88區(qū)之間安全隔離，查看采0分。取的安全措施，檢驗通過安全措施按需互通的實際效果。查看政務云與互聯(lián)網(wǎng)邊界所采取的有效措施、監(jiān)控提供政務云與互聯(lián)網(wǎng)邊界的安3.提供政務云與互聯(lián)網(wǎng)邊界的安全防手段（GW0013-20177.2.2.3全防護，符合服務要求，本項100分；護。（0.15）護的要求），滿足網(wǎng)絡安不能提供政務云與互聯(lián)網(wǎng)邊界全等級保護對三級系統(tǒng)防護的相關要求。的安全防護，本項0分。根據(jù)業(yè)務信息系統(tǒng)安全需4.提供滿足業(yè)務信求（業(yè)務信息系統(tǒng)、不同業(yè)務信息系統(tǒng)間），查看提供滿足業(yè)務信息系統(tǒng)安全需息系統(tǒng)安全需求的在實現(xiàn)業(yè)務信息系統(tǒng)安全100分；安全防護和管理措施。（0.15）需求所采取的防護措施，檢驗安全設置或訪問控制不能提供滿足業(yè)務信息系統(tǒng)安全需求的安全防護和管理措施，策略的實際配置與日志記本項0分。錄。5.提供支持國密算GB/T31168-2014計算服務安全能力要求及VPN采用國密算法安全GW0013-2017政務云安全滿足服務要求，本項100分；障從外部訪問政務云平臺之間遠程數(shù)要求的相關安全要求，檢VPN理的措施，查看提供國密部分滿足服務要求，本項60~90分；不滿足服務要求，本項0分。據(jù)傳輸?shù)陌踩?。算法的相關系統(tǒng)設施及其對國密算法的支持和采（0.1）用。6.提供剩余信息清除，包括但不限于虛按照GW0013-2017政務云提供剩余信息清除，包括虛擬機用戶存儲空間清除、虛擬機內存擬機用戶存儲空間安全要求的剩余信息清除清除、快照信息清除的剩余信息要求，查看和驗證清除結果。剩余信息清除，保證100199其得到完全清除，相20分。關數(shù)據(jù)不可恢復。（0.1）7.支持對重要數(shù)據(jù)在政務云上采用加支持重要數(shù)據(jù)國密算法加密，本密方式存儲。加密算查看對重要數(shù)據(jù)加密存儲所采用的國密算法。項100分；不支持重要數(shù)據(jù)國密算法加密，法支持國密算法。（0.1）本項0分。查看常態(tài)化資源評估執(zhí)行1.為用戶業(yè)務所提通過常態(tài)化資源評及對虛擬機（CPU、內存平均利用率的監(jiān)測核算，對主機資源利用率過低、預警值估保障該用戶業(yè)務虛擬服務器組內虛擬機（CPU、內存過量（主機資源剩余不足30%）應采取調整措施，保50%-70%100計算資源容量超過預警值，未采取措施，發(fā)現(xiàn)一次扣除20分。平均利用率處于合理值范圍。（0.5）（GB/T34077.1-2017 的9.3.1主機計算資源利用1.計算資源服務運行質量率評測的指標和方法）2.服務運行質（0.15）根據(jù)提供的計算型服務器資源，查看一個區(qū)域內所量（0.4）2.所提供的計算型有計算型服務器的虛擬化服務器的虛擬化率程度。計算型服務器的虛擬化率達到相應服務承諾虛擬化率達到服務要求，本項達到其服務承諾或或合同內所提供相關服務100分；虛擬化率未達到服務要求，本項合同內所提供相關服務的標準要求。的標準要求。（測評方法參考GB/T34077.1-20170分。（0.5）的9.3.2計算型服務器的虛擬化率測評指標和方法）1.存儲系統(tǒng)性能根據(jù)存儲系統(tǒng)性能IOPS2.存儲資源服存儲系統(tǒng)性能IOPS指標符合要務運行質量IOPS符合相應服務承諾或合同服務要指標的服務承諾或服務合同相關要求，在測試環(huán)境求，本項100分；（0.15）存儲系統(tǒng)性能IOPS指標不符合求的指標。（0.3）對存儲系統(tǒng)提供所應達到1010IOPS性能數(shù)值進行檢驗。要求，本項0分。（評價方法參考GB/T34077.1-2017系統(tǒng)響應能力評價指標和方法）查看常態(tài)化資源評估執(zhí)行2.為用戶業(yè)務所提常態(tài)化資源評估保率過低、過量（存儲資源預警值障該用戶業(yè)務區(qū)域內存儲設備的磁盤平均利用率處于合剩余不足30%）應采取調整措施，保障其合理值處于50%-70%。（測評方法10分；存儲資源容量超過預警值未實20理值范圍。（0.4）參考GB/T34077.1-20179.4測的指標和方法）查看存儲系統(tǒng)所采取的保護用戶業(yè)務數(shù)據(jù)的相關措施，根據(jù)合同要求，服務符合數(shù)據(jù)存儲的持久性，本項3.數(shù)據(jù)存儲的持久性。（0.3）期限內數(shù)據(jù)保存不丟的概率應符合其相關承諾。評100分；不符合數(shù)據(jù)存儲的持久性，本項價 方 法 參 考0分。GB/T34077.1-2017存儲的持久性評價指標。符合網(wǎng)絡資源配置及時性，本項1.網(wǎng)絡資源配置及評價方法參考GB/T34077.1-2017100分；3.網(wǎng)絡資源服務運行質量時性。（0.5）資源配置及時性評價指標不符合網(wǎng)絡資源配置及時性，本項0分。查看政務云平臺出口（政（0.15）2.出口鏈路帶寬利務外網(wǎng)、互聯(lián)網(wǎng)）鏈路的帶寬使用情況。評價方法符合出口鏈路帶寬利用率，本項100分；用率。（0.5）參考GB/T34077.1-2017不符合出口鏈路帶寬利用率，本的出口鏈路帶寬利用率評價指標。項0分。11111.根據(jù)用戶業(yè)務需檢查是否在服務承諾的基求，為其提供遠程自礎軟件部署支撐響應時限4.基礎軟件部行部署或代為本地未按用戶要求時限內完成，一次內或用戶要求的時限內完署支持質量部署主流操作系統(tǒng)、扣10分；成技術支撐服務工作。查（0.05）中間件、數(shù)據(jù)庫基礎10看其相關技術支撐服務工軟件技術支撐服務作記錄。的及時性。（1）2.以人員與技術配查看配合遷移的相關實施合保障在服務承諾記錄，檢查實施結果、完的時限內完成用戶成時限達到用戶對自身業(yè)未按用戶要求時限內完成，一次5.遷移配合質業(yè)務（業(yè)務信息系務（業(yè)務信息系統(tǒng)、業(yè)務扣10分；量（0.05）統(tǒng)、業(yè)務數(shù)據(jù)）遷移數(shù)據(jù)遷移至政務云平臺、10至政務云平臺、遷出遷出政務云平臺所配合的政務云平臺工作。要求。（1）1.實現(xiàn)對平臺網(wǎng)絡、查看因平臺網(wǎng)絡、平臺系平臺系統(tǒng)和云組件統(tǒng)、平臺組件的異?；蚬室蜃陨碓颍脚_或網(wǎng)絡導致服實時監(jiān)測、分析、預障問題造成云服務中斷的務中斷，可用性指標承諾違約1警，保證云服務的可記錄。查看履行用戶業(yè)務次，扣20分。用性，以保障用戶業(yè)可用性服務承諾的實際情況。能實現(xiàn)政務云平臺API接口與提供在實時監(jiān)測、日常運云管平臺接口兼容，符合要求，2.實現(xiàn)政務云平臺維、工單辦理的功能實例本項100分；6.技術保障質API接口與云管平臺并檢驗接口的實際有效不能實現(xiàn)政務云平臺API接口量（0.2）接口兼容。（0.2）性。與云管平臺接口兼容，不符合要求，本項0分。云服務商具備自動化監(jiān)控系統(tǒng)3.采用自動化手段具備自動監(jiān)控或巡檢云服或巡檢系統(tǒng)其中之一者，且未發(fā)對自身所提供云服務的系統(tǒng)工具，查看運行現(xiàn)執(zhí)行疏漏的情況，本項90~100務進行監(jiān)控或巡檢，巡檢計劃安排、運行巡檢分；嚴格履行運行巡檢流程制定與執(zhí)行記錄。巡云服務商具備自動化監(jiān)控系統(tǒng)計劃、操作流程，并檢流程制定詳細規(guī)范，計或巡檢系統(tǒng)其中之一者，且發(fā)現(xiàn)嚴格執(zhí)行。（0.2）劃執(zhí)行嚴格。執(zhí)行中存在疏漏的情況，本項121260~89分；云服務商具備不具備自動化監(jiān)控系統(tǒng)或巡檢系統(tǒng)的，本項0分。查看監(jiān)控政務云資源使用云資源剩余率30%及以上，本項情況，政務云資源剩余率80~100分；4.保障政務云資源應達到30%及以上，滿足云資源剩余率20%-29%,本項的冗余，資源剩余在虛擬機資源分配保障。對60~79分；合理范圍。（0.2）低于30%剩余率的，查看云資源剩余率10%-19%,本項其資源預警且提出資源擴0~59分。容方案。合同服務期限內，檢查保障業(yè)務信息系統(tǒng)數(shù)據(jù)備份的高效可靠性所采取的措管理完備性，評價滿分50分，5.數(shù)據(jù)備份的高效施，包括備份機制、制度制度缺失一項扣10分；可靠性。（0.2）規(guī)范、技術措施。評價方技術保障性，評價滿分50分，法參考GB/T34077.1-2017必要措施缺失一項扣10分。的數(shù)據(jù)備份的高效可靠性評價指標。云服務商制定關鍵崗位清單，且有相制度支撐關鍵崗位實施AB1.明確對關鍵業(yè)務提供關鍵業(yè)務及技術崗位90~100及技術崗位的人員的備份機制與管理，查看云服務商制定關鍵崗位清單，但備份和備份方式。人員設置與執(zhí)行情況。無相制度支撐關鍵崗位實施AB60~89（0.3）7.人員保障質云服務無定關鍵崗位清單，無相量（0.05）制度支撐關鍵崗位實施AB崗位備份機制，本項0~59分。云服務商技術服務人員均簽訂2.云平臺相關技術查看從事云平臺相關技術保密協(xié)議，本項100分；服務人員已簽訂安服務人員已簽訂的安全保云服務商技術服務人員有一人密承諾。未簽訂保密協(xié)議的扣除50分。3.對云平臺技術服提供對自身云平臺技術服云服務商對技術服務人員實施1313務人員應進行季度務人員工作的季度能力評11績效考評。（0.3）估結果，考評結果應為合次，扣30分。格以上（包括合格），對不合格人員應及時作出調整或替換。按照《中華人民共和國網(wǎng)（GB/T22239-2019 ） 、通過三級等保測評，且分數(shù)達到(GW0103-2011) 、90分以上，本項91~100分；1.在服務期內，定期對政務云平臺進行等國家法規(guī)與標準規(guī)范要求，定期通過三級等保測評，且分數(shù)達到80~90分，本項80~90分；安全等級保護測評，并通過第三級等級開展政務云平臺安全等級通過三級等保測評，且分數(shù)達到保護測評。（0.3）保護第三級測評，并根據(jù)測評結果進行整改；提供70~79，本項70~79分；低于70分為差或存在高風險具有測評資質的網(wǎng)絡安全項，本項0分。等級保護測評機構出具的有效報告。通過密碼測評，且分數(shù)達到902.在服務期內，應按提供具有國家密碼管理部8.云安全運行照國家密碼管理政門認定的密碼測評機構出分以上，本項91~100分；通過密碼測評，且分數(shù)達到質量（0.2）策法規(guī)和標準規(guī)范具的密評報告，并根據(jù)密評報告進行整改；提供政80~9080~90務云平臺進行商用務云平臺已通過商用密碼通過密碼測評，且分數(shù)達到60~7960~79密碼應用安全性評估并通過。（0.25）應用安全性評估的相關證明。低于60分或存在高風險項，本項0分。3提供云平臺已通過云計算服務安全評估的相關證通過云計算安全評估，本項100分；對云平臺進行云計明，且評估結果有效期符合《云計算服務安全評估未通過云計算安全評估，本項0分。計算服務安全評估辦法》規(guī)定的有效期限。結果為通過（0.25）4.保障用戶的賬戶政務云平臺不可明文存儲云服務商信安全管理制度體系和密碼的安全，提供口令數(shù)據(jù)，登錄失敗處理(至少包括：密碼管理、用戶賬1414采取傳輸加密的方可采取結束會話、限制非戶管理、登錄方式管理要點)，式訪問云上資源或法登錄次數(shù)和自動退出措90~100保護應提供登錄失施，查看并驗證賬戶安全措施。檢驗傳輸加密設施云服務商信安全管理制度體系(至少包括：密碼管理、用戶賬敗處理功能，密碼滿和相關策略配置，檢驗密戶管理、登錄方式管理要點)，雜密碼且密碼位數(shù)碼使用期限和密碼復雜度設置和應用。執(zhí)行記錄較完整，本項80~89分；不少于14位。在傳云服務商未建設完整的信安全輸加密方式下用戶管理制度體系，執(zhí)行記錄部分缺項，本項60~79分；臺應要求修改默認云服務商未建設信安全管理制密碼，并滿足密碼復雜度要求。（0.2）0~59分。云服務商投入相關技術人員符1.保證政務云服務查看所投入相關技術人員合合同服務要求的投入數(shù)量，本專業(yè)化運維服務力符合合同服務要求的投入數(shù)量、專業(yè)能力。項0~50分；考察云服務商投入相關技術人量。（0.2）員專業(yè)能力，本項0~50分。2.政務云平臺應保在合同服務期限內，云服云服務商云服務人員離職率≤15%，本項90~100分；障所投入業(yè)務服務務人員離職率為統(tǒng)計離職人員的總數(shù)以及投入運維15%<云服務商云服務人員離職3.服務滿意度1.服務管理人員的穩(wěn)定性。（0.2）人員的總數(shù)，取二者的比率≤30%，本項60~89分；服務商云服務人員離職率＞（0.2）（0.4）率，按比率確定分值。30%，本項0分。3.政務云平臺技術根據(jù)處理投訴比率、表揚無用戶投訴且獲得用戶表揚，本支持人員具備良好服務態(tài)度和服務意件次因素衡量在服務期限內所達到的用戶滿意程項100分；無用戶投訴，本項80分；識。（0.2）度。有一條投訴扣除20分。4.為用戶提供服務支持的配合度，保持配合用戶在規(guī)定時限內完成業(yè)務信息系統(tǒng)測試資源云服務商資源服務的時效性，未滿足一次扣20分；云服務工作規(guī)范性。開通、使用資源變更或退云服務商資源服務的規(guī)范性，發(fā)（0.2）出服務工作。現(xiàn)不規(guī)范一處扣20分。15155.解答用戶業(yè)務上云的相關咨詢，且溝查看提供解答用戶各類咨詢的記錄，針對用戶個性用戶服務請求，一次未響應，扣戶個性化服務需求?；枨筇峁┫鄳行У慕?0分。決方案。（0.2）維護作業(yè)進行前至少提前1.及時準確通告云2個工作日通知政務云管理單位和使用單位，并及因維護作業(yè)未提前通知用戶單平臺維護作業(yè)、各類時反饋作業(yè)結果；故障申位，造成不良影響的情況，一次安全事件的通知信告、重要安全事件第一時間通知政務云管理單位和扣20分；安全事件未及時上報主管單位息。（0.5）使用單位，并及時反饋結的