DB36T 980-2017 电子政务云平台资源服务规范

4.2.1云硬盘：是一种基于分布式架构，可弹性扩展的虚拟块存储服务，用户可以对挂载到虚拟主机 上的云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储。 4.2.2云硬盘备份：可为云硬盘创建备份，利用备份数据回滚云硬盘，最大限度保障用户数据的安全 生和正确性，确保业务安全。 4.2.3对象存储：是一种基于对象的海量存储服务，为用户提供海量、低成本、高可靠、高安全的数 据存储能力。

4.3.1虚拟私有云：为用户构建隔离的虚拟网络环境，用户可以自行管理虚拟网络，包括申请弹性带 宽/IP、创建子网、设置安全组等。 4.3.2弹性负载均衡：为用户虚拟主机提供负载均衡服务，可将访问流量自动分发到多台虚拟主机 扩展应用系统对外的服务能力，实现更高水平的应用程序容错性能

4.4.1云防火墙：为用户提供云计算环境下的防火墙服务，实现面向云环境的流量安全管控。基于业 务可视化、实现业务分区／分组，用户可以清晰的甄别合法访问和非法访问，从而执行安全隔离策略。 4.4.2Web应用防火墙：为用户提供应对Web应用攻击服务，通过防御SQL注入、XSS跨站脚本、常见 eb服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，避免网 站资产数据泄露，保障网站的安全与可用性。 4.4.3云堡垒机：集中了运维身份鉴别、账号管控、系统操作审计等多种功能，实现对SSH、WindowS 远程桌面、及SFTP等常见运维协议的数据流进行全程记录，并通过协议数据流重组的方式进行录像回 放，达到运维审计的目的。 4.4.4数据库审计：为用户提供主动、实时监控数据库安全的审计服务，针对数据库SQL注入、风险 操作等数据库风险操作行为进行记录与告警

虚拟数据中心：为用户提供一个逻辑隔离虚拟IT基础实施环境，用户可以一次性获得批量计算、存 储和网络资源配额，在资源配额下虚拟数据中心管理员可以自由支配计算、存储和网络资源。

.2申请部署的业务系统

涉密、非盈利性，须通过国家相关法定机构检测

艺方：江西省信息中心

附录B （规范性附录） 电子政务云平台资源服务协议

为加强电子政务云平台安全管理，保障虚拟主机安全稳定运行，甲乙双方经协商，甲方租用乙方政 务云平台虚拟主机台（详见附件《电子政务云平台资源申请表》），就双方的相关责任达成如下协议：

1、甲方为租用虚拟机主机及部署的业务系统的信息安全责任人； 2、甲方负责提供业务系统上线所需纵向安全策略，乙方按照甲方提出的纵向安全策略进行实施； 3、甲方负责云平台内所租用虚拟主机的横向安全策略，并自行实施管理租用域内横向安全防护系 统； 4、甲方负责自行安装和维护所租用虚拟主机的操作系统、数据库和应用软件： 5、申方保证租用虚拟主机承载的信息不违反《计算机信息网络国际联网安全保护管理办法》及国 家有关法律、法规和行政规章制度规定，不得在虚拟主机上存储、发布涉及国家秘密的信息： 6、申方所租用虚拟主机的系统环境、服务内容需向乙方报备。申方不在租用虚拟主机上从事与申 报内容不符的服务项目，不进行任何商业运营活动； 7、按照“谁主管，谁负责；谁发布，谁审核”的原则，甲方负责对提供的各类服务进行管理、监 督、审核，积极配合安全管理部门和乙方的安全监督和检查； 8、申方租用虚拟主机必须安装经合法授权的正版软件，任何违反知识产权法所引起的纠纷均由甲 方承担相应责任； 9、甲方应自行更新相关设备的补丁程序，及时修补软件漏洞，定期进行病毒的查杀； 10、甲方如需出入政务云机房进行维护操作，需遵守乙方机房出入管理有关规定

11、乙方负责政务云平台上稳定运行

15、由于国家或省有关政策法规变动而必须修改或中止协议，按有关政策法规执行； 16、由于甲方的租用虚拟主机对网络信息安全造成严重危害，影响省电子政务外网正常运行时，乙 方有权中止协议，期间一切法律责任由甲方承担； 17、本协议的任何修改都应该以书面形式做出，经双方授权代表认可、签字盖章后，可与本协议享 有同样的法律效力； 18、协议期满及双方不再续约的情况下出口标准，乙方应让甲方有足够的时间转移设备数据，但最长不超过 5个工作日； 19、因地震等不可抗力因素导致甲方租用虚拟主机服务中断，乙方不承担相应赔偿责任，本协议自 动中止。

四、协议生效且期和期限

本协议自双方签字盖章后生效，协议有效期三年。