永政辦發(fā)〔2016〕46號

永州市人民政府辦公室

關于加快推進信息化系統(tǒng)集約化建設管理的通知

各縣區(qū)人民政府，各管理區(qū)，永州經(jīng)濟技術開發(fā)區(qū)，市直各單位：

為深入貫徹《國務院關于印發(fā)促進大數(shù)據(jù)發(fā)展行動綱要的通知》（國發(fā)〔2015〕50號）精神，以市政府聯(lián)合華為公司共同建設華為永州云計算數(shù)據(jù)中心為契機，實施大數(shù)據(jù)創(chuàng)新發(fā)展計劃，加快推進全市信息化建設發(fā)展方式轉變，提高信息化系統(tǒng)集約化建設和管理水平，經(jīng)市人民政府同意，現(xiàn)就加快推進信息化系統(tǒng)集約化建設管理有關事項通知如下：

一、高度重視

加快推進信息化系統(tǒng)集約化建設管理是市委、市政府落實國家和省委、省政府的工作要求，運用大數(shù)據(jù)創(chuàng)新經(jīng)濟發(fā)展、完善社會治理、提升政府服務和監(jiān)管能力的重要舉措，對于促進政府信息平臺整合、消除信息孤島、推進數(shù)據(jù)資源向社會開放和驅動大數(shù)據(jù)產(chǎn)業(yè)發(fā)展具有重要意義。全市各級各部門要積極推進數(shù)據(jù)中心集中化建設和信息資源集約化管理，由傳統(tǒng)的＂按需而建＂模式逐步向＂按需而用＂購買云服務模式的轉變，推動構建完整統(tǒng)一、共享開放、高效安全的全市政府信息資源大數(shù)據(jù)中心。

二、穩(wěn)步推進

一是新建信息化系統(tǒng)一律實行集約化建設管理。全市凡是使用國有資金投資新建（擬建）信息化系統(tǒng)，一律采取購買云計算服務的方式，向華為永州云計算數(shù)據(jù)中心集中。數(shù)據(jù)中心有關數(shù)據(jù)存儲、處理、災備等應用，原則上采取租用硬件、集中托管或購買運維服務的方式解決，不再新購服務器、存儲器等硬件設備。與各部門、各單位信息化系統(tǒng)配套的新建或改擴建數(shù)據(jù)中心（機房）項目，一律停止審批；已經(jīng)批準但尚未開工建設的新建或改擴建數(shù)據(jù)中心（機房）項目，一律停止建設。二是原有信息化系統(tǒng)逐步納入集約化管理。凡是使用國有資金對原有信息化系統(tǒng)進行改造升級的，一律采取向華為永州云計算數(shù)據(jù)中心租用硬件或自購硬件的方式委托華為永州云計算數(shù)據(jù)中心管理。對使用年限滿5年以上、地板承重小于400千克/平方米、單路市電供給、無應急電源、無備用發(fā)電機、無專業(yè)運維隊伍、無自動消防聯(lián)動設施等安防措施薄弱、安全隱患突出的老舊數(shù)據(jù)中心（機房），按照＂關停并轉、分步實施＂原則，逐漸向華為永州云計算數(shù)據(jù)中心遷移整合。三是鼓勵社會單位采用云計算服務。鼓勵和支持廣大企業(yè)、行業(yè)組織、社會團體等采取購買服務、集中托管等方式與華為永州云計算數(shù)據(jù)中心合作，通過服務器托管和數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)災備、信息安全等外包服務，實現(xiàn)信息化系統(tǒng)集約化建設管理，進一步降低綜合運營成本，提高信息化水平。

三、科學規(guī)劃

各級各部門要嚴格按照《信息安全技術云計算服務安全指南》（GB/T　31167－2014）國標要求，做好云計算環(huán)境下信息化發(fā)展規(guī)劃，明確本部門、本單位信息和業(yè)務分類，科學選擇與本地區(qū)、本部門、本單位信息和業(yè)務類型相適應的云計算服務。承載公開信息的一般業(yè)務信息化系統(tǒng)，可優(yōu)先采用公有云服務。承載敏感信息的一般業(yè)務和重要業(yè)務，以及承載公開信息的重要業(yè)務也可采用云計算服務，但應采用安全特性較好的私有云。關鍵業(yè)務系統(tǒng)暫不采用社會化云計算服務，但可考慮采用社區(qū)云。

四、優(yōu)化服務

華為永州云計算數(shù)據(jù)中心要充分發(fā)揮技術、人才、基礎設施等方面優(yōu)勢，認真落實國家和地方有關政策，制定完善應急預案，健全運行保障機制。應嚴格執(zhí)行《信息安全技術云計算服務安全能力要求》（GB/T　31168－2014）等國標要求，云服務平臺應具備開發(fā)與供應鏈安全、系統(tǒng)與通信保護、訪問控制、配置管理、維護、應急響應與災備、審計、風險評估與持續(xù)監(jiān)控、安全組織與人員、物理與環(huán)境保護等安全能力，并通過第三方評估機構的獨立安全評估。積極配合客戶做好運行監(jiān)管工作，對所提供的云計算服務進行運行監(jiān)視，確保持續(xù)滿足客戶安全需求。云計算服務合同關系終止時，華為永州云計算數(shù)據(jù)中心應滿足客戶數(shù)據(jù)和業(yè)務遷移需求，確保數(shù)據(jù)安全。

五、明確責任

采用云計算服務期間，華為永州云計算數(shù)據(jù)中心與政府部門和重點行業(yè)等客戶應遵守＂四個不變＂原則。一是安全管理責任不變。信息安全管理責任不應隨服務外包而轉移，政府部門都是信息安全的最終責任人。二是資源所有權不變。政府部門提供給華為永州云計算數(shù)據(jù)中心的數(shù)據(jù)、設備等資源，以及云計算平臺上政府部門業(yè)務系統(tǒng)運行過程中收集、產(chǎn)生、存儲的數(shù)據(jù)和文檔等都應屬政府所有，政府部門對這些資源的訪問、利用、支配等權利不受限制。三是司法管轄關系不變。政府數(shù)據(jù)和業(yè)務的司法管轄權不應因采用云計算服務而改變，除非中國法律法規(guī)有明確規(guī)定，華為永州云計算數(shù)據(jù)中心不得依據(jù)其他國家的法律和司法要求將政府數(shù)據(jù)及相關信息提供給外國政府。四是安全管理要求不變。華為永州云計算數(shù)據(jù)中心應遵守政府信息系統(tǒng)的信息安全政策規(guī)定、技術標準，承載政府數(shù)據(jù)和業(yè)務的云計算平臺應按照政府信息系統(tǒng)要求進行信息安全管理。云計算數(shù)據(jù)中心目前只承載非涉密信息相關的信息化系統(tǒng)建設，涉密信息的處理、保存、傳輸和利用仍按國家保密規(guī)定執(zhí)行。

六、強化保障

各縣區(qū)（管理區(qū)、經(jīng)開區(qū)）要嚴格執(zhí)行全市信息化集約化建設部署要求，將本區(qū)域的信息化項目建設納入全市信息化集約化建設管理范疇，制定計劃購買華為云計算數(shù)據(jù)平臺產(chǎn)品，有效推進相關工作。市經(jīng)信委負責對云計算服務過程中的網(wǎng)絡和信息安全管理加強指導、督查，促進全市互聯(lián)網(wǎng)云計算大數(shù)據(jù)產(chǎn)業(yè)健康快速發(fā)展。市發(fā)改委、市政務中心、市財政局、市國資委負責嚴格按照信息化系統(tǒng)建設集約化的要求，在有關項目立項審批、財政資金預算、竣工驗收、國有資金管理等環(huán)節(jié)加強管控。市政府督查室、市政務中心負責集約化建設管理督查工作。市審計局負責對有關單位落實信息化系統(tǒng)集約化建設管理情況進行審計監(jiān)督。市政務中心負責制定全市數(shù)據(jù)中心（機房）分類備案管理制度和信息化系統(tǒng)集約化建設管理實施細則。永州經(jīng)濟技術開發(fā)區(qū)負責做好云計算機房、通信網(wǎng)絡、電力供給、綜合服務、生活保障等相關配套服務工作。

附件：私有云、公有云、社區(qū)云名詞解釋

永州市人民政府辦公室

2016年11月11日