江蘇省政務(wù)“一朵云”建設(shè)總體方案

　　政務(wù)云是運用云計算技術(shù)，統(tǒng)籌利用機房、計算、存儲、網(wǎng)絡(luò)、安全、應(yīng)用支撐等軟硬件設(shè)備，發(fā)揮云計算虛擬化、高可靠性、高通用性、高可擴展性及快速、按需、彈性服務(wù)等特征，為政府領(lǐng)域業(yè)務(wù)應(yīng)用系統(tǒng)提供基礎(chǔ)設(shè)施、支撐軟件、運行保障和信息安全等綜合服務(wù)平臺。
 

　　政務(wù)云是運用云計算技術(shù)，統(tǒng)籌利用機房、計算、存儲、網(wǎng)絡(luò)、安全、應(yīng)用支撐等軟硬件設(shè)備，發(fā)揮云計算虛擬化、高可靠性、高通用性、高可擴展性及快速、按需、彈性服務(wù)等特征，為政府領(lǐng)域業(yè)務(wù)應(yīng)用系統(tǒng)提供基礎(chǔ)設(shè)施、支撐軟件、運行保障和信息安全等綜合服務(wù)平臺。
 

　　近日，江蘇省出臺《江蘇省政務(wù)“一朵云”建設(shè)總體方案》。
 

　　政務(wù)云作為數(shù)字政府建設(shè)的核心基礎(chǔ)平臺，是依托電子政務(wù)外網(wǎng)和互聯(lián)網(wǎng)，運用云計算技術(shù)和智能化工具，為各類業(yè)務(wù)應(yīng)用系統(tǒng)提供計算資源、存儲資源、服務(wù)支撐、安全保障等共性資源的新型信息基礎(chǔ)設(shè)施，有效支撐政務(wù)服務(wù)、社會治理、科學(xué)決策等效能提升。加快建設(shè)集約高效、自主安全的政務(wù)云，加強政務(wù)信息基礎(chǔ)設(shè)施統(tǒng)建共用，已成為改變系統(tǒng)割裂和資源分散局面，推動公共數(shù)據(jù)共享開放和開發(fā)利用，促進政府數(shù)字化轉(zhuǎn)型的重要舉措。為加強統(tǒng)籌規(guī)劃，全面提升全省政務(wù)云服務(wù)能力和安全運行水平，促進政務(wù)信息基礎(chǔ)設(shè)施建設(shè)可持續(xù)發(fā)展。
 

　　1、方案目標
 

　　到2027年底，集約共享、融合創(chuàng)新、智能敏捷、安全可控、高效服務(wù)的全省政務(wù)“一朵云”體系全面建成。云資源規(guī)模滿足需求，云技術(shù)應(yīng)用先進成熟，云服務(wù)種類豐富多樣，云安全體系自主可控，云使用效能顯著提高。全省算力規(guī)模達到70萬核CPU和400PB存儲，新增高性能算力持續(xù)增長，國產(chǎn)化軟硬件產(chǎn)品全面應(yīng)用，IPv6規(guī)模部署與應(yīng)用大幅提升。各級部門單位基于云計算技術(shù)架構(gòu)開展系統(tǒng)集成和業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)，非涉密業(yè)務(wù)應(yīng)用系統(tǒng)全部上云。“小散”數(shù)據(jù)中心整合淘汰，現(xiàn)有政務(wù)云平臺有序融合，先進技術(shù)應(yīng)用和建設(shè)模式創(chuàng)新成效顯著，數(shù)字政府算力基座穩(wěn)固夯實，打造成為全國政務(wù)云建設(shè)標桿。
 

　　2、方案總體架構(gòu)
 

　　按照國家和省關(guān)于統(tǒng)籌數(shù)據(jù)中心合理布局要求，基于省和13個設(shè)區(qū)市政務(wù)云現(xiàn)狀，采用“一核多點”總體布局和“三橫四縱”整體架構(gòu)，統(tǒng)籌建設(shè)全省政務(wù)“一朵云”，各級部門單位和縣(市、區(qū))不再單獨建設(shè)或外租云資源。
 

　　“一核多點”包括1個省級核心節(jié)點和13個設(shè)區(qū)市骨干節(jié)點，構(gòu)成一體高效的全省政務(wù)“一朵云”。“三橫”包括基礎(chǔ)設(shè)施、資源服務(wù)和調(diào)度管理，“四縱”包括管理機制、標準規(guī)范、運營運維和安全保障。
 

　　3、方案管理體系
 

　　按照“統(tǒng)一規(guī)劃、統(tǒng)籌管理、分工協(xié)同”的思路，明確各方職責(zé)分工，持續(xù)探索和完善建設(shè)模式、服務(wù)模式、運營模式，構(gòu)建職責(zé)明晰、權(quán)威高效的全省政務(wù)“一朵云”組織管理體系。省政務(wù)服務(wù)管理辦公室是全省政務(wù)“一朵云”行政主管部門，統(tǒng)籌全省政務(wù)云建設(shè)管理。省大數(shù)據(jù)管理中心是全省政務(wù)“一朵云”運行管理機構(gòu)，負責(zé)全省政務(wù)“一朵云”建設(shè)規(guī)劃和運行管理工作，統(tǒng)籌核心節(jié)點建設(shè)、運行和安全管理工作。設(shè)區(qū)市大數(shù)據(jù)管理部門統(tǒng)籌市本級和所轄縣(市、區(qū))部門單位政務(wù)云建設(shè)管理，明確本市政務(wù)云運行管理機構(gòu)統(tǒng)籌骨干節(jié)點建設(shè)、運行和安全管理工作。各級部門單位負責(zé)所屬業(yè)務(wù)應(yīng)用系統(tǒng)的上云需求規(guī)劃、遷移部署、日常維護、安全管理和應(yīng)急保障等工作。
 

　　4、方案邏輯架構(gòu)
 

　　按照總體規(guī)劃布局要求，基于綠色/低碳等級達到4A級及以上的新型數(shù)據(jù)中心，充分利用先進成熟、自主可控技術(shù)，構(gòu)建多點協(xié)同框架、加強云網(wǎng)融合應(yīng)用、健全容災(zāi)備份體系、提升自主創(chuàng)新能力，建設(shè)全省政務(wù)“一朵云”。
 

　　5、方案技術(shù)架構(gòu)
 

　　全省政務(wù)“一朵云”按照集約化建設(shè)的思路，充分利用云原生、大數(shù)據(jù)、人工智能等技術(shù)，采用國內(nèi)領(lǐng)先主流云技術(shù)路線和自主創(chuàng)新軟硬件產(chǎn)品，搭建跨域異構(gòu)資源管理平臺，提供IaaS、PaaS、SaaS全覆蓋的優(yōu)質(zhì)豐富全棧式云服務(wù)能力，支撐全省數(shù)字政府基座高質(zhì)量發(fā)展。
 

　　6、方案運營架構(gòu)
 

　　圍繞業(yè)務(wù)運營、資產(chǎn)運營、內(nèi)容運營、組織運營、數(shù)據(jù)運營和產(chǎn)品運營，制定運營規(guī)則、建立服務(wù)流程、配備運營工具，形成統(tǒng)一高效的全省政務(wù)“一朵云”運營體系。
 

　　7、方案運維體系
 

　　以規(guī)范運維管理和提高運維服務(wù)質(zhì)效為目標，加強組織協(xié)同，規(guī)范運維流程，加大智能化運維工具運用，有效提升資源利用效率，保障全省政務(wù)“一朵云”安全穩(wěn)定運行。
 

　　8、安全架構(gòu)
 

　　建立健全安全管理體系、主動防護能力、安全合規(guī)評估和安全運維保障四位一體的立體縱深安全防護體系，達到管理可執(zhí)行、技術(shù)可落地、合規(guī)可監(jiān)管、安全可運維。
 

　　9、方案安全管理體系
 

　　針對政務(wù)云的運行管理、服務(wù)提供、使用、監(jiān)管和審計等部門單位，確立邊界清晰、權(quán)責(zé)明確的安全管理職責(zé)。運行管理機構(gòu)作為云平臺安全責(zé)任主體，負責(zé)數(shù)據(jù)中心和云平臺的安全保障，落實云平臺等級保護、密碼應(yīng)用安全、云服務(wù)安全和工作秘密信息管理等要求，指導(dǎo)和監(jiān)督使用部門單位開展云上業(yè)務(wù)應(yīng)用系統(tǒng)安全相關(guān)工作。使用部門單位作為上云業(yè)務(wù)應(yīng)用系統(tǒng)的安全責(zé)任主體，負責(zé)本部門單位云上業(yè)務(wù)應(yīng)用系統(tǒng)和數(shù)據(jù)的安全管理工作，落實業(yè)務(wù)應(yīng)用系統(tǒng)等級保護、密碼應(yīng)用安全和工作秘密信息管理等要求，常態(tài)化開展安全自評自查自糾。監(jiān)管機構(gòu)和審計機構(gòu)依據(jù)相關(guān)法律法規(guī)，對云平臺及云上業(yè)務(wù)應(yīng)用系統(tǒng)相關(guān)方的安全工作進行監(jiān)管和審計。