1、ICS 35.240.01L 70DB 37山 东 省 地 方 标 准DB37/T 2753.22016电子政务公共服务云平台第 2 部分：应用部署XXXX-XX-XX 发布 XXXX-XX-XX 实施山 东 省 质 量 技 术 监 督 局 发 布DB37/T 2753.22016I目 次1 范围 12 规范性引用文件 131DB37/T 2753.22016II前 言DB37/T 2753电子政务公共服务云平台目前分为以下三个部分：第 1 部分：应用迁移；第 2 部分：应用部署；第 3 部分：电子政务云服务目录。本部分为DB37/T 2753的第2部分。本部分按照GB/T 1.12009给出
2、的规则起草。本部分由山东省经济和信息化委员会提出。本部分由山东省信息标准化技术委员会归口。本部分起草单位：山东省标准化研究院、浪潮软件集团有限公司。本部分主要起草人：方可、常立丽、王庆升、胡鑫磊、张媛、公伟、蔡柯鸣、许立前、朱勇、贺进。DB37/T 2753.22016III引 言在基于云计算的电子政务公共服务云平台的国家政策指导下，山东省积极开展电子政务公共服务云平台（以下简称“云平台”）的建设，出台了关于加快我省电子政务集约化发展的实施意见（鲁政办发20157号）。为充分发挥云计算等技术的集约化优势，从2015年起，山东省各级政府部门（除涉密部门外，下同）业务应用系统都将依托云平台进行建设
3、。各级政府部门新建业务应用系统将采用部署模式在云平台上进行建设。为有效保障各级政府部门新建业务应用系统在云平台上部署过程的规范化，需要制定电子政务公共服务云平台 第2部分：应用部署，作为我省云平台标准体系的重要组成部分，为部署过程中的部署准备、部署设计、受理与分配资源、安全要求、部署测试、业务运行和部署交付等工作提供规范和指南。DB37/T 2753.220161电子政务公共服务云平台 第 2 部分：应用部署1 范围本部分规定了山东省各级政府部门新建业务应用系统在云平台上部署的要求，对部署过程中的部署准备、部署设计、受理与分配资源、安全要求、部署测试、业务运行和部署交付等服务内容进行了规范。本
4、部分适用于各级电子政务主管部门、实施应用部署的各级政府部门、云服务商、应用开发商和软件系统集成商。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 256472010 电子政务术语GB/T 311672014 信息安全技术 云计算服务安全指南DB37/T 2753.32016 电子政务公共服务云平台 第3部分：电子政务云服务目录3 术语和定义GB/T 256472010界定的以及下列术语和定义适用于本文件。3.1 应用部署利用云平台所提供的各类服务，实现应用正
5、常运行的活动。3.2 服务管理机构对应用部署进行管理的机构，是在云平台上进行应用部署的管理方。注：本部分中的服务管理机构指电子政务主管部门。3.3 服务使用机构在云平台上进行应用部署的用户方。注：本部分中的服务使用机构指各级政府部门。3.4 服务提供机构DB37/T 2753.220162提供应用部署的服务方，主要是提供应用部署服务的云服务商。4 总则4.1 应用部署的角色及职责应用部署应由服务管理机构统一组织，在服务使用机构的配合下，由服务提供机构负责具体实施。主要角色及职责如下：a) 服务管理机构。负责应用部署的审核和服务评价，审核应用部署申请及组织应用部署结束后的服务评价；b) 服务使用
6、机构。应用部署前，向服务管理机构提出应用部署申请；应用部署中，与服务提供机构共同成立部署工作组，并协调新建业务应用的开发商和软件系统集成商，确定部署方案后向服务提供机构提供服务需求说明；应用部署结束后，组织部署交付。交付过程中，与服务使用机构签订服务水平协议；c) 服务提供机构。应用部署前，配合服务使用机构完成准备工作。应用部署中，与服务使用机构共同成立部署工作组，主要负责确定应用部署清单、人员分工、部署策略、部署方案、受理服务使用机构的资源需求、搭建测试环境并完成测试和业务运行。应用部署结束后，配合服务使用机构完成交付；d) 应用开发方。包括新建业务应用系统的开发商和软件系统集成商。负责对服
7、务使用机构新建业务应用系统的开发和建设工作，其具体的责任与义务应在服务使用机构的采购合同中说明。4.2 应用部署流程应用部署的流程如下图1所示：DB37/T 2753.220163图 1 应用部署流程4.3 应用部署流程说明应用部署的流程如下:a) 部署准备：包括部署的申请、审核、成立部署工作组、确定人员分工、调研分析、确定部署目标等具体工作；b) 部署设计：包括部署类型评估、制定部署清单、明确部署策略、制定部署方案和计划等具体工作；c) 受理与分配资源：确定部署方案后，服务使用机构向服务提供机构提交服务需求说明，服务提供机构根据需求进行云服务资源的分配；d) 部署测试：在测试环境中测试；DB
8、37/T 2753.220164e) 业务运行：实现应用的正常运行；f) 部署交付：服务提供机构向服务使用机构交付部署工作，双方应签订服务使用合同作为服务费用结算依据，并签订服务水平协议；g) 服务评价：服务管理机构组织，服务使用机构参与，采用多种形式对服务提供机构的服务进行评价。5 部署准备5.1 申请5.1.1 应用部署由申请开始，服务使用机构填写应用部署申请，然后向服务管理机构提出应用部署的申请。申请审核不通过，不予部署。应用部署申请格式请参见附录 A.1。5.1.2 应用部署涉及各级政府部门新建业务应用，宜在项目立项被批准后即开始应用部署的申请。5.2 成立部署工作组服务使用机构和服务
9、提供机构联合成立部署工作组，由部署工作组承担应用部署的具体工作，部署工作组的责任主体是服务提供机构，即云服务商。5.3 确定人员分工部署工作组应制定人员分工表，确定责任分工并形成文档。服务使用机构应提供用户方联系人、技术人员和业务人员；服务提供机构应提供应用部署负责人、实施工程师（实施操作系统、网络、安全、数据库、虚拟化和业务应用等部署）以及负责与用户方沟通的联系人。5.4 调研分析部署工作组对服务使用机构新建业务应用系统的基础架构需求进行调研分析，包括部署目标分析、应用运行环境的指标参数分析，明确实施应用部署的技术要求，并对部署后的云平台运行环境进行规划。调研分析的方法包括但不限于通过调查问
10、卷、电话访谈和会议讨论的形式。5.5 确定部署目标服务提供机构应在调研分析的基础上，与服务使用机构共同确定应用部署的目标、技术要求和部署约束，包括确定部署开始时间和结束时间，启动部署。6 部署设计6.1 部署类型评估6.1.1 应用部署类型包括应用快速部署、应用自主部署和应用开发部署三种。具体如下：a) 应用快速部署指通过使用云平台提供的模块组件和服务资源，由应用开发方直接组装和配置完成；b) 应用自主部署指通过使用云平台所提供的开发和部署工具包，由应用开发方完成，需要服务提供机构的配合；c) 应用开发部署指由应用开发方利用云平台所提供之外的工具开发完成，只在云平台所提供的环境上部署运行，需要
11、服务提供机构的配合。6.1.2 应用部署的适用情况如下：DB37/T 2753.220165a) 应用快速部署适用于可利用云平台提供的模块组件直接组装并部署的新建应用；b) 应用自主部署适用于只利用云平台提供的工具开发完成的新建应用；c) 应用开发部署适用于需要使用云平台所提供之外的工具开发完成的新建应用。服务提供机构应对应用系统的重要程度以及应用系统的安全需求，进行评估和风险分析，形成应用部署评估报告。应用部署评估报告格式请参见附录B.1。6.2 部署清单部署工作组应制定部署清单，根据应用部署评估报告，确定需要部署的硬件、软件和配套措施的各项列表，形成应用部署清单，格式请参见附录B.2，其内
12、容包括但不限于：a) 待部署的应用和资源列表；b) 运行环境及相关参数；c) 待部署的应用需要的中间件及相关参数、数据库及相关参数；d) 各应用及资源的负责人员。6.3 部署策略部署工作组应结合人员分工表和部署清单，根据部署类型评估结果，确定应用部署策略。按照应用部署评估报告和应用部署清单，部署策略应明确以下内容：a) 部署阶段的风险分析、部署涉及的安全问题；b) 部署的最佳时间段；c) 参与部署的人员及职责分工；d) 部署的具体实施人员；e) 部署方式、部署方法、采用的工具；f) 部署的实施进度计划表。6.4 部署方案6.4.1 说明部署工作组应以部署策略为指导形成应用部署的方案，还应制定部
13、署计划并补充在部署方案中。6.4.2 制定部署方案6.4.2.1 应用部署方案是对部署策略的详细和准确描述，包括实施应用部署的计划，应用部署的计划包括但不限于：a) 确定阶段性成果及时间要求；b) 应用部署准备时间；c) 应用部署最佳时间，包括最佳开始时间、最佳结束时间；d) 部署批次，一次或分批；e) 验证应用部署方案的可用性。6.4.2.2 部署工作组应在部署策略和部署计划的基础上制定应用部署方案，形成应用部署方案。应用部署方案格式请参见附录 B.3。7 受理与分配资源DB37/T 2753.2201667.1 确定部署方案后，服务使用机构应参照DB37/T 2753.32016 电子政务
14、公共服务云平台 第 3部分：电子政务云服务目录，向服务提供机构提交服务需求说明。7.2 服务提供机构受理服务使用机构的需求，并按照应用部署云服务清单进行资源配置。应用部署云服务清单格式请参见附录 A.2。8 安全要求8.1 基本要求8.1.1 应用部署的执行存在风险，服务提供机构应提供安全可靠的部署方案，满足服务使用机构的安全需求（包括等级保护等具体需求），并对部署过程提供安全保障，将安全保障措施和策略作为必选内容在应用部署方案中进行完整描述。8.1.2 应用开发方和服务提供机构应保证新建业务应用的部署不影响云平台的安全运行。8.2 备份要求8.2.1 备份和恢复是确保服务使用机构业务可持续的
15、有效保障，应将备份与恢复机制作为必选内容在应用部署方案中进行完整描述。具体包括：a) 应用数据库备份；b) 文件系统的备份 ；c) 操作系统备份 ；d) 网络设备的配置信息备份（交换机、防火墙等）。8.2.2 服务提供机构应保证备份工作不会对部署实施后的业务应用系统产生任何不良影响。9 部署测试9.1 部署工作组应在业务运行前，验证部署方案的可用性、安全性与完整性，搭建与部署后运行环境参数相同的测试环境，在测试环境中进行部署测试，并形成应用部署测试报告。应用部署测试报告格式请参见附录 B.4。9.2 根据测试结果修改、调整或重新制定部署方案。部署测试的内容如下：a) 基础环境测试。服务提供机构
16、应搭建与部署后运行环境参数相同的测试环境，对将要部署的基础环境进行测试，包括云主机的处理器和内存等计算资源、磁盘容量等存储资源和传输带宽等网络资源，以满足服务使用机构的要求为依据；b) 应用系统测试。包括功能测试和性能测试：1) 功能测试：包括应用功能模块测试、高可靠性测试、数据备份测试等；2) 性能测试：包括系统响应测试，负荷峰值，数据交换吞吐量等。c) 安全测试。对部署后的业务应用进行安全测试。10 业务运行10.1 业务运行指部署测试之后业务应用系统向云平台环境的转移过程、业务应用试运行过程和保障业务正常运行的各项活动，包括对各种相关文档的整理和归档工作。10.2 业务运行应符合 8.1
17、 给出的要求。10.3 试运行过程由应用开发方负责，服务使用机构和服务提供机构配合，时间不少于 30 天。DB37/T 2753.22016711 部署交付11.1 由服务使用机构组织交付过程，形成应用部署交付报告，交付成功后，部署结束。应用部署交付报告格式请参见附录 B.5。11.2 如交付不通过，服务提供机构应修改完善部署方案，重新进行部署测试和试运行，并将修改后的部署方案、部署计划、测试报告和试运行报告一起存档。11.3 服务使用机构应与服务提供机构签订云平台服务使用合同和服务水平协议，其中，服务使用合同作为费用结算依据，服务水平协议包括但不限于 GB/T 311672014，7.3.2
18、 中的规定，服务提供机构应遵从的技术和管理标准、违约行为的补偿措施。12 监督和管理12.1 由服务管理机构负责对应用部署过程中的流程进行监督和管理，包括对应用部署申请的审核和服务评价。12.2 服务评价是由服务管理机构组织的对应用部署的服务质量评价，服务使用机构应参与评价过程。DB37/T 2753.220168A A附 录 A（资料性附录）应用部署准备所需文档参考A.1 应用部署申请参考A.1.1 概述各部门在提出部署申请时，需要提供部署应用系统的如下内容：a) 应用系统名称b) 应用系统描述c) 业务访问方式（横向访问或纵向访问；不同系统间互访时的要求，如特殊端口等）d) 软件架构（B/
19、S、C/S、两层、三层等）e) 技术框架（J2EE、.Net、PHP等）f) 部署方式（采用拓扑图，描述不同应用的部署环境，包括服务器型号、配置，操作系统类型及版本、中间件类型及版本，描述清楚不同应用之间的网络结构和数据共享关系等）g) 数据库(数据库品牌及版本、数据库部署方式是单机还是集群、数据文件的存储位置是存在服务器还是磁盘阵列、数据量大致有多少等)h) 应用的支持人员及联系方式i) 其他需要说明的情况DB37/T 2753.220169A.2 应用部署云服务清单参考一级分类 二级分类 三级分类 分区 配置 数量计算服务 云服务器云存储存储服务云备份互联网线路服务IaaS 服务网络服务
20、应用负载均衡软件开发环境要求安全防护服务安全接入服务信息安全服务安全扫描服务云监控服务 安全管理服务云保障服务测试服务 测试服务设计服务 新建设计服务 新建设计服务运行服务 软件支撑服务 软件支撑服务互联网区计算服务 云服务器云存储存储服务云备份互联网线路服务IaaS 服务网络服务 应用负载均衡软件开发环境要求安全防护服务安全接入服务信息安全服务安全扫描服务云监控服务 安全管理服务云保障服务测试服务 测试服务设计服务 新建设计服务 新建设计服务运行服务 软件支撑服务 软件支撑服务政务外网区DB37/T 2753.2201610B B附 录 B（资料性附录）应用部署过程所需文档参考B.1 应用部
21、署评估报告参考根据对需要部署的应用系统现状调研，进行评估分析，主要包括但不限于以下内容：a) 需求分析b) 网络资源分析分析应用系统的网络资源，包括当前网络架构中的分层、分区、扩展性、安全性、可靠性、QoS保障等方面的分析。c) 软件资源分析分析应用系统的软件资源，包括异构平台、计算模型、数据库架构、集群架构、负载均衡架构、服务器资源利用率等方面的分析。d) 存储资源分析分析应用系统的软件资源，包括异构平台、存储架构、采用的存储技术、数据模型、性能指标、高可用现状、存储空间利用率等方面的分析。e) 服务器资源分析分析应用系统的服务器资源。f) 资源消耗、重要程度及安全分析重点针对应用系统的资源
22、消耗量、应用系统重要程度、应用系统安全需求进行分析。评估结论部署类型 应用快速部署 应用自主部署 应用开发部署 DB37/T 2753.2201611B.2 应用部署清单参考项目名称申请单位 联系电话应用系统序号 应用系统名称 部署的应用软件 网络区域 责任人123数据库序号 应用系统名称 数据库名称 业务表空间名称 网络区域 责任人123网络安全需求序号 应用系统名称 允许访问端口 允许访问对象 是否访问政务网123云平台资源服务云服务器资源虚拟机序号 应用类型 CPU(核) 内存(G) 硬盘(G) 操作系统 备注12互联网资源虚拟机序号 公网 IP 公网端口 内网端口 接入模式 接入带宽其
23、他服务本地备份需求 防病毒软件 数据库软件 中间件 应用负载均衡 FTP 服务器DB37/T 2753.2201612B.3 应用部署方案参考B.3.1 人员分工说明应用部署的具体人员分工，明确相关人员的具体责任。必要时可用表格形式列出。B.3.2 现状分析对项目现状进行简要说明，包括待部署的应用系统现状、云平台资源需求等。对部署阶段的风险进行分析，制定数据和业务应用系统的备份措施，制定部署失败的回退措施。B.3.3 部署目标概述部署后所达到的目标。B.3.4 总体技术架构主要包括基于云服务的（平台或系统）体系结构、基于电子政务外网的应用架构和基于互联网的应用架构。B.3.5 部署方法应用部署
24、到云平台所采用的方法。B.3.6 部署工具说明部署所需及使用的工具。 B.3.7 部署计划对应用部署计划做详细描述。包括：应用部署准备时间；部署批次，一次或分批；选择应用部署最佳时段；应用部署最佳开始时间；应用部署最佳结束时间；停机中断时间长度和时段选择。B.3.8 云服务需求测算云服务需求测算包括数据库服务、应用服务、存储服务、网络服务、安全服务等。B.3.9 标准规范提供给应用部署需要采用或编制的标准规范。B.3.10 实施安排详细阐述部署实施的具体方案。B.3.11 测试方案对部署策略的测试方案进行说明。DB37/T 2753.2201613B.3.12 项目投资a) 项目资金预算1）业
25、务应用系统软件研发费；2）标准规范编制费；3）第三方数据采集人工费；4）软件开发及系统部署监理费及专家咨询；5）评审费；6）云服务及其他需说明的资金支出。b) 项目资金筹措方式和进度计划DB37/T 2753.2201614B.4 应用部署测试报告参考B.4.1 测试目的概述本次应用部署测试的目标、意义和预期结果。B.4.2 测试环境与配置详述应用部署测试环境的硬件、软件等参数指标和配置。B.4.3 准备工作详述应用部署测试前的准备工作，如人员、时间及配套资源的安排。B.4.4 测试方法和工具详述应用部署测试用到的方法、操作方法和硬件、软件工具等。B.4.5 测试过程按照步骤记录测试过程及中间
26、环节。B.4.6 基础环境测试详述新建业务应用系统的基础环境测试过程及方法。B.4.7 应用系统测试详述新建业务应用系统的应用系统测试过程及方法，包括功能测试和性能测试。B.4.8 安全测试详述应用部署后，新建业务应用信息系统在测试环境中的安全测试过程及方法。B.4.9 测试结果和数据分析准确记录和描述在测试环境中部署新建业务应用信息系统的过程数据，以及在测试环境中运行的测试结果和数据。B.4.10 总结根据测试结果和数据分析，对本次应用部署测试进行论证和总结。DB37/T 2753.2201615B.5应用部署交付报告参考B.5.1 基本情况概述本次应用部署工作的基本情况，包括背景、目标、过
27、程、测试结果等。B.5.2 进度审核B.5.2.1 实施进度情况描述应用部署整体过程的进度情况。B.5.2.2 变更情况描述从部署启动到部署交付中所有的变更情况。B.5.3 交付计划详述应用部署测试前的准备工作，如人员、时间及配套资源的安排。B.5.3.1 交付原则服务管理机构和服务使用机构在交付应用部署结果时所依据的工作原则。B.5.3.2 交付方式服务管理机构和服务使用机构在交付应用部署结果时所采取的方式。B.5.3.3 交付标准服务管理机构和服务使用机构在交付应用部署结果时所依据的国家标准、行业标准、地方标准及其它规范要求。B.5.3.4 交付内容详述交付内容及服务提供机构的交付物情况。B.5.3.5 交付时间交付开始、执行和结束时间。B.5.3.6 交付人员交付工作相关人员明细。B.5.4 交付资料及交付物详述交付所需材料及服务提供机构的交付物情况。DB37/T 2753.2201616B.5.5 遗留问题如有遗留问题，在这里描述。B.5.6 交付结论总结交付工作的结果。DB37/T 2753.2201617参 考 文 献1. 山东省基于云计算的山东省电子政务公共服务云平台顶层设计 ；2. 山东省人民政府办公厅关于加快我省电子政务集约化发展的实施意见 （鲁政办发20157 号）。_
