【中國(guó)智能制造網(wǎng) 智造快訊】在政府積極引導(dǎo)和企業(yè)戰(zhàn)略布局等推動(dòng)下，經(jīng)過(guò)社會(huì)各界共同努力，云計(jì)算無(wú)論是意識(shí)和應(yīng)用都已逐漸被市場(chǎng)認(rèn)可和接受。
 

　　不久前，阿里云總裁胡曉明在接受鈦媒體采訪時(shí)談到：“如果從基礎(chǔ)設(shè)施IaaS層面看，行業(yè)云是一個(gè)偽命題。” 本文作者彭勁松是一位從業(yè)超過(guò)20年的企業(yè)CIO，10年前個(gè)中國(guó)企業(yè)云計(jì)算的實(shí)踐者，有著不同的觀點(diǎn)和看法。未來(lái)如何發(fā)展，讓我們拭目以待。
 

　　黨中央、國(guó)務(wù)院高度重視以云計(jì)算為代表的新一代信息產(chǎn)業(yè)發(fā)展，2015年發(fā)布了《國(guó)務(wù)院關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見(jiàn)》(國(guó)發(fā)〔2015〕5號(hào))政策措施，2016年國(guó)務(wù)院印發(fā)了《“十三五”國(guó)家信息化規(guī)劃》(國(guó)發(fā)〔2016〕73號(hào))，2017年4月工業(yè)和信息化部配合出臺(tái)了《云計(jì)算發(fā)展三年行動(dòng)計(jì)劃(2017-2019年)》等等。在政府積極引導(dǎo)和企業(yè)戰(zhàn)略布局等推動(dòng)下，經(jīng)過(guò)社會(huì)各界共同努力，云計(jì)算無(wú)論是意識(shí)和應(yīng)用都已逐漸被市場(chǎng)認(rèn)可和接受。
 

　　中美對(duì)于私有云的不同態(tài)度
 

　　2017年初，美國(guó)Gartner公司公布了名為“2017北美云計(jì)算現(xiàn)狀”報(bào)告，因?yàn)檎{(diào)研對(duì)象為來(lái)自云計(jì)算較為發(fā)達(dá)地區(qū)的傳統(tǒng)企業(yè)IT高管，所以這份調(diào)研報(bào)告具有很高的參考價(jià)值。據(jù)該報(bào)告反應(yīng)美國(guó)企業(yè)內(nèi)部采用虛擬化和私有云技術(shù)的比率呈現(xiàn)持續(xù)下降趨勢(shì)，從2012年的52%下降到2016年的40%，而同時(shí)采用公有云IaaS服務(wù)的比率則從2012年的30%上升到2016年的57%。同時(shí)Gartner調(diào)研了80%聲稱已經(jīng)部署了私有云的企業(yè)，結(jié)果發(fā)現(xiàn)這些公司部署的私有云并不是的私有云，所實(shí)現(xiàn)的主要是IT基礎(chǔ)設(shè)施的虛擬化+自動(dòng)化，只提供了私有云概念中的基本和普通的功能。
 

　　繼續(xù)對(duì)中國(guó)企業(yè)的調(diào)研發(fā)現(xiàn)，同期中國(guó)企業(yè)內(nèi)部采用私有云技術(shù)的比率并未像北美市場(chǎng)一樣呈現(xiàn)下降的趨勢(shì)，某種程度上還出現(xiàn)了逐年上升的現(xiàn)象。通過(guò)深入研究發(fā)現(xiàn)，比率上升的原因一是中國(guó)企業(yè)對(duì)于云計(jì)算技術(shù)的認(rèn)識(shí)逐步提升，對(duì)采用云計(jì)算技術(shù)的顧慮逐步消除，二是來(lái)自政府政策的引導(dǎo)以及技術(shù)創(chuàng)新的大環(huán)境等影響。對(duì)企業(yè)采用私有云技術(shù)應(yīng)用場(chǎng)景進(jìn)一步研究發(fā)現(xiàn)，企業(yè)部署的私有云同北美市場(chǎng)類似并不是的私有云，多數(shù)企業(yè)應(yīng)用私有云技術(shù)也停留在IT基礎(chǔ)設(shè)施層面，普遍通過(guò)采用VMware公司的產(chǎn)品，或者采用微軟公司W(wǎng)in Server產(chǎn)品，也有部分采用OpenStack等開(kāi)源產(chǎn)品來(lái)實(shí)現(xiàn)虛擬化的目標(biāo)，遠(yuǎn)遠(yuǎn)達(dá)不到IaaS的應(yīng)用效果，對(duì)PaaS及SaaS的應(yīng)用更是少之更少。因而可以看到對(duì)于單一企業(yè)來(lái)說(shuō)，只要不提供對(duì)外服務(wù)，大部分企業(yè)對(duì)于私有云其實(shí)沒(méi)有業(yè)務(wù)上的訴求，而一個(gè)的私有云則需要巨大的投入，包括對(duì)人力資源能力的高標(biāo)準(zhǔn)要求，除非是業(yè)務(wù)量足夠大的超大型企業(yè)才對(duì)私有云有實(shí)際的投入動(dòng)力和能力。所以在北美這樣已經(jīng)建立了高度互信的商業(yè)環(huán)境中，越來(lái)越多的企業(yè)選擇把自己的“私有云”部署到公有云中。
 

　　公有云繼續(xù)成為云計(jì)算市場(chǎng)的主流
 

　　以亞馬遜公司AWS、微軟公司Azure、Google云，和國(guó)內(nèi)阿里云、騰訊云、百度云，還有在SaaS領(lǐng)域代表性的Salesforce，以及強(qiáng)勁發(fā)力的Oracle、IBM等公司為代表的云計(jì)算廠商占據(jù)著市場(chǎng)絕大多數(shù)份額。這些公有云或是國(guó)外企業(yè)、或是互聯(lián)網(wǎng)巨頭，但是它們都具有突出的特點(diǎn)才能在近10年的激烈競(jìng)爭(zhēng)中生存、發(fā)展起來(lái)，并樹(shù)立和鞏固了在該領(lǐng)域中的優(yōu)勢(shì)地位，首先它們必須具有極強(qiáng)的技術(shù)實(shí)力，包括人力資源所擁有的創(chuàng)新能力，再者還要具備強(qiáng)大的資本作為支撐，然而更為重要的是它們都建起了較為完整的云計(jì)算治理體系。它們不僅僅是云計(jì)算的服務(wù)提供者，也是云計(jì)算應(yīng)用的實(shí)踐者。IDC公司大膽地預(yù)測(cè)，未來(lái)公有云廠商在不會(huì)超過(guò) 10 家，準(zhǔn)備加入競(jìng)爭(zhēng)的創(chuàng)業(yè)公司公有云市場(chǎng)會(huì)面臨巨大的挑戰(zhàn)。
 

　　使用云計(jì)算能帶來(lái)眾多益處是能被市場(chǎng)廣為接受的動(dòng)因。云供應(yīng)商的共享本質(zhì)和巨大規(guī)模能讓客戶快速輕松地?cái)U(kuò)展或縮小系統(tǒng)，以滿足不斷變化的需求，能夠減少傳統(tǒng)客戶計(jì)算資源部署帶來(lái)的諸多不便。另外租用云供應(yīng)商資源的企業(yè)可以減少硬件和資本化軟件上的資本支出，企業(yè)可以從云供應(yīng)商的規(guī)模經(jīng)濟(jì)中獲利，充分利用昂貴資源專注主營(yíng)業(yè)務(wù)的創(chuàng)新。
 

　　研究表明國(guó)內(nèi)公有云服務(wù)具有如下特點(diǎn)，一是對(duì)公有云服務(wù)商貢獻(xiàn)收入高的幾大應(yīng)用領(lǐng)域是電子商務(wù)，視頻點(diǎn)播，金融科技創(chuàng)新應(yīng)用，游戲娛樂(lè)，數(shù)字廣告/數(shù)字媒體，其中電子商務(wù)應(yīng)用當(dāng)前貢獻(xiàn)收入大，應(yīng)用面向的人群也主要集中在消費(fèi)者ToC。二是使用公有云服務(wù)商服務(wù)的用戶群主要集中在中、小型企業(yè)，尤其是初創(chuàng)公司，這類型的企業(yè)在數(shù)字經(jīng)濟(jì)環(huán)境下，借助公有云覆蓋的廣泛性、應(yīng)用的可放性以及平臺(tái)的成熟性開(kāi)展商業(yè)模式的創(chuàng)新，迅速拓展市場(chǎng)，取得了非常顯著的效果。
 

　　在國(guó)內(nèi)公有云繁榮發(fā)展的背后存在這樣的現(xiàn)象，大型企業(yè)的內(nèi)部應(yīng)用或者核心應(yīng)用還沒(méi)發(fā)生大規(guī)模往公有云平臺(tái)遷移。盡管有些企業(yè)已經(jīng)感受到了公有云應(yīng)用的巨大優(yōu)勢(shì)，但應(yīng)用也僅僅局限于非核心業(yè)務(wù)應(yīng)用，其中經(jīng)典的是12306將車(chē)票查詢業(yè)務(wù)放到阿里云計(jì)算平臺(tái)上?；疖?chē)票查詢業(yè)務(wù)占12306整個(gè)網(wǎng)站流量的90%以上，每到中國(guó)獨(dú)特的春運(yùn)高峰期，12306PV值平均每秒超過(guò)30萬(wàn)次，如果不是采用云計(jì)算技術(shù)，世界上很難有更好的解決方案破解這個(gè)難題。2014年春運(yùn)12306崩潰，12306決策者沒(méi)有繼續(xù)采用擴(kuò)充內(nèi)部計(jì)算資源方式，而是選擇了云服務(wù)商無(wú)疑是可以寫(xiě)入史冊(cè)的英明決定。當(dāng)時(shí)各方獨(dú)立云服務(wù)機(jī)構(gòu)都在努力尋找企業(yè)用戶，阿里云捷足先登成為了大贏家，阿里云不僅僅借此證明了自己的強(qiáng)大，也成為云計(jì)算技術(shù)應(yīng)用大的背書(shū)。
 

　　現(xiàn)在主流的公有云廠商都在千方百計(jì)地進(jìn)入大企業(yè)市場(chǎng)以及政務(wù)領(lǐng)域，在國(guó)內(nèi)公司中，阿里走在前列，其他公有云服務(wù)商動(dòng)作稍慢一點(diǎn)。但解決方案普遍是采用公有云的架構(gòu)，劃分出部分區(qū)域形成私有云環(huán)境，以行業(yè)方式進(jìn)行滲透，目前效果并不顯著。
 

　　行業(yè)云發(fā)展形態(tài)將進(jìn)入另一高峰
 

　　行業(yè)云是具有中國(guó)特色的名詞，從Gartner分析師了解到，上云服務(wù)的交付方式中社區(qū)云(Community Cloud)租戶的組織方式主要以行業(yè)為基礎(chǔ)，類似國(guó)內(nèi)的行業(yè)云，但在北美市場(chǎng)，行業(yè)標(biāo)準(zhǔn)和行業(yè)管理往往由第三方非盈利性行業(yè)機(jī)構(gòu)負(fù)責(zé)，而公有云廠商已經(jīng)足夠成熟到符合這些行業(yè)標(biāo)準(zhǔn)和行業(yè)監(jiān)管要求，因此北美企業(yè)的“行業(yè)云”可以直接采用公有云服務(wù)。對(duì)于中國(guó)市場(chǎng)來(lái)說(shuō)，行業(yè)標(biāo)準(zhǔn)和行業(yè)監(jiān)管等往往由政府機(jī)構(gòu)管理，建立行業(yè)云有其成長(zhǎng)的特定需求和環(huán)境，將成為國(guó)內(nèi)云計(jì)算發(fā)展的特有趨勢(shì)。該機(jī)構(gòu)在年初發(fā)布的一份報(bào)告中稱：監(jiān)管者在發(fā)文中顯示對(duì)公有云的安全擔(dān)憂，對(duì)行業(yè)云的青睞。
 

　　企業(yè)在實(shí)施云計(jì)算的時(shí)候需要符合各自的行業(yè)標(biāo)準(zhǔn)和行業(yè)監(jiān)管要求，這是所有企業(yè)均已了解和認(rèn)可的基本準(zhǔn)則。同一行業(yè)的企業(yè)核心業(yè)務(wù)相似程度較高，使用相同的云標(biāo)準(zhǔn)架構(gòu)和標(biāo)準(zhǔn)服務(wù)是較為合理方式，而在這種條件下各企業(yè)單獨(dú)建立自己的核心業(yè)務(wù)私有云對(duì)外服務(wù)，從成本獲利等經(jīng)濟(jì)角度來(lái)講是極其不現(xiàn)實(shí)的，加上云計(jì)算技術(shù)的應(yīng)用對(duì)比傳統(tǒng)IT技術(shù)，對(duì)人力資源的技術(shù)水平和管理能力均提出了的挑戰(zhàn)，所以通過(guò)行業(yè)云提供商牽頭，以行業(yè)監(jiān)管及滿足業(yè)務(wù)需求為紐帶建立行業(yè)云成為適合的措施。其中為典型的就是金融行業(yè)云，2015年12月，由興業(yè)銀行牽頭和高偉達(dá)、新大陸、金證科技幾家本土金融技術(shù)供應(yīng)商共同投資設(shè)立興業(yè)數(shù)字金融服務(wù)股份有限公司(興業(yè)數(shù)金)，建設(shè)了中國(guó)個(gè)銀行行業(yè)云——興業(yè)數(shù)金云，為中小銀行、非銀行金融機(jī)構(gòu)等提供金融行業(yè)云服務(wù)。目前300多家客戶主要是村鎮(zhèn)銀行，城商行、農(nóng)商行以及民營(yíng)銀行，以同一行業(yè)不同企業(yè)的多租戶形態(tài)呈現(xiàn)出行業(yè)云的特征。
 

　　還有中國(guó)超大型企業(yè)集團(tuán)涉足多種業(yè)務(wù)領(lǐng)域，不僅僅其業(yè)務(wù)規(guī)模在各個(gè)領(lǐng)域都構(gòu)成足夠的影響，而且相應(yīng)領(lǐng)域的其他企業(yè)也圍繞著這個(gè)企業(yè)集團(tuán)開(kāi)展業(yè)務(wù)，構(gòu)成良性的業(yè)務(wù)生態(tài)環(huán)境，因而有足夠的業(yè)務(wù)需求來(lái)建設(shè)自己的私有云對(duì)內(nèi)以及對(duì)外服務(wù)，當(dāng)信息技術(shù)產(chǎn)業(yè)又是該集團(tuán)公司的主營(yíng)業(yè)務(wù)時(shí)，建立符合本行業(yè)和政府監(jiān)管要求，覆蓋下屬企業(yè)核心業(yè)務(wù)及業(yè)務(wù)伙伴相關(guān)業(yè)務(wù)的行業(yè)云成為非?，F(xiàn)實(shí)的選擇，這也是多租戶形態(tài)的大型企業(yè)集團(tuán)行業(yè)云的代表。非常典型的實(shí)例有，2015年海航集團(tuán)通過(guò)成立海航云科技有限公司，把服務(wù)于企業(yè)內(nèi)部的云服務(wù)對(duì)外開(kāi)放，通過(guò)海航產(chǎn)業(yè)云對(duì)外輸出已有的公務(wù)航空、機(jī)場(chǎng)、實(shí)業(yè)、資本、支付、物流及其上下游合作伙伴以及通用航空、旅游、酒店、零售、P2P、虛擬運(yùn)營(yíng)商、房地產(chǎn)等服務(wù)，形成以業(yè)務(wù)協(xié)同為紐帶的行業(yè)云。
 

　　隨著中國(guó)十三五將大力發(fā)展智能制造、智慧城市、物聯(lián)網(wǎng)、5G通信網(wǎng)絡(luò)、人工智能等大型數(shù)字化產(chǎn)業(yè)，領(lǐng)域云和行業(yè)云等專用云平臺(tái)將具有廣闊的空間。未來(lái)移動(dòng)智能終端以及支撐物聯(lián)網(wǎng)所承載的各種聯(lián)網(wǎng)設(shè)備必將以云-端方式進(jìn)行融合，面向特定領(lǐng)域需求的API為應(yīng)用開(kāi)發(fā)和運(yùn)行提供了合理的一體化環(huán)境，電力云、醫(yī)療云和交通云等特定應(yīng)用需求的領(lǐng)域云和行業(yè)云等將會(huì)不斷出現(xiàn)。大數(shù)據(jù)分析業(yè)務(wù)在行業(yè)云中應(yīng)用更容易開(kāi)展，通過(guò)對(duì)行業(yè)云數(shù)據(jù)價(jià)值的充分發(fā)掘，再與各類型的行業(yè)云進(jìn)行數(shù)據(jù)分析結(jié)果的交換與共享，勢(shì)必提升大數(shù)據(jù)分析的效果和效率，行業(yè)云為大數(shù)據(jù)的應(yīng)用提供了更加良性的數(shù)據(jù)基礎(chǔ)。
 

　　通過(guò)對(duì)政府宏觀政策研究，同樣發(fā)現(xiàn)行業(yè)云將是未來(lái)發(fā)展的熱點(diǎn)和重點(diǎn)。銀監(jiān)會(huì)在2016年?duì)款^制定的《中國(guó)銀行業(yè)信息科技“十三五”發(fā)展規(guī)劃監(jiān)管指導(dǎo)意見(jiàn)(征求意見(jiàn)稿)》指出：“積極開(kāi)展云計(jì)算架構(gòu)規(guī)劃，制定云計(jì)算標(biāo)準(zhǔn)，聯(lián)合建立行業(yè)云平臺(tái)，主動(dòng)實(shí)施架構(gòu)轉(zhuǎn)型”，規(guī)劃實(shí)施時(shí)間為2016年至2020年。工信部《云計(jì)算發(fā)展三年行動(dòng)計(jì)劃(2017-2019年)》中強(qiáng)調(diào)：“堅(jiān)持市場(chǎng)需求導(dǎo)向，以工業(yè)云、政務(wù)云等重點(diǎn)行業(yè)領(lǐng)域應(yīng)用為切入點(diǎn)，帶動(dòng)產(chǎn)業(yè)快速發(fā)展。積極發(fā)展工業(yè)云服務(wù)。貫徹落實(shí)《關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見(jiàn)》，深入推進(jìn)工業(yè)云應(yīng)用試點(diǎn)示范工作。支持骨干云計(jì)算企業(yè)合作建設(shè)行業(yè)云平臺(tái)，促進(jìn)各類信息系統(tǒng)向云平臺(tái)遷移，豐富專業(yè)云服務(wù)內(nèi)容，推進(jìn)云計(jì)算在制造業(yè)細(xì)分行業(yè)的應(yīng)用，提高行業(yè)發(fā)展水平和管理水平。協(xié)同推進(jìn)政務(wù)云應(yīng)用。推進(jìn)基于云計(jì)算的政務(wù)信息化建設(shè)模式，鼓勵(lì)地方主管部門(mén)加大利用云計(jì)算服務(wù)的力度，應(yīng)用云計(jì)算整合改造現(xiàn)有電子政務(wù)信息系統(tǒng)，提高政府運(yùn)行效率。所以，可以看出成本驅(qū)動(dòng)、監(jiān)管要求以及大數(shù)據(jù)應(yīng)用、更重要的是同行業(yè)鏈條的業(yè)務(wù)協(xié)同成為中國(guó)行業(yè)云發(fā)展的主要驅(qū)動(dòng)力。
 

　　云計(jì)算發(fā)展至今，經(jīng)過(guò)十多年的不斷進(jìn)化，盡管云計(jì)算技術(shù)本身還需要不斷完善，或者各有千秋的技術(shù)路線會(huì)以不同的方式進(jìn)行發(fā)展，但云計(jì)算技術(shù)本質(zhì)已經(jīng)不再有根本性的問(wèn)題。而在應(yīng)用優(yōu)點(diǎn)眾多的云計(jì)算同時(shí)，應(yīng)重點(diǎn)關(guān)注云計(jì)算可能給組織帶來(lái)的無(wú)法控制或無(wú)法預(yù)見(jiàn)的信息風(fēng)險(xiǎn)和威脅。日前由Linkedin Group Partner通過(guò)Linkedin社交平臺(tái)定向?qū)Τ^(guò)25萬(wàn)位信息安全人員進(jìn)行了一次針對(duì)云計(jì)算風(fēng)險(xiǎn)的調(diào)查，由于此次調(diào)查的受訪者覆蓋面多達(dá)幾十萬(wàn)人，受訪者又全部都是信息安全的從業(yè)人士，因而調(diào)查報(bào)告具有極強(qiáng)的代表性。報(bào)告中顯示近90%的企業(yè)客戶對(duì)云計(jì)算的安全擔(dān)憂位居首位，45%的企業(yè)認(rèn)為云安全是阻礙組織應(yīng)用該技術(shù)的主要因素?？梢钥吹脚c傳統(tǒng)安全管理相比，云技術(shù)的不斷發(fā)展和創(chuàng)新為企業(yè)風(fēng)險(xiǎn)與安全管理人員帶來(lái)了更加獨(dú)特的挑戰(zhàn)。
 

　　行業(yè)云服務(wù)安力指南
 

　　企業(yè)向“云”輸送數(shù)據(jù)前必須全面評(píng)估、了解并緩和一切風(fēng)險(xiǎn)，企業(yè)運(yùn)行所需的信息是有價(jià)值的資產(chǎn)—或有形或無(wú)形，與幾十個(gè)甚至幾百個(gè)其他企業(yè)共享的集中數(shù)據(jù)對(duì)企業(yè)信息安全無(wú)疑是非常嚴(yán)肅的話題，同時(shí)也對(duì)企業(yè)運(yùn)營(yíng)的合規(guī)性帶來(lái)重大的挑戰(zhàn)。
 

　　擬在行業(yè)云服務(wù)日益發(fā)展壯大的初期，幫助行業(yè)云服務(wù)提供者、管理者、使用者培養(yǎng)行業(yè)云服務(wù)安力，不斷加強(qiáng)在安全技術(shù)、流程管理和人員管理等方面的安力，從而提升行業(yè)云服務(wù)安全水平，以提高企業(yè)核心競(jìng)爭(zhēng)力，打造可用的、可信的、安全的、可控的行業(yè)云。由中國(guó)數(shù)據(jù)中心聯(lián)盟組織，北京谷安天下科技公司持筆，興業(yè)數(shù)金、浪潮、京東、騰訊、電信、華為、深信服、UCloud、360等行業(yè)云主流服務(wù)商及廠商參與共同編寫(xiě)了《行業(yè)云服務(wù)安力指南》。
 

　　《行業(yè)云服務(wù)安全指南》主要包括行業(yè)云服務(wù)安全在行業(yè)云服務(wù)平臺(tái)安全、安全運(yùn)維管理、人員供應(yīng)商安全、合規(guī)審計(jì)和風(fēng)險(xiǎn)評(píng)估五個(gè)方面的要求。行業(yè)云服務(wù)平臺(tái)要求旨在引導(dǎo)行業(yè)云服務(wù)管理者提升行業(yè)云服務(wù)平臺(tái)的安力，安全運(yùn)維管理要求旨在規(guī)范行業(yè)云服務(wù)管理者在安全運(yùn)維過(guò)程中的流程管理，人員供應(yīng)商安全要求是指行業(yè)云服務(wù)管理者對(duì)其員工和供應(yīng)商的安全檢查和要求，合規(guī)審計(jì)要求是指行業(yè)云服務(wù)管理者在提供行業(yè)云服務(wù)的過(guò)程中需要符合國(guó)家和相關(guān)行業(yè)的監(jiān)管要求，指南對(duì)這部分的描述是行業(yè)云服務(wù)安全的特點(diǎn)，也是行業(yè)云服務(wù)有別于其他云服務(wù)方式的關(guān)鍵所在。風(fēng)險(xiǎn)評(píng)估要求旨在分析行業(yè)云服務(wù)所承擔(dān)的各項(xiàng)風(fēng)險(xiǎn)的評(píng)估。
 

　　《行業(yè)云服務(wù)安全指南》符合《云計(jì)算發(fā)展三年行動(dòng)計(jì)劃(2017-2019年)》“提升能力，保障安全。高度重視云計(jì)算應(yīng)用和服務(wù)發(fā)展帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題與挑戰(zhàn)，結(jié)合云計(jì)算發(fā)展特點(diǎn)，進(jìn)一步提升網(wǎng)絡(luò)安全技術(shù)保障能力，制定完善安全管理制度標(biāo)準(zhǔn)，形成健全的安全防護(hù)體系，落實(shí)企業(yè)安全責(zé)任。”以及《網(wǎng)絡(luò)安全法》“網(wǎng)絡(luò)相關(guān)行業(yè)組織按照章程，加強(qiáng)行業(yè)自律，制定網(wǎng)絡(luò)安全行為規(guī)范，指導(dǎo)會(huì)員加強(qiáng)網(wǎng)絡(luò)安全保護(hù)，提高網(wǎng)絡(luò)安全保護(hù)水平，促進(jìn)行業(yè)健康發(fā)展。”等要求。也為《云計(jì)算發(fā)展三年行動(dòng)計(jì)劃(2017-2019年)》提到的“深入開(kāi)展云服務(wù)能力測(cè)評(píng)。依托第三方測(cè)試機(jī)構(gòu)和骨干企業(yè)力量，以相關(guān)國(guó)家、行業(yè)、團(tuán)體標(biāo)準(zhǔn)為依托，以用戶需求為導(dǎo)向，圍繞人員、技術(shù)、過(guò)程、資源等云計(jì)算服務(wù)關(guān)鍵環(huán)節(jié)，建立健全測(cè)評(píng)指標(biāo)體系和工作流程，開(kāi)展云計(jì)算服務(wù)能力、可信度測(cè)評(píng)工作，引導(dǎo)云計(jì)算企業(yè)提升服務(wù)水平、保障服務(wù)質(zhì)量，提高安全保障能力。積極推動(dòng)與主流測(cè)評(píng)體系的結(jié)果互認(rèn)。” 以及《網(wǎng)絡(luò)安全法》“國(guó)家推進(jìn)網(wǎng)絡(luò)安全社會(huì)化服務(wù)體系建設(shè)，鼓勵(lì)有關(guān)企業(yè)、機(jī)構(gòu)開(kāi)展網(wǎng)絡(luò)安全認(rèn)證、檢測(cè)和風(fēng)險(xiǎn)評(píng)估等安全服務(wù)。”提供了可操作的體系和規(guī)范。
 

　　作者簡(jiǎn)介：本文作者彭勁松先生，中國(guó)化工集團(tuán)公司集團(tuán)總部任職管理信息部總經(jīng)理及信息官，ISACA(信息系統(tǒng)審計(jì)及控制協(xié)會(huì))中國(guó)專家委員會(huì)主任委員，注冊(cè)成員，CISA(信息系統(tǒng)認(rèn)證審計(jì)師)，中國(guó)首屆CIO評(píng)選獲獎(jiǎng)?wù)?，IT價(jià)值聯(lián)盟創(chuàng)始理事。
 

　　具有20多年IT治理及信息化建設(shè)管理經(jīng)驗(yàn)，先后在兩家國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)所屬企業(yè)，暨世界500強(qiáng)企業(yè)——中國(guó)中化集團(tuán)公司集團(tuán)總部和中國(guó)化工集團(tuán)公司集團(tuán)總部任職管理信息部總經(jīng)理及信息官CIO，其負(fù)責(zé)的中國(guó)中化集團(tuán)公司信息化建設(shè)在國(guó)資委信息化水平評(píng)價(jià)中評(píng)定為A級(jí)企業(yè)。對(duì)技術(shù)創(chuàng)新及應(yīng)用具有深入的研究和實(shí)踐，2008年曾實(shí)現(xiàn)企業(yè)私有云云計(jì)算項(xiàng)目，2016年實(shí)現(xiàn)大型中央企業(yè)應(yīng)用公有云平臺(tái)進(jìn)行電子商務(wù)平臺(tái)部署。曾代表大中華地區(qū)出任IBM海外專家組BOA成員，還獲得過(guò)比爾·蓋茨“中國(guó)創(chuàng)新”成就獎(jiǎng)。之前曾是多家中外合資企業(yè)IT部門(mén)負(fù)責(zé)人，先后在SAP及ORACLE公司等廠商從事ERP解決方案實(shí)施工作。
 

　　(原標(biāo)題：行業(yè)云不是偽命題，而是中國(guó)云計(jì)算發(fā)展重要生態(tài))