云計算綜合標(biāo)準(zhǔn)化體系建設(shè)指南

1、云計算綜合標(biāo)準(zhǔn)化體系建設(shè)指南云計算通過網(wǎng)絡(luò)將分散的計算、存儲、軟件等資源進(jìn)行集中管理和動態(tài)分配，使信息技術(shù)能力如同水和電一樣實現(xiàn)按需供給，具有快速彈性、可擴展、資源池化、廣泛網(wǎng)絡(luò)接入和多租戶等特征，是信息技術(shù)服務(wù)模式的重大創(chuàng)新。云計算是戰(zhàn)略性新興產(chǎn)業(yè)重要組成部分，推進(jìn)云計算健康快速發(fā)展，對加速產(chǎn)業(yè)轉(zhuǎn)型升級、促進(jìn)信息消費、建設(shè)創(chuàng)新型國家具有重要意義。一、云計算發(fā)展情況（一）國外云計算發(fā)展情況全球云計算市場迅速增長，世界主要國家和地區(qū)紛紛出臺云計算發(fā)展戰(zhàn)略規(guī)劃，大型跨國企業(yè)已形成全球化服務(wù)能力和系統(tǒng)解決方案提供能力，企業(yè)和開源社區(qū)共同推動關(guān)鍵技術(shù)研發(fā)取得突破性進(jìn)展，云計算應(yīng)用在政務(wù)、金融、醫(yī)療、教

2、育和中小企業(yè)等重要領(lǐng)域先后落地。與此同時，國外標(biāo)準(zhǔn)化組織和協(xié)會紛紛開展云計算標(biāo)準(zhǔn)化工作，涉及基礎(chǔ)、云資源管理、云服務(wù)和云安全等方面。（二）國內(nèi)云計算發(fā)展情況近年來，在黨中央、國務(wù)院的高度重視下，政、產(chǎn)、學(xué)、研、用各方共同努力，已形成服務(wù)創(chuàng)新、技術(shù)創(chuàng)新和管理創(chuàng)新協(xié)同推進(jìn)的云計算發(fā)展格局，關(guān)鍵技術(shù)和軟硬件產(chǎn)品取得一批成果，公共云服務(wù)能力顯著提升，行業(yè)應(yīng)用進(jìn)一步深化，云計算生態(tài)系統(tǒng)初步形成，產(chǎn)業(yè)規(guī)模迅速擴大，為開展標(biāo)準(zhǔn)化工作奠定了良好的技術(shù)、產(chǎn)品和應(yīng)用基礎(chǔ)。我國云計算生態(tài)系統(tǒng)（見附件1）主要涉及硬件、軟件、服務(wù)、網(wǎng)絡(luò)和安全五個方面。硬件。云計算相關(guān)硬件包括服務(wù)器、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備，及數(shù)據(jù)中心成套裝

3、備等，以及提供和使用云服務(wù)的終端設(shè)備。目前，我國已形成較為成熟的電子信息制造產(chǎn)業(yè)鏈，設(shè)備提供能力大幅提升，基本能夠滿足云計算發(fā)展需求，但低功耗CPUGP陰核心芯片技術(shù)與國外相比尚有較大差距，新型架構(gòu)數(shù)據(jù)中心相關(guān)設(shè)備研發(fā)較為滯后，規(guī)范硬件性能、功能、接口及測評等方面的標(biāo)準(zhǔn)尚未形成。軟件。云計算相關(guān)軟件主要包括資源調(diào)度和管理系統(tǒng)、云平臺軟件和應(yīng)用軟件等。資源調(diào)度管理系統(tǒng)和云平臺軟件方面，我國已在虛擬彈性計算、大規(guī)模存儲與處理、安全管理等關(guān)鍵技術(shù)領(lǐng)域取得一批突破性成果，擁有了面向云計算的虛擬化軟件、資源管理類軟件、存儲類軟件和計算類軟件，但綜合集成能力明顯不足，與國外差距較大。云應(yīng)用軟件方面，我國已

4、形成較為齊全的產(chǎn)品門類，但云計算平臺對應(yīng)用移植和數(shù)據(jù)遷移的支持能力不足，制約了云應(yīng)用軟件的發(fā)展和普及。服務(wù)。服務(wù)包括云服務(wù)和面向云計算系統(tǒng)建設(shè)應(yīng)用的云支撐服務(wù)。云服務(wù)方面，各類IaaS、PaaS和SaaS服務(wù)不斷涌現(xiàn)，云存儲、云主機、云安全等服務(wù)實現(xiàn)商用，阿里、百度、騰訊等公共云服務(wù)能力位居世界前列，但國內(nèi)云服務(wù)總體規(guī)模較小，需要進(jìn)一步豐富服務(wù)種類，拓展用戶數(shù)量。同時，服務(wù)質(zhì)量保證、服務(wù)計量和計費等方面依然存在諸多問題，需要建立統(tǒng)一的SLA（服務(wù)水平協(xié)議）、計量原則、計費方法和評估規(guī)范，以保障云服務(wù)按照統(tǒng)一標(biāo)準(zhǔn)交付使用。云支撐服務(wù)方面，我國已擁有覆蓋云計算系統(tǒng)設(shè)計、部署、交付和運營等環(huán)節(jié)的多種

5、服務(wù)，但尚未形成自主的技術(shù)體系，云計算整體解決方案供給能力薄弱。網(wǎng)絡(luò)。云計算具有泛在網(wǎng)絡(luò)訪問特性，用戶無論通過電信網(wǎng)、互聯(lián)網(wǎng)或廣播電視網(wǎng)，都能夠使用云服務(wù)?！皩拵е袊睉?zhàn)略的實施為我國云計算發(fā)展奠定堅實的網(wǎng)絡(luò)基礎(chǔ)。與此同時，為了進(jìn)一步優(yōu)化網(wǎng)絡(luò)環(huán)境，需要在云內(nèi)、云間的網(wǎng)絡(luò)連接和網(wǎng)絡(luò)管理服務(wù)質(zhì)量等方面加強工作。安全。云安全涉及服務(wù)可用性、數(shù)據(jù)機密性和完整性、隱私保護(hù)、物理安全、惡意攻擊防范等諸多方面，是影響云計算發(fā)展的關(guān)鍵因素之一。云安全不是單純的技術(shù)問題，只有通過技術(shù)、服務(wù)和管理的互相配合，形成共同遵循的安全規(guī)范，才能營造保障云計算健康發(fā)展的可信環(huán)境。為進(jìn)一步推動我國云計算發(fā)展，需要運用綜合標(biāo)準(zhǔn)

6、化的系統(tǒng)性、目標(biāo)性和配套性等思維方式和工作方法，以云計算相關(guān)技術(shù)和產(chǎn)品、云服務(wù)為標(biāo)準(zhǔn)化對象，按成套成體系制定整體協(xié)調(diào)的標(biāo)準(zhǔn)。云計算綜合標(biāo)準(zhǔn)化工作的重點是從云計算發(fā)展實際出發(fā)，構(gòu)建云計算綜合標(biāo)準(zhǔn)化體系，用標(biāo)準(zhǔn)化手段優(yōu)化資源配置，促進(jìn)技術(shù)、產(chǎn)業(yè)、應(yīng)用和安全協(xié)調(diào)發(fā)展。二、云計算綜合標(biāo)準(zhǔn)化體系建設(shè)指南總體思路（一）指導(dǎo)思想按照關(guān)于促進(jìn)云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見（國發(fā)20155號）提出建設(shè)云計算標(biāo)準(zhǔn)規(guī)范體系的要求，廣泛借鑒國際云計算技術(shù)和標(biāo)準(zhǔn)研究成果，緊扣云計算服務(wù)和應(yīng)用發(fā)展需求，充分發(fā)揮企業(yè)主體作用，加強標(biāo)準(zhǔn)戰(zhàn)略研究和標(biāo)準(zhǔn)體系構(gòu)建，明確云計算標(biāo)準(zhǔn)化研究方向，加快推進(jìn)重要領(lǐng)域標(biāo)準(zhǔn)制定與貫徹實

7、施，夯實云計算發(fā)展的技術(shù)基礎(chǔ)，為促進(jìn)我國云計算持續(xù)快速健康發(fā)展做好支撐。（二）基本原則頂層設(shè)計，明確方向。結(jié)合云計算服務(wù)發(fā)展實際，立足國內(nèi)，借鑒國際，做好云計算綜合標(biāo)準(zhǔn)化工作的頂層設(shè)計，加強標(biāo)準(zhǔn)戰(zhàn)略研究和標(biāo)準(zhǔn)體系構(gòu)建，明確云計算標(biāo)準(zhǔn)化研究方向，指導(dǎo)國內(nèi)標(biāo)準(zhǔn)化組織和企業(yè)有序開展云計算標(biāo)準(zhǔn)化活動。需求牽引，中存在的共性問題,重點推進(jìn)。以云計算服務(wù)需求為引領(lǐng)，圍繞云計算發(fā)展過程推進(jìn)重點標(biāo)準(zhǔn)研制和貫徹實施工作，動態(tài)更新云計算標(biāo)準(zhǔn)體系。加強交流，注重協(xié)調(diào)。以支撐行業(yè)管理、服務(wù)產(chǎn)業(yè)發(fā)展為出發(fā)點和落腳點，加強國際交流與合作，統(tǒng)籌國際國內(nèi)兩個標(biāo)準(zhǔn)化工作大局，凝聚行業(yè)力量，夯實標(biāo)準(zhǔn)化工作基礎(chǔ)，確保標(biāo)準(zhǔn)化成果的綜

8、合性、配套性和協(xié)調(diào)性。三、云計算綜合標(biāo)準(zhǔn)化體系建設(shè)內(nèi)容（一）云計算綜合標(biāo)準(zhǔn)化體系框架依據(jù)我國云計算生態(tài)系統(tǒng)中技術(shù)和產(chǎn)品、服務(wù)和應(yīng)用等關(guān)鍵環(huán)節(jié)，以及貫穿于整個生態(tài)系統(tǒng)的云安全，結(jié)合國內(nèi)外云計算發(fā)展趨勢，構(gòu)建云計算綜合標(biāo)準(zhǔn)化體系框架，包括“云基礎(chǔ)”、“云資源”、“云服務(wù)”和“云安全”4個部分（如圖1）。各個部分的概況如下：1. 云基礎(chǔ)標(biāo)準(zhǔn)。用于統(tǒng)一云計算及相關(guān)概念，為其他各部分標(biāo)準(zhǔn)的制定提供支撐。主要包括云計算術(shù)語、參考架構(gòu)、指南等方面的標(biāo)準(zhǔn)。2. 云資源標(biāo)準(zhǔn)。用于規(guī)范和引導(dǎo)建設(shè)云計算系統(tǒng)的關(guān)鍵軟硬件產(chǎn)品研發(fā)，以及計算、存儲等云計算資源的管理和使用，實現(xiàn)云計算的快速彈性和可擴展性。主要包括關(guān)鍵技術(shù)

9、、資源管理和資源運維等方面的標(biāo)準(zhǔn)。3. 云服務(wù)標(biāo)準(zhǔn)。用于規(guī)范云服務(wù)設(shè)計、部署、交付、運營和采購，以及云平臺間的數(shù)據(jù)遷移。主要包括服務(wù)采購、服務(wù)質(zhì)量、服務(wù)計量和計費、服務(wù)能力評價等方面的標(biāo)準(zhǔn)。4. 云安全標(biāo)準(zhǔn)。用于指導(dǎo)實現(xiàn)云計算環(huán)境下的網(wǎng)絡(luò)安全、系統(tǒng)安全、服務(wù)安全和信息安全，主要包括云計算環(huán)境下的安全管理、服務(wù)安全、安全技術(shù)和產(chǎn)品、安全基礎(chǔ)等方面的標(biāo)準(zhǔn)。9 / 8?；鶚?biāo)礎(chǔ)準(zhǔn)03服務(wù)標(biāo)準(zhǔn)* tl I匹口04筵屐安全管理-;一r:'H關(guān)鍵技術(shù)平竹與軟仔網(wǎng)咯。2資源標(biāo)準(zhǔn)賈源也控強g管理鰲籃管畀資源運城賞源冏/服號<全安全技術(shù)勺產(chǎn)他安全里礎(chǔ)圖1云計算綜合標(biāo)準(zhǔn)化體系框架（二）云計算標(biāo)準(zhǔn)研制方

10、向以云計算綜合標(biāo)準(zhǔn)化體系框架為基礎(chǔ)，通過研究分析信息技術(shù)和通信領(lǐng)域已有標(biāo)準(zhǔn)，提出現(xiàn)有標(biāo)準(zhǔn)缺失的，并能直接反映云計算特征，有效解決應(yīng)用和數(shù)據(jù)遷移、服務(wù)質(zhì)量保證、供應(yīng)商綁定、信息安全和隱私保護(hù)等問題的29個標(biāo)準(zhǔn)研制方向（如表1,詳見附件2）,以指導(dǎo)具體標(biāo)準(zhǔn)的立項和制定。對尚未納入標(biāo)準(zhǔn)研制方向但在云計算綜合標(biāo)準(zhǔn)化體系框架中列出的，統(tǒng)一作為標(biāo)準(zhǔn)化需求研究方向。表1云計算重點標(biāo)準(zhǔn)研制方向統(tǒng)計名稱2標(biāo)準(zhǔn)研制方向Q云基礎(chǔ)標(biāo)準(zhǔn)3口云資源標(biāo)準(zhǔn)小卻云服務(wù)標(biāo)準(zhǔn)云安全標(biāo)準(zhǔn)4共計。29/附件1:云計算（技術(shù)、產(chǎn)業(yè)、應(yīng)用、安全）生態(tài)系統(tǒng)tt /制產(chǎn)品£二三1 -，上T-l.n- Trzl工5號一3m一/二？ I

11、|E.甘一Kril事*WT附件2:云計算標(biāo)準(zhǔn)研制方向明細(xì)表序號類型子類型編號標(biāo)準(zhǔn)研制方向?qū)υ朴嬎惆l(fā)展關(guān)鍵環(huán)節(jié)的支撐作用及情況說明101云基礎(chǔ)標(biāo)準(zhǔn)0101術(shù)語010101云計算術(shù)語主要制定云計算術(shù)語、定義和概念，以及關(guān)鍵特征、服務(wù)類型和部署模式等方面標(biāo)準(zhǔn)，用于統(tǒng)一云計算的認(rèn)識，指導(dǎo)其他標(biāo)準(zhǔn)制定。20102參考架構(gòu)010201云計算參考架構(gòu)主要制定參考框架標(biāo)準(zhǔn)，規(guī)定云計算生態(tài)系統(tǒng)中的各類角色、活動，以及用戶視圖和功能視圖，為云服務(wù)的開發(fā)、提供和使用提供技術(shù)參考。30103標(biāo)準(zhǔn)集成應(yīng)用指南010301標(biāo)準(zhǔn)集成應(yīng)用指南主要結(jié)合公共云、專有云和混會云建設(shè)，以及不同的云服務(wù)采購和使用場景，開發(fā)標(biāo)準(zhǔn)集成應(yīng)用

12、方案，支持實現(xiàn)標(biāo)準(zhǔn)配套應(yīng)用。402云資源標(biāo)準(zhǔn)0201云關(guān)鍵技術(shù)020101虛擬化主要制定虛擬機總體技術(shù)要求、虛擬資源管理要求、虛擬資源描述格式、虛擬資源監(jiān)控要求和監(jiān)控指標(biāo)等方面的標(biāo)準(zhǔn)，用于指導(dǎo)虛擬化技術(shù)和虛擬化產(chǎn)品的研發(fā)、測試，支持實現(xiàn)應(yīng)用和數(shù)據(jù)遷移。5020102網(wǎng)絡(luò)主要制定云內(nèi)（或數(shù)據(jù)中心內(nèi)）、云間（或數(shù)據(jù)中心間）、用戶到云（承載網(wǎng)）的網(wǎng)絡(luò)互聯(lián)互通方面的標(biāo)準(zhǔn)，規(guī)范云內(nèi)網(wǎng)絡(luò)連接、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)管理。6020103設(shè)備主要制定適用于云計算的服務(wù)器、存儲、網(wǎng)絡(luò)、終端等設(shè)備的技術(shù)要求、功能、性能、系統(tǒng)管理等方面的標(biāo)準(zhǔn)，規(guī)范設(shè)備的設(shè)計、研發(fā)、生產(chǎn)及使用。7020104平臺與軟件主要制定PaaS參考架

13、構(gòu)，PaaS上的應(yīng)用程序管理接口和應(yīng)用打包格式，為實現(xiàn)應(yīng)用程序在不同PaaS平臺之間的可移植提供支持。80202云資源管理020201計算資源管理主要制定用戶和計算服務(wù)的交互接口，用以支持用戶在多個服務(wù)提供商中進(jìn)行選擇，并支持用戶上層應(yīng)用的跨計算平臺部署。9020202數(shù)據(jù)資源管理主要制定：1）云數(shù)據(jù)存儲和管理接口功能和協(xié)議，規(guī)范云數(shù)據(jù)存儲和管理的體系結(jié)構(gòu)，以及對象存儲、文件存彳基于Key-Value的存儲等云存儲服務(wù)接口及其測試。2）復(fù)雜異構(gòu)云存儲環(huán)境下資源存儲信息模式和管理等方面的技術(shù)和管理要求，規(guī)范云存儲系統(tǒng)的體系結(jié)構(gòu)、主要功能和性能等。100203云資源運維020301資源監(jiān)控主要制定

14、物理和虛擬的計算、存儲、網(wǎng)絡(luò)等云計算資源的監(jiān)控、響應(yīng)支持、優(yōu)化改善、應(yīng)急處置等方面的標(biāo)準(zhǔn)，用于指導(dǎo)云計算系統(tǒng)的運維，支持運維軟件系統(tǒng)的研發(fā)。11020302運維模型主要制定云計算資源運維的參考模型和接口規(guī)范，用于指導(dǎo)云計算系統(tǒng)運維的實施。1203云服務(wù)標(biāo)準(zhǔn)0301云服務(wù)設(shè)計與部署030101服務(wù)目錄主要根據(jù)云服務(wù)分類，制定云服務(wù)目錄建設(shè)規(guī)范，包括服務(wù)目錄列表和服務(wù)內(nèi)容詳述等方面的要求，規(guī)范服務(wù)目錄的內(nèi)容和描述形式。13030102服務(wù)級別協(xié)議主要制定服務(wù)級別協(xié)議的術(shù)語和定義、框架、度量指標(biāo)和核心要求、度量方法等標(biāo)準(zhǔn)，為云服務(wù)商和用戶建立服務(wù)級別協(xié)議提供所需的通用概念、需求描述、術(shù)語以及度量指標(biāo)

15、和測量方法。14030103云服務(wù)采購指南主要制定云服務(wù)采購方法、流程，以及采購過程評價等方面的標(biāo)準(zhǔn)，為用戶采購、評價和選擇云服務(wù)提供指導(dǎo)。150302云服務(wù)交付030201服務(wù)計量和計費主要制定不同云服務(wù)使用計量和計費方面的標(biāo)準(zhǔn)，規(guī)范各類云服務(wù)的計量和計費原則。160303云服務(wù)運營030301服務(wù)能力要求主要制定運營云服務(wù)應(yīng)具備的基本條件和能力，以及IaaS、PaaSSaaS等云服務(wù)能力分級方面的標(biāo)準(zhǔn)，規(guī)范各類云服務(wù)的服務(wù)能力要求與分級規(guī)則，并為選擇云服務(wù)提供商提供參考。17030302服務(wù)質(zhì)量管理主要制定云服務(wù)質(zhì)量模型、評價指標(biāo)體系和評價方法，以及云數(shù)據(jù)質(zhì)量等方面的標(biāo)準(zhǔn)，為開展云服務(wù)和云

16、數(shù)據(jù)質(zhì)量評價和管理提供指導(dǎo)。1804云安全0401安全基礎(chǔ)040101云安全術(shù)語主要統(tǒng)一云計算相關(guān)的基本術(shù)語、定義和概念，用于指導(dǎo)云計算平臺安全方面的設(shè)計、開發(fā)、應(yīng)用、維護(hù)、監(jiān)管以及云服務(wù)安全等。19040102云安全指南主要制定合規(guī)性、身份管理、虛擬化、數(shù)據(jù)和隱私保護(hù)、可用性、事件響應(yīng)等方面的云安全標(biāo)準(zhǔn)，為保障云安全提供指導(dǎo)。201小準(zhǔn)040103模型與框架主要制定云計算安全參考模型和框架標(biāo)準(zhǔn)，規(guī)定云安全中的各類角色、活動，為云服務(wù)的開發(fā)和使用提供安全參考框架。210402安全技術(shù)與產(chǎn)品040201軟件安全主要制定接口安全、虛擬機安全、身份管理、密鑰管理、云存儲安全等方面的軟件安全標(biāo)準(zhǔn)，為軟

17、件設(shè)計、開發(fā)提供支持。22040202設(shè)備安全主要制定虛擬防火墻、入侵檢測系統(tǒng)、虛擬網(wǎng)關(guān)、服務(wù)器、終端等設(shè)備的安全標(biāo)準(zhǔn)，為設(shè)備的設(shè)計、開發(fā)和交付提供支持。23040203技術(shù)和產(chǎn)品安全測評主要制定軟件產(chǎn)品、系統(tǒng)和設(shè)備測試方法的標(biāo)準(zhǔn)，為開展技術(shù)和產(chǎn)品安全測評提供指導(dǎo)。240403服務(wù)安全040301業(yè)務(wù)安全主要制定云計算數(shù)據(jù)中心、移動云、健康云、政務(wù)云等業(yè)務(wù)應(yīng)用的安全標(biāo)準(zhǔn)，為行業(yè)云的建設(shè)和應(yīng)用提供支持。25040302運營安全主要制定云服務(wù)運營安全方面的標(biāo)準(zhǔn)，規(guī)范云服務(wù)運營安全目標(biāo)、安全過程、安全風(fēng)險管理等。26040303服務(wù)安全測評主要制定云服務(wù)安全測評方面的標(biāo)準(zhǔn)，規(guī)范云服務(wù)安全測試和評價。270404安全管理040401管理基礎(chǔ)主要