2050万北京西城区政务云大单：优先使用等保三级国产平台（或信创云）进行建设

项目背景：

参照《北京市市级政务云管理办法》（京经信委函〔2019〕150号）和《北京市市级政务云服务指南》、《关于加快政务信息系统入云工作的函》等相关法律法规以及政策文件精神要求，政务云按照“统筹规划、适度超前、分级管理、资源共享”的原则建设和管理，除公安、国家安全等部门以及涉密和信息安全等级保护四级（含）以上信息系统外，各单位现有信息系统应逐步迁移至政务云，凡政务云已具备服务能力的，软硬件原则上不再新购。区级各单位信息系统按照“入云为常态，不入云为例外”的原则，尽快将信息系统迁入市级政务云，在系统迁移过程中，应坚持“应入尽入、分工负责、重要先入、安全入云”的迁移原则。

北京市西城区2013年已经建立起较为完善的基础设施云平台，目前已建设完成“三域、四池” 、两平台的架构，三域分别为政务外网域、互联网域和测试域；四池分别为北区二龙路办公区资源池、卫健委办公区资源池、南区2号楼测试域和人力社保大厦测试域资源池；两平台为全区统一的云平台安全监管一体化平台和云备份迁移管理平台。

按照“上云为常态，不上云为例外”原则，区级各有关单位将信息系统迁入政务云，在系统迁移过程中，坚持“应入尽入、分工负责、重要先入、安全入云”的迁移原则。随着各部门迁移上云的业务系统起来越多，也就需要更多的政务云资源来承载，现急需对政务云基础、云安全和云扩展资源等进行优化升级，确保各委办局业务应用稳定可靠运行，满足各部门信息系统业务迁移及未来新增上云需求。参考市经信局电子政务云模式，由企业在西城区政府指定的数据中心和指定的时间内完成政务云平台的建设部署。

西城区政务云总体规划：

西城区政务云平台（以下政务云平台）是支撑西城区各委办局非涉密电子政务系统运行的云计算平台，由西城区政府信息中心统筹规划和管理，统一面向区属行政事业单位提供云计算、网络、云平台安全及相关配套服务。

政务云平台同时也是西城区政府大数据发展的技术基础，在政务数据汇聚、融合和公开等方面发挥着极大的保障作用。政务云平台急需探索完善提升云计算大数据中心公共服务支撑能力，强化数据资源分析处理和应用，推动跨部门信息共享和业务协同。

进一步提升区级政务云平台基础设施的能力：完善计算、存储、网络、安全防护等基础服务和扩展类的云资源服务，持续深入推动政务系统入云，促进更多的信息系统向云平台迁移。在全区政务云平台顶层设计基础上，聚焦数字政务领域优化提升云平台技术赋能水平；通过分期规划建设区级专题云、混合云和融合云，实现云平台对数字+智能+重点领域业务的新应用的有效保障支撑目标。实现新政务云平台全面优化提升建设工作，持续完善管理体系、稳步提升云使用率、切实做好保障防疫系统和全年重点保障等工作。

西城区政务云平台采购需求：

西城区政务云平台分为电子政务外网域、互联网和测试域三个区域，本次西城区电子政务云的建设为三个域的整体优化升级，同时与现有云资源池形成异构云平台。

优化升级的云平台考虑使用安全性和稳定性更高的国产平台进行建设。云平台提供以下服务：云主机服务、网络服务、存储服务、互联网链路和远程接入等基础云服务。新增购置：迁移服务、云安全服务、Pass层服务等扩展云服务。同时国产（或信创）平台应满足日后对于产品的升级要求。新增购置：图形图像计算服务、视频云存储、安全检测监测和CND加速服务等云服务内容。

云服务商节点需在西城区政府指定的数据中心机房内进行搭建；云服务商节点定位于政务云生产数据中心，统一为区级部门提供政务云服务，支撑应用系统实时在线运行。

1、业务目标

本项目的业务目标是完成业务系统的运行和基础安全保障，确保系统安全、稳定地在政务云平台中运行。

2、技术目标

本项目的技术目标是全区提供政务云计算、存储、互联网链路和远程接入等各类服务内容，分别从基础设施安全、网络安全、人员安全、数据安全等多方面进行保障维护，确保系统安全、稳定地运行。

政务云总体部署要求：

北京市西城区2013年已经建立起较为完善的基础设施云平台，目前已建设完成“三域、四池” 、两平台的架构。此次，云服务商负责优化扩容升级云平台建设，应充分考虑使用安全性和稳定性更高的等保三级国产平台（或信创云）进行建设，与现有云平台交互通过接入现有云平台的核心网络交换设备实现不再进行新采购。同时，扩容云平台应与现有云平台整合，配合搭建异构云平台，成为现政务外网资源池的有效补充，提升云平台的整体服务能力。融合后的管理系统可以集中管理和监控各个资源池的计算、存储、网络资源和使用情况，提供统一的资源管理、跨资源池资源部署、运维管理、服务管理和自助服务等能力。采用购买服务形式在西城区属地自建机房内搭建独立安全域管理的电子政务外网、互联网和测试域。

建设和运营模式：

此次西城区政务云扩容采用“企业投资建设，政府购买服务”方式，在政务云建设单位的统筹指导下，由云服务商在指定的时间内完成政务云平台的建设部署。

1）云服务商须建设与现有云平台同等业务服务能力的云服务平台，两个云服务平台间要实现网络互通，并能保证统一管理。

2）政务云部署机房需和区政务外网链路打通，云服务商配合网络联调，接入现有云平台核心交换机，后期运行维护由运维单位负责。

3）云服务商完成政务云平台本身的网络搭建和部署，政务外网由政务云管理单位提供（带宽足够满足需求），政务云汇聚接入机房至政务云承载机房之间链路由政务云管理单位提供（带宽足够满足需求）。

4）云服务商应在政务云管理单位的指导下共同构建统一完整的政务云服务体系和标准的服务目录。政务云投入使用后，政务云管理单位以据实结算方式支付政务云（云服务商）服务费用。

5）本项目最终选择1家云服务商与政务云管理单位，中标后三年内有效、根据年度考核情况决定每年是否续签订年度合同。