T/DGAG 043-2026 政务云平台建设技术要求
T/DGAG 043-2026 Technical requirements for construction of government cloud platform
基本信息
发布历史
-
2026年04月
研制信息
- 起草单位:
- 广州市数字政府运营中心、广州广电运通信息科技有限公司、广东数字政府研究院、广东省数字政务协会、中国电信股份有限公司广州分公司、中国联合网络通信有限公司广州市分公司、腾讯云计算(北京)有限责任公司、广州市品高软件股份有限公司、江门市大数据管理中心、广州广宽科技有限公司、广州市数据要素产业协会、云浮市政务服务和数据管理局、梅州市政务大数据管理中心、茂名市信息中心、广东技术师范大学、广州市家盾卫士锁业有限公司、中国联合网络通信有限公司江门市分公司
- 起草人:
- 吴鹏、刘愉滨、许阳光、付伟炳、张蔚铮、翁媛媛、邓盛威、吴文浩、张瑜、罗世荣、董耀艺、郑丹丹、曲舒琦、王川、萧翰霖、李莹、彭攀、马兴文、罗桦瀚、叶德智、张庆俐、陈苗、刘光明、徐雄鹰、黎良浩、周晓华、伍华新、沈成燕、林淡锋、薛松荃、黄国贤、陈倩婷、黄宜娇、李冬、黄俊凯
- 出版信息:
- 页数:22页 | 字数:- | 开本: -
内容描述
ICS35.240
CCSL67
团体标准
T/DGAG043—2026
政务云平台建设技术要求
Technicalrequirementsforconstructionofgovernmentcloudplatform
2026-04-02发布2026-04-15实施
广东省数字政务协会发布
T/DGAG043—2026
目次
前言.................................................................................II
1范围...............................................................................1
2规范性引用文件.....................................................................1
3术语和定义.........................................................................1
4缩略语.............................................................................2
5框架设计...........................................................................2
技术框架.......................................................................2
服务框架.......................................................................3
6技术要求...........................................................................4
整体要求.......................................................................4
机房环境要求...................................................................4
技术设施要求...................................................................5
支撑软件要求...................................................................7
业务应用要求...................................................................9
容灾备份要求...................................................................9
安全要求......................................................................10
云管平台与接口要求............................................................10
多云协同要求..................................................................11
智能算力要求.................................................................12
其他要求.....................................................................12
附录A(资料性)计算存储资源配置技术指标............................................14
A.1虚拟机配置及技术指标..........................................................14
A.2存储配置及技术指标............................................................14
附录B(资料性)云平台数据汇聚规范(示例)..........................................15
B.1政务云平台监管数据汇集接口....................................................15
B.2资产数据......................................................................15
B.3机房环控数据..................................................................16
B.4日志数据......................................................................16
B.5云平台数据....................................................................16
B.6应用数据......................................................................16
B.7监控数据......................................................................17
参考文献.............................................................................18
I
T/DGAG043—2026
前言
本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定
起草。
本文件由广州市数字政府运营中心、广州广电运通信息科技有限公司、广东数字政府研究院提出。
本文件由广东省数字政务协会归口。
本文件起草单位:广州市数字政府运营中心、广州广电运通信息科技有限公司、广东数字政府研究
院、广东省数字政务协会、中国电信股份有限公司广州分公司、中国联合网络通信有限公司广州市分公
司、腾讯云计算(北京)有限责任公司、广州市品高软件股份有限公司、江门市大数据管理中心、广州
广宽科技有限公司、广州市数据要素产业协会、云浮市政务服务和数据管理局、梅州市政务大数据管理
中心、茂名市信息中心、广东技术师范大学、广州市家盾卫士锁业有限公司、中国联合网络通信有限公
司江门市分公司。
本文件主要起草人:吴鹏、刘愉滨、许阳光、付伟炳、张蔚铮、翁媛媛、邓盛威、吴文浩、张瑜、
罗世荣、董耀艺、郑丹丹、曲舒琦、王川、萧翰霖、李莹、彭攀、马兴文、罗桦瀚、叶德智、张庆俐、
陈苗、刘光明、徐雄鹰、黎良浩、周晓华、伍华新、沈成燕、林淡锋、薛松荃、黄国贤、陈倩婷、黄宜
娇、李冬、黄俊凯。
II
T/DGAG043—2026
政务云平台建设技术要求
1范围
本文件给出了政务云平台整体技术要求,规定了政务云平台建设的机房环境要求、基础设施要求、
支撑软件要求、业务应用要求、容灾备份要求、安全服务要求、运管平台与接口要求。
本文件适用于政务云管理部门、政务云使用单位、政务云资源服务商、政务云监管服务商及其他相
关单位对政务云进行设计、规划、建设、验收等活动。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,
仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本
文件。
GB/T22239信息安全技术网络安全等级保护基本要求
GB/T31168—2023信息安全技术云计算服务安全能力要求
GB/T33780.1基于云计算的电子政务公共平台技术规范第1部分:系统架构
GB/T33780.2基于云计算的电子政务公共平台技术规范第2部分:功能和性能
GB/T33780.3基于云计算的电子政务公共平台技术规范第3部分:系统和数据接口
GB/T33780.4基于云计算的电子政务公共平台技术规范第4部分:操作系统
GB/T34077.3基于云计算的电子政务公共平台管理规范第3部分:运行保障管理
GB/T34078.3基于云计算的电子政务公共平台总体规范第3部分:服务管理
GB/T34078.4基于云计算的电子政务公共平台总体规范第4部分:服务实施
GB/T34080.1基于云计算的电子政务公共平台安全规范第1部分:总体要求
GB/T34080.2基于云计算的电子政务公共平台安全规范第2部分:信息资源安全
GB/T34080.3基于云计算的电子政务公共平台安全规范第3部分:服务安全
GB/T34080.4基于云计算的电子政务公共平台安全规范第4部分:应用安全
GB/T36326信息技术云计算云服务运营通用要求
GB/T39786—2021信息安全技术信息系统密码应用基本要求
GB50174数据中心设计规范
GB50462数据中心基础设施施工及验收规范
3术语和定义
GB/T34078.1—2017界定的以及下列术语和定义适用于本文件。
政务云平台governmentcloud
运用云计算技术,为行政事业单位提供基础设施、支撑软件、应用系统、信息资源、运行保障和信
息安全等服务的资源平台。
政务云管理部门governmentcloudmanagementunit
依据职责负责政务云的规划建设和运行管理的单位。
政务云使用单位governmentclouduser
政务云服务的使用方。
1
T/DGAG043—2026
政务云资源服务商governmentcloudresourceserviceprovider
政务云服务的供应方。
政务云监管服务商governmentcloudsupervisionserviceprovider
受政务云管理单位委托,开展政务云运维监管、安全监管、应急管理和服务评价等工作的参与方。
云管理平台cloudmanagementplatform
管理云计算服务的控制台,是云计算服务监控、管理、分析和优化的重要工具,是支撑和保障的信
息化架构。
4缩略语
下列缩略语适用于本文件。
ARM:进阶精简指令集机器(AdvancedRISCMachine
BI:商业智能(BusinessIntelligence)
CPS:每秒新建连接数(ConnectionsPerSecond)
FC:光纤通道(FibreChannel)
IOPS:每秒的读写次数(Input/OutputOperationsPerSecond)
I/O:输入输出(Input/Output)
KVM:基于内核的虚拟机(Kernel-basedVirtualMachine)
LUN:逻辑单元号(LogicalUnitNumber)
NAT:网络地址转换(NetworkAddressTranslation)
NFLOWI:网络流量接口(NetworkFlowInterface)
NPROTI:网络协议接口(NetworkProtocolInterface)
OWASP:开放Web应用安全项目(OpenWebApplicationSecurityProject)
PUE:能源使用效率(PowerUsageEffectiveness)
RDM:存储裸设备映射(RawDeviceMapping)
RDS:关系型数据库服务(RelationalDatabaseService)
RPO:恢复点目标(RecoveryPointObjective)
RTO:恢复时间目标(RecoveryTimeObjective)
SAN:存储区域网络(StorageAreaNetwork)
SCSI:小型计算机系统接口(SmallComputerSystemInterface)
SSD:固态硬盘(SolidStateDrive)
SQL:结构化查询语言(StructuredQueryLanguage)
vCPU:虚拟中央处理器(VirtualCentralProcessingUnit)
VMI:云主机接口(VirtualMachineInterface)
VPC:虚拟专有云(VirtualPrivateCloud)
5框架设计
技术框架
政务云平台技术框架图如图1,由机房环境、基础设施层、支撑软件层、业务应用层、云管平台与
接口组成,并在安全和灾备体系的保障下,为政务云使用单位提供统一服务支撑。
2
T/DGAG043—2026
图1政务云平台技术框架图
具体说明如下:
a)机房环境:为政务云提供安全、合规、完整的基础环境,包含供电系统、制冷系统、安防系统、
智能监控系统等;
b)基础设施层:遵循分层、分模块解耦、统一接口调用的建设原则,通过虚拟化技术将计算、存
储和网络等硬件设备进行资源整合,为政务业务应用提供基础资源服务;
c)支撑软件层:为各类政务业务应用的开发、测试、部署、运行和运维提供统一的支撑环境,保
障业务稳定运行和敏捷迭代,包括但不限于容器、数据库服务、中间件服务以及操作系统服务
等,并支持统一管理;
d)业务应用层:为满足政务云使用单位业务需求,政务云平台可提供共性的业务应用服务,如云
盘、BI数据报表等;
e)容灾备份服务。为政务云提供本地数据备份和恢复的能力,支持数据级容灾服务,保障业务数
据不丢失;
f)安全服务:为保障政务云全生命周期安全,建立统一的安全管理、安全运维体系,保护云平台
业务安全、数据安全和基础设施安全等;
g)运管平台与接口要求:为政务云提供标准的接口,具备纳管相关物理设备及系统的能力。
服务框架
政务云平台服务框架图如图2,服务相关方由政务云管理部门、政务云使用单位、政务云监管服务
商、政务云资源服务商组成,政务云资源服务商体提供云服务目录,并根据服务等级协议提供符合质量
要求的云服务资源。
3
T/DGAG043—2026
图2政务云平台服务框架图
具体说明如下:
a)政务云管理部门牵头制定政务云的服务要求,采购云服务;负责政务云平台的服务监管与考核,
并接受关于政务云服务的使用投诉;
b)政务云使用单位根据服务目录获得云平台资源服务,可就服务中的需求、问题向云服务商提出
咨询或反馈;
c)政务云资源服务商根据服务目录提供政务云服务,响应使用单位的服务需求,接受政务云管理
单位及政务云监管服务商的监管与考核;
d)政务云服务目录涵盖IaaS、PaaS、SaaS、安全服务、灾备服务等内容;
e)政务云资源服务商通过服务合同约定的服务等级(包含服务定义、服务可用性等指标)为政务
云使用单位提供服务;
f)政务云监管服务商在政务云管理部门的授权下,协助对政务云资源服务商的监督管理和考核。
6技术要求
整体要求
政务云资源服务商提供的云平台应满足如下要求:
a)整体可用性1)不低于99.99%,数据可靠性2)不低于99.9999%;
b)政务云全部设备,包括服务器、网络设备、存储设备、安全设备等都应具备高可靠性及冗余性,
即单个设备或单个节点出现故障时,其他设备/节点可立刻接管任务,支持云平台整体的业务
连续性3)目标不低于99.99%。
机房环境要求
6.2.1总体要求
总体要求如下:
a)应符合国家A级数据中心标准,新建机房应遵循GB50174—2017。
b)地址应位于本市行政范围内;
c)应配备建筑与结构系统、供电系统、制冷系统、安防系统、智能监控系统、网络与布线系统及
消防系统;
d)宜具备为特殊用户需求划分独立物理区域的能力;
1)可用性关注的是系统/服务能不能正常提供功能,以及正常运行的时间占比,针对的是系统的运行状态。
2)可靠性关注的是数据本身的准确性、完整性、一致性,以及数据被正确读取/写入/存储的能力,针对的是数据的质量和可信度。
3)平台能够持续提供核心业务服务,或在服务中断后快速恢复核心服务,且不对用户业务造成实质性影响的能力。
4
T/DGAG043—2026
e)机房有较好的容灾备份方案及措施,若某一地区发生不可抗力灾害,容灾机房能快速、有效承
接原服务。
6.2.2基本要求
基本要求如下:
a)新投产机房实际运行PUE≤1.25,鼓励使用液冷、自然冷源、智能能效管控等低碳技术,优先
采购绿色电力;
b)机房采用市电双回路供电,提高供电保障能力;
c)可用性应达到99.9%;
d)宜设安防监控系统、场地环境与设备监控系统、火灾报警系统、自动控制系统并能够实时监控
场地运行数据,视频监控数据保存不小于3个月;其他数据保存不小于12个月;
e)机房不得在居住场所或对外经营性场所楼内,且与最近的居住场所或大型经营性场所距离不
小于50米;
f)同城异地容灾机房与主机房之间距离应保证不低于20公里,容灾机房与主机房之间应采用两
路冗余光纤或专线进行互联,且容灾机房与生产机房不能处于同一供电站供电范围;非同城异
地容灾机房选址应遵循GB50174的要求。
g)机房具有UPS系统保障能力,UPS电池满负荷放电时间不少于30分钟;
h)每机柜提供双路不间断供电,电力总功率每机柜不低于3千瓦。
技术设施要求
6.3.1计算要求
计算资源要求
计算资源提供逻辑推理、数据处理、模型训练等能力,一般要求如下:
a)云主机应具备物理机的全部功能,如具有CPU、存储、内存、网卡等资源,支持配置独立的IP
地址、MAC地址等网络标识;
b)宜支持RDM,可以将存储设备上的LUN直接映射给虚拟机使用,并且支持SCSI指令使用透传
模式或者非透传模式;
c)应满足云主机之间、CPU之间隔离保护要求;
d)宜支持资源的动态调整,根据业务的负载情况实现业务系统虚拟机的动态扩展和回收,支持手
动和自动方式,自动方式可基于主机的CPU、内存、磁盘IO等性能参数阈值进行动态调度;
e)宜支持在线进行虚拟化软件版本升级,不同版本之间可以相互兼容;
f)宜支持异构虚拟化能力,如KVM、PowerVM等多种虚拟化技
定制服务
推荐标准
- GB/T 27913-2022 用于金融服务的公钥基础设施 实施和策略框架 2022-04-15
- GB/T 24174-2022 钢 烘烤硬化值(BH)的测定方法 2022-04-15
- GB/T 26255-2022 燃气用聚乙烯(PE)管道系统的钢塑转换管件 2022-04-15
- GB/T 26523-2022 精制硫酸钴 2022-04-15
- GB/T 26429-2022 设备工程监理规范 2022-04-15
- GB/T 26380-2022 纺织品 丝绸术语 2022-04-15
- GB/T 27021.8-2022 合格评定 管理体系审核认证机构要求 第8部分:城市和社区可持续发展管理体系审核与认证能力要求 2022-04-15
- GB/T 24138-2022 石油树脂 2022-04-15
- GB/T 26525-2022 精制氯化钴 2022-04-15
- GB/T 25254-2022 工业用聚四亚甲基醚二醇(PTMEG) 2022-04-15