918博天堂

信息清静手艺

云盘算效劳清静指南

1、规模

本标准剖析了云盘算效劳可能面临的主要清静危害，，，，，，提出了政府部分和重点行业接纳云盘算效劳的清静治理基本要求，，，，，，及云盘算效劳的生命周期各阶段的清静治理和手艺要求。。。。。

本标准为政府部分和重点行业接纳云盘算效劳，，，，，，特殊是接纳社会化的云盘算效劳提供全生命周期的清静指导，，，，，，适用于政府部分和重点行业采购和使用云盘算效劳，，，，，，也可供其他企事业单位参考。。。。。

2、规范性引用文件

下列文件关于本文件的应用是必不可少的。。。。。通常注日期的引用文件，，，，，，仅所注日期的版本适用于本文件。。。。。通常不注日期的引用文件，，，，，，其最新版本（包括所有的修改单）适用于本文件。。。。。

GB/T 29245-2012 信息清静手艺 政府部分信息清静治理基本要求 GB 50174-2008 电子信息系统机房设计规范。。。。。

3、术语

GB/T 25069-2010确立的以及下列术语和界说适用于本标准。。。。。

3.1云盘算 cloud computing

一种通过网络提供盘算资源效劳的模式，，，，，，在该模式下，，，，，，客户按需动态自助供应、治理由云效劳商提供的盘算资源。。。。。

注：盘算资源包括效劳器、操作系统、网络、软件和存储装备等。。。。。

 3.2云效劳商 cloud service provider

为客户提供云盘算效劳的加入方。。。。。云效劳商治理、运营、支持云盘算的盘算基础设施及软件，，，，，，通过网络将云盘算的资源交付给客户。。。。。

3.3客户consumer

为使用云盘算效劳和云效劳商建设商业关系的加入方。。。。。

3.4云盘算效劳 cloud computing service 

由云效劳商使用云盘算提供的效劳。。。。。

3.5第三方评估机构Third Party Assessment Organizations (3PAO)

自力于云效劳商和客户的专业评估机构。。。。。

 3.6云基础设施cloud infrastructure

云基础设施包括硬件资源层和资源笼统控制层。。。。。硬件资源层包括所有的物理盘算资源，，，，，，主要包括效劳器（CPU、内存等）、存储组件（硬盘等）、网络组件（路由器、防火墙、交流机、网络链接和接口等）及其他物理盘算基础元素。。。。。资源笼统控制层由安排在硬件资源层之上，，，，，，对物理盘算资源举行软件笼统的系统组件组成，，，，，，云效劳商用这些组件提供和治理物理硬件资源的会见。。。。。

3.7云盘算平台 cloud computing platform

由云效劳商提供的云基础设施及其上的效劳层软件的荟萃。。。。。

3.8云盘算情形cloud computing environment

由云效劳商提供的云盘算平台，，，，，，及客户在云盘算平台之上安排的软件及相关组件的荟萃。。。。。

4 云盘算概述

云盘算的宗旨是效劳。。。。。在云盘算模式下客户不需要投入大宗资金去建设、运维和治理自己专有的数据中心等基础设施，，，，，，只需要为动态占用的资源付费，，，，，，即按需购置效劳。。。。。

4.1云盘算的主要特征

云盘算具有以下主要特征：

 a) 按需自助效劳。。。。。在不需或较少云效劳商的职员加入情形下，，，，，，客户能凭证需要获得所需盘算资源，，，，，，

如客户能自主确定资源占用时间和数目。。。。。

b) 泛在接入。。。。。浚？突ü曜冀尤牖，，，，，，使用盘算机、移动电话、平板等种种终端通过网络随时随

地使用效劳。。。。。

c) 资源池化。。。。。云效劳商将资源（如：盘算资源、存储资源、网络资源等）提供应多个客户使用，，，，，，

这些物理的、虚拟的资源凭证客户的需求举行动态分派或重新分派。。。。。

d) 快速伸缩性。。。。。浚？突Э梢云局ば枰焖佟⑽扌啊⒗愕鼗袢『褪头排趟阕试。。。。。关于客户来讲，，，，，，这

种资源是“无限”的，，，，，，能在任何时间获得所需资源量。。。。。

e) 效劳可计量。。。。。云盘算可凭证多种计量方法（如按次付费或充值使用等）自动控制或量化资源，，，，，，

计量的工具可以是存储空间、盘算能力、网络带宽或活跃的账户数等。。。。。

4.2效劳模式

凭证云效劳商提供的资源类型差别，，，，，，云盘算的效劳模式主要可分为三类：

a) 软件即效劳（SaaS）：在SaaS模式下，，，，，，云效劳商向客户提供的是运行在云基础设施之上的应

用软件。。。。。浚？突Р恍枰褐谩⒖⑷砑，，，，，，可使用差别设惫亓客户端（如WEB浏览器）或程序接口通过网络会见和使用云效劳商提供的应用软件，，，，，，如电子邮件系统、协同办公系统等。。。。。浚？突ǔ２豢芍卫砘蚩刂浦С钟τ萌砑运行的低层资源，，，，，，如网络、效劳器、操作系统、存储等，，，，，，但可对应用软件举行有限的设置治理。。。。。

b) 平台即效劳（PaaS）：在PaaS模式下，，，，，，云效劳商向客户提供的是运行在云基础设施之上的软

件开发和运行平台，，，，，，如：标准语言与工具、数据会见、通用接口等。。。。。浚？突Э墒褂酶闷教⒑桶才抛约旱娜砑。。。。。浚？突ǔ２豢芍卫砘蚩刂浦С制教ㄔ诵兴璧牡筒阕试，，，，，，如网络、效劳器、操作系统、存储等，，，，，，但可对应用的运行情形举行设置，，，，，，控制自己安排的应用。。。。。

c) 基础设施即效劳（IaaS）：在IaaS模式下，，，，，，云效劳商向客户提供虚拟盘算机、存储、网络等计

算资源，，，，，，提供会见云基础设施的效劳接口。。。。。浚？突Э稍谡庑┳试瓷习才呕蛟诵胁僮飨低场⒅行募、数据库和应用软件等。。。。。浚？突ǔ２豢芍卫砘蚩刂圃苹∩枋，，，，，，但能控制自己安排的操作系统、存储和应用，，，，，，也能部分控制使用的网络组件，，，，，，如主机防火墙。。。。。

4.3安排模式

凭证使用云盘算平台的客户规模的差别，，，，，，将云盘算分成私有云、公有云、社区云和混淆云等四种安排模式：

a) 私有云：云盘算平台仅提供应某个特定的客户使用。。。。。私有云的云基础设施可由云效劳商拥有、

治理和运营，，，，，，这种私有云称为场外私有云（或外包私有云）；；；；；也可以由客户自己建设、治理和运营，，，，，，这种私有云称为场内私有云（或自有私有云）。。。。。

b) 公有云：对云盘算平台的客户规模没有限制。。。。。公有云的云基础设施由云效劳商拥有、治理、运

营。。。。。

c) 社区云：云盘算平台限制为特定的客户群体使用，，，，，，群体中的客户具有配合的属性（如职能、安

全需求、战略等）。。。。。社区云的云基础设施可以由云效劳商拥有、治理和运营，，，，，，这种社区云称为

场外社区云；；；；；也可以由群体中的部分客户自己建设、治理和运营，，，，，，这种社区云称为场内社区云。。。。。

 d) 混和云：上述两种或两种以上安排模式的组合称为混淆云。。。。。

4.4云盘算的优势

云盘算的优势包括：

a) 镌汰开销和能耗。。。。。接纳云盘算效劳可以将硬件和基础设施建设资金投入转变为按需支付效劳费

用，，，，，，客户无需肩负建设和维护基础设施的用度，，，，，，只对使用的资源付费，，，，，，阻止了客户自建数据中心的资金投入。。。。。云效劳商使用多种手艺提升资源使用效率，，，，，，如云基础设施使用虚拟化、动态迁徙和事情负载整合等手艺，，，，，，关闭空闲资源组件，，，，，，使运行资源使用效率提高并降低能耗；；；；；多租户共享机制、资源的集中共享可以知足多个客户差别时间段对资源的峰值要求，，，，，，阻止按峰值需求设计容量和性能而造成的资源铺张。。。。。资源使用效率的提高有用降低云盘算效劳的运营本钱，，，，，，镌汰能耗，，，，，，实现绿色IT。。。。。

b) 增添营业的无邪性。。。。。浚？突Ы幽稍婆趟阈Ю筒恍枰ㄉ枳诺男畔⑾低，，，，，，缩短营业系统建设周期，，，，，，

使客户能专注于营业的功效和立异，，，，，，提升营业响应速率和效劳质量，，，，，，实现营业系统的快速安排。。。。。

c) 提高营业系统的可用性。。。。。

云盘算的资源池化和可伸缩性特点，，，，，，使安排在云盘算平台上的客户营业系统可动态扩展，，，，，，知足营业需求资源的迅速扩充与是否，，，，，，能阻止因需求突增导致客户营业系统的异常；；；；蛑兄。。。。。云盘算的备份和多副本机制可提高营业系统的结实性，，，，，，阻止数据丧失和营业失效，，，，，，提高营业系统可用性。。。。。

d) 提升专业性。。。。。云效劳商具有专业手艺团队，，，，，，能够实时更新或接纳先进手艺和装备，，，，，，可以提供更

加专业的手艺、治理和职员支持，，，，，，使客户能获得越发专业和先进的手艺效劳。。。。。

5 云盘算的危害治理

5.1概述

云盘算作为一种新兴的盘算资源使用方法，，，，，，还在一直生长之中，，，，，，古板信息系统的清静问题在云盘算情形中大多依然保存，，，，，，与此同时还泛起了一些新的信息清静问题和危害。。。。。

本章通太过析云盘算带来的信息清静危害，，，，，，提出了客户接纳云盘算效劳应遵守的基本要求，，，，，，从妄想准备、云效劳商选择及安排效劳、运行羁系、退出云盘算效劳等四个阶段简要形貌了客户采购和使用云盘算效劳的全生命周期清静治理。。。。。

5.2云盘算清静危害

5.2.1客户对数据和营业系统的控制能力削弱

古板模式下，，，，，，客户的数据和营业系统都位于客户的数据中心，，，，，，在客户的直接治理和控制下。。。。。在云盘算情形里，，，，，，客户将自己的数据和营业系统迁徙到云效劳商的云盘算平台上，，，，，，失去了对这些数据和营业系统的直接控制能力。。。。。

数据和营业迁徙到云盘算情形后，，，，，，清静性主要依赖于云效劳商及其所接纳的清静步伐。。。。。云效劳商通常把云盘算平台的清静步伐及其状态视为知识产权和商业神秘，，，，，，客户难以相识和掌握云效劳商清静步伐的实验情形和运行状态，，，，，，难以对这些清静步伐举行有用监视和治理，，，，，，不可有用羁系云效劳商的内部职员对客户数据的非授权会见和使用，，，，，，增添了客户数据和营业的危害。。。。。

5.2.2客户与云效劳商之间的责任难以界定

古板模式下，，，，，，凭证谁主管谁认真、谁运行谁认真的原则，，，，，，信息清静责任相对清晰。。。。。在云盘算模式下，，，，，，云盘算平台的治理和运行主体与数据清静的责任主体差别，，，，，，相互之间的责任怎样界定，，，，，，缺乏明确的划定。。。。。

差别的效劳模式和安排模式、云盘算情形的重大性也增添了划分云效劳商与客户之间责任的难度。。。。。

云效劳商可能还会采购、使用其他云效劳商的效劳，，，，，，如提供SaaS效劳的云效劳商可能将其效劳建设在其他云效劳商的PaaS或IaaS 之上，，，，，，这种情形导致了责任越发难以界定。。。。。

5.2.3可能爆发司法统领问题

在云盘算情形里，，，，，，数据的现实存储位置往往不受客户控制，，，，，，客户的数据可能存储在境外数据中心。。。。。一些国家的政府可能依据本国执法要求云效劳商提供可以会见这些数据中心的途径，，，，，，甚至要求云效劳商提供位于他国数据中心的数据，，，，，，改变了数据和营业的司法统领关系。。。。。

5.2.4客户数据的所有权面临挑战

迁徙到云盘算情形的客户数据以及在后续运行历程中天生、获取的数据都处于云效劳商的直接控制下，，，，，，云效劳商具有会见、使用或操控客户数据的能力。。。。。相反，，，，，，客户对自己数据的会见、使用、治理可能还需要获得云效劳商的授权。。。。。若是缺乏明确的治理要求，，，，，，客户对自己数据的所有权和支配权很难获得包管。。。。。云效劳商通过对客户的资源消耗、通讯流量、缴费等数据的网络统计，，，，，，可以获取客户的大宗相关信息，，，，，，对这些信息的归属往往没有明确划定，，，，，，容易引起纠纷。。。。。在效劳终止或爆发纠纷时，，，，，，云效劳商还可能以删除或不送还客户数据为要挟，，，，，，损害客户对数据的所有权和支配权。。。。。

5.2.5数据保；；；；ぴ椒⒛烟

云盘算平台接纳虚拟化等手艺实现多客户共享盘算资源，，，，，，虚拟机之间的隔离和防护容易受到攻击，，，，，，跨虚拟机的非授权数据会见危害突出。。。。。云效劳商可能会使用其他云效劳商的效劳，，，，，，使用第三方的功效、性能组件，，，，，，使云盘算平台重大且动态转变。。。。。随着重大性的增添，，，，，，云盘算平台实验有用的数据保；；；；げ椒ピ椒⒛烟，，，，，，客户数据被未授权会见、改动、泄露和丧失的危害增大。。。。。

5.2.6数据残留

存储客户数据的存储介质由云效劳商拥有，，，，，，客户不可直接治理和控制存储介质。。。。。当客户退出云盘算效劳时，，，，，，云效劳商应该完全删除客户的数据，，，，，，包括完全删除备份数据。。。。。现在，，，，，，还缺乏有用的机制、标准或工具来验证云效劳商是否实验了完全删除操作，，，，，，客户退出云盘算效劳后其数据仍然可能完整生涯或残留在云盘算平台上。。。。。

5.2.7容易爆发对云效劳商的太过依赖

由于缺乏统一的标准和接口，，，，，，差别云盘算平台上的客户数据和营业难以相互迁徙，，，，，，同样也难以从云盘算平台迁徙回客户的数据中心。。。。。另外云效劳商出于自身利益思量，，，，，，往往不肯意为客户的数据和营业提供可移植能力。。。。。这种对特定云效劳商的潜在依赖可能导致客户的营业随云效劳商的滋扰或阻止效劳而阻止运转，，，，，，也可能导致数据和营业迁徙到其他云效劳商的价钱过高。。。。。由于云盘算效劳市场还未成熟，，，，，，供客户选择的候选云效劳商有限，，，，，，也可能导致客户对云效劳商的太过依赖。。。。。

5.3 云盘算效劳清静治理的主要角色及责任

云盘算效劳清静治理的主要角色及责任如下：

a） 云效劳商。。。。。为确保浚？突莺陀迪低城寰，，，，，，云效劳商应先通过清静评估，，，，，，才华向政府部分及

重点行业等客户提供云盘算效劳；；；；；起劲配合客户的运行羁系事情，，，，，，对所提供的云盘算效劳举行运行监视，，，，，，确保一连知足客户清静需求；；；；；条约关系竣事时应知足客户数据和营业的迁徙需求，，，，，，确保数据清静。。。。。

b） 客户。。。。。从已获得清静能力认可的云效劳商中选择适合的云效劳商。。。。。浚？突杓绺喊才呕蚯ㄡ愕皆

盘算平台上的数据和营业的最终清静责任；；；；；客户应开展云盘算效劳的运行羁系活动，，，，，，凭证相关划定开展信息清静检查。。。。。

c） 第三方评估机构。。。。。对云效劳商的信息系统开展自力的清静评估。。。。。

 5.4云盘算效劳信息清静治理基本要求

接纳云盘算效劳时代，，，，，，客户和云效劳商应遵守以下要求：

a) 清静治理责任稳固。。。。。

信息清静治理责任不应随效劳外包而转移，，，，，，无论政府数据和营业是位于政府内部信息系统照旧云效劳商的云盘算平台上，，，，，，政府部分都是信息清静的最终责任人。。。。。

b) 资源的所有权稳固。。。。。政府部分提供应云效劳商的数据、装备等资源，，，，，，以及云盘算平台上政府部

 门营业系统运行历程中网络、爆发、存储的数据和文档等都应属政府所有，，，，，，政府部分对这些资源的会见、使用、支配等权力不受限制。。。。。

c) 司法统领关系稳固。。。。。政府数据和营业的司法统领权不应因接纳云盘算效劳而改变。。。。。除非中王法

律规则有明确划定，，，，，，云效劳商不得依据其他国家的执法和司法要求将政府数据及相关信息提供应外国政府。。。。。

d) 清静治理要求稳固。。。。。承载政府数据和营业的云盘算平台应凭证政府信息系统举行信息清静管

理，，，，，，为政府部分提供云盘算效劳的云效劳商应遵守政府信息系统的信息清静政谋划定、手艺标准。。。。。

e) 坚持先审后用原则。。。。。云效劳商应具备包管政府数据和营业清静的能力，，，，，，并通过信息清静审查。。。。。

政府部分应选择通过审查的云效劳商，，，，，，并监视云效劳商切实推行清静责任，，，，，，落实清静治理和防护步伐。。。。。

5.5云盘算效劳生命周期及清静要求

5.5.1概述

客户采购和使用云盘算效劳的历程可分为四个阶段：妄想准备、选择效劳商与安排、运行羁系、退出效劳。。。。。如图1所示。。。。。

妄想准备选择效劳商与安排运行羁系退出效劳

变换效劳商

5.5.2妄想准备

在妄想准备阶段，，，，，，客户应剖析接纳云盘算效劳的效益，，，，，，确定自身的数据和营业类型，，，，，，判断是否适合接纳云盘算效劳；；；；；凭证数据和营业的类型确定云盘算平台的清静保；；；；つ芰σ螅；；；；凭证云盘算效劳的特点举行需求剖析，，，，，，形成需求剖析报告和决议建议。。。。。

5.5.3选择效劳商与安排

在选择效劳商与安排阶段，，，，，，客户应凭证云效劳商的清静能力和客户的清静需求选择云效劳商，，，，，，与云效劳商协商条约（包括效劳水平协议、清静需求、保密要求等内容），，，，，，完成数据和营业向云盘算平台的安排或迁徙。。。。。

5.5.4运行羁系

在运行羁系阶段，，，，，，客户应指导监视云效劳商推行条约划定的责任义务，，，，，，指导催促用户1遵守政府信息清静的有关政谋划定和标准，，，，，，配合维护数据、营业及云盘算情形的清静。。。。。运行羁系主要由客户和政府相关职能部分认真。。。。。

5.5.5退出效劳

在退出云盘算效劳时，，，，，，客户应要求云效劳商推行相关责任和义务，，，，，，确保退出云盘算效劳阶段数据、营业的清静，，，，，，如清静返还客户数据、彻底扫除数据等。。。。。

需变换云效劳商时，，，，，，客户应按要求选择新的云效劳商，，，，，，重点关注云盘算效劳迁徙历程的数据和营业清静；；；；；也应要求原云效劳商推行退出云盘算效劳阶段的各项责任和义务。。。。。

6 妄想准备

6.1概述

5.2节对云盘算面临的清静危害及新问题举行了剖析，，，，，，云盘算并非适合所有的客户，，，，，，更不是所有应用都适合安排到云盘算情形。。。。。是否接纳云盘算效劳，，，，，，特殊是接纳社会化的云盘算效劳，，，，，，应该综合平衡接纳云盘算效劳后获得的效益、可能面临的信息清静危害、可以接纳的清静步伐后做出决议。。。。。只有当清静危害在客户可以遭受、容忍的规模内，，，，，，或清静危害引起的信息清静事务有适当的控制或调解步伐时方可接纳云盘算效劳。。。。。

6.2评估接纳云盘算效劳的效益

效益是接纳云盘算效劳的最主要动因，，，，，，只有在可能获得显着的经济和社会效益，，，，，，或初期效益纷歧定十明确显，，，，，，但从生长的角度看潜在的效益很大，，，，，，并且信息清静危害可控时，，，，，，才宜接纳云盘算效劳。。。。。

云盘算效劳的效益主要从以下几个方面举行剖析较量：

a) 建设本钱。。。。。古板的自建信息系统，，，，，，需要建设运行情形、采购效劳器等硬件设施、定制开发或采

购软件等；；；；；接纳云盘算效劳的初期资金投入可能包括租用网络带宽等。。。。。

b) 运维本钱。。。。。古板的自建信息系统，，，，，，一样平常运行需要思量装备运行能耗、装备维护、升级刷新、增

加硬件装备、扩建机房等本钱；；；；；接纳云盘算效劳需要为使用的效劳和资源付费。。。。。

c) 人力本钱。。。。。古板的自建信息系统，，，，，，需要维持响应数目的专业手艺职员，，，，，，包括信息中心等专业机

构；；；；；接纳云盘算效劳后，，，，，，仅需要在本单位保存适当数目的专业职员。。。。。

d) 性能和质量。。。。。云盘算效劳由具备相当专业手艺水准的云效劳商提供，，，，，，云盘算平台具有冗余步伐、

先进的手艺和治理、完整的解决计划等特点，，，，，，提供的效劳性能和质量更有包管。。。。。

e) 立异性。。。。。通过接纳云盘算效劳，，，，，，政府部分可以将更多的精神放在怎样提升焦点营业能力、立异

公众效劳上，，，，，，而不是营业的手艺实现和实验；；；；；可以快速安排知足新需求的营业，，，，，，并按需随时调解。。。。。

6.3分类政府信息

将信息安排或迁徙到云盘算情形之前，，，，，，应先明确信息的类型。。。。。 本标准中的政府信息是指政府机关，，，，，，包括受政府委托代行政府机关职能的机构，，，，，，在推行职责历程中，，，，，，以及政府条约单位在完成政府委托使命历程中爆发、获取的，，，，，，通过盘算机等电子装置处置惩罚、生涯、传输的数据，，，，，，相关的程序、文档等。。。。。

涉密信息的处置惩罚、生涯、传输、使用按国家保密划定执行。。。。。 本标准将非涉密政府信息分为敏感信息、果真信息两种类型。。。。。

6.3.1敏感信息

6.3.1.1敏感信息的看法

敏感信息指不涉及国家神秘，，，，，，但与国家清静、经济生长、社会稳固，，，，，，以及企业和公众利益亲近相关的信息，，，，，，这些信息一旦未经授权披露、丧失、滥用、改动或销毁可能造成以下效果：

a) 损害国防、国际关系；；；；；

b) 损害国家工业和公共利益，，，，，，以及小我私家工业某人身清静；；；；；

c) 影响国家预防和攻击经济与军事特工、政治渗透、有组织犯法等；；；；；

d) 影响行政机关依法视察处置惩罚违法、渎职行为，，，，，，或涉嫌违法、渎职行为；；；；；

e) 滋扰政府部分依法公正地开展监视、治理、检查、审计等行政活动，，，，，，故障政府部分推行职责；；；；；

f) 危害国家要害基础设施、政府信息系统清静；；；；；

g) 影响市场秩序，，，，，，造成不公正竞争，，，，，，破损市场纪律；；；；；

h) 可推论出国家神秘事项；；；；；

i) 侵占小我私家隐私、企业商业神秘和知识产权；；；；；

j) 损害国家、企业、小我私家的其他利益和声誉。。。。。

6.3.1.2敏感信息的规模

敏感信息包括但不限于：

a) 应该果真但正式宣布前不宜泄露的信息，，，，，，如妄想、统计、预算、招投标等的历程信息；；；；；

b) 执法历程中天生的不宜果真的纪录文档；；；；；

c) 一定精度和规模的国家地理、资源等基础数据；；；；；

d) 小我私家信息，，，，，，或通太过析、统计等要领可以获得小我私家隐私的相关信息；；；；；

e) 企业的商业神秘和知识产权中不宜果真的信息；；；；；

f) 要害基础设施、政府信息系统清静防护妄想、战略、实验等相关信息；；；；；

g) 行政机构内部的人事规章和事情制度；；；；；

h) 政府部分内部的职员提升、奖励、处分、能力评价等人事治理信息；；；；；

i) 凭证国际条约、协议不宜果真的信息；；；；；

j) 执律例则确定的不宜果真信息；；；；；

k) 各单位可凭证国家要求或本单位需求对规模举行增补。。。。。

6.3.2果真信息

果真信息指不涉及国家神秘且不是敏感信息的政府信息，，，，，，包括但不限于：

a) 行政规则、规章和规范性文件，，，，，，生长妄想及相关政策；；；；；

b) 统计信息，，，，，，财务预算决算报告，，，，，，行政事业性收费的项目、依据、标准；；；；；

c) 政府集中采购项目的目录、标准及实验情形；；；；；

d) 行政允许的事项、依据、条件、数目、程序、限期以及申请行政允许需要提交的所有质料目录

及办理流程；；；；；

e) 重大建设项目的批准和实验情形；；；；；

f) 扶贫、教育、医疗、社会包管、增进就业等方面的政策、步伐及着实施情形；；；；；

g) 突发公共事务的应急预案、预警信息及应对情形；；；；；

h) 情形保；；；；ぁ⒐参郎⑶寰采⑹澄镆┢贰⒉分柿康募嗍蛹觳榍樾蔚龋；；；；

i) 其他凭证相关执律例则应该果真的信息。。。。。

6.4分类政府营业

确定了信息类型后，，，，，，还需要对承载相关信息的营业举行分类。。。。。凭证营业不可正常浚？故笨赡茉斐傻挠跋旃婺：退，，，，，，本标准将政府营业划分为一样平常营业一样平常营业、、主要营业主要营业、、要害营业等三种类型。。。。。

6.4.1一样平常营业

一样平常营业泛起短期效劳中止或无响应不会影响政府部分的焦点使命，，，，，，对公众的一样平常事情与生涯造成的影响规模、水平有限。。。。。

通常政府部分、社会公众对一样平常营业中止的容忍度以天为单位权衡。。。。。

6.4.2主要营业

主要营业一旦受到滋扰或停留，，，，，，会对政府决媾和运转、对公效劳爆发较大影响，，，，，，在一定规模内影响公众的事情生涯，，，，，，造成工业损失，，，，，，引发少数人对政府的不满情绪。。。。。此类营业泛起问题，，，，，，造成的影响规模、水平较大。。。。。

知足以下条件之一的营业可被以为是主要营业：

——政府部分对营业中止的容忍水平小于24小时；；；；；

——营业系统的效劳工具凌驾10万用户；；；；；

——信息宣布网站的会见量凌驾500万人次/天；；；；；

——泛起清静事务造成100万元以上经济损失；；；；；

——泛起问题后可能造成其他较大危害。。。。。

6.4.3要害营业

要害营业一旦受到滋扰或停留，，，，，，将对政府决媾和运转、对公效劳爆发严重影响，，，，，，威胁国家清静和人民生命工业清静，，，，，，严重影响政府声誉，，，，，，在一定水平上摇动公众对政府的信心。。。。。

知足以下条件之一的营业可被以为是要害营业：

——政府部分对营业中止的容忍水平小于1小时；；；；；

——营业系统的效劳工具凌驾100万用户；；；；；

——泛起清静事务造成5000万元以上经济损失，，，，，，或危害人身清静；；；；；

——泛起问题后可能造成其他严重危害。。。。。

6.5确定优先级

在分类信息和营业的基础上，，，，，，综合平衡接纳云盘算效劳后的效益和危害，，，，，，确定优先安排到云盘算情形的信息和营业，，，，，，如图2所示。。。。。

a) 承载果真信息的一样平常营业可优先接纳包括公有云在内的云盘算效劳，，，，，，尤其是那些使用率较低、

维护和升级本钱较高、与其他系统关联度低的营业应优先思量接纳社会化的云盘算效劳。。。。。

b) 承载敏感信息的一样平常营业和主要营业，，，，，，以及承载果真信息的主要营业也可接纳云盘算效劳，，，，，，但

宜接纳清静特征较好的私有云或社区云。。。。。

c) 要害营业系统暂不宜接纳社会化的云盘算效劳，，，，，，但可思量接纳场内私有云（自有私有云）。。。。。

果真信息

敏感信息

一样平常营业主要营业要害营业

信息类型

优先接纳

营业类型

可接纳

暂不接纳

6.6清静保；；；；ひ

所有的客户信息都应该获得适当的保；；；；。。。。。关于果真信息主要是防改动、防丧失，，，，，，关于敏感信息还要避免未经授权披露、丧失、滥用、改动和销毁。。。。。

所有的营业都应获得适当保；；；；，，，，，，包管营业的清静性和一连性。。。。。 差别类型的信息和营业对清静保；；；；び凶挪畋鸬囊，，，，，，客户应该要求云效劳商凭证信息和营业的清静需求提供响应强度的清静保；；；；，，，，，，见图3。。。。。

果真信息

敏感信息一样平常营业主要营业要害营业

信息类型

一样平常保；；；；

营业类型

增强保；；；；

高级保；；；；

对云盘算平台的清静保；；；；つ芰σ笕缦拢

a) 承载果真信息的一样平常营业需要一样平常清静保；；；；ぃ；；；；

b) 承载果真信息的主要营业、承载敏感信息的一样平常营业或主要营业需要增强清静保；；；；ぃ；；；；

c) 涉及到要害营业则需要高级清静保；；；；。。。。。 关于一样平常清静保；；；；ず驮銮壳寰脖；；；；；さ南晗钢副暌，，，，，，拜见《信息清静手艺 云盘算效劳清静能力要求》。。。。。

6.7需求剖析

客户应凭证以下方面临云盘算效劳的需求举行剖析，，，，，，提出各项功效、性能及清静指标。。。。。

6.7.1确定云盘算效劳的效劳模式

云盘算有SaaS、PaaS和IaaS三种效劳模式。。。。。差别效劳模式下云效劳商与客户的控制规模差别，，，，，，如图4所示：

a) 在SaaS模式下，，，，，，云效劳商的清静步伐规模最大，，，，，，客户的控制规模只能到应用软件层，，，，，，控制规模最小。。。。。

b) 在PaaS模式下，，，，，，软件平台层的清静步伐由客户和云效劳商分担。。。。。浚？突险孀约菏迪趾筒

署的应用及其运行情形的清静，，，，，，其他清静由云效劳商认真。。。。。

c) 在IaaS模式下，，，，，，客户的清静控制规模相对较大，，，，，，虚拟化盘算资源层的清静步伐由客户和

云效劳商分担。。。。。浚？突险孀约喊才诺牟僮飨低场⒃诵星樾魏陀τ玫那寰，，，，，，对这些盘算资源的操作、更新、设置的清静和可靠性认真。。。。。云效劳商认真虚拟机监视器及硬件的清静。。。。。

图4中，，，，，，下面三层由设施层、硬件层和资源笼统控制层组成，，，，，，设施层和硬件层是云盘算情形的物理元素，，，，，，资源笼统控制层安排在硬件层之上，，，，，，实现对物理盘算资源的软件笼统。。。。。设施层主要包括采暖、透风和空调、电力、通讯等。。。。。硬件层包括了所有的物理盘算资源，，，，，，例如：效劳器、网络（路由器、防火墙、交流机、网络毗连和接口）、存储部件（硬盘）和其他物理盘算元件。。。。。资源笼统控制层通过虚拟化或其他软件手艺实现资源笼统，，，，，，通过资源分派、会见控制、使用监视等软件组件实现资源的会见控制。。。。。在所有效劳模式下，，，，，，这三层均处于云效劳商的完全控制下，，，，，，所有清静责任由云效劳商肩负。。。。。

图4中，，，，，，上面三层由应用软件层、软件平台层、虚拟机盘算资源层组成云盘算情形的逻辑元素。。。。。虚拟化盘算资源层通过效劳接口，，，，，，使客户可以会见虚拟机、虚拟存储、虚拟网络等盘算资源。。。。。软件平台层向客户提供编译器、函数库、工具、中心件以及其他用于应用实现和安排的软件工具与开发组件。。。。。应用软件层向客户提供营业需要的应用软件，，，，，，客户通过客户端或其他程序会见这些应用软件。。。。。这三层的控制和治理责任由云效劳商和客户配合肩负，，，，，，但差别的效劳模式下，，，，，，双方的控制规模差别。。。。。

客户可凭证差别效劳模式的特点和自身信息及营业的清静治理要求，，，，，，连系自身的手艺能力、市场及手艺成熟度等因素选择效劳模式。。。。。

软件平台客户

云效劳商

虚拟化盘算资源

SaaS

PaaS

IaaS

IaaS

PaaS

SaaS

应用软件规模和控制硬件设施

资源笼统控制层

6.7.2确定云盘算效劳的安排模式

云盘算有公有云、社区云和私有云三种典范安排模式，，，，，，差别的安排模式下，，，，，，云基础设施安排的场合、客户会见云盘算效劳的网络链路、客户所需的资源是否与其他客户共用等属性有较大差别，，，，，，客户需要综合剖析安排模式对自身营业的影响。。。。。差别安排模式下关注的主要问题包括：

a) 是否与其他客户共享云盘算平台。。。。。公有云是云效劳商面向社会提供的效劳，，，，，，也就意味着客户需

要与其他未知客户共享云盘算平台，，，，，，清静危害相对较大；；；；；社区云中的客户群体具有配合责任、相同清静需求、相同战略等属性，，，，，，客户与这些有配合属性（犹如一行业、统一营业需求等）的已知客户共享资源，，，，，，清静危害相对较。。。。。；；；；私有云的云盘算平台为客户独享，，，，，，由客户或专门委托的云效劳商自力治理和控制云盘算平台，，，，，，清静性能相对较高。。。。。

b) 对云盘算平台治理手艺的要求。。。。。若接纳私有云、社区云，，，，，，且云盘算平台由客户肩负治理使命，，，，，，

则需要客户具备专业的手艺人才，，，，，，对职员手艺的要求远比公有云高。。。。。

c) 营业的可扩展性要求。。。。。公有云的资源由大宗客户共享，，，，，，资源规模较大，，，，，，客户可以凭证营业和资

源使用情形随时调解资源需求，，，，，，可以“无限”扩展；；；；；社区云和私有云的无邪水平会受到详细的安排场合和战略的影响。。。。。

客户应凭证信息的敏感水平、职员手艺、营业需求的动态性等来选择差别的安排模式，，，，，，使清静危害可控。。。。。

6.7.3功效需求的稳固性和通用性

当客户的营业功效需求一直转变时，，，，，，云效劳商需要一直开发、测试和安排新的组件。。。。。云盘算的多客户共享资源特点使得云盘算平台基于客户的功效定制或变换较为难题。。。。。因此，，，，，，为了提高应用规模和效益，，，，，，云效劳商通常愿意提供通用性较好、功效相对稳固和成熟的效劳。。。。。

通用的功效需求有助于客户参考成熟的应用案例，，，，，，包括参考其安排、运行羁系、评估等最佳实践，，，，，，可有用提高效率并降低清静危害。。。。。另外，，，，，，营业功效的通用性利于实现规模；；；；吹牡捅厩б。。。。。

客户应该优先选择功效需求不经常爆发转变的营业安排或迁徙到云盘算平台，，，，，，还要思量是否已有乐成的应用案例。。。。。

6.7.4资源的动态需求特点

有些营业具有暂时、周期性特点，，，，，，如公务员招考等营业系统，，，，，，可能会泛起会见和请求的突发岑岭，，，，，，要求可凭证会见需求动态分派资源。。。。。此类营业接纳云盘算效劳，，，，，，可以知足动态、无邪的资源需求，，，，，，且客户只需为营业所占用的资源支付使用用度。。。。。

客户应优先安排对资源有动态、周期转变需求的营业，，，，，，可在知足营业性能需求的条件下节约资金。。。。。

6.7.5时延

时延是指云盘算情形处置惩罚某个请求的时间延迟，，，，，，包括用户请求新闻传输到云盘算情形以及效果回传时间，，，，，，以及云盘算情形的处置惩罚时间。。。。。差别类型的应用对云盘算效劳的延时要求差别显着，，，，，，例如，，，，，，电子邮件通常允许泛起短暂的效劳中止和较大的网络时延，，，，，，但自动化控制与实时应用一样平常都对时延要求较高。。。。。

应针对营业系统对响应速率方面的要求做详尽剖析，，，，，，确定营业自己对时延的容忍度，，，，，，以及可能接纳的调解步伐等。。。。。在将信息和营业安排到云盘算平台前，，，，，，应提出要害性能的指标要求，，，，，，包括响应时间、海量数据传输性能等。。。。。

6.7.6营业一连性

云盘算效劳是否会中止、是否能一连会见依赖于多方面因素，，，，，，包括网络、云盘算平台以及云效劳商等。。。。。

网络依赖。。。。。云盘算效劳依赖于互联网等网络，，，，，，客户通过一连可用的网络毗连来获取效劳。。。。。网络依赖意味着每个应用都是网络应用，，，，，，从客户到云盘算平台的重大网络链接的可靠性通常低于客户内部局域网应用的可靠性。。。。。

平台依赖。。。。。只管专业的云盘算平台具有较高的可靠性，，，，，，但出于人为因素（如恶意攻击或治理员的失误）、自然灾难（如洪水、台风、地动等）的缘故原由，，，，，，平台故障与效劳中止不可能完全阻止。。。。。

云效劳商依赖。。。。。接纳自有系统时，，，，，，纵然软硬件供应商暂停手艺支持、售后效劳或休业，，，，，，客户可能不会连忙受到影响，，，，，，可以继续使用其产品。。。。。关于社会化云盘算效劳而言，，，，，，客户高度依赖云效劳商提供的效劳，，，，，，云效劳商倒闭、市场转变等主观或客观缘故原由所造成的中止或暂停效劳，，，，，，会连忙导致客户效劳的停留或中止。。。。。

在接纳云盘算效劳前，，，，，，应对云盘算效劳的可靠性、一连性需求举行充分评估，，，，，，应关注中止频率与预期恢复时间。。。。。浚？伤剂咳缦虏椒ィ

1）客户与云盘算平台之间的网络链路接纳多个网络运营商的优质链路，，，，，，做到网络链接冗余；；；；；

2）确定云效劳商是否有异地数据中心实现信息与营业的异地备份，，，，，，包管纵然自然灾难爆发，，，，，，也能对信息举行有用保；；；；ず突指矗；；；；

3）对云效劳商的谋划状态举行按期检查，，，，，，发明异常时实时举行处置惩罚。。。。。

6.7.7可移植与互操作性

可移植性。。。。。移植是指将信息和营业从一个云效劳商迁徙到另一个云效劳商的云盘算平台，，，，，，或迁徙回客户的数据中心。。。。。浚？梢浦残匀【鲇诒曜蓟慕涌谟胧菝。。。。。现阶段，，，，，，规范云盘算效劳的手艺和标准还不完善，，，，，，可移植性的实现是一个现实挑战，，，，，，将信息和营业从云效劳商的云盘算平台移出往往受制于云效劳商。。。。。

互操作性。。。。。安排在云盘算平台上的营业可能需要与其他系统举行数据交互，，，，，，由于缺乏统一的标准和接口，，，，，，差别云盘算平台间及与自有信息系统之间的数据交流与会见现在还较为难题。。。。。同时，，，，，，云效劳商为了商业竞争的目的，，，，，，对可移植性和互操作性支持一样平常不敷起劲。。。。。

应制订将信息和营业系统从某一云盘算平台迁徙到其他云盘算平台或自有数据中心的妄想，，，，，，充分思量云盘算效劳与其他已有或未来的营业集成需求，，，，，，通过信息和营业的交互实现更大的营业价值。。。。。

6.7.8数据的存储位置

云效劳商在数据中心选址时，，，，，，为了节约制作、能源、雇员等本钱，，，，，，可能会将数据中心漫衍在差别的地区，，，，，，甚至差别的国家。。。。。云盘算效劳的运行治理对客户往往缺少透明性，，，，，，客户难以掌握自己的数据和副本在存储装备和数据中心的详细位置。。。。。

凭证《国务院关于鼎力大举增进信息化生长和切实包管信息清静的若干意见》要求，，，，，，存储、处置惩罚政府数据的数据中心和云基础设施不得设在境外。。。。。浚？突г谌范ń幽稍婆趟阈Ю褪，，，，，，应榨取云效劳商在境外存储、处置惩罚政府信息，，，，，，不得由于政府数据存储位置的改变而改变对这些数据的司法统领权。。。。。

6.7.9数据的所有权与监控权

古板盘算模式中，，，，，，用户直接控制、治理自已的数据信息和营业，，，，，，所有权获得充分体现。。。。。在云盘算平台中，，，，，，客户的数据及运行历程中天生、获取的数据都在云效劳商的直接控制下，，，，，，客户没有直接的控制权，，，，，，而是在云盘算平台的治理与授权下会见、使用自身的数据。。。。。在这个配景下，，，，，，需要包管客户对数据的所有权、支配权，，，，，，包管云效劳商不会使用控制治理权滥用客户信息资源或对客户举行要挟。。。。。

应通过条约明确云效劳商的责任和义务，，，，，，强调客户对数据信息的所有权；；；；；通过云盘算平台提供须要的羁系接口和日志盘问功效，，，，，，建设有用的审查、检查机制，，，，，，实现对云盘算效劳的有用羁系。。。。。

6.8形成决议报告

完成对信息和营业的综合剖析后，，，，，，需要形成接纳云盘算效劳的需求剖析和决议报告，，，，，，经本单位最高向导批准后成为指导接纳云盘算效劳的主要依据。。。。。报告应包括但不限于以下内容：

a) 配景形貌。。。。。形貌拟接纳云盘算效劳的信息和营业。。。。。

b) 效益剖析。。。。。从园地、职员、装备、软件、维护升级、能耗等方面，，，，，，对接纳外地应用与云盘算服

务所需用度举行综合剖析。。。。。

c) 云盘算效劳模式、安排模式选择。。。。。剖析客户与云效劳商的责任界线、治理界线。。。。。

d) 危害剖析。。。。。剖析信息和营业安排到云盘算情形后可能遇到的清静威胁，，，，，，提出应对步伐。。。。。

e) 功效需求剖析。。。。。剖析差别模式下的资源需求，，，，，，数据的备份与恢复能力，，，，，，备份数据的存储位置等，，，，，，

数据的传输方法和网络带宽要求，，，，，，拟安排到云盘算平台上的营业与其他系统之间的数据交互需求。。。。。

f) 性能需求剖析。。。。。主要剖析可用性、可靠性、恢复能力、事务响应时间、吞吐率等指标。。。。。

g) 确定清静要求。。。。。；；；；诿樽急赴才诺皆婆趟闱樾蔚男畔⒑陀档姆掷嘈Ч，，，，，，确定云盘算平台的安

全保；；；；ひ。。。。。

h) 过渡时期的思量。。。。。凭证营业一连性要求，，，，，，原有系统可与迁徙到云盘算情形的营业系统并行运行

一段时间。。。。。

i) 退出云盘算效劳或变换云效劳商的起源计划。。。。。

 j) 对客户的相关职员举行操作和清静培训的计划。。。。。

k) 本单位认真接纳云盘算效劳的向导、事情机构及其责任。。。。。

l) 采购和使用云盘算效劳历程中应该思量的其他主要事项。。。。。 

7 选择效劳商与安排效劳

本章的目的是明确云效劳商应具备的清静能力要求，，，，，，指导客户完成云效劳商的选择、条约签署及效劳的安排事情。。。。。

7.1云效劳商清静能力要求

为政府部分提供云盘算效劳的云效劳商应具备以下10个方面的清静能力。。。。。

7.1.1系统开发与供应链清静

云效劳商应在开发云盘算平台时对其提供充分保；；；；，，，，，，为其设置足够的资源，，，，，，并充分思量信息清静需求。。。。。云效劳商应确保其下级供应商接纳了须要的清静步伐。。。。。云效劳商还应为客户提供与清静步伐有关的文档和信息，，，，，，配合客户完成对信息系统和营业的治理。。。。。

7.1.2系统与通讯保；；；；

云效劳商应在云盘算平台的外部界线和内部要害界线上监视、控制和保；；；；ね缤ㄑ，，，，，，并接纳结构化设计、软件开发手艺和软件工程要领有用保；；；；ぴ婆趟闫教ǖ那寰残。。。。。

7.1.3会见控制

云效劳商应严酷保；；；；ぴ婆趟闫教ǖ目突莺陀没б私，，，，，，在授权信息系统用户及其历程、装备（包括其他信息系统的装备）会见云盘算平台之前，，，，，，应对其举行身份标识及判别，，，，，，并限制授权用户可执行的操作和使用的功效。。。。。

7.1.4设置治理

云效劳商应对云盘算平台举行设置治理，，，，，，在系统生命周期内建设和维护云盘算平台（包括硬件、软件、文档等）的基线设置和详细清单，，，，，，并设置和实现云盘算平台中州产品的清静设置参数。。。。。

7.1.5维护

云效劳商应按期维护云盘算平台设施和软件系统，，，，，，并对维护所使用的工具、手艺、机制以及维护职员举行有用的控制，，，，，，且做好相关纪录。。。。。

7.1.6应急响应与灾备

云效劳商应为云盘算平台制订应急响应妄想，，，，，，并按期演练，，，，，，确保在紧迫情形下主要信息资源的可用性。。。。。云效劳商应建设事务处置惩罚妄想，，，，，，包括对事务的预防、检测、剖析、控制、恢复等，，，，，，对事务举行跟踪、纪录并向相关职员报告。。。。。效劳商应具备灾难恢复能力，，，，，，建设须要的备份设施，，，，，，确保浚？突в悼梢涣。。。。。

7.1.7审计

云效劳商应凭证清静需求和客户要求，，，，，，制订可审计事务清单，，，，，，明确审计纪录内容，，，，，，实验审计并妥善生涯审计纪录，，，，，，对审计纪录举行按期剖析和审查，，，，，，还应提防对审计纪录的未授权会见、改动和删除行为。。。。。

7.1.8危害评估与一连监控

云效劳商应按期或在威胁情形爆发转变时，，，，，，对云盘算平台举行危害评估，，，，，，确保云盘算平台的清静危害处于可接受水平。。。。。效劳商应制订监控目的清单，，，，，，对目的举行一连清静监控，，，，，，并在异常和非授权情形爆发时发出警报。。。。。

7.1.9清静组织与职员

云效劳商应确保能够接触客户信息或营业的种种职员（包括供应商职员）上岗时具备推行其信息清静责任的素质和能力，，，，，，还应在授予相关职员会见权限之前对其举行审查并按期复查，，，，，，在职员调动或去职时推行清静程序，，，，，，关于违反信息清静划定的职员举行处分。。。。。

7.1.10物理与情形保；；；；

云效劳商应确保；；；；课挥谥泄衬，，，，，，机房选址、设计、供电、消防、温湿度控制等切合相关标准的要求。。。。。云效劳商应对机房举行监控，，，，，，严酷限制种种职员与运行中的云盘算平台装备举行物理接触，，，，，，确需接触的，，，，，，需通过云效劳商的明确授权。。。。。

7.2确定云效劳商

7.2.1选择云效劳商

为包管云盘算平台上客户数据和营业的清静，，，，，，云效劳商应该建设并实验清静治理制度、战略及规程等，，，，，，具备响应清静保；；；；つ芰。。。。。政府相关治理部分需要对云效劳商具备的清静能力举行审查，，，，，，客户应从通过审查的云效劳商中举行选择。。。。。若是通过审查的云效劳商中没有能够知足客户需求的，，，，，，客户可以另外向政府相关治理部分推荐云效劳商举行清静能力审查。。。。。

选择云效劳商的历程中，，，，，，应思量但不限于以下方面的因素：

a) 云效劳商所能提供的效劳模式能否知足客户需求；；；；；

b) 云效劳商所能提供的安排模式能否知足客户需求；；；；；

c) 云效劳商具有的清静能力（一样平常保；；；；せ蛟銮勘；；；；；ぃ┠芊裰憧突枨螅；；；；

d) 需要云效劳商定制开发的需求；；；；；

e) 云效劳商对运行羁系的接受水平，，，，，，是否提供运行羁系接口；；；；；

f) 云盘算平台的可扩展性、可用性、可移植性、互操作性、功效、容量、性能指标；；；；；

g) 云效劳商能否知足本标准5.3节中提出的司法统领权稳固的要求；；；；；

h) 数据的存储位置，，，，，，包括数据传输的路径；；；；；

i) 灾难恢复能力能否知足客户需求；；；；；

j) 资源占用、带宽租用、迁徙退出、羁系、培训等用度的计费方法和标准；；；；；

k) 泛起信息清静事务并造成损失时，，，，，，云效劳商的赔偿能力与责任；；；；；

l) 云效劳商是否配合对其雇员举行配景视察。。。。。 

7.2.2职员配景视察

客户凭证信息的主要敏感水平，，，，，，确定是否需要对会见敏感数据的云效劳商事情职员举行配景视察。。。。。

在需要配景视察时应委托相关职能部分举行。。。。。

7.3条约中的清静思量

条约是明确云效劳商与客户间责任义务的基本手段。。。。。有用的云盘算效劳条约是清静、一连采购使用云盘算效劳的基础，，，，，，应周全、明确地制订条约的各项条款，，，，，，突出思量信息清静问题。。。。。

7.3.1效劳商的责任和义务

条约应明确云效劳商需肩负以下责任和义务：

a) 承载政府数据和营业的云盘算平台应凭证政府信息系统举行治理，，，，，，云效劳商须遵守有关政府信

息清静的政谋划定、国家标准，，，，，，以及客户所属部分的信息清静治理要求。。。。。

b) 政府部分提供应云效劳商的数据、

装备等资源，，，，，，以及云盘算平台上政府营业系统运行历程中网络、爆发、存储的数据和文档等都属政府所有，，，，，，云效劳商应包管政府部分对这些资源的会见、使用、支配等权力。。。。。

c) 云效劳商不得依据外国的执法和司法要求将政府数据及相关信息提供应外国政府。。。。。

d) 未经政府部分授权，，，，，，不得会见、修改、披露、使用、转让、销毁政府数据；；；；；在效劳条约终止时，，，，，，

应将数据、文档等送还给政府部分，，，，，，并按要求彻底扫除数据。。。。。若是政府部分有明确的留存要求，，，，，，应按要求留存政府部分数据。。。。。

e) 接纳有用治理、手艺步伐确保浚？突У男畔⒑陀档谋Ｃ苄浴⑼暾院涂捎眯。。。。。

f) 接受客户或政府相关职能部分的信息清静羁系。。。。。

g) 当爆发清静事务并造成损失时凭证双方的约定举行赔偿。。。。。

h) 不以持有客户数据相要挟，，，，，，配合做好客户数据和营业的迁徙和退出。。。。。

i) 爆发纠纷时，，，，，，在双方约定限期内仍应包管客户数据清静。。。。。

j) 执律例则明确或双方约定的其他责任义务。。。。。 7.3.2效劳水平协议

效劳水平协议（简称SLA）约定云效劳商向客户提供的云盘算效劳的各项详细手艺指标，，，，，，是条约的主要组成部分。。。。。浚？突вτ朐菩Ю蜕绦绦Ю退叫，，，，，，并作为条约附件。。。。。

效劳水平协议应与效劳需求对应，，，，，，针对需求剖析中给出的规模或指标，，，，，，在效劳水平协议中要给出明确参数。。。。。效劳水平协议中需对涉及到的术语、指标等准确界说，，，，，，避免因二义性或明确差别造成违约纠纷或客户损失。。。。。

7.3.3职员治理与保密协议

能够接触政府信息或掌握政府营业运行相关信息的云效劳商内部员工，，，，，，应该同客户签署保密协议。。。。。 保密协议应该包括：

a) 遵守相关执法、规则、政策、规章、制度和协议，，，，，，在基于授权的条件下合理使用政府信息，，，，，，不

得以任何手段获取、使用协议划定以外的政府信息；；；；；

b) 未经授权，，，，，，不应在事情职责授权规模以外使用、分享政府信息；；；；；

c) 未经授权，，，，，，不得泄露、披露、转让以下信息：

1) 手艺信息：同客户营业相关的程序、代码、流程、要领、文档、数据等内容；；；；；

2) 营业信息：同客户营业相关的职员、财务、战略、妄想、资源消耗数目、通讯流量巨细等

营业信息；；；；；

d) 清静信息：包括账号、口令、密钥、授权等用于对网络、系统、历程等举行会见的身份与权限

信息，，，，，，还包括对正当推行自身事情职责所需要的主要、适当和须要的信息；；；；；第三方要求披露c）中信息或政府敏感信息时，，，，，，不应响应，，，，，，并连忙报告；；；；；

e) 对违反协议或可能导致违反协议、划定、规程、执法的活动、战略或实践，，，，，，一经发明，，，，，，应连忙

报告；；；；；

f) 条约竣事后，，，，，，云效劳商应返还客户的c）中信息和政府信息，，，，，，明确返回的详细要求、内容；；；；； g) 明确保密协议的有用周期。。。。。

7.3.4条约的信息清静相关内容

客户在与云效劳商签署条约时，，，，，，应该周全思量接纳云盘算效劳的整个生命周期中可能面临的清静危害，，，，，，并通过条约等形式对治理、手艺、职员等举行约定，，，，，，要求云效劳商为客户提供清静、可靠的效劳。。。。。

条约至少应包括以下信息清静相关内容：

a) 云效劳商与客户的责任和义务，，，，，，包括但不限于7.3.1的所有内容。。。。。若有其他方加入，，，，，，应明确其

他方的责任与义务。。。。。

b) 云效劳商应遵从的手艺和治理标准、相关制度和划定；；；；；

c) 约定效劳水平协议，，，，，，明确客户特殊的性能需求、清静需求；；；；；

d) 约定保密性条款，，，，，，包括确定可接触政府信息特殊是敏感信息的职员；；；；；

e) 约定条约终止的条件及条约终止后云效劳商应推行的责任和义务；；；；；

f) 若云盘算平台中的营业与客户其他营业系统之间需要数据交互，，，，，，约定交互方法和接口；；；；；

g) 约定云盘算效劳的用度结算方法、标准，，，，，，客户的支付方法等；；；；；

h) 约定违约行为的赔偿步伐；；；；；

i) 约定云盘算效劳安排、运行、应急处置惩罚、退出等生命周期中相关的妄想，，，，，，这些妄想可作为条约

j) 其他应该包括的信息清静相关内容。。。。。

附件，，，，，，涉及到的相关附件包括但不限于：

1) 云盘算效劳安排计划，，，，，，确定阶段性效果实时间要求；；；；；

2) 运行羁系妄想，，，，，，明确客户的运行羁系要求；；；；；

3) 应急响应妄想、灾难恢复妄想，，，，，，明确处置惩罚清静事务、重大灾难事务等的流程、步伐、职员

等；；；；；

4) 退出效劳计划，，，，，，明确退出云盘算效劳时数据和营业的迁徙、退出计划；；；；；

5) 培训妄想，，，，，，确定云效劳商对客户的培训内容、职员实时间。。。。。

7.4安排

为确保安排事情顺遂开展，，，，，，客户应提前与云效劳商协商制订云盘算效劳安排计划，，，，，，该计划可作为条约附件。。。。。安排事情应按云盘算效劳安排计划的时间、进度执行。。。。。若是涉及将正在运行的营业系统迁徙到云盘算平台，，，，，，客户还应思量迁徙历程中的营业清静及效劳一连性要求。。。。。

7.4.1安排计划

云盘算效劳安排计划至少应包括以下内容：

a) 客户和云效劳商双方的安排认真人和联系人，，，，，，加入安排的职员及其职责。。。。。

b) 安排的实验进度妄想表。。。。。

c) 相关职员的培训妄想。。。。。

d) 安排阶段的危害剖析。。。。。安排阶段的危害可能包括：手艺职员误操作导致的营业系统数据丧失；；；；；

营业系统迁徙失败无法回退到初始状态；；；；；营业系统迁徙历程中的营业系统中止；；；；；云效劳商在安排历程中获得了特另外会见客户信息和资源的权限等。。。。。

e) 安排和回退战略。。。。。为降低安排阶段的清静危害，，，，，，客户应制订营业系统数据备份步伐、营业系统

迁徙历程中的营业一连性步伐等，，，，，，另外，，，，，，还要制订安排失败的回退战略，，，，，，阻止由于安排失败导致客户的数据丧失和走漏。。。。。

7.4.2投入运行

客户组织手艺实力对云盘算效劳的功效、性能和清静性举行测试，，，，，，形成测试报告。。。。。也可委托第三方评估机构对云盘算效劳举行测试，，，，，，各项指标均知足要求后方可投入正式运行。。。。。

客户数据、营业迁徙到云盘算情形后，，，，，，原有营业系统应与迁徙到云盘算情形后的营业系统并行运行一段时间，，，，，，以确保营业的一连性。。。。。

系统投入运行后，，，，，，应按第8章的要求增强运行羁系，，，，，，确保能一连获得清静、可靠的云盘算效劳。。。。。

8 运行羁系

8.1 概述

在接纳云盘算效劳时，，，，，，虽然客户将部分控制和治理使命转移给云效劳商，，，，，，但最终清静责任照旧由客户自身肩负。。。。。浚？突вυ銮慷栽菩Ю蜕痰脑诵蓄肯，，，，，，同时对自身的云盘算效劳使用、治理和手艺步伐举行羁系，，，，，，以包管客户信息清静和一连地获得云盘算效劳。。。。。

对云效劳商举行运行羁系的主要目的包括：

a) 确保条约划定的责任义务和相关政谋划定、手艺标准获得了有用实验；；；；；

b) 相识效劳质量是否抵达条约的要求；；；；；

c) 确保爆发重大变换时的客户信息和营业清静；；；；；

d) 确保实时有用地响应清静事务。。。。。

8.2运行羁系角色与责任

在政府信息清静职能部分指导下，，，，，，客户要凭证条约、相关制度划定和手艺标准增强对云效劳商的运行羁系，，，，，，云效劳商、第三方测评机构应起劲加入和配合。。。。。浚？突А⒃菩Ю蜕逃γ魅啡险嬖诵蓄肯档脑鹑稳撕土捣椒。。。。。

8.2.1客户的羁系责任

客户在运行羁系活动中的责任如下：

a) 监视云效劳商严酷推行条约划定的各项责任义务，，，，，，

自觉遵守有关政府信息清静的制度划定和手艺标准；；；；；

b) 协助云效劳商处置惩罚重大信息清静事务；；；；；

c) 凭证政府信息系统清静检查步伐的要求，，，，，，对云效劳商的云盘算平台开展年度清静检查；；；；；

d) 在云效劳商的支持配合下，，，，，，完成以下羁系活动：

e) 增强对云盘算效劳和营业使用者的信息清静教育和羁系；；；；；

f) 对自身认真的云盘算情形及客户端的清静步伐举行羁系。。。。。 客户凭证羁系历程中获得的相关质料举行危害评估（客户可以凭证自身情形确定是否委托第三方评估机构完成），，，，，，若有问题则要求云效劳商举行整改。。。。。若评估效果批注云效劳商保存严重问题，，，，，，不可知足客户需求，，，，，，客户可以选择退出效劳或变换云效劳商。。。。。

1) 效劳运行状态；；；；；

2) 性能指标，，，，，，如资源使用情形；；；；；

3) 特殊清静需求；；；；；

4) 运行羁系的手艺要领和接口；；；；；

5) 其他须要的羁系事情。。。。。

e) 增强对云盘算效劳和营业使用者的信息清静教育和羁系；；；；；

f) 对自身认真的云盘算情形及客户端的清静步伐举行羁系。。。。。 客户凭证羁系历程中获得的相关质料举行危害评估（客户可以凭证自身情形确定是否委托第三方评估机构完成），，，，，，若有问题则要求云效劳商举行整改。。。。。若评估效果批注云效劳商保存严重问题，，，，，，不可知足客户需求，，，，，，客户可以选择退出效劳或变换云效劳商。。。。。

8.2.2云效劳商的责任

云效劳商在运行羁系中的责任如下：

a) 严酷推行条约划定的责任义务，，，，，，遵守政府信息系统的相关治理划定和手艺标准；；；；；

b) 开展周期性的危害评估和监测，，，，，，包管清静能力一连切合《信息清静手艺 云盘算效劳清静能力

要求》，，，，，，包括：监视非授权的远程毗连，，，，，，一连监视账号治理、战略改变、特权功效、系统事务等活动，，，，，，监视与其他信息系统的网络互连，，，，，，等等；；；；；

c) 凭证条约要求或双方的约定，，，，，，向客户提供相关的接口和质料，，，，，，支持客户的羁系活动；；；；；

d) 云盘算平台泛起重大变换后，，，，，，实时向信息清静羁系部分和客户报告情形，，，，，，并视情约请第三方评

估机构举行信息清静能力评估；；；；；

e) 泛起重大信息清静事务时，，，，，，实时向客户报告事务及处置惩罚情形；；；；；

f) 一连开展对雇员的信息清静教育，，，，，，监视雇员执行相关制度；；；；；

g) 接受客户或政府信息清静职能部分组织的信息清静检查，，，，，，包括须要的渗透性测试。。。。。 云效劳商应按客户要求执行运行监视活动，，，，，，提供运行监视质料和接口；；；；；应按要求提交年度运行报告，，，，，，重大变换申请和清静事务报告等相关质料；；；；；应按客户或职能部分的要求接受第三方评估机构的测评；；；；；凭证职能部分的整改要求，，，，，，实时开展整改事情。。。。。

8.3客户自身运行羁系

客户应将云盘算效劳纳入其信息清静治理事情内容，，，，，，增强对云盘算效劳及营业系统使用者的违规及违约情形、自身认真的清静步伐实验情形的羁系。。。。。

8.3.1对违规及违约情形的羁系

客户应对云盘算效劳及营业系统使用者举行羁系，，，，，，要求其遵守国家有关信息清静的执律例则、政策、标准及条约要求：

a) 不得向云盘算平台和相关系统传送恶意程序、

垃圾数据以及其他可能影响云盘算平台正常运行的代码；；；；；

b) 不得使用云盘算平台实验网络攻击；；；；；

c) 不得对云盘算平台举行网络攻击，，，，，，不法获得或修改数据资料；；；；；

d) 不得使用云盘算平台可能保存的手艺缺陷或误差为自己或他人牟利；；；；；

e) 不得使用云盘算平台制作、撒播淫秽、反动和危害国家清静的不法信息内容。。。。。

8.3.2对清静步伐的羁系

客户应对其认真的云盘算情形及客户端的清静步伐举行羁系，，，，，，确保清静步伐已实验并正常运行，，，，，，应羁系的清静步伐包括但不限于：

a) 羁系客户账号，，，，，，包括治理员账号和一样平常用户账号，，，，，，发明任何不法使用客户账号的情形，，，，，，应在权

限规模内处置惩罚，，，，，，须要时通知云效劳商；；；；；

b) 羁系云客户端的清静防护步伐，，，，，，包括恶意代码防护、浏览器版本及插件更新、智能移动终端安

全加固等；；；；；

c) 羁系客户在PaaS情形中所开发应用的清静步伐；；；；；

d) 羁系客户在IaaS情形中所搭建平台的清静步伐；；；；；

e) 由客户或委托第三方评估机构对客户认真实验的清静步伐举行清静测评和检查。。。。。

8.4对云效劳商的运行羁系

为了包管客户信息和营业在云盘算平台上的运行清静，，，，，，客户需要综合剖析运行羁系历程中获得的信息，，，，，，凭证剖析效果接纳有针对性的步伐。。。。。

8.4.1运行状态羁系

客户通过运行状态羁系相识和掌握云效劳商的清静步伐运行情形，，，，，，包括：

a) 清静事务；；；；；

b) 重大变换处置惩罚；；；；；

c) 整改纪录；；；；；

d) 信息清静战略更新情形；；；；；

e) 应急响应妄想更新；；；；；

f) 应急响应演练情形；；；；；

g) 云效劳商委托第三方评估机构开展测评的情形。。。。。

8.4.2重大变换羁系

客户应羁系云盘算情形中爆发的重大变换，，，，，，若是重大变换可能增添清静危害，，，，，，则应委托第三评估机构举行评估，，，，，，并凭证评估效果确定需要进一步接纳的步伐，，，，，，包括终止云盘算效劳条约。。。。。重大变换羁系包括：

a) 对判别（包括身份判别和数据源判别）和会见控制步伐举行变换；；；；；

b) 对数据存储的实现举行变换；；；；；

c) 对云盘算平台中的产品代码举行更新；；；；；

d) 对备份机制和流程举行变换；；；；；

e) 对与外部效劳商的网络链接举行变换；；；；；

f) 对清静步伐举行吊销；；；；；

g) 对已安排的商业软硬件产品举行替换；；；；；

h) 对云盘算效劳分包商举行变换，，，，，，例如PaaS、SaaS效劳商替换IaaS效劳商。。。。。

8.4.3清静事务羁系

在运行羁系活动中，，，，，，客户、云效劳商的任何一方发明清静事务，，，，，，都应实时通知其他方，，，，，，云效劳商应实时对清静事务举行处置惩罚。。。。。清静事务包括但不限于：

a) 非授权会见事务，，，，，，如对云盘算情形下的营业、数据或其他盘算资源举行非授权逻辑或物剖析见

等；；；；；

b) 拒绝效劳攻击事务；；；；；

c) 恶意代码熏染，，，，，，如云盘算情形被病毒、蠕虫、特洛伊木马等恶意代码熏染；；；；；

d) 客户违反云盘算效劳的使用战略，，，，，，例如发送垃圾邮件等。。。。。 

9 退出阶段

9.1退出要求

条约到期或其他缘故原由都可能导致客户退出云盘算效劳，，，，，，或将数据和营业转移到其他云盘算平台上。。。。。退出云盘算效劳是一个重大的历程，，，，，，客户需要注重以下环节：

a) 在签署条约时提前约定退出条件，，，，，，以及退出时客户、云效劳商的责任义务；；；；；

b) 在退出效劳历程中，，，，，，应要求云效劳商完整返还客户数据；；；；；

c) 在将数据和营业迁徙回客户数据中心的历程中，，，，，，应知足营业的可用性和一连性要求，，，，，，如接纳客

户营业系统与云盘算效劳并行运行一段时间等步伐；；；；；

d) 实时作废云效劳商对客户资源的物理和电子会见权限；；；；；

e) 提醒云效劳商在客户退出云盘算效劳后仍应肩负的责任及义务，，，，，，如保密要求等；；；；；

f) 退出效劳后需要确保云效劳商按要求保存数据和彻底扫除数据。。。。。

g) 应要求云效劳商提供至少一家能与其举行效劳相互迁徙的云效劳商。。。。。如需变换云效劳商，，，，，，应首

先凭证选择云效劳商的要求，，，，，，执行云效劳商选择阶段的各项活动，，，，，，确定新的云效劳商并签署条约。。。。。完成云盘算效劳的迁徙后再退出云盘算效劳。。。。。

9.2确定命据移交规模

从云盘算平台迁徙出的数据，，，，，，不但包括客户移交给云效劳商的数据和资料，，，，，，还应包括客户营业系统在云盘算平台上运行时代爆发、网络的数据以及相关文档资料，，，，，，如数据文件、程序代码、说明书、手艺资料、运行日志等。。。。。应制订详细的移交清单，，，，，，清单内容包括：

a) 数据文件。。。。。每个数据文件都应标明：文件名称、文件数据内容的形貌、存储名堂、文件巨细、

校验值、类型（敏感或果真）等。。。。。应要求云效劳商提供解密要领与密钥，，，，，，实现加密文件的移交；；；；；提供相关手艺资料或转换工具，，，，，，实现非通用名堂文件的移交。。。。。

b) 程序代码。。。。。针对客户定制的功效或营业系统，，，，，，在条约或其他协议中明确是否移交可执行程序、

源代码及手艺资料。。。。。浚？赡苌婕暗哪谌莅ǎ嚎芍葱谐绦颉⒃创搿⒐π蚊病⑸杓莆牡怠⒖⒓霸诵星樾涡蚊病⑽な植帷⒂没褂檬植岬。。。。。

c) 其他数据。。。。。凭证事先的约定和双方协商，，，，，，确定应移交的其他数据，，，，，，包括客户营业运行时代网络、

统计的相关数据，，，，，，如用户使用云盘算效劳的行为习惯统计资料、网络流量及漫衍纪律等。。。。。

d) 文档资料。。。。。浚？突褂迷婆趟阈Ю屠讨刑峁┯υ菩Ю蜕痰闹种治牡底柿，，，，，，及双方配合完成的涉

及客户的相关资料。。。。。

9.3验证数据的完整性

客户应对云效劳商返还的数据完整性举行验证，，，，，，为完整获得数据，，，，，，客户应接纳以下步伐：

a) 应要求云效劳商凭证移交数据清单完整返还客户数据信息，，，，，，特殊注重历史数据和归档数据；；；；；

b) 监视云效劳商返还客户数据信息的历程，，，，，，并验证返还数据信息的有用性。。。。。对加密数据举行解密

并验证；；；；；使用工具恢复专著名堂数据并验证。。。。。

c) 可通过营业系统验证数据信息的有用性和完整性。。。。。如将数据、程序放在新的平台上运行验证。。。。。

9.4清静删除数据

客户退出云盘算效劳后，，，，，，仍应要求云效劳商清静处置惩罚客户数据，，，，，，肩负相关的责任义务。。。。。浚？突в幽梢韵虏椒ィ

a) 要求云效劳商按条约清静坚持客户数据信息一段时间，，，，，，收到客户的书面授权后才华删除客户数

据信息；；；；；

b) 要求云效劳商彻底删除客户数据信息及所有备份；；；；；

c) 要求云效劳商整理存放客户数据的存储介质，，，，，，涉及以下方面：

 介质重用前应举行整理

不可整理的介质应物理销毁；；；；；

应要求云效劳商纪录介质整理历程，，，，，，并对历程举行监视；；；；；

存放敏感信息的介质整理后不可用于存放果真信息。。。。。