中山 V8云平台资源管理实施细则0114云平台

1、云平台资源管理实施细则第一章总则第一条 为了加强中山市电子政务云服务平台（以下简称云平台）资源管理，确保资源的合理分配和安全使用，根据中山 市电子政务云服务平台管理暂行办法（以下简称管理办法），制定本实施细则。第二条 市经济和信息化局是云平台的主管部门，负责统筹云平台资源管理工作；云平台资源使用单位（以下简称用户单位） 依据各自责任，协助主管部门和运营单位做好云平台资源使用及 安全管理工作；云平台运营单位配合主管部门具体负责云平台资 源提供及安全管理服务。第三条 本细则所指云平台资源是中山市电子政务云服务 平台为用户单位提供的计算、存储、网络等云资源，具体包括但不限于：（一）云计算资源。云平台

2、运营单位根据用户单位需求和主管部门审批意见，为用户单位提供虚拟主机服务，用户单位须明确虚拟主机的CPU核数、内存容量、存储容量、 端口开放需求和 配套设备运维需求。（二）云存储资源。云平台运营单位根据用户单位需求和主管部门审批意见，为用户单位提供保存系统数据、图片、视频和备份文件的云存储资源（三）第三方软件资源。云平台运营单位根据用户单位需求和主管部门审批意见，为用户单位提供操作系统、数据库、中间 件、服务器防病毒、备份工具等第三方软件。用户单位应优先使 用自有的正版第三方软件，建议用户单位原则上使用开源软件， 如需使用云平台提供的付费第三方软件，用户单位需求须通过按管理办法要求组织的专家评审

3、。（四）云网络资源。云平台运营单位根据用户单位需求和主 管部门审批意见，为用户单位提供互联网、党政内外网、业务专 网、无线网络、VPN远程访问和其他网络接入服务。用户单位云 网络资源需求须明确网络接入地点、数量、带宽和价格等要求， 并须通过按管理办法要求组织的专家评审。（五）云安全服务。云平台运营单位提供满足等保三级要求 的基础设施安全配套服务。 用户单位如需选用云平台运营单位提 供的增值安全服务，须通过按管理办法要求组织的专家评审。第四条 云平台服务范围。云平台主要为中山市市直机关及 事业单位（含下属单位）、各镇区网站和经市政府批复同意的重 点信息化项目提供资源服务。第二章部门职责第五条 市

4、经济和信息化局是云平台的主管部门，在新建电 子政务项目技术评审阶段就项目对云平台资源的需求提出意见;在项目进入实施阶段后，负责云平台资源的申请受理、评估、审批、统筹、协调及管理工作。第六条 用户单位按需向市经信局提出云平台资源申请，填写云平台资源申请表，经市经信局评估、审批和分配资源后， 负责对云平台资源的使用和安全进行管理，包括但不限于虚拟主机和账户密码管理、协调软件开发单位合理使用资源、资源使用反馈、信息系统维护等。用户单位须协助云平台运营单位开展安 全管理工作。第七条 云平台运营单位按照主管部门要求，具体负责云平台资源分配实施、资源监控报告、平台运维优化、故障响应、技 术支持、平台资源扩

5、容等运营管理工作。第八条市公安局是云平台信息安全工作的监督和指导单 位，云平台运营单位在市公安局的指导下，按照信息安全有关工作要求，做好云平台信息安全管理工作。第三章 用户单位前期需求的确定第九条 新建电子政务项目在技术评审阶段，项目建设方案须参考云平台服务目录，明确云平台资源使用需求。第十条 新建电子政务项目须参照云平台网络规划，明确云网络资源需求，并经市经信局组织的技术评审和市财政局绩效预算审核后,第四章云平台资源申请管理第十一条 用户单位可参照云平台资源服务目录提出资源申请，流程为由用户单位向市经信局提交资源申请表 （见附件）， 市经信局经过内部审批向云平台运营单位发出资源审批意见，云平

6、台运营单位根据资源审批意见分配资源并通知用户单位，协助用户单位进行系统部署或调整。第十二条 云平台资源申请时间要求。用户单位关于云计 算、云存储、第三方软件资源（变更）的申请，须提前于计划实 施目标日前至少5个工作日提出申请； 云网络资源（变更）申请 和云安全服务（变更）申请，须提前于计划实施目标日前至少 30个工作日提出申请。第十三条 用户单位申请将已建信息系统迁移到云平台时， 原则上要继续使用前期已采购的操作系统和数据库等第三方软 件正版授权，云平台不再安排。第十四条 用户单位在填写云平台资源申请时， 应根据项目 建设方案及业务需要，结合信息系统未来3个月的资源需求提出 申请，对于资源需求

7、超出实际情况的申请， 云平台将根据评估情 况做出合理化分配建议。第五章云计算资源管理第十五条 资源分配和使用原则。用户单位应根据业务需要 向市经信局提出资源申请，市经信局评估、审批后分配资源总额和初始资源额度，云平台运营单位按初始资源额度分配资源，并监控资源使用情况，在资源总额范畴内，云平台运营单位可根据 用户资源使用情况进行动态调整，用户单位可通过邮件方式提出申请，资源调整操作完成后由云平台运营单位通知主管单位和用 户单位。如资源使用量已达总额仍不能满足信息系统实际需求， 用户单位可再次提出资源申请。第十六条云计算资源的初始分配。市经信局通过对在云平 台运行的多个信息系统资源使用情况进行统计

8、分析，按照一般性网站及OLTP系统、较大型网站及多用户 OLTP系统、大型服务网 站和信息系统等三个类别进行资源初始分配。第十七条第十八条第十九条第二十条第二十一条第二十二条 云计算资源升级。在资源总额范畴内，云主机 资源的升级按照以下管理原则进行。（一）达标升级原则。各单位云主机资源需达到一定使用量或条件时才可申请升级，具体如下：（1）CPU周平均使用率超过 80%及以上；（2）1小时内CPU使用峰值超过90%达到3次以上；（3）内存周平均使用率超过 80%及以上；（4）1小时内存使用峰值超过 90%达到3次以上；（5）存储空间使用率达 80%以上;（二）临时升级原则。当用户单位的信息系统出

9、现可预期的访问高峰时，用户单位在明确升级时间长度和资源需求后，可向市经信局提出资源临时升级申请。（三）应急管理原则。云平台运营单位在发现用户部门的云 主机出现资源瓶颈情况时， 应及时采取资源升级操作并通知用户 部门。第二十三条 云计算资源的变更。用户单位需对已分配的云 计算资源（第三方软件）进行变更时，须提交资源变更申请，按 照申请流程办理。第二十四条 云计算资源的回收。用户单位已申请的资源如 出现闲置时可通知云平台主管单位和运营单位进行资源回收。云平台运营单位每季度整理出资源使用率偏低的云主机，对于资源长期闲置不用或已停止服务的主机，在经用户单位和主管部门确认后将收回资源。第二十五条 云主机

10、端口开放管理。用户单位须充分重视应 用系统的端口开放管理，在申请端口开放时做到以下几点：（一）明确端口用途和范围。 每一个开放端口均需明确用途和开放范围（互联网、党政外网、部门专网或固定IP），短期无明确用途的预留端口不建议申请，同时端口的开放范围能小则小（最好精确到IP ），以减少安全风险。（二）为加强安全管理， 常用端口如 TCP21（FTP）、TCP1433（Microsoft SQL、TCP1521 （Oracle ）、TCP3306 （ My-SQL、 TCP50000（ DB2、TCP5000（SyBase）等传输数据类，通常只允 许在用户单位应用系统不同云主机之间访问，而不允许外

11、部访 问，如需要在非云平台环境内访问此类端口，需要修改到其它非周知端口。（三）（四）对于不再使用的端口，用户单位应及时通知云平台主管单位和运营单位进行端口权限取消工作，以减少安全漏洞。第二十六条VPN账户管理。用户单位须充分重视VPN账户管理，在申请 VPN账户时做到以下几点：（一）申请资格：没有连接党政外网的用户单位允许申请（用户单位有党政外网， 但云主机上系统由用户单位的外包单位 维护，且外包单位无党政外网的情况时，视为有党政外网）；有 连接到党政外网的用户单位但有非工作时间需要连接上云主机 运维的允许申请一个唯一帐号。（二）帐号管理：申请的用户单位对任何经由该帐号所产 生的安全事件负责。

12、（三）帐号有效期：所有申请 SSL VPN帐号原则上申请使 用的有效期不超过 3个月。（四）帐号访问权限修改：用户单位对帐号的访问云主机 运维IP、端口权限增加或减少，用户单位须填写申请表交主管 单位审批后由运营单位实施。第六章 云平台网络资源管理第二十七条 党政内网和党政外网资源管理。 党政内网和党 政外网的新增、迁移和撤销申请由市信息中心按照相关流程审批 后交由云平台运营单位实施。第二十八条 对于由用户单位自行负责租赁费用的网络链 路需接入云平台网络的，由用户单位提出申请，经审批后实施。第二十九条 对于由云平台运营单位负责租赁费用的网络 需求，数量规模较大的 （超过5条链路）须经市政务信息

13、化项目 流程进行技术评审和预算绩效审核后实施，数量规模较小的（不超过5条链路）由云平台运营单位参照已提供服务的同类链路价 格水平实施，并报云平台主管部门备案。第三十条 对于由云平台运营单位负责租赁费用的部门专 网，凡涉及到链路增减、带宽调整、点位迁移等变更情况，由用 户单位向主管部门提出申请，经审批后由云平台运营单位负责实 施。第七章云平台资源安全管理第三十一条 用户单位应安排负责科室（部门）作为云平台资源使用和安全的管理科室（部门），管理云主机的用户名和 密码等重要资料，按业务需求提出云平台资源申请。当用户单位的云平台资源管理科室（部门）发生调整时，用户单位应及时通 知云平台主管部门。第三十

14、二条 用户单位不得随意改变已分配资源的用途及应用系统端口，如确实需进行更改，须经过资源变更审批流程后 方可变更。第三十三条 用户单位须做好应用系统安全防护（如修补安全漏洞等）。应用系统上线前用户单位应通知云平台运营单位，由云平台运营单位进行安全检测，通过后方可正式上线。第八章云平台的运维管理第三十四条 云平台运营单位应在每月中旬向各用户单位提供上一月度的资源使用月报，并根据用户单位的反馈解决问题，完善服务。第三十五条云平台运营单位须对云主机及应用系统进行 监控，当用户单位云主机或系统出现故障时，应及时通知用户单位和主管部门，并按照应急处理机制落实各项措施。第三十六条 云平台运营单位每季度须对云

15、平台进行定期 维护，并提前15个工作日向云平台主管部门提交维护计划，审 核通过后，须提前5个工作日通知用户单位， 各用户单位需配合 云平台做好维护工作。第九章附 则第三十七条 本实施细则自印发之日执行。第三十八条 本实施细则由中山市经济和信息化局负责解 释。爱人者，人恒爱之；敬人者，人恒敬之；宽以济猛，猛以济宽，政是以和。将军额上能跑马，宰相肚里能撑船。最高贵的复仇是宽容。有时宽容引起的道德震动比惩罚更强烈。君子贤而能容罢，知而能容愚，博而能容浅，粹而能容杂。宽容就是忘却，人人都有痛苦，都有伤疤，动辄去揭，便添新创，旧痕新伤难愈合，忘记昨日的是非，忘记别人先前对自己的指责和谩骂，时间是良好的止

16、痛剂，学会忘却，生活才有阳光，才有欢乐。不要轻易放弃感情，谁都会心疼；不要冲动下做决定，会后悔一生。也许只一句分手，就再也不见；也许只一次主动，就能挽回遗憾。世界上没有不争吵的感情，只有不肯包容的心灵；生活中没有不会生气的人，只有不知原谅的心。感情不是游戏，谁也伤不起；人心不是钢铁，谁也疼不起。好缘分，凭的就是真心真意；真感情，要的就是不离不弃。爱你的人，舍不得伤你；伤你的人，并不爱你。你在别人心里重不重要，自己可以感觉到。所谓华丽的转身，都有旁人看不懂的情深。人在旅途，肯陪你一程的人很多，能陪你一生的人却很少。谁在默默的等待，谁又从未走远，谁能为你一直都在？这世上，别指望人人都对你好，对你好

17、的人一辈子也不会遇到几个。人心只有一颗，能放在心上的人毕竟不多；感情就那么一块，心里一直装着你其实是难得。动了真情，情才会最难割；付出真心，心才会最难舍。你在谁面前最蠢，就是最爱谁。其实恋爱就这么简单，会让你智商下降，完全变了性格，越来越不果断。所以啊，不管你有多聪明，多有手段，多富有攻击性，真的爱上人时，就一点也用不上。这件事情告诉我们。谁在你面前很聪明，很有手段，谁就真的不爱你呀。遇到你之前，我以为爱是惊天动地，爱是轰轰烈烈抵死缠绵；我以为爱是荡气回肠，爱是热血沸腾幸福满满。我以为爱是窒息疯狂，爱是炙热的火炭。婚姻生活牵手走过酸甜苦辣温馨与艰难，我开始懂得爱是经得起平淡。爱人者，人恒爱之；

18、敬人者，人恒敬之；宽以济猛，猛以济宽，政是以和。将军额上能跑马，宰相肚里能撑船。最高贵的复仇是宽容。有时宽容引起的道德震动比惩罚更强烈。君子贤而能容罢，知而能容愚，博而能容浅，粹而能容杂。宽容就是忘却，人人都有痛苦，都有伤疤，动辄去揭，便添新创，旧痕新伤难愈合，忘记昨日的是非，忘记别人先前对自己的指责和谩骂，时间是良好的止痛剂，学会忘却，生活才有阳光，才有欢乐。不要轻易放弃感情，谁都会心疼；不要冲动下做决定，会后悔一生。也许只一句分手，就再也不见；也许只一次主动，就能挽回遗憾。世界上没有不争吵的感情，只有不肯包容的心灵；生活中没有不会生气的人，只有不知原谅的心。感情不是游戏，谁也伤不起；人心不是钢铁，谁也疼不起。好缘分，凭的就是真心真意；真感情，要的就是不离不弃。爱你的人，舍不得伤你；伤你的人，并不爱你。你在别人心里重不重要，自己可以感觉到。所谓华丽的转身，都有旁人看不懂的情深。人在旅途，肯陪你一程的人很多，能陪你一生的人却很少。谁在默默的等待，谁又从未走远，谁能为你一直都在？这世上，别指望人人都对你好，对你