DB37T 4785-2024政務(wù)云平臺監(jiān)管指標(biāo)體系

37RegulatoryindicatorssystemforgovernmentcloudplatfI 3 3 3 3 4 4 4 6 8 8 8 9 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。3政務(wù)云平臺監(jiān)管指標(biāo)體系GB/T32400—2015信息技4縮略語IaaS：基礎(chǔ)設(shè)施即服務(wù)（InfrastPaaS：平臺即服務(wù)（PlatformasaSerPUE：能源利用效率（PowerUsageEffectivenSaaS：軟件即服務(wù)（Softwareasa4SLA:服務(wù)水平協(xié)議(ServiceLevelAgreement)5監(jiān)管指標(biāo)體系框架5.1政務(wù)云平臺監(jiān)管指標(biāo)體系按照監(jiān)管對象劃分為云服務(wù)提供方監(jiān)管指標(biāo)和云服務(wù)使用方監(jiān)管指標(biāo)，監(jiān)管指標(biāo)體系框架應(yīng)符合圖1的規(guī)定。5.2云服務(wù)提供方監(jiān)管指標(biāo)，主要包括：a)云資源提供情況：對基礎(chǔ)設(shè)施及其環(huán)境資源提供情況的監(jiān)管，包括IaaS層、PaaS、SaaS層、機(jī)房環(huán)境監(jiān)管指標(biāo)；b)云服務(wù)提供情況：對依據(jù)SLA協(xié)議提供云服務(wù)情況的監(jiān)管；c)重大變更情況：對政務(wù)云架構(gòu)、主體等重大變更情況的監(jiān)管；d)安全保障情況：對政務(wù)云平臺安全保障情況的監(jiān)管；e)應(yīng)急響應(yīng)情況：對應(yīng)急制度、演練和處置等情況的監(jiān)管。5.3云服務(wù)使用方監(jiān)管指標(biāo)，主要包括：a)云資源使用情況：對云服務(wù)使用方使用云資源情況的監(jiān)管，包括IaaS層、PaaS層、SaaS層監(jiān)管指標(biāo)；b)上云應(yīng)用情況：對云服務(wù)使用方上云應(yīng)用情況的監(jiān)管；c)安全保障情況：對上云應(yīng)用提供安全保障情況的監(jiān)管。政務(wù)云平臺監(jiān)管指標(biāo)體系云服務(wù)提供方監(jiān)管指標(biāo)云服務(wù)使用方監(jiān)管指標(biāo)安全保障安全保障情況上云應(yīng)用情況云資源使用情況應(yīng)急響應(yīng)情況安全保障情況重大變更情況云服務(wù)提供情況云資源提供情況圖1監(jiān)管指標(biāo)體系框架6云服務(wù)提供方監(jiān)管指標(biāo)6.1云資源提供情況IaaS層監(jiān)管指標(biāo)包括計算資源、存儲資源、網(wǎng)絡(luò)資源，具體指標(biāo)名稱及說明應(yīng)符合表1的規(guī)定。指標(biāo)說明12534單個政務(wù)云節(jié)點(diǎn)的故障服務(wù)器列表，包括編56789單個政務(wù)云節(jié)點(diǎn)的故障存儲設(shè)備列表，包括PaaS層監(jiān)管指標(biāo)包括數(shù)據(jù)庫、容器、中間件，具體指標(biāo)名稱及說明應(yīng)符合表2的規(guī)定。1234567896123451234云服務(wù)提供情況包括可用性、可靠性、響應(yīng)性等方面，具體指標(biāo)名稱及說1確認(rèn)或驗(yàn)收的交付物數(shù)量占服務(wù)協(xié)議約定的234567服務(wù)請求按照服務(wù)協(xié)議要求，在服務(wù)約定期間內(nèi)879重大變更情況監(jiān)管指標(biāo)包括主體的變更、云平臺的變更，具體指標(biāo)名稱及說明應(yīng)符合表61更234512345對用戶的操作行為進(jìn)行審計，包括操作時間、操678漏洞完成修復(fù)的信息，包括虛擬機(jī)編號、風(fēng)險9對數(shù)據(jù)庫的操作行為進(jìn)行審計，包括操作時間、8包括網(wǎng)絡(luò)攻擊類型、攻擊時間、攻擊源IP和攻12應(yīng)急響應(yīng)計劃制定，包括應(yīng)急響應(yīng)計劃類型、3456IaaS層監(jiān)管指標(biāo)包括計算資源、存儲資源、網(wǎng)絡(luò)資源，具體1234系567899Paa