工信部信息化推进司制定下发的《基于云计算的电子政务公共平台顶层设计指南》提出如下设计要点。

    需求设计

    电子政务公共平台是指由县级以上信息化主管部门，组织专业技术服务机构，运用云计算技术，统筹利用已有的计算资源、存储资源、网络资源、信息资源、应用支撑等资源和条件，统一建设并为各政务部门提供基础设施、支撑软件、应用功能、信息资源、运行保障和信息安全等服务的电子政务综合性服务平台。

    电子政务公共平台应紧紧围绕各级政务部门深化电子政务应用、提高履行职责能力的迫切需要，为各部门实现政务、业务目标提供公共的技术环境和服务支撑。

    电子政务公共平台应有效支持政务部门灵活、快速部署业务应用，满足业务不断发展和改革的需要。电子政务公共平台应满足跨地区、跨部门、跨层级信息共享，以及行业系统与地方应用条块结合的需要。

    电子政务公共平台应满足大量数据访问、存储和智能化处理的需要。电子政务公共平台应满足安全可靠运行的需要。

    信息安全服务设计

    信息安全服务是指通过统一建设安全可控的信息安全基础设施，综合运用安全技术手段，制定全方位安全保障制度和标准，为各政务部门基于公共平台开展业务应用提供安全保障的服务。电子政务公共平台的规划、设计、建设和运行维护全过程，严格落实等级保护、分级保护、密码管理等信息安全管理的要求。

    设计关键参数和指标，确保采用自主可靠软件硬件产品，构建电子政务公共平台，提高安全可靠能力。设计统一的身份认证、访问授权、责任认定等安全管理措施，增强电子政务公共平台安全防护能力。设计电子政务公共平台容灾备份设施，制定相应的灾难恢复管理措施。

    充分考虑云计算技术应用带来的信息安全风险，针对可能出现的数据丢失与泄露、共享技术漏洞、不安全的应用程序接口等问题，设计相应的安全保护措施，明确相应信息安全责任。