■ 《云计算白皮书（2014年）》连载（完）

　　2014年云计算这个词已经不再像前几年那样新鲜火热，产业界对云计算的关注度已经被大数据、可穿戴等新的名词所超越，但这并不意味着云计算本身影响力的削弱。产业界对待云计算不再是抱着疑虑和试探的态度，而是越来越务实地接纳它、拥抱它，不断去挖掘云计算中蕴藏的巨大价值。

　　白皮书通过梳理和分析国际、国内云计算（以公共云服务为主）发展状况和特点，总结我国云计算发展形势，同时分析了我国云计算发展面对的关键问题。以下是对我国云计算未来发展的展望。

　　完善法规机制

　　完善信息安全立法，建立企业和政府用户数据保护制度，明确服务提供者的数据保护责任和责任追究机制。倡导行业自律，引导大型互联网和云服务企业制定云服务用户数据保护行业自律规则。针对电子通信服务制定个人信息保护部门规章，建立完善的个人信息保护管理制度、监管机制和责任追究机制。努力改善宽带网络市场环境。在支持电信运营商进行宽带网络建设的同时，引导运营商根据云计算数据中心的建设趋势，合理布局骨干网络资源，并积极改善互联互通质量，优化网络互联架构。

　　规范采购行为

　　制定和细化云计算在重点行业领域的采购流程、资产管理、服务监督等规则，规范采购行为。根据云服务的特点，优化调整现有的采购预算、管理、审计等制度，建立采购云服务的审查机制，确保应用安全。在此基础上，在政务及公共服务、工业、电子商务、金融、教育、医疗、交通等重点领域推进云计算应用发展，形成可复制可推广的应用模式，推动经济社会发展方式转变。

　　形成信任体系

　　从国内外发展的经验来看，云计算的信任体系的建立对于促进云计算健康发展至关重要。现阶段应支持标准组织及产业组织开展针对云服务可用性、安全性、数据保护、可迁移性等关键方面的标准研制和评估认证，并鼓励企业开展符合标准的可信云建设，增强用户信心。

　　发展自主可控

　　一方面，通过科技专项等政府财政资助方式，促进企业建立自主技术体系，形成可重用的核心产品，并通过在各个行业领域推广产业化应用，带动全局发展；另一方面，支持企业积极加入和开展开源社区活动，增强在开源社区中影响力，并利用开源等方式形成优势企业技术溢出，带动整体技术进步。

　　相关链接

　　可信云服务认证评测内容含三大类十六项

　　为了充分体现云服务商的技术指标和水平，可信云服务认证的具体测评内容包括三大类共16项，分别是：数据管理类（数据存储的持久性、数据可销毁性、数据可迁移性、数据保密性、数据知情权、数据可审查性）、业务质量类（业务功能、业务可用性、业务弹性、故障恢复能力、网络接入性能、服务计量准确性）和权益保障类（服务变更、终止条款、服务赔偿条款、用户约束条款和服务商免责条款），基本涵盖了云服务商需要向用户承诺或告知（基于服务 SLA）的90%的问题。

　　可信云服务认证将系统评估云服务商对这16个指标的实现程度，为用户选择云服务商提供基本依据。

　　2014年1月，"云计算发展与政策论坛"完成了首轮（第一批10家企业）评估情况：20个云服务的服务协议（含SLA）都已达到《云计算服务协议参考框架》和《可信云服务认证评估方法》的标准要求，评估对云服务企业存在的问题进行了整改，640个指标中最终整改了107个，整改率达17%。

　　（来源：工业和信息化部电信研究院）