政务云平台监管基本要求.pdfVIP

政务云平台监管基本要求--第1页

政务云平台监管基本要求

1范围

本文件规定了政务云平台的监管框架、监管角色、监管方式和监管内容。

本文件适用于对各政务云平台的监管。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该

日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于木文件。

GB/T32400—2015信息技术云计算概览与词汇

GB/T37972-2019信息安全技术云计算服务运行监管框架

3术语和定义

GB/T32400—2015和61^/T37972—2019界定的术语和定义适用于本文件。

4缩略语

下列缩略语适用于本文件。

CPU：中央处理器（CentralProcessingUnit）

GPU：图形处理器（GraphicsProcessingUnit）

IP：网际互联协议（InternetProtocol）

5监管框架

政务云平台的监管框架见图1,包括监管角色、监管方式、监管内容三部分：

a）监管角色包括监管方和监管对象，监管对象包括云服务商和云服务使用方N

b）监管方式包括自动获取和人工获取；

c）监管内容包括：

1）对云服务商的监管：包括政务云平台运行情况、政务云平台服务情况、重大变更情况、安全保

障情况、应急响应情况等；

2）对云服务使用方的监管：包括资源使用情况、资源利用情况、优化调整情况、安全措施实施情

况等。

政务云平台监管基本要求--第1页

政务云平台监管基本要求--第2页

监管方

门

动

荻

取

监管

云服务商云服务使用方

对象

政政

务务

云公重安应资资安

监管平平大全急源源剁全

台台变保响使利调措

内容运服更障应用用整施

行务情情情情情情实

情情况况况况况况施

况况情

况

图1监管框架

6监管角色

6.1监管方

应制定服务监管要求，对云服务商和云服务使用方进行监管，将监管评估结果反馈云服务商、云服务使

用方，并督导云服务商、云服务使用方及时整改。

6.2监管对象

6.2.1云服务商

对云服务商的要求包括但不限于：

a）应按照监管