长沙市政务信息系统云化部署、 改造和迁移流程规范（试行）

长数管发〔2019〕23号长沙市数据资源管理局关于印发《长沙市政务信息系统云化部署、改造和迁移流程规范（试行）》的通知市直各有关单位，各区县（市）数据资源管理部门：为统筹全市政务信息系统基础设施建设，依据相关文件，特制定《长沙市政务信息系统云化部署、改造和迁移流程规范（试行）》，现予公布，请遵照执行。长沙市数据资源管理局2019年12月31日长沙市政务信息系统云化部署、改造和迁移流程规范（试行）为统筹全市政务信息系统基础设施建设，依据《长沙市政务数据资源管理暂行办法的通知》（长政办发〔2019〕48号）、《长沙市政务云管理暂行办法》《长沙市政务信息资源共享管理办法》《长沙市电子政务服务标准化管理暂行办法》（长政办发〔2018〕22号）等文件规定，特制定本规范。一、服务对象及范围本文件用于规范和指导全市各级各部门及相关企事业单位的政务信息系统云化部署、改造和迁移工作。信息系统云化部署、改造和迁移的对象主要包括各级各部门新建的非涉密政务信息系统和原建在用的非涉密政务信息系统。原则上新建政务信息系统一律采用云化技术，原建在用信息系统逐步采用云技术进行系统改造，并迁移到政务云。全市各级各部门的政务信息系统以上云为原则，以不上云为例外。二、工作目标（一）建立统一标准为保障全市各级各部门非涉密政务信息系统按时、按需、高质、高效、安全云化，建立信息系统云化部署、改造和迁移的实施标准。（二）明确职责定位明确政务信息系统云化部署、改造和迁移中需求单位、管理单位和云服务商在各个步骤的工作职责、工作内容和操作细则，确保全市各级各部门非涉密政务信息系统云化部署、改造和迁移工作规范有序。（三）推进系统云化实现全市各级各部门非涉密的原建政务信息系统逐步云化改造迁移和新建政务信息系统云化部署，以及按需申请、满足实用、统一管理、安全节能的工作目标。（四）满足应用需求通过对全市政务信息系统云化处理，为全市政务信息系统网络互联、数据互通、业务协同提供基础支撑，满足全市各级各部门应用系统需求。（五）确保安全运行加强长沙市政务云平台安全防护和政务信息资源采集、处理、传输、共享和开放的运维保障，科学制定政务信息系统云化部署、改造和迁移实施方案，制定运维管理标准并严格执行，确保云化信息系统安全稳定和可靠运行。三、工作职责长沙市数据资源管理局负责全市政务信息系统云化部署、改造和迁移统筹规划、标准制定、流程规范和统一监管等工作；长沙市大数据中心负责全市政务信息系统云化部署、改造和迁移的基础政务云资源分配、技术方案审核、云化部署实施、沟通指导协调等工作。全市各级各部门按照政务信息系统云化的整体要求，根据所负责的信息系统实际情况，依照流程规范申请云资源、部署应用系统及相关程序、测试系统性能和功能、开展系统运行及管理。云服务商及运维单位为各单位政务信息系统的云化部署迁移提供技术支持和运维服务。四、系统云化部署、改造和迁移分类及实施策略云化部署、改造和迁移均根据政务信息系统的技术架构、网络基础、业务模型等情况进行分类，并根据分类分别制定差异化云化策略，依据策略实施云化部署、改造和迁移。（一）网络基础分类1.政务外网类。主要服务对象和应用场景均在政务外网的（包括互联网侧的）政务信息系统，云化部署、改造和迁移均依托市政务云部署实施。2.业务专网类。主要服务对象和应用场景在各部门业务专网内，其政务信息系统的改造迁移对实际使用和业务运行没有影响的，可对其进行专网迁移至政务外网的改造；系统在政务云部署实施；如有影响的，则在其原专网内实施改造部署。由云服务商在该系统专网内搭建一套与政务外网技术架构相同的政务云分云管平台，相关承载硬件由云服务商提供；相关硬件设备的物理位置部署在市证通云谷机房“政务云”设备区域，相关硬件设备的网络位置仍部署在原专网内。3.统一云管平台。在市政务外网设立总云管平台，在各个专网设立分云管平台。总云管平台纳管全部分云管平台，对所有云资源进行统一监控及资源调配；分云管平台提供接口和云资源数据，用于对接和汇聚数据至总云管平台。总云管平台和各个分云管平台技术架构、标准规范及管理模式一致，通过政务外网与各专网间的网络边界进行数据交互，实现在总云管平台对各个分云管平台的可视化调度。（二）业务关联分类根据政务信息系统业务关联和系统复杂程度分为A类（独立系统）、B类（部门内业务简单关联系统）、C类（部门内业务复杂关联系统、跨部门跨层级业务关联系统）。（三）其它要素类别根据系统服务对象的不同、系统数据处理量的大小、系统影响面的广度和深度、系统实时响应的量级要求等要素，不再在本规范中讨论，由市大数据中心、申请单位、云服务商合作，反映到《系统部署（改造和迁移）云化方案》中体现，以保障系统在政务云中顺利上云和运行。五、规范化流程及完成时限政务信息系统部署迁移上云流程包括申请受理、方案编制、方案评审、部署实施、云化测试、业务割接等6个步骤（详见附件2-1《长沙市政务信息系统云化部署、改造和迁移全流程图》）。全部上云规范流程及其步骤、环节，均遵循责任到人、首问负责、一次告知、应告尽告、留档留痕、评估评价原则开展。根据上云规范流程和系统具体情况，系统上云时间最短可在5个工作日内完成（最简系统）。（一） 申请受理（预计1个工作日）申请是指申请单位向市数据资源管理局函请云资源和云服务，受理是指市大数据中心依申请确定受理。1.申请。申请单位出具申请函，填写申请表（详见附件1-1，附件1-2，附件1-3），经单位领导签字、盖章后，一式叁份，报送至市大数据中心。 2.受理。由市大数据中心受理申请，经审核后签字确认。一式贰份，一份申请单位持有，一份存档。（二） 方案编制（预计2-10个工作日）云服务商对接申请单位通过沟通、调研等方式编制完整云化部署改造和迁移方案，方案模板详见附件1-4。本规范对网络基础分类中的政务外网类，视同零时限；业务专网类因其复杂度，暂不规范时限；业务关联分类中，A类2个工作日、B类5个工作日、C类10个工作日。为高效利用政务云，减少资源浪费，市大数据中心通过云化资源使用估算模型（详见附件1-5）对各级各部门申请资源和服务进行合理评估，并为实际运行后释放虚耗的云资源和下线空转的云服务准备基础。系统云内运行三个月后，根据实际运行数据，下线空转云服务，释放（手工云内迁移）虚耗云资源，逐月公示各级各部门空转和虚耗情况。（三）方案评审（预计1-5个工作日）市大数据中心组织相关部室及人员对云化部署改造和迁移方案进行内部评审。复杂的上云方案，市大数据中心可邀请专家评审。评审细化流程详见附件2-2《长沙市政务信息系统云化部署、改造和迁移方案评审流程图》。方案评审仅对业务关联分类设定时限如下：A类1-2个工作日，B类2-4个工作日，C类3-5个工作日。具体评审流程如下：1.提交云化方案。申请单位在云服务商的支持下，及时提交云化方案（初审稿）至市大数据中心；云服务商此时同步预先准备所需云资源。2.方案评审。市大数据中心下属相关部室同步推进、分工协作、并联评审。具体分工如下：（1）网格网络部牵头评审工作，具体负责方案总体评审、初审、分发、评审意见汇总和方案修订、调整、评审意见出具、上云档案管理等；（2）安全运维部负责评审方案中安全相关内容，包括等保定级、堡垒机配置、VPN账号申请、端口开通申请、备份策略、云安全服务确认等；（3）数据服务部负责评审方案中数据服务相关内容，包括数据资源目录编制、数据资源汇聚和共享、数据流图、云数据服务确认等；（4）数据分析部负责评审方案中与数据分析相关的内容，包括数据资源应用（分析）场景、数仓建设和专题分析应用、数据模型微服务化等。 3.档案管理。云化方案评审通过后，填写评审单（详见附件1-6），经市大数据中心、申请单位、云服务商三方签字确认。按照“一系统一方案一档案”原则，签字确认后的方案作为云化部署、改造和迁移实施依据，上云档案资料由对应职责处部填写，档案由网格网络部管理。（四）部署实施（预计10个工作日）部署实施阶段由市大数据中心组织云服务商提供云服务资源和网络环境，实现拟“云化”政务信息系统云化部署改造和迁移（详见附件2-3《长沙市政务信息系统云化部署、改造和迁移实施流程图》）。1.云资源发放和部署。云服务商根据云化方案，提供并部署云资源，以及云服务等其他相关服务，必要时可书面提请网格网络部协调。2.网络（专网）调试。根据云化方案进行网络（专网）调试。3.系统（应用）部署。申请单位开展系统部署、改造和迁移，云服务商具体实施，申请单位协调配合。4.部署完毕告知。部署完毕后，云服务商负责实时同步告知网格网络部和安全运维部，由云服务商向申请单位移交相关资源（详见附件1-7），即可开始下一流程。（五）云化测试（预计5个工作日，不含整改和复测时间）云化测试主要包括安全检测、性能和功能测试、业务模拟测试。安全检测由云服务商负责，性能和功能测试、业务模拟测试由云服务商和申请单位共同负责（详见附件2-4《长沙市政务信息系统云化部署、改造和迁移云化测试流程图》）。1．云环境测试。系统与云环境适配测试，包括但不限于云硬件资源匹配、云服务匹配、系统性能匹配、系统主要功能匹配、压力测试等。填写云化测试单（详见附件1-8），确保通过测试审核流程。2．云安全检测。云服务商对系统安全进行检测后，安全运维部委托第三方安全测评机构对应用系统开展安全检测，申请单位为检测提供必要协助，并负责对安全检测出的问题进行整改，直至通过安全评估，安全测评机构出具应用安全评估报告（云化测试报告的子报告）。3.业务模拟测试。申请单位向市大数据中心申请进行业务模拟测试，经审核同意后，云服务商配合完成相关工作。此部分测试工作，根据情况可在上云流程之后，同步作为新建系统的试运行阶段。云化测试各环节测试报告，由市大数据中心按照系统测试和安全评测规范，汇总编制成《长沙市政务信息系统云化测试报告》存档。业务模拟测试在上云流程后实施的，适用政务云运维规范。（六）业务割接（预计1个工作日） 市大数据中心组织云服务商、申请单位通过审阅云化方案和云化测试报告等过程文档，无异议后，由申请单位提交用户评价意见，并签字盖章确认系统上线割接。六、相关要求（一）强化分工协作，落实工作责任申请单位、管理单位、云服务商三方根据工作职责和流程规范，分工负责，通力合作，在每个步骤环节均需有专人负责审核并签字确认，确保工作效果。如存在工作敷衍塞责造成负面后果情形的，严格责任追究。（二）强化跟踪督导，确保工作实效由市数据资源管理局定期对全市政务信息系统云化工作的整体情况进行通报，依问题严重程度可采取邮件微信提醒、书面通报、书面下达整改通知、书面报请市领导等方式，督促全市政务信息系统的云化管理实施。（三）强化沟通联系，及时响应处理申请单位、管理单位、云服务商三方涉及人员在政务信息系统云化部署、改造、迁移和运维过程中要保持联系和沟通，确保7*24小时通信畅通，发现问题及时响应处理。七、附则（一）本规范为试行规范，试行过程中开放接受各级各部门和相关企业的意见建议，据实作出合理修订；（二）本规范经试行完善后，主要内容将纳入《长沙市电子政务标准规范体系》；（三）市数据资源管理局负责本规范的制定、修订，并拥有本规范最终解释权。附件: 1-1《关于××系统云化申请函（模板）》1-2《长沙市政务信息系统云化申请单（模板）》1-3《长沙市政务信息系统网络通信线路租赁审批表（模板）》1-4《××系统部署（改造和迁移）云化方案（模板）》1-5《长沙市政务信息系统云化资源使用预估模型（模板）》1-6《长沙市政务信息系统云化部署、改造和迁移方案评审单（模板）》1-7《长沙市政务信息系统云化部署、改造和迁移情况表（模板）》1-8《长沙市政务信息系统云化测试报告（模板）》2-1长沙市政务信息系统云化部署、改造和迁移全流程图2-2长沙市政务信息系统云化部署、改造和迁移方案评审流程图2-3长沙市政务信息系统云化部署、改造和迁移实施流程图2-4长沙市政务信息系统云化部署、改造和迁移云化测试流程图附件1-1系统编号：20191212RSJ-Q/B关于××系统云化申请函（模板）长沙市数据资源管理局：经我单位局党委（党组）研究决定，现申请将××系统部署（迁移）至长沙市政务云，具体信息详见《长沙市政务信息系统云化申请单》。我单位承诺：将严格遵守国家法律法规和《长沙市政务信息系统云化部署、改造和迁移流程规范》相关要求，积极协同云服务商及其他相关运维团队，完成**系统云化部署（改造和迁移），积极沟通联系，强化应急响应，规范运维管理，并对部署系统及其应用的相关法律后果负责。特此申请，请予支持！（联系人：分管领导和电话号码；对接人和电话号码）××××单位（签章）×年×月×日附件1-2长沙市政务信息系统云化申请单（模板）系统编号: 申请单位联系人： 手机号码：云化信息系统基本情况系统（应用）名称申请单位申报时间主要功能简要描述到二级功能原部署环境含物理机、虚拟机、CPU、内存、存储等可提供文档□项目建议书 □可行性研究报告 □初步设计 □详细设计 □其他文档系统架构□C/S □B/S开发语言操作系统数据库中间件原上线时间等保定级□已定第 级。 □未定级，拟定第 级。所在网络情况□专网政务信息系统（包括党政工作专网、部门专网、视频专网等）□非专网政务信息系统（政务外网、互联网等）网络带宽：申请资源和服务部署环境要求含物理机、虚拟机、CPU、内存、存储等云资源系统架构□C/S □B/S开发语言操作系统数据库中间件期望上线时间其他云服务租赁通信线路是 否注：如是，请填写附件1-3；如否，不填写。系统类型□ A（独立系统） □ B（部门内业务关联系统） □ C（跨部门跨层级业务关联系统）其他说明贵单位的上云申请，经沟通和协商，申报信息及资料申报人已承诺其真实可信，即刻起受理此申报，预计正式上云需经 个工作日。受理单一式叁份，一份交贵单位保存，一份监理单位存档，一份市大数据中心存档。申报人签字： 受理人签字：年 月 日 年 月 日附件1-3长沙市政务信息系统网络通信线路租赁审批表（模板）填表时间：申请单位基本信息单位名称（盖章）办公详细地址主管部门名称联系人办公电话移动电话责任人处（部、室）租赁线路基本信息互联网出口线路型号线路数量租赁时限互联网出口用途单位上网终端数及带宽需求互联网应用系统（网站）情况及带宽需求数字专线线路型号线路数量租赁时限数字专线用途专线承载的业务量专线预计使用期限专线连接的必要性（如有依据请附上）连接单位名称、地址、数量等具体信息主管部门意见（公章）签名 年 月 日审核意见长沙市大数据中心（公章）签名 年 月 日附件1-4长沙市xxx单位xx系统部署（改造和迁移）云化方案（模板）（注：由云服务商提供详细的范本，不在规范流程中具体体现）××单位2019年xx月附件1-5长沙市政务信息系统云化资源使用预估算模型（模板）Xx部门xx系统资源估算模型序号业务系统名称服务器名称服务器数量（台）用户访问量访问并发量业务数据量（GB）现有CPU(核）现有内存（G）现有存储（GB）现有CPU使用占比（%）现有内存使用占比（%）现有存储使用占比（%）预估分配CPU（核）预估分配内存（G）预估分配存储容量（GB）备注1　　　　　　　　　　　　000　2　　　　　　　　　　　　000　3　　　　　　　　　　　　000　4…该表格为资源估算模型表，其中：1.标绿区域为委办局提出申请上云的系统名称及其服务器名称和数量，此项为固定值。2.标黄区域为委办局提供该系统的用户访问量、访问并发量、业务数据量，此项为动态值。3.标蓝区域为委办局现有系统使用状况（包含测试环境），若有，则必填；若无，则无需填写。预估分配CPU、内存、存储会根据标黄区域填写数值进行判断。附件1-6 长沙市政务信息系统云化部署、改造和迁移方案评审单（模板）系统编号: 系统（应用）名申请单位评审时限联系人手机号码评审部室评审内容市大数据中心（网格网络部）总体评审 □完备 □限期完善市大数据中心（安全运维部）安全相关 □完备 □限期完善市大数据中心（数据服务部）数据服务相关 □完备 □限期完善监理公司方案质量 □完备 □限期完善市大数据中心（数据资源处）监督考评逐日出具战报 □完备 □限期完善市大数据中心（网格网络部）具体意见： 1.系统基本情况2.申请云资源及提供情况 3.网络开通情况4.部署方案（网络架构图、实施方案）□完备□同意申请□完备□完备□限期完善□限期完善□限期完善□限期完善其他意见：签字：年 月 日市大数据中心（安全运维部）具体意见：1. 信息资产情况2. 安全等保定级3. 保垒机和VPN策略4. 数据备份需求及策略5. 网络端口申请6、云租户安全申请□完备□完备□完备□完备□完备□完备□限期完善□限期完善□限期完善□限期完善□限期完善□限期完善其他意见：签字：年 月 日市大数据中心（数据服务部）具体意见：1.数据资源目录2.业务（数据）流程图3.数据云服务开通情况□完备□完备□完备□限期完善□限期完善□限期完善其他意见：签字：年 月 日市大数据中心（数据分析部）具体意见：1.数据资源应用（分析）场景 2.数仓建设和专题分析应用3.数据模型微服务化其他意见：签字 年 月 日 □完备□完备□完备□限期完善□限期完善□限期完善监理具体意见：1.进度跟踪和评价 2.质量评价，含内容实质、文档格式、意见具体、改进合理等要素□完备□完备□限期完善□限期完善其他意见：签字：年 月 日上云方案评审结论：通过实施□ 先行实施，同步完善□签字： 年 月 日说明：1.本规范基于全要素管理。不同系统的上云实施，首先分类以便后续采用不同路径提升效率；其次根据分类和系统实际情况进行要素管理，非必要的要素均视为完备；2.在本规范未正式下发前，均按原已约定的规程实施；3.评审单属于上云工单的一部分，与其它工单共同作为管理流程表单和实施依据；4.市大数据中心（网格网络部）在收到监理初步审查的《×××系统（应用）上云方案》后，经复查认可，同步分发中心对应责任部室；5.评审各部室内容并限期完成； 6.各评审责任岗位出具修订意见时，按“应告尽告、一次告知”原则进行；监理、数据处对方案质量、审核（修订）质量进行记录和考核。数据资源处根据总体考核结果或各部室室及监理评价，可明确更换方案编制人员、调整管理流程等整改措施和通报批评。附件1-7 长沙市政务信息系统云化部署、改造和迁移情况表（模板）日期：XXXX年XX月XX日单位名称长沙市XX局经办人姓名手机邮箱技术联系人手机邮箱应用系统名称长沙市XX局YY平台应用系统虚机资产信息序号虚机名称虚机IP地址虚机操作系统12应用系统数据库信息序号数据库类型及版本部署数据库虚机IP数据库端口12应用系统中间件信息序号中间件类型及版本部署中间件虚机IP中间件端口12应用系统访问URL地址应用部署和测试情况□已按部署方案完成部署，应用系统URL可以正常访问，构成应用系统的各组件功能正常，应用系统可按设计功能正常提供服务。资源移交情况□云资源已完整准确交付 □VPN和堡垒机账号密码已完整准确移交□系统账号密码已完整准确移交签字附件1-8长沙市政务信息系统云化测试报告（模板）系统编号: 系统名称启动时间终止时间云化方案名称云化测试各责任方单位名称责任人系统所属单位系统开发公司云平台承建单位云服务商市大数据中心网格网络部安全运维部云化测试云环境测试虚拟化的可用性、可管理性验证。功能正常□ 运行健康□性能和功能测试资源配置完全响应方案□ 满足需求，运行健康□系统配置正确□ 功能正常□ 运行健康□数据库正常□ 中间件正常□ 总体环境正常□压力测试通过□系统关联正常□业务模拟测试业务模拟测试□安全检测问题清单□整改清单□市大数据中心（网格网络部）上云试运行结论：正式上云□ 正式上云，限期完善□申请单位意见：签字： 日期： 云服务商意见：签字：日期：市大数据中心意见：签字：日期： 附件2-1 长沙市政务信息系统云化部署、改造和迁移全流程图申请单位市大数据中心云服务商附件2-2 长沙市政务信息系统云化部署、改造和迁移方案评审流程图申请单位云服务商市大数据中心（网格网络部）各评审处部附件2-3 长沙市政务信息系统云化部署、改造和迁移实施流程图市大数据中心（网格网络部）云服务商申请单位附件2-4 长沙市政务信息系统云化部署、改造和迁移云化测试流程图市大数据中心（安全运维部）云服务商申请单位