DB2102T 0042-2022 企業(yè)上云 通 用要求

2102Enterprisecloudservices-GeneralrequiI 3 3 3 3 4 4 5 5 6 9 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件起草單位：大連市CIO協(xié)會、恒力石化股份有限公司、中集青島冷藏產(chǎn)業(yè)基地、特來電新能通訊地址：大連市高新園區(qū)七賢嶺億陽路6號三豐大廈B3企業(yè)上云通用要求GB/T31167-2014、GB/T32400-2015界定的以及下列術(shù)語和定義適用于服務(wù)提供者和客戶之間就服務(wù)和服務(wù)目標(biāo)達(dá)成的書面4第三方評估機構(gòu)thirdpartyassessmentorganiz應(yīng)用能力類型applicationcapabili平臺能力類型platformcapabi基礎(chǔ)設(shè)施能力類型infrastructurec5為云服務(wù)客戶提供云能力類型中的基礎(chǔ)設(shè)施能力類型的一種云注：云服務(wù)客戶并不管理或控制底層的物理和虛擬資源，但云服務(wù)可被任意云服務(wù)客戶使用，且資源被該云服務(wù)提供者控制的一4縮略語SLA：服務(wù)水平協(xié)議(ServiceLevelAgr6IaaS：基礎(chǔ)設(shè)施即服務(wù)（InfrastrPaaS：平臺即服務(wù)（PlatformasaServSaaS：軟件即服務(wù)（SoftwareasaCaas：通信即服務(wù)(CommunicationsasaSerCompaaS：計算即服務(wù)(ComputeasaServDSaaS：數(shù)據(jù)存儲即服務(wù)(DataStorageasaServNaaS：網(wǎng)絡(luò)即服務(wù)(NetworkasaService)企業(yè)上云模型包括：企業(yè)上云生命周期、企業(yè)上云對象、云能力類型、企業(yè)上云績效管理。圖1給業(yè)務(wù)系統(tǒng)上云可包含多種云能力類型，云能力類型包括：基礎(chǔ)設(shè)施、平臺、應(yīng)用等。服務(wù)提供者選擇、上云遷移方案設(shè)計、上云遷移方案實施、云服務(wù)管理以及云服務(wù)終止。企業(yè)上云企業(yè)上云績效管理選擇72)推進(jìn)互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能與業(yè)務(wù)的深度融4)數(shù)據(jù)分析，洞察業(yè)務(wù)商機。d)確定企業(yè)上云的限制與促進(jìn)準(zhǔn)則。宜考慮：1）確定業(yè)務(wù)系統(tǒng)上云的限制準(zhǔn)則:——要求斷網(wǎng)可用的業(yè)務(wù)系統(tǒng)，如：制造中心相關(guān)系統(tǒng)；——數(shù)據(jù)需要自我掌控的業(yè)務(wù)系統(tǒng)，如：核心產(chǎn)品數(shù)據(jù)。2)確定業(yè)務(wù)系統(tǒng)上云的促進(jìn)準(zhǔn)則:——在確保數(shù)據(jù)安全基礎(chǔ)上，業(yè)務(wù)系統(tǒng)盡可能上云。從業(yè)務(wù)視角分析企業(yè)上云的需要，確定企業(yè)上云的業(yè)務(wù)系統(tǒng)范圍和限制條件。要6)在數(shù)字化轉(zhuǎn)型中的大數(shù)據(jù)、智能技術(shù)應(yīng)用。82)使用人員、使用特征；4)業(yè)務(wù)系統(tǒng)之間關(guān)聯(lián)關(guān)系等。c)確定業(yè)務(wù)適合性。將業(yè)務(wù)需求進(jìn)行優(yōu)先級分類，從企業(yè)層面評估上云3)證明業(yè)務(wù)系統(tǒng)上云的投資回報率的合理2)禁止上云的業(yè)務(wù)系統(tǒng)；g)分析業(yè)務(wù)系統(tǒng)之間關(guān)聯(lián)關(guān)系，確保業(yè)務(wù)的完整性和可用性。選擇適合的云能力類型，滿足企業(yè)上云的需要。要求如1)業(yè)務(wù)變化幅度對計算資源需求影響、業(yè)務(wù)發(fā)展速度對2)企業(yè)的現(xiàn)有計算資源能力、業(yè)務(wù)系統(tǒng)底層基礎(chǔ)架構(gòu)適宜性、現(xiàn)有信息技術(shù)基礎(chǔ)設(shè)施利用3)本地化信息技術(shù)服務(wù)能力的限制、信息技術(shù)規(guī)劃中對企業(yè)上云的要求、業(yè)務(wù)變化對軟件b)基于企業(yè)上云的目的與目標(biāo)、方針、原則和策a)分析和確定業(yè)務(wù)系統(tǒng)需要的云部署模型。云部署模型包括：社區(qū)云、私有云、公有云和混合2)加速服務(wù)交付，如：提高應(yīng)用服務(wù)交付速度、快速響應(yīng)業(yè)務(wù)需求等；1)司法管轄權(quán)。上云企業(yè)的數(shù)據(jù)存放應(yīng)根據(jù)法律法規(guī)要求存放放于境外應(yīng)提前向云服務(wù)提供者了解相應(yīng)國家的司法2)服務(wù)權(quán)益。應(yīng)確保云服務(wù)提供者保障企業(yè)必要的知情權(quán)和監(jiān)督權(quán)，告知企業(yè)云服務(wù)相關(guān)9d)云部署模型選擇應(yīng)滿足的其它方面的要求。宜包括：1)分析現(xiàn)有業(yè)務(wù)系統(tǒng)的特點與安全性要求，明2)分析業(yè)務(wù)系統(tǒng)在不同的云部署模型下的優(yōu)勢和劣勢；根據(jù)企業(yè)上云的業(yè)務(wù)系統(tǒng)的云能力類型與云部署模型，明確云服務(wù)能力需要，要求如下：1)典型的云服務(wù)類別:——CaaS。為企業(yè)提供實時交互與協(xié)作能力的一種云服務(wù)類別；——NaaS。為企業(yè)提供傳輸連接和相關(guān)網(wǎng)絡(luò)能力的一種云服務(wù)類別；XXXXXXXNaaSXXXXb)分析業(yè)務(wù)系統(tǒng)的云部署模型，確定業(yè)務(wù)系統(tǒng)需要的云示例2：云服務(wù)能力類型為應(yīng)用，應(yīng)用程序部署模式為公有云，數(shù)據(jù)庫部署模式為私有云，應(yīng)選擇公有云的c)根據(jù)企業(yè)上云的需要，明確對云服務(wù)提供者的要求:a)分析上云的業(yè)務(wù)系統(tǒng)對云服務(wù)提供者的能力需要，確定潛在的云服務(wù)提供者；e)分析入圍的云服務(wù)提供者的綜合能力，給出能力與技術(shù)上的評1)服務(wù)可審查性。承諾在必要的條件下，由于合規(guī)審查或安全取證調(diào)查等原因可以向企業(yè)提供相關(guān)的信息，如關(guān)鍵組件的運行日志、運維人員的操作3)服務(wù)可用性。承諾合同期內(nèi)的業(yè)務(wù)5)服務(wù)資源調(diào)配能力。擴展或縮減存儲或計算資源的時間以及最大的擴展容6)網(wǎng)絡(luò)接入性能。承諾服務(wù)能達(dá)到的網(wǎng)絡(luò)帶7)服務(wù)計量準(zhǔn)確性。按實際的購買量或者使8)服務(wù)質(zhì)量保證管理。應(yīng)有標(biāo)準(zhǔn)的服務(wù)流程與體系，以確保服務(wù)質(zhì)量；a)將業(yè)務(wù)系統(tǒng)功能映射到選擇的云平臺，以確認(rèn)技術(shù)可行性，宜包括：b)分析業(yè)務(wù)系統(tǒng)上云遷移要求，宜包括：2)獲取并分析上云遷移數(shù)據(jù)，確定數(shù)據(jù)遷移技術(shù)要2)符合法律法規(guī)要求，如：政府項目要求信息安全、特殊行根據(jù)技術(shù)分析結(jié)果，確定上云遷移策略。要2)改造后上云遷移：對數(shù)據(jù)庫、業(yè)務(wù)系統(tǒng)架構(gòu)、運行環(huán)境、接口等進(jìn)行改造，使其滿足云3)采購云服務(wù)重建：采購滿足需求的各類云服務(wù)，重新構(gòu)建業(yè)務(wù)系4)保持現(xiàn)狀：對暫不適合上云遷移的業(yè)務(wù)系統(tǒng)，繼續(xù)保持運行在當(dāng)前環(huán)境。b)明確業(yè)務(wù)系統(tǒng)上云遷移實施原則，應(yīng)包括：2)上云遷移的實現(xiàn)原則，如：先試點再推c)對于復(fù)雜業(yè)務(wù)系統(tǒng)的上云遷移，需要根據(jù)實際情況采用定制化的上云遷移技術(shù)及方法。宜考2)制定業(yè)務(wù)系統(tǒng)改造方案、數(shù)據(jù)存儲方式及安全保護(hù)等技術(shù)方案；3)協(xié)調(diào)上云遷移業(yè)務(wù)系統(tǒng)和未上云遷d)明確上云遷移工作內(nèi)容和要求，確定任務(wù)與日程計劃，宜包括：e)評估上云遷移的風(fēng)險，并采取措施a)資源與環(huán)境準(zhǔn)備，宜包括：4)根據(jù)上云遷移方案構(gòu)建模擬環(huán)境，包括：上云遷移的源端和目標(biāo)端環(huán)境。d)按照上云遷移行動計劃，對上云遷移方案進(jìn)行演練；d)按照上云遷移行動計劃執(zhí)行上云遷移；b)將上云遷移后的業(yè)務(wù)系統(tǒng)數(shù)據(jù)與原有的業(yè)務(wù)系統(tǒng)數(shù)據(jù)進(jìn)行比對分析，對上云遷移后的業(yè)務(wù)系c)通過模擬或其他技術(shù)手段，對上云遷移后的業(yè)務(wù)系統(tǒng)進(jìn)行性能確認(rèn)；d)對上云遷移后的業(yè)務(wù)系統(tǒng)進(jìn)行備份測試、容災(zāi)測試；e)采用必要的安全技術(shù)手段與方法，驗證上云遷移后的業(yè)務(wù)系統(tǒng)的安全性；b)為云服務(wù)用戶提供技術(shù)支持，并解決在使用中存在的問題；f)對業(yè)務(wù)系統(tǒng)的上云遷移進(jìn)行總結(jié)，包括經(jīng)驗與教訓(xùn)以及改進(jìn)措施等。a)配備相應(yīng)的云服務(wù)技術(shù)人員，可以通過對現(xiàn)有的人員培訓(xùn)、招聘或者聘請外部專家的方式獲b)為了確保云服務(wù)技術(shù)人員能力適應(yīng)信息技術(shù)發(fā)展，應(yīng)對技術(shù)人員進(jìn)行新技術(shù)方面的培訓(xùn)。a)識別企業(yè)上云對業(yè)務(wù)帶來的變化：d)變更業(yè)務(wù)運作流程以及相關(guān)人員崗位要a)確保能快速響應(yīng)業(yè)務(wù)的彈性需求；b)提高資源變更能力。包括：替換故障設(shè)備、升級設(shè)備、添加新設(shè)備，從而擴充資源容量，以c)加強資源監(jiān)控能力。發(fā)現(xiàn)和監(jiān)視虛e)對服務(wù)范圍及計費標(biāo)準(zhǔn)變更進(jìn)行管理。包括：業(yè)務(wù)范圍、資源范圍、服務(wù)范圍等以及其相關(guān)f)對業(yè)務(wù)連續(xù)性進(jìn)行管理。依據(jù)備份恢復(fù)策略（本地備份，異地備份，多云備份等），對云服b)督促云服務(wù)提供者不斷提升服務(wù)能力；c)監(jiān)督云服務(wù)提供者定期或在威脅環(huán)境發(fā)生變化時，對云服務(wù)進(jìn)行風(fēng)險評估，確保云服務(wù)的安d)跟蹤云服務(wù)提供者的監(jiān)控目標(biāo)清單，對目標(biāo)進(jìn)行持續(xù)監(jiān)控，并在異常和非授權(quán)情況發(fā)生時發(fā)b)識別環(huán)境因素變化帶來的不確定性的影響；c)識別有利于提升SLA或業(yè)務(wù)績效的情況，這些情況可能導(dǎo)致機遇的出現(xiàn)。例如：利工智能技術(shù)替代人工服務(wù)，提高服務(wù)質(zhì)量，降d)識別云服務(wù)的風(fēng)險，確定風(fēng)險的優(yōu)先級別；a)企業(yè)選派人員或邀請第三方評估機構(gòu)對云服務(wù)提供者進(jìn)行安全審計；3)安全管理：變更管理、備份與恢復(fù)管理、應(yīng)急預(yù)案管理c)制定可審計事件清單，明確審計記錄內(nèi)容；d)實施審計并妥善保存審計記錄，對審計記錄進(jìn)行分析，識別問題與風(fēng)險；e)將審計結(jié)果與云服務(wù)提供者進(jìn)行溝f)對發(fā)現(xiàn)的問題的解決進(jìn)行跟蹤，確保問題得到解決；與相關(guān)方進(jìn)行溝通，確保云服務(wù)持續(xù)滿足需a)識別需要溝通的相關(guān)方與溝通的內(nèi)容，相關(guān)方至少應(yīng)包括：c)企業(yè)信息技術(shù)人員與云服務(wù)提供者溝通，溝通的主要內(nèi)容如下：——技術(shù)變化狀況等?！獙υ品?wù)的滿意程度；——費用的結(jié)算進(jìn)度；——業(yè)務(wù)對云服務(wù)的未來需要。d)對云服務(wù)不可用或達(dá)不到保障水平的情況與云服務(wù)提供者溝通，按照合同約定進(jìn)行賠付；e)在溝通中對未來云服務(wù)的需要達(dá)成一致理解，并確定行動計劃；f)記錄未能解決的問題，以便以其他的方式進(jìn)行討論；g)對于不在職責(zé)和權(quán)限范圍內(nèi)的事項，按照升級機制，由更高層管理者進(jìn)行溝通解決。b)策劃應(yīng)涉及下述各項：d)云服務(wù)用戶和云服務(wù)提供者應(yīng)得到終止云服務(wù)計劃和活動的通知。通知應(yīng)包括下述內(nèi)容:3)一旦失去支持時,其他可用支持方a)明確轉(zhuǎn)移出數(shù)據(jù)的存儲格式、存儲介質(zhì)以及數(shù)據(jù)傳送方式；b)與云服務(wù)提供者對轉(zhuǎn)移出的數(shù)據(jù)進(jìn)行溝通；e)將數(shù)據(jù)進(jìn)行保存或者轉(zhuǎn)移到新的云服務(wù)f)在終止云服務(wù)后，要求云服務(wù)提供者應(yīng)完全刪除企業(yè)的數(shù)據(jù)，包括備份數(shù)據(jù)和運行過程中產(chǎn)a)有效和高效地進(jìn)行測量、收集和確認(rèn)數(shù)據(jù)；b)對測量的有效性和目的以及數(shù)據(jù)的預(yù)期使用進(jìn)行評審，以確保為企業(yè)上云帶來價值；c)明確企業(yè)上云從目標(biāo)到日常運營管理所需要數(shù)據(jù)的測量與收集方法；4)云服務(wù)相關(guān)方的服務(wù)能力；e)對企業(yè)上云進(jìn)行績效評價，確保企業(yè)上云的績效使相關(guān)方滿意；f)有效應(yīng)用相關(guān)的數(shù)據(jù)和信息，監(jiān)測云服務(wù)的日常管理及企業(yè)上云的整體績效；g)將測量數(shù)據(jù)轉(zhuǎn)化為有益于企業(yè)的信息和知識，以支持企業(yè)上云更為有效；h)應(yīng)用關(guān)鍵的對比數(shù)據(jù)和信息，支持企業(yè)上云的決策；a)分析