“2015年，我國云計算產(chǎn)業(yè)總體規(guī)模達到1500億元，2016年，國內(nèi)主要云計算企業(yè)增長均實現(xiàn)翻倍。同時，云計算信任體系逐步建立，可信云認證得到了產(chǎn)業(yè)界的廣泛認可，已覆蓋了超過10種以上的云服務，累計通過認證的云服務數(shù)量超過150個。”在近日于北京舉行的2017可信云大會上，工業(yè)和信息化部信息通信發(fā)展司副司長陳家春說。

   陳家春認為，可信云工作對我國云服務信任體系的建立完善發(fā)揮了積極的促進作用。“可信云在國內(nèi)的認可度不斷提升，成為市場上名副其實的‘綠色通行證’。”

 

   可信云服務認證的核心目標是建立云服務的評估體系，為用戶選擇可信、安全的云服務提供支撐，并最終促進我國云計算市場健康、有序的發(fā)展。

 

   今年的可信云大會以“可信云標準新一代、客戶滿意是未來”為主題，發(fā)布了第八批通過可信云認證的服務名單，包括可信云云主機分級、可信云混合云、可信云超融合、可信應用商店、IT風險好管家等在內(nèi)的一系列成果。

 

   為何要做可信云服務認證？

 

   2015年國務院印發(fā)《關(guān)于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》（以下簡稱《意見》）指出，為促進我國云計算創(chuàng)新發(fā)展，積極培育信息產(chǎn)業(yè)新業(yè)態(tài)，支持第三方機構(gòu)開展云計算服務質(zhì)量、可信度和網(wǎng)絡安全等評估測評工作，引導云計算服務企業(yè)加強內(nèi)部管理，提升服務質(zhì)量和誠信水平，逐步建立云計算信任體系。

 

   “可信云評估就是為了建設云計算產(chǎn)業(yè)的信任體系做出的努力和探索。”陳家春說。可信云服務認證于2013年啟動，是中國信息通信研究院測試評估的面向云計算服務的評估認證。

   
   “經(jīng)過多年的發(fā)展，可信云評估已經(jīng)從面向云計算服務的單項評估逐漸發(fā)展成為從事前、事中到事后全面監(jiān)測評估，建立了云計算基礎服務和產(chǎn)品評估、專項能力評估、可用性監(jiān)測以及云保險等在內(nèi)的綜合評估體系。”中國通信標準化協(xié)會副理事長兼常務副秘書長代曉慧在介紹可信云評估總體發(fā)展情況時說。

 

   據(jù)介紹，可信云開展了云計算在政府、金融以及電信等傳統(tǒng)行業(yè)應用的研究，標準化工作穩(wěn)步推進，取得了積極的進展。國內(nèi)制定完成了《面向政務的云服務》系列評估標準。國際標準化方面，2016年，可信云評估成功寫入國際標準，成為國際電信聯(lián)盟ITU-TY.3501（云計算框架及高層需求）的一部分。

 

   “當前，伴隨著我國ICT（信息與通信技術(shù)）產(chǎn)業(yè)的飛速發(fā)展，我國在國際電信聯(lián)盟等國際標準組織中正扮演愈來愈重要的角色，從原來的‘跟隨者’正逐漸變成‘主導者’。”代曉慧說。

 

   具體到可信云服務認證的領域，在基礎服務和產(chǎn)品方面，包括IaaS（基礎設施即服務）、PaaS（平臺即服務）、企業(yè)級SaaS（軟件即服務）、云分發(fā)、桌面云和云備份等云計算服務的評估，對虛擬化產(chǎn)品、虛擬化管理產(chǎn)品、容器產(chǎn)品等云計算軟件的評估，以及超融合、混合云、運維產(chǎn)品以及私有云項目成熟度評估。

 

   在基礎服務和產(chǎn)品評估的基礎上，可信云還對云計算服務和產(chǎn)品的風險管控能力、運維能力、客戶數(shù)據(jù)保護能力以及性能等進行專項評估。在通過評估后，云服務商還需繼續(xù)接受事中的可用性監(jiān)測，可信云將根據(jù)可用性監(jiān)測結(jié)果對云主機服務進行分級。在事后，可信云提供了云保險，為云服務保駕護航。

 

   標準保障云計算服務優(yōu)勢

   
“我國云計算產(chǎn)業(yè)的政策環(huán)境正在不斷完善，在《意見》指導下，我國正在加大政府采購云計算服務力度，大幅減少政府自建數(shù)據(jù)中心數(shù)量。”中央機關(guān)政府采購中心副主任趙緒選說。目前，從中央到地方的政府和行業(yè)管理部門，都已經(jīng)擁有了采用云服務方式滿足信息化建設需求的采購業(yè)務和相應的部署案例。

 

   云計算服務相對傳統(tǒng)政務信息系統(tǒng)建設具有很多優(yōu)勢。“政府采購云計算服務能夠大量節(jié)省政府信息化的成本；云計算的資源集約利用，可以推動政府節(jié)能減排；由于云計算不受地域所限，可有效推動政府采購政策功能的實施；資源和數(shù)據(jù)的集中，有利于大數(shù)據(jù)整合利用開發(fā)和政府的信息公開，能更好滿足社會公眾對政府數(shù)據(jù)使用和信息公開的需求。”趙緒選說。

 

   而在去年政府首次進行虛擬化軟件方面的采購招標工作當中，中國信息通信研究院在技術(shù)標準的制定方面給予了多方支持和幫助。“今年，隨著云計算服務進入中央預算單位集中采購目錄，我們將在軟件產(chǎn)品招標完成之后，研究啟動云計算服務政府采購的相關(guān)工作。”趙緒選坦言，這些都是建立在標準制定完善基礎之上的。

 

   構(gòu)建云計算信息安全、網(wǎng)絡安全的風險管理和標準體系，僅有服務認證還不夠。如何構(gòu)建網(wǎng)絡風險安全體系，中國保險學會會長姚慶海認為，首先要完善網(wǎng)絡風險數(shù)據(jù)標準的采集標準體系，建立網(wǎng)絡風險安全標準的數(shù)據(jù)庫，建立各行業(yè)評價管理網(wǎng)絡風險的數(shù)據(jù)模型，在這個基礎上構(gòu)建全社會管理網(wǎng)絡風險的整個風險防控體系。

 

   可信云大會上，中國保險協(xié)會還與中國信息通信研究院共同建立了“網(wǎng)絡風險與保險專業(yè)委員會”，同時設立“網(wǎng)絡風險與保險創(chuàng)新實驗室”。

 

   “我們將和廣大的創(chuàng)新型企業(yè)一起共同研究網(wǎng)絡風險標準、網(wǎng)絡風險模型、網(wǎng)絡風險評價體系。”姚慶海說。

 

   云計算產(chǎn)業(yè)持續(xù)發(fā)力

 

   隨著云計算產(chǎn)業(yè)發(fā)展，可信云服務認證體系也在不斷完善。“以數(shù)據(jù)中心聯(lián)盟為代表的行業(yè)組織，要積極做好連接政府和產(chǎn)業(yè)界的橋梁，充分發(fā)揮凝聚行業(yè)共識的平臺作用，繼續(xù)加大云計算產(chǎn)業(yè)相關(guān)標準、技術(shù)、應用、測評等方面的工作力度，不斷推出新的研究成果，推動解決云計算服務產(chǎn)業(yè)發(fā)展中出現(xiàn)的問題，助力我國云計算產(chǎn)業(yè)騰飛。”陳家春說。

 

   另外，應用云計算技術(shù)能夠促進信息技術(shù)能力的按需供給和數(shù)據(jù)資源的充分利用，有效降低企業(yè)信息化門檻和創(chuàng)新成本，也符合當前各行各業(yè)推進落實“互聯(lián)網(wǎng)+”戰(zhàn)略、開展創(chuàng)新創(chuàng)業(yè)、推動信息化改造和轉(zhuǎn)型升級的迫切需求。

 

   陳家春希望國內(nèi)云計算企業(yè)能夠緊緊抓住這一機遇，加強與物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、互聯(lián)網(wǎng)金融、電子商務技術(shù)和服務的融合發(fā)展和創(chuàng)新應用，打造協(xié)作共贏的云計算服務生態(tài)環(huán)境，積極助力培育新業(yè)態(tài)、新模式，滿足用戶日益增長的應用服務需求。

   
   同時也應看到，我國云計算產(chǎn)業(yè)在核心技術(shù)方面與國外先進水平相比，仍存在一定差距，尤其是在云計算基礎平臺架構(gòu)、設備虛擬化技術(shù)等方面還存在不少空白。

 

   對此，陳家春表示，產(chǎn)業(yè)界需要更加重視技術(shù)研發(fā)，加大投入力度，盡快實現(xiàn)突破。“希望國內(nèi)云計算企業(yè)積極參與開源社區(qū)活動，利用開源創(chuàng)新等方式，形成優(yōu)勢企業(yè)的技術(shù)溢出，帶動我國云計算技術(shù)整體實現(xiàn)突破。”

   
   工業(yè)和信息化部信息通信管理局市場處處長張建華也對云服務經(jīng)營者提出了建議和希望：誠實守信，合法經(jīng)營，包括按照持證許可的資質(zhì)開展經(jīng)營活動，對用戶言必行、行必果；不斷創(chuàng)新，優(yōu)化服務，真正做到用戶滿意；企業(yè)之間能夠互利互惠，共同維護良好的產(chǎn)業(yè)生態(tài)；承擔與企業(yè)規(guī)模實力相匹配的社會責任。