電子政務(wù)云平臺(tái)服務(wù)質(zhì)量評(píng)價(jià)規(guī)范 DB12-T 1276-2023

ICS35.110CCSICS35.110CCSL78天 津 市 地 方 標(biāo) 準(zhǔn)DB12/T1276—2023電子政務(wù)云平臺(tái)服務(wù)質(zhì)量評(píng)價(jià)規(guī)范Specificationforevaluatingtheservicequalityofe-Governmentcloudplatform2023-12-142023-12-142024-01-15天津市市場(chǎng)監(jiān)督管理委員會(huì)發(fā)布DB12/T1276DB12/T1276—2023DB12/T1276DB12/T1276—2023目 次前言 II1范引文件 1語(yǔ)定義 1略語(yǔ) 1價(jià)標(biāo) 1價(jià)級(jí)算法 2價(jià)期 2附錄A（范）電政務(wù)平服質(zhì)評(píng)細(xì)則 3參考獻(xiàn) 18II前 言本文按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由天津市互聯(lián)網(wǎng)信息辦公室提出并歸口。本文件起草單位：天津市大數(shù)據(jù)管理中心、天津市標(biāo)準(zhǔn)化研究院、天津市大數(shù)據(jù)協(xié)會(huì)。本文件主要起草人：邊柯柯、張偉、高博、賀睿、王亞林、耿博耘、王艷、王作仁、王鍵、郭昕、武克儉、由方嵐、許琰。IIII電子政務(wù)云平臺(tái)服務(wù)質(zhì)量評(píng)價(jià)規(guī)范范圍（GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T32400-2015信息技術(shù)云計(jì)算概覽與詞匯GB/T34077.1-2017基于云計(jì)算的電子政務(wù)公共平臺(tái)管理規(guī)范第1部分:服務(wù)質(zhì)量評(píng)估GW0013-2017政務(wù)云安全要求GW0103-2011國(guó)家電子政務(wù)外網(wǎng)安全等級(jí)保護(hù)基本要求GW0205-2014國(guó)家電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術(shù)要求與實(shí)施指南3術(shù)語(yǔ)和定義3術(shù)語(yǔ)和定義GB/T32400-2015、GW0013-2017界定的術(shù)語(yǔ)和定義適用于本文件。4縮略語(yǔ)下列縮略語(yǔ)適用于本文件。API：應(yīng)用程序編程接口（ApplicationProgrammingInterface）CPU：中央處理器（centralProcessingUnit）IP：互聯(lián)網(wǎng)協(xié)議（InternetProtocol）IPv4：互聯(lián)網(wǎng)協(xié)議第四版（InternetProtocolversion4）IPv6：互聯(lián)網(wǎng)協(xié)議第六版（InternetProtocolversion6）IOPS：每秒進(jìn)行讀寫操作的次數(shù)（Input/OutputOperationsPerSecond）VPN：虛擬專用網(wǎng)（VirtualPrivateNetwork）5評(píng)價(jià)指標(biāo)政務(wù)云平臺(tái)服務(wù)質(zhì)量評(píng)價(jià)的一級(jí)指標(biāo)共3項(xiàng)：服務(wù)支持能力、服務(wù)運(yùn)行質(zhì)量、服務(wù)滿意度構(gòu)成。81基礎(chǔ)軟件部署支持、遷移配合支持、技術(shù)保障支持、人員保障支持、云安全服務(wù)支持。845.3評(píng)價(jià)細(xì)則評(píng)價(jià)細(xì)則應(yīng)符合附錄A。按照附錄A，對(duì)各項(xiàng)指標(biāo)進(jìn)行評(píng)分，按照以下公式（1）得出總得分分值，總得分對(duì)照表1確定服務(wù)質(zhì)量評(píng)價(jià)等級(jí)，其中，A級(jí)為最高級(jí)，E級(jí)為最低級(jí)。??=1

??=1??=∑ (∑??=1(∑ ????????????????)??????)··············································(1)???? ??式中：總得分——三級(jí)指標(biāo)序號(hào)；????表1服務(wù)質(zhì)量評(píng)價(jià)等級(jí)表服務(wù)質(zhì)量評(píng)價(jià)等級(jí)對(duì)應(yīng)評(píng)價(jià)結(jié)果分值區(qū)間A級(jí)90≤≤100B級(jí)80≤＜90C級(jí)70≤＜80D級(jí)60≤＜70E級(jí)＜60電子政務(wù)云平臺(tái)服務(wù)質(zhì)量評(píng)價(jià)按照年度為周期，每個(gè)年度組織開(kāi)展一次評(píng)價(jià)。2附錄A（規(guī)范性）電子政務(wù)云平臺(tái)服務(wù)質(zhì)量評(píng)價(jià)細(xì)則電子政務(wù)云平臺(tái)服務(wù)質(zhì)量評(píng)價(jià)細(xì)則見(jiàn)表A.1。表A.1電子政務(wù)云平臺(tái)服務(wù)質(zhì)量評(píng)價(jià)細(xì)則一級(jí)指標(biāo)：（權(quán)重:????）二級(jí)指標(biāo)：（權(quán)重:??????）三級(jí)指標(biāo)：（權(quán)重:????????）指標(biāo)評(píng)價(jià)方法指標(biāo)評(píng)分：??（0~100）提供對(duì)用戶業(yè)務(wù)的計(jì)算資全年12個(gè)月度計(jì)算資源使用報(bào)1.根據(jù)業(yè)務(wù)信息系統(tǒng)的業(yè)務(wù)量變化幅源監(jiān)測(cè)，查看對(duì)其計(jì)算資源使用監(jiān)測(cè)的相關(guān)報(bào)表、501度與其計(jì)算資源用報(bào)告；根據(jù)對(duì)用戶業(yè)務(wù)月月報(bào)告扣10分；可動(dòng)態(tài)彈性調(diào)整所度計(jì)算資源使用監(jiān)測(cè)，提供其計(jì)算資源動(dòng)態(tài)調(diào)整評(píng)月度計(jì)算資源使用報(bào)表數(shù)據(jù)準(zhǔn)確性是否同真實(shí)計(jì)算資源使用需計(jì)算資源的服務(wù)估，查看動(dòng)態(tài)調(diào)整評(píng)估報(bào)量數(shù)據(jù)一致。本項(xiàng)滿分50分，1.計(jì)算資源服務(wù)支持（0.15）支持。（0.5）告、實(shí)施方案及計(jì)算資源動(dòng)態(tài)調(diào)整實(shí)例。發(fā)現(xiàn)1次月報(bào)數(shù)據(jù)不符合實(shí)際情況扣20分。是否存在無(wú)法滿足用戶對(duì)計(jì)算2.業(yè)務(wù)工單經(jīng)審批資源配置管理需求情況。本項(xiàng)滿1.服務(wù)支持能戶在用或申請(qǐng)計(jì)算查看政務(wù)云相應(yīng)業(yè)務(wù)工單5025主管單位再次提示未調(diào)整，本項(xiàng)力（0.4）括但不限于計(jì)算資及平臺(tái)實(shí)現(xiàn)情況，滿足用戶對(duì)計(jì)算資源配置管理要求。0分；對(duì)于無(wú)法滿足用戶資源配置需求情況，是否存在客戶投訴現(xiàn)更。（0.5）501投訴，扣25分。提供對(duì)用戶業(yè)務(wù)的存儲(chǔ)資全年12個(gè)月度存儲(chǔ)資源使用報(bào)1.根據(jù)業(yè)務(wù)信息系統(tǒng)的業(yè)務(wù)量變化幅源監(jiān)測(cè)，查看對(duì)其存儲(chǔ)資表以及報(bào)告是否按期提交，有無(wú)2.存儲(chǔ)資源服度與其存儲(chǔ)資源用源使用監(jiān)測(cè)的相關(guān)報(bào)表、報(bào)告，根據(jù)對(duì)用戶業(yè)務(wù)月501月報(bào)告扣10分；務(wù)支持（0.15）可動(dòng)態(tài)彈性調(diào)整所度存儲(chǔ)資源使用監(jiān)測(cè)，提月度存儲(chǔ)資源使用報(bào)表數(shù)據(jù)準(zhǔn)需存儲(chǔ)資源的服務(wù)供其存儲(chǔ)資源動(dòng)態(tài)調(diào)整評(píng)估，查看動(dòng)態(tài)調(diào)整評(píng)估報(bào)確性是否同真實(shí)存儲(chǔ)資源使用50支持。（0.5）告、實(shí)施方案及存儲(chǔ)資源發(fā)現(xiàn)1次月報(bào)數(shù)據(jù)不符合實(shí)際33動(dòng)態(tài)調(diào)整實(shí)例。情況扣20分。是否存在無(wú)法滿足用戶對(duì)存儲(chǔ)2.業(yè)務(wù)工單經(jīng)審批資源配置管理需求情況。本項(xiàng)滿戶再用或申請(qǐng)存儲(chǔ)查看政務(wù)云相應(yīng)業(yè)務(wù)工單5025主管單位再次提示未調(diào)整，本項(xiàng)括但不限于存儲(chǔ)資及平臺(tái)實(shí)現(xiàn)情況，滿足用戶對(duì)存儲(chǔ)資源配置管理要求。0分；對(duì)于無(wú)法滿足用戶資源配置需求情況，是否存在客戶投訴現(xiàn)更。（0.5）501投訴，扣25分。1.提供平臺(tái)互聯(lián)網(wǎng)查看平臺(tái)互聯(lián)網(wǎng)出口鏈路云服務(wù)商互聯(lián)網(wǎng)出口雙鏈路接入，本項(xiàng)100分；出口雙鏈路接入。（0.2）接入情況，檢驗(yàn)網(wǎng)絡(luò)多路由備份措施。云服務(wù)商互聯(lián)網(wǎng)出口單鏈路接入情況，本項(xiàng)0分。2.提供應(yīng)用負(fù)載均衡，實(shí)現(xiàn)將訪問(wèn)流量提供負(fù)載均衡滿足需求，本項(xiàng)根據(jù)轉(zhuǎn)發(fā)策略分發(fā)提供應(yīng)用負(fù)載均衡實(shí)例，查看負(fù)載均衡對(duì)訪問(wèn)流量100分；到后端多臺(tái)云服務(wù)器的流量分發(fā)控制的分發(fā)控制。不能提供負(fù)載均服務(wù)，本項(xiàng)0分。服務(wù)。（0.2）3.網(wǎng)絡(luò)資源服務(wù)支持（0.15）核心層網(wǎng)絡(luò)設(shè)備發(fā)現(xiàn)單鏈路或單設(shè)備運(yùn)行，扣50分；查看主要網(wǎng)絡(luò)設(shè)施（交換3.提供主要網(wǎng)絡(luò)設(shè)（查驗(yàn)設(shè)備系統(tǒng)對(duì)雙鏈路接入的配置。匯聚層網(wǎng)絡(luò)設(shè)備發(fā)現(xiàn)單鏈路或單設(shè)備運(yùn)行，扣30分；接入層網(wǎng)絡(luò)設(shè)備發(fā)現(xiàn)單鏈路或單設(shè)備運(yùn)行，扣20分。4.根據(jù)國(guó)家政策和查看云平臺(tái)對(duì)支持互聯(lián)網(wǎng)云服務(wù)商云平臺(tái)支持互聯(lián)網(wǎng)協(xié)臺(tái)須支持互聯(lián)網(wǎng)協(xié)協(xié)議第六版（IPv6）的升級(jí)部署情況（包括但不限100如云服務(wù)商云平臺(tái)不支持互聯(lián)議第六版（IPv6）。于網(wǎng)絡(luò)、云主機(jī)、安全防網(wǎng)協(xié)議第六版（IPv6），本項(xiàng)0（0.2）護(hù)），能夠根據(jù)用戶業(yè)務(wù)分。44需求，提供IPv4與IPv6的平滑遷移解決方案。根據(jù)用戶業(yè)務(wù)所在網(wǎng)絡(luò)分提供網(wǎng)絡(luò)地址與路由配置服務(wù)5.提供網(wǎng)絡(luò)地址與路由配置。（0.2）區(qū)（區(qū)）應(yīng)網(wǎng)絡(luò)分區(qū)IP地址或區(qū)滿足需求，本項(xiàng)90~100分；提供網(wǎng)絡(luò)地址與路由配置服務(wù)60~89IPv4IPv6不能提供網(wǎng)絡(luò)地址與路由配置服務(wù)，本項(xiàng)0分。置與訪問(wèn)。提供主流操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)基礎(chǔ)軟件，完全滿足，本項(xiàng)1.根據(jù)用戶業(yè)務(wù)需行部署或代為本地平臺(tái)部署手冊(cè)或相關(guān)操作90~100分；提供主流操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)基礎(chǔ)軟件，至少有兩項(xiàng)滿4.基礎(chǔ)軟件部署支持（0.05）部署主流操作系統(tǒng)、規(guī)范，包括不同類型或版本的操作系統(tǒng)、中間件、足，本項(xiàng)70~89分；軟件的技術(shù)支撐服數(shù)據(jù)庫(kù)所對(duì)應(yīng)的具體部署提供主流操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)基礎(chǔ)軟件，僅其中1項(xiàng)滿務(wù)。（1）流程、詳細(xì)操作、注意事項(xiàng)。足，本項(xiàng)60~69分；主流操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)0根據(jù)用戶業(yè)務(wù)的遷入/詢報(bào)告、方案，在用戶業(yè)提供遷移咨詢、方案設(shè)計(jì)、實(shí)施配合，本項(xiàng)90~100分；1.提供對(duì)用戶業(yè)務(wù)務(wù)的遷入/信息系統(tǒng)所涉及的系統(tǒng)資280~89分；5.遷移配合支持（0.05）（據(jù)源、系統(tǒng)安全、數(shù)據(jù)安全方面提供相關(guān)配合工作（160~79分；安全監(jiān)測(cè)、資源釋放、數(shù)據(jù)格式保護(hù)、敏感信息清除）。055使用監(jiān)控管理系統(tǒng)采集各類云資源運(yùn)行數(shù)據(jù)并實(shí)時(shí)提供政務(wù)云資源的可視化實(shí)時(shí)1.提供政務(wù)云資源的可視化實(shí)時(shí)監(jiān)控，展示監(jiān)控對(duì)象的狀態(tài)，包括對(duì)計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資監(jiān)控，呈現(xiàn)用戶視角資源使用的可視化展示，本項(xiàng)100分；呈現(xiàn)用戶視角資源使用的可視化展示。源、性能、告警的信息；不能提供政務(wù)云資源的可視化（0.2）以可視化方式顯示業(yè)務(wù)信息系統(tǒng)對(duì)相關(guān)資源使用情實(shí)時(shí)監(jiān)控，呈現(xiàn)用戶視角資源使用的可視化展示，本項(xiàng)0分。況。具備對(duì)資源、服務(wù)具體操作的記錄與追溯，通過(guò)監(jiān)控管理系統(tǒng)或?qū)徲?jì)系統(tǒng)查提供政務(wù)云資源使用與操作日2.提供政務(wù)云資源使用與操作日志記錄和審計(jì)。（0.2）看對(duì)資源使用與操作的相志記錄和審計(jì)，本項(xiàng)100分；不能提供政務(wù)云資源使用與操0日志留存符合國(guó)家相關(guān)法6.技術(shù)保障支律法規(guī)和標(biāo)準(zhǔn)規(guī)范要求。持（0.2）支持與政務(wù)云資源統(tǒng)一管理平API90~100支持與政務(wù)云資源統(tǒng)一管理平API60~89不支持與政務(wù)云資源統(tǒng)一管理平臺(tái)API03.提供支持與政務(wù)云資源統(tǒng)一管理平臺(tái)（簡(jiǎn)稱“云管平查看云管平臺(tái)系統(tǒng)，檢驗(yàn)系統(tǒng)API接口對(duì)接狀態(tài)臺(tái)”）API下，其與政務(wù)云的數(shù)據(jù)交互、業(yè)務(wù)功能的實(shí)現(xiàn)。數(shù)據(jù)采集、業(yè)務(wù)流轉(zhuǎn)提供遠(yuǎn)程、現(xiàn)場(chǎng)多種技術(shù)47*24在合同約束提供的響應(yīng)服務(wù)方式下，檢查不間斷應(yīng)7*24場(chǎng)技術(shù)支持響應(yīng)服務(wù)。（0.2）急響應(yīng)的人員、技術(shù)配備情況，檢查其響應(yīng)時(shí)間和一項(xiàng)扣30分。服務(wù)執(zhí)行情況。66提供政務(wù)云平臺(tái)日常巡檢、故障提供政務(wù)云平臺(tái)日常巡處理服務(wù)，提供巡檢報(bào)告輸出，檢、故障處理情況，巡檢故障處置報(bào)告輸出；全部提供，報(bào)告包括但不限于平臺(tái)組5.提供政務(wù)云平臺(tái)本項(xiàng)100分；日常巡檢、故障處理如不能提供云平臺(tái)日常巡檢、故異常檢測(cè)的巡查分析及綜工作及其相關(guān)報(bào)告。障處理服務(wù)，一項(xiàng)不滿足扣30合評(píng)估結(jié)果。故障處理報(bào)（0.1）分；告包括但不限于平臺(tái)告如不能提供巡檢報(bào)告輸出、故障處置報(bào)告輸出服務(wù)，一項(xiàng)不滿足處置措施和結(jié)果?？?0分。政務(wù)云服務(wù)商或其采用軟硬件產(chǎn)品供應(yīng)商具備自主提供全部政務(wù)云平臺(tái)軟硬件升研發(fā)或平臺(tái)版本迭代能力級(jí)的相關(guān)技術(shù)方案，本項(xiàng)90~100（可提供相關(guān)研發(fā)知識(shí)產(chǎn)6.提供政務(wù)云平臺(tái)分；權(quán)或?qū)＠淖C明），在實(shí)軟硬件升級(jí)的相關(guān)提供部分政務(wù)云平臺(tái)軟硬件升施政務(wù)云平臺(tái)軟硬件升級(jí)技術(shù)方案配套。級(jí)的相關(guān)技術(shù)方案，本項(xiàng)60~89時(shí)，向政務(wù)云管理單位提（0.05）分；供完善的升級(jí)實(shí)施、應(yīng)急不能提供政務(wù)云平臺(tái)軟硬件升回退技術(shù)方案，檢查相關(guān)0技術(shù)方案、執(zhí)行升級(jí)審批文件資料。查看關(guān)于政務(wù)云平臺(tái)應(yīng)急提供與政務(wù)云管理單位所制定的政務(wù)云總體應(yīng)急預(yù)案框架相依據(jù)應(yīng)急預(yù)案至少每半年開(kāi)展25預(yù)案制定情況，明確對(duì)事7.提供與政務(wù)云管件分類分級(jí)、響應(yīng)流程與理單位所制定的政處置措施，整體上與政務(wù)務(wù)云總體應(yīng)急預(yù)案云總體應(yīng)急預(yù)案框架要求框架相統(tǒng)一、相結(jié)合相符合；制定應(yīng)急演練計(jì)的應(yīng)急預(yù)案，每半年開(kāi)展應(yīng)急演練，支撐定期開(kāi)展應(yīng)急演練，提供配合相關(guān)聯(lián)合演練。應(yīng)急演練技術(shù)支撐，查看（0.05）應(yīng)急演練計(jì)劃報(bào)備、執(zhí)行演練記錄文檔。7.人員保障支1.運(yùn)維人員具備兩出具運(yùn)維人員在云平臺(tái)運(yùn)運(yùn)維人員均具備兩年以上云平持（0.05）年以上云平臺(tái)維護(hù)維技術(shù)崗位工作兩年以上臺(tái)維護(hù)經(jīng)驗(yàn)，本項(xiàng)100分；77經(jīng)驗(yàn)。（0.3）的相關(guān)證明。如運(yùn)維人員不具備兩年以上云平臺(tái)維護(hù)經(jīng)驗(yàn)，發(fā)現(xiàn)1人扣除20分。云服務(wù)商設(shè)定服務(wù)對(duì)接專人，對(duì)配備熟悉云平臺(tái)服務(wù)與業(yè)接人業(yè)務(wù)熟悉，能力符合需求，務(wù)的人員負(fù)責(zé)業(yè)務(wù)服務(wù)需本項(xiàng)90~100分；2.配備云平臺(tái)服務(wù)求對(duì)接，保障業(yè)務(wù)服務(wù)需云服務(wù)商設(shè)定服務(wù)對(duì)接專人，能對(duì)接責(zé)任人員。求對(duì)接質(zhì)量，查看包括但力部分符合需求，本項(xiàng)60~89（0.3）不限于服務(wù)目錄、需求清分；單、確認(rèn)回執(zhí)服務(wù)需求對(duì)云服務(wù)商未設(shè)定服務(wù)對(duì)接專人接過(guò)程性資料。或設(shè)定專人能力不符合要求，本項(xiàng)0分。制定明確的崗位職責(zé)，確定應(yīng)崗位任職資格，本項(xiàng)90~100分；查看從事云服務(wù)的人員崗制定明確的崗位職責(zé)，崗位職責(zé)3.設(shè)置明確的云服位職責(zé)分工，崗位職責(zé)分分工明確、邊界清晰，存在實(shí)際務(wù)人員崗位職責(zé)。工明確、邊界清晰。提供崗位人員安排與規(guī)范不符情況，（0.4）崗位人員配置名單、各崗本項(xiàng)60~89分；位任務(wù)流程資料。如存在人員分工模糊，責(zé)任邊界不夠清晰情況，本項(xiàng)0~59分。政務(wù)云平臺(tái)的基礎(chǔ)網(wǎng)絡(luò)安全防護(hù)措施包括但不限于運(yùn)維安全接入、運(yùn)維操作云服務(wù)商基礎(chǔ)網(wǎng)絡(luò)安全防護(hù)措1.采取基礎(chǔ)網(wǎng)絡(luò)安審計(jì)、入侵檢測(cè)與防護(hù)、施包至少包括：運(yùn)維安全接入、全防護(hù)措施，提供政漏洞掃描和日志采集，查運(yùn)維操作審計(jì)、入侵檢測(cè)與防務(wù)云基礎(chǔ)安全服務(wù)。看相關(guān)安全設(shè)計(jì)方案、安5（0.2）8.云安全服務(wù)全策略配置和日志信息，缺少1項(xiàng)扣除20分。支持（0.2）檢驗(yàn)安全防護(hù)策略實(shí)際應(yīng)用效果。按照國(guó)家電子政務(wù)外網(wǎng)提供政務(wù)外網(wǎng)公用網(wǎng)絡(luò)區(qū)和互2.提供政務(wù)云網(wǎng)絡(luò)GW0205-2014《跨網(wǎng)數(shù)據(jù)安聯(lián)網(wǎng)區(qū)之間安全隔離，符合服務(wù)分區(qū)的安全隔離。全交換技術(shù)要求與實(shí)施指要求，本項(xiàng)100分；（0.2）南》相關(guān)要求，提供政務(wù)不能提供政務(wù)外網(wǎng)公用網(wǎng)絡(luò)區(qū)外網(wǎng)公用網(wǎng)絡(luò)區(qū)和互聯(lián)網(wǎng)和互聯(lián)網(wǎng)區(qū)之間安全隔離，本項(xiàng)88區(qū)之間安全隔離，查看采0分。取的安全措施，檢驗(yàn)通過(guò)安全措施按需互通的實(shí)際效果。查看政務(wù)云與互聯(lián)網(wǎng)邊界所采取的有效措施、監(jiān)控提供政務(wù)云與互聯(lián)網(wǎng)邊界的安3.提供政務(wù)云與互聯(lián)網(wǎng)邊界的安全防手段（GW0013-20177.2.2.3全防護(hù)，符合服務(wù)要求，本項(xiàng)100分；護(hù)。（0.15）護(hù)的要求），滿足網(wǎng)絡(luò)安不能提供政務(wù)云與互聯(lián)網(wǎng)邊界全等級(jí)保護(hù)對(duì)三級(jí)系統(tǒng)防護(hù)的相關(guān)要求。的安全防護(hù)，本項(xiàng)0分。根據(jù)業(yè)務(wù)信息系統(tǒng)安全需4.提供滿足業(yè)務(wù)信求（業(yè)務(wù)信息系統(tǒng)、不同業(yè)務(wù)信息系統(tǒng)間），查看提供滿足業(yè)務(wù)信息系統(tǒng)安全需息系統(tǒng)安全需求的在實(shí)現(xiàn)業(yè)務(wù)信息系統(tǒng)安全100分；安全防護(hù)和管理措施。（0.15）需求所采取的防護(hù)措施，檢驗(yàn)安全設(shè)置或訪問(wèn)控制不能提供滿足業(yè)務(wù)信息系統(tǒng)安全需求的安全防護(hù)和管理措施，策略的實(shí)際配置與日志記本項(xiàng)0分。錄。5.提供支持國(guó)密算GB/T31168-2014計(jì)算服務(wù)安全能力要求及VPN采用國(guó)密算法安全GW0013-2017政務(wù)云安全滿足服務(wù)要求，本項(xiàng)100分；障從外部訪問(wèn)政務(wù)云平臺(tái)之間遠(yuǎn)程數(shù)要求的相關(guān)安全要求，檢VPN理的措施，查看提供國(guó)密部分滿足服務(wù)要求，本項(xiàng)60~90分；不滿足服務(wù)要求，本項(xiàng)0分。據(jù)傳輸?shù)陌踩?。算法的相關(guān)系統(tǒng)設(shè)施及其對(duì)國(guó)密算法的支持和采（0.1）用。6.提供剩余信息清除，包括但不限于虛按照GW0013-2017政務(wù)云提供剩余信息清除，包括虛擬機(jī)用戶存儲(chǔ)空間清除、虛擬機(jī)內(nèi)存擬機(jī)用戶存儲(chǔ)空間安全要求的剩余信息清除清除、快照信息清除的剩余信息要求，查看和驗(yàn)證清除結(jié)果。剩余信息清除，保證100199其得到完全清除，相20分。關(guān)數(shù)據(jù)不可恢復(fù)。（0.1）7.支持對(duì)重要數(shù)據(jù)在政務(wù)云上采用加支持重要數(shù)據(jù)國(guó)密算法加密，本密方式存儲(chǔ)。加密算查看對(duì)重要數(shù)據(jù)加密存儲(chǔ)所采用的國(guó)密算法。項(xiàng)100分；不支持重要數(shù)據(jù)國(guó)密算法加密，法支持國(guó)密算法。（0.1）本項(xiàng)0分。查看常態(tài)化資源評(píng)估執(zhí)行1.為用戶業(yè)務(wù)所提通過(guò)常態(tài)化資源評(píng)及對(duì)虛擬機(jī)（CPU、內(nèi)存平均利用率的監(jiān)測(cè)核算，對(duì)主機(jī)資源利用率過(guò)低、預(yù)警值估保障該用戶業(yè)務(wù)虛擬服務(wù)器組內(nèi)虛擬機(jī)（CPU、內(nèi)存過(guò)量（主機(jī)資源剩余不足30%）應(yīng)采取調(diào)整措施，保50%-70%100計(jì)算資源容量超過(guò)預(yù)警值，未采取措施，發(fā)現(xiàn)一次扣除20分。平均利用率處于合理值范圍。（0.5）（GB/T34077.1-2017 的9.3.1主機(jī)計(jì)算資源利用1.計(jì)算資源服務(wù)運(yùn)行質(zhì)量率評(píng)測(cè)的指標(biāo)和方法）2.服務(wù)運(yùn)行質(zhì)（0.15）根據(jù)提供的計(jì)算型服務(wù)器資源，查看一個(gè)區(qū)域內(nèi)所量（0.4）2.所提供的計(jì)算型有計(jì)算型服務(wù)器的虛擬化服務(wù)器的虛擬化率程度。計(jì)算型服務(wù)器的虛擬化率達(dá)到相應(yīng)服務(wù)承諾虛擬化率達(dá)到服務(wù)要求，本項(xiàng)達(dá)到其服務(wù)承諾或或合同內(nèi)所提供相關(guān)服務(wù)100分；虛擬化率未達(dá)到服務(wù)要求，本項(xiàng)合同內(nèi)所提供相關(guān)服務(wù)的標(biāo)準(zhǔn)要求。的標(biāo)準(zhǔn)要求。（測(cè)評(píng)方法參考GB/T34077.1-20170分。（0.5）的9.3.2計(jì)算型服務(wù)器的虛擬化率測(cè)評(píng)指標(biāo)和方法）1.存儲(chǔ)系統(tǒng)性能根據(jù)存儲(chǔ)系統(tǒng)性能IOPS2.存儲(chǔ)資源服存儲(chǔ)系統(tǒng)性能IOPS指標(biāo)符合要?jiǎng)?wù)運(yùn)行質(zhì)量IOPS符合相應(yīng)服務(wù)承諾或合同服務(wù)要指標(biāo)的服務(wù)承諾或服務(wù)合同相關(guān)要求，在測(cè)試環(huán)境求，本項(xiàng)100分；（0.15）存儲(chǔ)系統(tǒng)性能IOPS指標(biāo)不符合求的指標(biāo)。（0.3）對(duì)存儲(chǔ)系統(tǒng)提供所應(yīng)達(dá)到1010IOPS性能數(shù)值進(jìn)行檢驗(yàn)。要求，本項(xiàng)0分。（評(píng)價(jià)方法參考GB/T34077.1-2017系統(tǒng)響應(yīng)能力評(píng)價(jià)指標(biāo)和方法）查看常態(tài)化資源評(píng)估執(zhí)行2.為用戶業(yè)務(wù)所提常態(tài)化資源評(píng)估保率過(guò)低、過(guò)量（存儲(chǔ)資源預(yù)警值障該用戶業(yè)務(wù)區(qū)域內(nèi)存儲(chǔ)設(shè)備的磁盤平均利用率處于合剩余不足30%）應(yīng)采取調(diào)整措施，保障其合理值處于50%-70%。（測(cè)評(píng)方法10分；存儲(chǔ)資源容量超過(guò)預(yù)警值未實(shí)20理值范圍。（0.4）參考GB/T34077.1-20179.4測(cè)的指標(biāo)和方法）查看存儲(chǔ)系統(tǒng)所采取的保護(hù)用戶業(yè)務(wù)數(shù)據(jù)的相關(guān)措施，根據(jù)合同要求，服務(wù)符合數(shù)據(jù)存儲(chǔ)的持久性，本項(xiàng)3.數(shù)據(jù)存儲(chǔ)的持久性。（0.3）期限內(nèi)數(shù)據(jù)保存不丟的概率應(yīng)符合其相關(guān)承諾。評(píng)100分；不符合數(shù)據(jù)存儲(chǔ)的持久性，本項(xiàng)價(jià) 方 法 參 考0分。GB/T34077.1-2017存儲(chǔ)的持久性評(píng)價(jià)指標(biāo)。符合網(wǎng)絡(luò)資源配置及時(shí)性，本項(xiàng)1.網(wǎng)絡(luò)資源配置及評(píng)價(jià)方法參考GB/T34077.1-2017100分；3.網(wǎng)絡(luò)資源服務(wù)運(yùn)行質(zhì)量時(shí)性。（0.5）資源配置及時(shí)性評(píng)價(jià)指標(biāo)不符合網(wǎng)絡(luò)資源配置及時(shí)性，本項(xiàng)0分。查看政務(wù)云平臺(tái)出口（政（0.15）2.出口鏈路帶寬利務(wù)外網(wǎng)、互聯(lián)網(wǎng)）鏈路的帶寬使用情況。評(píng)價(jià)方法符合出口鏈路帶寬利用率，本項(xiàng)100分；用率。（0.5）參考GB/T34077.1-2017不符合出口鏈路帶寬利用率，本的出口鏈路帶寬利用率評(píng)價(jià)指標(biāo)。項(xiàng)0分。11111.根據(jù)用戶業(yè)務(wù)需檢查是否在服務(wù)承諾的基求，為其提供遠(yuǎn)程自礎(chǔ)軟件部署支撐響應(yīng)時(shí)限4.基礎(chǔ)軟件部行部署或代為本地未按用戶要求時(shí)限內(nèi)完成，一次內(nèi)或用戶要求的時(shí)限內(nèi)完署支持質(zhì)量部署主流操作系統(tǒng)、扣10分；成技術(shù)支撐服務(wù)工作。查（0.05）中間件、數(shù)據(jù)庫(kù)基礎(chǔ)10看其相關(guān)技術(shù)支撐服務(wù)工軟件技術(shù)支撐服務(wù)作記錄。的及時(shí)性。（1）2.以人員與技術(shù)配查看配合遷移的相關(guān)實(shí)施合保障在服務(wù)承諾記錄，檢查實(shí)施結(jié)果、完的時(shí)限內(nèi)完成用戶成時(shí)限達(dá)到用戶對(duì)自身業(yè)未按用戶要求時(shí)限內(nèi)完成，一次5.遷移配合質(zhì)業(yè)務(wù)（業(yè)務(wù)信息系務(wù)（業(yè)務(wù)信息系統(tǒng)、業(yè)務(wù)扣10分；量（0.05）統(tǒng)、業(yè)務(wù)數(shù)據(jù)）遷移數(shù)據(jù)遷移至政務(wù)云平臺(tái)、10至政務(wù)云平臺(tái)、遷出遷出政務(wù)云平臺(tái)所配合的政務(wù)云平臺(tái)工作。要求。（1）1.實(shí)現(xiàn)對(duì)平臺(tái)網(wǎng)絡(luò)、查看因平臺(tái)網(wǎng)絡(luò)、平臺(tái)系平臺(tái)系統(tǒng)和云組件統(tǒng)、平臺(tái)組件的異常或故因自身原因，平臺(tái)或網(wǎng)絡(luò)導(dǎo)致服實(shí)時(shí)監(jiān)測(cè)、分析、預(yù)障問(wèn)題造成云服務(wù)中斷的務(wù)中斷，可用性指標(biāo)承諾違約1警，保證云服務(wù)的可記錄。查看履行用戶業(yè)務(wù)次，扣20分。用性，以保障用戶業(yè)可用性服務(wù)承諾的實(shí)際情況。能實(shí)現(xiàn)政務(wù)云平臺(tái)API接口與提供在實(shí)時(shí)監(jiān)測(cè)、日常運(yùn)云管平臺(tái)接口兼容，符合要求，2.實(shí)現(xiàn)政務(wù)云平臺(tái)維、工單辦理的功能實(shí)例本項(xiàng)100分；6.技術(shù)保障質(zhì)API接口與云管平臺(tái)并檢驗(yàn)接口的實(shí)際有效不能實(shí)現(xiàn)政務(wù)云平臺(tái)API接口量（0.2）接口兼容。（0.2）性。與云管平臺(tái)接口兼容，不符合要求，本項(xiàng)0分。云服務(wù)商具備自動(dòng)化監(jiān)控系統(tǒng)3.采用自動(dòng)化手段具備自動(dòng)監(jiān)控或巡檢云服或巡檢系統(tǒng)其中之一者，且未發(fā)對(duì)自身所提供云服務(wù)的系統(tǒng)工具，查看運(yùn)行現(xiàn)執(zhí)行疏漏的情況，本項(xiàng)90~100務(wù)進(jìn)行監(jiān)控或巡檢，巡檢計(jì)劃安排、運(yùn)行巡檢分；嚴(yán)格履行運(yùn)行巡檢流程制定與執(zhí)行記錄。巡云服務(wù)商具備自動(dòng)化監(jiān)控系統(tǒng)計(jì)劃、操作流程，并檢流程制定詳細(xì)規(guī)范，計(jì)或巡檢系統(tǒng)其中之一者，且發(fā)現(xiàn)嚴(yán)格執(zhí)行。（0.2）劃執(zhí)行嚴(yán)格。執(zhí)行中存在疏漏的情況，本項(xiàng)121260~89分；云服務(wù)商具備不具備自動(dòng)化監(jiān)控系統(tǒng)或巡檢系統(tǒng)的，本項(xiàng)0分。查看監(jiān)控政務(wù)云資源使用云資源剩余率30%及以上，本項(xiàng)情況，政務(wù)云資源剩余率80~100分；4.保障政務(wù)云資源應(yīng)達(dá)到30%及以上，滿足云資源剩余率20%-29%,本項(xiàng)的冗余，資源剩余在虛擬機(jī)資源分配保障。對(duì)60~79分；合理范圍。（0.2）低于30%剩余率的，查看云資源剩余率10%-19%,本項(xiàng)其資源預(yù)警且提出資源擴(kuò)0~59分。容方案。合同服務(wù)期限內(nèi)，檢查保障業(yè)務(wù)信息系統(tǒng)數(shù)據(jù)備份的高效可靠性所采取的措管理完備性，評(píng)價(jià)滿分50分，5.數(shù)據(jù)備份的高效施，包括備份機(jī)制、制度制度缺失一項(xiàng)扣10分；可靠性。（0.2）規(guī)范、技術(shù)措施。評(píng)價(jià)方技術(shù)保障性，評(píng)價(jià)滿分50分，法參考GB/T34077.1-2017必要措施缺失一項(xiàng)扣10分。的數(shù)據(jù)備份的高效可靠性評(píng)價(jià)指標(biāo)。云服務(wù)商制定關(guān)鍵崗位清單，且有相制度支撐關(guān)鍵崗位實(shí)施AB1.明確對(duì)關(guān)鍵業(yè)務(wù)提供關(guān)鍵業(yè)務(wù)及技術(shù)崗位90~100及技術(shù)崗位的人員的備份機(jī)制與管理，查看云服務(wù)商制定關(guān)鍵崗位清單，但備份和備份方式。人員設(shè)置與執(zhí)行情況。無(wú)相制度支撐關(guān)鍵崗位實(shí)施AB60~89（0.3）7.人員保障質(zhì)云服務(wù)無(wú)定關(guān)鍵崗位清單，無(wú)相量（0.05）制度支撐關(guān)鍵崗位實(shí)施AB崗位備份機(jī)制，本項(xiàng)0~59分。云服務(wù)商技術(shù)服務(wù)人員均簽訂2.云平臺(tái)相關(guān)技術(shù)查看從事云平臺(tái)相關(guān)技術(shù)保密協(xié)議，本項(xiàng)100分；服務(wù)人員已簽訂安服務(wù)人員已簽訂的安全保云服務(wù)商技術(shù)服務(wù)人員有一人密承諾。未簽訂保密協(xié)議的扣除50分。3.對(duì)云平臺(tái)技術(shù)服提供對(duì)自身云平臺(tái)技術(shù)服云服務(wù)商對(duì)技術(shù)服務(wù)人員實(shí)施1313務(wù)人員應(yīng)進(jìn)行季度務(wù)人員工作的季度能力評(píng)11績(jī)效考評(píng)。（0.3）估結(jié)果，考評(píng)結(jié)果應(yīng)為合次，扣30分。格以上（包括合格），對(duì)不合格人員應(yīng)及時(shí)作出調(diào)整或替換。按照《中華人民共和國(guó)網(wǎng)（GB/T22239-2019 ） 、通過(guò)三級(jí)等保測(cè)評(píng)，且分?jǐn)?shù)達(dá)到(GW0103-2011) 、90分以上，本項(xiàng)91~100分；1.在服務(wù)期內(nèi)，定期對(duì)政務(wù)云平臺(tái)進(jìn)行等國(guó)家法規(guī)與標(biāo)準(zhǔn)規(guī)范要求，定期通過(guò)三級(jí)等保測(cè)評(píng)，且分?jǐn)?shù)達(dá)到80~90分，本項(xiàng)80~90分；安全等級(jí)保護(hù)測(cè)評(píng)，并通過(guò)第三級(jí)等級(jí)開(kāi)展政務(wù)云平臺(tái)安全等級(jí)通過(guò)三級(jí)等保測(cè)評(píng)，且分?jǐn)?shù)達(dá)到保護(hù)測(cè)評(píng)。（0.3）保護(hù)第三級(jí)測(cè)評(píng)，并根據(jù)測(cè)評(píng)結(jié)果進(jìn)行整改；提供70~79，本項(xiàng)70~79分；低于70分為差或存在高風(fēng)險(xiǎn)具有測(cè)評(píng)資質(zhì)的網(wǎng)絡(luò)安全項(xiàng)，本項(xiàng)0分。等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)出具的有效報(bào)告。通過(guò)密碼測(cè)評(píng)，且分?jǐn)?shù)達(dá)到902.在服務(wù)期內(nèi)，應(yīng)按提供具有國(guó)家密碼管理部8.云安全運(yùn)行照國(guó)家密碼管理政門認(rèn)定的密碼測(cè)評(píng)機(jī)構(gòu)出分以上，本項(xiàng)91~100分；通過(guò)密碼測(cè)評(píng)，且分?jǐn)?shù)達(dá)到質(zhì)量（0.2）策法規(guī)和標(biāo)準(zhǔn)規(guī)范具的密評(píng)報(bào)告，并根據(jù)密評(píng)報(bào)告進(jìn)行整改；提供政80~9080~90務(wù)云平臺(tái)進(jìn)行商用務(wù)云平臺(tái)已通過(guò)商用密碼通過(guò)密碼測(cè)評(píng)，且分?jǐn)?shù)達(dá)到60~7960~79密碼應(yīng)用安全性評(píng)估并通過(guò)。（0.25）應(yīng)用安全性評(píng)估的相關(guān)證明。低于60分或存在高風(fēng)險(xiǎn)項(xiàng)，本項(xiàng)0分。3提供云平臺(tái)已通過(guò)云計(jì)算服務(wù)安全評(píng)估的相關(guān)證通過(guò)云計(jì)算安全評(píng)估，本項(xiàng)100分；對(duì)云平臺(tái)進(jìn)行云計(jì)明，且評(píng)估結(jié)果有效期符合《云計(jì)算服務(wù)安全評(píng)估未通過(guò)云計(jì)算安全評(píng)估，本項(xiàng)0分。計(jì)算服務(wù)安全評(píng)估辦法》規(guī)定的有效期限。結(jié)果為通過(guò)（0.25）4.保障用戶的賬戶政務(wù)云平臺(tái)不可明文存儲(chǔ)云服務(wù)商信安全管理制度體系和密碼的安全，提供口令數(shù)據(jù)，登錄失敗處理(至少包括：密碼管理、用戶賬1414采取傳輸加密的方可采取結(jié)束會(huì)話、限制非戶管理、登錄方式管理要點(diǎn))，式訪問(wèn)云上資源或法登錄次數(shù)和自動(dòng)退出措90~100保護(hù)應(yīng)提供登錄失施，查看并驗(yàn)證賬戶安全措施。檢驗(yàn)傳輸加密設(shè)施云服務(wù)商信安全管理制度體系(至少包括：密碼管理、用戶賬敗處理功能，密碼滿和相關(guān)策略配置，檢驗(yàn)密戶管理、登錄方式管理要點(diǎn))，雜密碼且密碼位數(shù)碼使用期限和密碼復(fù)雜度設(shè)置和應(yīng)用。執(zhí)行記錄較完整，本項(xiàng)80~89分；不少于14位。在傳云服務(wù)商未建設(shè)完整的信安全輸加密方式下用戶管理制度體系，執(zhí)行記錄部分缺項(xiàng)，本項(xiàng)60~79分；臺(tái)應(yīng)要求修改默認(rèn)云服務(wù)商未建設(shè)信安全管理制密碼，并滿足密碼復(fù)雜度要求。（0.2）0~59分。云服務(wù)商投入相關(guān)技術(shù)人員符1.保證政務(wù)云服務(wù)查看所投入相關(guān)技術(shù)人員合合同服務(wù)要求的投入數(shù)量，本專業(yè)化運(yùn)維服務(wù)力符合合同服務(wù)要求的投入數(shù)量、專業(yè)能力。項(xiàng)0~50分；考察云服務(wù)商投入相關(guān)技術(shù)人量。（0.2）員專業(yè)能力，本項(xiàng)0~50分。2.政務(wù)云平臺(tái)應(yīng)保在合同服務(wù)期限內(nèi)，云服云服務(wù)商云服務(wù)人員離職率≤15%，本項(xiàng)90~100分；障所投入業(yè)務(wù)服務(wù)務(wù)人員離職率為統(tǒng)計(jì)離職人員的總數(shù)以及投入運(yùn)維15%<云服務(wù)商云服務(wù)人員離職3.服務(wù)滿意度1.服務(wù)管理人員的穩(wěn)定性。（0.2）人員的總數(shù)，取二者的比率≤30%，本項(xiàng)60~89分；服務(wù)商云服務(wù)人員離職率＞（0.2）（0.4）率，按比率確定分值。30%，本項(xiàng)0分。3.政務(wù)云平臺(tái)技術(shù)根據(jù)處理投訴比率、表?yè)P(yáng)無(wú)用戶投訴且獲得用戶表?yè)P(yáng)，本支持人員具備良好服務(wù)態(tài)度和服務(wù)意件次因素衡量在服務(wù)期限內(nèi)所達(dá)到的用戶滿意程項(xiàng)100分；無(wú)用戶投訴，本項(xiàng)80分；識(shí)。（0.2）度。有一條投訴扣除20分。4.為用戶提供服務(wù)支持的配合度，保持配合用戶在規(guī)定時(shí)限內(nèi)完成業(yè)務(wù)信息系統(tǒng)測(cè)試資源云服務(wù)商資源服務(wù)的時(shí)效性，未滿足一次扣20分；云服務(wù)工作規(guī)范性。開(kāi)通、使用資源變更或退云服務(wù)商資源服務(wù)的規(guī)范性，發(fā)（0.2）出服務(wù)工作。現(xiàn)不規(guī)范一處扣20分。15155.解答用戶業(yè)務(wù)上云的相關(guān)咨詢，且溝查看提供解答用戶各類咨詢的記錄，針對(duì)用戶個(gè)性用戶服務(wù)請(qǐng)求，一次未響應(yīng)，扣戶個(gè)性化服務(wù)需求?；枨筇峁┫鄳?yīng)有效的解20分。決方案。（0.2）維護(hù)作業(yè)進(jìn)行前至少提前1.及時(shí)準(zhǔn)確通告云2個(gè)工作日通知政務(wù)云管理單位和使用單位，并及因維護(hù)作業(yè)未提前通知用戶單平臺(tái)維護(hù)作業(yè)、各類時(shí)反饋?zhàn)鳂I(yè)結(jié)果；故障申位，造成不良影響的情況，一次安全事件的通知信告、重要安全事件第一時(shí)間通知政務(wù)云管理單位和扣20分；安全事件未及時(shí)上報(bào)主管單位息。（0.5）使用單位，并及時(shí)反饋結(jié)的