可信云服务最佳实践报告可信云服务最佳实践报告.pdfVIP

可信云服务认证 及最佳实践（2014） 何宝宏 2014年7月 主要内容 一、背景介绍 二、2014可信云服务认证 三、2014可信云最佳实践 2 为什么要做云服务认证？ 市场当前发展阶段：总量小、增长快  2013年国内公共云服务市场整体规模约为47.6亿元人民币，比2012年增长36% 。 用户担心问题 云服务商诉求 市场初期服务不规范，水平 参差不齐，如何利用有效的 约束手段，保护市场健康良 性的发展？ 各国做法：认证促发展  日本： “云服务的信息披露认证体系”、韩国：云服务商认证；德 国：可信云计算认证、美国：FedRAMP认证等。 33 云无信不立 在当前云服务市场规模小且已有乱象出现的情况下，需 要公信力的手段培育用户信心、引导有序竞争，通过云 服务认证来引领发展的做法是十分必要的。 由数据中心联盟组织，云服务商自愿参加的“可信云服 务认证”，旨在建立云服务评估体系，为用户选择安全 、可信的云服务。 ——2013年5月，可信云服务工作组第一次会议，中国电信、中 国移动通信、中国联通、阿里巴巴、腾讯、新浪、百度、盛大、 世纪互联、华为、中兴、北京云基地等企业的二十余名代表以 及工信部电信研究院的专家参加了会议 4 工作历程 开放 自愿 公平 公正 •2014年3月-2014年6月，云主机 第二批云服务评估 服务、对象存储服务、数据库服务、 第一批云服务补测 云引擎服务和块存储服务35项云服务 •2014年1月-2014年3月，根据第一批云服务评 完善标准 估的情况完善评估标准和方法，完善协议，补充了 评估方法 实际考察和监测 试行标准 •2013年10月-2014年1月，云主机服务、对象存储服务 和数据库服务的云服务进行评估，试行评估标准和方法，并 第一批云服务 发布评估情况 制定标准和 评估方法 •2013年7-9月，3次工作组会议，完成 《云计算服务协议参考框架》 、 《可信云服务认证评估方法》和 《论坛可信云服务认证操作办法》 •2013年6月，工作组第二次会议，确定可信云服务 确定基本原则 认证的基本原则和框架 5 标准和评估方法 5项核心披露内容 针对云服务 企业基本信