•政务云和广西电子政务外网合规性查看作业方案的告诉》(桂数广办发〔2021〕22号)，为强化壮美广西•贵港市政务云和贵港市电子政务外网统筹建造力度，规范壮美广西•贵港市政务云和贵港市电子政务外网的建造运维办理，我办拟定了《壮美广西•贵港市政务云和贵港市电子政务外网合规性查看作业方案》，现印发给你们，请仔细贯彻履行。

　　依据《广西壮族自治区数字广西建造领导小组作业室关于印发壮美广西·政务云和广西电子政务外网合规性查看作业方案的告诉》(桂数广办发〔2021〕22号)，为强化壮美广西·贵港市政务云和贵港市电子政务外网统筹建造力度，规范壮美广西·贵港市政务云和贵港市电子政务外网的建造运维办理，拟定本方案。

　　壮美广西·贵港市政务云和贵港市电子政务外网合规性查看作业(以下简称云网合规性查看)首要采纳查阅材料、现场演示、座谈会、现场核对等方法。

　　要点查看经确定保存的市直、中区直有关单位及其二层安排的非涉密数据中心、非涉密事务专网、局域网建造运维状况、壮美广西·贵港市政务云，详细见《市本级云网合规性查看事项》(见附件5)。

　　要点查看经确定保存的非涉密数据中心、非涉密事务专网以及县级城域网建造运维状况，详细见《各县市区云网合规性查看事项》(见附件6)。

　　市直、中区直各部分各单位牵头，依照《市本级云网合规性查看事项》，安排本部分本单位及其二层安排对经确定保存非涉密数据中心、非涉密事务专网、局域网建造运维状况展开自查整改。经自查整改后，由主管部分一致汇总构成自查整改陈述，应列出详细的问题清单及整改时刻表，于2021年7月20日前报送贵港市大数据展开和政务局。

　　各市、县(市、区)政务外网办理单位合作，依照《广西电子政务外网市、县级城域网建造和运维攻略》(2021修订版，另文下发)、《广西电子政务外网市、县级节点技能规范》(2021修订版，另文下发)和《各县市区云网合规性查看事项》，安排本地区县、乡级部分及其二层安排对经确定保存的非涉密数据中心、政务外网节点、非涉密事务专网建造运维状况进行自查整改。经自查整改后，由县市区大数据主管部分汇总构成自查整改陈述，应列出详细的问题清单及整改时刻表，于2021年7月20日前报送贵港市大数据展开和政务局。

　　贵港市大数据展开和政务局安排核对组对市本级云网建造运维状况进行合规性现场核对，出具云网合规性查看定见，列出详细的问题清单，清晰整改措施和整改时刻。

　　各县市区大数据主管部分安排核对组对各县、乡级云网建造运维状况进行合规性现场核对，出具云网合规性查看定见，列出详细的问题清单，清晰整改措施和整改时刻，于2021年9月20日前将现场核对陈述报送贵港市大数据展开和政务局。

　　经现场核对后，各查看目标依照云网合规性查看定见和详细的问题清单以及整改时刻表，立行立改，确保整改到位。

　　贵港市大数据展开和政务局安排核对组，经过人工复核、穿插互评、现场督导等方法查看各市直、中区直单位及县市区云网合规性查看展开状况，及时发现问题，及时和谐处理，及时催促辅导。

　　2021年10月—11月，贵港市大数据展开和政务局安排核对组，对市本级和县市区云网合规性查看整改状况进行年度查看评价，及时通报问题。

　　各县市区大数据主管部分、市直各部分各单位牵头担任本地区本部分本单位及其二层安排、从属办理的企事业单位云网合规性查看作业，加强统筹和谐、催促查看，确保各项作业履行到位。

　　经过以干代训、实操训练等方法，强化壮美广西·贵港市政务云和贵港市电子政务外网建造办理作业队伍建造，要点抓好技能型人才的培育，逐渐树立一支专业的云网建造运管技能团队。

　　树立健全壮美广西·贵港市政务云和贵港市电子政务外网查看评价体系，展开常态化督导评价，以查促改、以查促进，促进壮美广西·贵港市政务云和贵港市电子政务外网建造运维办理水平及运用效能不断提高。

　　(一)市直、中区直各单位及其二层安排作业局域网原则上运用市级政务外网一致互联网出口，依照《广西壮族自治区数字广西建造领导小组作业室关于印发互联网出口线路技能确定规范的告诉》(桂数广办发〔2021〕21号)经现场确定，除了经暂时保存的互联网出口，其他互联网出口均予吊销(供给合同或许互联网出口吊销材料)。

　　(二)市直、中区直各单位及其二层安排应接入贵港市电子政务外网。已接入政务外网的单位应一致规范运用政务外网10段IP地址。

　　(一)政务云核算基础设施应按网络安全等级维护国家规范中的第三级等级维护要求建造和维护或按其承载的信息体系的最高级别施行网络安全等级维护。

　　(三)一切对各类资源的操作有必要经过云资源办理区，并对办理员操作进行审计，要求事务流量与办理流量分隔。

　　(四)政务云内各政务部分应作为独自租户，各租户之间网络阻隔，各租户之间需求数据交换经过云鸿沟进行。

　　(五)政务云渠道环境应具有根据行为的实时安全监控、战略操控、安全事情主动发现和预警、态势感知及安全事情及时处置的才能。

　　(七)政务云应具有分级办理和操控的才能，租户内部信息体系之间的拜访操控及数据运用等办理权限应敞开给政务部分，云服务供给方的运维团队应具有对资源运用状况实时监测、发现异常、预警和帮忙处置的才能。

　　(八)一切运用体系正式搬迁或布置到政务云上前应进行测验、缝隙扫描，其运用体系源代码的定制化部分应向政务云建造办理运维单位存案。

　　进犯、webshell进犯、木马病毒等各类歹意进犯。一起，外部和内部网络应供给冗余衔接和带宽预留，进行流量操控和过滤。

　　(十三)云操控器(如SDN操控器)应具有冗余才能，确保政务云中的办理体系供给继续运用的才能。

　　(十四)应为云服务客户供给装备安全和完结补丁修正的虚拟机模板，防止新的虚拟机被分配相同的弱口令。

　　(十五)云服务方应依据云服务客户需求，具有对租户内部虚拟机所承载的不同事务进行划子区域或安全组的才能，及时发现并阻断租户内部的歹意进犯。

　　(十八)7×24小时现场值守，具有云渠道运维相关资历或具有平等专业技能才能人员不少于10人。

　　(二十)云渠道应能实时监控各租户的云资源运用状况以及云渠道的整体资源运用状况，包含云资源运用前史核算报表的输出。

　　(二十一)政务云共用网络区与互联网区之间须经过网闸、光闸体系等安全数据交换渠道进行数据摆渡。

　　(二十二)政务云运维应树立云服务查核体系，对云服务商定时进行云渠道运营、运维等方面的事务流程和技能查核。

　　(二十三)云办理部分应参阅自治区政务云办理办法、出台本地政务云办理办法，并严厉依照办理办法履行云资源的请求、批阅、评价、注册、测验、停止的流程，对云资源运用状况进行剖析，动态调整云资源。

　　(二)非涉密信息体系的网络安全等级维护状况(供给非涉密信息体系存案或测评陈述，榜首、二级网络安全等级维护供给存案证明，第三、四、五级网络安全等级维护供给测评陈述)。

　　(二)应建造城域网网络运维办理体系并依照技能规范敞开相关数据接口与自治区级网络运维办理体系对接。

　　(三)城域网运维办理单位应统筹经费建造城域网，担任各接入单位、城镇(大街)的接入线路建造，并彻底掩盖本级党委、人大常委会、政府、政协及其各部分，本人民团体，各级法院、检察院，各派，税务、消防、武装部等单位。

　　(四)城域网应建造云网协同的一致运维值勤室，树立7×24小时运维值勤电话并奉告城域网各接入单位，能实践处理接入单位的毛病申报。

　　(五)城域网运维办理人员应具有的城域网运维需求的网络、安全、云核算认证等方面的厂家认证、获得核算机相关专业中级职称或具有平等才能，运维人员数量应能满意7×24小时值勤需求，市级城域网除满意上述条件之外，还应保证持证或具有平等作业才能的运维人员不低于10人。城域网运维办理如经过服务外包的方法完成，运维办理单位应树立运维办理准则，绩效查核等准则对外包服务方的城域网财物办理才能、驻场人员数量、人员资质才能，服务响应速度等运维作业提出要求。

　　(七)城域网各接入单位、城镇局域网应运用城域网分配的10段地址，运用一致互联网出口。依照《广西壮族自治区数字广西建造领导小组作业室关于印发互联网出口线路技能确定规范的告诉》(桂数广办发〔2021〕21号)经现场确定，除了经暂时保存的互联网出口，其他互联网出口均予吊销(供给合同或许出口吊销材料)。

　　(八)城域网应依照技能规范运用59段地址，仅用于事务发布或城域网公共网络区一致地址转化，不做其他用处。

　　(三)城域网各接入单位、城镇应依照技能规范运用根据硬管道的纯二层点对点线路接入城域网，线Mbps。(四)城域网中心设备、中心设备与广域网对接应完成设备、线

　　段地址转化在城域网内完成，单台设备或线路毛病应支撑主动切换。(五)城域网中心到互联网出口设备线路应全冗余建造，运用不同运营商供给的互联网出口，县级出口上下行带宽均不低于1G。

　　(六)市级城域网应建造政务外网安全接入渠道，渠道应选用国密算法，支撑运用政务外网SM2证书登陆、支撑IPsec VPN

　　和SSL VPN、具有身份认证、权限办理、传输加密、IPv6等功能，VPN网关有必要合作防火墙、防毒墙、侵略防护体系、审计体系等安全设备构成安全联动体系;(供给安全接入渠道规划、施行方案、现场设备相片等)，县级城域网如已建造安全接入渠道应遵循上述规范施行晋级改造。(七)城域网应依照技能规范建造企业接入区。(八)城域网与数据中心应运用根据硬管道的纯二层点对点线路对接，区别公共网络服务区，互联网服务区，线路设备全冗余建造，总线G。

　　(九)城域网应依照技能规范建造运维办理区，各项网络设备的装备应经过城域网运维办理区完成，并对装备操作进行审计，运维办理区流量与其他网络流量逻辑阻隔。

　　1小时，当机房供电装备柴油发电机组时，后备时刻可依据机组发动时刻相应添加或削减。3.机柜内至少装备两路PDU(电源分配单元)，电源应为UPS

　　.具有安全防备体系，包含视频安防监控体系、门禁操控体系等。视频监控应无盲区，视频材料保存时长不小于6

　　(五)消防与安全1.主机房及各分区内应设置主动气体救活体系，救活药剂应选用七氟丙烷FM200

　　3.凡设置气体救活体系的主机房，应装备专用空气呼吸器或氧气呼吸器。4.机房门应选用防火原料门。

　　贵港市数字贵港建造（才智城市建造）领导小组作业室关于印发壮美广西•贵港市政务云和贵港市电子政务外网合规性查看作业方案的告诉20贵港市数字贵港建造（才智城市建造）领导小组作业室