【YD通讯标准】 面向政务的云服务 第5部分:网站托管服务要求

中国通信标准化协会标准
YDB143.5—2014
面向政务的云服务
第5部分：网站托管服务要求
Cloud service for governmentPart 5: Site hosting service requirement2014-07-25印发
中国通信标准化协会
1范围此内容来自标准下载网
规范性引用文件
：术语和定义。
网站托管服务资源
网站托管服务基本指标要求
6网站托管服务性能参数
安全要求，
节能要求，
9网站托管服务定价项
参考文献
YDB143.52014
YDB143.5—2014
YDB143《面向政务的云服务》预计分为如下部分：面向政务的云服务第1部分：云主机服务要求：一面向政务的云服务第2部分：对象存储服务要求；一面向政务的云服务第3部分：云数据库服务要求；-面向政务的云服务第4部分：应用托管容器服务要求：面向政务的云服务第5部分：网站托管服务要求。本部分为YDB143的第5部分。
随着技术发展，还将制定后续部分标准。为适应信息通信业发展对通信标准文件的需要，由中国通信标准化协会组织制定“中国通信标准化协会标准”，推荐有关方面参考采用。有关对本部分的建议和意见，向中国通信标准化协会反映本标准由中国通信标准化协会归口。本标准起草单位：工业和信息化部电信研究院、中国电信集团公司、中国联合网络通信集团有限公司、中国移动通信集团公司、阿里巴巴（中国）有限公司、深圳市腾讯计算机系统有限公司、北京新浪互联信息服务有限公司、百度在线网络技术（北京）有限公司、华为技术有限公司、杭州华三通信技术有限公司、北京世纪互联宽带数据中心有限公司，浪潮集团，北京蓝汛通信技术有限责任公司、网宿科技股份有限公司。
本标准主要起草人：马飞、栗蔚、高巍、孙明俊、王利俊、王伟平、韩松、谢朝建、赵万成、寇欣、杨喆、张杰、王文飞、郑少斌、丛磊、许会荃、康和、赵光亮、孙孝思、宋海滨。II
HiiKANiKAca
1范围
YDB143.52014
面向政务的云服务第5部分：网站托管服务要求本部分规定了面向政务的网站托管服务要求，包括网站托管服务模块、网站托管服务基本指标要求。网站托管服务性能参数、安全要求、节能要求和网站托管服务定价项。本标准适用于中国大陆地区的各级政府机构，不包括港澳台地区。2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。YDB144-2014《云计算服务协议参考框架》3术语和定义
下列术语和定义适用于本标准。3.1
网站托管服务SiteHostingService网站托管服务是指为用户提供网站（或网页应用）运行所需的云计算资源和综合运维服务。网站消费的云计算资源可随业务规模弹性伸缩：因资源调配或网站运行带来的任何运维操作（如云主机创建销毁、自动扩容脚本编写、WEB服务器安装配置等）均由服务提供商完成注1：网站托管提供商为用户提供的云计算资源，需符合服务对应云服务要求。注2：网站托管服务中提供的综合运维服务不包含网站代码和网站内容的修改、维护。3.2
数据Data
本标准所定义的数据是一个广义的概念，指云服务上所有以0或1格式表示的信息。云计算服务里的数据主要包括：
云服务的客户数据：云服务的客户的控制下的一类数据对象，包括输入的数据和由应用这些数据产生的新数据：
示例1：对象可包括文件，表，数据库条目，电子邮件和使用云服务或传输到云服务提供商用于临时或长期处理或存储创建的其他对象。
云服务提供商数据：云服务商控制的一类数据。例如，访问控制列表、系统日志、操作日志等：云服务客户帐户数据：描述用户特征的账户信息，包括如姓名，地址，付款信息等：一云服务衍生的数据：基于云服务的客户数据、提供商数据、客户账户数据分析得出的数据。如语音识别等。
iiKAoiKAca
YDB143.52014
数据持久性DataPersistence
云服务合同期内完好数据与全部数据的比例，即完好数据/（完好数据+丢失数据）。3.4
数据可销毁性Data destructibility服务商在服务生命周期结束后，或应用户要求删除数据时，以及在设备弃置、转售前将所有数据彻底删除，并无法复原的能力。
数据可迁移性Datamigration
用户能够控制数据的迁移，保证启用或弃用该云服务时，数据能迁入和迁出。3.6
数据私密性Dataprivacy
云服务商有加密或隔离等手段保证同一资源池用户数据互不可见，并且在用户授权的情况下，云服务商才能获得数据。
数据知情权Righttoknowthedata云服务商对用户数据的位置、使用情况等信息的透明程度。3.8
服务可审查性ServiceAuditability云服务商在必要的条件下，根据法律法规，标准或是安全取证调查等要求提供相关的信息的能力：如关键组件的运行日志、运维人员的操作记录。3.9
服务功能ServiceFunction
云服务提供的具体功能。
服务可用性ServiceAvailability云服务合同期内每月用户云服务服务可用时间与所有服务时间的比例，即每月实际可用时间/每月（实际可用时间+不可用时间）。云服务商可以根据商务策略，对不同类型的用户，承诺不同水平的服务可用性。
服务资源调配能力 Service resource allocation capability云服务商根据用户要求扩展和缩减提供用户资源规模及服务等级的能力。3.12
服务故障恢复能力Failurerecoveryability云服务商在云服务出现故障时及时处理并恢复服务的能力。2
HiiKAoNiKAca
网络接入能力Networkaccessperformance云服务商网络接入的能力及用户能达到的网络带宽。3.14
服务计量准确性ServicemeasurementAccuracy云服务商按用户实际的购买量或者使用量计费的能力。3.15
清零Zero ClearingFormat
硬盘所有扇区全部用0或全部用1写入。网站托管服务资源
网站（或网页应用）
云主机服务
应用托管容器服务
对象存储服务
云数据库服务
云计算资源
网站托管服务
图1网站托管服务资源
综合运维服务
YDB143.52014
网站托管服务资源包括提供云计算资源服务和综合运维服务。云计算资源参见对应服务要求：综合运维服务是指因资源调配或网站运行带来运维操作，如：云主机创建销毁、自动扩容脚本编写、WEB服务器安装配置等。定价项详见第9章。5网站托管服务基本指标要求
网站托管服务基本指标要求见表1。3
HiikAoNiKAca
YDB143.52014
基本指标
数据持久性
数据可销毁性
数据可迁移性
数据私密性
数据知情权
服务可审查性
服务功能
服务可用性
服务资源调配能力
故障恢复能力
网络接入能力
服务计量准确性
网站托管服务性能参数
表1网站托管服务基本指标要求
网站托管服务指标要求
参见网站构建所采用相应云服务的数据持久性指标要求。参见网站构建所采用相应云服务的数据可销毁指标要求。参见网站构建所采用相应云服务的数据可迁移性指标要求。参见网站构建所采用相应云服务的数据私密性指标要求为政府提供网站托管服务的数据中心（包括备份数据的数据中心）必须在中国大陆境内，并且达到以下要求：（1）网站托管服务提供商告知数据中心及备份数据中心的位置：（2）网站托管服务提供商对用户存储在网站托管实例中的数据进行的操作均需获得用户授权，向用户告知操作的细节，并进行日志留存。（3）在任何情况下网站托管服务提供商不能将用户相关信息及数据转移至中国大陆以外的国家和地区
（4）提供网站托管服务的系统和平台相关的维护、管理、升级等操作均需在中国大陆境内进行。
（1）网站托管服务提供商应依法配合国家监管机构、司法机构等政府部门的安全检查，符合相关数据安全管理规定。应制定完备的安全和服务两方面的运维管理制度和组织机制，并在运维管理系统中实现相应功能。
（2）网站托管服务提供商应接受由政府或用户指定的第三方机构的审查和监测。
参见网站构建所采用相应云服务的服务功能指标要求。参见网站构建所采用相应云服务的服务可用性指标要求。网站托管服务提供商商应能按照服务协议中承诺的流程和时间，根据用户需求完成对网站托管采用的所有云服务的资源调配。网站托管服务提供商应具备完善的故障恢复机制，在服务发生故障时，应能在承诺时间内恢复业务至正常水平，并提供完整的故障报告。具体要求包括：
（1）向用户提供故障处理机制和流程文档。（2）故障发生时，需以电话、短信，或其它事先约定的方式通知用户，并提供故障处理进展通知；
（3）故障处理完成后应向用户提供故障报告，至少包括以下内容：故障时间、故障原因、处理办法、恢复时间影响范围等。参见网站构建所采用相应云服务的网络接入能力指标要求，（1）网站托管服务提供商应向用户提供网站托管服务计量的定价项和最小计量单位；
（2）在一个计费周期结束时提供计费详单：（3）网站托管定价项应符合第9章中的规定：（4）如用户要求，应提供网站托管服务的计费日志，TiiKAoNiKAca
网站托管服务性能参数见表2。
性能参数
网站不可用时长
表2网站托管服务性能参数
YDB143.52014
应提供的参数说明
非用户误操作、网站代码错误、网站升级导致网站无法正常访问的时间总和。服务提供商应向用户承诺，在服务周期内的网站的不可用时长，单位为分钟。网站托管服务中所用到的云主机服务、对象存储服务、云数据库服务、应用托管容器服务等的性能参数参见相应标准。
7安全要求
根据使用场景，网站托管服务提供商以及提供网站托管服务的平台、系统和数据中心应满足具体使用单位指定的安全标准，可参见《面向政务的云服务：安全指标要求和测试方法》、《信息系统安全等级保护基本要求》等。
8节能要求
网站托管服务提供商应积极采用绿色节能的设备、数据中心、解决方案。可参见使用单位指定的YD/T2442《互联网数据中心资源占用、能效及排放技术要求和评测方法》等标准提出对提供网站托管服务的数据中心的节能指标要求。
网站托管服务定价项
网站托管服务应按以下项目进行定价：云计算资源定价：
示例1：
云计算资源
云主机
应用托管容器
云数据库
对象存储
综合运维服务定价：
示例2：
服务时长
3-6个月
6-12个月
12个月以上
定价方式
参考云主机服务定价项
参考应用托管容器服务定价项
参考云数据库服务定价项
参考对象存储服务定价项
元/月
元/月
元/月
元/月
HiiKAoNiKAca
YDB143.52014
[1]GB/T22239-2008
[2]YD/T2442-2013
参考文献
《信息系统安全等级保护基本要求》《互联网数据中心资源占用、能效及排放技术要求和评测方法》
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。