政务云监管平台

2022年4月19日，中央全面深化改革委员会第二十五次会议审议通过了《关于加强数字政府建设的指导意见》。这是继“十四五”规划，把数字政府作为数字化发展三大支柱之一后，国家层面的再次加码。

近年来，数字政府建设在政务云的助力下有序推进，各地政府纷纷基于统一的政务云平台，加强数据共享互通。政务云平台是由政府主导，企业建设运营的综合服务平台，一方面可以避免重复建设，节约建设资金，另一方面通过统一标准有效促进政府各部门之间的互连互通、业务协同，避免产生“信息孤岛”，同时有利于推动政府大数据开发与利用，是大众创业、万众创新的基础支撑。

火探科技政务云监管平台主要是对混合云资源的服务实现自助化、流程管控、配置管理、权限管理、报表统计、政务云准入准出等功能。政务云监管平台可对多品牌、多类型的异构资源进行集中监管，实现混合云资源的统筹管理、统一应用。通过对政务资源的统一监管，构建政务云资源的标准化流程管理体系，实现各市级政务基础运算资源的统一监控管理、全生命周期资产管理等，支撑政务云资源管理人员及时定位、诊断问题，动态掌握各部门的云资源使用情况、统计分析、资源预测、监控告警，运维模式由被动变为主动，保障政务云管理部门开展日常管理协调、综合调度和分析决策，实现政务云资源运营管理的一体化，从而提升政务云服务的整体效率、减少分散的管控风险和压力。

火探科技政务云监管平台服务通过打通多部门、不同信息系统之间的信息通道，提升各委办局机构服务能力。通过打破地域、区域限制，解决云资源分布不均衡，提升政务的综合供给能力等。通过构建政务云全新的数据服务治理框架，提升治理水平，为广大政务云受众提供安全、稳定、高效的信息化服务。监管平台以推动政务云价值最大化为目标，形成各市数字城市发展的底座，而不是简单地提供云服务能力，这也同时体现了政务云与其他云服务的核心差异。

作为政务云服务与监督职责的保障与支撑，建设以政务云监管平台全过程价值链和服务转化能力为核心的绩效体系，成为政务云可持续发展和不断业务创新的必要条件之一。在确保政务云中各业务系统的稳定运行的基础上，通过对入云单位的云资源使用效益、云资源复用率、云服务商进入/退出等多视角的绩效及管理，持续规范推进政务云生态健康发展，并达到以下业务目标，最大化激发政务云体验效果。

依托各市现有政务云服务模式，按照“整体统筹、多云协同”的原则，为全市各委办局提供基础的、安全的、稳定的、可靠的、规范的、可运行的“云监管”服务，形成秦皇岛市政务云综合监管平台，从而满足全市各级各类用户对云基础设施资源的共性需求，为各委办局提供便捷、稳定、安全的信息基础设施监管服务，有序推进政务信息化应用入云，面向全市提供安全、稳定、高效的信息化服务。可达到以下目标：

（1）提升政务云监管平台功能性、易用性、兼容性、可靠性

搭建政务云监管平台，监管多云异构下的不同云资源，构建政务混合云资源纳管体系、综合管理决策体系、公共服务体系。资源纳管体系提供云资源纳管、云资源配置、云资源策略管理、云资源申请流程配置、云资源调度编排、云资源自助服务、云资源在线申请审批、云资源定制管理、云资源运维监控等，利用对运维数据的监控实现云资源应用性能实时监控、云资源日志监控分析。综合监管决策体系提供混合云资源的全生命周期管理，实现云服务资源的全过程动态跟踪、感知分析，同时利用图表、报表等可视化技术手段，对云资源数据进行可视化展示，辅助业务分析及决策。公共服务体系，提供针对各委办局提供政务云资源服务目录，实现用户资源选择、订单管理、资源使用率调整等。

（2）提升政务云监管平台数据连续性、架构灵活性、存储模式多元化、工作流程智能化、交互模式可视化搭建政务云监管平台，在数据方面，确保业务流量数据持续不间断的采集，以构建业务运行的全生命周期模式库、在架构方面，系统采用B/S架构，并实现前后端分离，保证通用性的同时，以支持灵活的扩展和部署。在存储方面，支持多元化的存储工作模式，选用关系数据库支撑复杂的多维交互，选用列式存储方式支撑海量数据的存储，选用KV模式实现的时间序列存储确保数据的实时响应。在工作流程方面，使用AI技术助力主要业务场景工作流程优化，对持续不间断的业务流量分析支持在线实时模式识别，构建个性化基准库，实现基于运筹理论模式实现智能推荐。在交互模式方面，实现沉浸式的可视化交互模式，规避传统静态图表展现信息，降低使用者的在线查找时间。在应用部署方面，采用分布式部署应用边缘计算模式，提升用户体验的同时，避免海量过程数据的过度流动所占用大量的网络、计算和存储的资源。

（3）提升政务云安全管理平台管理规范化、采集自动化、识别精准化、攻防常态化、处理闭环化构建政务云安全态势感知系统。在网络资产方面，梳理识别网络资产，采用资产导入和资产探测方式对资产进行管理，应用多种技术，对资产涉及到安全相关的属性进行识别和梳理。在风险评估方面，态势感知系统自动化采集和标准化处理政务云涉及到的安全数据源，同时基于数据采集上报后的安全状态监测和威胁行为进行分析，评估与检测政务云安全风险与不足，精准识别存在的安全漏洞，完成事前的“主动防御”，降低被攻击的风险。在威胁预警方面，对采集到的安全设备事件日志以及平台监测分析场景产生告警，通过告警风暴处理策略实现对冗余告警和误报告警的过滤、去重、合并、验证，实现精准告警，减少安全监控和运维人员的负担。在统筹规划方面，设计政务云安全管理及防护能力，实现全量安全数据和全部安全能力的汇总纳管，将识别监测、分析展示、编排处置、策略管理、检查评估、应急响应等安全运营流程标准化，实现市工信局对政务云安全工作的统筹协调，实现对云上信息系统的统一安全管理与监控。

整体架构图