《云計算綜合標準化體系建設指南》

云計算綜合標準化體系建設指南

（征求意見稿）

一、技術和產業(yè)發(fā)展現(xiàn)狀

黨中央、國務院一直高度重視我國云計算產業(yè)，配套出

臺一系列相關政策措施，從提升云服務能力、探索發(fā)展模式、

布局基礎設施、加強安全保障等多個方面統(tǒng)籌推動云計算產

業(yè)發(fā)展。在政策、市場和技術等因素的共同驅動下，我國云

計算產業(yè)年均增速超過30%，全國累計上云企業(yè)超過380萬

家；國內云計算骨干企業(yè)在大規(guī)模并發(fā)處理、海量數(shù)據(jù)存儲

等關鍵核心技術，以及容器、微服務等新興領域不斷取得突

破；云計算加速向制造、政務、金融、醫(yī)療、交通、能源等

行業(yè)融合滲透，云計算產業(yè)生態(tài)已逐步成熟。作為新技術基

礎設施，云計算已成為我國數(shù)字經濟發(fā)展的重要基石。

我國云計算產業(yè)生態(tài)主要涉及硬件、軟件、服務、應用、

網絡和安全六個方面。

——硬件。云計算相關硬件包括服務器、存儲設備、網

絡設備、數(shù)據(jù)中心裝備，以及使用云服務的終端設備等。目

前，我國已形成較成熟的電子信息制造產業(yè)鏈，硬件設備性

能和供給能力大幅提升，能夠滿足市場發(fā)展需求，但高性能

CPU、GPU等高端芯片設計制造能力還需補足“短板”，高速

網絡等新型設備處于關鍵研發(fā)階段。為支撐我國云計算硬件

實現(xiàn)高端化突破，有必要加快落實軟硬一體、質量性能評價

等方面的標準研制工作。

——軟件。云計算相關軟件主要包括基礎軟件、云資源

管控系統(tǒng)、云平臺軟件和應用軟件等。目前，我國已在高性

1

能彈性計算、大規(guī)模存儲與處理、云安全管理等關鍵領域取

得突破，自主研發(fā)的云操作系統(tǒng)、云數(shù)據(jù)庫、云管平臺、容

器云平臺等產品能力達到世界先進水平。在云應用軟件方

面，我國市場需求和潛力巨大，各行業(yè)上云用云對云應用軟

件提出了專精特新的多樣化需求，上云和跨云場景下的應用

數(shù)據(jù)交互遷移能力也有待健全。云計算的關鍵軟件產品、遷

移交互能力、新型開發(fā)部署模式等標準，仍需結合產業(yè)發(fā)展

進一步做深做實。

——服務。云計算服務涉及向客戶提供的各類云服務，

以及面向云計算系統(tǒng)建設應用全過程的生命周期管理。在云

服務方面，IaaS、PaaS和SaaS等云服務類別已成為主流模

式和行業(yè)共識，我國各類云服務市場規(guī)模保持高速增長。當

下，數(shù)據(jù)即服務、人工智能即服務、安全即服務等各類新型

云服務不斷涌現(xiàn)。在云服務生命周期管理方面，包括系統(tǒng)設

計、交付部署、運營運維、質量管理等在內的云管理體系建

設不斷優(yōu)化。針對各類層出不窮的新型云服務，是下一步云

計算綜合標準化體系建設的重要發(fā)力點。

——應用。云計算應用主要關注用戶和行業(yè)領域應用需

求。我國工業(yè)、政務、金融、醫(yī)療等更多行業(yè)云化轉型相繼

步入“深水區(qū)”，工業(yè)互聯(lián)網、電子政務等各類云化場景正加

速擴展應用。同時，云計算與人工智能、量子計算、超算等

前沿科學技術的融合應用，在國防、航天、尖端設備等領域

2

不斷取得突破。為統(tǒng)籌優(yōu)化我國云應用生態(tài)，還需著力以標

準化為抓手推進云應用與云技術產品、云服務的協(xié)同發(fā)展，

促進云計算在更多行業(yè)領域的應用創(chuàng)新。

——網絡。云網絡具備傳統(tǒng)網絡和云服務結合的共享、

彈性、按需服務等特性。在云網融合的趨勢下，互聯(lián)網、電

信網、廣播電視網等網絡基礎設施正加速優(yōu)化升級，5G連

接、邊緣節(jié)點等云網絡服務形式不斷創(chuàng)新，用戶對云網絡的

需求也不斷提高，還需進一步提升云內、云際和接入端網絡

的穩(wěn)定、高速、彈性、安全的互聯(lián)互通能力。

——安全。云安全主要涉及網絡安全、數(shù)據(jù)安全、信息

安全、系統(tǒng)安全、服務安全、應用安全等方面，是云計算綜

合標準化體系的必要環(huán)節(jié)。云安全不是單純的技術問題，只

有通過技術、服務和管理的互相配合，形成共同遵循的安全

規(guī)范和指南，才能營造保障云計算健康發(fā)展的可信環(huán)境。

在國內外云產業(yè)的新發(fā)展背景下，為繼續(xù)深入推進我國

云計算標準化工作，支撐各領域經濟活動與產業(yè)發(fā)展，完善

國家治理體系和生態(tài)治理能力，結合國際國內云計算發(fā)展趨

勢和市場實際需求，現(xiàn)以云計算基礎、技術與產品、服務、

應用、管理和安全為標準化對象，更新修訂云計算綜合標準

化體系，支撐構建產業(yè)新發(fā)展格局。

二、總體要求

（一）指導思想

以習近平新時代中國特色社會主義思想為指導，全面貫

3

徹黨的二十大精神和《國家標準化發(fā)展綱要》《“十四五”推

動高質量發(fā)展的國家標準體系建設規(guī)劃》《“十四五”軟件和

信息技術服務業(yè)發(fā)展規(guī)劃》《新產業(yè)標準化領航工程實施方

案（2023─2035年）》等要求，立足我國云計算產業(yè)新發(fā)展

階段，構建支撐高質量發(fā)展的標準體系，利用標準引導關鍵

技術突破與科技創(chuàng)新，加強制造強國與新型基礎設施建設，

引領新產品新業(yè)態(tài)新模式健康有序發(fā)展。

（二）基本原則

——產業(yè)牽引，系統(tǒng)謀劃。以新時期產業(yè)和市場需求為

導向，系統(tǒng)性、全局性、整體性設計云計算綜合標準化體系

框架，加強重點標準的建設與應用，提升行業(yè)標準化水平與

產業(yè)綜合競爭力。

——科技創(chuàng)新，前瞻布局。以提升云計算領域科技創(chuàng)新

水平為根本，推動標準化與科技創(chuàng)新互動發(fā)展，鼓勵自主新

技術標準研制與產業(yè)實踐，完善標準前瞻布局，加快關鍵技

術領域的標準轉化與產業(yè)化步伐。

——開放融合，協(xié)同兼容。以標準開放、協(xié)同推進、國

際兼容為目標，加強云計算領域標準與產業(yè)國際交流合作，

積極服務“一帶一路”建設，推動國內國際標準化協(xié)同發(fā)展，

引導國家標準與政策法規(guī)銜接配套，提升標準化一致性程度

與開放水平。

（三）建設目標

到2025年，云計算標準體系更加完善。推進修訂參考

4

架構、術語等基礎標準，優(yōu)先制定云計算創(chuàng)新技術產品、新

型服務應用和重要缺失領域的關鍵標準。開展云原生、邊緣

云、混合云、分布式云等重點技術與產品標準研制，制定一

批新型云服務標準，面向制造、軟件和信息技術服務、信息

通信、金融、政務等重點行業(yè)領域開展應用標準建設。

到2027年，制定云計算國家標準和行業(yè)標準達50項以

上，基本覆蓋基礎、技術與產品、服務、應用、管理、安全

等各類研制方向，有效滿足我國產業(yè)標準化新階段需求。結

合云計算產業(yè)發(fā)展情況及各行業(yè)用戶上云用云需求，推動云

計算國行團標落地實施。提高國際標準參與度與轉化率，協(xié)

同推進互聯(lián)互通與標準開放。

三、建設思路

（一）云計算綜合標準化體系結構

立足我國云計算產業(yè)發(fā)展及生態(tài)系統(tǒng)建設新階段，總結

現(xiàn)階段云計算標準體系建設成效，結合國內外云計算技術演

進趨勢和關鍵挑戰(zhàn)，研究分析各領域方向的標準制定和缺失

情況，在《云計算綜合標準化體系建設指南》（工信廳信軟

〔2015〕132號）基礎上，修訂更新云計算綜合標準化體系，

以指導具體標準的立項與制定。修訂后的云計算綜合標準化

體系結構見圖1，包括“01基礎標準”、“02技術與產品標準”、

“03服務標準”、“04應用標準”、“05管理標準”和“06安全標

準”六個部分。

5

圖1云計算綜合標準化體系結構圖

其中，01基礎標準用于統(tǒng)一云計算概念和技術架構等，

為制定其他各部分標準提供支撐。主要包括云計算術語、參

考架構等方面的標準。

02技術與產品標準用于規(guī)范云計算相關技術和產品的

研發(fā)、設計與使用等。主要包括基礎類、平臺類和應用類技

術與產品，以及交互、部署模型等方面的標準。

03服務標準用于規(guī)范面向云服務客戶提供的各類云服

務內容、服務能力等。主要包括基礎設施即服務、平臺即服

務、數(shù)據(jù)即服務、人工智能即服務、軟件即服務、安全即服

務等方面的標準。

04應用標準用于促進和指導云計算與各類技術、行業(yè)的

融合應用、云化轉型以及生態(tài)建設等。主要包括云化技術應

用、云化行業(yè)應用等方面的標準。

6

05管理標準用于規(guī)范和指導云計算系統(tǒng)和云服務的全

生命周期管理。主要包括設計、交付部署、運營、運維以及

質量等方面的標準。

06安全標準用于指導實現(xiàn)云計算環(huán)境下的網絡安全、數(shù)

據(jù)安全、信息安全、系統(tǒng)安全、服務安全和應用安全等。主

要包括安全基礎、安全技術與產品、服務安全、應用安全、

安全管理等方面的標準。

（二）云計算綜合標準化體系框架

云計算綜合標準化體系框架由體系結構向下映射而成，

見圖2。

7

圖2云計算綜合標準化體系框架

8

四、建設內容

（一）基礎標準

基礎標準包括術語和參考架構等2個研制方向。

1.術語標準

用于統(tǒng)一云計算認知與理解，規(guī)范云計算術語和相關概

念，為其他標準制修訂和開展標準化活動提供基礎支撐。

2.參考架構標準

用于為設計、開發(fā)和使用云計算系統(tǒng)及其能力提供技術

參考，規(guī)范云計算參考框架、角色活動、用戶視圖和功能視

圖等。

（二）技術與產品標準

技術與產品標準包括基礎類、平臺類和應用類技術與產

品，以及交互、部署模型等類別下的13個研制方向。

1.基礎類技術與產品標準

（1）計算

用于規(guī)范計算類技術和產品的研發(fā)、設計與應用，包括

虛擬化、彈性計算、云服務器等計算類的關鍵技術能力、軟

硬件產品功能等標準。

（2）存儲

用于規(guī)范存儲類技術和產品的研發(fā)、設計與應用，包括

塊存儲、文件存儲、對象存儲等存儲類的關鍵技術能力、軟

硬件產品功能等標準。

（3）網絡

9

用于規(guī)范云、邊、端之間以及云內等不同層次的網絡類

技術和產品的研發(fā)、設計、應用，包括云內（或數(shù)據(jù)中心內）、

云際（或數(shù)據(jù)中心間）以及云與用戶側設備之間等網絡類的

關鍵技術能力、軟硬件產品功能等標準。

（4）一體化

用于規(guī)范一體化技術和產品的研發(fā)、設計與應用，包括

云操作系統(tǒng)、云數(shù)據(jù)中心、超融合等一體化關鍵技術能力、

軟硬件產品功能等標準。

2.平臺類技術與產品標準

（1）組件

用于規(guī)范組件類技術和產品的研發(fā)、設計與應用，包括

中間件、消息隊列、云數(shù)據(jù)庫以及相關功能模塊組件等關鍵

技術能力、軟硬件產品功能等標準。

（2）工具

用于規(guī)范工具類技術和產品的研發(fā)、設計與應用，包括

研發(fā)運營一體化等支撐應用開發(fā)、部署、發(fā)布過程中配置和

管理工具方面的標準。

（3）環(huán)境

用于規(guī)范環(huán)境類技術和產品的研發(fā)、設計與應用，包括

軟件運行時、應用框架等為組件、工具或應用運行提供環(huán)境

支撐方面的標準。

（4）云原生

10

用于規(guī)范云原生相關技術和產品的研發(fā)、設計與應用，

包括容器、微服務、函數(shù)計算、無服務器化、服務網格等云

原生技術與產品標準。

3.應用類技術與產品標準

用于規(guī)范應用類技術和產品的設計與使用，包括研發(fā)設

計、生產控制、智能應用等各類云上應用、軟件系統(tǒng)產品能

力和關鍵技術等標準。

4.交互標準

用于規(guī)范云計算生態(tài)系統(tǒng)中云際和云內各類角色、資

源、組件等之間的互操作性、可移植性以及交互過程，包括

控制流程、數(shù)據(jù)存儲、資源管理、應用程序管理、服務協(xié)同

等過程涉及的特性、框架、協(xié)議和接口等標準。

5.部署模型標準

（1）云際

用于規(guī)范云際部署模型的研發(fā)、設計、應用，包括混合

云、分布式云、邊緣云等云際（或多云之間）部署模型的技

術架構、能力要求等標準。

（2）云內

用于規(guī)范云內部署模型的研發(fā)、設計、應用，包括公有

云、私有云、社區(qū)云等云內部署模型技術架構、能力要求等

標準。

（3）其它

11

用于規(guī)范除云際、云內之外的其它部署模型或模式的研

發(fā)、設計、應用，包括設備側、用戶側、端側等部署模型的

技術架構、能力要求等標準。

（三）服務標準

服務標準包括基礎設施即服務、平臺即服務、數(shù)據(jù)即服

務、人工智能即服務、軟件即服務、安全即服務和其它等類

別下的7個研制方向。

1.基礎設施即服務標準

用于規(guī)范云服務提供者為云服務客戶配置、使用和提供

基礎設施即服務（IaaS），包括計算、存儲和網絡等基礎設

施能力的云服務標準。

2.平臺即服務標準

用于規(guī)范云服務提供者為云服務客戶配置、使用和提供

平臺即服務（PaaS），包括應用部署、管理和運行等平臺能

力的云服務標準。

3.數(shù)據(jù)即服務標準

用于規(guī)范云服務提供者為云服務客戶配置、使用和提供

數(shù)據(jù)即服務，包括數(shù)據(jù)存儲、數(shù)據(jù)治理、數(shù)據(jù)分析等數(shù)據(jù)能

力的云服務標準。

4.人工智能即服務標準

用于規(guī)范云服務提供者為云服務客戶配置、使用和提供

人工智能即服務，包括人工智能模型訓練、自然語言處理等

人工智能能力的云服務標準。

5.軟件即服務標準

12

用于規(guī)范云服務提供者為云服務客戶配置、使用和提供

軟件即服務（SaaS），包括協(xié)同辦公、經營管理、運營管理、

研發(fā)設計、生產控制等應用能力的云服務標準。

6.安全即服務標準

用于規(guī)范云服務提供者為云服務客戶配置、使用和提供

安全即服務，包括安全邊界、身份認證、訪問控制、行為分

析、脆弱性管理、威脅檢測與響應、應用防護等云化安全能

力的云服務標準。

7.其它標準

用于規(guī)范云服務提供者為云服務客戶配置、使用和提供

其他類型云服務，包括桌面即服務、管理即服務、身份即服

務、算力服務、區(qū)塊鏈云服務等其它類別的云服務標準。

（四）應用標準

應用標準包括云化技術應用和云化行業(yè)應用等2個研制

方向。

1.云化技術應用標準

用于規(guī)范云計算與跨技術領域的軟硬件適配、集成應用

等，促進云計算技術創(chuàng)新，包括云超算、量子云等標準。

2.云化行業(yè)應用標準

用于規(guī)范云計算在各行業(yè)中深度應用，促進其它行業(yè)云

化改造和云化轉型，包括工業(yè)互聯(lián)網平臺、工業(yè)云、政務云

等行業(yè)解決方案或行業(yè)云標準。

13

（五）管理標準

管理標準包括設計、交付部署、運營、運維和質量等類

別下的13個研制方向。

1.設計標準

（1）服務目錄

用于規(guī)范云服務目錄建設，指導云服務提供者設計、管

理云服務，包括云服務目錄、服務內容等標準。

（2）服務采購

用于規(guī)范云服務客戶采購、選用云服務，包括云服務采

購方法、采購流程等標準。

（3）服務級別協(xié)議

用于規(guī)范云服務級別協(xié)議的通用概念、描述框架和建立

流程等，包括服務級別協(xié)議要求相關標準。

2.交付部署標準

（1）內容和原則

用于規(guī)范交付部署云計算系統(tǒng)或云服務時的內容和原

則，包括交付部署模式、流程、要求等標準。

（2）遷移

用于規(guī)范云服務客戶實施遷移過程，包括業(yè)務系統(tǒng)和資

源由非云環(huán)境向云上遷移、云內跨數(shù)據(jù)中心遷移、跨云遷移

和云邊端漫游遷移等云遷移標準。

3.運營標準

（1）能力要求

14

用于規(guī)范云服務提供者開展運營活動和能力建設，包括

云服務運營能力標準。

（2）治理和審計

用于規(guī)范在運營云服務過程中實施開展治理和審計活

動，指導云服務提供者提升治理水平、強化運營合規(guī)，包括

云服務治理方法、審計內容等標準。

（3）計量計費

用于規(guī)范云服務提供者對運營云服務等各類資源的計

量計費，包括云服務計量指標、計費方法等標準。

4.運維標準

（1）監(jiān)控告警

用于規(guī)范對云計算系統(tǒng)或云服務資源及活動的監(jiān)控告

警，包括資源監(jiān)控、告警處置等標準。

（2）資源管理

用于規(guī)范云資源管理能力建設，包括計算、存儲、網絡、

設備、數(shù)據(jù)、服務、應用等物理和虛擬資源，以及資源災備

建設等標準。

（3）故障處理

用于規(guī)范對云計算系統(tǒng)的故障處理能力，指導實施故障

處理活動和運維能力建設，包括故障處理流程、處理方法、

應急方案等標準。

5.質量標準

（1）質量模型

15

用于規(guī)范構建質量及能力模型，包括云計算系統(tǒng)中技

術、產品、服務、應用、過程管理、工程管控等質量標準。

（2）質量評價

用于規(guī)范云計算系統(tǒng)中技術、產品、服務、應用、過程

管理、工程管控等質量評價活動，包括質量評價過程、方法、

工具等標準。

（六）安全標準

安全標準包括安全管理、應用安全、服務安全、安全技

術與產品、安全基礎等類別下的13個研制方向。

1.安全基礎標準

（1）云安全術語

用于為云安全相關概念統(tǒng)一、以及制修訂其它云安全標

準提供參考和指導，包括云安全術語、定義和概念等標準。

（2）云安全指南

用于為建設、實現(xiàn)和保障云安全提供指南指導，包括開

展云安全合規(guī)性活動等標準。

（3）模型與框架

用于規(guī)范云安全技術模型和參考架構，為云安全能力建

設提供參考，包括云安全角色、活動和技術要求等標準。

2.安全技術與產品標準

（1）軟件安全

用于規(guī)范軟件相關的技術和產品能力建設，為云計算系

統(tǒng)中的軟件設計、開發(fā)、部署等生命周期過程安全提供指導，

包括接口安全、虛擬機安全等軟件安全標準。

16

（2）設備安全

用于規(guī)范設備相關的技術和產品能力建設，包括云計算

系統(tǒng)中虛擬、物理設備安全等標準。

（3）技術和產品安全測評

用于規(guī)范開展安全合規(guī)性測評活動，為實施技術和產品

安全測評提供指導，包括安全測評方法、過程、條件要求等

標準。

3.服務安全標準

（1）業(yè)務安全

用于規(guī)范云計算業(yè)務安全建設，包括云服務安全部署、

業(yè)務安全支持、云數(shù)據(jù)中心安全等標準。

（2）運營安全

用于規(guī)范云安全運營能力、體系建設，包括安全運營過

程、目標、風險管理等標準。

（3）服務安全測評

用于規(guī)范開展云服務安全測評活動，包括云服務安全測

評方法、過程、條件要求等標準。

4.應用安全標準

用于規(guī)范云計算應用安全能力建設，包括制造業(yè)、金融、

醫(yī)療等各行業(yè)實施云化改造、部署行業(yè)云應用、數(shù)字化轉型

等安全要求標準。

5.安全管理標準

（1）管理基礎

17

用于規(guī)范云安全管理控