ICS 35.030 CCS L 70 DB52 贵 州 省 地 方 标 准 DB52/T 1539.4—2020 政务云 第 4 部分：政务信息系统云化部署 和迁移规范 E-government cloud — Part 4:Specification for government information systems deployment and migration on the cloud 2020 - 11 - 20 发布 贵州省市场监督管理局 2020 - 12 - 20 实施 发 布 DB52/T 1539.4—2020 目 次 前言 ................................................................................ II 1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 4 总体要求 .......................................................................... 2 5 云化部署 .......................................................................... 3 6 云化迁移 .......................................................................... 6 I DB52/T 1539.4—2020 前 言 本文件按照GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件是DB52/T 1539的第4部分。DB52/T 1539已经发布了以下部分： ——第4部分：政务信息系统云化部署和迁移规范； ——第5部分：政务信息系统建设管理规范。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由贵州省大数据发展管理局提出。 本文件由贵州省大数据标准化技术委员会归口。 本文件起草单位：贵州省机械电子产品质量检验检测院、贵州中软云上数据技术服务有限公司、云 上贵州大数据产业发展有限公司、信通达智能科技有限公司。 本文件主要起草人：唐昶、王迪江、杨鹏、刘荣飞、陈超、关艳梅、黄明锋、韦超、秦晓东、杨建 国、王仕品、刘军、魏伟、邵建平、王文雷、侯显军、冯发亭、张洋、戚玉峰、刘彦嘉、赵飞、宿睿智。 II DB52/T 1539.4—2020 政务云 第 4 部分：政务信息系统云化部署和迁移规范 1 范围 本文件规定了政务云政务信息系统云化部署和迁移的术语定义、总体要求、云化部署及云化迁移的 实施流程等。 本文件适用于政务云政务信息系统的云化部署和迁移。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求 GB/T 25647-2010 电子政务术语 GB/T 32400-2015 信息技术 云计算 概览与词汇 3 术语和定义 GB/T 25647-2010、GB/T 32400-2015 界定的以及下列术语和定义适用于本文件。 3.1 云计算平台 cloud computing platform 由云服务商提供的云计算基础设施及其上的服务软件的集合。 [来源：GB/T 31167-2014，3.7] 3.2 政务信息系统 government information system 由政务部门建设、运行或使用的，用于直接支持政务部门工作或履行其职能的各类信息系统。 3.3 云化部署 cloud deployment 依托云计算平台进行新建信息系统的开发、部署、上线运行、运维服务的过程。 3.4 云化迁移 cloud migration 将信息系统按照统一规范要求进行适应性改造后，迁移到云计算环境中的过程。 1 DB52/T 1539.4—2020 3.5 云计算资源 cloud computing resources 依托云计算平台，为用户单位提供的云计算、云存储、云安全、云数据库、负载均衡等资源。 3.6 部署需求方 migration proposer 提出向目标云平台部署信息系统需求的用户单位。 3.7 部署实施方 migration implementer 向目标云平台实施信息系统部署操作的技术支撑单位。 3.8 迁移需求方 migration proposer 提出向目标云平台迁移信息系统需求的用户单位。 3.9 迁移实施方 migration implementer 在源云平台和目标云平台间实施信息系统迁移操作的技术支撑单位。 3.10 云服务提供方 cloud computing resource service provider 提供云计算资源的云服务商。 3.11 第三方安全机构 third party security agency 与云服务需求、提供、实施相关各方独立，负责界定或执行安全策略的实体。 4 总体要求 政务信息系统云化部署和迁移在遵循技术实施与开发的前提下，应符合以下要求： a) 遵循统建统管、协商一致、高效整合、无缝衔接的基本原则展开实施； b) 基于“一云一网一平台”统筹的政务云计算平台实施，实现政务信息系统向“云网一体化架构” 转变； c) 政务信息系统的云化部署和迁移过程应加强云资源的集约化规划与利用，对数据库、CPU(中央 处理器)、内存等计算资源进行整合利用，助推单一系统建设向大数据统筹建设转变，发挥云 计算资源服务的高可靠性、高通用性、高可扩展性及快速、按需、弹性等优势； 2 DB52/T 1539.4—2020 d) 政务信息系统的云化部署和迁移前应对源信息系统的网络安全等保级别进行定级，开展环境和 目标云平台环境的安全性评估，做好边界安全防护措施，禁止实施不符合国家关键信息基础设 施和网络安全等级保护有关要求的活动。 5 云化部署 5.1 职责分工 云化部署角色和职责分工表见表1。 表1 序号 云化部署角色和职责分工表 角色 职责 提出部署需求，确定信息系统网络安全等级，配合进行需求调研和分析，共同确定 1 部署需求方 部署目标及部署方案，并支持部署方案的执行，反馈用户使用报告；部署结束后， 接收部署成果 根据部署需求进行需求调研和分析，共同确定部署目标和部署方案，执行部署，在 2 部署实施方 目标云平台上完成测试和业务试运行；部署结束后，编制信息系统部署总结报告， 交付部署成果；部署交付后，提供技术支持和运维服务 3 第三方安全机构 4 云服务提供方 5.2 根据部署需求方确定的信息系统网络安全等级，为部署方案的制定提供安全咨询， 并在部署测试中提供安全测试 根据部署方案，提供云资源，并提供云资源使用的技术支持和运维服务 部署流程 系统部署流程图见图1，部署包括以下四个阶段： a) 部署准备：进行部署的需求调研分析、确定部署目标等； b) 部署设计：确定部署内容、制定部署方案等； c) 部署执行：进行资源准备、部署执行和组织部署测试等； d) 部署交付：业务试运行和部署交付等。 3 DB52/T 1539.4—2020 部署流程 部署准备 部署需求方 部署实施方 部署开始 第三方安全机构 云服务提供方 需求调研分析 部署设计 确定部署目标 制定部署方案 部署执行 不通过 不通过 云资源使 用及技术 咨询 云资源分配 执行部署 部署测试 通过 部署交付 业务试运行 通过 部署结束 部署交付 图1 5.3 5.3.1 系统部署流程图 部署准备 需求调研分析 部署实施方对部署需求方新建信息系统的基础架构需求进行调研分析，包括网络安全等级要求、部 署目标分析、应用运行环境分析、数据规模分析，明确实施系统部署的技术要求。 5.3.2 确定部署目标 部署实施方应在需求调研分析的基础上，与部署需求方共同确定部署的目标和技术要求。 5.3.3 由部署实施方根据部署需求和部署目标，按需求调研结果，经分析后形成调研分析报告。 4 DB52/T 1539.4—2020 5.4 部署设计 根据确定的部署目标和云服务提供方提供的云平台产品服务目录，对信息系统部署策略与存在的风 险进行选择和评估，制定部署方案。部署方案应包括以下内容： a) 人员安排：部署过程中涉及的所有人员职责与分工配置； b) 部署目标：与部署需求方达成共识的部署目标和实现结果； c) 部署工具：部署实施方在部署过程中使用的工具，包括软件、硬件等； d) 部署方法：部署实施方利用部署工具，实现部署目标的过程和方法； e) 部署计划：部署实施方实现部署方法的步骤和计划，包括资源准备、部署执行、部署批次、部 署阶段性成果和部署测试等； f) 标准规定：信息系统部署需要采用或遵循的标准和规定； g) 云资源数量：系统部署所需要的云资源数量及配置； h) 系统运行环境：系统所需的运行环境及相关参数； i) 风险分析：系统部署各个阶段的风险性分析。 5.5 部署执行 5.5.1 资源准备 云服务提供方应根据确定的部署方案分配系统部署所需的云资源。 5.5.2 部署实施 部署实施方应根据部署方案将待部署系统部署到目标云平台上。 5.5.3 部署测试 5.5.3.1 部署实施方应在业务试运行前对已完成部署的信息系统进行测试，并根据测试结果修改、调 整或重新制定部署方案。 5.5.3.2 部署测试至少包括以下内容： a) 环境测试：对云主机环境进行测试，包括处理器、内存、存储和网络带宽等资源； b) 系统测试：功能测试应包括系统功能模块测试、数据备份测试等，性能测试应包括系统响应时 间测试、负荷峰值、数据交换吞吐量等； c) 安全测试：对部署后的信息系统进行安全测试。安全测试内容