尊龙凯时

尊龙凯时动态

可信云服务认证并非国家云盘算标准

  • 时间：2015-02-11
  • 泉源：比特网

在网络清静问题日益频发的今天 ，引领新IT时代的云盘算清静问题成为各人讨论的热门话题 ，构建清静可控的云情形成为了业界有目共睹的目的。

　　值得注重的是 ，克日中国信息清静研究院左晓栋副院长对海内首部云盘算国家级清静标准GB/T31167-2014以及GB/T31168-2014举行了深入解读。他称“现在云盘算已经进入政府采购名录 ，它正在成为我国各级政府日益青睐的IT手艺。从这个角度而言 ，国家越发需要一个自主可控的云盘算情形。“

　　此言一出引起业内对云盘算清静的再次热议。众所周知古板的IT架构中 ，信息清静十分主要 ，到了云盘算时代 ，清静则变得越发主要。而此前业内呼声高起的可信云服务认证自然成为了云盘算国家标准较量的工具 ，更有业内人士提出两者相互认证的声音。

　　对此左晓栋给予了否定 ，他以为可信云服务并非云盘算国家标准。

　　云盘算国家标准解读

　　不可否定 ，近年来我国相关部分对云盘算清静愈发重视 ，备受瞩目的相关文件正在抓紧起草 ，两部支持性的基础标准已经宣布。其中包括GB/T 31167-2014《信息清静手艺 云盘算服务清静指南》和GB/T 31168-2014《信息清静手艺 云盘算服务清静能力要求》 ，这两个标准都将在2015年4月1日正式实验。

　　云盘算国家标准究竟是什么?左晓栋对此做出了进一步解读 ，在即将出台的两大标准中 ，对云盘算服务清静管理提出了基本要求 ，好比清静管理责任稳固、资源的所有权稳固、司法统领关系稳固、清静管理水平稳固、坚持先审后用原则。

　　别的《信息清静手艺 云盘算服务清静能力要求》关注包括：系统开发与供应链清静;系统与通讯�；�;会见控制;设置管理;维护;应急响应与灾备;审计;危害评估与一连监控;清静组织与职员;物理与情形�；さ仁笾氐闱寰参侍�。

　　简朴来说 ，GB/T 31167-2014和GB/T 31168-2014两项标准划分对应的是云盘算清静指南以及云盘算清静要求。前者的读者是党政部分。党政机关思量要使用云盘算服务时 ，要参照清静指南的要求 ，剖析拟迁徙到云平台上的营业和数据的主要水平、敏感水平 ，以决议是否适合迁徙到云平台 ，还要确定怎样迁徙、怎样选择服务商等事项。第二个标准的读者是云盘算服务商和测评机构。云服务商准备给政务部分提供服务时 ，要落实清静能力标准中的相关要求 ，并提出申请。政府的办公室会组织相关的测评机构 ，凭证这个标准对云服务商举行测评 ，也就是说政府采购云服务将有一套标准化的操作规则。

　　而关于“可信云服务认证”业内关于它的认知也并非一片空缺 ，甚至在中国云盘算市场拥有很高的着名度。一时间 ，可信云服务认证成了云盘算工业的一个资格证 ，受到了诸多云服务供应商的追捧。

　　时间追溯到2013年5月 ，由工业和信息化部电信研究院、三大电信运营商、主要互联网企业和装备提供商组成的“可信云服务事情组”正式建设 ，该事情组制订了《云盘算服务协议参考框架》标准和“可信云服务系列评估要领” ，并开展“可信云服务认证”。

　　据官方称 ，“可信云服务认证”是我国现在唯一针对云服务的权威认证系统 ，由数据中心同盟和云盘算生长与政策论坛团结组织。现在年7月召开的2014可信云服务大会宣布 ，有19家云服务商的35项云服务通过了“可信云服务认证”。

　　一时间 ，云盘算清静标准哪家强并没有一个明确的谜底 ，大有公说公有理婆说婆有理之势。

　　各司其职国家标准一定大于行业标准

　　关于可信云服务认证和云盘算国家标准的界定业内专家做出了充分的解读 ，左晓栋对此体现 ，“这个可信云服务认证是行业组织的自刊行为 ，虽然对推动云建设有起劲作用 ，但并不是政府行为 ，可信云服务认证依据的也不是正式的标准规范。国家标准很是严肃 ，并且国家标准的实验需要通过国家政策、执律例则等全方位的配合 ，政府采购管理不可弱化成民间的认证和协议。” 　

　　左晓栋同时体现 ，国家标准与行业组织自刊行为不宜混淆 ，左晓栋还以为国家标准与这个可信云服务认证现在也没有对接的可能性。

　　对此我们可以明确为“可信云服务事情组”的主要成员包括工信部电信研究院、三家电信运营商、主要互联网企业和装备提供商。凭证已经披露的信息来看 ，可信云服务主要针对云盘算领域最具活力的增添点 ，即信息通讯行业的云盘算生长建设了催促和自律的云服务质量评估系统。而云盘算清静国家标准的出台则是为了支持国家要推行的主要管理制度 ，是为政府羁系、行业规范和工业生长提供助力 ，确保了政府能够采购和使用清静、自主可控的云服务。从一定的角度来讲两者是各自圈定自己的营业规模 ，可以说是各司其职 ，但一定是国家标准大于行业标准。

　　显然 ，在云盘算清静国家标准降生之后 ，政府采购企业云服务的准入门槛将会提高 ，一些之前切合行业认证的企业很可能并不具备云盘算服务清静能力 ，不切合云盘算清静国家标准 ，从而错失政府采购中标名录。

　　我们可以预见 ，云盘算清静国家标准的出台和实验将造成云服务工业名堂的变换。党政机关会凭证GB/T 31167-2014来规范此前的采购战略 ，同时云服务供应商也会参考GB/T31168-2014清静要求来增强清静包管和清静服务能力。届时更多的云服务供应商将成为国家云盘算标准急先锋 ，打造出更多切合国家标准的云产品 ，政府部分也将享受越发清静、自主可控的云服务。

　　虽然我们遗憾的看到可信云服务认证仅仅是一种非官方的认证和协议 ，但通过梳理我们不难发明 ，无论是可信云服务认证照旧新近亮相的云盘算清静国家标准 ，两者关于我国云盘算工业都将爆发重大的影响 ，对增进云盘算工业的康健生长起到了不可替换的作用。

　　同时 ，我们也欣喜的看到 ，作为致力于打造云盘算国家标准的排头兵企业曙光公司 ，在这场捍卫国家信息清静的攻坚战中取得了优异的效果 ，未来必将向导国产厂商共赢IT国产化曙光。




网站地图