云盘算国家标准化事情进入新阶段

时间：2015-01-14
泉源：中国政府采购报

据相识，我国现在正在着手建设党政机关云盘算服务清静管理制度，基础标准之一的《信息清静手艺云盘算服务清静能力要求》将于2015年4月1日正式公布实验。这份文件对政府部分和主要行业使用的云盘算服务划定了应具备的基本清静能力，对云服务商提出了一样平常要求和增强要求，标记着云盘算国家标准化事情进入了一个新阶段。
　　
　　增强云盘算服务清静管理势在必行
　　
　　2014年，中央网络清静和信息化向导小组聚会提出了“网络清静和信息化是一体之两翼，驱动之双轮”“没有网络清静就没有国家清静，没有信息化就没有现代化”等主要看法，这标记着网络清静已上升至国家战略高度。

　　在云盘算这个要害领域，国家更需要一个自主可控的云盘算情形，为云盘算手艺的生长提供顽强的后援。众所周知，云盘算手艺代表了IT手艺生长的趋势，2014年10月15日，国务院常务聚会专题讨论了增进云盘算生长的有关政策，这标记着鼎力大举生长云盘算已经成为国家的政策。
　　
　　可以说，关于云盘算领域每一个加入者而言，增强云盘算服务的清静管理势在必行。
　　
　　借鉴先进履历，构建自己的云盘算清静标准
　　
　　云盘算国家标准事情的进一步生长和逐步完善，将为我国的云盘算营造公正、规范、有序的市场情形施展出更起劲的作用，为政府羁系、行业管理和工业生长提供助力，为政府采购云服务提供参考依据。
　　
　　在制订《信息清静手艺云盘算服务清静能力要求》时，我们的原则是，第一，充分参考国际和外洋已有的标准，关于外洋先进的履历，我们要借鉴；第二，能够指导和妄想云盘算服务生长，提升清静能力；第三，切合云盘算生长的现实，手艺上适当超前，指导云盘算清静步伐的应用。
　　
　　现实上，自2013年起，在中央网信办指导下，天下信息清静标准化手艺委员会就已最先组织中国信息清静研究院、四川大学、工业和信息化部电子工业标准化研究院、中国电子科技集团公司第三十研究所等众多机构，配合加入制订《信息清静手艺云盘算服务清静能力要求》，并于2014年5月份启动了“云盘算服务网络清静审查”活动。
　　
　　在《信息清静手艺云盘算服务清静能力要求》的制订历程中，美国FedRAMP（联邦危害和授权管理妄想）的管理头脑和先进履历值得我们借鉴。在美国，美国总务管理局（GSA）认真联邦政府采购，美国国家清静局与领土清静部辨别认真军口和民口的政府采购事情，这三个部分团结建设一个管理机构，下设管理办公室，由第三方的评估机构对云盘算服务商举行测评，测评通事后供应商会被授权进入采购清单。以后，联邦政府部分使用的所有云盘算服务都要从这个清单里选择。在这一点上，我们要把这些管理头脑和乐成履历借鉴过来为我所用。
　　
　　参照美国的FedRAMP，我们正在建设党政机关云盘算服务清静管理系统，其中之一就是《信息清静手艺云盘算服务清静能力要求》，并将于2015年4月1日最先实验，其将与另一部国家级的云盘算清静标准配合组成我国云盘算服务清静管理制度的基础标准。
　　
　　以政府信息清静为主要思量因素
　　
　　云盘算清静管理制度的焦点头脑包括以下几个方面：一是清静管理责任稳固，也就是说，云服务可以外包，可是责任不可外包，最终责任人是使用云服务的政府部分，这就能有用催促政府部分筛选清静可靠的供应商。二是数据的所有权稳固，云服务商不可以“平台数据由我运维”为理由将数据所有权据为己有，在适当的时间应该返还给政府部分。三是司法统领关系稳固，供应商不可由于本国的政府相关机构提出了要求就要把他国用户的数据提交给本国政府。四是清静管理水平稳固，在提供云服务的历程中，供应商需要将政府所有的要求都落实到给政府提供服务的云平台上。五是先审后用原则，也就是说党政机关不允许采购未经审批的云盘算服务
　　
　　以社会化方法提供云盘算服务，云服务商应具备清静手艺能力。《信息清静手艺云盘算服务清静能力要求》的主要内容包括10个方面：一是系统开发与供应链清静，二是系统与通讯�；�，三是会见控制，四是设置管理，五是维护，六是应急响应和灾备，七是审计，八是危害评估与一连监控，九是清静组织与职员，十是物理和情形�；�。这10项要求涵盖了云服务商供应链管理险些所有方面。现实上，现在我们讲的自主可控打造的是一个生态情形，不但仅是泛起给政府部分的云平台的清静，而应该是追溯到上游下游的供应链的整个生态情形的清静。