各縣(市、區(qū))人民政府,城鄉(xiāng)一體化示范區(qū)、高新區(qū)、官莊工區(qū)、臥龍綜合保稅區(qū)管委會(huì),市人民政府各部門:
《南陽市政務(wù)云管理辦法》已經(jīng)市政府同意,現(xiàn)印發(fā)給你們,請(qǐng)認(rèn)真貫徹執(zhí)行。
南陽市人民政府辦公室
2024年7月24日
南陽市政務(wù)云管理辦法
第一章 總 則
第一條 為加強(qiáng)和規(guī)范我市政務(wù)云規(guī)劃、建設(shè)和管理,解決電子政務(wù)基礎(chǔ)設(shè)施重復(fù)建設(shè)、資源分散等問題,為數(shù)字政府和新型智慧城市建設(shè)提供集約化基礎(chǔ)云服務(wù)支撐,依據(jù)《河南省人民政府辦公廳關(guān)于印發(fā)河南省政務(wù)云管理辦法的通知》(豫政辦〔2020〕33號(hào))、《中共南陽市委辦公室 南陽市人民政府辦公室關(guān)于統(tǒng)籌推進(jìn)數(shù)字政府和新型智慧城市建設(shè)的若干意見》(宛辦〔2023〕7號(hào))和相關(guān)政策法規(guī)、技術(shù)標(biāo)準(zhǔn),結(jié)合我市實(shí)際,制定本辦法。
第二條 本辦法所稱政務(wù)云是指依托非涉密電子政務(wù)網(wǎng)絡(luò)建設(shè),運(yùn)用云計(jì)算技術(shù),統(tǒng)籌利用計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全、信息等資源,為電子政務(wù)應(yīng)用提供支撐服務(wù)的基礎(chǔ)設(shè)施。
第三條 本辦法適用于本市行政區(qū)域內(nèi)政務(wù)云的規(guī)劃、建設(shè)、管理、運(yùn)維、服務(wù)等活動(dòng)。
第四條 政務(wù)云按照“統(tǒng)籌集約、協(xié)同高效、安全可靠”的原則建設(shè)和管理。
政務(wù)云的建設(shè)和管理應(yīng)嚴(yán)格按照國家、省、市相關(guān)政策和發(fā)展規(guī)劃要求統(tǒng)籌集約開展,在全省一體化政務(wù)云體系下,建設(shè)、運(yùn)維南陽市政務(wù)云。原則上,各縣(市、區(qū))、各部門不再新建政務(wù)云,縣(市、區(qū))政務(wù)信息系統(tǒng)使用單位的云資源需求經(jīng)本級(jí)政務(wù)云主管部門審核同意后,可統(tǒng)一使用市政務(wù)云。確需新建的政務(wù)云,應(yīng)報(bào)市行政審批政務(wù)信息管理局審批同意,已建政務(wù)云要和市政務(wù)云對(duì)接,納入統(tǒng)一管理。
第五條 已建非涉密政務(wù)信息系統(tǒng)原則上要全部遷移上云。使用財(cái)政資金或由市政府授權(quán)的國有平臺(tái)公司自籌資金新建和改擴(kuò)建的非涉密政務(wù)信息系統(tǒng),使用社會(huì)資金建設(shè)用于部門履職的非涉密政務(wù)信息系統(tǒng)均應(yīng)依托政務(wù)云建設(shè),法律法規(guī)和政策有明確規(guī)定不宜上云的除外。不符合市數(shù)字政府和新型智慧城市建設(shè)規(guī)劃、不符合數(shù)據(jù)共享要求的非涉密政務(wù)信息系統(tǒng)原則上不予上云。
第六條 市級(jí)財(cái)政全額供給的政務(wù)信息系統(tǒng)使用單位由市財(cái)政承擔(dān)云資源使用費(fèi),其他市級(jí)單位的云資源使用費(fèi)原則上由使用單位自行承擔(dān),確需市財(cái)政承擔(dān)的,需報(bào)經(jīng)市政府同意。
各縣(市、區(qū))部署在市政務(wù)云的政務(wù)信息系統(tǒng)產(chǎn)生的云資源使用費(fèi),按照市政務(wù)云服務(wù)采購價(jià),由本級(jí)財(cái)政承擔(dān)。
第七條 市行政審批政務(wù)信息管理局是市級(jí)政務(wù)云主管部門。各縣(市、區(qū))行政審批政務(wù)信息管理局是本級(jí)政務(wù)云主管部門。
第二章 職責(zé)分工
第八條 市行政審批政務(wù)信息管理局負(fù)責(zé)市政務(wù)云的統(tǒng)籌規(guī)劃、建設(shè)、招標(biāo)采購、費(fèi)用結(jié)算及監(jiān)督評(píng)價(jià)等工作,負(fù)責(zé)政務(wù)云資源審核、開通、上線、變更、退出,制定政務(wù)云相關(guān)標(biāo)準(zhǔn)體系和管理制度,指導(dǎo)監(jiān)督本級(jí)政務(wù)云的網(wǎng)絡(luò)安全防護(hù),推動(dòng)各部門政務(wù)信息系統(tǒng)部署、遷移上云。
各縣(市、區(qū))行政審批政務(wù)信息管理局負(fù)責(zé)本行政區(qū)域政務(wù)信息系統(tǒng)上云事宜。
第九條 政務(wù)云使用單位即上云政務(wù)信息系統(tǒng)使用單位,根據(jù)本單位政務(wù)信息系統(tǒng)建設(shè)需要,向市行政審批政務(wù)信息管理局申請(qǐng)?jiān)瀑Y源服務(wù),并負(fù)責(zé)本單位應(yīng)用系統(tǒng)開發(fā)測(cè)試、遷移部署、運(yùn)行維護(hù)、監(jiān)控管理、安全管理等工作,配合完成政務(wù)云安全檢查、應(yīng)急演練、統(tǒng)計(jì)評(píng)價(jià)等工作。
第十條 市財(cái)政部門負(fù)責(zé)將市政務(wù)云資源使用費(fèi)納入財(cái)政預(yù)算予以保障。各縣(市、區(qū))財(cái)政部門負(fù)責(zé)本行政區(qū)域政務(wù)云資源使用資金的保障工作。
第十一條 網(wǎng)信、公安等部門根據(jù)各自職能負(fù)責(zé)監(jiān)督管理市政務(wù)云的安全工作。
第十二條 政務(wù)云服務(wù)提供方負(fù)責(zé)政務(wù)云的建設(shè)、運(yùn)行維護(hù)和安全保障,配合市行政審批政務(wù)信息管理局開展服務(wù)質(zhì)量評(píng)價(jià)、服務(wù)目錄修訂、安全檢查和政務(wù)云資源開通、變更、退出等工作,配合政務(wù)云使用單位完成政務(wù)信息系統(tǒng)的部署、遷移、遷出等工作。
第三章 使用管理
第十三條 政務(wù)云的使用包含申請(qǐng)、審核、開通、上線、變更和退出等環(huán)節(jié)。
第十四條 政務(wù)信息系統(tǒng)使用單位應(yīng)按照“夠用即可、適度超前”的原則,提出云資源使用申請(qǐng),向市行政審批政務(wù)信息管理局提交以下申請(qǐng)材料:
(一)云資源申請(qǐng)公文(附件1)
(二)南陽市政務(wù)云資源申請(qǐng)表(附件2)
(三)南陽市政務(wù)云上云業(yè)務(wù)系統(tǒng)需求說明(附件3)
(四)其他資料。原則上應(yīng)提供項(xiàng)目批復(fù)文件、建設(shè)方案、系統(tǒng)安全評(píng)估等材料,上級(jí)有關(guān)部門統(tǒng)一部署推廣的系統(tǒng)需要提供推廣文件或政策依據(jù)等材料。
第十五條 市行政審批政務(wù)信息管理局依據(jù)政務(wù)云使用單位提交的申請(qǐng)材料,研究確定云資源需求的合理性,提出審核意見;項(xiàng)目復(fù)雜或云資源使用量需要評(píng)估的,可組織專家進(jìn)行論證評(píng)審,其評(píng)審意見作為遷移上云和使用云資源的主要依據(jù)。
突發(fā)情況和緊急事項(xiàng),由市行政審批政務(wù)信息管理局組織政務(wù)云服務(wù)提供方緊急開通相關(guān)云服務(wù),政務(wù)云使用單位應(yīng)在緊急開通后10個(gè)工作日內(nèi)按照云資源使用流程補(bǔ)齊相關(guān)手續(xù)。
第十六條 政務(wù)云服務(wù)提供方應(yīng)根據(jù)市行政審批政務(wù)信息管理局的審核意見,于3個(gè)工作日內(nèi)完成云資源開通并告知市行政審批政務(wù)信息管理局和政務(wù)云使用單位,政務(wù)云使用單位應(yīng)及時(shí)對(duì)資源開通情況進(jìn)行確認(rèn)(附件4)。
第十七條 政務(wù)云使用單位自系統(tǒng)云資源開通后3個(gè)工作日內(nèi),須啟動(dòng)系統(tǒng)上云部署,逾期5個(gè)工作日未啟動(dòng)的,將對(duì)該云資源進(jìn)行收回。原則上政務(wù)信息系統(tǒng)部署、測(cè)試及上線時(shí)長不得超過30個(gè)工作日,確需延期啟動(dòng)或延長部署時(shí)長的,需向市行政審批政務(wù)信息管理局提出書面申請(qǐng)。
第十八條 正式運(yùn)行過程中確需調(diào)整云資源配置的,政務(wù)云使用單位應(yīng)向市行政審批政務(wù)信息管理局提交變更申請(qǐng),市行政審批政務(wù)信息管理局審核通過后告知政務(wù)云服務(wù)提供方進(jìn)行變更。
政務(wù)云服務(wù)提供方應(yīng)定期向市行政審批政務(wù)信息管理局報(bào)送云資源利用率情況,市行政審批政務(wù)信息管理局根據(jù)云資源利用率情況適時(shí)組織政務(wù)云使用單位進(jìn)行云資源調(diào)整,政務(wù)云使用單位無特殊理由的,應(yīng)及時(shí)進(jìn)行資源優(yōu)化調(diào)整并重新部署。
第十九條 政務(wù)云使用單位不再使用政務(wù)云資源時(shí),需向市行政審批政務(wù)信息管理局提交退云申請(qǐng),市行政審批政務(wù)信息管理局審核通過后,政務(wù)云服務(wù)提供方協(xié)助做好數(shù)據(jù)遷移備份等工作,在3個(gè)工作日內(nèi)收回云資源,終止有關(guān)服務(wù)。
第四章 運(yùn)行維護(hù)管理
第二十條 政務(wù)云服務(wù)提供方負(fù)責(zé)市政務(wù)云的日常運(yùn)行維護(hù),提供符合行業(yè)服務(wù)質(zhì)量標(biāo)準(zhǔn)的7×24小時(shí)服務(wù),配合政務(wù)云使用單位開展政務(wù)信息系統(tǒng)部署和遷移上云,制定并執(zhí)行市政務(wù)云平臺(tái)應(yīng)急預(yù)案,配合開展應(yīng)急演練,確保市政務(wù)云平臺(tái)安全穩(wěn)定運(yùn)行。
第二十一條 政務(wù)云服務(wù)提供方對(duì)政務(wù)云實(shí)施升級(jí)、優(yōu)化、調(diào)整等重大變更前,必須向市行政審批政務(wù)信息管理局書面報(bào)告,并編制變更方案,經(jīng)批準(zhǔn)后方可變更;同時(shí),要及時(shí)通知政務(wù)云使用單位,并進(jìn)行安全影響分析、測(cè)試、驗(yàn)證和記錄,經(jīng)評(píng)估確保變更不影響市政務(wù)云和政務(wù)云使用單位政務(wù)信息系統(tǒng)的正常運(yùn)行后方可實(shí)施。
第二十二條 政務(wù)云服務(wù)提供方負(fù)責(zé)市政務(wù)云的實(shí)時(shí)監(jiān)測(cè),定期向市行政審批政務(wù)信息管理局報(bào)送市政務(wù)云運(yùn)行情況。
第二十三條 政務(wù)云使用單位負(fù)責(zé)本單位政務(wù)信息系統(tǒng)的日常運(yùn)行維護(hù)管理,跟蹤系統(tǒng)運(yùn)行狀況,合理使用云資源;同時(shí),應(yīng)建立健全政務(wù)信息系統(tǒng)運(yùn)行維護(hù)管理制度和應(yīng)急處置預(yù)案,支持并參與市政務(wù)云應(yīng)急處置等演練活動(dòng),發(fā)現(xiàn)問題及時(shí)向政務(wù)云服務(wù)提供方反映并協(xié)同處理,確保單位政務(wù)信息系統(tǒng)安全穩(wěn)定運(yùn)行。
第五章 安全管理
第二十四條 任何單位和個(gè)人必須遵守國家法律法規(guī),不得利用政務(wù)云侵犯國家、集體利益及公民合法權(quán)益,不得利用政務(wù)云從事違法犯罪活動(dòng)。
第二十五條 市行政審批政務(wù)信息管理局會(huì)同網(wǎng)信、公安等安全職能部門加強(qiáng)對(duì)政務(wù)云的安全監(jiān)管,不定期開展政務(wù)云及上云系統(tǒng)的安全檢查工作,對(duì)發(fā)現(xiàn)的安全風(fēng)險(xiǎn)問題督促相關(guān)單位及時(shí)整改。
第二十六條 政務(wù)云使用單位按照“安全管理責(zé)任不變、數(shù)據(jù)管理關(guān)系不變、安全管理標(biāo)準(zhǔn)不變”原則,做好政務(wù)信息系統(tǒng)上云前安全評(píng)估工作,嚴(yán)防系統(tǒng)“帶病”上云,做好政務(wù)信息系統(tǒng)和數(shù)據(jù)資源的安全管理,做好網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)備案、安全測(cè)評(píng)和密碼應(yīng)用安全性評(píng)估等工作,加強(qiáng)日常管理巡查,及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)漏洞并整改到位。
第二十七條 政務(wù)云服務(wù)提供方建立專門的機(jī)構(gòu)和團(tuán)隊(duì)負(fù)責(zé)政務(wù)云的安全管理,嚴(yán)格落實(shí)網(wǎng)絡(luò)安全、保密、密碼等相關(guān)法律法規(guī)規(guī)定,定期開展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、云計(jì)算服務(wù)安全評(píng)估、商用密碼應(yīng)用安全性評(píng)估等工作,并協(xié)助政務(wù)云使用單位對(duì)信息系統(tǒng)和數(shù)據(jù)資源進(jìn)行安全管理。
政務(wù)云服務(wù)提供方應(yīng)建立健全內(nèi)部安全管理制度、應(yīng)急處置預(yù)案,定期開展安全培訓(xùn)、保密教育和應(yīng)急演練;發(fā)現(xiàn)安全風(fēng)險(xiǎn)應(yīng)及時(shí)告知政務(wù)云使用單位盡快整改,并向市行政審批政務(wù)信息管理局報(bào)告。對(duì)存在重大隱患或遭受惡意攻擊可能造成嚴(yán)重后果的,政務(wù)云服務(wù)提供方可直接暫停相應(yīng)云服務(wù)或斷開網(wǎng)絡(luò),并第一時(shí)間向政務(wù)云使用單位說明情況。
第六章 附 則
第二十八條 本辦法自印發(fā)之日起施行,宛政辦〔2018〕31號(hào)文件中的《南陽市政務(wù)云管理暫行辦法》同時(shí)廢止。
附件:1.南陽市XX局(委、辦)關(guān)于XX項(xiàng)目入駐南陽市政務(wù)云的申請(qǐng)
3.南陽市政務(wù)云上云業(yè)務(wù)系統(tǒng)需求說明