CESA-2021-3-025《信息安全技術(shù) 云操作系統(tǒng)安全可信技術(shù)要求》團(tuán)體標(biāo)準(zhǔn)（征求意見稿）編制說明

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)

一、工作簡(jiǎn)況

1.1、任務(wù)來源

本標(biāo)準(zhǔn)的編制任務(wù)來源于中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)2021年9月6日下

達(dá)的《關(guān)于公布2021年第三季度第三批團(tuán)體標(biāo)準(zhǔn)制修訂項(xiàng)目的通知》（中電標(biāo)通

〔2021〕026號(hào)）團(tuán)體標(biāo)準(zhǔn)立項(xiàng)計(jì)劃，正式批復(fù)團(tuán)體標(biāo)準(zhǔn)《信息安全技術(shù)云操

作系統(tǒng)安全可信技術(shù)要求》立項(xiàng)，立項(xiàng)號(hào)為CESA-2021-3-025。技術(shù)歸口單位是

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)。

1.2、起草單位

本標(biāo)準(zhǔn)的主要編制單位是：浪潮電子信息產(chǎn)業(yè)股份有限公司、廣東浪潮智慧

計(jì)算技術(shù)有限公司、中山大學(xué)、香港中文大學(xué)、深信服科技股份有限公司等。根

據(jù)標(biāo)準(zhǔn)編寫組的任務(wù)分工，牽頭單位負(fù)責(zé)標(biāo)準(zhǔn)相關(guān)資料的搜集和調(diào)研、標(biāo)準(zhǔn)框架

編制、標(biāo)準(zhǔn)內(nèi)容起草、反饋意見整理等工作。

1.3、編制過程

主要編制過程總結(jié)如下：

2021年9月，項(xiàng)目組承接項(xiàng)目后，牽頭單位開展標(biāo)準(zhǔn)研制工作，邀請(qǐng)業(yè)界

相關(guān)專家參加標(biāo)準(zhǔn)研制，整體推進(jìn)標(biāo)準(zhǔn)的調(diào)研、起草等工作。按照標(biāo)準(zhǔn)研制工作

計(jì)劃和進(jìn)度安排，開展標(biāo)準(zhǔn)的研究制定工作。

2021年10日，召開《信息安全技術(shù)云操作系統(tǒng)安全可信技術(shù)要求》標(biāo)準(zhǔn)

編寫啟動(dòng)會(huì)，成立標(biāo)準(zhǔn)編寫組，初步討論標(biāo)準(zhǔn)整體結(jié)構(gòu)及內(nèi)容框架，根據(jù)內(nèi)容安

排調(diào)研及預(yù)研工作。

2021年11月，根據(jù)各參與單位優(yōu)勢(shì)領(lǐng)域，確定標(biāo)準(zhǔn)編寫任務(wù)分工，開展標(biāo)

準(zhǔn)草案初稿編寫工作。

2022年1月，牽頭單位匯總各單位編寫內(nèi)容，梳理匯總完成標(biāo)準(zhǔn)草案。

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)

2022年2月，標(biāo)準(zhǔn)草案在起草組征集修改建議。

2022年4月，根據(jù)反饋意見，修改完成征求意見稿。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

2.1、編制原則

本標(biāo)準(zhǔn)的編制考慮到對(duì)云操作系統(tǒng)資源及服務(wù)進(jìn)行智能運(yùn)維的特點(diǎn)，其編寫

和修訂依據(jù)以下原則：

a）適用性：本標(biāo)準(zhǔn)規(guī)定了對(duì)云操作系統(tǒng)資源及服務(wù)進(jìn)行智能運(yùn)維的技術(shù)要

求，適用于云服務(wù)提供者建立云操作系統(tǒng)智能運(yùn)維體系和云服務(wù)客戶評(píng)價(jià)云操作

系統(tǒng)的智能運(yùn)維能力，包括資源與服務(wù)監(jiān)控、告警管理、日志管理、根因分析、

趨勢(shì)預(yù)測(cè)等技術(shù)內(nèi)容。

b）科學(xué)性：隨著大數(shù)據(jù)技術(shù)和人工智能技術(shù)的日益成熟，監(jiān)控運(yùn)維系統(tǒng)的

功能和架構(gòu)也隨之演進(jìn)。從最初的關(guān)鍵監(jiān)控指標(biāo)采集和閾值化告警，逐漸發(fā)展為

全面、細(xì)粒度的數(shù)據(jù)采集，多平臺(tái)、多維度、全方位的一鍵式檢查及基于AI的智

能運(yùn)維，不僅要在故障發(fā)生時(shí)能及時(shí)探測(cè)到，而且可以為一些典型的故障提供有

效的方法解決甚至自動(dòng)執(zhí)行。通過智能運(yùn)維系統(tǒng)，不僅可以助力企業(yè)運(yùn)維效率提

升，降低運(yùn)維人力成本，而且可以協(xié)助系統(tǒng)進(jìn)行資源分配，提升資源利用率。

c）規(guī)范性：標(biāo)準(zhǔn)的編寫遵守國家標(biāo)準(zhǔn)GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第

1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》。

2.2、主要內(nèi)容

本文件規(guī)定了對(duì)云操作系統(tǒng)資源及服務(wù)進(jìn)行智能運(yùn)維的技術(shù)要求，包括資源

與服務(wù)監(jiān)控、告警管理、日志管理、配置管理、健康巡檢、根因分析、無閾值檢

測(cè)、趨勢(shì)預(yù)測(cè)等內(nèi)容。

本文件適用于云服務(wù)提供者建立云操作系統(tǒng)智能運(yùn)維體系和云服務(wù)客戶評(píng)

價(jià)云操作系統(tǒng)的智能運(yùn)維能力。

主要內(nèi)容如下：

1范圍

2規(guī)范性引用文件

3術(shù)語和定義

4云操作系統(tǒng)智能運(yùn)維概述

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)

4.1云操作系統(tǒng)智能運(yùn)維框架

4.2云操作系統(tǒng)智能運(yùn)維流程

4.3云操作系統(tǒng)智能運(yùn)維團(tuán)隊(duì)

5智能運(yùn)維技術(shù)要求

5.1監(jiān)控管理

5.2告警管理

5.3日志管理

5.4配置管理

5.5健康巡檢

5.6根因分析

5.7動(dòng)態(tài)閾值檢測(cè)

5.8趨勢(shì)預(yù)測(cè)

5.9智能決策

5.10故障預(yù)測(cè)

5.11故障診斷

5.12故障自愈

2.3、解決的主要問題

隨著云計(jì)算的發(fā)展，云操作系統(tǒng)技術(shù)體系日益龐大，云上業(yè)務(wù)日益繁雜，給

云操作系統(tǒng)的運(yùn)維帶來巨大的挑戰(zhàn)。當(dāng)前的標(biāo)準(zhǔn)中只是簡(jiǎn)單規(guī)定了運(yùn)維的部分能

力要求，缺乏云操作系統(tǒng)的具體運(yùn)維特別是智能運(yùn)維的技術(shù)要求，無法滿足云操

作系統(tǒng)日益復(fù)雜的運(yùn)維挑戰(zhàn)。該標(biāo)準(zhǔn)旨在規(guī)范云操作系統(tǒng)的智能運(yùn)維技術(shù)要求，

為云操作系統(tǒng)的智能運(yùn)維開發(fā)提供技術(shù)指導(dǎo)，解決云操作系統(tǒng)運(yùn)維復(fù)雜的挑戰(zhàn)。

三、主要試驗(yàn)[或驗(yàn)證]情況分析

在標(biāo)準(zhǔn)起草過程中對(duì)標(biāo)準(zhǔn)規(guī)定的技術(shù)要求和功能要求征集了業(yè)內(nèi)主要企業(yè)、

科研院所、測(cè)試機(jī)構(gòu)的意見，并充分考慮科技發(fā)展及應(yīng)用。從市場(chǎng)符合性分析，

本標(biāo)準(zhǔn)規(guī)定技術(shù)要求是合理的，切實(shí)給出符合云操作系統(tǒng)智能運(yùn)維實(shí)際需要的技

術(shù)要求

四、知識(shí)產(chǎn)權(quán)情況說明

本標(biāo)準(zhǔn)不涉及國內(nèi)外專利等知識(shí)產(chǎn)權(quán)問題。

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)

五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果

云計(jì)算體系中，云操作系統(tǒng)向下實(shí)現(xiàn)了對(duì)服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等硬件設(shè)備的

納管和資源池化，向上提供虛擬機(jī)、容器等基礎(chǔ)云服務(wù)，是整個(gè)云數(shù)據(jù)中心的神

經(jīng)中樞，對(duì)滿足上云、用數(shù)、賦智的需求，實(shí)現(xiàn)國家信息基礎(chǔ)設(shè)施建設(shè)具有重要

意義。隨著云計(jì)算的發(fā)展，云操作系統(tǒng)技術(shù)體系日益龐大，云上業(yè)務(wù)日益繁雜，

給云操作系統(tǒng)的運(yùn)維帶來巨大的挑戰(zhàn)。當(dāng)前的標(biāo)準(zhǔn)中只是簡(jiǎn)單規(guī)定了運(yùn)維的部分

能力要求，缺乏云操作系統(tǒng)的具體運(yùn)維特別是智能運(yùn)維的技術(shù)要求，無法滿足云

操作系統(tǒng)日益復(fù)雜的運(yùn)維挑戰(zhàn)。

本標(biāo)準(zhǔn)規(guī)范了云操作系統(tǒng)的智能運(yùn)維技術(shù)要求，為云操作系統(tǒng)的智能運(yùn)維開

發(fā)提供技術(shù)指導(dǎo)，解決云操作系統(tǒng)運(yùn)維復(fù)雜的挑戰(zhàn)?？梢詷O大的促進(jìn)相關(guān)行業(yè)領(lǐng)

域技術(shù)發(fā)展，可以帶來廣泛的經(jīng)濟(jì)效益。

六、轉(zhuǎn)化國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)情況

目前國際標(biāo)準(zhǔn)空白，本標(biāo)準(zhǔn)為自主制定，未采用國際標(biāo)準(zhǔn)，本標(biāo)準(zhǔn)制定水平

符合當(dāng)前云操作系統(tǒng)智能運(yùn)維的技術(shù)要求。

七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性

該標(biāo)準(zhǔn)與我國的現(xiàn)行法律、法規(guī)和標(biāo)準(zhǔn)是協(xié)調(diào)一致。

八、重大分歧意見的處理經(jīng)過和依據(jù)

無

九、貫徹標(biāo)準(zhǔn)的要求和措施建議

建議該標(biāo)準(zhǔn)作為推薦性團(tuán)體標(biāo)準(zhǔn)發(fā)布，在具體實(shí)施時(shí)建議與其他標(biāo)準(zhǔn)配合實(shí)

施。

十、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議

無

十一、其它應(yīng)予說明的事項(xiàng)

無

《信息安全技術(shù)云操作系統(tǒng)安全可信技術(shù)要求》

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)

團(tuán)體標(biāo)準(zhǔn)編制起草組

2022-05-10

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)

一、工作簡(jiǎn)況

1.1、任務(wù)來源

本標(biāo)準(zhǔn)的編制任務(wù)來源于中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)2021年9月6日下

達(dá)的《關(guān)于公布2021年第三季度第三批團(tuán)體標(biāo)準(zhǔn)制修訂項(xiàng)目的通知》（中電標(biāo)通

〔2021〕026號(hào)）團(tuán)體標(biāo)準(zhǔn)立項(xiàng)計(jì)劃，正式批復(fù)團(tuán)體標(biāo)準(zhǔn)《信息安全技術(shù)云操

作系統(tǒng)安全可信技術(shù)要求》立項(xiàng)，立項(xiàng)號(hào)為CESA-2021-3-025。技術(shù)歸口單位是

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)。

1.2、起草單位

本標(biāo)準(zhǔn)的主要編制單位是：浪潮電子信息產(chǎn)業(yè)股份有限公司、廣東浪潮智慧

計(jì)算技術(shù)有限公司、中山大學(xué)、香港中文大學(xué)、深信服科技股份有限公司等。根

據(jù)標(biāo)準(zhǔn)編寫組的任務(wù)分工，牽頭單位負(fù)責(zé)標(biāo)準(zhǔn)相關(guān)資料的搜集和調(diào)研、標(biāo)準(zhǔn)框架

編制、標(biāo)準(zhǔn)內(nèi)容起草、反饋意見整理等工作。

1.3、編制過程

主要編制過程總結(jié)如下：

2021年9月，項(xiàng)目組承接項(xiàng)目后，牽頭單位開展標(biāo)準(zhǔn)研制工作，邀請(qǐng)業(yè)界

相關(guān)專家參加標(biāo)準(zhǔn)研制，整體推進(jìn)標(biāo)準(zhǔn)的調(diào)研、起草等工作。按照標(biāo)準(zhǔn)研制工作

計(jì)劃和進(jìn)度安排，開展標(biāo)準(zhǔn)的研究制定工作。

2021年10日，召開《信息安全技術(shù)云操作系統(tǒng)安全可信技術(shù)要求》標(biāo)準(zhǔn)

編寫啟動(dòng)會(huì)，成立標(biāo)準(zhǔn)編寫組，初步討論標(biāo)準(zhǔn)整體結(jié)構(gòu)及內(nèi)容框架，根據(jù)內(nèi)容安

排調(diào)研及預(yù)研工作。

2021年11月，根據(jù)各參與單位優(yōu)勢(shì)領(lǐng)域，確定標(biāo)準(zhǔn)編寫任務(wù)分工，開展標(biāo)

準(zhǔn)草案初稿編寫工作。

2022年1月，牽頭單位匯總各單位編寫內(nèi)容，梳理匯總完成標(biāo)準(zhǔn)草案。

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)

2022年2月，標(biāo)準(zhǔn)草案在起草組征集修改建議。

2022年4月，根據(jù)反饋意見，修改完成征求意見稿。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

2.1、編制原則

本標(biāo)準(zhǔn)的編制考慮到對(duì)云操作系統(tǒng)資源及服務(wù)進(jìn)行智能運(yùn)維的特點(diǎn)，其編寫

和修訂依據(jù)以下原則：

a）適用性：本標(biāo)準(zhǔn)規(guī)定了對(duì)云操作系統(tǒng)資源及服務(wù)進(jìn)行智能運(yùn)維的技術(shù)要

求，適用于云服務(wù)提供者建立云操作系統(tǒng)智能運(yùn)維體系和云服務(wù)客戶評(píng)價(jià)云操作

系統(tǒng)的智能運(yùn)維能力，包括資源與服務(wù)監(jiān)控、告警管理、日志管理、根因分析、

趨勢(shì)預(yù)測(cè)等技術(shù)內(nèi)容。

b）科學(xué)性：隨著大數(shù)據(jù)技術(shù)和人工智能技術(shù)的日益成熟，監(jiān)控運(yùn)維系統(tǒng)的

功能和架構(gòu)也隨之演進(jìn)。從最初的關(guān)鍵監(jiān)控指標(biāo)采集和閾值化告警，逐漸發(fā)展為

全面、細(xì)粒度的數(shù)據(jù)采集，多平臺(tái)、多維度、全方位的一鍵式檢查及基于AI的智

能運(yùn)維，不僅要在故障發(fā)生時(shí)能及時(shí)探測(cè)到，而且可以為一些典型的故障提供有

效的方法解決甚至自動(dòng)執(zhí)行。通過智能運(yùn)維系統(tǒng)，不僅可以助力企業(yè)運(yùn)維效率提

升，降低運(yùn)維人力成本，而且可以協(xié)助系統(tǒng)進(jìn)行資源分配，提升資源利用率。

c）規(guī)范性：標(biāo)準(zhǔn)的編寫遵守國家標(biāo)準(zhǔn)GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第

1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》。

2.2、主要內(nèi)容

本文件規(guī)定了對(duì)云操作系統(tǒng)資源及服務(wù)進(jìn)行智能運(yùn)維的技術(shù)要求，包括資源

與服務(wù)監(jiān)控、告警管理、日志管理、配置管理、健康巡檢、根因分析、無閾值檢

測(cè)、趨勢(shì)預(yù)測(cè)等內(nèi)容。

本文件適用于云服務(wù)提供者建立云操作系統(tǒng)智能運(yùn)維體系和云服務(wù)客戶評(píng)

價(jià)云操作系統(tǒng)的智能運(yùn)維能力。

主要內(nèi)容如下：

1范圍

2規(guī)范性引用文件

3術(shù)語和定義

4云操作系統(tǒng)智能運(yùn)維概述

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)