云計算綜合標準化體系建設指南

1、云計算綜合標準化體系建設指南 云計算通過網(wǎng)絡將分散的計算、存儲、軟件等資源進行集中管理和動態(tài)分配，使信息技術(shù)能力如同水和電一樣實現(xiàn)按需供給，具有快速彈性、可擴展、資源池化、 廣泛網(wǎng)絡接入和多租戶等特征，是信息技術(shù)服務模式的重大創(chuàng)新。云計算是戰(zhàn)略性新興產(chǎn)業(yè)重要組成部分，推進云計算健康快速發(fā)展，對加速產(chǎn)業(yè)轉(zhuǎn)型升級、促進信 息消費、建設創(chuàng)新型國家具有重要意義。一、云計算發(fā)展情況（一）國外云計算發(fā)展情況 全球云計算市場迅速增長，世界主要國家和地區(qū)紛紛出臺云計算發(fā)展戰(zhàn)略規(guī)劃，大型跨國企業(yè)已形成全球化服務能力和系統(tǒng)解決方案提供能力，企業(yè)和開源社區(qū)共 同推動關(guān)鍵技術(shù)研發(fā)取得突破性進展，云計算應用在政務、金融

2、、醫(yī)療、教育和中小企業(yè)等重要領(lǐng)域先后落地。與此同時，國外標準化組織和協(xié)會紛紛開展云計算標 準化工作，涉及基礎(chǔ)、云資源管理、云服務和云安全等方面。（二）國內(nèi)云計算發(fā)展情況 近年來，在黨中央、國務院的高度重視下，政、產(chǎn)、學、研、用各方共同努力，已形成服務創(chuàng)新、技術(shù)創(chuàng)新和管理創(chuàng)新協(xié)同推進的云計算發(fā)展格局，關(guān)鍵技術(shù)和軟 硬件產(chǎn)品取得一批成果，公共云服務能力顯著提升，行業(yè)應用進一步深化，云計算生態(tài)系統(tǒng)初步形成，產(chǎn)業(yè)規(guī)模迅速擴大，為開展標準化工作奠定了良好的技術(shù)、產(chǎn) 品和應用基礎(chǔ)。我國云計算生態(tài)系統(tǒng)（見附件1）主要涉及硬件、軟件、服務、網(wǎng)絡和安全五個方面。硬件。 云計算相關(guān)硬件包括服務器、存儲設備、網(wǎng)絡設

3、備，及數(shù)據(jù)中心成套裝備等，以及提供和使用云服務的終端設備。目前，我國已形成較為成熟的電子信息制造產(chǎn)業(yè) 鏈，設備提供能力大幅提升，基本能夠滿足云計算發(fā)展需求，但低功耗CPU、GPU等核心芯片技術(shù)與國外相比尚有較大差距，新型架構(gòu)數(shù)據(jù)中心相關(guān)設備研發(fā)較 為滯后，規(guī)范硬件性能、功能、接口及測評等方面的標準尚未形成。軟件。云計算相關(guān)軟件主要包 括資源調(diào)度和管理系統(tǒng)、云平臺軟件和應用軟件等。資源調(diào)度管理系統(tǒng)和云平臺軟件方面，我國已在虛擬彈性計算、大規(guī)模存儲與處理、安全管理等關(guān)鍵技術(shù)領(lǐng)域取 得一批突破性成果，擁有了面向云計算的虛擬化軟件、資源管理類軟件、存儲類軟件和計算類軟件，但綜合集成能力明顯不足，與國外

4、差距較大。云應用軟件方面， 我國已形成較為齊全的產(chǎn)品門類，但云計算平臺對應用移植和數(shù)據(jù)遷移的支持能力不足，制約了云應用軟件的發(fā)展和普及。服務。 服務包括云服務和面向云計算系統(tǒng)建設應用的云支撐服務。云服務方面，各類IaaS、PaaS和SaaS服務不斷涌現(xiàn)，云存儲、云主機、云安全等服務實現(xiàn)商 用，阿里、百度、騰訊等公共云服務能力位居世界前列，但國內(nèi)云服務總體規(guī)模較小，需要進一步豐富服務種類，拓展用戶數(shù)量。同時，服務質(zhì)量保證、服務計量和 計費等方面依然存在諸多問題，需要建立統(tǒng)一的SLA（服務水平協(xié)議）、計量原則、計費方法和評估規(guī)范，以保障云服務按照統(tǒng)一標準交付使用。云支撐服務方 面，我國已擁有覆蓋云

5、計算系統(tǒng)設計、部署、交付和運營等環(huán)節(jié)的多種服務，但尚未形成自主的技術(shù)體系，云計算整體解決方案供給能力薄弱。網(wǎng)絡。云計算具有泛在網(wǎng)絡訪問特性，用戶無論通過電信網(wǎng)、互聯(lián)網(wǎng)或廣播電視網(wǎng)，都能夠使用云服務?！皩拵е袊睉?zhàn)略的實施為我國云計算發(fā)展奠定堅實的網(wǎng)絡基礎(chǔ)。與此同時，為了進一步優(yōu)化網(wǎng)絡環(huán)境，需要在云內(nèi)、云間的網(wǎng)絡連接和網(wǎng)絡管理服務質(zhì)量等方面加強工作。安全。云安全涉及服務可用性、數(shù)據(jù)機密性和完整性、隱私保護、物理安全、惡意攻擊防范等諸多方面，是影響云計算發(fā)展的關(guān)鍵因素之一。云安全不是單純的技術(shù)問題，只有通過技術(shù)、服務和管理的互相配合，形成共同遵循的安全規(guī)范，才能營造保障云計算健康發(fā)展的可信環(huán)境。

6、為進一步推動我國云計算發(fā)展，需要運用綜合標準化的系統(tǒng)性、目標性和配套性等思維方式和工作方法，以云計算相關(guān)技術(shù)和產(chǎn)品、云服務為標準化對象，按成套 成體系制定整體協(xié)調(diào)的標準。云計算綜合標準化工作的重點是從云計算發(fā)展實際出發(fā)，構(gòu)建云計算綜合標準化體系，用標準化手段優(yōu)化資源配置，促進技術(shù)、產(chǎn)業(yè)、 應用和安全協(xié)調(diào)發(fā)展。二、云計算綜合標準化體系建設指南總體思路（一）指導思想 按照關(guān)于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見（國發(fā)20155號）提出建設云計算標準規(guī)范體系的要求，廣泛借鑒國際云計算技術(shù)和標準研 究成果，緊扣云計算服務和應用發(fā)展需求，充分發(fā)揮企業(yè)主體作用，加強標準戰(zhàn)略研究和標準體系構(gòu)建，明確云

7、計算標準化研究方向，加快推進重要領(lǐng)域標準制定與 貫徹實施，夯實云計算發(fā)展的技術(shù)基礎(chǔ)，為促進我國云計算持續(xù)快速健康發(fā)展做好支撐。（二）基本原則頂層設計，明確方向。結(jié)合云計算服務發(fā)展實際，立足國內(nèi)，借鑒國際，做好云計算綜合標準化工作的頂層設計，加強標準戰(zhàn)略研究和標準體系構(gòu)建，明確云計算標準化研究方向，指導國內(nèi)標準化組織和企業(yè)有序開展云計算標準化活動。需求牽引，重點推進。以云計算服務需求為引領(lǐng)，圍繞云計算發(fā)展過程中存在的共性問題，推進重點標準研制和貫徹實施工作，動態(tài)更新云計算標準體系。加強交流，注重協(xié)調(diào)。以支撐行業(yè)管理、服務產(chǎn)業(yè)發(fā)展為出發(fā)點和落腳點，加強國際交流與合作，統(tǒng)籌國際國內(nèi)兩個標準化工作大局

8、，凝聚行業(yè)力量，夯實標準化工作基礎(chǔ)，確保標準化成果的綜合性、配套性和協(xié)調(diào)性。三、云計算綜合標準化體系建設內(nèi)容（一）云計算綜合標準化體系框架依據(jù)我國云計算生態(tài)系統(tǒng)中技術(shù)和產(chǎn)品、服務和應用等關(guān)鍵環(huán)節(jié)，以及貫穿于整個生態(tài)系統(tǒng)的云安全，結(jié)合國內(nèi)外云計算發(fā)展趨勢，構(gòu)建云計算綜合標準化體系框架，包括“云基礎(chǔ)”、“云資源”、“云服務”和“云安全”4個部分（如圖1）。各個部分的概況如下：1.云基礎(chǔ)標準。用于統(tǒng)一云計算及相關(guān)概念，為其他各部分標準的制定提供支撐。主要包括云計算術(shù)語、參考架構(gòu)、指南等方面的標準。2.云資源標準。用于規(guī)范和引導建設云計算系統(tǒng)的關(guān)鍵軟硬件產(chǎn)品研發(fā)，以及計算、存儲等云計算資源的管理和使用

9、，實現(xiàn)云計算的快速彈性和可擴展性。主要包括關(guān)鍵技術(shù)、資源管理和資源運維等方面的標準。3.云服務標準。用于規(guī)范云服務設計、部署、交付、運營和采購，以及云平臺間的數(shù)據(jù)遷移。主要包括服務采購、服務質(zhì)量、服務計量和計費、服務能力評價等方面的標準。4.云安全標準。用于指導實現(xiàn)云計算環(huán)境下的網(wǎng)絡安全、系統(tǒng)安全、服務安全和信息安全，主要包括云計算環(huán)境下的安全管理、服務安全、安全技術(shù)和產(chǎn)品、安全基礎(chǔ)等方面的標準。         圖1云計算綜合標準化體系框架        

10、;       （二）云計算標準研制方向 以云計算綜合標準化體系框架為基礎(chǔ)，通過研究分析信息技術(shù)和通信領(lǐng)域已有標準，提出現(xiàn)有標準缺失的，并能直接反映云計算特征，有效解決應用和數(shù)據(jù)遷移、 服務質(zhì)量保證、供應商綁定、信息安全和隱私保護等問題的29個標準研制方向（如表1，詳見附件2），以指導具體標準的立項和制定。對尚未納入標準研制方向 但在云計算綜合標準化體系框架中列出的，統(tǒng)一作為標準化需求研究方向。 表1 云計算重點標準研制方向統(tǒng)計         附件1：云計算（技術(shù)

11、、產(chǎn)業(yè)、應用、安全）生態(tài)系統(tǒng)               附件2：云計算標準研制方向明細表   序號類型子類型編號標準研制方向?qū)υ朴嬎惆l(fā)展關(guān)鍵環(huán)節(jié)的支撐作用及情況說明1            01 云基礎(chǔ)標準0101術(shù)語010101云計算術(shù)語    主要制定云計算術(shù)語、定義和概念，以及關(guān)鍵特征、服務類型和部署

12、模式等方面標準，用于統(tǒng)一云計算的認識，指導其他標準制定。2            0102參考架構(gòu)010201云計算參考架構(gòu)    主要制定參考框架標準，規(guī)定云計算生態(tài)系統(tǒng)中的各類角色、活動，以及用戶視圖和功能視圖，為云服務的開發(fā)、提供和使用提供技術(shù)參考。3            0103 標準集成應用指南010301標準集成應用指南主要結(jié)合公共云

13、、專有云和混會云建設，以及不同的云服務采購和使用場景，開發(fā)標準集成應用方案，支持實現(xiàn)標準配套應用。4            02 云資源標準0201云關(guān)鍵技術(shù)020101虛擬化主要制定虛擬機總體技術(shù)要求、虛擬資源管理要求、虛擬資源描述格式、虛擬資源監(jiān)控要求和監(jiān)控指標等方面的標準，用于指導虛擬化技術(shù)和虛擬化產(chǎn)品的研發(fā)、測試，支持實現(xiàn)應用和數(shù)據(jù)遷移。5            020

14、102網(wǎng)絡主要制定云內(nèi)（或數(shù)據(jù)中心內(nèi)）、云間（或數(shù)據(jù)中心間）、用戶到云（承載網(wǎng)）的網(wǎng)絡互聯(lián)互通方面的標準，規(guī)范云內(nèi)網(wǎng)絡連接、網(wǎng)絡服務、網(wǎng)絡管理。6            020103設備主要制定適用于云計算的服務器、存儲、網(wǎng)絡、終端等設備的技術(shù)要求、功能、性能、系統(tǒng)管理等方面的標準，規(guī)范設備的設計、研發(fā)、生產(chǎn)及使用。7            020104平臺與軟件主要制定Paa

15、S參考架構(gòu)，PaaS上的應用程序管理接口和應用打包格式，為實現(xiàn)應用程序在不同PaaS平臺之間的可移植提供支持。8            0202云資源管理020201計算資源管理主要制定用戶和計算服務的交互接口，用以支持用戶在多個服務提供商中進行選擇，并支持用戶上層應用的跨計算平臺部署。9            020202數(shù)據(jù)資源管理主要制定：1）云數(shù)據(jù)存儲和管理接口功能和協(xié)

16、議，規(guī)范云數(shù)據(jù)存儲和管理的體系結(jié)構(gòu)，以及對象存儲、文件存儲、基于Key-Value的存儲等云存儲服務接口及其測試。2）復雜異構(gòu)云存儲環(huán)境下資源存儲信息模式和管理等方面的技術(shù)和管理要求，規(guī)范云存儲系統(tǒng)的體系結(jié)構(gòu)、主要功能和性能等。       100203云資源運維020301資源監(jiān)控主要制定物理和虛擬的計算、存儲、網(wǎng)絡等云計算資源的監(jiān)控、響應支持、優(yōu)化改善、應急處置等方面的標準，用于指導云計算系統(tǒng)的運維，支持運維軟件系統(tǒng)的研發(fā)。11020302運維模型主要制定云計算資源運維的參考模型和接口規(guī)范，用于指導云計算系統(tǒng)運維的實施。1203 云服務標準

17、0301 云服務設計與部署030101服務目錄    主要根據(jù)云服務分類，制定云服務目錄建設規(guī)范，包括服務目錄列表和服務內(nèi)容詳述等方面的要求，規(guī)范服務目錄的內(nèi)容和描述形式。13030102服務級別協(xié)議主要制定服務級別協(xié)議的術(shù)語和定義、框架、度量指標和核心要求、度量方法等標準，為云服務商和用戶建立服務級別協(xié)議提供所需的通用概念、需求描述、術(shù)語以及度量指標和測量方法。14030103云服務采購指南    主要制定云服務采購方法、流程，以及采購過程評價等方面的標準，為用戶采購、評價和選擇云服務提供指導。150302 云服務交付030201服

18、務計量和計費主要制定不同云服務使用計量和計費方面的標準，規(guī)范各類云服務的計量和計費原則。160303 云服務運營030301服務能力要求主要制定運營云服務應具備的基本條件和能力，以及IaaS、PaaS、SaaS等云服務能力分級方面的標準，規(guī)范各類云服務的服務能力要求與分級規(guī)則，并為選擇云服務提供商提供參考。17030302服務質(zhì)量管理    主要制定云服務質(zhì)量模型、評價指標體系和評價方法，以及云數(shù)據(jù)質(zhì)量等方面的標準，為開展云服務和云數(shù)據(jù)質(zhì)量評價和管理提供指導。1804 云安全標準0401 安全基礎(chǔ)040101云安全術(shù)語    主要統(tǒng)一

19、云計算相關(guān)的基本術(shù)語、定義和概念，用于指導云計算平臺安全方面的設計、開發(fā)、應用、維護、監(jiān)管以及云服務安全等。19040102云安全指南    主要制定合規(guī)性、身份管理、虛擬化、數(shù)據(jù)和隱私保護、可用性、事件響應等方面的云安全標準，為保障云安全提供指導。20040103模型與框架主要制定云計算安全參考模型和框架標準，規(guī)定云安全中的各類角色、活動，為云服務的開發(fā)和使用提供安全參考框架。                           210402 安全技術(shù)與產(chǎn)品040201軟件安全    主要制定接口安全、虛擬機安全、身份管理、密鑰管理、云存儲安全等方面的軟件安全標準，為軟件設計、開發(fā)提供支持。22040202設備安全    主要制定虛擬防火墻、入侵檢測系統(tǒng)、虛擬網(wǎng)關(guān)、服務器、終端等設備的安全標準，為設備的設計、開發(fā)和交付提供支持。23040203技術(shù)和產(chǎn)品安全測評 &#