ICS35.240.01 L 67 中华人民共和国国家标准 GB/T 34077.4—2021 基于云计算的电子政务公共平台管理规范 第4部分：平台管理导则 Management specification of electronic government common platform based on cloud computing-Part 4 :Guide for platform management 2021-03-09发布 2021-10-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T 34077.4—2021 目 次 前言 引言 IV 1 范围 2 规范性引用文件 3术语和定义 4 管理基本要求 4.1 管理原则 4.2 管理架构 5 服务设计管理要求 服务准备管理要求 6 服务实施管理要求 8 服务资源管理要求 9 服务保障管理要求 10 服务安全管理要求 11 服务质量管理要求 12 服务诚信管理要求 13 责任管理要求 参考文献 GB/T 34077.4—2021 前言 GB/T34077《基于云计算的电子政务公共平台管理规范》预计分为以下5个部分： 第1部分：服务质量评价； 一第2部分：服务度量计价； 一第3部分：运行保障管理； 一第4部分：平台管理导则； 第5部分：技术服务体系。 本部分为GB/T34077的第4部分。 本部分按照GB/T1.1一2009给出的规则起草。 本部分由中华人民共和国工业和信息化部（通信）提出并归口。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本部分起草单位：西安未来国际信息股份有限公司、中国信息通信研究院。 本部分主要起草人：王茜、路琨、张月、石友康、易晓峰、易波、庆怀韬。 I GB/T34077.4—2021 引言 电子政务发展正处于转变发展方式、深化应用和突出成效的关键转型期。政府职能转变和服务型 政府建设对电子政务发展提出了更新、更高的要求。以云计算为代表的新兴信息技术、产业、应用不断 涌现，深刻改变了电子政务发展技术环境及条件。构建基于云计算的电子政务公共平台可以充分发挥 既有资源的作用和新兴信息技术潜能，加快电子政务发展创新，提高应用支撑服务能力，增强安全保障 能力，减少重复建设、避免各自为政和信息孤岛 规范基于云计算的电子政务公共平台管理导则，目的是为了确保电子政务公共平台服务的安全、集 约和高效，防止重复建设和投资浪费，降低建设和运维成本，促进政府职能转变和服务型政府建设。 IV GB/T34077.4—2021 基于云计算的电子政务公共平台管理规范 第4部分：平台管理导则 1范围 GB/T34077的本部分规定了基于云计算的电子政务公共平台的管理基本要求以及服务设计、服 务准备、服务实施、服务资源、服务保障、服务安全、服务质量、服务诚信以及责任管理要求 注：除非特殊说明，以下各章中“电子政务公共平台”和“公共平台”均指“基于云计算的电子政务公共平台”。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T31167—2014信息安全技术云计算服务安全指南 GB/T33780.2一2017基于云计算的电子政务公共平台技术规范第2部分：功能和性能 GB/T34077.1一2017基于云计算的电子政务公共平台管理规范第1部分：服务质量评估 GB/T34078.1一2017基于云计算的电子政务公共平台总体规范第1部分：术语和定义 GB/T34078.2一2021基于云计算的电子政务公共平台总体规范第2部分：顶层设计导则 GB/T34080.1一2017基于云计算的电子政务公共平台安全规范第1部分：总体要求 GB/T34080.2一2017基于云计算的电子政务公共平台安全规范第2部分：信息资源安全 GB/T34080.3—2021基于云计算的电子政务公共平台安全规范第3部分：服务安全 3术语和定义 GB/T34078.1一2017界定的术语和定义适用于本文件 4管理基本要求 4.1管理原则 电子政务公共平台服务管理工作应遵循“统一领导，分级实施；统一建设，资源共享；统一管理，保障 安全；统一服务，注重成效”的原则。 4.2管理架构 公共平台管理是公共平台基础设施建设完成后面向应用需求提供服务的生命周期全过程和关键要 素的管理，包含了服务设计、服务准备、服务实施、服务资源、服务保障、服务安全、服务诚信、服务质量以 及责任管理等服务流程以及关键要素的管理，如图1所示。 电子政务公共平台服务的实施和管理主要涉及服务管理机构、服务提供机构、服务使用机构三类机 构。服务管理机构为对公共平台的各项工作进行管理和指导的信息化主管部门，主要职责包括公共平 1 GB/T34077.4—2021 台的管理统筹、管理制度的制定以及服务相关监管等；服务提供机构是负责提供和保证公共平台正常运 行和服务的专业技术服务机构，其职责主要为平台服务的落地等；服务使用机构是使用公共平台的各级 政务部门，主要职责包括应用服务的定制、应用服务的运营管理等 服务管理机构 服务要求 服务准务 服务设计 服务实施 服 务 提 使 供 服务保障 服务资源 服务安全 用 机 机 构 构 服务诚信 服务质量 责任管理 图1公共平台管理架构示意图 5服务设计管理要求 云计算虚拟化、高可靠性、通用性、高可扩展性等优势，支撑各部门应用发展，促进跨地区、跨部门、跨层 级信息共享为目标。服务设计内容应包含服务需求设计、系统架构设计、服务内容设计、服务实施设计 等内容。 服务的设计应符合GB/T34078.2—2021的要求。 承担服务设计机构应具备电子政务顶层设计能力，具有相关设计经验和设计人员。 服务管理机构应指导开展设计能力的第三方评估，组织设计人员培训。 服务管理机构应组织对设计成果进行评审验收，评审未通过者不准许开展服务准备和实施工作：对 通过评审验收的成果，组织开展讨论、审批和印发工作，保障设计成果的权威性和可操作性。 6服务准备管理要求 服务提供机构应做好服务实施前的各项准备工作，包括：基础设施服务、支撑软件、应用功能、信息 资源、运行保障等服务准备内容。 服务提供机构应按照实际情况选择合适的服务实施准备方式，包括自建、采购服务、自建和采购服 务相结合等方式。 服务管理机构应对服务提供机构的服务资源准备方式和服务准备工作进行监督，确保已有资源的 利用和节约成本。 2 GB/T34077.4—2021 7服务实施管理要求 服务实施内容应包括：服务需求提出、服务需求受理、合同签署及备案、服务分配交付、服务运营监 控、服务持续改进、服务质量满意度调查等环节。 服务需求应由服务使用机构根据业务应用需要提出，由服务管理机构对需求进行审核，服务需求应 明确服务产品、服务时限、服务规格等要求 服务提供机构应及时响应服务使用机构的服务需求，依据服务需求形成服务资源配置清单，提交服 务管理机构核准。 服务供需双方应签署书面服务协议，服务实施后，服务提供机构应将服务的交付资料、服务访问方 式、授权用户口令等一并交付服务使用机构。 服务提供机构应开展服务运营的监控，保障服务正常、高效运行，包括监视、测量、分析服务运行过 程、定期向服务使用机构提交服务应用情况和资源使用情况。 服务提供机构应设置保障服务持续改进的机制，包括使用机构对服务的评价、反馈措施，管理机构 的考核措施等。若存在多家服务机构，服务机构间要建立支持政务业务的协同机制 三方应协商建立应对服务关闭和变更的工作机制。 SAG 8服务资源管理要求 服务资源是服务提供机构在技术服务提供过程中对于所需的技术资源和资产，应包括：机房资源、 计算资源、存储资源、网络资源、信息资源、应用支撑资源等资源。 置与处置，资产验收、登记、清查和资产绩效管理等。 服务使用机构应负责所属资产的使用和监管等。 服务提供机构应负责资产申报、日常运行维护、账卡物管理、日常监管和安全保管等。 服务资源的选择应符合GB/T33780.2—2017的要求。 服务资源资产管理应符合统一领导、分级负责的体制、坚持所有权使用权分离、实物管理与价值管 理相结合原则。 9服务保障管理要求 服务保障是服务提供机构为了平台的安全可靠运行，建立运行服务保障体系以及相关服务保障性 的标准和规范，为服务使用机构提供满足质量要求的服务。 服务提供机构应建立服务保障渠道，包括提供7×24h的服务热线电话，统一受理服务咨询、故障 申告、投诉建议等。 服务提供机构应建立服务保障的事件检测预警及响应机制，如建立统一的事件管理机制，制定不同 级别的应急响应方案等。 服务提供机构应建立服务保障的应急预案，包括启动应急预案的条件、应急处理流程、系统恢复流 程、事后教育和培训等内容。 10服务安全管理要求 公共平台服务应制定相关规范和措施，包括安全管理操作规范、安全管理行为准则、信息资源保护 3