不久前,阿里云總裁胡曉明在接受鈦媒體采訪時(shí)談到:“如果從基礎(chǔ)設(shè)施IaaS層面看,行業(yè)云是一個(gè)偽命題。” 本文作者彭勁松是一位從業(yè)超過(guò)20年的企業(yè)CIO,10年前第一個(gè)中國(guó)企業(yè)云計(jì)算的實(shí)踐者,有著不同的觀點(diǎn)和看法。未來(lái)如何發(fā)展,讓我們拭目以待。
黨中央、國(guó)務(wù)院高度重視以云計(jì)算為代表的新一代信息產(chǎn)業(yè)發(fā)展,2015年發(fā)布了《國(guó)務(wù)院關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見(jiàn)》(國(guó)發(fā)〔2015〕5號(hào))政策措施,2016年國(guó)務(wù)院印發(fā)了《“十三五”國(guó)家信息化規(guī)劃》(國(guó)發(fā)〔2016〕73號(hào)),2017年4月工業(yè)和信息化部配合出臺(tái)了《云計(jì)算發(fā)展三年行動(dòng)計(jì)劃(2017-2019年)》等等。在政府積極引導(dǎo)和企業(yè)戰(zhàn)略布局等推動(dòng)下,經(jīng)過(guò)社會(huì)各界共同努力,云計(jì)算無(wú)論是意識(shí)和應(yīng)用都已逐漸被市場(chǎng)認(rèn)可和接受。
中美對(duì)于私有云的不同態(tài)度
2017年初,美國(guó)Gartner公司公布了名為“2017北美云計(jì)算現(xiàn)狀”報(bào)告,因?yàn)檎{(diào)研對(duì)象為來(lái)自云計(jì)算較為發(fā)達(dá)地區(qū)的傳統(tǒng)企業(yè)IT高管,所以這份調(diào)研報(bào)告具有很高的參考價(jià)值。據(jù)該報(bào)告反應(yīng)美國(guó)企業(yè)內(nèi)部采用虛擬化和私有云技術(shù)的比率呈現(xiàn)持續(xù)下降趨勢(shì),從2012年的52%下降到2016年的40%,而同時(shí)采用公有云IaaS服務(wù)的比率則從2012年的30%上升到2016年的57%。同時(shí)Gartner調(diào)研了80%聲稱(chēng)已經(jīng)部署了私有云的國(guó)際企業(yè),結(jié)果發(fā)現(xiàn)這些公司部署的私有云并不是全方位的私有云,所實(shí)現(xiàn)的主要是IT基礎(chǔ)設(shè)施的虛擬化+自動(dòng)化,只提供了私有云概念中的基本和普通的功能。
繼續(xù)對(duì)中國(guó)企業(yè)的調(diào)研發(fā)現(xiàn),同期中國(guó)企業(yè)內(nèi)部采用私有云技術(shù)的比率并未像北美市場(chǎng)一樣呈現(xiàn)下降的趨勢(shì),某種程度上還出現(xiàn)了逐年上升的現(xiàn)象。通過(guò)深入研究發(fā)現(xiàn),比率上升的原因一是中國(guó)企業(yè)對(duì)于云計(jì)算技術(shù)的認(rèn)識(shí)逐步提升,對(duì)采用云計(jì)算技術(shù)的顧慮逐步消除,二是來(lái)自政府政策的引導(dǎo)以及技術(shù)創(chuàng)新的大環(huán)境等影響。對(duì)企業(yè)采用私有云技術(shù)應(yīng)用場(chǎng)景進(jìn)一步研究發(fā)現(xiàn),企業(yè)部署的私有云同北美市場(chǎng)類(lèi)似并不是全方位的私有云,多數(shù)企業(yè)應(yīng)用私有云技術(shù)也停留在IT基礎(chǔ)設(shè)施層面,普遍通過(guò)采用VMware公司的產(chǎn)品,或者采用微軟公司W(wǎng)in Server產(chǎn)品,也有部分采用OpenStack等開(kāi)源產(chǎn)品來(lái)實(shí)現(xiàn)虛擬化的目標(biāo),遠(yuǎn)遠(yuǎn)達(dá)不到IaaS的應(yīng)用效果,對(duì)PaaS及SaaS的應(yīng)用更是少之更少。因而可以看到對(duì)于單一企業(yè)來(lái)說(shuō),只要不提供對(duì)外服務(wù),大部分企業(yè)對(duì)于私有云其實(shí)沒(méi)有業(yè)務(wù)上的訴求,而一個(gè)全方位的私有云則需要巨大的投入,包括對(duì)人力資源能力的高標(biāo)準(zhǔn)要求,除非是業(yè)務(wù)量足夠大的超大型企業(yè)才對(duì)私有云有實(shí)際的投入動(dòng)力和能力。所以在北美這樣已經(jīng)建立了高度互信的商業(yè)環(huán)境中,越來(lái)越多的企業(yè)選擇把自己的“私有云”部署到公有云中。
公有云繼續(xù)成為云計(jì)算市場(chǎng)的主流
以亞馬遜公司AWS、微軟公司Azure、Google云,和國(guó)內(nèi)阿里云、騰訊云、百度云,還有在SaaS領(lǐng)域代表性的Salesforce,以及強(qiáng)勁發(fā)力的Oracle、IBM等公司為代表的云計(jì)算廠商占據(jù)著市場(chǎng)絕大多數(shù)份額。這些公有云領(lǐng)導(dǎo)者或是國(guó)外領(lǐng)先企業(yè)、或是互聯(lián)網(wǎng)巨頭,但是它們都具有突出的特點(diǎn)才能在近10年的激烈競(jìng)爭(zhēng)中生存、發(fā)展起來(lái),并樹(shù)立和鞏固了在該領(lǐng)域中的優(yōu)勢(shì)地位,首先它們必須具有極強(qiáng)的技術(shù)實(shí)力,包括人力資源所擁有的創(chuàng)新能力,再者還要具備強(qiáng)大的資本作為支撐,然而更為重要的是它們都建起了較為完整的云計(jì)算治理體系。它們不僅僅是云計(jì)算的服務(wù)提供者,也是云計(jì)算應(yīng)用的實(shí)踐者。國(guó)際數(shù)據(jù)公司(IDC)大膽地預(yù)測(cè),未來(lái)公有云廠商在全球不會(huì)超過(guò) 10 家,準(zhǔn)備加入競(jìng)爭(zhēng)的創(chuàng)業(yè)公司公有云市場(chǎng)會(huì)面臨巨大的挑戰(zhàn)。
使用云計(jì)算能帶來(lái)眾多益處是能被市場(chǎng)廣為接受的動(dòng)因。云供應(yīng)商的共享本質(zhì)和巨大規(guī)模能讓客戶(hù)快速輕松地?cái)U(kuò)展或縮小系統(tǒng),以滿足不斷變化的需求,能夠減少傳統(tǒng)客戶(hù)計(jì)算資源部署帶來(lái)的諸多不便。另外租用云供應(yīng)商資源的企業(yè)可以減少硬件和資本化軟件上的資本支出,企業(yè)可以從云供應(yīng)商的規(guī)模經(jīng)濟(jì)中獲利,充分利用昂貴資源專(zhuān)注主營(yíng)業(yè)務(wù)的創(chuàng)新。
研究表明國(guó)內(nèi)公有云服務(wù)具有如下特點(diǎn),一是對(duì)公有云服務(wù)商貢獻(xiàn)收入最高的幾大應(yīng)用領(lǐng)域是電子商務(wù),視頻點(diǎn)播,金融科技創(chuàng)新應(yīng)用,游戲娛樂(lè),數(shù)字廣告/數(shù)字媒體,其中電子商務(wù)應(yīng)用當(dāng)前貢獻(xiàn)收入最大,應(yīng)用面向的人群也主要集中在消費(fèi)者ToC。二是使用公有云服務(wù)商服務(wù)的用戶(hù)群主要集中在中、小型企業(yè),尤其是初創(chuàng)公司,這類(lèi)型的企業(yè)在數(shù)字經(jīng)濟(jì)環(huán)境下,借助公有云覆蓋的廣泛性、應(yīng)用的可放性以及平臺(tái)的成熟性開(kāi)展商業(yè)模式的創(chuàng)新,迅速拓展市場(chǎng),取得了非常顯著的效果。
在國(guó)內(nèi)公有云繁榮發(fā)展的背后存在這樣的現(xiàn)象,大型企業(yè)的內(nèi)部應(yīng)用或者核心應(yīng)用還沒(méi)發(fā)生大規(guī)模往公有云平臺(tái)遷移。盡管有些企業(yè)已經(jīng)感受到了公有云應(yīng)用的巨大優(yōu)勢(shì),但應(yīng)用也僅僅局限于非核心業(yè)務(wù)應(yīng)用,其中最經(jīng)典的是12306將車(chē)票查詢(xún)業(yè)務(wù)放到阿里云計(jì)算平臺(tái)上。火車(chē)票查詢(xún)業(yè)務(wù)占12306整個(gè)網(wǎng)站流量的90%以上,每到中國(guó)獨(dú)特的春運(yùn)高峰期,12306PV值平均每秒超過(guò)30萬(wàn)次,如果不是采用云計(jì)算技術(shù),世界上很難有更好的解決方案破解這個(gè)難題。2014年春運(yùn)12306崩潰,12306決策者沒(méi)有繼續(xù)采用擴(kuò)充內(nèi)部計(jì)算資源方式,而是選擇了云服務(wù)商無(wú)疑是可以寫(xiě)入史冊(cè)的英明決定。當(dāng)時(shí)各方獨(dú)立云服務(wù)機(jī)構(gòu)都在努力尋找企業(yè)用戶(hù),阿里云捷足先登成為了最大贏家,阿里云不僅僅借此證明了自己的強(qiáng)大,也成為云計(jì)算技術(shù)應(yīng)用最大的背書(shū)。
現(xiàn)在主流的公有云廠商都在千方百計(jì)地進(jìn)入大企業(yè)市場(chǎng)以及政務(wù)領(lǐng)域,在國(guó)內(nèi)公司中,阿里走在前列,其他公有云服務(wù)商動(dòng)作稍慢一點(diǎn)。但解決方案普遍是采用公有云的架構(gòu),劃分出部分區(qū)域形成私有云環(huán)境,以行業(yè)方式進(jìn)行滲透,目前效果并不顯著。
行業(yè)云發(fā)展形態(tài)將進(jìn)入另一高峰
行業(yè)云是具有中國(guó)特色的名詞,從Gartner分析師了解到,國(guó)際上云服務(wù)的交付方式中社區(qū)云(Community Cloud)租戶(hù)的組織方式主要以行業(yè)為基礎(chǔ),類(lèi)似國(guó)內(nèi)的行業(yè)云,但在北美市場(chǎng),行業(yè)標(biāo)準(zhǔn)和行業(yè)管理往往由第三方非盈利性行業(yè)機(jī)構(gòu)負(fù)責(zé),而國(guó)際公有云廠商已經(jīng)足夠成熟到符合這些行業(yè)標(biāo)準(zhǔn)和行業(yè)監(jiān)管要求,因此北美企業(yè)的“行業(yè)云”可以直接采用公有云服務(wù)。對(duì)于中國(guó)市場(chǎng)來(lái)說(shuō),行業(yè)標(biāo)準(zhǔn)和行業(yè)監(jiān)管等往往由政府機(jī)構(gòu)管理,建立行業(yè)云有其成長(zhǎng)的特定需求和環(huán)境,將成為國(guó)內(nèi)云計(jì)算發(fā)展的特有趨勢(shì)。該機(jī)構(gòu)在年初發(fā)布的一份報(bào)告中稱(chēng):監(jiān)管者在發(fā)文中顯示對(duì)公有云的安全擔(dān)憂,對(duì)行業(yè)云的青睞。
企業(yè)在實(shí)施云計(jì)算的時(shí)候需要符合各自的行業(yè)標(biāo)準(zhǔn)和行業(yè)監(jiān)管要求,這是所有企業(yè)均已了解和認(rèn)可的基本準(zhǔn)則。同一行業(yè)的企業(yè)核心業(yè)務(wù)相似程度較高,使用相同的云標(biāo)準(zhǔn)架構(gòu)和標(biāo)準(zhǔn)服務(wù)是較為合理方式,而在這種條件下各企業(yè)單獨(dú)建立自己的核心業(yè)務(wù)私有云對(duì)外服務(wù),從成本獲利等經(jīng)濟(jì)角度來(lái)講是極其不現(xiàn)實(shí)的,加上云計(jì)算技術(shù)的應(yīng)用對(duì)比傳統(tǒng)IT技術(shù),對(duì)人力資源的技術(shù)水平和管理能力均提出了前所未有的挑戰(zhàn),所以通過(guò)行業(yè)云提供商牽頭,以行業(yè)監(jiān)管及滿足業(yè)務(wù)需求為紐帶建立行業(yè)云成為最適合的措施。其中最為典型的就是金融行業(yè)云,2015年12月,由興業(yè)銀行牽頭和高偉達(dá)、新大陸、金證科技幾家本土金融技術(shù)供應(yīng)商共同投資設(shè)立興業(yè)數(shù)字金融服務(wù)股份有限公司(興業(yè)數(shù)金),建設(shè)了中國(guó)第一個(gè)銀行行業(yè)云——興業(yè)數(shù)金云,為中小銀行、非銀行金融機(jī)構(gòu)等提供金融行業(yè)云服務(wù)。目前300多家客戶(hù)主要是村鎮(zhèn)銀行,城商行、農(nóng)商行以及民營(yíng)銀行,以同一行業(yè)不同企業(yè)的多租戶(hù)形態(tài)呈現(xiàn)出行業(yè)云的特征。
還有中國(guó)超大型企業(yè)集團(tuán)涉足多種業(yè)務(wù)領(lǐng)域,不僅僅其業(yè)務(wù)規(guī)模在各個(gè)領(lǐng)域都構(gòu)成足夠的影響,而且相應(yīng)領(lǐng)域的其他企業(yè)也圍繞著這個(gè)企業(yè)集團(tuán)開(kāi)展業(yè)務(wù),構(gòu)成良性的業(yè)務(wù)生態(tài)環(huán)境,因而有足夠的業(yè)務(wù)需求來(lái)建設(shè)自己的私有云對(duì)內(nèi)以及對(duì)外服務(wù),當(dāng)信息技術(shù)產(chǎn)業(yè)又是該集團(tuán)公司的主營(yíng)業(yè)務(wù)時(shí),建立符合本行業(yè)和政府監(jiān)管要求,覆蓋下屬企業(yè)核心業(yè)務(wù)及業(yè)務(wù)伙伴相關(guān)業(yè)務(wù)的行業(yè)云成為非,F(xiàn)實(shí)的選擇,這也是多租戶(hù)形態(tài)的大型企業(yè)集團(tuán)行業(yè)云的代表。非常典型的實(shí)例有,2015年海航集團(tuán)通過(guò)成立海航云科技有限公司,把服務(wù)于企業(yè)內(nèi)部的云服務(wù)對(duì)外開(kāi)放,通過(guò)海航產(chǎn)業(yè)云對(duì)外輸出已有的公務(wù)航空、機(jī)場(chǎng)、實(shí)業(yè)、資本、支付、物流及其上下游合作伙伴以及通用航空、旅游、酒店、零售、P2P、虛擬運(yùn)營(yíng)商、房地產(chǎn)等服務(wù),形成以業(yè)務(wù)協(xié)同為紐帶的行業(yè)云。
隨著中國(guó)十三五將大力發(fā)展智能制造、智慧城市、物聯(lián)網(wǎng)、5G通信網(wǎng)絡(luò)、人工智能等大型數(shù)字化產(chǎn)業(yè),領(lǐng)域云和行業(yè)云等專(zhuān)用云平臺(tái)將具有廣闊的空間。未來(lái)移動(dòng)智能終端以及支撐物聯(lián)網(wǎng)所承載的各種聯(lián)網(wǎng)設(shè)備必將以云-端方式進(jìn)行融合,面向特定領(lǐng)域需求的API為應(yīng)用開(kāi)發(fā)和運(yùn)行提供了合理的一體化環(huán)境,電力云、醫(yī)療云和交通云等特定應(yīng)用需求的領(lǐng)域云和行業(yè)云等將會(huì)不斷出現(xiàn)。大數(shù)據(jù)分析業(yè)務(wù)在行業(yè)云中應(yīng)用更容易開(kāi)展,通過(guò)對(duì)行業(yè)云數(shù)據(jù)價(jià)值的充分發(fā)掘,再與各類(lèi)型的行業(yè)云進(jìn)行數(shù)據(jù)分析結(jié)果的交換與共享,勢(shì)必提升大數(shù)據(jù)分析的效果和效率,行業(yè)云為大數(shù)據(jù)的應(yīng)用提供了更加良性的數(shù)據(jù)基礎(chǔ)。
通過(guò)對(duì)政府宏觀政策研究,同樣發(fā)現(xiàn)行業(yè)云將是未來(lái)發(fā)展的熱點(diǎn)和重點(diǎn)。銀監(jiān)會(huì)在2016年?duì)款^制定的《中國(guó)銀行業(yè)信息科技“十三五”發(fā)展規(guī)劃監(jiān)管指導(dǎo)意見(jiàn)(征求意見(jiàn)稿)》指出:“積極開(kāi)展云計(jì)算架構(gòu)規(guī)劃,制定云計(jì)算標(biāo)準(zhǔn),聯(lián)合建立行業(yè)云平臺(tái),主動(dòng)實(shí)施架構(gòu)轉(zhuǎn)型”,規(guī)劃實(shí)施時(shí)間為2016年至2020年。工信部《云計(jì)算發(fā)展三年行動(dòng)計(jì)劃(2017-2019年)》中強(qiáng)調(diào):“堅(jiān)持市場(chǎng)需求導(dǎo)向,以工業(yè)云、政務(wù)云等重點(diǎn)行業(yè)領(lǐng)域應(yīng)用為切入點(diǎn),帶動(dòng)產(chǎn)業(yè)快速發(fā)展。積極發(fā)展工業(yè)云服務(wù)。貫徹落實(shí)《關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見(jiàn)》,深入推進(jìn)工業(yè)云應(yīng)用試點(diǎn)示范工作。支持骨干云計(jì)算企業(yè)合作建設(shè)行業(yè)云平臺(tái),促進(jìn)各類(lèi)信息系統(tǒng)向云平臺(tái)遷移,豐富專(zhuān)業(yè)云服務(wù)內(nèi)容,推進(jìn)云計(jì)算在制造業(yè)細(xì)分行業(yè)的應(yīng)用,提高行業(yè)發(fā)展水平和管理水平。協(xié)同推進(jìn)政務(wù)云應(yīng)用。推進(jìn)基于云計(jì)算的政務(wù)信息化建設(shè)模式,鼓勵(lì)地方主管部門(mén)加大利用云計(jì)算服務(wù)的力度,應(yīng)用云計(jì)算整合改造現(xiàn)有電子政務(wù)信息系統(tǒng),提高政府運(yùn)行效率。所以,可以看出成本驅(qū)動(dòng)、監(jiān)管要求以及大數(shù)據(jù)應(yīng)用、更重要的是同行業(yè)鏈條的業(yè)務(wù)協(xié)同成為中國(guó)行業(yè)云發(fā)展的主要驅(qū)動(dòng)力。
云計(jì)算發(fā)展至今,經(jīng)過(guò)十多年的不斷進(jìn)化,盡管云計(jì)算技術(shù)本身還需要不斷完善,或者各有千秋的技術(shù)路線會(huì)以不同的方式進(jìn)行發(fā)展,但云計(jì)算技術(shù)本質(zhì)已經(jīng)不再有根本性的問(wèn)題。而在應(yīng)用優(yōu)點(diǎn)眾多的云計(jì)算同時(shí),應(yīng)重點(diǎn)關(guān)注云計(jì)算可能給組織帶來(lái)的無(wú)法控制或無(wú)法預(yù)見(jiàn)的信息風(fēng)險(xiǎn)和威脅。日前由Linkedin Group Partner通過(guò)Linkedin社交平臺(tái)定向?qū)Τ^(guò)25萬(wàn)位信息安全人員進(jìn)行了一次針對(duì)云計(jì)算風(fēng)險(xiǎn)的調(diào)查,由于此次調(diào)查的受訪者覆蓋面多達(dá)幾十萬(wàn)人,受訪者又全部都是信息安全的從業(yè)人士,因而調(diào)查報(bào)告具有極強(qiáng)的代表性。報(bào)告中顯示近90%的企業(yè)客戶(hù)對(duì)云計(jì)算的安全擔(dān)憂位居首位,45%的企業(yè)認(rèn)為云安全是阻礙組織應(yīng)用該技術(shù)的主要因素。可以看到與傳統(tǒng)安全管理相比,云技術(shù)的不斷發(fā)展和創(chuàng)新為企業(yè)風(fēng)險(xiǎn)與安全管理人員帶來(lái)了更加獨(dú)特的挑戰(zhàn)。
行業(yè)云服務(wù)安全能力指南
企業(yè)向“云”輸送數(shù)據(jù)前必須全面評(píng)估、了解并緩和一切風(fēng)險(xiǎn),企業(yè)運(yùn)行所需的信息是有價(jià)值的資產(chǎn)—或有形或無(wú)形,與幾十個(gè)甚至幾百個(gè)其他企業(yè)共享的集中數(shù)據(jù)對(duì)企業(yè)信息安全無(wú)疑是非常嚴(yán)肅的話題,同時(shí)也對(duì)企業(yè)運(yùn)營(yíng)的合規(guī)性帶來(lái)重大的挑戰(zhàn)。
擬在行業(yè)云服務(wù)日益發(fā)展壯大的初期,幫助行業(yè)云服務(wù)提供者、管理者、使用者培養(yǎng)行業(yè)云服務(wù)安全能力,不斷加強(qiáng)在安全技術(shù)、流程管理和人員管理等方面的安全能力,從而提升行業(yè)云服務(wù)安全水平,以提高企業(yè)核心競(jìng)爭(zhēng)力,打造可用的、可信的、安全的、可控的行業(yè)云。由中國(guó)數(shù)據(jù)中心聯(lián)盟組織,北京谷安天下科技公司持筆,興業(yè)數(shù)金、浪潮、京東、騰訊、電信、華為、深信服、UCloud、360等行業(yè)云主流服務(wù)商及廠商參與共同編寫(xiě)了《行業(yè)云服務(wù)安全能力指南》。
《行業(yè)云服務(wù)安全指南》主要包括行業(yè)云服務(wù)安全在行業(yè)云服務(wù)平臺(tái)安全、安全運(yùn)維管理、人員供應(yīng)商安全、合規(guī)審計(jì)和風(fēng)險(xiǎn)評(píng)估五個(gè)方面的要求。行業(yè)云服務(wù)平臺(tái)要求旨在引導(dǎo)行業(yè)云服務(wù)管理者提升行業(yè)云服務(wù)平臺(tái)的安全能力,安全運(yùn)維管理要求旨在規(guī)范行業(yè)云服務(wù)管理者在安全運(yùn)維過(guò)程中的流程管理,人員供應(yīng)商安全要求是指行業(yè)云服務(wù)管理者對(duì)其員工和供應(yīng)商的安全檢查和要求,合規(guī)審計(jì)要求是指行業(yè)云服務(wù)管理者在提供行業(yè)云服務(wù)的過(guò)程中需要符合國(guó)家和相關(guān)行業(yè)的監(jiān)管要求,指南對(duì)這部分的描述是行業(yè)云服務(wù)安全的特點(diǎn),也是行業(yè)云服務(wù)有別于其他云服務(wù)方式的關(guān)鍵所在。風(fēng)險(xiǎn)評(píng)估要求旨在分析行業(yè)云服務(wù)所承擔(dān)的各項(xiàng)風(fēng)險(xiǎn)的評(píng)估。
《行業(yè)云服務(wù)安全指南》符合《云計(jì)算發(fā)展三年行動(dòng)計(jì)劃(2017-2019年)》“提升能力,保障安全。高度重視云計(jì)算應(yīng)用和服務(wù)發(fā)展帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題與挑戰(zhàn),結(jié)合云計(jì)算發(fā)展特點(diǎn),進(jìn)一步提升網(wǎng)絡(luò)安全技術(shù)保障能力,制定完善安全管理制度標(biāo)準(zhǔn),形成健全的安全防護(hù)體系,落實(shí)企業(yè)安全責(zé)任。”以及《網(wǎng)絡(luò)安全法》“網(wǎng)絡(luò)相關(guān)行業(yè)組織按照章程,加強(qiáng)行業(yè)自律,制定網(wǎng)絡(luò)安全行為規(guī)范,指導(dǎo)會(huì)員加強(qiáng)網(wǎng)絡(luò)安全保護(hù),提高網(wǎng)絡(luò)安全保護(hù)水平,促進(jìn)行業(yè)健康發(fā)展。”等要求。也為《云計(jì)算發(fā)展三年行動(dòng)計(jì)劃(2017-2019年)》提到的“深入開(kāi)展云服務(wù)能力測(cè)評(píng)。依托第三方測(cè)試機(jī)構(gòu)和骨干企業(yè)力量,以相關(guān)國(guó)家、行業(yè)、團(tuán)體標(biāo)準(zhǔn)為依托,以用戶(hù)需求為導(dǎo)向,圍繞人員、技術(shù)、過(guò)程、資源等云計(jì)算服務(wù)關(guān)鍵環(huán)節(jié),建立健全測(cè)評(píng)指標(biāo)體系和工作流程,開(kāi)展云計(jì)算服務(wù)能力、可信度測(cè)評(píng)工作,引導(dǎo)云計(jì)算企業(yè)提升服務(wù)水平、保障服務(wù)質(zhì)量,提高安全保障能力。積極推動(dòng)與國(guó)際主流測(cè)評(píng)體系的結(jié)果互認(rèn)。” 以及《網(wǎng)絡(luò)安全法》“國(guó)家推進(jìn)網(wǎng)絡(luò)安全社會(huì)化服務(wù)體系建設(shè),鼓勵(lì)有關(guān)企業(yè)、機(jī)構(gòu)開(kāi)展網(wǎng)絡(luò)安全認(rèn)證、檢測(cè)和風(fēng)險(xiǎn)評(píng)估等安全服務(wù)。”提供了可操作的體系和規(guī)范。