云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南

...wd......wd......wd...云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南云計(jì)算通過網(wǎng)絡(luò)將分散的計(jì)算、存儲(chǔ)、軟件等資源進(jìn)展集中管理和動(dòng)態(tài)分配，使信息技術(shù)能力如同水和電一樣實(shí)現(xiàn)按需供應(yīng)，具有快速彈性、可擴(kuò)展、資源池化、廣泛網(wǎng)絡(luò)接入和多租戶等特征，是信息技術(shù)服務(wù)模式的重大創(chuàng)新。云計(jì)算是戰(zhàn)略性新興產(chǎn)業(yè)重要組成局部，推進(jìn)云計(jì)算安康快速開展，對(duì)加速產(chǎn)業(yè)轉(zhuǎn)型升級(jí)、促進(jìn)信息消費(fèi)、建設(shè)創(chuàng)新型國(guó)家具有重要意義。

一、云計(jì)算開展情況

〔一〕國(guó)外云計(jì)算開展情況

全球云計(jì)算市場(chǎng)迅速增長(zhǎng)，世界主要國(guó)家和地區(qū)紛紛出臺(tái)云計(jì)算開展戰(zhàn)略規(guī)劃，大型跨國(guó)企業(yè)已形成全球化服務(wù)能力和系統(tǒng)解決方案提供能力，企業(yè)和開源社區(qū)共同推動(dòng)關(guān)鍵技術(shù)研發(fā)取得突破性進(jìn)展，云計(jì)算應(yīng)用在政務(wù)、金融、醫(yī)療、教育和中小企業(yè)等重要領(lǐng)域先后落地。與此同時(shí)，國(guó)外標(biāo)準(zhǔn)化組織和協(xié)會(huì)紛紛開展云計(jì)算標(biāo)準(zhǔn)化工作，涉及根基、云資源管理、云服務(wù)和云安全等方面。

〔二〕國(guó)內(nèi)云計(jì)算開展情況

近年來，在黨中央、國(guó)務(wù)院的高度重視下，政、產(chǎn)、學(xué)、研、用各方共同努力，已形成服務(wù)創(chuàng)新、技術(shù)創(chuàng)新和管理創(chuàng)新協(xié)同推進(jìn)的云計(jì)算開展格局，關(guān)鍵技術(shù)和軟硬件產(chǎn)品取得一批成果，公共云服務(wù)能力顯著提升，行業(yè)應(yīng)用進(jìn)一步深化，云計(jì)算生態(tài)系統(tǒng)初步形成，產(chǎn)業(yè)規(guī)模迅速擴(kuò)大，為開展標(biāo)準(zhǔn)化工作奠定了良好的技術(shù)、產(chǎn)品和應(yīng)用根基。

我國(guó)云計(jì)算生態(tài)系統(tǒng)〔見附件1〕主要涉及硬件、軟件、服務(wù)、網(wǎng)絡(luò)和安全五個(gè)方面。

——硬件。云計(jì)算相關(guān)硬件包括服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備，及數(shù)據(jù)中心成套裝備等，以及提供和使用云服務(wù)的終端設(shè)備。目前，我國(guó)已形成較為成熟的電子信息制造產(chǎn)業(yè)鏈，設(shè)備提供能力大幅提升，基本能夠滿足云計(jì)算開展需求，但低功耗CPU、GPU等核心芯片技術(shù)與國(guó)外相比尚有較大差距，新型架構(gòu)數(shù)據(jù)中心相關(guān)設(shè)備研發(fā)較為滯后，標(biāo)準(zhǔn)硬件性能、功能、接口及測(cè)評(píng)等方面的標(biāo)準(zhǔn)尚未形成。

——軟件。云計(jì)算相關(guān)軟件主要包括資源調(diào)度和管理系統(tǒng)、云平臺(tái)軟件和應(yīng)用軟件等。資源調(diào)度管理系統(tǒng)和云平臺(tái)軟件方面，我國(guó)已在虛擬彈性計(jì)算、大規(guī)模存儲(chǔ)與處理、安全管理等關(guān)鍵技術(shù)領(lǐng)域取得一批突破性成果，擁有了面向云計(jì)算的虛擬化軟件、資源管理類軟件、存儲(chǔ)類軟件和計(jì)算類軟件，但綜合集成能力明顯缺乏，與國(guó)外差距較大。云應(yīng)用軟件方面，我國(guó)已形成較為齊全的產(chǎn)品門類，但云計(jì)算平臺(tái)對(duì)應(yīng)用移植和數(shù)據(jù)遷移的支持能力缺乏，制約了云應(yīng)用軟件的開展和普及。

——服務(wù)。服務(wù)包括云服務(wù)和面向云計(jì)算系統(tǒng)建設(shè)應(yīng)用的云支撐服務(wù)。云服務(wù)方面，各類IaaS、PaaS和SaaS服務(wù)不斷涌現(xiàn)，云存儲(chǔ)、云主機(jī)、云安全等服務(wù)實(shí)現(xiàn)商用，阿里、百度、騰訊等公共云服務(wù)能力位居世界前列，但國(guó)內(nèi)云服務(wù)總體規(guī)模較小，需要進(jìn)一步豐富服務(wù)種類，拓展用戶數(shù)量。同時(shí)，服務(wù)質(zhì)量保證、服務(wù)計(jì)量和計(jì)費(fèi)等方面依然存在諸多問題，需要建設(shè)統(tǒng)一的SLA〔服務(wù)水平協(xié)議〕、計(jì)量原那么、計(jì)費(fèi)方法和評(píng)估標(biāo)準(zhǔn)，以保障云服務(wù)按照統(tǒng)一標(biāo)準(zhǔn)交付使用。云支撐服務(wù)方面，我國(guó)已擁有覆蓋云計(jì)算系統(tǒng)設(shè)計(jì)、部署、交付和運(yùn)營(yíng)等環(huán)節(jié)的多種服務(wù)，但尚未形成自主的技術(shù)體系，云計(jì)算整體解決方案供應(yīng)能力薄弱。

——網(wǎng)絡(luò)。云計(jì)算具有泛在網(wǎng)絡(luò)訪問特性，用戶無論通過電信網(wǎng)、互聯(lián)網(wǎng)或播送電視網(wǎng)，都能夠使用云服務(wù)?！皩拵е袊?guó)〞戰(zhàn)略的實(shí)施為我國(guó)云計(jì)算開展奠定堅(jiān)實(shí)的網(wǎng)絡(luò)根基。與此同時(shí)，為了進(jìn)一步優(yōu)化網(wǎng)絡(luò)環(huán)境，需要在云內(nèi)、云間的網(wǎng)絡(luò)連接和網(wǎng)絡(luò)管理服務(wù)質(zhì)量等方面加強(qiáng)工作。

——安全。云安全涉及服務(wù)可用性、數(shù)據(jù)機(jī)密性和完整性、隱私保護(hù)、物理安全、惡意攻擊防范等諸多方面，是影響云計(jì)算開展的關(guān)鍵因素之一。云安全不是單純的技術(shù)問題，只有通過技術(shù)、服務(wù)和管理的互相配合，形成共同遵循的安全標(biāo)準(zhǔn)，才能營(yíng)造保障云計(jì)算安康開展的可信環(huán)境。

為進(jìn)一步推動(dòng)我國(guó)云計(jì)算開展，需要運(yùn)用綜合標(biāo)準(zhǔn)化的系統(tǒng)性、目標(biāo)性和配套性等思維方式和工作方法，以云計(jì)算相關(guān)技術(shù)和產(chǎn)品、云服務(wù)為標(biāo)準(zhǔn)化對(duì)象，按成套成體系制定整體協(xié)調(diào)的標(biāo)準(zhǔn)。云計(jì)算綜合標(biāo)準(zhǔn)化工作的重點(diǎn)是從云計(jì)算開展實(shí)際出發(fā)，構(gòu)建云計(jì)算綜合標(biāo)準(zhǔn)化體系，用標(biāo)準(zhǔn)化手段優(yōu)化資源配置，促進(jìn)技術(shù)、產(chǎn)業(yè)、應(yīng)用和安全協(xié)調(diào)開展。

二、云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南總體思路

〔一〕指導(dǎo)思想

按照?關(guān)于促進(jìn)云計(jì)算創(chuàng)新開展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見?〔國(guó)發(fā)［2015］5號(hào)〕提出建設(shè)云計(jì)算標(biāo)準(zhǔn)標(biāo)準(zhǔn)體系的要求，廣泛借鑒國(guó)際云計(jì)算技術(shù)和標(biāo)準(zhǔn)研究成果，緊扣云計(jì)算服務(wù)和應(yīng)用開展需求，充分發(fā)揮企業(yè)主體作用，加強(qiáng)標(biāo)準(zhǔn)戰(zhàn)略研究和標(biāo)準(zhǔn)體系構(gòu)建，明確云計(jì)算標(biāo)準(zhǔn)化研究方向，加快推進(jìn)重要領(lǐng)域標(biāo)準(zhǔn)制定與貫徹實(shí)施，夯實(shí)云計(jì)算開展的技術(shù)根基，為促進(jìn)我國(guó)云計(jì)算持續(xù)快速安康開展做好支撐。

〔二〕基本原那么

——頂層設(shè)計(jì)，明確方向。結(jié)合云計(jì)算服務(wù)開展實(shí)際，立足國(guó)內(nèi)，借鑒國(guó)際，做好云計(jì)算綜合標(biāo)準(zhǔn)化工作的頂層設(shè)計(jì)，加強(qiáng)標(biāo)準(zhǔn)戰(zhàn)略研究和標(biāo)準(zhǔn)體系構(gòu)建，明確云計(jì)算標(biāo)準(zhǔn)化研究方向，指導(dǎo)國(guó)內(nèi)標(biāo)準(zhǔn)化組織和企業(yè)有序開展云計(jì)算標(biāo)準(zhǔn)化活動(dòng)。

——需求牽引，重點(diǎn)推進(jìn)。以云計(jì)算服務(wù)需求為引領(lǐng)，圍繞云計(jì)算開展過程中存在的共性問題，推進(jìn)重點(diǎn)標(biāo)準(zhǔn)研制和貫徹實(shí)施工作，動(dòng)態(tài)更新云計(jì)算標(biāo)準(zhǔn)體系。

——加強(qiáng)交流，注重協(xié)調(diào)。以支撐行業(yè)管理、服務(wù)產(chǎn)業(yè)開展為出發(fā)點(diǎn)和落腳點(diǎn)，加強(qiáng)國(guó)際交流與合作，統(tǒng)籌國(guó)際國(guó)內(nèi)兩個(gè)標(biāo)準(zhǔn)化工作大局，凝聚行業(yè)力量，夯實(shí)標(biāo)準(zhǔn)化工作根基，確保標(biāo)準(zhǔn)化成果的綜合性、配套性和協(xié)調(diào)性。

三、云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)內(nèi)容

〔一〕云計(jì)算綜合標(biāo)準(zhǔn)化體系框架

依據(jù)我國(guó)云計(jì)算生態(tài)系統(tǒng)中技術(shù)和產(chǎn)品、服務(wù)和應(yīng)用等關(guān)鍵環(huán)節(jié)，以及貫穿于整個(gè)生態(tài)系統(tǒng)的云安全，結(jié)合國(guó)內(nèi)外云計(jì)算開展趨勢(shì)，構(gòu)建云計(jì)算綜合標(biāo)準(zhǔn)化體系框架，包括“云根基〞、“云資源〞、“云服務(wù)〞和“云安全〞4個(gè)局部〔如圖1〕。各個(gè)局部的概況如下：

1.云根基標(biāo)準(zhǔn)。用于統(tǒng)一云計(jì)算及相關(guān)概念，為其他各局部標(biāo)準(zhǔn)的制定提供支撐。主要包括云計(jì)算術(shù)語、參考架構(gòu)、指南等方面的標(biāo)準(zhǔn)。

2.云資源標(biāo)準(zhǔn)。用于標(biāo)準(zhǔn)和引導(dǎo)建設(shè)云計(jì)算系統(tǒng)的關(guān)鍵軟硬件產(chǎn)品研發(fā)，以及計(jì)算、存儲(chǔ)等云計(jì)算資源的管理和使用，實(shí)現(xiàn)云計(jì)算的快速彈性和可擴(kuò)展性。主要包括關(guān)鍵技術(shù)、資源管理和資源運(yùn)維等方面的標(biāo)準(zhǔn)。

3.云服務(wù)標(biāo)準(zhǔn)。用于標(biāo)準(zhǔn)云服務(wù)設(shè)計(jì)、部署、交付、運(yùn)營(yíng)和采購，以及云平臺(tái)間的數(shù)據(jù)遷移。主要包括服務(wù)采購、服務(wù)質(zhì)量、服務(wù)計(jì)量和計(jì)費(fèi)、服務(wù)能力評(píng)價(jià)等方面的標(biāo)準(zhǔn)。

4.云安全標(biāo)準(zhǔn)。用于指導(dǎo)實(shí)現(xiàn)云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全、系統(tǒng)安全、服務(wù)安全和信息安全，主要包括云計(jì)算環(huán)境下的安全管理、服務(wù)安全、安全技術(shù)和產(chǎn)品、安全根基等方面的標(biāo)準(zhǔn)。圖1云計(jì)算綜合標(biāo)準(zhǔn)化體系框架〔二〕云計(jì)算標(biāo)準(zhǔn)研制方向

以云計(jì)算綜合標(biāo)準(zhǔn)化體系框架為根基，通過研究分析信息技術(shù)和通信領(lǐng)域已有標(biāo)準(zhǔn)，提出現(xiàn)有標(biāo)準(zhǔn)缺失的，并能直接反映云計(jì)算特征，有效解決應(yīng)用和數(shù)據(jù)遷移、服務(wù)質(zhì)量保證、供應(yīng)商綁定、信息安全和隱私保護(hù)等問題的29個(gè)標(biāo)準(zhǔn)研制方向〔如表1，詳見附件2〕，以指導(dǎo)具體標(biāo)準(zhǔn)的立項(xiàng)和制定。對(duì)尚未納入標(biāo)準(zhǔn)研制方向但在云計(jì)算綜合標(biāo)準(zhǔn)化體系框架中列出的，統(tǒng)一作為標(biāo)準(zhǔn)化需求研究方向。表1云計(jì)算重點(diǎn)標(biāo)準(zhǔn)研制方向統(tǒng)計(jì)附件1：云計(jì)算〔技術(shù)、產(chǎn)業(yè)、應(yīng)用、安全〕生態(tài)系統(tǒng)附件2：云計(jì)算標(biāo)準(zhǔn)研制方向明細(xì)表序號(hào)類型子類型編號(hào)標(biāo)準(zhǔn)研制方向?qū)υ朴?jì)算開展關(guān)鍵環(huán)節(jié)的支撐作用及情況說明1

01云根基標(biāo)準(zhǔn)0101術(shù)語010101云計(jì)算術(shù)語

主要制定云計(jì)算術(shù)語、定義和概念，以及關(guān)鍵特征、服務(wù)類型和部署模式等方面標(biāo)準(zhǔn)，用于統(tǒng)一云計(jì)算的認(rèn)識(shí)，指導(dǎo)其他標(biāo)準(zhǔn)制定。2

0102參考架構(gòu)010201云計(jì)算參考架構(gòu)

主要制定參考框架標(biāo)準(zhǔn)，規(guī)定云計(jì)算生態(tài)系統(tǒng)中的各類角色、活動(dòng)，以及用戶視圖和功能視圖，為云服務(wù)的開發(fā)、提供和使用提供技術(shù)參考。3

0103標(biāo)準(zhǔn)集成應(yīng)用指南010301標(biāo)準(zhǔn)集成應(yīng)用指南主要結(jié)合公共云、專有云和混會(huì)云建設(shè)，以及不同的云服務(wù)采購和使用場(chǎng)景，開發(fā)標(biāo)準(zhǔn)集成應(yīng)用方案，支持實(shí)現(xiàn)標(biāo)準(zhǔn)配套應(yīng)用。4

02云資源標(biāo)準(zhǔn)0201云關(guān)鍵技術(shù)020101虛擬化主要制定虛擬機(jī)總體技術(shù)要求、虛擬資源管理要求、虛擬資源描述格式、虛擬資源監(jiān)控要求和監(jiān)控指標(biāo)等方面的標(biāo)準(zhǔn)，用于指導(dǎo)虛擬化技術(shù)和虛擬化產(chǎn)品的研發(fā)、測(cè)試，支持實(shí)現(xiàn)應(yīng)用和數(shù)據(jù)遷移。5

020102網(wǎng)絡(luò)主要制定云內(nèi)〔或數(shù)據(jù)中心內(nèi)〕、云間〔或數(shù)據(jù)中心間〕、用戶到云〔承載網(wǎng)〕的網(wǎng)絡(luò)互聯(lián)互通方面的標(biāo)準(zhǔn)，標(biāo)準(zhǔn)云內(nèi)網(wǎng)絡(luò)連接、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)管理。6

020103設(shè)備主要制定適用于云計(jì)算的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、終端等設(shè)備的技術(shù)要求、功能、性能、系統(tǒng)管理等方面的標(biāo)準(zhǔn)，標(biāo)準(zhǔn)設(shè)備的設(shè)計(jì)、研發(fā)、生產(chǎn)及使用。7

020104平臺(tái)與軟件主要制定PaaS參考架構(gòu)，PaaS上的應(yīng)用程序管理接口和應(yīng)用打包格式，為實(shí)現(xiàn)應(yīng)用程序在不同PaaS平臺(tái)之間的可移植提供支持。8

0202云資源管理020201計(jì)算資源管理主要制定用戶和計(jì)算服務(wù)的交互接口，用以支持用戶在多個(gè)服務(wù)提供商中進(jìn)展選擇，并支持用戶上層應(yīng)用的跨計(jì)算平臺(tái)部署。9

020202數(shù)據(jù)資源管理主要制定：1〕云數(shù)據(jù)存儲(chǔ)和管理接口功能和協(xié)議，標(biāo)準(zhǔn)云數(shù)據(jù)存儲(chǔ)和管理的體系構(gòu)造，以及對(duì)象存儲(chǔ)、文件存儲(chǔ)、基于Key-Value的存儲(chǔ)等云存儲(chǔ)服務(wù)接口及其測(cè)試。2〕復(fù)雜異構(gòu)云存儲(chǔ)環(huán)境下資源存儲(chǔ)信息模式和管理等方面的技術(shù)和管理要求，標(biāo)準(zhǔn)云存儲(chǔ)系統(tǒng)的體系構(gòu)造、主要功能和性能等。100203云資源運(yùn)維020301資源監(jiān)控主要制定物理和虛擬的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等云計(jì)算資源的監(jiān)控、響應(yīng)支持、優(yōu)化改善、應(yīng)急處置等方面的標(biāo)準(zhǔn)，用于指導(dǎo)云計(jì)算系統(tǒng)的運(yùn)維，支持運(yùn)維軟件系統(tǒng)的研發(fā)。11020302運(yùn)維模型主要制定云計(jì)算資源運(yùn)維的參考模型和接口標(biāo)準(zhǔn)，用于指導(dǎo)云計(jì)算系統(tǒng)運(yùn)維的實(shí)施。1203云服務(wù)標(biāo)準(zhǔn)0301云服務(wù)設(shè)計(jì)與部署030101服務(wù)目錄

主要根據(jù)云服務(wù)分類，制定云服務(wù)目錄建設(shè)標(biāo)準(zhǔn)，包括服務(wù)目錄列表和服務(wù)內(nèi)容詳述等方面的要求，標(biāo)準(zhǔn)服務(wù)目錄的內(nèi)容和描述形式。13030102服務(wù)級(jí)別協(xié)議主要制定服務(wù)級(jí)別協(xié)議的術(shù)語和定義、框架、度量指標(biāo)和核心要求、度量方法等標(biāo)準(zhǔn)，為云服務(wù)商和用戶建設(shè)服務(wù)級(jí)別協(xié)議提供所需的通用概念、需求描述、術(shù)語以及度量指標(biāo)和測(cè)量方法。14030103云服務(wù)采購指南

主要制定云服務(wù)采購方法、流程，以及采購過程評(píng)價(jià)等方面的標(biāo)準(zhǔn)，為用戶采購、評(píng)價(jià)和選擇云服務(wù)提供指導(dǎo)。150302云服務(wù)交付030201服務(wù)計(jì)量和計(jì)費(fèi)主要制定不同云服務(wù)使用計(jì)量和計(jì)費(fèi)方面的標(biāo)準(zhǔn)，標(biāo)準(zhǔn)各類云服務(wù)的計(jì)量和計(jì)費(fèi)原那么。160303云服務(wù)運(yùn)營(yíng)030301服務(wù)能力要求主要制定運(yùn)營(yíng)云服務(wù)應(yīng)具備的基本條件和能力，以及IaaS、PaaS、SaaS等云服務(wù)能力分級(jí)方面的標(biāo)準(zhǔn)，標(biāo)準(zhǔn)各類云服務(wù)的服務(wù)能力要求與分級(jí)規(guī)那么，并為選擇云服務(wù)提供商提供參考。17030302服務(wù)質(zhì)量管理

主要制定云服務(wù)質(zhì)量模型、評(píng)價(jià)指標(biāo)體系和評(píng)價(jià)方法，以及云數(shù)據(jù)質(zhì)量等方面的標(biāo)準(zhǔn)，為開展云服務(wù)和云數(shù)據(jù)質(zhì)量評(píng)價(jià)和管理提供指導(dǎo)。1804云安全標(biāo)準(zhǔn)0401安全根基040101云安全術(shù)語

主要統(tǒng)一云計(jì)算相關(guān)的基本術(shù)語、定義和概念，用于指導(dǎo)云計(jì)算平臺(tái)安全方面的設(shè)計(jì)、開發(fā)、應(yīng)用、維護(hù)、監(jiān)管以及云服務(wù)安全等。19040102云安全指南

主要制定合規(guī)性、身份管理、虛擬化、數(shù)據(jù)和隱私保護(hù)、可用性、事件響應(yīng)等方面的云安全標(biāo)準(zhǔn)，為保障云安全提供指導(dǎo)。20040103模型與框架主要制定云計(jì)算安全參考模型和框架標(biāo)準(zhǔn)，規(guī)定云安全中的各類角色、活動(dòng)，為云服務(wù)的開發(fā)和使用提供安全參考框架。210402安全技術(shù)與產(chǎn)品040201軟件安全

主要制定接口安全、虛擬機(jī)安全、身份管理、密鑰管理、云存儲(chǔ)安全等方面的軟件安全標(biāo)準(zhǔn)，為軟件設(shè)計(jì)、開發(fā)提供支持。22040202設(shè)備安全

主要制定虛擬防火墻、入侵檢測(cè)系統(tǒng)、虛擬網(wǎng)關(guān)、服務(wù)器、終端等設(shè)備的安全標(biāo)準(zhǔn)，為設(shè)備的設(shè)計(jì)、開發(fā)和交付提供支持。23040203技術(shù)和產(chǎn)品安全測(cè)評(píng)

主要制定軟件產(chǎn)品、系統(tǒng)和設(shè)備測(cè)試方法的標(biāo)準(zhǔn)，為開展技術(shù)和產(chǎn)品安全測(cè)評(píng)提供指導(dǎo)。240403服務(wù)安全040301業(yè)務(wù)安全

主要制定云計(jì)算數(shù)據(jù)中心、移動(dòng)云、安康云、政務(wù)云等業(yè)務(wù)應(yīng)用的安全標(biāo)準(zhǔn)，為行業(yè)云的建設(shè)和應(yīng)用提供支持。25040302運(yùn)營(yíng)安全

主要制定云服務(wù)運(yùn)營(yíng)安全方面的標(biāo)準(zhǔn)，標(biāo)準(zhǔn)云服務(wù)運(yùn)營(yíng)安全目標(biāo)、安全過程、安全風(fēng)險(xiǎn)管理等。26040303服務(wù)安全測(cè)評(píng)

主要制定云服務(wù)安全測(cè)評(píng)方面的標(biāo)準(zhǔn)，標(biāo)準(zhǔn)云服務(wù)安全測(cè)試和評(píng)價(jià)。270404安全管理040401管