BSI：让云供应链更可信、更健壮

技术标准化和服务标准化是云计算标准化的重点

云计算是一种通过网络以便捷、按需的形式从共享的可配置的计算资源池中获取服务的业务模式。这些服务来自于传统的IT服务，包括硬件服务、平台服务、软件服务等。随着云计算市场的扩大与业务的发展，云计算的标准化成为大势所趋。

在BSI中国区ICT中心技术总监万鑫博士看来，云计算标准化的重点有两个：技术标准化和服务标准化。

BSI中国区ICT中心技术总监万鑫博士

云计算标准化首先对关键技术提出了标准化的要求，包括：虚拟化、数据格式、网络协议、接口。

虚拟化是实现云计算的最重要的技术基础，虚拟化技术实现了物理资源的逻辑抽象和统一表示。通过虚拟化技术可以提高资源的利用率，并能够根据用户业务需求的变化，快速、灵活地进行资源部署。

云计算离不开海量数据，云数据存储和管理接口功能和协议，规范云数据存储和管理的体系结构，以及对象存储、文件存储，都是云计算标准化的内容。

云计算具有泛在网络访问特性，用户无论通过电信网、互联网或广播电视网，都能够使用云服务。这就需要进一步优化网络环境，提高云内、云间的网络连接和网络管理服务质量。

包括云资源管理中的用户和计算服务的交互接口、云数据存储和管理接口，云资源运维中的接口，平台与软件中的PaaS上的应用程序管理接口等等。

万鑫博士指出，云计算关键技术标准化目前还没有相对成熟的体系，相比，云计算服务已经有了比较成熟的标准。

云计算服务主要用于规范云服务设计、部署、交付、运营和采购，以及云平台间的数据迁移。主要包括服务采购、服务质量、服务计量和计费、服务能力评价等方面的标准。

万鑫博士以ISO 20000为例。ISO 20000的前身是英国标准BS 15000，目前已经是全球认可的信息技术服务管理标准。ISO 20000是面向机构的IT服务管理标准，主要是为了给企业提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系的模型。

ISO 20000在提升客户满意度、提高企业竞争实力、管控风险、吸引投资等方面都体现了巨大的价值。

万鑫博士还提到了ISO/IEC27017和ISO/IEC27018两个标准：ISO/IEC 27017 为云计算的信息安全方面提供了指导，推荐实施专门针对云的信息安全控制，从而对 ISO 27002 和 ISO 27001 标准的指导做出补充。此实施规程针对云服务提供商提供了更多信息安全控制实施指导。 ISO/IEC 27018则强化了公共云计算服务的数据保护控制措施实用规则。

为云计算健康发展保驾护航

谈到未来云计算生存和发展的挑战，万鑫博士表示，云计算是门槛不高，而成本很高的行业。在初期，开源就可以支撑其运转，而后期则需要大量的技术实力。选择可靠的服务供应商可以大大降低IT建设运营成本。大数据为用户带来利益的同时，也带来了数据安全、隐私泄露等安全隐患。云计算的发展要求软硬件技术同时提升。

BSI亚太区首席标准专家潘蓉女士表示，云计算不可避免的会跨国界，如何获得监管与市场认可，如何解决数据安全问题，是两个重要的挑战。满足各国合规要求及国际通行的标准，是获得监管与市场认可的必经之路。

BSI秉持中立、公开、公正的态度，对审核员有着严格的专业要求，以专业的服务质量赢得了盛誉。BSI提供的专业的标准产品，使云供应链更可信，更健壮!