欲除云服务“痛点”，可信云家族新加入五大评估

我国云计算市场正逐步走向成熟，正在从大众市场走向行业市场。客户开始关注风险管理和企业信用等专项标准。

在1月29日召开的可信云第九次发布会上，中国信息通信研究院云计算部副主任栗蔚表示，来自21家云服务商的32个云服务成功通过可信云第九批评估，通过率为38.9%。由此可见，对于云服务企业而言，数据私密性、网络性能、运维系统功能、系统总体可用性管控等还是亟待提升的薄弱项。

基于以上痛点，可信云新增加了五大重磅评估——GPU云服务评估、风险管理能力评估、用户数据保护能力评估、云服务商信用评级以及政务云综合水平评估。

让我们逐一解读可信云评估体系的这五大新成员：

一、首个GPU云服务评估

“这是业内首个针对GPU云主机服务的评估，主要聚焦图形渲染和机器（深度）学习两大应用场景。”中国信息通信研究院工程师陈屹力在会上透露，目前首批已经有5家厂商参与GPU云主机服务评估，预计2月底完成运维审查及专家评审，结果将在3月底的“2018云计算开源产业峰会”上公布。

二、风险管理能力评估

此标准是未来从用户角度评估云服务抵御服务不可用、数据丢失、信息泄露等风险事故的能力，同时从云保险风险评估整理经验，涉及10大类、105项指标。具体来说，就是从系统架构出发，逐层梳理技术风险，以及以管理制度为突破口，剖析管理风险。

三、用户数据保护能力评估

为规范云服务商对用户数据安全保护应具备的基本能力。并结合云计算架构下的用户数据安全“痛点”，可信云推出用户数据保护能力评估。

该评估打造了云计算第三方数据安全保护评价机制，引导云计算服务商建立规范完备的用户数据保护体系，协助云计算用户选择数据得到良好保护的云计算服务。

四、云服务商信用评级

“信用正在成为云服务商的招牌。”中国信息通信研究院工程师徐恩庆透露，随着云服务商信用逐渐成为业界的关注焦点，在工业和信息化部信息通信管理局的指导下，云服务经营自律委员会成立了。

作为一大亮点工作，云服务经营自律委员会即将推出《云服务企业信用评价办法》。据介绍，今年3月底前，委员会将持续收取企业报名，直至今年7月份的“2018可信云大会”上，将会开设云服务经营自律分论坛，发布首批信用评价结果，明年1月份，将在自律全会上发布第二次信用评价结果。

五、政务云综合水平评估

2017年7月24日，由中国信通院牵头，依托云计算开源产业联盟，“政务云委员会”正式在京成立。目前，委员会已经撰写了包括《面向政务的云服务》在内的系列标准。

“政务云综合水平评估”评估对象是省(自治区、直辖市)级或市（区、自治州）级以政务外网和互联网为主的综合性政务云，针对政务云平台以及其在政策、经济、发展等方面落实情况、成效或影响力展开综合评估。具体包括四大指标，分别为政策落实评估、应用成效评估、平台能力评估和安全保障评估。

除以上五项新评估以外，会上专家还介绍了可信云的其他几个元老级评估，包括：企业级SaaS电子合同评估；多云管理平台评估；金牌运维专项评估；桌面云、云分发、云备份评估以及可信云云主机可用性监测。

可信云云主机可用性监测是可信云针对云服务“事中”的一项重要工作，中国信息通信研究院工程师刘如明介绍，目前可信云监测的147个节点遍布全球，主要分布在中国大陆、亚太地区、欧洲和北美四个大的区域。其中香港节点几乎成为有出海需求的服务商必选节点，实力较强的厂商开始拓展新的区域，比如迪拜、悉尼等节点。可以看到，云服务“出海”正在成为一股浪潮。

可信云云主机可用性监测显示，我国云服务优势厂商的“头部效应”明显，强者更强（见下表）。

声音：

“作为我国云计算领域信任体系唯一的权威评估，可信云从包括IaaS、PaaS、企业级SaaS、虚拟化产品等在内的基础服务和产品评估，到以运维、混合云为代表的专项能力评估，再到聚焦云服务“事中”的可用性监测以及“事后”的云保险，评估范围已经覆盖云计算全产业。”

——中国信息通信研究院云计算部副主任  栗蔚