如何避开采购和建设政务云的误区？在7月29日召开的“2020年可信云大会”上，由中国信通院和中央国家机关政府采购中心联合编写的《党政机关如何采购和建设政务云》一书即将公开发布计划，该书旨在基于中国信通院最新研究成果，为党政机关更加科学、高效采购和建设政务云提供建议和参考。中国信息通信研究院云计算与大数据研究所所长何宝宏对书的内容进行了披露和解读。
中国信通院云大所所长何宝宏
解读《党政机关如何采购和建设政务云》
需求增长，政务云部署面临挑战
“政务云是云计算的典型应用行业。”何宝宏表示，中国信息通信研究院报告显示，2020年，我国政务云市场规模有望达到632亿元，政务云用云量增速将超过工业、金融和互联网等其他行业。
何宝宏认为，云计算经过近年来发展，公有云市场格局已定，业界的关注更多在行业云，尤其是政务云上。统计数据显示，截至2018年底，我国31个省级行政区（不包括港澳台）已实现100%政务云建设。在我国334个地级行政区中，超七成已经建有或正在建设（完成招标）政务云。
党政机关采购、建设政务云中有哪些常见误区？何宝宏指出，政务云采购和建设中面临诸多挑战，比如，在技术指标上，云服务模式与传统硬件存在差异，规格参数和服务能力等技术指标设定缺乏参考；在商务指标上，采购部门云服务采购经验不足，定价机制等商务指标设定不清晰；在标准制度上，适应云服务的采购流程制度和建设评价标准仍需不断完善。
针对上述挑战，为了进一步提升各地政务云采购和建设质量，中国信通院和中央国家机关政府采购中心基于广泛调研和实践，联合编写了《党政机关如何采购和建设政务云》一书，中央党校出版社出版计划将于今年三季度正式面市。
拒绝踩坑，抓住实战关键点
“采购、建设、安全、成效都是政务云需要重点关注的点。”何宝宏介绍，《党政机关如何采购和建设政务云》结合政府采购云服务的三个阶段，提出了具体的建议：在合同阶段，确定招标文件和采购合同；在交付阶段，要确定审定方式、考核云服务；在退出阶段，要商定退出机制。“采购部门需要转变云服务采购思路，并完善云服务采购标准和制度。”他强调道。
“在政务云采购上，政府采购部门需要制定一份清晰、完整的采购需求清单。”何宝宏表示，同时还需要了解选型指南，即《云服务政府采购需求》标准。在国管局政策法规司的指导下，中央国家机关政府采购中心会同中国信息通信研究院及相关单位研究起草了《云服务政府采购需求》系列标准，涵盖云主机服务、对象存储服务、块存储服务、云数据库服务以及应用托管容器服务等。
在采购环节之后，建设环节也有四个方面值得高度关注：第一，打好基础，构建集约完善支撑体系。包括：数据中心建设、虚拟化平台建设、云计算管理平台建设等；第二，连通“孤岛”，建设数据共享交换平台。包括：政务数据资源分析、共享交换需求分析、共享交换平台建设等；第三，平稳过渡，全面护航系统迁移。包括迁移准备、迁移设计、迁移实施；第四，做好保障，构建敏捷可靠运维体系。包括运维体系建设、运维平台建设。“系统建设完成后，运维是大事，前几年普遍反映政务云重建设而轻视运营和运维。”何宝宏补充道。
“政务云安全体系建设是重中之重。”何宝宏表示，政务云对于安全要求非常高，因为政务云承载着国家、省、市等各级和各领域政务信息系统和数据。所以，政务云安全问题关乎国计民生，构建安全管理体系是政务云平稳运行的保障。
《党政机关如何采购和建设政务云》针对保障政务云安全给出了具体的建议：在安全组织上，需要建立健全安全部门、小组，明确权利和义务；在安全管理上，需要制定安全管理制度和规范；在安全技术上，需要相关的先进安全技术、安全平台支撑。
如何评估政务云建设、运营水平？针对业界关注的这一问题，何宝宏表示，政务云综合水平评估是衡量政务云的有效手段。据了解，该评估的对象主要是省(自治区、直辖市)级或市（区、自治州）级以政务外网和互联网为主的综合性政务云案例，旨在为各地政务云主管部门衡量政务云建设水平和应用成效提供依据。
何宝宏介绍，政务云综合水平评估包括四大维度、三个级别、20项指标。如：政策响应率、部门上云率、办事效率是否提升，成本节约比、生态圈规模、服务可用性、资源调配能力、数据保护能力等，综合了多种手段，能够全面衡量政务云综合水平。“中国信通院积累了丰富经验，帮助大家借助评估发现问题，解决问题，避免‘灯下黑’的情况。”他强调道。
据悉，政务云综合水平评估目前已在广东、湖北、上海、济南等多地进行实践，充分发挥了先进地区案例的示范引领作用，帮助各地补全短板，提升质量。而评估结果显示，政务云可为政府部门节约近三成以上的成本，部分政务事项的办理时间缩短90%以上。同时，我国政务云建设在IaaS层面建设已经趋于成熟，行业重心逐渐向PaaS和SaaS迁移。
何宝宏表示，评估结果凸显了政务云发展的几大重要趋势：第一，上云进程提速，用户更加关注核心业务上云；第二，多云共存成为用户新选择；第三是用户更加关注PaaS、SaaS应用研发能力，第四是安全仍是用户关注的核心问题。“云改变了传统的安全形态，产生了新的安全生态，如何更好地结合云的特点，保护云的安全成为业界关注的焦点。”
