DB52∕T 1539.4-2020 政务云 第4部分：政务信息系统云化部署和迁移规范.pdf

ICS 35.030 CCS L 70 DB52 贵州省地方标准 DB52/T 1539.42020 政务云 第 4 部分：政务信息系统云化部署和迁移规范 E-government cloud Part 4:Specification for government information systems deployment and migration on the cloud 2020 - 11 - 20 发布 2020 - 12 - 20 实施贵州省市场监督管理局 发 布 库七七 w w w .k q q w .c o m 提供下载DB52/T 1539.42020 I 目 次 前言 . II 1 范围 . 1 2 规范性引用文件 . 1 3 术语和定义 . 1 4 总体要求 . 2 5 云化部署 . 3 6 云化迁移 . 6 库七七 w w w .k q q w .c o m 提供下载库七七 w w w .k q q w .c o m 提供下载DB52/T 1539.42020 II 前 言 本文件按照GB/T 1.1-2020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。 本文件是DB52/T 1539的第4部分。DB52/T 1539已经发布了以下部分： 第4部分：政务信息系统云化部署和迁移规范； 第5部分：政务信息系统建设管理规范。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由贵州省大数据发展管理局提出。 本文件由贵州省大数据标准化技术委员会归口。 本文件起草单位：贵州省机械电子产品质量检验检测院、贵州中软云上数据技术服务有限公司、云上贵州大数据产业发展有限公司、信通达智能科技有限公司。 本文件主要起草人：唐昶、王迪江、杨鹏、刘荣飞、陈超、关艳梅、黄明锋、韦超、秦晓东、杨建国、王仕品、刘军、魏伟、邵建平、王文雷、侯显军、冯发亭、张洋、戚玉峰、刘彦嘉、赵飞、宿睿智。 库七七 w w w .k q q w .c o m 提供下载库七七 w w w .k q q w .c o m 提供下载DB52/T 1539.42020 1 政务云 第 4 部分：政务信息系统云化部署和迁移规范 1 范围 本文件规定了政务云政务信息系统云化部署和迁移的术语定义、 总体要求、 云化部署及云化迁移的实施流程等。 本文件适用于政务云政务信息系统的云化部署和迁移。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求 GB/T 25647-2010 电子政务术语 GB/T 32400-2015 信息技术 云计算 概览与词汇 3 术语和定义 GB/T 25647-2010、GB/T 32400-2015 界定的以及下列术语和定义适用于本文件。 3.1 云计算平台 cloud computing platform 由云服务商提供的云计算基础设施及其上的服务软件的集合。 来源：GB/T 31167-2014，3.7 3.2 政务信息系统 government information system 由政务部门建设、运行或使用的，用于直接支持政务部门工作或履行其职能的各类信息系统。 3.3 云化部署 cloud deployment 依托云计算平台进行新建信息系统的开发、部署、上线运行、运维服务的过程。 3.4 云化迁移 cloud migration 将信息系统按照统一规范要求进行适应性改造后，迁移到云计算环境中的过程。 库七七 w w w .k q q w .c o m 提供下载DB52/T 1539.42020 2 3.5 云计算资源 cloud computing resources 依托云计算平台，为用户单位提供的云计算、云存储、云安全、云数据库、负载均衡等资源。 3.6 部署需求方 migration proposer 提出向目标云平台部署信息系统需求的用户单位。 3.7 部署实施方 migration implementer 向目标云平台实施信息系统部署操作的技术支撑单位。 3.8 迁移需求方 migration proposer 提出向目标云平台迁移信息系统需求的用户单位。 3.9 迁移实施方 migration implementer 在源云平台和目标云平台间实施信息系统迁移操作的技术支撑单位。 3.10 云服务提供方 cloud computing resource service provider 提供云计算资源的云服务商。 3.11 第三方安全机构 third party security agency 与云服务需求、提供、实施相关各方独立，负责界定或执行安全策略的实体。 4 总体要求 政务信息系统云化部署和迁移在遵循技术实施与开发的前提下，应符合以下要求： a) 遵循统建统管、协商一致、高效整合、无缝衔接的基本原则展开实施； b) 基于 “一云一网一平台” 统筹的政务云计算平台实施， 实现政务信息系统向 “云网一体化架构”转变； c) 政务信息系统的云化部署和迁移过程应加强云资源的集约化规划与利用， 对数据库、 CPU(中央处理器)、内存等计算资源进行整合利用，助推单一系统建设向大数据统筹建设转变，发挥云计算资源服务的高可靠性、高通用性、高可扩展性及快速、按需、弹性等优势； 库七七 w w w .k q q w .c o m 提供下载DB52/T 1539.42020 3 d) 政务信息系统的云化部署和迁移前应对源信息系统的网络安全等保级别进行定级， 开展环境和目标云平台环境的安全性评估， 做好边界安全防护措施， 禁止实施不符合国家关键信息基础设施和网络安全等级保护有关要求的活动。 5 云化部署 5.1 职责分工 云化部署角色和职责分工表见表1。 表1 云化部署角色和职责分工表 序号 角色 职责 1 部署需求方 提出部署需求，确定信息系统网络安全等级，配合进行需求调研和分析，共同确定部署目标及部署方案，并支持部署方案的执行，反馈用户使用报告；部署结束后，接收部署成果 2 部署实施方 根据部署需求进行需求调研和分析，共同确定部署目标和部署方案，执行部署，在目标云平台上完成测试和业务试运行；部署结束后，编制信息系统部署总结报告，交付部署成果；部署交付后，提供技术支持和运维服务 3 第三方安全机构 根据部署需求方确定的信息系统网络安全等级，为部署方案的制定提供安全咨询，并在部署测试中提供安全测试 4 云服务提供方 根据部署方案，提供云资源，并提供云资源使用的技术支持和运维服务 5.2 部署流程 系统部署流程图见图1，部署包括以下四个阶段： a) 部署准备：进行部署的需求调研分析、确定部署目标等； b) 部署设计：确定部署内容、制定部署方案等； c) 部署执行：进行资源准备、部署执行和组织部署测试等； d) 部署交付：业务试运行和部署交付等。 库七七 w w w .k q q w .c o m 提供下载DB52/T 1539.42020 4 部署流程第三方安全机构部署需求方部署实施方云服务提供方部署交付部署准备部署设计部署执行部署开始需求调研分析确定部署目标云资源使用及技术咨询制定部署方案云资源分配执行部署部署结束部署交付业务试运行通过部署测试通过不通过不通过 图1 系统部署流程图 5.3 部署准备 5.3.1 需求调研分析 部署实施方对部署需求方新建信息系统的基础架构需求进行调研分析， 包括网络安全等级要求、 部署目标分析、应用运行环境分析、数据规模分析，明确实施系统部署的技术要求。 5.3.2 确定部署目标 部署实施方应在需求调研分析的基础上，与部署需求方共同确定部署的目标和技术要求。 5.3.3 由部署实施方根据部署需求和部署目标，按需求调研结果，经分析后形成调研分析报告。 库七七 w w w .k q q w .c o m 提供下载DB52/T 1539.42020 5 5.4 部署设计 根据确定的部署目标和云服务提供方提供的云平台产品服务目录， 对信息系统部署策略与存在的风险进行选择和评估，制定部署方案。部署方案应包括以下内容： a) 人员安排：部署过程中涉及的所有人员职责与分工配置； b) 部署目标：与部署需求方达成共识的部署目标和实现结果； c) 部署工具：部署实施方在部署过程中使用的工具，包括软件、硬件等； d) 部署方法：部署实施方利用部署工具，实现部署目标的过程和方法； e) 部署计划：部署实施方实现部署方法的步骤和计划，包括资源准备、部署执行、部署批次、部署阶段性成果和部署测试等； f) 标准规定：信息系统部署需要采用或遵循的标准和规定； g) 云资源数量：系统部署所需要的云资源数量及配置； h) 系统运行环境：系统所需的运行环境及相关参数； i) 风险分析：系统部署各个阶段的风险性分析。 5.5 部署执行 5.5.1 资源准备 云服务提供方应根据确定的部署方案分配系统部署所需的云资源。 5.5.2 部署实施 部署实施方应根据部署方案将待部署系统部署到目标云平台上。 5.5.3 部署测试 5.5.3.1 部署实施方应在业务试运行前对已完成部署的信息系统进行测试，并根据测试结果修改、调整或重新制定部署方案。 5.5.3.2 部署测试至少包括以下内容： a) 环境测试：对云主机环境进行测试，包括处理器、内存、存储和网络带宽等资源； b) 系统测试：功能测试应包括系统功能模块测试、数据备份测试等，性能测试应包括系统响应时间测试、负荷峰值、数据交换吞吐量等； c) 安全测试：对部署后的信息系统进行安全测试。安全测试内容及要求遵循 GB/T 22239-2019执行。 5.5.3.3 系统部署完成后，部署实施方与部署需求方及第三方安全机构进行应用测试，并形成测试报告。 5.6 部署交付 5.6.1 业务试运行 5.6.1.1 业务试运行包括部署测试后的试运行过程和对各种相关文档的整理及归档。 5.6.1.2 业务试运行时间宜不少于 30 日，并每日记录系统运行情况。 5.6.1.3 部署实施方应在系统业务试运行结束后，收集整理业务试运行记录，最终形成试运行报告，并根据试运行结果保留、修改或重新制定部署方案。试运行报告应包括以下内容： a) 运行环境：系统运行的硬件环境、软件环境和网络环境； b) 准备工作：试运行前对人员、时间及配套资源等的安排； 库七七 w w w .k q q w .c o m 提供下载DB52/T 1539.42020 6 c) 用户规模：业务试运行期间的用户规模； d) 数据规模：业务试运行期间的数据规模； e) 问题及对策：试运行期间系统出现的问题及应对方法。 5.6.1.4 运行总结：对业务试运行期间系统的可用性、连续性和安全情况进行总结。 5.6.2 交付执行 部署实施方应在业务试运行结束后，整理部署过程中产生的调研分析报告、部署方案、测试报告、试运行报告等，收集用户使用报告，编制信息系统部署总结报告，及时将系统和项目文档交付给部署需求方。交付成功后，部署结束。 6 云化迁移 6.1 职责分工 云化迁移角色及职责分工表见表2。 表2 云化迁移角色及职责分工表 序号 角色 职责 1 迁移需求方 提出迁移要求，配合进行需求调研和分析，共同确定迁移目标和迁移方案，并支持迁移方案的执行；迁移结束后，接收迁移成果 2 迁移实施方 根据迁移要求进行需求调研和分析，共同确定迁移目标和迁移方案，按照迁移方案执行迁移并在目标云平台上完成测试和业务试运行；迁移结束后，完成迁移交付 3 第三方安全机构 为迁移评估及迁移方案制定提供咨询服务，并在迁移测试中提供安全测试 4 云服务提供方 按照迁移方案，提供云计算资源，并提供云计算资源使用的技术支持和运维服务 6.2 迁移流程 系统迁移流程图见图2，迁移包括以下阶段：