可信云認證[一文讀懂可信云服務認證評估方法]

　　可信云認證，是我國于2013年10月啟動的一個資質認證，主要是對云服務企業(yè)進行的資質認證，包括企業(yè)認證、產(chǎn)品認證等等。涉及的包括我國主流云服務平臺百度云、阿里云、騰訊云、華為云還有如電信、移動、聯(lián)通等傳統(tǒng)電信企業(yè)。隨著云服務產(chǎn)品推陳出新，可信云認證將是行業(yè)必不可少的有利認證服務。

　　本文核心內(nèi)容：

　　1、什么是可信云服務認證

　　2、參與可信云服務認證的目的

　　3、可信云服務認證評估方法

　　4、可信云認證體系有什么好處

　　一、什么是可信云服務認證

　　2013年10月，可信云服務認證正式啟動，這標志著我國也擁有了自己的云服務質量評估體系?？尚旁品照J證是在工信部通信發(fā)展司的指導下，由云計算發(fā)展與政策論壇成立的“可信云服務工作組”組織開展，認證的核心目標是建立云服務商的評估體系，為用戶選擇安全、可信的云服務商提供支撐，并最終促進我國云計算市場健康、有序發(fā)展。

　　“可信云服務工作組”的主要成員包括工信部電信研究院、三家電信運營商、主要互聯(lián)網(wǎng)企業(yè)和設備提供商?；诳茖W性的原則，可信云服務認證充分借鑒了日本、韓國和德國的先進經(jīng)驗，并針對我國云服務市場的特征，結合用戶關心的核心問題開展相關認證。在認證過程中，可信云服務認證分為標準編寫、服務測評、專家評議三個階段。

　　為了充分體現(xiàn)云服務商的技術指標和水平，可信云服務認證的具體測評內(nèi)容包括三大類共16項，分別是：數(shù)據(jù)管理類(數(shù)據(jù)存儲的持久性、數(shù)據(jù)可銷毀性、數(shù)據(jù)可遷移性、數(shù)據(jù)保密性、數(shù)據(jù)知情權、數(shù)據(jù)可審查性)、業(yè)務質量類(業(yè)務功能、業(yè)務可用性、業(yè)務彈性、故障恢復能力、網(wǎng)絡接入性能、服務計量準確性)和權益保障類(服務變更、終止條款、服務賠償條款、用戶約束條款和服務商免責條款)，基本涵蓋了云服務商需要向用戶承諾或告知(基于服務SLA)的90%的問題。可信云服務認證將系統(tǒng)評估云服務商對這16個指標的實現(xiàn)程度，為用戶選擇云服務商提供基本依據(jù)。

　　二、參與可信云服務認證目的

　　一是幫助云用戶弄清專業(yè)性問題，對用戶關心的90%的共性問題進行評估鑒定，并且減輕云服務商的負擔，減少云服務商同用戶溝通的成本，從而培育市場。

　　二是規(guī)范云服務服務行為和運營管理流程，統(tǒng)一指標的解釋，使云服務評估的指標解釋統(tǒng)一，可比性更強，從而規(guī)范市場。

　　三、可信云服務認證評估方法

　　“可信云服務”的可信，即評估方法的維度有以下3個方面：

　　(1)企業(yè)信息真實性披露，即參評企業(yè)基本信息和業(yè)務基本信息是否可信。

　　(2)云服務指標的完備性和規(guī)范性，即參評云計算服務協(xié)議是否就用戶關心的關鍵問題都做了承諾或告知，承諾或告知的描述是否規(guī)范。

　　(3)云服務指標的真實性，即承諾或告知的指標的真實能力。

　　第一個維度的評估方法

　　主要采用材料審查的方式，對參評企業(yè)基本信息和業(yè)務基本信息的真實性進行驗證。企業(yè)基本信息包括經(jīng)營資質、規(guī)模、人員等，業(yè)務基本信息包括業(yè)務名稱、起始時間、支付方式等。通過的準則是參評云業(yè)務提交的基本信息材料必須真實，所有必選項必須通過。

　　第二個維度的評估方法

　　本維度考察云服務商是否就用戶關心的所有指標和條款進行了承諾或說明，承諾或說明的出處為云計算服務協(xié)議(含SLA)和其他說明文檔，如白皮書等。需承諾或說明的指標和條款為《云計算服務協(xié)議參考框架》中推薦的所有指標項和條款項，其中云服務需要承諾的有l(wèi)6個指標，具體包括以下幾類：

　　——數(shù)據(jù)管理類：數(shù)據(jù)存儲的持久性、數(shù)據(jù)可銷毀性、可遷移性、數(shù)據(jù)私密性、數(shù)據(jù)知情權、數(shù)據(jù)可審查性。

　　——業(yè)務質量類：業(yè)務功能、業(yè)務可用性、業(yè)務彈性、故障恢復能力、網(wǎng)絡接人性能、服務計量準確性?！獧嘁姹Ｕ项悾悍兆兏⒔K止條款、服務賠償條款、用戶約束條款和服務商免責條款。

　　《云計算服務協(xié)議參考框架》為云計算服務協(xié)議的參考框架，適合所有的云計算業(yè)務和不同類型的用戶，用來指導云服務商制定最佳服務協(xié)議，有助于用戶和服務商從統(tǒng)一標準化的角度理解服務協(xié)議的指標或條款。本標準中，服務協(xié)議最佳實踐所應包括的指標項和條款項、每項定義和每項的規(guī)范性描述，規(guī)范性描述規(guī)范了服務商向用戶承諾每項指標項和條款項時，應說明哪幾方面的信息。并未規(guī)定具體指標數(shù)值和內(nèi)容。

　　第三個維度的評估方法

　　根據(jù)不同的云服務同一指標的評估方法稍有不同。

　　——目前已經(jīng)完成并實踐的：《可信云服務認證評估方法第1部分：云主機》、《可信云服務認證評估方法第2部分：對象存儲》和《可信云服務認證評估方法第3部分：云數(shù)據(jù)庫》。

　　——計劃制定的：《可信云服務認證評估方法第4部分：塊存儲》、《可信云服務認證評估方法第5部分：云引擎》和《可信云服務認證評估方法第6部分：云分發(fā)》。

　　評估方法對服務協(xié)議中的每個指標和條款承諾的真實性進行評估?？傮w通過的準則是服務協(xié)議中的所有指標項和條款項都必須按照評估方法通過驗證。以云主機為例，16個指標都為必選評估項，其中所有的指標都要有材料審查，包括28項材料審查、遷移性等6個指標需要技術測試、業(yè)務可審查性等3個指標需要實際考察。

　　1、評估機制

　　《云計算政策與發(fā)展論壇可信云服務認證操作辦法》對評估操作流程進行規(guī)范。整個評估過程包括6個環(huán)節(jié)，即材料形式審查、技術測試、實際考察、技術專家組評審、技術專家組復審和評審委員會評議。

　　——工業(yè)和信息化部電信研究院進行材料形式審查、技術測試和實際考察。材料形式審查：審查材料是否齊全和真實。技術測試：利用虛擬化平臺等多種技術手段對指標進行測試，出具完整測試報告。實際考察：對云服務的相關系統(tǒng)進行實際考察驗證。材料齊全、技術測試和實際考察都通過的云服務才可進入下一階段，未通過要進行整改。

　　——技術專家組評審和復審：根據(jù)《云計算服務協(xié)議參考框架》和《可信云服務認證評估方法》系列標準，對提供的材料和測試報告判定16個指標完備性、規(guī)范性和真實性，評審采取同行評議，企業(yè)答辯，獨立打分，本單位回避等機制。對前階段評審有問題的企業(yè)根據(jù)專家意見整改，再次復審，判定整改結果。

　　——評審委員會評議：組織工信部、財政部、發(fā)改委、中咨、北郵、賽迪等多方領導和專家鑒定評估過程的合理性及技術專家組評定結果的客觀公正性。

　　2、評估進展

　　可信云服務認證首輪云服務評估情況。目前，可信云服務認證已經(jīng)根據(jù)第一版本的標準完成了20個云服務的評估，并正在根據(jù)新細化的標準，進行補測工作。20個云服務覆蓋云主機、對象存儲和云數(shù)據(jù)庫3大類，分屬1O家企業(yè)，包括中國電信、中國移動、阿里巴巴、百度、騰訊、新浪、京東、藍汛、世紀互聯(lián)和UCloud。

　　3、可信云服務認證的具體測評內(nèi)容包括三大類共16項：

　　分別是：數(shù)據(jù)管理類(數(shù)據(jù)存儲的持久性、數(shù)據(jù)可銷毀性、數(shù)據(jù)可遷移性、數(shù)據(jù)保密性、數(shù)據(jù)知情權、數(shù)據(jù)可審查性)、業(yè)務質量類(業(yè)務功能、業(yè)務可用性、業(yè)務彈性、故障恢復能力、網(wǎng)絡接入性能、服務計量準確性)和權益保障類(服務變更、終止條款、服務賠償條款、用戶約束條款和服務商免責條款)，基本涵蓋了云服務商需要向用戶承諾或告知(基于服務SLA)的90%的問題?？尚旁品照J證將系統(tǒng)評估云服務商對這16個指標的實現(xiàn)程度，為用戶選擇云服務商提供基本依據(jù)。

　　四、可信云認證體系有什么好處

　　1、一是幫助云用戶弄清專業(yè)性問題，對用戶關心的90%的共性問題進行評估鑒定，并且減輕云服務商的負擔，減少云服務商同用戶溝通的成本，從而培育市場。

　　2、二是規(guī)范云服務服務行為和運營管理流程，統(tǒng)一指標的解釋，使云服務評估的指標解釋統(tǒng)一，可比性更強，從而規(guī)范市場。

　　3、可信云服務認證的對象：由于當前云服務的形態(tài)較多，且沒有統(tǒng)一的業(yè)務分類標準，不同云服務商不同產(chǎn)品的發(fā)展水平不一。因此，從嚴謹性出發(fā)，評估對象為單個的云服務，避免以偏概全為整個云服務商。

　　綜上所述，關于可信云認證[一文讀懂可信云服務認證評估方法]的文章，如果您需要辦理可信云認證或者想更多咨詢問題，請聯(lián)系大通天成在線客服。也可以撥打我們的電話13391522356。