永政辦發(fā)〔2016〕46號

永州市人民政府辦公室

關于加快推進信息化系統集約化建設管理的通知

各縣區(qū)人民政府，各管理區(qū)，永州經濟技術開發(fā)區(qū)，市直各單位：

為深入貫徹《國務院關于印發(fā)促進大數據發(fā)展行動綱要的通知》（國發(fā)〔2015〕50號）精神，以市政府聯合華為公司共同建設華為永州云計算數據中心為契機，實施大數據創(chuàng)新發(fā)展計劃，加快推進全市信息化建設發(fā)展方式轉變，提高信息化系統集約化建設和管理水平，經市人民政府同意，現就加快推進信息化系統集約化建設管理有關事項通知如下：

一、高度重視

加快推進信息化系統集約化建設管理是市委、市政府落實國家和省委、省政府的工作要求，運用大數據創(chuàng)新經濟發(fā)展、完善社會治理、提升政府服務和監(jiān)管能力的重要舉措，對于促進政府信息平臺整合、消除信息孤島、推進數據資源向社會開放和驅動大數據產業(yè)發(fā)展具有重要意義。全市各級各部門要積極推進數據中心集中化建設和信息資源集約化管理，由傳統的＂按需而建＂模式逐步向＂按需而用＂購買云服務模式的轉變，推動構建完整統一、共享開放、高效安全的全市政府信息資源大數據中心。

二、穩(wěn)步推進

一是新建信息化系統一律實行集約化建設管理。全市凡是使用國有資金投資新建（擬建）信息化系統，一律采取購買云計算服務的方式，向華為永州云計算數據中心集中。數據中心有關數據存儲、處理、災備等應用，原則上采取租用硬件、集中托管或購買運維服務的方式解決，不再新購服務器、存儲器等硬件設備。與各部門、各單位信息化系統配套的新建或改擴建數據中心（機房）項目，一律停止審批；已經批準但尚未開工建設的新建或改擴建數據中心（機房）項目，一律停止建設。二是原有信息化系統逐步納入集約化管理。凡是使用國有資金對原有信息化系統進行改造升級的，一律采取向華為永州云計算數據中心租用硬件或自購硬件的方式委托華為永州云計算數據中心管理。對使用年限滿5年以上、地板承重小于400千克/平方米、單路市電供給、無應急電源、無備用發(fā)電機、無專業(yè)運維隊伍、無自動消防聯動設施等安防措施薄弱、安全隱患突出的老舊數據中心（機房），按照＂關停并轉、分步實施＂原則，逐漸向華為永州云計算數據中心遷移整合。三是鼓勵社會單位采用云計算服務。鼓勵和支持廣大企業(yè)、行業(yè)組織、社會團體等采取購買服務、集中托管等方式與華為永州云計算數據中心合作，通過服務器托管和數據存儲、數據處理、數據災備、信息安全等外包服務，實現信息化系統集約化建設管理，進一步降低綜合運營成本，提高信息化水平。

三、科學規(guī)劃

各級各部門要嚴格按照《信息安全技術云計算服務安全指南》（GB/T　31167－2014）國標要求，做好云計算環(huán)境下信息化發(fā)展規(guī)劃，明確本部門、本單位信息和業(yè)務分類，科學選擇與本地區(qū)、本部門、本單位信息和業(yè)務類型相適應的云計算服務。承載公開信息的一般業(yè)務信息化系統，可優(yōu)先采用公有云服務。承載敏感信息的一般業(yè)務和重要業(yè)務，以及承載公開信息的重要業(yè)務也可采用云計算服務，但應采用安全特性較好的私有云。關鍵業(yè)務系統暫不采用社會化云計算服務，但可考慮采用社區(qū)云。

四、優(yōu)化服務

華為永州云計算數據中心要充分發(fā)揮技術、人才、基礎設施等方面優(yōu)勢，認真落實國家和地方有關政策，制定完善應急預案，健全運行保障機制。應嚴格執(zhí)行《信息安全技術云計算服務安全能力要求》（GB/T　31168－2014）等國標要求，云服務平臺應具備開發(fā)與供應鏈安全、系統與通信保護、訪問控制、配置管理、維護、應急響應與災備、審計、風險評估與持續(xù)監(jiān)控、安全組織與人員、物理與環(huán)境保護等安全能力，并通過第三方評估機構的獨立安全評估。積極配合客戶做好運行監(jiān)管工作，對所提供的云計算服務進行運行監(jiān)視，確保持續(xù)滿足客戶安全需求。云計算服務合同關系終止時，華為永州云計算數據中心應滿足客戶數據和業(yè)務遷移需求，確保數據安全。

五、明確責任

采用云計算服務期間，華為永州云計算數據中心與政府部門和重點行業(yè)等客戶應遵守＂四個不變＂原則。一是安全管理責任不變。信息安全管理責任不應隨服務外包而轉移，政府部門都是信息安全的最終責任人。二是資源所有權不變。政府部門提供給華為永州云計算數據中心的數據、設備等資源，以及云計算平臺上政府部門業(yè)務系統運行過程中收集、產生、存儲的數據和文檔等都應屬政府所有，政府部門對這些資源的訪問、利用、支配等權利不受限制。三是司法管轄關系不變。政府數據和業(yè)務的司法管轄權不應因采用云計算服務而改變，除非中國法律法規(guī)有明確規(guī)定，華為永州云計算數據中心不得依據其他國家的法律和司法要求將政府數據及相關信息提供給外國政府。四是安全管理要求不變。華為永州云計算數據中心應遵守政府信息系統的信息安全政策規(guī)定、技術標準，承載政府數據和業(yè)務的云計算平臺應按照政府信息系統要求進行信息安全管理。云計算數據中心目前只承載非涉密信息相關的信息化系統建設，涉密信息的處理、保存、傳輸和利用仍按國家保密規(guī)定執(zhí)行。

六、強化保障

各縣區(qū)（管理區(qū)、經開區(qū)）要嚴格執(zhí)行全市信息化集約化建設部署要求，將本區(qū)域的信息化項目建設納入全市信息化集約化建設管理范疇，制定計劃購買華為云計算數據平臺產品，有效推進相關工作。市經信委負責對云計算服務過程中的網絡和信息安全管理加強指導、督查，促進全市互聯網云計算大數據產業(yè)健康快速發(fā)展。市發(fā)改委、市政務中心、市財政局、市國資委負責嚴格按照信息化系統建設集約化的要求，在有關項目立項審批、財政資金預算、竣工驗收、國有資金管理等環(huán)節(jié)加強管控。市政府督查室、市政務中心負責集約化建設管理督查工作。市審計局負責對有關單位落實信息化系統集約化建設管理情況進行審計監(jiān)督。市政務中心負責制定全市數據中心（機房）分類備案管理制度和信息化系統集約化建設管理實施細則。永州經濟技術開發(fā)區(qū)負責做好云計算機房、通信網絡、電力供給、綜合服務、生活保障等相關配套服務工作。

附件：私有云、公有云、社區(qū)云名詞解釋

永州市人民政府辦公室

2016年11月11日