云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南

1、云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南云計(jì)算通過(guò)網(wǎng)絡(luò)將分散的計(jì)算、存儲(chǔ)、軟件等資源進(jìn)行集中管理和動(dòng)態(tài)分配，使信息 技術(shù)能力如同水和電一樣實(shí)現(xiàn)按需供給，具有快速?gòu)椥?、可擴(kuò)展、資源池化、廣泛網(wǎng)絡(luò)接 入和多租戶等特征，是信息技術(shù)服務(wù)模式的重大創(chuàng)新。云計(jì)算是戰(zhàn)略性新興產(chǎn)業(yè)重要組成 部分，推進(jìn)云計(jì)算健康快速發(fā)展，對(duì)加速產(chǎn)業(yè)轉(zhuǎn)型升級(jí)、促進(jìn)信息消費(fèi)、建設(shè)創(chuàng)新型國(guó)家 具有重要意義。一、云計(jì)算發(fā)展情況（一）國(guó)外云計(jì)算發(fā)展情況全球云計(jì)算市場(chǎng)迅速增長(zhǎng)，世界主要國(guó)家和地區(qū)紛紛出臺(tái)云計(jì)算發(fā)展戰(zhàn)略規(guī)劃，大型 跨國(guó)企業(yè)已形成全球化服務(wù)能力和系統(tǒng)解決方案提供能力，企業(yè)和開(kāi)源社區(qū)共同推動(dòng)關(guān)鍵 技術(shù)研發(fā)取得突破性進(jìn)展，云計(jì)算應(yīng)用在政務(wù)、金

2、融、醫(yī)療、教育和中小企業(yè)等重要領(lǐng)域 先后落地。與此同時(shí)，國(guó)外標(biāo)準(zhǔn)化組織和協(xié)會(huì)紛紛開(kāi)展云計(jì)算標(biāo)準(zhǔn)化工作，涉及基礎(chǔ)、云 資源管理、云服務(wù)和云安全等方面。（二）國(guó)內(nèi)云計(jì)算發(fā)展情況近年來(lái)，在黨中央、國(guó)務(wù)院的高度重視下，政、產(chǎn)、學(xué)、研、用各方共同努力，已形 成服務(wù)創(chuàng)新、技術(shù)創(chuàng)新和管理創(chuàng)新協(xié)同推進(jìn)的云計(jì)算發(fā)展格局，關(guān)鍵技術(shù)和軟硬件產(chǎn)品取 得一批成果，公共云服務(wù)能力顯著提升，行業(yè)應(yīng)用進(jìn)一步深化，云計(jì)算生態(tài)系統(tǒng)初步形 成，產(chǎn)業(yè)規(guī)模迅速擴(kuò)大，為開(kāi)展標(biāo)準(zhǔn)化工作奠定了良好的技術(shù)、產(chǎn)品和應(yīng)用基礎(chǔ)。我國(guó)云計(jì)算生態(tài)系統(tǒng)（見(jiàn)附件 1）主要涉及硬件、軟件、服務(wù)、網(wǎng)絡(luò)和安全五個(gè)方 面。硬件。云計(jì)算相關(guān)硬件包括服務(wù)器、存儲(chǔ)設(shè)備、

3、網(wǎng)絡(luò)設(shè)備，及數(shù)據(jù)中心成套裝備 等，以及提供和使用云服務(wù)的終端設(shè)備。目前，我國(guó)已形成較為成熟的電子信息制造產(chǎn)業(yè) 鏈，設(shè)備提供能力大幅提升，基本能夠滿足云計(jì)算發(fā)展需求，但低功耗CPU GPU等核心芯片技術(shù)與國(guó)外相比尚有較大差距，新型架構(gòu)數(shù)據(jù)中心相關(guān)設(shè)備研發(fā)較為滯后，規(guī)范硬件性 能、功能、接口及測(cè)評(píng)等方面的標(biāo)準(zhǔn)尚未形成。軟件。云計(jì)算相關(guān)軟件主要包括資源調(diào)度和管理系統(tǒng)、云平臺(tái)軟件和應(yīng)用軟件等。資源調(diào)度管理系統(tǒng)和云平臺(tái)軟件方面，我國(guó)已在虛擬彈性計(jì)算、大規(guī)模存儲(chǔ)與處理、 安全管理等關(guān)鍵技術(shù)領(lǐng)域取得一批突破性成果，擁有了面向云計(jì)算的虛擬化軟件、資源管 理類(lèi)軟件、存儲(chǔ)類(lèi)軟件和計(jì)算類(lèi)軟件，但綜合集成能力明顯不足

4、，與國(guó)外差距較大。云應(yīng) 用軟件方面，我國(guó)已形成較為齊全的產(chǎn)品門(mén)類(lèi)，但云計(jì)算平臺(tái)對(duì)應(yīng)用移植和數(shù)據(jù)遷移的支 持能力不足，制約了云應(yīng)用軟件的發(fā)展和普及。服務(wù)。服務(wù)包括云服務(wù)和面向云計(jì)算系統(tǒng)建設(shè)應(yīng)用的云支撐服務(wù)。云服務(wù)方面， 各類(lèi)laaS、PaaS和SaaS服務(wù)不斷涌現(xiàn)，云存儲(chǔ)、云主機(jī)、云安全等服務(wù)實(shí)現(xiàn)商用，阿 里、百度、騰訊等公共云服務(wù)能力位居世界前列，但國(guó)內(nèi)云服務(wù)總體規(guī)模較小，需要進(jìn)一 步豐富服務(wù)種類(lèi)，拓展用戶數(shù)量。同時(shí)，服務(wù)質(zhì)量保證、服務(wù)計(jì)量和計(jì)費(fèi)等方面依然存在 諸多問(wèn)題，需要建立統(tǒng)一的SLA（服務(wù)水平協(xié)議）、計(jì)量原則、計(jì)費(fèi)方法和評(píng)估規(guī)范，以保障云服務(wù)按照統(tǒng)一標(biāo)準(zhǔn)交付使用。云支撐服務(wù)方面，我國(guó)已

5、擁有覆蓋云計(jì)算系統(tǒng)設(shè)計(jì)、 部署、交付和運(yùn)營(yíng)等環(huán)節(jié)的多種服務(wù)，但尚未形成自主的技術(shù)體系，云計(jì)算整體解決方案 供給能力薄弱。網(wǎng)絡(luò)。云計(jì)算具有泛在網(wǎng)絡(luò)訪問(wèn)特性，用戶無(wú)論通過(guò)電信網(wǎng)、互聯(lián)網(wǎng)或廣播電視 網(wǎng)，都能夠使用云服務(wù)。“寬帶中國(guó)”戰(zhàn)略的實(shí)施為我國(guó)云計(jì)算發(fā)展奠定堅(jiān)實(shí)的網(wǎng)絡(luò)基 礎(chǔ)。與此同時(shí)，為了進(jìn)一步優(yōu)化網(wǎng)絡(luò)環(huán)境，需要在云內(nèi)、云間的網(wǎng)絡(luò)連接和網(wǎng)絡(luò)管理服務(wù) 質(zhì)量等方面加強(qiáng)工作。安全。云安全涉及服務(wù)可用性、數(shù)據(jù)機(jī)密性和完整性、隱私保護(hù)、物理安全、惡 意攻擊防范等諸多方面，是影響云計(jì)算發(fā)展的關(guān)鍵因素之一。云安全不是單純的技術(shù)問(wèn) 題，只有通過(guò)技術(shù)、服務(wù)和管理的互相配合，形成共同遵循的安全規(guī)范，才能營(yíng)造保障云

6、計(jì)算健康發(fā)展的可信環(huán)境。為進(jìn)一步推動(dòng)我國(guó)云計(jì)算發(fā)展，需要運(yùn)用綜合標(biāo)準(zhǔn)化的系統(tǒng)性、目標(biāo)性和配套性等思 維方式和工作方法，以云計(jì)算相關(guān)技術(shù)和產(chǎn)品、云服務(wù)為標(biāo)準(zhǔn)化對(duì)象，按成套成體系制定 整體協(xié)調(diào)的標(biāo)準(zhǔn)。云計(jì)算綜合標(biāo)準(zhǔn)化工作的重點(diǎn)是從云計(jì)算發(fā)展實(shí)際出發(fā)，構(gòu)建云計(jì)算綜 合標(biāo)準(zhǔn)化體系，用標(biāo)準(zhǔn)化手段優(yōu)化資源配置，促進(jìn)技術(shù)、產(chǎn)業(yè)、應(yīng)用和安全協(xié)調(diào)發(fā)展。二、云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南總體思路（一）指導(dǎo)思想按照關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見(jiàn)（國(guó)發(fā)2015 5號(hào)）提出建設(shè)云計(jì)算標(biāo)準(zhǔn)規(guī)范體系的要求，廣泛借鑒國(guó)際云計(jì)算技術(shù)和標(biāo)準(zhǔn)研究成果，緊扣云 計(jì)算服務(wù)和應(yīng)用發(fā)展需求，充分發(fā)揮企業(yè)主體作用，加強(qiáng)標(biāo)準(zhǔn)戰(zhàn)略

7、研究和標(biāo)準(zhǔn)體系構(gòu)建， 明確云計(jì)算標(biāo)準(zhǔn)化研究方向，加快推進(jìn)重要領(lǐng)域標(biāo)準(zhǔn)制定與貫徹實(shí)施，夯實(shí)云計(jì)算發(fā)展的 技術(shù)基礎(chǔ)，為促進(jìn)我國(guó)云計(jì)算持續(xù)快速健康發(fā)展做好支撐。（二）基本原則頂層設(shè)計(jì)，明確方向。結(jié)合云計(jì)算服務(wù)發(fā)展實(shí)際，立足國(guó)內(nèi)，借鑒國(guó)際，做好云 計(jì)算綜合標(biāo)準(zhǔn)化工作的頂層設(shè)計(jì)，加強(qiáng)標(biāo)準(zhǔn)戰(zhàn)略研究和標(biāo)準(zhǔn)體系構(gòu)建，明確云計(jì)算標(biāo)準(zhǔn)化 研究方向，指導(dǎo)國(guó)內(nèi)標(biāo)準(zhǔn)化組織和企業(yè)有序開(kāi)展云計(jì)算標(biāo)準(zhǔn)化活動(dòng)。需求牽引，重點(diǎn)推進(jìn)。以云計(jì)算服務(wù)需求為引領(lǐng)，圍繞云計(jì)算發(fā)展過(guò)程中存在的 共性問(wèn)題，推進(jìn)重點(diǎn)標(biāo)準(zhǔn)研制和貫徹實(shí)施工作，動(dòng)態(tài)更新云計(jì)算標(biāo)準(zhǔn)體系。加強(qiáng)交流，注重協(xié)調(diào)。以支撐行業(yè)管理、服務(wù)產(chǎn)業(yè)發(fā)展為出發(fā)點(diǎn)和落腳點(diǎn)，加強(qiáng)國(guó)際交流與合

8、作，統(tǒng)籌國(guó)際國(guó)內(nèi)兩個(gè)標(biāo)準(zhǔn)化工作大局，凝聚行業(yè)力量，夯實(shí)標(biāo)準(zhǔn)化工作基 礎(chǔ)，確保標(biāo)準(zhǔn)化成果的綜合性、配套性和協(xié)調(diào)性。三、云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)內(nèi)容（一）云計(jì)算綜合標(biāo)準(zhǔn)化體系框架依據(jù)我國(guó)云計(jì)算生態(tài)系統(tǒng)中技術(shù)和產(chǎn)品、服務(wù)和應(yīng)用等關(guān)鍵環(huán)節(jié)，以及貫穿于整個(gè)生態(tài)系統(tǒng)的云安全，結(jié)合國(guó)內(nèi)外云計(jì)算發(fā)展趨勢(shì)，構(gòu)建云計(jì)算綜合標(biāo)準(zhǔn)化體系框架，包括“云基礎(chǔ)”、“云資源”、“云服務(wù)”和“云安全”4個(gè)部分（如圖1）。各個(gè)部分的概況如下：1. 云基礎(chǔ)標(biāo)準(zhǔn)。用于統(tǒng)一云計(jì)算及相關(guān)概念，為其他各部分標(biāo)準(zhǔn)的制定提供支撐。主 要包括云計(jì)算術(shù)語(yǔ)、參考架構(gòu)、指南等方面的標(biāo)準(zhǔn)。2. 云資源標(biāo)準(zhǔn)。用于規(guī)范和引導(dǎo)建設(shè)云計(jì)算系統(tǒng)的關(guān)鍵軟硬件產(chǎn)品研

9、發(fā)，以及計(jì)算、 存儲(chǔ)等云計(jì)算資源的管理和使用，實(shí)現(xiàn)云計(jì)算的快速?gòu)椥院涂蓴U(kuò)展性。主要包括關(guān)鍵技 術(shù)、資源管理和資源運(yùn)維等方面的標(biāo)準(zhǔn)。3. 云服務(wù)標(biāo)準(zhǔn)。用于規(guī)范云服務(wù)設(shè)計(jì)、部署、交付、運(yùn)營(yíng)和采購(gòu)，以及云平臺(tái)間的數(shù)據(jù)遷移。主要包括服務(wù)采購(gòu)、服務(wù)質(zhì)量、服務(wù)計(jì)量和計(jì)費(fèi)、服務(wù)能力評(píng)價(jià)等方面的標(biāo)準(zhǔn)。4. 云安全標(biāo)準(zhǔn)。用于指導(dǎo)實(shí)現(xiàn)云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全、系統(tǒng)安全、服務(wù)安全和信息 安全，主要包括云計(jì)算環(huán)境下的安全管理、服務(wù)安全、安全技術(shù)和產(chǎn)品、安全基礎(chǔ)等方面 的標(biāo)準(zhǔn)。03服務(wù)標(biāo)準(zhǔn)竝I崎沽供04空全云計(jì)算綜合標(biāo)準(zhǔn)化體系框架（二）云計(jì)算標(biāo)準(zhǔn)研制方向以云計(jì)算綜合標(biāo)準(zhǔn)化體系框架為基礎(chǔ)，通過(guò)研究分析信息技術(shù)和通信領(lǐng)域已有

10、標(biāo)準(zhǔn)，提出現(xiàn)有標(biāo)準(zhǔn)缺失的，并能直接反映云計(jì)算特征，有效解決應(yīng)用和數(shù)據(jù)遷移、服務(wù)質(zhì)量保證、供應(yīng)商綁定、信息安全和隱私保護(hù)等問(wèn)題的29個(gè)標(biāo)準(zhǔn)研制方向（如表 1,詳見(jiàn)附件2），以指導(dǎo)具體標(biāo)準(zhǔn)的立項(xiàng)和制定。對(duì)尚未納入標(biāo)準(zhǔn)研制方向但在云計(jì)算綜合標(biāo)準(zhǔn)化體系 框架中列出的，統(tǒng)一作為標(biāo)準(zhǔn)化需求研究方向。表1云計(jì)算重點(diǎn)標(biāo)準(zhǔn)研制方向統(tǒng)計(jì)名稱*標(biāo)準(zhǔn)研制方向門(mén)云基礎(chǔ)標(biāo)準(zhǔn)W3#云資源標(biāo)淮左3云服務(wù)標(biāo)準(zhǔn)石云安全標(biāo)準(zhǔn)*12口共計(jì)屮23附件1云計(jì)算（技術(shù)、產(chǎn)業(yè)、應(yīng)用、安全）生態(tài)系統(tǒng)技&和產(chǎn)血J 1 =_UEF4工 丄 iglEnsisl-wf-nF IM.lw丄-ifB-T附件2 :云計(jì)算標(biāo)準(zhǔn)研制方向明細(xì)表序號(hào)類(lèi)型子類(lèi)型編號(hào)

11、標(biāo)準(zhǔn)研制方向?qū)υ朴?jì)算發(fā)展關(guān)鍵環(huán)節(jié)的支撐作用及情況說(shuō)明101 云基礎(chǔ)標(biāo)準(zhǔn)0101 術(shù)語(yǔ)010101云計(jì)算術(shù)語(yǔ)主要制定云計(jì)算術(shù)語(yǔ)、定義和概念，以 及關(guān)鍵特征、服務(wù)類(lèi)型和部署模式等方面標(biāo)準(zhǔn)， 用于統(tǒng)一云計(jì)算的認(rèn)識(shí)，指導(dǎo)其他標(biāo)準(zhǔn)制定。序號(hào)類(lèi)型子類(lèi)型編號(hào)標(biāo)準(zhǔn)研制方向?qū)υ朴?jì)算發(fā)展關(guān)鍵環(huán)節(jié)的支撐作用及情況說(shuō)明20102 參考架構(gòu)010201云計(jì)算參考架構(gòu)主要制定參考框架標(biāo)準(zhǔn)，規(guī)定云計(jì)算生 態(tài)系統(tǒng)中的各類(lèi)角色、活動(dòng)，以及用戶視圖和功 能視圖，為云服務(wù)的開(kāi)發(fā)、提供和使用提供技術(shù) 參考。30103 標(biāo)準(zhǔn)集成應(yīng)用指南010301標(biāo)準(zhǔn)集成應(yīng)用指南主要結(jié)合公共云、專(zhuān)有云和混會(huì)云建設(shè)， 以及不同的云服務(wù)采購(gòu)和使用場(chǎng)景，開(kāi)

12、發(fā)標(biāo)準(zhǔn)集 成應(yīng)用方案，支持實(shí)現(xiàn)標(biāo)準(zhǔn)配套應(yīng)用。402 云資源標(biāo)準(zhǔn)0201 云關(guān)鍵技術(shù)020101虛擬化主要制定虛擬機(jī)總體技術(shù)要求、虛擬資源 管理要求、虛擬資源描述格式、虛擬資源監(jiān)控要 求和監(jiān)控指標(biāo)等方面的標(biāo)準(zhǔn)，用于指導(dǎo)虛擬化技 術(shù)和虛擬化產(chǎn)品的研發(fā)、測(cè)試，支持實(shí)現(xiàn)應(yīng)用和 數(shù)據(jù)遷移。5020102網(wǎng)絡(luò)主要制定云內(nèi)（或數(shù)據(jù)中心內(nèi)）、云間（或數(shù)據(jù)中心間）、用戶到云（承載網(wǎng)）的網(wǎng)絡(luò) 互聯(lián)互通方面的標(biāo)準(zhǔn)，規(guī)范云內(nèi)網(wǎng)絡(luò)連接、網(wǎng)絡(luò) 服務(wù)、網(wǎng)絡(luò)管理。6020103設(shè)備主要制定適用于云計(jì)算的服務(wù)器、存儲(chǔ)、 網(wǎng)絡(luò)、終端等設(shè)備的技術(shù)要求、功能、性能、系 統(tǒng)管理等方面的標(biāo)準(zhǔn)，規(guī)范設(shè)備的設(shè)計(jì)、研發(fā)、 生產(chǎn)及使用。7020

13、104平臺(tái)與軟件主要制定PaaS參考架構(gòu)，PaaS上的應(yīng)用 程序管理接口和應(yīng)用打包格式，為實(shí)現(xiàn)應(yīng)用程序 在不同PaaS平臺(tái)之間的可移植提供支持。80202 云資源管理020201計(jì)算資源管理主要制定用戶和計(jì)算服務(wù)的交互接口，用 以支持用戶在多個(gè)服務(wù)提供商中進(jìn)行選擇，并支 持用戶上層應(yīng)用的跨計(jì)算平臺(tái)部署。9020202數(shù)據(jù)資源管理主要制定：1）云數(shù)據(jù)存儲(chǔ)和管理接口功 能和協(xié)議，規(guī)范云數(shù)據(jù)存儲(chǔ)和管理的體系結(jié)構(gòu)， 以及對(duì)象存儲(chǔ)、文件存儲(chǔ)、基于Key-Value的存儲(chǔ)等云存儲(chǔ)服務(wù)接口及其測(cè)試。2）復(fù)雜異構(gòu)云存儲(chǔ)環(huán)境下資源存儲(chǔ)信息模式和管理等方面的技 術(shù)和管理要求，規(guī)范云存儲(chǔ)系統(tǒng)的體系結(jié)構(gòu)、主 要功能和

14、性能等。100203 云資源運(yùn)維020301資源監(jiān)控主要制定物理和虛擬的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等 云計(jì)算資源的監(jiān)控、響應(yīng)支持、優(yōu)化改善、應(yīng)急處 置等方面的標(biāo)準(zhǔn)，用于指導(dǎo)云計(jì)算系統(tǒng)的運(yùn)維，支 持運(yùn)維軟件系統(tǒng)的研發(fā)。11020302運(yùn)維模型主要制定云計(jì)算資源運(yùn)維的參考模型和接口規(guī)范，用于指導(dǎo)云計(jì)算系統(tǒng)運(yùn)維的實(shí)施。1203 云服務(wù)標(biāo)準(zhǔn)0301 云服務(wù)設(shè)計(jì)與部署030101服務(wù)目錄主要根據(jù)云服務(wù)分類(lèi)，制定云服務(wù)目錄建 設(shè)規(guī)范，包括服務(wù)目錄列表和服務(wù)內(nèi)容詳述等方面 的要求，規(guī)范服務(wù)目錄的內(nèi)容和描述形式。13030102服務(wù)級(jí)別協(xié)議主要制定服務(wù)級(jí)別協(xié)議的術(shù)語(yǔ)和定義、框架、 度量指標(biāo)和核心要求、度量方法等標(biāo)準(zhǔn)，為

15、云服務(wù) 商和用戶建立服務(wù)級(jí)別協(xié)議提供所需的通用概念、 需求描述、術(shù)語(yǔ)以及度量指標(biāo)和測(cè)量方法。14030103云服務(wù)采購(gòu)指南主要制定云服務(wù)采購(gòu)方法、流程，以及采 購(gòu)過(guò)程評(píng)價(jià)等方面的標(biāo)準(zhǔn)，為用戶采購(gòu)、評(píng)價(jià)和選 擇云服務(wù)提供指導(dǎo)。150302 云服務(wù)交付030201服務(wù)計(jì)量和計(jì)費(fèi)主要制定不同云服務(wù)使用計(jì)量和計(jì)費(fèi)方面的 標(biāo)準(zhǔn)，規(guī)范各類(lèi)云服務(wù)的計(jì)量和計(jì)費(fèi)原則。160303 云服務(wù)運(yùn)營(yíng)030301服務(wù)能力要求主要制定運(yùn)營(yíng)云服務(wù)應(yīng)具備的基本條件和能 力，以及IaaS、PaaS SaaS等云服務(wù)能力分級(jí)方 面的標(biāo)準(zhǔn)，規(guī)范各類(lèi)云服務(wù)的服務(wù)能力要求與分級(jí) 規(guī)則，并為選擇云服務(wù)提供商提供參考。17030302服務(wù)質(zhì)

16、量管理主要制定云服務(wù)質(zhì)量模型、評(píng)價(jià)指標(biāo)體系 和評(píng)價(jià)方法，以及云數(shù)據(jù)質(zhì)量等方面的標(biāo)準(zhǔn)，為開(kāi) 展云服務(wù)和云數(shù)據(jù)質(zhì)量評(píng)價(jià)和管理提供指導(dǎo)。1804 云安全標(biāo)準(zhǔn)0401 安全基礎(chǔ)040101云安全術(shù)語(yǔ)主要統(tǒng)一云計(jì)算相關(guān)的基本術(shù)語(yǔ)、定義和 概念，用于指導(dǎo)云計(jì)算平臺(tái)安全方面的設(shè)計(jì)、開(kāi) 發(fā)、應(yīng)用、維護(hù)、監(jiān)管以及云服務(wù)安全等。19040102云安全指南主要制定合規(guī)性、身份管理、虛擬化、數(shù) 據(jù)和隱私保護(hù)、可用性、事件響應(yīng)等方面的云安全 標(biāo)準(zhǔn)，為保障云安全提供指導(dǎo)。20040103模型與框架主要制定云計(jì)算安全參考模型和框架標(biāo)準(zhǔn)，規(guī) 定云安全中的各類(lèi)角色、活動(dòng)，為云服務(wù)的開(kāi)發(fā)和 使用提供安全參考框架。210402 安

17、全技術(shù)與產(chǎn)品040201軟件安全主要制定接口安全、虛擬機(jī)安全、身份管 理、密鑰管理、云存儲(chǔ)安全等方面的軟件安全標(biāo)準(zhǔn)， 為軟件設(shè)計(jì)、開(kāi)發(fā)提供支持。22040202設(shè)備安全主要制定虛擬防火墻、入侵檢測(cè)系統(tǒng)、虛擬 網(wǎng)關(guān)、服務(wù)器、終端等設(shè)備的安全標(biāo)準(zhǔn)，為設(shè)備的設(shè) 計(jì)、開(kāi)發(fā)和交付提供支持。23040203技術(shù)和產(chǎn)品安全測(cè)評(píng)主要制定軟件產(chǎn)品、系統(tǒng)和設(shè)備測(cè)試方法的標(biāo)準(zhǔn)，為開(kāi)展技術(shù)和產(chǎn)品安全測(cè)評(píng)提供指導(dǎo)。240403 服務(wù)安全040301業(yè)務(wù)安全主要制定云計(jì)算數(shù)據(jù)中心、移動(dòng)云、健康 云、政務(wù)云等業(yè)務(wù)應(yīng)用的安全標(biāo)準(zhǔn)，為行業(yè)云的建設(shè) 和應(yīng)用提供支持。25040302運(yùn)營(yíng)安全主要制定云服務(wù)運(yùn)營(yíng)安全方面的標(biāo)準(zhǔn)，規(guī)范云服務(wù)運(yùn)營(yíng)安全目標(biāo)、安全過(guò)程、安全風(fēng)險(xiǎn)管理等。26040303服務(wù)安全測(cè)評(píng)主要制定云服務(wù)安全測(cè)評(píng)方面的標(biāo)準(zhǔn)，規(guī)范 云服務(wù)安全測(cè)試和評(píng)價(jià)。270404 安全管理040401管理基礎(chǔ)主要制定數(shù)據(jù)保護(hù)