國內(nèi)可信云服務(wù)認(rèn)證 可信不可信有人管了

　　當(dāng)今的IT圈哪最熱鬧，我想如果說是云計(jì)算應(yīng)該沒有人會(huì)反對(duì)。在2013年國內(nèi)云計(jì)算市場(chǎng)的價(jià)值就已經(jīng)達(dá)到了134億人民幣，有機(jī)構(gòu)預(yù)測(cè)到2017年國內(nèi)市場(chǎng)將達(dá)到372億。這么多錢不熱鬧都難。巨大的市場(chǎng)，吸引了無數(shù)的IT廠商，縱觀整個(gè)環(huán)境，有AWS、微軟、IBM所代表的國外巨頭，也有阿里、百度、騰訊帶領(lǐng)的國內(nèi)互聯(lián)網(wǎng)企業(yè)，同時(shí)還有國內(nèi)IT廠商以及三大運(yùn)營商所組成的第三勢(shì)力。市場(chǎng)不可謂不繁華，但在繁華的背后透著點(diǎn)“亂”。消費(fèi)市場(chǎng)與企業(yè)市場(chǎng)的產(chǎn)品混在一起，而企業(yè)部署云計(jì)算的大多也只停留在虛擬化的層面。從云計(jì)算發(fā)展的角度來看，現(xiàn)在正是孕育期。尤其是公有云市場(chǎng)，整個(gè)云服務(wù)的生態(tài)鏈還不健全。

　　國內(nèi)云計(jì)算發(fā)展的門檻?

　　談到生態(tài)鏈，對(duì)于國內(nèi)的云計(jì)算市場(chǎng)來說，政府的驅(qū)動(dòng)力占到了很大一部分。在十二五規(guī)劃當(dāng)中，云計(jì)算已經(jīng)被列為重點(diǎn)產(chǎn)業(yè)。然而對(duì)于這個(gè)重點(diǎn)產(chǎn)業(yè)來說，一直以來都處于自然生長(zhǎng)的狀態(tài)，標(biāo)準(zhǔn)規(guī)范的缺失造成了，魚龍混雜，新瓶裝舊酒的現(xiàn)象。針對(duì)這一問題，在2013年5月，由工業(yè)和信息化部電信研究院、三大電信運(yùn)營商、主要互聯(lián)網(wǎng)企業(yè)和設(shè)備提供商組成的“可信云服務(wù)工作組”正式成立。

　　可信云工作組制定了目前國內(nèi)唯一針對(duì)云服務(wù)的認(rèn)證體系。有人說這套體系會(huì)成為國內(nèi)云計(jì)算發(fā)展的一道門檻，可信不可信由政府來決定，但其實(shí)從組織的結(jié)構(gòu)來看，并不是政府機(jī)關(guān)一家所主導(dǎo)的，而從另一個(gè)角度，目前獲得可信云認(rèn)證的企業(yè)不僅僅是國內(nèi)的廠商，Windows Azure與國內(nèi)合作的世界互聯(lián)目前就已經(jīng)獲得了相應(yīng)的認(rèn)證。

　　有門檻是好事，只要這個(gè)門檻是公平公正，是在為云計(jì)算市場(chǎng)更加規(guī)范而建立的就達(dá)到了它存在的目的。

　　沒有規(guī)矩不成方圓

　　反觀國際市場(chǎng)，目前德國、日本、韓國在內(nèi)的國家都已經(jīng)展開了相關(guān)的云服務(wù)認(rèn)證工作。此次國內(nèi)的可信云服務(wù)認(rèn)證依據(jù)三個(gè)標(biāo)準(zhǔn)，《云計(jì)算服務(wù)協(xié)議參考框架》、《可信云服務(wù)認(rèn)證評(píng)估方法》、《可信云服務(wù)認(rèn)證評(píng)估操作辦法》，這三個(gè)標(biāo)準(zhǔn)明確了企業(yè)資質(zhì)的合法性，云服務(wù)承諾的完備性和規(guī)范性，以及服務(wù)協(xié)議(SLA)的完備性和規(guī)范性，最后是云服務(wù)承諾的真實(shí)性。

　　在最近召開的可信云服務(wù)大會(huì)上，工信部通信發(fā)展副司長(zhǎng)陳家春就介紹說，作為國內(nèi)首批可信云認(rèn)證，組織方式數(shù)據(jù)中心聯(lián)盟和云計(jì)算發(fā)展與政策論壇。可信云認(rèn)證建立了一套基于信息披露制度的評(píng)審方法，包含企業(yè)基本信息、云服務(wù)基本信息、承諾完整性、承諾規(guī)范性、承諾真實(shí)性，評(píng)估覆蓋云主機(jī)、對(duì)象存儲(chǔ)、云引擎、云數(shù)據(jù)庫和塊存儲(chǔ)等五大類云服務(wù)。認(rèn)證對(duì)象具體某一類型的云服務(wù)，不包括支持云服務(wù)的技術(shù)或設(shè)備和服務(wù)商。

　　云安全的問題一直都是企業(yè)最關(guān)心的話題，可信云認(rèn)證的建立，雖然不是從技術(shù)的層面解決云安全的問題，但是有了第三方的監(jiān)管制度，首先能夠保證云服務(wù)提供者和用戶之間是能夠信任的。只有先做到這一步，才能保證云計(jì)算產(chǎn)業(yè)的生態(tài)不是空中閣樓。

　　市場(chǎng)需要可信的云

　　可信云認(rèn)證的建立，一方面是規(guī)范市場(chǎng)，另一方面也是為政府采購做準(zhǔn)備。有業(yè)內(nèi)專家表示，可信云服務(wù)認(rèn)證的發(fā)展將促進(jìn)政府部門對(duì)云服務(wù)的采購，并帶動(dòng)國內(nèi)云服務(wù)軟硬產(chǎn)業(yè)鏈整體發(fā)展，特別是對(duì)國產(chǎn)的云服務(wù)廠商。

　　對(duì)于市場(chǎng)來說，需要依靠第三方組織從云計(jì)算服務(wù)的定義、服務(wù)量化評(píng)估、合同規(guī)范、服務(wù)管理等方面建立基礎(chǔ)性規(guī)范?？尚旁品?wù)認(rèn)證是國內(nèi)云計(jì)算規(guī)范化的第一步，目前已經(jīng)有19家云服務(wù)商的35項(xiàng)云服務(wù)獲得了認(rèn)證，雖然這套標(biāo)準(zhǔn)還在完善當(dāng)中，但是像可用性指標(biāo)的明確以及賠償政策的制定，明確了云技術(shù)運(yùn)營商的職責(zé)和義務(wù)，不管是從哪個(gè)方面來看對(duì)用戶來說都是保障自身利益的好事。