江苏省星级上云企业评定工作指南

江苏省星级上云企业评定工作指南(总 13 页)-CAL-FENGHAI.-(YICAI)-CompanyOnel-CAL-本页仅作为文档封面，使用请直接删除2附件 1：江苏省星级上云企业评定工作指南（试行）一、总则（一）目的为落实《加快推进“企业上云”三年行动计划》（苏经信企信〔2017〕923 号），推动企业上云，支撑星级“上云”企业评定工作，特制定本指南。（二）适用范围1、本指南中所称企业是指在江苏省内依法注册且具有独立法人地位的企业。2、三星级上云企业应通过采购公有云服务的形式上云；四星和五星级上云企业可通过采购公有云服务、自建私有云或以混合云等形式上云。3、本指南原则上仅适用于江苏省星级上云企业评定活动。二、组织管理（一）主管部门江苏省经济和信息化委员会及各地市经济和信息化主管部门负责组织星级上云企业评定工作。（二）分级管理三星级上云企业由地市经济和信息化主管部门组织评定，并报省经济和信息化委员会备案，四星及五星级上云企业由省经济和信息化委员会组织评定。（三）评定机构江苏省经信委指定第三方机构作为星级上云企业评定的专3门机构。三、上云范围及内容（一）基础业务上云企业可通过购买 IaaS（基础设施即服务），将 IT 基础设施和基础业务系统迁移到云上，也可通过购买 SaaS（软件即服务），实现基础业务的上云。1、IT 基础设施（1）计算资源。根据业务需求，选择云服务器、容器、弹性伸缩、GPU 等不同类型的计算服务，实现集中资源管理和动态分配。（2）存储资源。根据数据的冷热属性，选择对象存储、块存储、文件存储、归档存储等不同类型的存储服务，提高数据存储经济性、安全性、可靠性。（3）数据库。选用关系型、分布式、时序等不同类型的云数据库，及数据复制与管理服务，实现跨平台、跨业务的数据库统一管理。（4）安全。内容安全。选用内容云安全产品和服务，实现企业内容合法性和防篡改保护，及文字、图形、图像、视频等内容交互过程的风险智能识别，减少色情、暴恐、涉政等内容违规风险，降低人工内容审核成本。业务安全。选用注册保护、登录保护、漏洞巡检、应用加固等不同类型的业务云安全产品和服务，监控业务运行状态，及时预警业务运行风险，通过关联性分析生成风险解决方4案并实施，持续优化业务安全防御，保障业务稳定安全运行。网络安全。选用子账户管理、访问控制，漏洞扫描与修复、入侵检测防御、防火墙、分布式拒绝服务防护、Docker镜像安全检测等不同类型的网络云安全产品和服务，保障企...