打造開放生態的河北政務云

童騰飛+孫曉東

“零資產”購買云服務，別樣的河北省政務云。

云計算從幾年前鋪天蓋地到今天扎實推進，人們從對IT新概念的追捧到趨向理性實踐，云計算在政務領域的應用過程亦是如此。河北省在借鑒外省市經驗和了解產業界能力提升的基礎上，思考尋找一條適合河北深化改革、推動電子政務跨越發展之路。

對政務云的再認識

推進政務云的過程是轉變電子政務建設發展方式的探索

云計算定義有很多種。從用戶使用角度定義，如美國國家標準與技術研究院（NIST）將云計算定義為一種按使用量付費的模式；從建設實施角度定義，美國國家實驗室的資深科學家Tan Foster定義云計算是一種大規模分布式計算的聚合體。而作為電子政務建設者，我們更關注的是如何實現，我們理解的政務云是以虛擬化等技術為基礎，將原有政務網絡、計算、存儲、安全等IT要素重新進行資源化整合，以方便政務業務部門按需使用。

政務云是否也要像社會上的云計算一樣，建一個大機房，搭一個大平臺？我們看到一些地方政府已經建設了很漂亮的大機房和云計算環境，但應用不多，實質上出現了新的更大的浪費。所以，一開始就建大機房和大云計算平臺的方式在政務領域并不合適。

在政務領域推進云計算的真正目的是什么？從需求分析角度看，應用云計算，可以改變原先以部門為主、各自建設而造成的重復建設和信息孤島現象，在一個行業、或一個部門，甚至是一個地區內實現集約建設，提高投資效益和減少成本。為此，我們認為，在政務領域推進云計算的根本目的就是要轉變電子政務建設發展方式，從分散建設模式向集約建設模式轉變，更進一步推動信息孤島向共享協同方式轉變。

所以，政務云的建設應立足本地電子政務應用實際和發展需要，按照“統籌規劃、集約建設、用管分離、按需服務”的原則，穩步、持續推進，特別是在政務云規模上不宜一開始就求大，而是要根據政務應用需要規模，分步并適度超前建設。

自建與購買服務的建設方式比較

自建的好處是在一定時期內建設內容和進展可控、感覺安全，壞處是對自有團隊技術能力要求較高、新增需求實現較慢，且需長期持續投入；購買服務的好處是建設和服務更專業、擴展更快、按需付費成本較少，壞處是需要企業初期投入較多、甲方管理乙方難度較大。在選擇這兩種方式時，可以根據云計算應用的規模和自我團隊能力等要素進行評判。

作為省級政務云，規模較大、需求在不斷增加，而且政府部門自身信息化團隊專業人力不足，建議選取購買服務方式建設政務云。此外，這種方式可以使我們有更多的精力投放在政務業務以及政務數據的管理和利用上，進而使政務云更快地支撐政務部門的業務應用、信息共享、協同辦公、數據開放，加快促進政府決策科學化、管理精細化、服務精準化，提升政府治理能力和公共服務水平。

政務云的“三專”安全要求

按照中央網信辦2014年文件關于云服務商的要求，我們在購買云服務時，需要從風險管控角度去很好地管控服務商，尤其在人員、管理、環境等方面探索合理管控機制。為了保障政務云安全，可以要求政務云部署在“專用環境”下，即政務云服務生產區要獨享，不能與其他云服務混用，相關計算、存貯等設備都專門用于政務服務，在備份區可以在保障安全前提下復用；由于政務業務復雜、協同共享需求越來越多，為此要求服務商有熟悉政務業務的高效“專職隊伍”，這支隊伍一方面要保障政務云平穩安全運行，另一方面要配合政務部門制定新系統上云、老系統遷云的計劃和方案；政務云應用在服務流程、工作規范、應急保障、計費方式等方面都有別于社會公共云，因此，要求服務商制定“專屬管理”，以便更好地貼身服務。通過推進政務云的“三專”要求，來實現政務云的安全穩定運行，便捷高效服務。

河北政務云的采購歷程

采購前期準備

研究確定省政務云頂層設計思路。2015年對省直90多個部門和11個區市電子政務現狀和需求進行了調查，在調研和借鑒浙江、陜西、山東、海南、貴州、成都等其他省市政務云建設經驗的基礎上，分析認為：一是在充分利用已有資源和調動各方積極性基礎下，統籌規劃政務云體系，對政府部分核心和敏感業務應用安排在省政府新址數據中心，對經濟發展、民生服務和社會管理類等眾多其他政務業務應用放在購買的云服務平臺；二是從長遠考慮，參考北京、陜西等省市做法，在選擇云服務企業方面最終應有2家或多家不同云服務商（不是一次招標完成），避免一家壟斷。

編制政務云服務采購方案。經過實地走訪調研和需求分析，并按照中央網信辦和國家工信部的相關要求，我們于2015年8月底編制完成政務云采購方案。方案的核心是實施真正按需購買的云服務，改進早期其他省市云服務多數是代建或融資的建設模式，實現政府“零資產”，而且體現“云網一體化”，本次云服務采購內容上有常規的IaaS服務，還有滿足我省業務需要的多種PaaS、SaaS服務，這些服務不是按照建設成本付費，而是按照后續實際使用量付費。

組織權威專家論證。2015年9月，邀請了中央網信辦信息化局主管云計算的領導、國家信息化專家咨詢委委員以及中國信息安全研究院、中國信息通信研究院、數據中心聯盟、中國信息化協會等多位云計算專家進行論證，專家們對方案給予了充分肯定。

實施競爭性磋商采購

河北政務云經省采購辦批準，按照競爭性磋商方式實施政府公開采購，省公共資源交易中心以我們提供的材料為基礎編制競爭性磋商文件，并組織法律、業務專家對磋商文件進行審查，審核通過后，在指定招標公告網站上發布采購信息，由企業購買磋商文件，提交磋商響應文件，省公共資源交易中心再組織專家與企業進行磋商，以綜合評定分數最高者確定預中標企業，公示三天無異議后，正式確定中標企業。

簽訂購買服務合約的關鍵點

明確進入條件、退出機制和責任。要求自簽訂合約開始，一定期限內具備提供服務條件，對預期不能提供的，給予罰款或根據情況解除合約；對在合約期內退出提供服務的，要求其配合新的服務商遷移應用、數據等，并在新服務商完全具備提供服務前繼續提供服務等。

明確購買云服務核心內容。此次購買政務云服務是政府“零資產”，對IaaS、PaaS、SaaS全面提出購買，其中IaaS服務要在現有政務外網和互聯網條件下實現“云網一體”，對軟硬件產品提出自主可控要求，落實政務云的“專用環境”。對PaaS服務此次明確提出四個公共平臺服務——全省共享交換平臺、統一認證接入平臺、統一移動政務安全接入平臺、統一門戶生成平臺。對SaaS服務要求首先提供全省統一郵箱服務，以解決現在分散建設、商務郵箱辦政務、安全級別不夠、穩定性不高等問題。對IaaS、PaaS、SaaS服務開放生態提出要求，對滿足政務服務要求的云服務，按照一定進入規則均可參與，對各類服務列出服務目錄和價格等。

服務承諾和應急保障等。明確“專職隊伍、專屬管理”落實方案，對現有隊伍無法完成時的外部隊伍調用機制承諾，保障政務云的安全穩定運行和高效專業的服務。建立安全保障體系，制定應急保障方案，配合甲方開展頂層設計、制定標準規范，開展培訓宣貫，提供應用系統上云的支持服務和資源保障等。

議價、付費及罰則等。明確計算、存儲、網絡帶寬等基礎云服務以及安全服務、移動政務、信息資源交換共享、電子郵箱等專項服務議價方案。明確統籌集中支付和各部門分別支付方式，明確服務質量達不到服務承諾時的罰則等。

建立云服務的開放生態

建立IaaS層的開放生態

首先，中標云服務商提供的IaaS服務必須公開選擇自主可控產品。服務器、網絡設備、存儲、安全設備以及操作系統、中間件、數據庫、安全軟件等由中標云服務商企業按照比選等方式確定合作伙伴，對技術進步和產品升級，也要按照這個模式公開選擇。

其次，甲方可選擇另外一家云服務商，作為備份。避免只有一個企業提供服務產生惰性、服務不提升、與甲方抬價等問題。如果政務云需求足夠多，也可以直接購買兩個政務云服務商提供的服務，要求能夠互聯互通。

最后，要求省政務云能夠與各市政務云、行業云互聯互通。省政務云與各市已建政務云實現互聯互通，為沒有建政務云的市提供政務云服務。對已建的行業云能夠實現互聯互通，具備行業云向省政務云平臺遷移條件。

建立PaaS層的開放生態

首先，將全省共享交換平臺、安全接入平臺、移動政務安全接入平臺作為PaaS服務交由云服務商按照程序去選擇合適的合作伙伴。共享交換平臺是全省信息基礎設施之一，在功能上借鑒其他省市經驗，提出簡約實用、留有升級空間原則，為全省共享交換提供服務。安全接入平臺提供統一安全認證、用戶管理等共性服務，減少應用系統重復建設，更加有利于系統之間互聯互通；移動政務安全接入平臺提供從移動網絡安全接入政務外網的各項服務，避免現在許多政務直接暴露在互聯網上，存在較大安全風險；門戶網站生成平臺提供部門網站規范建設、規范運維、集中安全防范，減少分散建設網站的安全風險和降低維護難度。

其次，要求政務云服務商主動根據甲方需要，不斷提出可以作為PaaS服務的服務事項，經過甲方確認后，按照程序比選，確定服務商合作伙伴，納入PaaS服務目錄，為政務部門提供服務。

建立SaaS層的開放生態

首先，要求按照安全等保三級建設共用電子郵件系統，集中加強安全防護，同時給予各部門自我管理郵件賬號權力，既方便各部門應用，又有利于安全防范。

其次，要求政務云服務商從其他省市和社會上主動發現優秀的、對河北省有用的政務業務軟件系統，特別是審批服務、事中事后監管、民生服務、城市管理、產業運行、應急指揮、領導決策、大數據應用等業務系統，經甲方組織省業務主管部門認可后，按照程序選擇合作伙伴，系統部署實施后，納入SaaS服務目錄，為省市縣各級業務部門提供服務，以減少自我建設成本和時間周期。

（作者單位：河北省工業和信息化廳）