DB3209T 1323-2025 政务云建设运维技术规范.docxVIP

ICS35.020

CCSL70

DB3209

盐 城 市 地 方 标 准

DB3209/T1323—2025

政务云建设运维技术规范

Technicalspecificationsfortheconstructionandoperationofgovernmentcloud

2025-06-20发布 2025-09-20实施

盐城市市场监督管理局 发 布

DB3209/T1323-2025

DB3209/T1323-2025

DB3209/T1323-2025

DB3209/T1323-2025

目 次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5建设框架 2

5.1总体框架 2

5.2部署框架 3

5.3网络框架 4

5.4安全框架 4

5.5统一管理框架 4

5.6服务框架 5

6建设规范 6

机房环境要求 6

IaaS平台建设要求 6

PaaS平台建设要求 9

多云异构管理平台建设要求 12

多云异构管理平台对接要求 15

6.6云安全要求 18

6.7服务内容要求 21

7运维体系要求 30

7.1运维服务组织 30

7.2巡检管理 31

7.3云平台运维管理 31

7.4重点保障 33

参考文献 36

I

Ⅱ

Ⅱ

11

11

前 言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由盐城市大数据管理中心提出。

本文件由盐城市数据局归口并组织实施。

本文件主要起草人：袁永军、袁爱娣、潘国栋、陶宇涵、曹伟、郁新华、徐有路、陶牧、罗森。

DB3209/T1323-2025

DB3209/T1323-2025

DB3209/T1323-2025

DB3209/T1323-2025

政务云建设运维技术规范

范围

本文件界定了政务云建设运维技术的术语和定义，给出了缩略语，规定了建设框架、建设规范及运维体系要求。

本文件适用于盐城市新建的政务云平台以及现有政务云平台升级改造的规划设计、设备选型、建设实施等工作。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB50174数据中心设计规范GW0013政务云安全要求

DB3209/T1257电子政务外网建设技术规范

术语和定义

下列术语和定义适用于本文件。

3.1

政务云

用于承载各级政务部门开展公共服务、社会管理的业务信息系统和数据，并满足跨部门业务协

同、数据共享与交换等的需要，提供IaaS、PaaS和SaaS服务的云计算服务。[来源：GW0013-2017,3.1]

3.2

电子政务外网

承载跨地区、跨部门业务应用、信息共享、业务协同和不需在政务内网上运行的业务，与互联

网安全逻辑隔离，满足各级部门经济调节、市场监管、社会管理和公共服务等方面需要的政务公用网络。

注：电子政务外网纵向连通国家、省、地（市）、县（市、区）、乡（镇、街道）、村（社区），横向覆盖各级党委、人大、政府、政协、法院和检察院等部门。

[来源：DB3209/T1257—2023,3.1]

缩略语

以下缩略语适用于本文件：

ACL:访问控制列表(AccessControlList)

API:应用编程接口(ApplicationProgrammingInterface)ARP:地址解析协议(AddressResolutionProtocol)

CBS:云块存储(CloudBlockStorage)CLB:云负载均衡(CloudLoadBalancer)

CPU:中央处理器(CentralProcessingUnit)

CSRF:跨站请求伪造漏洞(Cross-SiteRequestForgery)

PAGE10

PAGE10

PAGE3

PAGE3

DDoS:分布式拒绝服务(DistributedDenialofService)

DNAT:目标地址转换(DestinationNetworkAddressTranslation)GB:吉字节/千兆字