3互聯(lián)網(wǎng)時代下的可信云服務(wù)

1、互聯(lián)網(wǎng)+時代的云服務(wù)2015.11.云服務(wù)互聯(lián)網(wǎng)+時代2云服務(wù)3市場初期：云服務(wù)的提出0.0%20.0%40.0%60.0%53.2%數(shù)據(jù)安全與隱私系統(tǒng)可靠性與業(yè)務(wù)連續(xù)性云安全相關(guān)技術(shù)不成熟云計算相關(guān)政策服務(wù)商后的業(yè)務(wù)遷移問題在不同云計算服務(wù)商之間遷移服務(wù)時遇到的數(shù)據(jù)標準性問題數(shù)據(jù)來源：工業(yè)和信息化部電信（2012年）中國公共云服務(wù)發(fā)展43.9%.31.8%24.3%23.7%23.1%用戶關(guān)心云評估建立云計算信任體系為促進我國云計算創(chuàng)新發(fā)展,積極培育信息產(chǎn)業(yè)新業(yè)態(tài)，支持第評估機構(gòu)開展云計算服務(wù)質(zhì)量、度和等工作。 引導(dǎo)云計算服務(wù)企業(yè)加強管理，服務(wù)質(zhì)量和誠信水平，逐步建立云計算信任體系。關(guān)于促進

2、云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見2015.1.30數(shù)據(jù)中心組織中國信息通信測試評估標準評估方法產(chǎn)業(yè)界共同制定5市場初期云關(guān)注數(shù)據(jù)安全、服務(wù)質(zhì)量、權(quán)益保障云服務(wù)商的責(zé)任用戶信任云服務(wù)商的關(guān)鍵：涉及到云服商責(zé)任都作出了承諾都進行了規(guī)范的承諾都進行了真實的規(guī)范的承諾事前云評估指標數(shù)據(jù)的持久性數(shù)據(jù) 數(shù)據(jù)可銷毀性數(shù)據(jù)私密性數(shù)據(jù) 性服務(wù)可服務(wù)功能服務(wù) 服務(wù)可用性質(zhì)量 服務(wù)資源調(diào)配能力故障恢復(fù)能力網(wǎng)絡(luò)接入性能服務(wù)計量準確性權(quán)益 服務(wù)變更、終止條款保障 服務(wù)賠償條款用戶約束條款 服務(wù)商免責(zé)條款716個指標評估云服務(wù)分類SaaSPaaS（應(yīng)用）云主機服務(wù)應(yīng)用托管容器服務(wù)OA應(yīng)用類網(wǎng)盤類對象服務(wù)數(shù)據(jù)庫服務(wù)類

3、類塊服務(wù)云緩存服務(wù)本地負載均衡服務(wù)全局負載均衡服務(wù)云分發(fā)服務(wù)云桌面服務(wù)企業(yè)移動化管理服務(wù)新增：云備份服務(wù)安全類數(shù)據(jù)分析類以上為應(yīng)用子類云服務(wù)標準和評估方法云計算服務(wù)協(xié)議參考框架，通信標準化標準：YDB144-2014承諾真實性第1部分：云主機服務(wù)第7部分：數(shù)據(jù)中心間第8部分：負載均衡服務(wù)第2部分：對象服務(wù)第3部分：云數(shù)據(jù)庫服務(wù)第9部分：云分發(fā)服務(wù)第4部分：塊服務(wù)第10部分：第5部分：應(yīng)用托管容器服第11部分：云桌面服務(wù)第6部分：云緩存服務(wù)第12部分：企業(yè)移動化管理服務(wù)9承諾完整性、承諾規(guī)范性應(yīng)用服務(wù)云計算服務(wù)協(xié)議參考框架數(shù)據(jù)持久性定義：承諾在合同期內(nèi)數(shù)據(jù)保存不丟的概率，即每月完好數(shù)據(jù)/(每月完

4、好數(shù)據(jù)+每月丟失數(shù)據(jù))。規(guī)范性描述：數(shù)據(jù)的持久性概率值；以自然月為統(tǒng)計周期，不滿一個月按一個月計；根據(jù)不同云服務(wù)，明確數(shù)據(jù)類型：明確數(shù)據(jù)計量數(shù)據(jù)可銷毀性：如按文件個數(shù)、位數(shù)等方式計量定義：承諾在用戶要求刪除數(shù)據(jù)或設(shè)備在棄置、前必須將其所有數(shù)據(jù)徹底刪除，并無法復(fù)原。規(guī)范性描述數(shù)據(jù)刪除根據(jù)不同云服務(wù)，明確數(shù)據(jù)類型；徹底刪除的程度；用戶要求數(shù)據(jù)刪除時，服務(wù)商使用的徹底清除技術(shù)或約定刪除期限。設(shè)備銷毀：服務(wù)商的操作;；云計算服務(wù)協(xié)議參考框架數(shù)據(jù)可遷移性定義：承諾用戶能夠控制數(shù)據(jù)或主機鏡像的遷移，保證啟用或棄用該云服務(wù)時，數(shù)據(jù)能遷入和遷出。規(guī)范性描述根據(jù)不同云服務(wù)，說明遷移數(shù)據(jù)的類型；說明不同云服務(wù)遷移

5、支持的數(shù)據(jù)格式：如果是專有格式，是否有技術(shù)可以轉(zhuǎn)換成標準格式；是否在遷入和遷出提供方便的方式和技術(shù)。數(shù)據(jù)私密性定義：承諾用戶應(yīng)有加密或等保證同一資源池用戶數(shù)據(jù)互不可見，并且在用戶的情況下，云服務(wù)商才能獲得數(shù)據(jù)。規(guī)范性標準根據(jù)不同云服務(wù)，說明數(shù)據(jù)的類型；說明通過什么技術(shù)讓同一資源池的多租戶相互之間不可見的；承諾在無用戶情況下，云服務(wù)商不能獲得用戶數(shù)據(jù)或明確告知用戶數(shù)據(jù)在什么情況下可能會被用于哪些用途；應(yīng)承諾有能力運維相關(guān)操作；云計算服務(wù)協(xié)議參考框架數(shù)據(jù)定義：承諾用戶數(shù)據(jù)規(guī)范性描述：位置和使用的知情程度。數(shù)據(jù)在哪些數(shù)據(jù)中心，數(shù)據(jù)所在數(shù)據(jù)中心的地理位置，應(yīng)到細到數(shù)據(jù)中心名稱；有幾份拷貝，是否有冷備份

6、，備份的數(shù)據(jù)的數(shù)據(jù)中心位置；數(shù)據(jù)位置用戶是否可選。如果可選，可選的方式；告知用戶數(shù)據(jù)包括備份所在的數(shù)據(jù)中心的當?shù)嘏c數(shù)據(jù)中心相關(guān)的；用戶數(shù)據(jù)的使用人和使用的數(shù)據(jù)類型，數(shù)據(jù)類型包括日志、用戶個人信息等等：承諾有無，是否用于國外業(yè)務(wù)，哪些數(shù)據(jù)類型有；有無數(shù)據(jù)分析，及其用途，例如機器人自動分析.性服務(wù)可定義：承諾用戶在必要的條件下由于合規(guī)或是安全取證等原因可以向用戶提供相關(guān)的信息：如關(guān)鍵組件的運行日志、運維的操作。遵守國個相應(yīng)的，配合部門的。規(guī)范性描述：說明什么樣的情況下，可以提供數(shù)據(jù)發(fā)生安全事件或客戶懷疑存在安全；，提供什么樣的文檔等云計算服務(wù)協(xié)議參考框架服務(wù)功能定義：承諾用戶提供的服務(wù)的具體功能。

7、規(guī)范性描述可簡單描述，詳細的功能描述可在其他公開文檔中提供。服務(wù)可用性定義：承諾用戶業(yè)務(wù)可用性為合同期內(nèi)每月單個用戶云服務(wù)業(yè)務(wù)可用時間的概率，即每月實際可用時間/每月(實際可用時間+不可用時間)。其中不可用時間定義需告知。規(guī)范性描述：可用性概率數(shù)值；以自然月為統(tǒng)計周期，不滿一個月按月計；以分鐘為；應(yīng)按單個用戶的單個業(yè)務(wù)單元計算；根據(jù)不可用時間定義，描述具體的不可用時間數(shù)值和統(tǒng)計的業(yè)務(wù)單元，規(guī)定不可用時間應(yīng)按單個用戶的單個業(yè)務(wù)單元計算；說明不可用時間定義和罰則：根據(jù)不同業(yè)務(wù)，定義不可用時間認定：由服務(wù)商自行決定；明確說明不可用時間是否包括時間（割接、維修等時間）；云計算服務(wù)協(xié)議參考框架故障恢復(fù)能

8、力定義：告知用戶如出現(xiàn)故障時，故障恢復(fù)的能力。規(guī)范性描述：有哪些恢復(fù)或技術(shù)：如降級恢復(fù)、臨時方案、徹底解決等；什么情況下選擇哪種故障恢復(fù)；當出現(xiàn)故障時，服務(wù)商將優(yōu)先選擇哪種恢復(fù)；是否有故障、快速定位、自動化恢復(fù)、告知等一系列故障管控體系；是否有相應(yīng)的故障維修服務(wù)資源調(diào)配能力定義：告知用戶擴展或縮減規(guī)范性描述：保障或計算資源的時間，及最大擴展容量。根據(jù)不同云服務(wù)，說明擴展和減少的資源類型；說明每一類資源類型的支持的擴展和縮減的維度和說明擴展和減少資源的速度;；云計算服務(wù)協(xié)議參考框架網(wǎng)絡(luò)接入性能定義：本指標定義為云服務(wù)商應(yīng)承諾用戶規(guī)范性描述：的服務(wù)能達到的網(wǎng)絡(luò)帶寬。說明用戶說明網(wǎng)絡(luò)帶寬是主機出口帶

9、寬；的運營商，接入哪些鏈路；如果限制用戶帶寬，說明用戶可選擇的帶寬范圍，公網(wǎng)帶寬的下限和上限閾值。服務(wù)計量準確性定義：告知用戶將按用戶實際的規(guī)范性描述說明不同服務(wù)的具體計量方法；量或者使用量計費。云服務(wù)資源和時間的計量統(tǒng)計；用戶的模式；說明原始計費日志的最少保留時間；是否有準確的計量計費系統(tǒng)。云計算服務(wù)協(xié)議參考框架服務(wù)變更和終止條款定義：按雙方合同的約定，雙方由于某種原因?qū)е路?wù)需變更或終止，雙方應(yīng)承擔(dān)的權(quán)利和義務(wù)。規(guī)范性描述雙方明確服務(wù)變更、終止的前提條件：多久提前告知等在滿足前提條件下，雙方的權(quán)利和義務(wù)：返還余額等約定告知方式，確保雙方能通知對方。服務(wù)賠償條款定義：云服務(wù)商承諾用戶服務(wù)某項

10、指標沒有達到服務(wù)協(xié)議中承諾的要求，則會提供的具體賠償方式。規(guī)范性描述明確可獲得賠償?shù)闹笜隧棧豪?，可用性等；明確說明賠償?shù)木唧w方式：例如，金錢還是服務(wù)時長等；明確賠償額度的計算方式；說明最低賠償； 說明最高賠償；云計算服務(wù)協(xié)議參考框架用戶約束條款定義：云服務(wù)用戶應(yīng)承諾其權(quán)限和遵守服務(wù)商對其的約束。規(guī)范性描述明確用戶約束的范圍，比如相關(guān)的內(nèi)容和行為。服務(wù)商免責(zé)條款定義：云服務(wù)商應(yīng)告知用戶自身免責(zé)的條款，并將其以做到充分透明。規(guī)范性描述等方式對外正式，服務(wù)商免責(zé)的范圍和解釋，如不可抗力等的免責(zé)；服務(wù)商免責(zé)的情景，如用戶自身操作不當?shù)那闆r等。云服務(wù)需要具備的企業(yè)基本資質(zhì)項目是否必選材料（提交材料）企

11、業(yè)基本信息（1）自有IDC牌照：出示IDC牌照；IDC牌照（是自有IDC牌照，還是租用有IDC牌照的機房）必選應(yīng)用服務(wù)可選（2）租用有IDC牌照的機房：出示租用證明及出租方的IDC牌照。經(jīng)營牌照規(guī)模必選必選經(jīng)營證復(fù)印件企業(yè)社保證明必選必選規(guī)模的材料組織機構(gòu) ICP,ISP，第組織機構(gòu)代碼支付等等行業(yè)部可選應(yīng)用服務(wù)必選牌照復(fù)印件門發(fā)的相關(guān)牌照已經(jīng)通過的認證有哪些， 例如 ISO27001連續(xù)幾年納稅證明可選可選復(fù)印件納稅證明復(fù)印件股權(quán)結(jié)構(gòu)可選業(yè)務(wù)基本信息參評業(yè)務(wù)名稱業(yè)務(wù)運營起始時間必選必選業(yè)務(wù)功能介紹同上業(yè)務(wù)功能必選同上支付方式等必選必選，要向?qū)€組公同上業(yè)務(wù)采用的、硬件系統(tǒng)設(shè)計方案開，但自愿向

12、公眾披露16個指標的評估4種評估，86個子項承諾完整性承諾規(guī)范性承諾真實性指標要求材料運維管理系統(tǒng)(云主機為例)監(jiān)測（9子項）技術(shù)測試（6項）服務(wù)協(xié)議（1項）證明材料（36子項）（34子項）數(shù)據(jù)的持久性可選必選實際數(shù)據(jù)可銷毀性必選必選數(shù)據(jù)可遷移性必選必選技術(shù)測試數(shù)據(jù)私密性技術(shù)測試實際必選必選數(shù)據(jù)必選必選實際服務(wù)可性必選必選實際服務(wù)功能技術(shù)測試必選必選服務(wù)可用性可用性性能必選必選服務(wù)資源調(diào)配能力必選必選技術(shù)測試故障恢復(fù)能力實際必選必選網(wǎng)絡(luò)接入性能必選必選技術(shù)測試實際服務(wù)計量準確性必選必選技術(shù)測試實際服務(wù)變更、終止條款必選必選服務(wù)賠償條款必選必選用戶約束條款必選必選服務(wù)商免責(zé)條款必選必選云服務(wù)評估

13、應(yīng)用情況第四批通過率為43%，第三批64%，第一批和第二批65%。截止目前，通過認證的云服務(wù)：46個云服務(wù)商的96個云服務(wù)1、2、評估云受業(yè)界認可度高，越來越多云服務(wù)參評?？陀^，保證質(zhì)量。單批次和參評的云服務(wù)數(shù)量通過認證的云服務(wù)累計總數(shù)7580706050403020100120961005450806860354020200第一、二批第三批第四批和參評云服務(wù)數(shù)共75個年月年月年月5年7月第四批（2015年7月）35家云服務(wù)提供通過認證延期半年21%43%36%中途退出有32個云服務(wù)進入評審，分別由22家云服務(wù)商提供27個云服務(wù)中途退出16個云服務(wù)由于項目較多，延期半年觀察1：云計算服務(wù)產(chǎn)業(yè)以

14、務(wù)不可或缺和SaaS為主，網(wǎng)絡(luò)類云服1、云主機、對象市場主要云服務(wù)類型。3、云分發(fā)是云服務(wù)的必要環(huán)節(jié)。2、全、應(yīng)用將是未來評估增長的主要類型，主要包括辦公、網(wǎng)盤、數(shù)據(jù)分析、安和幾類。通過云認證云服務(wù)數(shù)403530252015第四批前三批1050、云數(shù)據(jù)庫、應(yīng)用、塊、云分發(fā)、本地負載均衡為觀察2：我國云服務(wù)采用開源或自研虛擬化技術(shù)比例持續(xù)增高前四批評估情況前三批評估情況開源和自研占 77.7%開源和自研占 80.%開源和自研占 73%開源和自研占 57.7%14家采用kvm虛擬化技術(shù)，6家采用XEN，11家采用vmware，11家采用其他虛擬化技術(shù)對于虛擬化管理，4家采用cloudstack，6

15、家采用openstack，5家采用vmware，19家采用自研的虛擬化管理。觀察3：高可用性和持久性比例持續(xù)較高前四批評估情況前三批評估情況云主機服務(wù)服務(wù)可用性亞馬遜1299.95%47%1046%8642保持不變099.5%99.9%99.92%99.93%99.95%99.99%數(shù)據(jù)來源：數(shù)據(jù)中心對象服務(wù)數(shù)據(jù)性持久60%亞馬遜11個9對象服務(wù)數(shù)據(jù)持久性460%4321032高持久性比例較高10企業(yè)個數(shù)企業(yè)個數(shù)企業(yè)個數(shù)高持久性比例較高高可用性比例較高高可用性比例較高占比基本觀察4：國內(nèi)用戶偏愛包年包月模式線上支付方式增多，企業(yè)級定制化客戶較多前四批評估情況前三批評估情況云主機服務(wù)服務(wù)計量顆粒

16、度包年包月按天按小時按秒7% 2%2%喜歡包年包月方式，游戲客戶例外43%月方式，游戲客戶例外46%數(shù)據(jù)來源：數(shù)據(jù)中心云主機服務(wù)支付方式線上線下48%的云需求是企業(yè)定制化的。式增多，但線下方式仍近50%。52%數(shù)據(jù)來源：數(shù)據(jù)中心線上支付方線下方式占近一 半，說明國內(nèi)大量國內(nèi)客戶仍國內(nèi)客戶仍喜歡包年包觀察5：彈性能力有所增強前四批評估情況前三批評估情況強（10家）：可增減主機；可升降帶寬、CPU、內(nèi)存中（9家）：可增減主機；帶寬、CPU、內(nèi)存部分升降弱（7家）：可增減主機；不支持CPU和內(nèi)存變更強（18家）：可增減主機；可升降帶寬、CPU、內(nèi)存中（10家）：可增減主機；帶寬、CPU、內(nèi)存部分升降

17、弱（8家）：可增減主機；不支持CPU和內(nèi)存變更分鐘級和全彈性能力占38%，并不高，說明國服務(wù)彈性技術(shù)能力還有提高的空間，也說明市場少數(shù)用戶對于調(diào)配能力要求高。分鐘（18家） 小時（10家） 離線（8家）分鐘（10家）小時（9家） 離線（7家）分鐘級和全彈性能力占50%互聯(lián)網(wǎng)+時代下的云服務(wù)不120.0業(yè)的企業(yè)客戶逐步增多80.0%我國公共云服務(wù)市場增長提速。 2014年國內(nèi)公共云服務(wù)逐步從互聯(lián)網(wǎng)向行業(yè)市場延伸，市場整體規(guī)模約為70.2億元人民幣，比2013年增長47.5%，增速大大高于 2013年35.9%的增長率。預(yù)計2015年整體市73.5%70.0%100.0102.560.0%80.0

18、50.0%47.5%46.0%70.260.040.0%35.9%場規(guī)?？赏黄?00億元。30.0%40.047.620.0%35.020.010.0%以政企客戶為主的服務(wù)商逐步增多0.00.0%2012201320142015E以政企客戶為主：社區(qū)云、混合云、以中小用戶為主：公共云云數(shù)據(jù)來源：中國信息通信中國公共云服務(wù)發(fā)展（2015年）100%80%60%40%20%0%根據(jù)“云服務(wù)評估”參評云服務(wù)的不同模式顯示，以政企客戶為主的云服65%53%40%務(wù)模越多。2013.102014.1第一批試評估2014.012014.06第一二批正式評估2014.072015.01第三批評估產(chǎn)業(yè)進入細

19、分市場階段業(yè)務(wù)等級 價值遷移 市場擴展生產(chǎn)（分行業(yè)）/電信運營商設(shè)備商系統(tǒng)集成商BI商云、私有云OA企業(yè)規(guī)模開發(fā)者小微企業(yè)中型企業(yè)大企業(yè)/敏感企業(yè)互聯(lián)網(wǎng)商公有云門戶混合云Web托管28互聯(lián)網(wǎng)+時代下行業(yè)客戶重點關(guān)心問題不一客戶：運維服務(wù)很重要用戶：性能很重要金融安全很重要通：基礎(chǔ)上工業(yè)客戶：設(shè)備接入安全等選擇合適的云服務(wù)基礎(chǔ)規(guī)范數(shù)據(jù)安全、服務(wù)質(zhì)量、權(quán)益保障面向客戶能力分類安全云保運維管理服務(wù)面向金融客戶分級險性能評估面向客戶評估面向普通客戶尊重市場鼓勵創(chuàng)新云服務(wù)對用戶關(guān)心問題的評估事前：16+3個指標評估數(shù)據(jù)的持久性服務(wù)功能數(shù)據(jù)控制數(shù)據(jù)可銷毀性服務(wù) 服務(wù)可用性數(shù)據(jù)可遷移性質(zhì)量 服務(wù)資源調(diào)配能力

20、數(shù)據(jù)私密性故障恢復(fù)能力數(shù)據(jù)網(wǎng)絡(luò)接入性能服務(wù)可性服務(wù)計量準確性權(quán)益保障服務(wù)變更、終止條款運維管理專項評估專項 云服務(wù)性能專項評估服務(wù)賠償條款評估用戶約束條款 服務(wù)商免責(zé)條款安全專項評估事中：真實運行情況監(jiān)測事后：風(fēng)險損失共擔(dān)機制云服務(wù)運維方面的能力建設(shè)此項評估工作旨在引導(dǎo)云服務(wù)商建立健全的運維管理體系，為企業(yè)提高運行效率和服務(wù)質(zhì)量提供有效指導(dǎo)，以提高企業(yè)的競爭力。云服務(wù)專項評估：云計算服務(wù)運維管理指南規(guī)范的運維流程，包括灰度、測試、發(fā)布等等環(huán)節(jié)?？己酥笜斯灿?00余項。完備性運維關(guān)鍵評估維度自動化規(guī)范性云服務(wù)性能方面評估云主機性能評估度量衡相同資源配置下，選擇合適性能云服務(wù)眾測跑分計算整機性能（

21、分場景待完善）網(wǎng)絡(luò)即將推出SPECVirt性能測試云服務(wù)專項評估：云服務(wù)性能基準測試方法第1部分：云主機和塊存儲不同云服務(wù)性能指標用戶關(guān)心的問題項必選/可選服務(wù)協(xié)議必選/可選具體指標云主機：CPU，I/O對象：最大并發(fā)數(shù)云數(shù)據(jù)庫：QPS塊：IOPS必選可選服務(wù)性能應(yīng)用托管容器：HTTP類型的最大連接數(shù)云緩存：QPS應(yīng)用：因服務(wù)而異，并發(fā)連接數(shù)等負載均衡：最大并發(fā)數(shù)云分發(fā)：（1）緩存一致性（2）緩存刷新能力必選可選服務(wù)性能（3）新增（4）加速比（5）（6）定期能力能力合規(guī)檢查云服務(wù)安全方面互聯(lián)網(wǎng)+時代：各有側(cè)重不業(yè)：產(chǎn)業(yè)升級對信息基礎(chǔ)設(shè)施的需求多環(huán)節(jié)：、安全、風(fēng)險責(zé)任互聯(lián)網(wǎng)+時代云服務(wù)的新安全產(chǎn)

22、業(yè)升級、數(shù)據(jù)增長、應(yīng)用多元首先滿足基本要求后，各行業(yè)安全重點有所側(cè)重互聯(lián)網(wǎng)控制（SaaS）PCI DSS第支付要求物聯(lián)網(wǎng)：終端設(shè)備的安全接入、辨別等健康醫(yī)療：健康信息數(shù)據(jù)的安全、防泄漏等各環(huán)節(jié)相互協(xié)作的責(zé)任模型Shared Responsibilitypliance Coordinate互聯(lián)網(wǎng)+各環(huán)節(jié)責(zé)任探討互聯(lián)網(wǎng)健康醫(yī)療互聯(lián)網(wǎng)金融dbGaP,新巴塞爾協(xié)議、我國商業(yè)型和表型數(shù)據(jù)庫，規(guī)資本充足率管理信息用于研辦法：對風(fēng)險管理的整體思路、方法作了總結(jié)范個人捐獻個人與規(guī)范。PCI DSS 第究的風(fēng)險。支付安全要求HIPAA,Health Insurance網(wǎng)上系統(tǒng)通用規(guī)范JR/T 0068Portability and Accountability ，健康保險攜帶和責(zé)任法案，規(guī)范個人健康信息庫發(fā)布和交換帶來風(fēng)2012，人行規(guī)范121號文商業(yè)商業(yè)信息科技風(fēng)險管理指引業(yè)務(wù)連續(xù)性指引險的相關(guān)規(guī)定商業(yè)數(shù)據(jù)中心指引銀監(jiān)辦發(fā)2010114號 金融行業(yè)信息系統(tǒng)等級保護實施指引技術(shù)信息系統(tǒng)安全等級保護實施指南金融行業(yè)信息系統(tǒng)等級保護指南集中式數(shù)據(jù)中心規(guī)范JR00112004業(yè)信息系統(tǒng)恢復(fù)管理規(guī)范JR/T 00442CSP：云，規(guī)范云服務(wù)商提供的，PaaS和SaaS服務(wù)的責(zé)任OpenStack是私有