首頁(yè) > 新聞 > 專家觀點(diǎn) >

云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南

2015-11-18 11:41:45   作者:   來(lái)源:工信部網(wǎng)站   評(píng)論:0  點(diǎn)擊:


  云計(jì)算通過網(wǎng)絡(luò)將分散的計(jì)算、存儲(chǔ)、軟件等資源進(jìn)行集中管理和動(dòng)態(tài)分配,使信息技術(shù)能力如同水和電一樣實(shí)現(xiàn)按需供給,具有快速?gòu)椥、可擴(kuò)展、資源池化、廣泛網(wǎng)絡(luò)接入和多租戶等特征,是信息技術(shù)服務(wù)模式的重大創(chuàng)新。云計(jì)算是戰(zhàn)略性新興產(chǎn)業(yè)重要組成部分,推進(jìn)云計(jì)算健康快速發(fā)展,對(duì)加速產(chǎn)業(yè)轉(zhuǎn)型升級(jí)、促進(jìn)信息消費(fèi)、建設(shè)創(chuàng)新型國(guó)家具有重要意義。
  一、云計(jì)算發(fā)展情況
 。ㄒ唬﹪(guó)外云計(jì)算發(fā)展情況
  全球云計(jì)算市場(chǎng)迅速增長(zhǎng),世界主要國(guó)家和地區(qū)紛紛出臺(tái)云計(jì)算發(fā)展戰(zhàn)略規(guī)劃,大型跨國(guó)企業(yè)已形成全球化服務(wù)能力和系統(tǒng)解決方案提供能力,企業(yè)和開源社區(qū)共同推動(dòng)關(guān)鍵技術(shù)研發(fā)取得突破性進(jìn)展,云計(jì)算應(yīng)用在政務(wù)、金融、醫(yī)療、教育和中小企業(yè)等重要領(lǐng)域先后落地。與此同時(shí),國(guó)外標(biāo)準(zhǔn)化組織和協(xié)會(huì)紛紛開展云計(jì)算標(biāo)準(zhǔn)化工作,涉及基礎(chǔ)、云資源管理、云服務(wù)和云安全等方面。
  (二)國(guó)內(nèi)云計(jì)算發(fā)展情況
  近年來(lái),在黨中央、國(guó)務(wù)院的高度重視下,政、產(chǎn)、學(xué)、研、用各方共同努力,已形成服務(wù)創(chuàng)新、技術(shù)創(chuàng)新和管理創(chuàng)新協(xié)同推進(jìn)的云計(jì)算發(fā)展格局,關(guān)鍵技術(shù)和軟硬件產(chǎn)品取得一批成果,公共云服務(wù)能力顯著提升,行業(yè)應(yīng)用進(jìn)一步深化,云計(jì)算生態(tài)系統(tǒng)初步形成,產(chǎn)業(yè)規(guī)模迅速擴(kuò)大,為開展標(biāo)準(zhǔn)化工作奠定了良好的技術(shù)、產(chǎn)品和應(yīng)用基礎(chǔ)。
  我國(guó)云計(jì)算生態(tài)系統(tǒng)(見附件1)主要涉及硬件、軟件、服務(wù)、網(wǎng)絡(luò)和安全五個(gè)方面。
  ——硬件。云計(jì)算相關(guān)硬件包括服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備,及數(shù)據(jù)中心成套裝備等,以及提供和使用云服務(wù)的終端設(shè)備。目前,我國(guó)已形成較為成熟的電子信息制造產(chǎn)業(yè)鏈,設(shè)備提供能力大幅提升,基本能夠滿足云計(jì)算發(fā)展需求,但低功耗CPU、GPU等核心芯片技術(shù)與國(guó)外相比尚有較大差距,新型架構(gòu)數(shù)據(jù)中心相關(guān)設(shè)備研發(fā)較為滯后,規(guī)范硬件性能、功能、接口及測(cè)評(píng)等方面的標(biāo)準(zhǔn)尚未形成。
  ——軟件。云計(jì)算相關(guān)軟件主要包括資源調(diào)度和管理系統(tǒng)、云平臺(tái)軟件和應(yīng)用軟件等。資源調(diào)度管理系統(tǒng)和云平臺(tái)軟件方面,我國(guó)已在虛擬彈性計(jì)算、大規(guī)模存儲(chǔ)與處理、安全管理等關(guān)鍵技術(shù)領(lǐng)域取得一批突破性成果,擁有了面向云計(jì)算的虛擬化軟件、資源管理類軟件、存儲(chǔ)類軟件和計(jì)算類軟件,但綜合集成能力明顯不足,與國(guó)外差距較大。云應(yīng)用軟件方面,我國(guó)已形成較為齊全的產(chǎn)品門類,但云計(jì)算平臺(tái)對(duì)應(yīng)用移植和數(shù)據(jù)遷移的支持能力不足,制約了云應(yīng)用軟件的發(fā)展和普及。
  ——服務(wù)。服務(wù)包括云服務(wù)和面向云計(jì)算系統(tǒng)建設(shè)應(yīng)用的云支撐服務(wù)。云服務(wù)方面,各類IaaS、PaaS和SaaS服務(wù)不斷涌現(xiàn),云存儲(chǔ)、云主機(jī)、云安全等服務(wù)實(shí)現(xiàn)商用,阿里、百度、騰訊等公共云服務(wù)能力位居世界前列,但國(guó)內(nèi)云服務(wù)總體規(guī)模較小,需要進(jìn)一步豐富服務(wù)種類,拓展用戶數(shù)量。同時(shí),服務(wù)質(zhì)量保證、服務(wù)計(jì)量和計(jì)費(fèi)等方面依然存在諸多問題,需要建立統(tǒng)一的SLA(服務(wù)水平協(xié)議)、計(jì)量原則、計(jì)費(fèi)方法和評(píng)估規(guī)范,以保障云服務(wù)按照統(tǒng)一標(biāo)準(zhǔn)交付使用。云支撐服務(wù)方面,我國(guó)已擁有覆蓋云計(jì)算系統(tǒng)設(shè)計(jì)、部署、交付和運(yùn)營(yíng)等環(huán)節(jié)的多種服務(wù),但尚未形成自主的技術(shù)體系,云計(jì)算整體解決方案供給能力薄弱。
  ——網(wǎng)絡(luò)。云計(jì)算具有泛在網(wǎng)絡(luò)訪問特性,用戶無(wú)論通過電信網(wǎng)、互聯(lián)網(wǎng)或廣播電視網(wǎng),都能夠使用云服務(wù)。“寬帶中國(guó)”戰(zhàn)略的實(shí)施為我國(guó)云計(jì)算發(fā)展奠定堅(jiān)實(shí)的網(wǎng)絡(luò)基礎(chǔ)。與此同時(shí),為了進(jìn)一步優(yōu)化網(wǎng)絡(luò)環(huán)境,需要在云內(nèi)、云間的網(wǎng)絡(luò)連接和網(wǎng)絡(luò)管理服務(wù)質(zhì)量等方面加強(qiáng)工作。
  ——安全。云安全涉及服務(wù)可用性、數(shù)據(jù)機(jī)密性和完整性、隱私保護(hù)、物理安全、惡意攻擊防范等諸多方面,是影響云計(jì)算發(fā)展的關(guān)鍵因素之一。云安全不是單純的技術(shù)問題,只有通過技術(shù)、服務(wù)和管理的互相配合,形成共同遵循的安全規(guī)范,才能營(yíng)造保障云計(jì)算健康發(fā)展的可信環(huán)境。
  為進(jìn)一步推動(dòng)我國(guó)云計(jì)算發(fā)展,需要運(yùn)用綜合標(biāo)準(zhǔn)化的系統(tǒng)性、目標(biāo)性和配套性等思維方式和工作方法,以云計(jì)算相關(guān)技術(shù)和產(chǎn)品、云服務(wù)為標(biāo)準(zhǔn)化對(duì)象,按成套成體系制定整體協(xié)調(diào)的標(biāo)準(zhǔn)。云計(jì)算綜合標(biāo)準(zhǔn)化工作的重點(diǎn)是從云計(jì)算發(fā)展實(shí)際出發(fā),構(gòu)建云計(jì)算綜合標(biāo)準(zhǔn)化體系,用標(biāo)準(zhǔn)化手段優(yōu)化資源配置,促進(jìn)技術(shù)、產(chǎn)業(yè)、應(yīng)用和安全協(xié)調(diào)發(fā)展。
  二、云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南總體思路
 。ㄒ唬┲笇(dǎo)思想
  按照《關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》(國(guó)發(fā)[2015]5號(hào))提出建設(shè)云計(jì)算標(biāo)準(zhǔn)規(guī)范體系的要求,廣泛借鑒國(guó)際云計(jì)算技術(shù)和標(biāo)準(zhǔn)研究成果,緊扣云計(jì)算服務(wù)和應(yīng)用發(fā)展需求,充分發(fā)揮企業(yè)主體作用,加強(qiáng)標(biāo)準(zhǔn)戰(zhàn)略研究和標(biāo)準(zhǔn)體系構(gòu)建,明確云計(jì)算標(biāo)準(zhǔn)化研究方向,加快推進(jìn)重要領(lǐng)域標(biāo)準(zhǔn)制定與貫徹實(shí)施,夯實(shí)云計(jì)算發(fā)展的技術(shù)基礎(chǔ),為促進(jìn)我國(guó)云計(jì)算持續(xù)快速健康發(fā)展做好支撐。
 。ǘ┗驹瓌t
  ——頂層設(shè)計(jì),明確方向。結(jié)合云計(jì)算服務(wù)發(fā)展實(shí)際,立足國(guó)內(nèi),借鑒國(guó)際,做好云計(jì)算綜合標(biāo)準(zhǔn)化工作的頂層設(shè)計(jì),加強(qiáng)標(biāo)準(zhǔn)戰(zhàn)略研究和標(biāo)準(zhǔn)體系構(gòu)建,明確云計(jì)算標(biāo)準(zhǔn)化研究方向,指導(dǎo)國(guó)內(nèi)標(biāo)準(zhǔn)化組織和企業(yè)有序開展云計(jì)算標(biāo)準(zhǔn)化活動(dòng)。
  ——需求牽引,重點(diǎn)推進(jìn)。以云計(jì)算服務(wù)需求為引領(lǐng),圍繞云計(jì)算發(fā)展過程中存在的共性問題,推進(jìn)重點(diǎn)標(biāo)準(zhǔn)研制和貫徹實(shí)施工作,動(dòng)態(tài)更新云計(jì)算標(biāo)準(zhǔn)體系。
  ——加強(qiáng)交流,注重協(xié)調(diào)。以支撐行業(yè)管理、服務(wù)產(chǎn)業(yè)發(fā)展為出發(fā)點(diǎn)和落腳點(diǎn),加強(qiáng)國(guó)際交流與合作,統(tǒng)籌國(guó)際國(guó)內(nèi)兩個(gè)標(biāo)準(zhǔn)化工作大局,凝聚行業(yè)力量,夯實(shí)標(biāo)準(zhǔn)化工作基礎(chǔ),確保標(biāo)準(zhǔn)化成果的綜合性、配套性和協(xié)調(diào)性。
  三、云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)內(nèi)容
 。ㄒ唬┰朴(jì)算綜合標(biāo)準(zhǔn)化體系框架
  依據(jù)我國(guó)云計(jì)算生態(tài)系統(tǒng)中技術(shù)和產(chǎn)品、服務(wù)和應(yīng)用等關(guān)鍵環(huán)節(jié),以及貫穿于整個(gè)生態(tài)系統(tǒng)的云安全,結(jié)合國(guó)內(nèi)外云計(jì)算發(fā)展趨勢(shì),構(gòu)建云計(jì)算綜合標(biāo)準(zhǔn)化體系框架,包括“云基礎(chǔ)”、“云資源”、“云服務(wù)”和“云安全”4個(gè)部分(如圖1)。各個(gè)部分的概況如下:
  1.云基礎(chǔ)標(biāo)準(zhǔn)。用于統(tǒng)一云計(jì)算及相關(guān)概念,為其他各部分標(biāo)準(zhǔn)的制定提供支撐。主要包括云計(jì)算術(shù)語(yǔ)、參考架構(gòu)、指南等方面的標(biāo)準(zhǔn)。
  2.云資源標(biāo)準(zhǔn)。用于規(guī)范和引導(dǎo)建設(shè)云計(jì)算系統(tǒng)的關(guān)鍵軟硬件產(chǎn)品研發(fā),以及計(jì)算、存儲(chǔ)等云計(jì)算資源的管理和使用,實(shí)現(xiàn)云計(jì)算的快速?gòu)椥院涂蓴U(kuò)展性。主要包括關(guān)鍵技術(shù)、資源管理和資源運(yùn)維等方面的標(biāo)準(zhǔn)。
  3.云服務(wù)標(biāo)準(zhǔn)。用于規(guī)范云服務(wù)設(shè)計(jì)、部署、交付、運(yùn)營(yíng)和采購(gòu),以及云平臺(tái)間的數(shù)據(jù)遷移。主要包括服務(wù)采購(gòu)、服務(wù)質(zhì)量、服務(wù)計(jì)量和計(jì)費(fèi)、服務(wù)能力評(píng)價(jià)等方面的標(biāo)準(zhǔn)。
  4.云安全標(biāo)準(zhǔn)。用于指導(dǎo)實(shí)現(xiàn)云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全、系統(tǒng)安全、服務(wù)安全和信息安全,主要包括云計(jì)算環(huán)境下的安全管理、服務(wù)安全、安全技術(shù)和產(chǎn)品、安全基礎(chǔ)等方面的標(biāo)準(zhǔn)。
 
圖1云計(jì)算綜合標(biāo)準(zhǔn)化體系框架
圖1云計(jì)算綜合標(biāo)準(zhǔn)化體系框架
  (二)云計(jì)算標(biāo)準(zhǔn)研制方向
  以云計(jì)算綜合標(biāo)準(zhǔn)化體系框架為基礎(chǔ),通過研究分析信息技術(shù)和通信領(lǐng)域已有標(biāo)準(zhǔn),提出現(xiàn)有標(biāo)準(zhǔn)缺失的,并能直接反映云計(jì)算特征,有效解決應(yīng)用和數(shù)據(jù)遷移、服務(wù)質(zhì)量保證、供應(yīng)商綁定、信息安全和隱私保護(hù)等問題的29個(gè)標(biāo)準(zhǔn)研制方向(如表1,詳見附件2),以指導(dǎo)具體標(biāo)準(zhǔn)的立項(xiàng)和制定。對(duì)尚未納入標(biāo)準(zhǔn)研制方向但在云計(jì)算綜合標(biāo)準(zhǔn)化體系框架中列出的,統(tǒng)一作為標(biāo)準(zhǔn)化需求研究方向。

表1 云計(jì)算重點(diǎn)標(biāo)準(zhǔn)研制方向統(tǒng)計(jì)

\

  附件1:云計(jì)算(技術(shù)、產(chǎn)業(yè)、應(yīng)用、安全)生態(tài)系統(tǒng)
云計(jì)算(技術(shù)、產(chǎn)業(yè)、應(yīng)用、安全)生態(tài)系統(tǒng)
  附件2:云計(jì)算標(biāo)準(zhǔn)研制方向明細(xì)表
 
序號(hào) 類型 子類型 編號(hào) 標(biāo)準(zhǔn)研制方向 對(duì)云計(jì)算發(fā)展關(guān)鍵環(huán)節(jié)的支撐作用及情況說明
1            01 云基礎(chǔ)標(biāo)準(zhǔn) 0101術(shù)語(yǔ) 010101 云計(jì)算術(shù)語(yǔ)     主要制定云計(jì)算術(shù)語(yǔ)、定義和概念,以及關(guān)鍵特征、服務(wù)類型和部署模式等方面標(biāo)準(zhǔn),用于統(tǒng)一云計(jì)算的認(rèn)識(shí),指導(dǎo)其他標(biāo)準(zhǔn)制定。
2            0102參考架構(gòu) 010201 云計(jì)算參考架構(gòu)     主要制定參考框架標(biāo)準(zhǔn),規(guī)定云計(jì)算生態(tài)系統(tǒng)中的各類角色、活動(dòng),以及用戶視圖和功能視圖,為云服務(wù)的開發(fā)、提供和使用提供技術(shù)參考。
3            0103 標(biāo)準(zhǔn)集成應(yīng)用指南 010301 標(biāo)準(zhǔn)集成應(yīng)用指南 主要結(jié)合公共云、專有云和混會(huì)云建設(shè),以及不同的云服務(wù)采購(gòu)和使用場(chǎng)景,開發(fā)標(biāo)準(zhǔn)集成應(yīng)用方案,支持實(shí)現(xiàn)標(biāo)準(zhǔn)配套應(yīng)用。
4            02 云資源標(biāo)準(zhǔn) 0201云關(guān)鍵技術(shù) 020101 虛擬化 主要制定虛擬機(jī)總體技術(shù)要求、虛擬資源管理要求、虛擬資源描述格式、虛擬資源監(jiān)控要求和監(jiān)控指標(biāo)等方面的標(biāo)準(zhǔn),用于指導(dǎo)虛擬化技術(shù)和虛擬化產(chǎn)品的研發(fā)、測(cè)試,支持實(shí)現(xiàn)應(yīng)用和數(shù)據(jù)遷移。
5            020102 網(wǎng)絡(luò) 主要制定云內(nèi)(或數(shù)據(jù)中心內(nèi))、云間(或數(shù)據(jù)中心間)、用戶到云(承載網(wǎng))的網(wǎng)絡(luò)互聯(lián)互通方面的標(biāo)準(zhǔn),規(guī)范云內(nèi)網(wǎng)絡(luò)連接、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)管理。
6            020103 設(shè)備 主要制定適用于云計(jì)算的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、終端等設(shè)備的技術(shù)要求、功能、性能、系統(tǒng)管理等方面的標(biāo)準(zhǔn),規(guī)范設(shè)備的設(shè)計(jì)、研發(fā)、生產(chǎn)及使用。
7            020104 平臺(tái)與軟件 主要制定PaaS參考架構(gòu),PaaS上的應(yīng)用程序管理接口和應(yīng)用打包格式,為實(shí)現(xiàn)應(yīng)用程序在不同PaaS平臺(tái)之間的可移植提供支持。
8            0202云資源管理 020201 計(jì)算資源管理 主要制定用戶和計(jì)算服務(wù)的交互接口,用以支持用戶在多個(gè)服務(wù)提供商中進(jìn)行選擇,并支持用戶上層應(yīng)用的跨計(jì)算平臺(tái)部署。
9            020202 數(shù)據(jù)資源管理 主要制定:1)云數(shù)據(jù)存儲(chǔ)和管理接口功能和協(xié)議,規(guī)范云數(shù)據(jù)存儲(chǔ)和管理的體系結(jié)構(gòu),以及對(duì)象存儲(chǔ)、文件存儲(chǔ)、基于Key-Value的存儲(chǔ)等云存儲(chǔ)服務(wù)接口及其測(cè)試。2)復(fù)雜異構(gòu)云存儲(chǔ)環(huán)境下資源存儲(chǔ)信息模式和管理等方面的技術(shù)和管理要求,規(guī)范云存儲(chǔ)系統(tǒng)的體系結(jié)構(gòu)、主要功能和性能等。

    
 
10   0203云資源運(yùn)維 020301 資源監(jiān)控 主要制定物理和虛擬的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等云計(jì)算資源的監(jiān)控、響應(yīng)支持、優(yōu)化改善、應(yīng)急處置等方面的標(biāo)準(zhǔn),用于指導(dǎo)云計(jì)算系統(tǒng)的運(yùn)維,支持運(yùn)維軟件系統(tǒng)的研發(fā)。
11 020302 運(yùn)維模型 主要制定云計(jì)算資源運(yùn)維的參考模型和接口規(guī)范,用于指導(dǎo)云計(jì)算系統(tǒng)運(yùn)維的實(shí)施。
12 03 云服務(wù)標(biāo)準(zhǔn) 0301 云服務(wù)設(shè)計(jì)與部署 030101 服務(wù)目錄     主要根據(jù)云服務(wù)分類,制定云服務(wù)目錄建設(shè)規(guī)范,包括服務(wù)目錄列表和服務(wù)內(nèi)容詳述等方面的要求,規(guī)范服務(wù)目錄的內(nèi)容和描述形式。
13 030102 服務(wù)級(jí)別協(xié)議 主要制定服務(wù)級(jí)別協(xié)議的術(shù)語(yǔ)和定義、框架、度量指標(biāo)和核心要求、度量方法等標(biāo)準(zhǔn),為云服務(wù)商和用戶建立服務(wù)級(jí)別協(xié)議提供所需的通用概念、需求描述、術(shù)語(yǔ)以及度量指標(biāo)和測(cè)量方法。
14 030103 云服務(wù)采購(gòu)指南     主要制定云服務(wù)采購(gòu)方法、流程,以及采購(gòu)過程評(píng)價(jià)等方面的標(biāo)準(zhǔn),為用戶采購(gòu)、評(píng)價(jià)和選擇云服務(wù)提供指導(dǎo)。
15 0302 云服務(wù)交付 030201 服務(wù)計(jì)量和計(jì)費(fèi) 主要制定不同云服務(wù)使用計(jì)量和計(jì)費(fèi)方面的標(biāo)準(zhǔn),規(guī)范各類云服務(wù)的計(jì)量和計(jì)費(fèi)原則。
16 0303 云服務(wù)運(yùn)營(yíng) 030301 服務(wù)能力要求 主要制定運(yùn)營(yíng)云服務(wù)應(yīng)具備的基本條件和能力,以及IaaS、PaaS、SaaS等云服務(wù)能力分級(jí)方面的標(biāo)準(zhǔn),規(guī)范各類云服務(wù)的服務(wù)能力要求與分級(jí)規(guī)則,并為選擇云服務(wù)提供商提供參考。
17 030302 服務(wù)質(zhì)量管理     主要制定云服務(wù)質(zhì)量模型、評(píng)價(jià)指標(biāo)體系和評(píng)價(jià)方法,以及云數(shù)據(jù)質(zhì)量等方面的標(biāo)準(zhǔn),為開展云服務(wù)和云數(shù)據(jù)質(zhì)量評(píng)價(jià)和管理提供指導(dǎo)。
18 04 云安全標(biāo)準(zhǔn) 0401 安全基礎(chǔ) 040101 云安全術(shù)語(yǔ)     主要統(tǒng)一云計(jì)算相關(guān)的基本術(shù)語(yǔ)、定義和概念,用于指導(dǎo)云計(jì)算平臺(tái)安全方面的設(shè)計(jì)、開發(fā)、應(yīng)用、維護(hù)、監(jiān)管以及云服務(wù)安全等。
19 040102 云安全指南     主要制定合規(guī)性、身份管理、虛擬化、數(shù)據(jù)和隱私保護(hù)、可用性、事件響應(yīng)等方面的云安全標(biāo)準(zhǔn),為保障云安全提供指導(dǎo)。
20 040103 模型與框架 主要制定云計(jì)算安全參考模型和框架標(biāo)準(zhǔn),規(guī)定云安全中的各類角色、活動(dòng),為云服務(wù)的開發(fā)和使用提供安全參考框架。
 
21   0402 安全技術(shù)與產(chǎn)品 040201 軟件安全     主要制定接口安全、虛擬機(jī)安全、身份管理、密鑰管理、云存儲(chǔ)安全等方面的軟件安全標(biāo)準(zhǔn),為軟件設(shè)計(jì)、開發(fā)提供支持。
22 040202 設(shè)備安全     主要制定虛擬防火墻、入侵檢測(cè)系統(tǒng)、虛擬網(wǎng)關(guān)、服務(wù)器、終端等設(shè)備的安全標(biāo)準(zhǔn),為設(shè)備的設(shè)計(jì)、開發(fā)和交付提供支持。
23 040203 技術(shù)和產(chǎn)品安全測(cè)評(píng)     主要制定軟件產(chǎn)品、系統(tǒng)和設(shè)備測(cè)試方法的標(biāo)準(zhǔn),為開展技術(shù)和產(chǎn)品安全測(cè)評(píng)提供指導(dǎo)。
24 0403 服務(wù)安全 040301 業(yè)務(wù)安全     主要制定云計(jì)算數(shù)據(jù)中心、移動(dòng)云、健康云、政務(wù)云等業(yè)務(wù)應(yīng)用的安全標(biāo)準(zhǔn),為行業(yè)云的建設(shè)和應(yīng)用提供支持。
25 040302 運(yùn)營(yíng)安全     主要制定云服務(wù)運(yùn)營(yíng)安全方面的標(biāo)準(zhǔn),規(guī)范云服務(wù)運(yùn)營(yíng)安全目標(biāo)、安全過程、安全風(fēng)險(xiǎn)管理等。
26 040303 服務(wù)安全測(cè)評(píng)     主要制定云服務(wù)安全測(cè)評(píng)方面的標(biāo)準(zhǔn),規(guī)范云服務(wù)安全測(cè)試和評(píng)價(jià)。
27 0404 安全管理 040401 管理基礎(chǔ)     主要制定數(shù)據(jù)保護(hù)、供應(yīng)鏈保護(hù)、通信安全和個(gè)人信息保護(hù)等方面的安全管理標(biāo)準(zhǔn),提出數(shù)據(jù)保護(hù)、供應(yīng)鏈保護(hù)、通信安全以及個(gè)人信息采集、存儲(chǔ)和使用等特定的安全控制措施和實(shí)施指南。
28 040402 管理支撐技術(shù)     主要制定云安全配置基線、安全審計(jì)流程等方面的標(biāo)準(zhǔn),規(guī)范云平臺(tái)中的安全配置基線,安全審計(jì)流程、安全責(zé)任認(rèn)定、隱私保護(hù)以及風(fēng)險(xiǎn)評(píng)估等架構(gòu)和要求。
29 040403 安全監(jiān)管     主要制定政府部門對(duì)云服務(wù)進(jìn)行安全監(jiān)管方面的標(biāo)準(zhǔn),規(guī)范云服務(wù)提供商應(yīng)滿足的安全要求,云計(jì)算平臺(tái)應(yīng)具備的安全功能和應(yīng)采取的安全措施,以及對(duì)云服務(wù)提供商進(jìn)行測(cè)評(píng)的第三方測(cè)評(píng)機(jī)構(gòu)的認(rèn)可要求。
 
 
分享到: 收藏

專題