第一篇:云服務博物館數字化管理平臺
博物館數字化
我公司新產品以通過簡單的照片生成具有高分辨率的真實三維模型。近乎于沒有任何限制的照片拍攝要求,并且數據處理的過程也具有高伸縮性和高效率,整個處理過程不需要人工干預,通常可以在數分鐘至數小時的時間內完成數據處理。
UBII-PHOTO基于高性能攝影測量、計算機視覺與計算幾何算法。在實用性、穩定性、計算性能、互操作性方面,能夠滿足嚴苛的工業質量要求。
關鍵優勢:
?快速,簡單,全自動
UBII-PHOTO是一套基于圖形運算單元GPU的快速三維場景運算軟件,它能無需人工干預地從簡單連續影像中生成最逼真的實景真三維場景模型。無需依賴昂貴且低效率的激光點云掃描系統或POS定位系統,僅僅依靠簡單連續的二維影像,就能還原出最真實的實景真三維模型。
? 身臨其境的實景真三維模型
UBII-PHOTO不同于傳統技術僅僅依靠高程生成的缺少側面等結構的2.5維模型,Smart3DCapture ?可運算生成基于真實影像的超高密度點云,并以此生成基于真實影像位紋理的高分辨率實景真三維模型,對真實場景在原始影像分辨率下的全要素級別的還原達到了無限接近真實的極致。
? 廣泛的數據源兼容性
UBII-PHOTO能接受各種硬件采集的各種原始數據,包括大型固定翼飛機,載人直升機,大中小型無人機,街景車,手持式數碼相機甚至手機,并直接把這些數據還原成連續真實的三維模型,無論大型海量城市級數據,還是考古級精細到毫米的模型,都能輕松還原出最接近真實的模型。
? 優化的數據格式輸出
UBII-PHOTO能夠輸出包括obj,osg(osgb),dae等通用兼容格式,能夠方便地導入各種主流GIS應用平臺,而且它能生成超過20級金字塔級別的模型精度等級,能夠流暢應對本地訪問或是基于互聯網的遠程訪問瀏覽。
第二篇:基礎教育云服務平臺解決方案
基礎教育云服務平臺解決方案
需求差異或資源標準不統一等原因,使用效果也不太理想。? ? 協作教研的現狀
團隊教研的協同工作受地域限制,開展的難度比較大,特別是偏遠中小學教師參加教研活動難度大,參加高層次培訓的可能性小,自我提升的空間受到一定的制約。各區縣、學校尚未采用信息化的手段輔助教科研活動的開展,尚未采用網絡化的手段輔助跨校的教研互動交流。?
? 學校教學的現狀
學生的課業負擔普遍較重,學生在校時間較長,缺乏自主利用數字資源的時間。由于缺乏有針對性的學習指導,導致學習資源不足或過度。同學之間互幫互學的協作不夠。在自主學習過程中很難得到個性化的指導,過分依賴聘請家教或到校外上補習班。總體上,尚未有優質的網絡教學系統可供使用。? ? 家校溝通的現狀
家校溝通的主要渠道是每學期一到兩次的家長會,教師與家長之間的溝通和交流大多是通過短信通知和家長簽字。
家長非常期待能夠深入地了解孩子的學業水平、在校表現、個性發展、心理發展等情況,希望和學校形成良性的互動,但由于缺乏有效的溝通平臺和手段,使得他們對孩子的成長過程了解得不夠廣泛、深入。? ? 教育網站建設的現狀
教育局系統以及中小學校的網站由于建設的歷史原因,通常存在著各級網站孤島分散建設,缺乏統一的建設標準,不同機構之間的信息共享困難;信息化投入少,信息技術維護人員能力低,網站更新、內容運維情況差;重復建設現象嚴重,硬件和網絡建設成本高;網站水平參差不齊且升級困難,網絡安全風險很高
基礎教育云服務平臺建設的總體目標是:建成符合國家規范和課程改革需要的、具有本地化基礎教育特色的教學指導與服務系統,注重課程文化建設與教學文化建設,促進基礎教育數字化教學資源的共建共享,形成覆蓋本區域的教育信息化公共服務體系。具體目標是:
1)為教育局提供可以隨時查看各級各類學校(教育單位)的行政管理、教學規劃、教學質量、資產經費、辦學績效和發展趨勢,支持區域化、智慧化的行政事務網上辦公和信息發布。
2)為學校領導提供網絡化、智能化、精細化的管理平臺,掌握學校整體運行狀況,發現問題、及時調整、輔助決策、節省行政運行成本,同時提供區域辦學經驗交流分享的平臺。3)為教師提供高效便捷的辦公環境,教學資料和科研成果資源的共建共享環境,與家長實時互動的溝通渠道,使區域范圍內的教師信息化素養、教研能力、教學水平得到全方位的促進和提升。
4)為學生提供豐富、精粹、便利的共享學習資源,可自主學習與泛在學習,通過區域范圍內的師生學習交流互動,提升自主學習能力,增強學生的信息化素養、探究能力。
5)為家長提供可以與學校(教育單位)實時溝通,及時獲取學生在校情況,學校教育情況和活動信息的平臺,協助學校共同教育學生成長。
6)為社會大眾提供政務公開、教育招生、行政審批、咨詢投訴等教育信息服務。基礎教育云服務平臺解決方案
2.系統規劃框架 基礎教育云服務平臺以服務本地區教育機構和廣大教研員、教師、學生、家長為宗旨,以促進新課程改革和技術與課程融合為主線,以信息技術輔助教育教學為核心,突出先進性、指導性、規范性和實用性;搭建先進實用的服務平臺,發揮互聯網的優勢,突出WEB2.0的及時性、開放性、互動性等特性;在國家標準、教育部標準的基礎上,制定符合本地區教育信息化長遠可持續發展的相關規范和標準,建立并完善教育教學資源的準入、評價、交流、共享機制,加快符合本市基礎教育需求的優質資源的征集、引進、開發和整合步伐。作為長期服務本地區基礎教育的大平臺,基礎設施層(Iaas層)、云基礎服務層(Paas層)和應用層(Saas層)基于整體架構設計,避免日后整合隱患。采用云計算技術,在為更廣泛的用戶提供云服務的同時,有效節約教育信息化硬件資金與人力投入,減少重復浪費。支持圍繞教研教學的實際需求,建設和引進相應的應用系統,并能根據需求的拓展不斷擴展服務平臺的功能。定位于開放的、可持續提供信息化服務、可長期運營的信息化平臺,有志于教育行業的第三方社會團體可通過公共服務平臺提供教育服務,并通過市場機制獲得合理的回報。
2.1.云基礎設施(IAAS)
云基礎設施(IAAS)原則是集約化、共享、動態。充分整合計算機資源,提高設備利用率;透視降低復雜性,實現計算機資源和存儲資源的共享;提高IT生產力并提高系統可靠性和可用性。將服務器等硬件資源整合在一起,形成一個動態資源池。動態、按需分配給各應用系統。當某應用系統在高峰期需要更多的資源支持時,動態給予更多的硬件資源支持,而當高峰已過時,自動回收多余的資源,為其他的應用系統服務。而當晚上或者節假日等非正常上班時間,硬件資源大量剩余時,可自動關閉多余基礎教育云服務平臺解決方案的硬件資源,以提高硬件資源的使用壽命,并節省大量能耗。當硬件資源池中的任何一臺服務器出現故障時,池中的其他服務器會自動接管該服務器的工作,避免出現應用系統不能使用的風險,提高了系統的可靠性。動態云計算平臺為用戶不僅提供基礎的計算能力與儲存能力服務,還可以包括平臺服務,應用服務等多種虛擬化服務,降低用戶設備投資費用和維護成本、減少管理復雜度、提高可用性將達到99.9%以上的可用性2
資源,享有服務。和平教育教學云服務平臺由下列8大子系統構成,如下圖所示:圖1 和平教育教學云服務平臺
一、教育教學門戶網站
依托和平區教師進修學校網站,構建以信息發布為龍頭,集綜合教育教學服務和技術應用為一體的區域性教育教學門戶網站。網站致力于為區教育行政部門領導決策提供服務,為基層學校推進教育教學改革、提高教育教學質量服務,為全區教師提供一個專業發展平臺。網站不僅在學校的管理、培訓、教研、科研等工作中發揮作用,而且在學校充分發揮“教育行政部門參謀部、教學改革指揮部、提高教學質量作戰部”的過程中起到不可替代的作用,已成為和平區教育系統業務工作對內對外的重要宣傳窗口。
二、學生學業成長分析系統
學生學業質量是教育教學的重要成果之一。中小學學業質量分析與評價,反饋與指導是對教學進程和教育質量進行指導和管理的基礎性工作,是提高教學工作質量和效能的工作平臺,也是教育制度建設的重要組成部分。建立新課程背景下的教學評價機制,提高教學管理效能,對基礎教育轉向內涵發展、過程優化有著重要現實意義。教研室承擔著教育質量評價的職能,用實、用好數據指導教學,建立對學生的學業質量進行分析、反饋與指導的工作機制,加強教學與教研的針對性和實效性,提高教育教學質量,是我們追求的工作目標。為了及時跟蹤、分析、反饋教學過程,同時將教育相關的主體(學生、家長、教師、學校管理人員、教育行政管理人員)借助網絡平臺融入進來,我們采用計算機網絡技術與數據庫管理技術開發了“天津市和平區學生綜合素質評價之一—學生學業成長分析系統”,利用系統提供3 的強大功能實現數據的深度挖掘,很好的解決了對教學質量的橫向比較、縱向跟蹤,實現了對教育資源的合理分配。利用該系統,我們對各基層校教學質量進行發展性評價,客觀評估教與學的現狀,查找問題并制定可行的改進措施,發揮教學評估所特有的監督、調控、導向、激勵的功能。
三、網絡教研與資源平臺
我區現有市級教研、區級教研、學區片教研、協作校教研和校本教研五級教研模式,但這些教研活動中產生的資源無法很好地保留、積累、共享、再利用。通過對教師的訪談發現,目前在各個學科普遍存在著基于互聯網的教研模式,比如利用電子郵件系統進行信息交流,借助qq群功能進行在線討論,撰寫Blog進行教學敘事研究,通過網絡存儲進行資源共享等等,這說明教師對網絡教研是有需求的。但是上述這些基于網絡的教研活動無法有效地管理,更談不到對教研過程中產生的生態資源進行記錄、管理、再利用。所以有必要在對現有教研模式的研究和對教師需求的分析的基礎上,建構具有我區特色的基于Moodle的網絡教研平臺,對網絡教研活動進行管理,對生態的資源進行記錄,對教研成果進行組織、積累。網絡教研是對現有教研模式的延伸和補充,探索利用Moodle進行網絡教研的應用模式是很有必要的。和平區網絡教研與資源平臺從資源、課程、協作三方面支撐學科建設,最終為教師專業發展提供支持和服務。作為網上教研中心,為全區教師提供互相學習和交流的空間。區教研員開展網絡教研活動,通過專業引領、組織協調、同伴合作營造協作教研的良好環境,將一線教師蘊藏在教學、教研實踐中的教學經驗、智慧等隱性知識通過網站平臺再予以展現,為教師的專業發展提供支持。作為區域資源中心,它提供了強大的統一資源管理系統,能全面有效地管理教師在各種教學教研活動中形成的教案、學案、教學故事、教學敘事、教學設計、教學反思等,構建一個動態生成的區域教育資源中心。教師既是資源的使用者,更是資源的建設者,資源的生成是動態的、持續不斷的。
四、共享課堂
建設和平區基礎教育“共享課堂”平臺。發揮和平教育的優勢,將和平區首席教師團隊、骨干教師的常態課堂進行錄制、重新編碼并結合不同課例的特點制作成微視頻,同時將其使用的課件、教案、反思等與課堂實錄整合,生成符合SCORM標準的低粒度教學資源,通過“共享課堂”平臺進行即時發布、同步更新。利用“共享課堂”平臺的開放的課程管理功能,記錄學習者的學習軌跡,從而動態形成覆蓋義務教育全學科、全學段的完整的生態的、不斷更新與完善的視頻、資源體系。“共享課堂”是一項系統工程,由和平區教育局領導,由教師
進修學校協調各基層校名師工作室實施,由區教育信息化管理中心提供云計算支持,依托天津市教育科研寬帶網建立“共享課堂”平臺,支持更大范圍的云應用。一期工程至2012年底,主要進行資源的本體建設。由進修學校組織區級首席教師團隊按照學校工作安排和名師特色認領義務教育階段的語文、數學、英語課程,在各位名師所在學校建立專用的錄播教室,對常態課進行全程錄制。在錄制過程中進行自動標記、編碼,與課件整合后生成SCORM課程包,一同上傳至“共享課堂”。系統自動將視頻轉換,適應各種不同的帶寬和訪問設備。在有條件的學校建立“共享課堂”校級平臺,存儲并發布本校錄制的資源。資源建設的隊伍還可以由“和平杯”教師專業技能大賽等活動選拔出的優秀教師組成,此外,通過課程招標的形式,吸引有志參與資源建設的老師共同進行“共享課堂”的研究與建設工作。
五、教研視訊系統
傳統的教研,帶來較高的交通成本和時間成本,造成教研活動的效率相對較低,從而在一定程度上限制了教研活動的大量開展。是否能通過網絡解決時間和空間的限制,從而降低教研活動的成本,提高效率呢?是否能將教研活動完整管理起來,對優秀教研案例進行再利用和傳播,這些都是對新教研模式提出的具體要求。為此,我們考慮整合各基層校現有的自動錄播系統,依托天津市教育科研寬帶網,搭建一個文字、音頻、視頻相結合的區域教研視訊系統,為網絡教研提供了一個形象生動、真實性強、貼近課堂的資源交互平臺。從而實現基于互聯網的課堂實錄點播、網絡觀課、評課議課、視頻點播、名師講座、上傳視頻審核、關鍵字檢索、智能推送等功能。在教師進修學校建立教研視訊中心,用于組織、協調基于互聯網的教研活動,召集教師通過網絡觀課、議課。依托這一系統,教師擺脫了往返奔波于各個學校之間,節約了大量的實踐,提高了教研活動的效率。原先的教研活動通常在每個半天只能安排一節課供大家觀摩研討。現在,通過教研視訊系統,教研員可以在利用一個半天在兩所學校安排兩節課進行同課異構,聽課教師不出教研視訊中心,即可完成網絡觀課,而且聽課教師可以邊看邊議,絲毫不會影響到課堂教學的正常進行。借助教研視訊系統,教研活動的效率大幅度提高了,同時也便于生成性資源的積累。
六、教師培訓互動平臺
教師進修是教師通過繼續教育學習進一步提升自身教學水平的重要途徑,一線教師除了教學工作之外最主要的工作就是教研和進修。傳統的教師培訓主要是以講授為主,教師與專家以及教師之間的交流受限,而且培訓時間短,不利于對知識的消化吸收。基于網絡的遠程教師培訓中心,具有信息量大、反饋及時、交互性強、不受時空限制等優勢,為教師提供了
豐富的學習資源,創設了良好的學習環境,從而大力推進教師研修體制、模式、手段和內容的實踐創新,提升區域的整體教師教學水平。利用教師培訓互動平臺,可以組織教師參與網絡研修,為教師提供了在線課程學習、視頻課堂、完成作業、主題研討、發表文章、與講師互動答疑等自主學習功能。并為講師、專家提供輔導學習、批改作業、在線答疑、成績管理等教學輔導功能。同時提供對學員學習的過程性管理,記錄學員學習過程性評價和綜合評價,生成個人電子檔案袋,記錄個人發展狀況,追蹤教師成長。
七、教育科研管理平臺
和平區教育系統有數百個課題正在處于研究階段,光是進行中期檢查,就需要數周的時間。因此,如何有效的規范這些課題的研究過程,監控課題研究情況,提升課題研究水平,是擺在我們面前的一個難題。為此,我們建立和平區教育科研管理平臺,實現課題從申請立項、實施過程、中期評估、結題、成果轉化推廣的全過程規范化、網絡化管理,提高科研管理效率和現代化水平。課題研究人員隨時登錄教育科研管理平臺,及時上傳課題研究的過程性資料。科研管理人員可通過教育科研管理平臺,查詢課題研究的進展情況,了解研究進度,對沒有按時完成課題進行督促。對于已經結題的課題,其研究成果會自動公示在教育科研管理平臺上,全區任何教師都可以對研究成果進行查詢,大大提高了課題推廣的效率。
八、教師工作室
整合現有的和平區名校長、名教師資源平臺中的教師工作室,為和平區每一名教師開辟一個集學習、工作、交流于一體的工作平臺。教師不僅可以在自己的工作室進行常規教研工作,如書寫教研文章、個人教學反思、學習心得、教育敘事,參與各類教研活動,展示教研成果,還可以在自己的工作室中發布各種各樣的教學資源,共享給其他教師進行交流,借助平臺展示自我,積累教學教研資料,收獲研究樂趣。教師可以瀏覽其他教師的工作室的最新信息,從中學習吸取營養,還可以通過評論功能與其他教師進行交流,表達觀點。教師工作室還為學生提供訪問服務,學生既可以訪問自己老師的工作室,獲取資料、進行交流,也可以訪問其他教師的工作室,同樣可以獲得幫助。展望未來,我區教育教學云服務平臺,將立足區域教育,發揮專業統領;利用數字平臺,實現網絡教研;運用實測數據,合理評價反饋;作為區域內集培訓、教研、科研、技術支持為一體的綜合性、交互式教育教學業務平臺,承擔起推動和平教育和諧發展力,優化和平教育資源再造力的重任。
第三篇:學校管理云平臺(最終版)
學校管理云平臺
學校管理云平臺亞洲教育網是為全國各個地區學校和培訓機構特別指定的學校管理系統,是針對行業管理、教學特點特別設計的高效的工作平臺。亞洲教育網管理云平臺集校務管理系統、學生管理系統、考場安排系統、在線考試系統等等亞洲教育網三網合一智慧教育云首次實現電信網、廣播電視網、互聯網平臺的交互,三網合一達到了你中有我,我中有你,有利于教師、家長、學生隨時通過手機、電視、電腦訪問及上傳并共建共享教育教學資源。會中,中國教育技術協會專家李龍教授宣布開題會正式開始,并對教育云對中小學教育信息化及素質教育的作用和未來發展趨勢展望,鼓勵參會學校能針對學校的具體情況,共同開展十二五課題的申報研究。亞洲教育網負責人馬紅星闡述了時代變化對教育的改變,時代催生了教育云平臺的誕生,以及指出亞洲教育網智慧教育云平臺是教育云平臺的未來發展趨勢
亞教網教育專家袁守華教授介紹教育研究成果及教育云平臺應用,總結利用自己長期在物理教學實踐中的方法,取得了云平臺下視頻物理教學軟件的開發成果。他表示教育云會改變中國傳統教育模式,是實現教育信息化的一種質的飛
為了使嘉賓更好體驗“三網合一教育云平臺”,會議還專門安排嘉賓參與互動體驗環節,體驗現場做試卷,閱卷系統現場掃描、批改,并自動將成績錄入成績系統發送到嘉賓手機上,整個環節用時不到10分鐘。這一環節讓嘉賓眼前一亮,真正體驗到教育云平臺給老師教學工作帶來的方便、高效。同時教師、學生、家長還可通過云平臺隨時在線查閱試卷。
第四篇:Rancher容器云管理平臺部署服務操作指南
Rancher容器云管理平臺部署服務操作指南
登錄
拿到rancher賬號后,請登錄管理界面:https://11.211.0.101/,界面風格請自行設置調整。
新用戶首先根據標準化文檔章節1.4.5.5進行harbor同步配置,就可以生成harbor賬號(賬號和rancher一樣),由管理員授權harbor賬號后就可以登錄harbor管理界面查看鏡像
Harbor管理界面:http://11.211.0.102
登錄后可以修改界面風格
配置Harbor
郵箱地址:填寫個人的公司郵箱
密碼:可以和rancher的密碼一致
點擊同步后,系統會自動在harbor創建同名賬號
1、管理員再登錄到harbor上授權用戶訪問指定項目(參考harbor用戶權限標準)
2、最后用戶在rancher上部署服務時,就可以模糊查找鏡像。
進入項目
每個用戶都會分配對應的項目權限
Rancher容器云的層級關系:集群--項目(系統)--命名空間--工作負載(workload,即服務名稱)--POD(容器/副本)
命名空間:項目英文名-環境名縮寫,如uasc-dev,fdc-sit1
harbor項目為:youcash-項目英文縮寫
如:youcash-fdc、youcash-odp等
部署服務
進入項目后在【工作負載】頁面點擊【部署服務】
這個界面的參數配置具體參考標準化文檔章節2.5部署應用服務
基本信息
Docker鏡像:支持模糊查詢,輸入關鍵字后點藍色的下拉箭頭即可
命名空間:目前測試環境有10套環境,按照實際情況選擇
環境變量
主機調度
壓測專用宿主機會打上標簽:env=pet
所以運行在壓測環境下的POD需要打上標簽:env=pet
運行在非壓測環境(如sit、uat等)的POD建議打上標簽:env≠pet
其中【必須】【最好】【首選】的區別請查看標準化文檔
宿主機標簽查看方法
健康檢查
按需配置,目前暫時不強制開啟
數據卷
參考標準化文檔章節4.2.1 日志文件命名規范,至少需要配置2個數據卷
其中/data/applogs是存放應用日志(按照ucff規范,應用程序日志輸出應該同時輸出到console標準化輸出和文件落盤),文件用于zabbix監控,console用于發送到日志平臺。
壓測環境會產生大量日志文件,建議壓完后盡快清理
縮放/升級策略
選擇:滾動: 先停止舊Pod,再啟動新Pod。
命令
一般不需要配置
網絡
主機網絡:一般是關閉
主機別名:按需配置
DNS:一般不需要配置
扁平網絡:啟用
IP:填寫靜態IP地址
Subnet:選擇預分配的扁平網絡(一般一個項目分配一個扁平網絡)
說明:
macvlan IP(扁平網絡)是交付一個24位網段,由項目組自行分配各個環境的IP,部署服務時使用靜態IP
渠道區網段(可用IP):11.215.XXX.2~252,網關:11.215.XXX.254
核心區網段(可用IP):11.219.XXX.2~252,網關:11.219.XXX.254
比如項目有10個服務(一般而言一個服務對應一個鏡像),預計在測試環境會有dev,sit1~3,uat1~3,壓測,全流程、預演等10個環境
那么可以為每個環境分配20個IP如:
dev:11~30
sit1:31~50
sit2:51~70
sit3:71~90
uat1:91~110
uat2:111~130
uat3:131~150
wpt:151~170
pet:171~190
pre:191~210
標簽/注釋
一般不用配置
安全/主機設置
容器環境資源概念:
預留(request):最小值,該值是k8s固定分給該POD的,其他POD不能占用
限制(limit):最大值,即POD運行內存最大不能超過該值,否則會OOM(內存溢出)
測試環境一般建議CPU預留設為100m(即0.1核),內存預留可按應用程序實際需求(如2048MiB或者4096MiB),比如賬務中心的一般一個pod運行內存在2G內。CPU限制和內存限制可適當調大,如2000m(2核),8096MiB(8G)
服務容器附屬的sidecar容器建議CPU request設為100m(即0.1核),內存設為1024Mi
CPU/內存預留(request)和限制(limit)必須設置,不能留空
其他的如下圖默認即可
配置完成后啟動即可
日常維護
服務啟動后,如果POD無法啟動
可以在工作負載層級的事件查看報錯
還可以點擊到POD查看事件
POD正常運行查看日志
也可以到日志平臺查看日志,詳見《測試環境日志平臺使用》
進入命令行
CPU內存網絡磁盤IO監控
在工作負載級別可以查看監控
點進pod也可以查看單個pod的監控
查看扁平網絡已分配的IP
dubbo服務添加sidecar
在工作負載添加sidecar
基本信息配置
sidecar同樣需要配置CPU/內存預留(request)和限制(limit)
第五篇:江西級電子政務云平臺資源服務管理規范
ICS 點擊此處添加ICS號 點擊此處添加中國標準文獻分類號
DB36 地
方
標
準
江西省
DB XX/ XXXXX—XXXX 江西省省級電子政務云平臺資源服務管理
規范
Specification for Resource Service Management of Jiangxi Provincial E-government
Cloud Platform 點擊此處添加與國際標準一致性程度的標識
文稿版次選擇
XXXXXX發布 XXXXXX實施
江西省質量技術監督局 發布
DBXX/ XXXXX—XXXX
目 次
前言................................................................................II 引言...............................................................................III 1 范圍..............................................................................1 2 規范性引用文件....................................................................1 3 術語與定義........................................................................1 4 政務云平臺提供的資源服務類型......................................................1 5 申請條件..........................................................................1 6 申請流程..........................................................................2 7 政務云平臺資源申請單位必須遵守以下規定............................................2 8 省信息中心應承擔以下職責..........................................................2 9 爭議解決與不可抗力................................................................3
I
DBXX/ XXXXX—XXXX
前 言
為加強省級電子政務云平臺(以下簡稱政務云平臺)的規范化、標準化管理,合理分配和管理各種資源,確保各業務系統安全穩定運行,根據《國家電子政務外網政務云安全技術要求》,并結合我省電子政務云平臺實際,特制定《江西省省級電子政務云平臺資源管理規范》。(以下簡稱規范)。
本規范按照GB 1.1—2009給出的規則及政務云安全的實際需求起草。本規范由江西省信息中心政務云小組提出并歸口。本規范起草單位:江西省信息中心。
本規范主要起草人:金俊平、杜軍龍、周劍濤、劉芳芳、胡堅勇、鄭自。
II
DBXX/ XXXXX—XXXX
引 言
《江西省省級電子政務云平臺資源服務管理規范》是指導省級電子政務云平臺進行業務應用系統的部署、運行維護、安全管理的規范化工作依據。
本規范加強了省級電子政務云平臺的規范化、標準化管理,合理分配和管理各種資源,確保各業務應用系統安全穩定運行。
III
DBXX/ XXXXX—XXXX 江西省省級電子政務云平臺資源服務管理規范 范圍
本規范適用于使用和運營省級電子政務云平臺的省級政務部門、各設區市信息中心。2 規范性引用文件
GB/T 31167 信息安全技術 云計算服務安全指南 GB/T 31168 信息安全技術 云計算服務安全能力要求 ISO/IEC 17788:2014 信息技術 云計算 概述和詞匯 3 術語與定義
下列術語和定義適應于本文件。3.1 政務云 government cloud 用于承載各級政務部門開展公共服務、社會管理等電子政務業務信息系統和數據,及政務門戶網站的云計算基礎設施,可根據不同業務和需求提供IaaS、PaaS、SaaS服務。
3.2 申請單位 applicant 使用云計算平臺處理、存儲數據和開展業務的各級政務部門。4 政務云平臺提供的資源服務類型
4.1 計算類資源服務:虛擬主機、物理主機服務; 4.2 存儲類資源服務:云存儲服務;
4.3 網絡類資源服務:虛擬私有云、負載均衡、政務外網、互聯網服務;
4.4 安全類資源服務:虛擬化防火墻、虛擬化防病毒、IPS、Web應用防火墻、數據備份服務; 4.5 綜合類業務:虛擬數據中心服務。5 申請條件
5.1 申請單位為省級政務部門、各設區市信息中心,部署的業務系統為非涉密、非盈利性政務信息系統;
5.2 申請部署的業務系統必須穩定,正在開發和調試的系統不予受理。
DBXX/ XXXXX—XXXX 6 申請流程
6.1 申請單位向省信息中心來函(加蓋單位公章)申請政務云平臺資源服務,在函中說明資源需求;
6.2 省信息中心收到申請函后,核實申請單位的條件,滿足則進行受理;
6.3 經省信息中心審核符合條件的單位填寫《省級電子政務云平臺資源申請表》(加蓋申請單位公章,見附件),送交省信息中心辦理;
6.4 省信息中心收到申請表后,將根據申請單位的要求和政務云平臺資源情況,進行資源預分配和核實。通過后,將函復申請單位;
6.5 申請單位收到函件后,雙方商議業務系統部署具體事宜,并開始部署工作;
6.6 申請單位業務系統部署完成后,經試運行,省信息中心根據實際需要調整預分配資源; 6.7 業務系統穩定運行后,雙方簽訂《省級電子政務云平臺資源租用協議》。7 政務云平臺資源申請單位必須遵守以下規定
7.1 申請單位要指定專人負責管理申請的政務云平臺資源,并將該工作人員的有關情況報省信息中心,如有人員變動應及時告知省信息中心;
7.2 申請單位自行管理在政務云平臺上部署的業務系統,包括業務系統的維護、更新、升級、安全防護(包括所有密碼賬戶的保密及管理、系統端口的權限控制)等; 7.3 申請單位對所分配的政務云平臺資源只有使用權,不得挪作他用;
7.4 申請單位運維人員進出政務云機房須遵循江西省電子政務外網數據中心機房相關管理規定;
7.5 申請單位只能對本單位申請的政務云資源進行操作,禁止對其他設備進行操作; 7.6 申請單位要對部署業務系統所運行的系統版權合法性負責;
7.7 申請單位不再使用政務云平臺資源時,應及時通知省信息中心,辦理資源撤消手續,終止有關服務。省信息中心應承擔以下職責
8.1 為申請單位提供良好的業務系統運行硬件環境,保證業務系統安全穩定運行,并為申請單位管理提供便利;
8.2 如果申請單位發布的信息違反國家有關部門規定,或業務系統主機對外產生大量攻擊影響政務云平臺其他業務系統運行,省信息中心有權中斷網絡服務,直至申請單位完成整改為止; 8.3 當業務系統出現故障,或受到外來攻擊等異常情況時,應向申請單位提供技術支持,協助解決問題;
DBXX/ XXXXX—XXXX 8.4 省信息中心根據管理需要,定期要求申請單位開展必要的安全檢查。9 爭議解決與不可抗力
9.1 由于不可抗力因素引起斷電、斷網或供電、通信不穩定等造成業務系統不能訪問、數據丟失等問題,省信息中心不承擔責任;
9.2 省信息中心保留對本管理辦法的最終解釋權。
表1 省級電子政務云平臺資源申請表
DBXX/ XXXXX—XXXX 單位名稱申請人申請日期聯系方式
一、系統情況說明系統名稱系統簡介(簡要說明)系統服務對象政務部門社會公眾系統部署區域政務外網應用區互聯網應用區
二、資源需求
1、主機資源申請開放端口、協議、公網IP地址需求服務類型云主機類型數量CPU規格內存規格磁盤規格操作系統數據庫中間件2VCPU4VCPU8G16G32G其他__G8G16G32G其他__G磁盤數量__個磁盤容量200G300G400G其他__G其他_________其他______Windows 2008企業版64位(預安裝,自行激活)Oracle12cTongWeb6.0(預安裝,自行激活)中標麒麟操作系統其他______服務器8VCPU其他__VCPU云主機申請2VCPU4VCPU磁盤數量__個磁盤容量200G300G400G其他__G其他_________其他______Windows 2008企業版64位(預安裝,自行激活)Oracle12cTongWeb6.0(預安裝,自行激活)中標麒麟操作系統其他______其他服務器8VCPU其他__VCPU4路8核128G300GWindows 2008企業版64位(預安裝,自行激活)Oracle12cTongWeb6.0(預安裝,自行激活)中標麒麟操作系統服務器4路10核256G600G物理主機申請4路8核128G300G其他_________其他______其他______Windows 2008企業版64位(預安裝,自行激活)Oracle12cTongWeb6.0(預安裝,自行激活)中標麒麟操作系統其他服務器4路10核256G600G其他_________其他______其他______已購買或將購買所有第三方軟件授權(包括操作系統,數據庫軟件等,將提供授權復印文件作為附件備案)第三方軟件租用申明需要向云平臺租用以下第三方軟件授權請在這里填寫需要租用的第三方軟件版本(包括操作系統與數據庫軟件等)及數量等信息資源需求補充說明
2、存儲空間申請存儲空間申請200G500G1T其他______
3、虛擬數據中心(VDC)申請VDC名稱VDC申請CPU上限使用期限______VCPU管理員賬戶內存上限其他_____G管理員密碼存儲上限_____T申請單位(蓋章):______________表2
_________________________________