案例摘要
当前，数字政府建设已进入提质增效、智能升级的深水区，政务云作为核心算力底座与数据载体，普遍面临资源粗放管控、供需结构失衡、安全治理滞后、智能赋能不足等共性难题，传统“重建设、轻运营”模式难以为继。安徽省省级政务云直面资源闲置与紧缺并存、异构平台统筹难、人工运维低效、安全整改滞后、缺乏智算支撑等痛点，立足全省一体化大局，创新构建“精细运营+主动防御+智算赋能”三位一体全新运营模式。通过搭建一体化云管平台实现资源全生命周期闭环精细化管控；首创安全“四单制”闭环机制实现云上高危漏洞动态清零；率先完成DeepSeek政务大模型私有化部署，推动政务云从传统算力基础设施底座向智能化政务治理引擎全面跃迁，为全国省级政务云提质增效、数智升级提供了可复制、可推广的安徽样板。
一、实施背景
安徽省省级政务云承载全省核心政务业务，运营初期呈现粗放式、碎片化特征，面临五大痛点：一是架构异构分散，缺乏统一纳管，多云协同调度难；二是人工运维低效，业务部署慢、弹性弱；三是资源超额申请，“占而不用”导致利用率偏低；四是安全漏洞多，整改推诿扯皮，闭环机制缺失；五是仅具通用算力，缺乏AI大模型等智算支撑。为此，安徽启动政务云精细化、智能化升级改造，全面重构运营、安全与赋能体系。
二、实施目标
聚焦“降本、增效、强安、智赋”四大核心，构建全省一体化政务云体系。一是资源管控精细化，依托统一云管平台实现全生命周期闭环管理，形成云资源“一本账”动态管控，破除资源闲置；二是安全治理闭环化，常态化排查压实相关方责任，实现高危风险动态清零，构建主动防御体系；三是服务能力智能化，私有化部署政务大模型，打造“1+N”智能体生态，向智能治理跨越。
三、核心做法
（一）聚算增效：全生命周期管控，向精细运营要资源
面对云资源“占而不用、用而不优”顽疾，建立“事前严审、事中核减、事后清退”全流程闭环机制，并依托统一国产数据库底座深化PaaS层集约纳管。
1.事前严准入，把好上云“节水闸”。建立严格的业务系统上云方案联合审核机制。针对委办局上云申请，从业务规模、并发预估、运行负载、发展周期等多维度科学测算，坚决打破“要多少给多少”的粗放供给惯例，对过度规划、超额申报的资源配置予以精准核减，结合业务实际需求定制最优配置方案，从源头遏制资源无序扩张与无效浪费。
2.事中动态调，创新“动态监测+分级核减”机制。一是数据驱动精准画像。依托一体化云管平台建立90天周期的资源利用率监测体系，以vCPU和内存平均值、峰值为核心指标对全网主机“健康体检”，变“经验判断”为“数据决策”。二是标准先行分级施策。制定刚性量化核减标准，杜绝“一刀切”：对深度闲置主机刚性核减75%资源；对中度闲置主机按梯度核减50%资源，既强势回收闲置资产，又保障业务基本稳定。三是柔性管理协同服务。建立“监测—发起—反馈—核减”闭环，核减前多轮沟通确认并选择业务低峰期窗口操作，做到“核减有力度、服务有温度”。四是常态治理深挖潜力。按季度常态化开展核减，治理对象从通用算力延伸至PaaS层数据库宿主机等核心资源，实现配置与负载动态匹配。
3.事后坚决退，亮剑清退“僵尸系统”。针对僵尸系统、关机主机等问题，建立多部门联合督办机制，通过系统用途限期举证、闲置资源公示、逾期强制回收等硬性举措，全面清退无业务流转、无人员维护、无使用价值的云上系统，实现政务云底座“瘦身健体”，破解资源“只进不出”固化难题。
4.底座深纳管，筑牢统一国产数据库“新基石”。面对“多库”异构难题，依托一体化平台建设数据库底座。一是分层解耦。采用微服务与Server-Proxy-Agent三层架构，构建基础设施、平台服务、统一运维与资源管理四层体系，纳管多款主流国产库形成统一池，实现全景可视、集中审批与穿透式管理，破除“一系统一库”模式。二是服务赋能。平台服务层负责资源生命周期调度，提供实例下发、监控、告警、巡检等自服务能力，推动敏捷交付。三是智能运维。内置智能引擎、机器学习模型，提前预警潜在故障，借助知识图谱实现根因定位准确率超90%，变被动排障为主动防范。
（二）筑基强安：首创“四单制”闭环，向机制创新要安全
安全是政务云生命线。变被动防御为主动出击，确立“使用单位主体责任、安全团队技术支撑、管理单位监管督导”三方联动，创新推出“四单制”闭环管理。
1.动态监测全覆盖，分级施策抢占先机。建立“常态化扫描+周期性跟踪”机制，设定7天高危漏洞扫描、14天高危端口扫描周期。引入人工二次核验，实施精准分级：弱口令、权限绕过等易利用漏洞及22、3389等敏感端口暴露要求立行立改；修复难度大、风险相对低的指导临时加固，科学安排修复窗口，平衡安全整改与业务稳定。
2.创新四单制，刚柔并济压实闭环。针对责任边界模糊、推诿扯皮顽疾，构建全链条闭环：指引单（防患未然）定期解读法规政策与剖析事件，提升主动防御意识；预警单（前置阻断）精准预警黑客攻击与漏洞隐患，分级指导防范抢占先机；督办单（刚性整改）刚性报送风险倒逼排查，对顽固难题升级通报，拒绝“一刀切”量身定制方案，并借此推动老旧系统国产化改造；通告单（协同共治）向网信办通告攻击源线索，联合打击网络威胁。通过“指引单强基、预警单防范、督办单落地、通告单联动”实现全闭环。
3.体系化治理，筑牢长效防线。依托四单制开展高危端口专项封堵，实现高危漏洞“动态清零”。坚持“当下改”与“长久立”结合：前端严把上云检测关设置“安全红线”；中端编写《高危漏洞修复安全建议》并提炼标准流程模板全省推广；后端将恶意攻击源同步监管部门形成联防联控合力，构建源头管控、过程治理与协同共治的主动防护体系。
（三）智算跃迁：首发DeepSeek大模型，向场景驱动要智力
为破解政务服务效率低、决策支撑弱等难题，率先完成DeepSeek政务大模型私有化部署，推动政务云从通用算力向智能赋能升级，实现智能力量跨越。
1.安全合规，构建政务专属智算底座。摒弃公有云大模型数据外露隐患，全国省级层面率先全量本地化私有部署DeepSeek大模型，所有训练与运算均在政务云内网完成，实现敏感数据“不出域、不流通、不泄密”，彻底破解安全顾虑与合规难题，同时发挥其自然语言处理、逻辑推理、智能分析等强大能力，筑牢安全智算底座。
2.场景牵引，打造智能体生态。以DeepSeek为通用核心底座，孵化十三类政务专属智能体，构建“1底座、多场景、全覆盖”生态。一是政务办公智能体，实现语音转写、一键校对和摘要生成，切实为基层减负增效；二是惠民服务智能体，集成无差别综窗、服务找人、公文写作、数据分析报告等典型应用，便利群众办事与提升行政效能；三是统一提供模型管理、知识库、接口调用等能力支撑，围绕党建引领、政务服务等领域，建立“上线一批、开发一批、储备一批”动态拓展机制，形成大模型应用良好生态。
四、实施成效
1.降本增效成果显著，全生命周期管控节省数千万财政资金。坚持“把好入口关”与“盘活存量池”双管齐下。在系统上云前，严格审核优化300余个上云方案，挤干过度规划“水分”，核减不合理资源申请（vCPU1.4万余核、内存近4万GB、存储近900TB），从源头避免1800余万元无效建设；在系统上云后，打破政务云资源“只进不出”现象，累计核减低利用率主机3600余台，清退一批僵尸系统和长期关机主机，直接回收盘活vCPU3.6万余核、内存7万余GB，相当于凭空“抠”出了一座中型算力池。同时，依托统一国产数据库底座实现PaaS层集约降本，相关异构纳管与智能运维技术取得核心专利突破。累计节省5000余万元财政资金（其中数据库底座实现年人力成本降本超六成，运维效率提升超七成），在政府“过紧日子”常态下，实现了有限财力的最大效能。
2.安全防线坚如磐石，“四单制”全链条闭环重塑安全治理。依托首创的“指引-预警-督办-通告”四单制全链条机制，彻底扭转了云上漏洞修复推诿扯皮、单打独斗的局面。累计下发预警及督办单300余份，修复高危漏洞40000余个，高危漏洞实现动态清零。借力“指引单强基防范、预警单前置阻断、督办单倒逼落地、通告单协同监管”，有效压实各方安全责任，构建起跨部门联防联控防线，推动风险响应与处置效能大幅跃升，全年重保期间零事故，真正筑牢了数字政府的安全底座。
3.智算赋能全面起势，政务效率实现指数级跃升。依托省内首个私有化DeepSeek大模型，打造“1+N”智能体生态。已广泛接入厅局系统，依托“皖政通”推出“Ai皖美”助手，上线公文纠错、政策解读等14项应用，使用超60万次。智能问答匹配率、公文及工单处置效率大幅提升，切实为基层减负增效，标志着政务云正式迈入“云网底座+智能算力+场景赋能”的云智一体新时代，注入新质生产力。
完成单位：安徽省大数据中心、数安云计算服务（安徽）有限责任公司
完成人：刘扬,张静,吴卿蓉,管文志