1、 ICS 01.040.35 CCS L 70 DB 11 北京市地方标准 DB11/T 21692023 政务云平台建设技术要求 Technical requirements for construction of government cloud platform 2023-12-25 发布 2024-04-01 实施 北京市市场监督管理局 发 布 DB11/T 21692023 I 目次 前言.II 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 缩略语.2 5 云服务商要求.3 6 框架要求.3 7 建设要求.7 8 验收要求.17 9 监管要求.18 附录 A(资料性)
2、政务云平台服务技术指标.20 附录 B(资料性)验收文档清单.28 附录 C(资料性)政务云平台数据汇集(示例).30 DB11/T 21692023 II 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分:标准化文件的结构和起草规则的规定起草。本文件由北京市经济和信息化局提出并归口。本文件由北京市经济和信息化局组织实施。本文件起草单位:北京市大数据中心、紫光股份有限公司、阿里云计算有限公司、太极计算机股份有限公司、北京安信天行科技有限公司、中国电子技术标准化研究院。本文件主要起草人:刘鹏、李佳、张琳、刘国伟、徐海琛、王岩、张颖、窦腾飞、崔建新、杨杰、宁振宇、籍志兵、朱向明、赵
3、莹、万晓兰、金俊杰、丁明、唐道龙、尹斯、白强、丁冲、王惠琨、王璐、李巍、王忆柔、郑雅璐、陈青民、方莉莉、安亚鹏、王瑶瑶。DB11/T 21692023 1 政务云平台建设技术要求 1 范围 本文件规定了云服务商要求、政务云平台框架要求、建设要求、验收要求和监管要求。本文件适用于市级政务云管理单位、云服务商、云综合监管服务商及其他相关单位对政务云平台进行设计、建设、验收、监管等活动。区级政务云平台设计、建设等活动,可参照本文件。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本
4、(包括所有的修改单)适用于本文件。GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 31168 信息安全技术 云计算服务安全能力要求 GB/T 34077.3 基于云计算的电子政务公共平台管理规范 第3部分:运行保障管理 GB/T 34078.3 基于云计算的电子政务公共平台总体规范 第3部分:服务管理 GB/T 34078.4 基于云计算的电子政务公共平台总体规范 第4部分:服务实施 GB/T 34080.1 基于云计算的电子政务公共平台安全规范 第1部分:总体要求 GB/T 34080.2 基于云计算的电子政务公共平台安全规范 第2部分:信息资源安全 GB/T 340
5、80.3 基于云计算的电子政务公共平台安全规范 第3部分:服务安全 GB/T 34080.4 基于云计算的电子政务公共平台安全规范 第4部分:应用安全 GB/T 37738 信息技术 云计算 云服务质量评价指标 GB/T 37972 信息安全技术 云计算服务运行监管框架 GB/T 39786 信息安全技术 信息系统密码应用基本要求 GB 50174 数据中心设计规范 GB 50462 数据中心基础设施施工及验收规范 3 术语和定义 下列术语和定义适用于本文件。政务云平台 government cloud platform 为北京市属行政事业单位提供云基础设施、支撑软件和信息安全等综合服务的资源
6、平台。政务云管理单位 government cloud management unit 依据职责负责政务云的运行管理的单位。政务云使用单位 government cloud user 政务云服务的使用方。DB11/T 21692023 2 政务云服务商 government cloud service provider 政务云服务的供应方。政务云综合监管服务商 government cloud comprehensive supervision service provider 受政务云管理单位委托,开展政务云运维监管、安全监管、应急管理和服务评价等工作的参与方。云管理平台 cloud management platform 管理云计算服务的控制台。4 缩略语 下列缩略语适用于本文件。API:应用程序接口(Application Programming Interface)CPU:中央处理器(Central Processing Unit)DDoS:分布式拒绝服务(Distributed Denial of Service)DNS:域名系统(Domain Name System)FTP