DB32 T 5351.2—2026 政务“一朵云”建设指南 第2部分：服务目录.pdf

1、7,江苏省市场监督管理局 发 布中 国 标 准 出 版 社 出 版政务“一朵云”建设指南第 2 部分：服务目录Guideline to the construction of the“cloud”of government affairsPart 2：service catalogCCS L 70DB32/T 5351.22026ICS 35.24020260206 发布20260306 实施DB32/T 5351.22026前言 引言 1 范围 12 规范性引用文件 13 术语和定义 14 缩略语 25 服务目录分类 26 服务目录编制 37 服务目录管理 3附录 A（资料性）政务“一朵云

2、服务目录分类 5参考文献 14目 次DB32/T 5351.22026前言本文件按照 GB/T 1.12020标准化工作导则 第 1 部分：标准化文件的结构和起草规则的规定起草。本文件是 DB32/T 5351政务“一朵云”建设指南的第 2 部分。DB32/T 5351 已经发布了以下部分：第 1 部分：总体框架和基本要求；第 2 部分：服务目录。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由江苏省数据局提出并组织实施。本文件由江苏省数据标准化技术委员会归口。本文件起草单位：江苏省大数据管理中心。本文件主要起草人：忻超、黄敏、刘尧、杨扬、王文娟、刘鑫、蔡一

3、凡、谷和启、王光鑫、吴欣、辛泓儒、黄荣。DB32/T 5351.22026引言为加强统筹规划，全面提升江苏省政务云服务能力和安全运行水平，促进政务信息基础设施可持续发展，根据省政府关于加快统筹推进数字政府高质量建设的实施意见江苏省政务“一朵云”建设总体方案的要求，构建布局科学合理、服务能力全面、运营规范高效、运维专业智能、安全自主可控的全省一体化政务云体系。DB32/T 5351政务“一朵云”建设指南是指导全省政务云建设的基础性、通用性标准，拟由 3 个部分组成。第 1 部分：总体框架和基本要求；第 2 部分：服务目录；第 3 部分：运营运维管理要求。DB32/T 5351.22026政务“一

4、朵云”建设指南第 2 部分：服务目录1范围本文件给出了政务“一朵云”统一服务目录分类、服务目录编制和服务目录管理要求。本文件适用于指导全省政务云服务目录规划、管理和使用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 25069 信息安全技术 术语GB/T 32400 信息技术 云计算 概览与词汇GB/T 34078.1 基于云计算的电子政务公共平台总体规范 第 1 部分：术语和定义3术语和定义GB/T 25069、GB/T 3240

5、0、GB/T 34078.1 界定的以及下列术语和定义适用于本文件。3.1服务目录service catalog在服务协议中展示服务类别、服务名称、服务内容、服务形式、服务交付成果等的列表。来源：GB/T 250692022，3.187，有修改。3.2政务云egovernment cloud运用云计算技术，统筹利用机房、计算、存储、网络、安全、应用支撑等软硬件设备，发挥云计算虚拟化、高可靠性、通用性、高扩展性及快速、按需、弹性的服务等特征，为政务信息系统提供基础设施、支撑软件、运行保障和信息安全等的综合服务平台。来源：DB32/T 50562025，4.2.1。3.3政务“一朵云”the“cl

6、oud”of government affairs在省级行政区域统一建设和部署的政务云（3.2），依托电子政务外网和互联网，运用云计算技术和智能化工具，为该区域各类电子政务的业务应用系统提供计算资源、存储资源、服务支撑、安全保障等共性服务的新型信息基础设施。来源：DB32/T 50562025，4.2.2。3.4政务云运行管理机构government cloud operations management unit负责政务云（3.2）建设、运行和安全管理的职能部门或单位。注：简称“运行管理机构”。1DB32/T 5351.220263.5云服务使用部门单位cloud user使用政务云开展电子

7、政务业务和处理、存储数据的各级政务部门及相关事业单位。注：简称“使用部门”。3.6云服务商cloud service provider云计算服务的集成方。来源：GB/T 31167.12023，3.4，有修改。3.7核心节点core node政务“一朵云”（3.3）中由省级运行管理机构建设的政务云（3.2）。3.8骨干节点backbone node政务“一朵云”（3.3）中由市级运行管理机构建设的政务云（3.2）。4缩略语下列缩略语适用于本文件。CPU：中央处理器（central processing unit）DDoS：分布式阻断服务（distributed denial of servic

8、e）DNAT：目的网络地址转换（destination network address translation）GPU：图形处理器（graphics processing unit）HTTP：超文本传输协议（hypertext transfer protocol）IaaS：基础设施即服务（infrastructure as a service）IP：网际协议（internet protocol）JDBC：Java 数据库连接（java database connectivity）OCR：光学字符识别（optical character recognition）PaaS：平台即服务（platfo

9、rm as a service）QPS：每秒查询率（aueries per second）SaaS：软件即服务（software as a service）SNAT：源网络地址转换（source network address translation）SQL：结构化查询语言（structured query language）TCP：传输控制协议（transmission control protocol）UDP：用户数据报协议（user datagram protocol）WAF：网站应用级入侵防御系统（web application firewall）5服务目录分类5.1分类规则政务云服务

10、目录参考 GB/T 34079.1 进行分类，一级分类包括但不限于 IaaS 服务、PaaS 服务、SaaS服务，二级分类按以下规则进行：a）IaaS 服务包括但不限于计算服务、存储服务、网络服务、安全服务等内容；2DB32/T 5351.22026b）PaaS 服务包括但不限于数据库服务、大数据服务、中间件服务、应用支撑服务、人工智能服务等内容；c）SaaS 服务包括但不限于数据服务、商业智能、消息平台、协同办公等内容。5.2分类要求服务目录分类应具有一致性、可扩展性等，具体要求如下：a）服务内容分类应具有一致性，如在不同技术架构的云平台，所提供服务产品名称不同但内容同质，归属同一分类，使用

11、服务目录标准名称；b）服务目录分类应具有可扩展性，支持结合技术发展和建设增加范围内不涵盖的内容；c）目录分类应结合新兴技术发展特征，宜参考附录 A 进行扩展、细化或调整，每一项服务应对应到具体的一级分类和二级分类。6服务目录编制核心节点和骨干节点服务目录由本级负责编制，应符合以下要求：a）核心节点和骨干节点应结合实际建设内容，提供内容完整、分类清晰的服务目录，每一项服务应提供准确、清晰的服务描述，包括但不限于服务分类、服务名称、服务定义、建设要求、服务描述和技术要求等；b）服务目录应适应技术发展和实际资源需求的发展，持续动态更新；c）服务描述应能作为云服务商提供服务的基准，服务内容可量化；d）

12、服务描述应便于使用部门快速选择需要的资源服务，内容清晰易懂；e）服务目录中的服务项发生变化、不能提供服务等情况时，服务目录应及时修订；f）核心节点和骨干节点制定的服务目录范围不少于附录 A 中必选项目，共同构成政务“一朵云”服务目录进行能力输出，并根据需要动态更新。7服务目录管理7.1管理主体政务“一朵云”各级节点服务目录管理由本级运行管理机构负责进行全生命周期管理，各级服务目录共同构成统一服务目录。7.2目录发布7.2.1服务目录编制完成后，运行管理机构或具备相应职责权限的部门应以信息公开的方式提供给使用部门进行查看、使用和申请。7.2.2运行管理机构应为使用部门提供服务目录相关问题咨询服务

13、7.3版本管理运行管理机构应对服务目录做好版本管理，当服务目录版本变更或内容发生变化时，应及时、广泛告知使用部门。7.4备案管理核心节点负责政务“一朵云”统一服务目录统筹管理，负责统一服务目录的集中展示；骨干节点应定3DB32/T 5351.22026期向核心节点进行服务目录备案，满足统一管理要求。7.5服务管理服务目录中内容上架、下架应满足以下要求：a）运行管理机构应制定明确的服务准入标准，包括但不限于对接标准、技术服务标准、安全标准等；b）运行管理机构应建立服务全生命周期管理机制和监测标准，开展服务质量评估；c）运行管理机构应制定明确的服务退出机制，及时下架质量不达标的服务；d）云服务商

14、应在服务上架（上线）前进行充分的服务能力检测，向运行管理机构提交检测结果报告，通过运行管理机构的验证后再进行上架（上线）；e）对于运行管理机构提出的不满足服务要求的情况，云服务商应及时整改，整改完成后，再次进行服务能力检测；f）服务目录内产品质量或服务效能不达标，且经云服务商整改后仍不达标，运行管理机构应及时进行服务下架。4DB32/T 5351.22026附录A（资料性）政务“一朵云”服务目录分类A.1政务“一朵云”服务名称索引表 A.1 给出了政务“一朵云”服务名称详细内容的索引（按照服务名称拼音首字母排序）。表 A.1 政务“一朵云”服务名称索引表API 网关短信通知对象存储多模态处理电

15、子审批非关系型数据库（图数据库）非关系型数据库（文档数据库）分布式缓存分布式数据库负载均衡高可用服务关系型数据库即席分析计算机视觉计算加速卡可视化块存储离线计算流程引擎流式计算裸金属密码应用安全NAT 网关OCR 识别区块链实时计算数据安全1012711139910981191211712791110788111098服务名称页码5DB32/T 5351.22026数据接口数据目录搜索技术弹性 IP文件存储消息队列消息通讯信息保密防护验证码移动开发框架音视频会议语音合成语音识别云安全云服务器云容器智能报表智能客服智能算法自然语言处理1212108710128121112111186712131

16、211表 A.1 政务“一朵云”服务索引表（续）服务名称页码A.2政务“一朵云”服务目录分类表政务“一朵云”服务目录分类表如表 A.2 所示。表 A.2 政务“一朵云”服务目录分类表1IaaS 能力计算服务云服务器必选提供由 CPU、内存、云硬盘组成的弹性可扩展的通用型虚拟服务器服务1）支持通过安全可靠测评的 CPU、国产操作系统类型；2）支持云服务器实例的创建、删除、变更等完整的生命周期管理；3）具备热迁移、故障自动迁移（HA）能力，支持自动化资源弹性调度；4）具备实时监控、性能分析、异常告警等功能，支持标签管理和实例筛选序号大类小类服务名称建设要求服务描述技术要求6DB32/T 5351.

17、22026234567IaaS 能力计算服务存储服务云容器裸金属计算加速卡块存储对象存储文件存储必选可选可选必选必选必选提 供 基 于 Docker 容 器 和 Kubernetes 容器编排和调度技术的应用运行环境提供资源独享、稳定可靠的高性能计算服务提供专用于图形渲染、深度学习等场景的高性能计算加速服务为云服务器提供高可靠、高性能、可弹性扩展的虚拟块存储空间提供高可靠的非结构化文件存储服务，适用于存储文档、图片、视频等数据提供基于标准协议的共享文件存储服务，支持弹性扩展，适用于云服务器和云容器1）能 够 通 过 控 制 台 实 现 集 群 的 一键式自助创建和删除集群；2）支持多集群的统一

18、管控；3）支 持 集 群 节 点 和 工 作 负 载 的 在线扩缩容，支持基于预设资源阈值的容器实例弹性伸缩1）支持通过安全可靠测评的 CPU、国产操作系统类型；2）支持裸金属生命周期管理，包括开机、关机、重启、重置密码、重装系统等；3）支持与其它云产品包括块存储、虚拟网络等无缝对接1）支持通过安全可靠测评的 CPU、国产操作系统类型；2）支持将一个或多个 GPU 用直通技术透传给云服务器；3）支持深度学习与图形图像处理1）支持云硬盘服务，可通过云管理平台为云服务器申请云硬盘，并将申 请 到 的 云 硬 盘 空 间 分 配 给 一 台或者多台云服务器使用；2）支持在线扩展容量，扩容期间无需关闭

19、云服务器，无需卸载云盘，系统盘扩容过程中不中断业务；3）支持云硬盘的新建、扩容、挂载、卸载、快照、删除、变更、查询、初始化类型等基本操作1）支持对象的上传、下载、删除、查询、多版本管理等功能；2）支持 RESTFUL 协议接口；3）支 持 多 副 本 或 纠 删 码 数 据 保 护方式；4）提供完善的对象生命周期管理能力，支持大文件（大于 5 GB）上传、批量上传下载、权限控制等功能1）支持 NFS 等主流文件共享协议；2）支持权限控制，限制文件存储的访问策略；3）支持文件存储空间管理功能，对已申请的文件存储进行容量调整表 A.2 政务“一朵云”服务目录分类表（续）序号大类小类服务名称建设要求

20、服务描述技术要求7DB32/T 5351.22026891011121314IaaS 能力网络服务安全服务弹性 IP负载均衡NAT 网关云安全密码应用安全数据安全信息保密防护必选必选必选必选必选必选可选提供动态分配的公网 IP地址提供将访问流量根据转发策略分发到后端多台云服务器的分发控制服务提供网络地址转换服务提供云防火墙、云 WAF、数据库审计、日志审计、堡垒机、主机安全防护、漏洞扫描等安全服务，保障政务云平台及云租户的安全提供数据加解密、数据库加密、签名验签、密钥管理、SSL 安全网关、时间戳、协同签名等密码服务，保障政务云平台及云租户的密码安全提供数据脱敏等数据安全服务，保障云租户的数据

21、安全提供信息防护手段，防止敏感信息的未授权的访问、使用、披露或破坏1）支 持 将 弹 性 IP 与 云 服 务 器、负载 均 衡、虚 拟 IP 等 对 象 进 行 绑 定与解绑；2）支持通过云管理平台对弹性 IP 进行批量管理，包括申请、释放等操作；3）支持弹性 IP 部署多运营商地址池，并可从指定运营商地址池中申请地址1）支持基于软件的负载均衡服务，按策略分发流量到多台云服务器；2）支持创建四层、七层监听器，配置监听协议和端口；3）支持 IP 地址、cookie 等会话保持策略；4）提 供 TCP/UDP/HTTP 健 康 检查，自动隔离异常服务器1）支持配置 SNAT 规则和 DNAT规则

22、2）支持自定义 SNAT 规则，为云服务器等服务提供公网代理服务；3）支持自定义 DNAT 规则，将公网地址映射到云内使用1）云平台满足 GB/T 22239 第三级及以上安全要求；2）为云租户提供满足 GB/T 22239第三级要求的安全组件1）云平台满足 GB/T 39786 第三级及以上安全要求；2）为 租 户 提 供 满 足 GB/T 39786第三级要求的密码组件1）支持扫描发现敏感信息；2）支持保障脱敏后的数据可用性1）提供信息访问权限控制，只有授权 用 户 和 系 统 组 件 能 够 访 问 特 定的信息资源；2）支 持 采 用 加 密 算 法 对 传 输 和 存储的数据进行加

23、密处理；3）支 持 基 于 国 密 算 法 的 机 制 检 测数据是否被未授权地修改，确保信息的原始性和一致性表 A.2 政务“一朵云”服务目录分类表（续）序号大类小类服务名称建设要求服务描述技术要求8DB32/T 5351.22026151617181920PaaS能力数据库服务大数据服务关系型数据库非关系型数据库（文档数据库）非关系型数据库（图数据库）分布式数据库离线计算实时计算必选可选可选必选必选必选提供基于关系模型存储并管理数据的服务提供以半结构化数据（如 JSON、XML）存储的文档数据库服务提供以节点、边、属性来存储实体及其关系的图数据库服务提供可将数据存储在多个节点，具备高容错能

24、力和可扩展性的数据库服务提供海量数据批量处理的计算服务提供高时效性即时处理和分析的计算服务1）通 过 中 国 信 息 安 全 测 评 中 心 安全可靠测评中的集中式数据库；2）支持手工备份和自动备份，支持恢复到指定时间点；3）支持数据库实例的服务升降配1）提 供 兼 容 MongoDB 等 协 议 标准、稳定可靠的文档数据库服务；2）支持多种规格的实例，支持实例的创建、重启、管理、变配、释放等操作，支持实例的网络隔离；3）支持副本、分片等集群架构1）支持管理图数据库实例，支持实例的创建、删除、重启等操作，支持规格和存储容量的升降配；2）支持数据结构自定义，支持标准图查询语言；3）提 供 服 务

25、 状 态 监 控 和 运 维 告 警功能1）通 过 中 国 信 息 安 全 测 评 中 心 安全可靠测评中的分布式数据库；2）支持 SQL 闪回功能，针对误操作支持行级数据恢复；3）支持多租户管理：租户间 CPU、内存、IO 等资源隔离，相互不干扰；4）支持手工备份和自动备份，支持恢复到指定时间点1）支持多种计算框架如MapReduce、Spark 等，支持原生 Apache Spark 编程接口；2）支持 RESTFUL 协议接口，支持JDBC；3）支持作业优先级管理；4）提供离线任务管理、监控告警的功能1）支持大规模数据实时处理及水平扩展，支持数据实时导入和查询；2）支 持 复 杂 的 窗

26、 口 函 数，支 持COUNT、SUM、AVG、MAX、MIN 等统计分析函数；3）提供作业任务管理、监控告警的功能表 A.2 政务“一朵云”服务目录分类表（续）序号大类小类服务名称建设要求服务描述技术要求9DB32/T 5351.22026212223242526中间件服务应用支撑服务流式计算搜索技术分布式缓存消息队列API 网关区块链必选必选必选必选可选可选提供数据分发及并行计算的流数据处理服务提供基于分布式搜索引擎的搜索服务提供基于分布式架构的高性能缓存数据处理引擎提供应用程序之间异步通信和数据传递的服务提 供 统 一 的 API 访 问 入 口 和 管理服务提 供 基 于 分 布 式

27、网 络、加 密 技术、智能合约等多种技术集成的新型数据库软件服务1）支 持 大 规 模 处 理 连 续 不 断 的 数据流，并实时输出分析结果；2）支 持 Kafka 等 多 种 标 准 数 据 源接入；3）支持流控策列管理、监控告警功能1）提供分布式的全文搜索引擎，支持高效存储、索引和搜索数据；2）支 持 多 维 度 信 息 匹 配 及 筛 选 过滤、倒排索引、全文检索等功能；3）兼容原生 Elasticsearch 的 API 编程接口1）提 供 兼 容 Redis 协 议 标 准、稳 定可靠的分布式缓存服务；2）支持主从、集群等多种实例规格，支持不同实例规格的无间断切换；3）支持多种数据

28、持久化机制1）提供分布式消息服务，支持消息的发布与订阅、支持消息广播并提供 消 息 队 列 的 管 理，提 供 JAVA、C/C+、.NET 等多语言 SDK 及RESTFUL 接口；2）支持消息持久化，多副本存储机制，支持容错和高可用，故障自动告警和恢复；3）支持消息队列实例管理，支持创建、更新、删除实例，支持设置 Topic数上限1）支持HTTP、HTTPS，WebSocket等协议；2）支持 API 生命周期管理，包括接入、注册、授权、测试等；3）支持多种访问控制方式，包括签名认证、匿名访问等，提供外部接口允许第三方系统接入；4）支持 API 策略路由1）支 持 使 用 国 密 算 法

29、进 行 组 件 和客户端的通信加密；2）支持智能合约管理，包括安装、升级、在线扫描、静态检查等PaaS能力大数据服务表 A.2 政务“一朵云”服务目录分类表（续）序号大类小类服务名称建设要求服务描述技术要求10DB32/T 5351.22026272829303132333435人工智能服务流程引擎移动开发框架高可用服务OCR 识别语音识别语音合成自然语言处理计算机视觉多模态处理可选可选可选可选可选可选可选可选可选提供可视化、可编排的 CI/CD 持续集成和交付服务提供移动端应用的一站式开发平台提供应用和网关的高可用技术支撑提供将打印或手写的文字图像转换为机器可读的文本格式的数据处理服务提供将

30、语音信息转化为可处理的文本格式的数据处理服务提供将文本信息转换为人类可听的语音输出的处理服务提供基于大语言模型的文字处理提供基于大模型的图片处理提供基于大模型的视频处理1）支 持 基 于 微 服 务 的 DevOPS 轻量流程引擎；2）支持创建规则、策略，以实现流程引擎的管控1）支持通过组件化、模块化的方式快速构建移动应用；2）支持跨平台开发，支持使用一套代码同时生成多个版本的应用程序1）支持流量防护、流量水位分布分析功能；2）支持故障演练、限流降级；3）支持展示监控指标1）支持全文识别，包括文档识别、手写体识别等；2）支持处理JPG、PNG、JPEG、TIFF、PDF 等数据格式；3）支 持

31、 将 识 别 结 果 导 出 到 Word、Excel 等文件格式1）具备标准普通话识别功能；2）支 持 HTTP、WebSocket 等 传 输协议；3）支持音频流实时识别；4）支持录音文件识别，包括 WAV、MP3、M4A 等格式录音文件1）支持实时语音合成，支持流式获取语音合成结果，支持 WebSocket等传输协议；2）支持非实时语音合成，支持输出WAV、MP3 等编码格式数据1）提供基于大模型的文本理解与生成能力，支持文本摘要，能够从长文档中提取关键信息并生成简洁、连贯的摘要；2）支持对话理解与生成，支持人机交互，适应多轮对话；3）支持翻译、文本纠错、风格转换等功能1）提 供 基 于

32、 大 模 型 实 现 对 图 片 内容的深度解析与处理；2）支持基于图片的问答与描述生成1）支持场景理解、视频摘要生成；2）支持图文结合的多模态分析PaaS能力应用支撑服务表 A.2 政务“一朵云”服务目录分类表（续）序号大类小类服务名称建设要求服务描述技术要求11DB32/T 5351.2202636373839404142434445SaaS能力数据服务商业智能消息平台协同办公数据目录数据接口可视化智能算法即席分析智能报表短信通知验证码消息通讯音视频会议可选可选可选可选可选可选可选可选可选可选提供数据资源的编目、检索、共享和应用支持的综合性服务提供标准化的 API 接口，实现不同系统之间数

33、据的交互和共享提供应用前端可视化展示的开发支撑提供基于深度学习、机器学习的AI 算法服务提供动态的数据探索和分析功能提供自动化数据分析和报表动态生成提供短信批量发送服务提供验证用户身份的短信发送服务提供在线即时消息（包括文本、音频、视频等）通讯工具服务提供支持多种终端接入能力的在线音视频会议系统1）支持数据目录和标签管理；2）支 持 表 级 和 字 段 级 的 数 据 血 缘管理；3）支持数据图谱的生成和展示1）支持通过可视化及脚本生成 API，支持行业主流数据源；2）支持 API 发布、审核、上下线、申请授权、续期1）支持包括文字、图片、视频、关系网络等图表组件；2）支 持 对 完 成 开

34、发 的 应 用 进 行 预览、发布；支持多版本管理；3）支持组件的搜索、添加、收藏等功能1）提供大语言模型（如 DeepSeek、Qwen、LLaMA 等）服务1）提供交互式数据分析服务；2）支持离线计算结果的批量导入；支持实时计算结果的实时入库；支持导出至对象存储；3）支持数据生命周期管理功能1）支持数据实时在线分析服务，支持拖拽式操作和可视化展示；2）支持下钻、联动、跳转、辅助线等功能；3）支持电子表格，兼容常见函数1）支持三网发送能力；2）支持大容量、高并发；3）提 供 网 页 端 管 理 平 台 和 短 信 接口触发1）支持三网发送能力；2）支持大容量、高并发；3）提 供 网 页 端

35、管 理 平 台 和 短 信 接口触发1）提供可靠的消息传递机制；2）消息交互延迟满足即时沟通需要；3）支持集成第三方H5应用或小程序1）提供清晰流畅的音频和视频交互；2）支持通过 SIP 等标准协议进行集成和对接表 A.2 政务“一朵云”服务目录分类表（续）序号大类小类服务名称建设要求服务描述技术要求12DB32/T 5351.220264647电子审批智能客服可选可选基于自动化技术和流程管理平台，提 供 审 批 流 程 的 自 动 化 执行、追踪与管理提供基于人工智能和自动化技术的 724 h 的智能问答与处理服务1）支持自定义审批流程和权限配置；2）具备多终端访问与操作功能；3）支 持 审

36、 批 任 务 的 自 动 化 分 配 与智能化决策1）支 持 调 用 语 音 识 别 与 自 然 语 言处理（NLP）技术；2）支持多渠道接入与统一服务；3）具备智能分流与任务调度能力；4）提 供 多 层 次 权 限 管 理 与 数 据 安全保障SaaS能力协同办公表 A.2 政务“一朵云”服务目录分类表（续）序号大类小类服务名称建设要求服务描述技术要求13DB32/T 5351.22026参 考 文 献1 GB/T 22239 信息安全技术网络安全等级保护基本要求2 GB/T 34079.1 基于云计算的电子政务公共平台服务规范 第 1 部分：服务分类与编码3 GB/T 39786 信息安全技术 信息系统密码应用基本要求14