【51CTO.com原創稿件】科技日新月異，云計算、大數據、物聯網等技術應用正不斷推動并優化企業信息化建設。已經過五年歷史積淀的全球云計算大會·中國上海站日前成功舉辦。此次全球云計算大會重點聚焦產業應用及商務對接，旨在提升云計算熱門應用行業的用戶參與度，更充分、更透徹地優化云戰略與實踐。

會議期間，BSI中國區ICT中心技術總監萬鑫博士和亞太區首席標準專家潘蓉女士接受了51CTO記者的采訪，對云計算標準化進行了深入解讀。

技術標準化和服務標準化是云計算標準化的重點

云計算是一種通過網絡以便捷、按需的形式從共享的可配置的計算資源池中獲取服務的業務模式。這些服務來自于傳統的IT服務，包括硬件服務、平臺服務、軟件服務等。隨著云計算市場的擴大與業務的發展，云計算的標準化成為大勢所趨。

在BSI中國區ICT中心技術總監萬鑫博士看來，云計算標準化的重點有兩個：技術標準化和服務標準化。

[[229279]]

BSI中國區ICT中心技術總監萬鑫博士

一、關鍵技術標準化

云計算標準化首先對關鍵技術提出了標準化的要求，包括：虛擬化、數據格式、網絡協議、接口。

1、虛擬化平臺標準化

虛擬化是實現云計算的最重要的技術基礎，虛擬化技術實現了物理資源的邏輯抽象和統一表示。通過虛擬化技術可以提高資源的利用率，并能夠根據用戶業務需求的變化，快速、靈活地進行資源部署。

2、數據格式標準化

云計算離不開海量數據，云數據存儲和管理接口功能和協議，規范云數據存儲和管理的體系結構，以及對象存儲、文件存儲，都是云計算標準化的內容。

3、網絡協議標準化

云計算具有泛在網絡訪問特性，用戶無論通過有限或者無線網絡，都能夠使用云服務。這就需要進一步優化網絡環境，提高云內、云間的網絡連接和網絡管理服務質量。

4、接口標準化

包括云資源管理中的用戶和計算服務的交互接口、云數據存儲和管理接口，云資源運維中的接口，平臺與軟件中的PaaS上的應用程序管理接口等等。

萬鑫博士指出，云計算的技術還屬于百花齊放的階段，未形成統一的、權威的技術標準化。

二、云服務標準化

云計算服務主要用于規范云服務設計、部署、交付、運營和采購，以及云平臺間的數據遷移。主要包括服務采購、服務質量、服務計量和計費、服務能力評價等方面的標準。

萬鑫博士以ISO 20000為例。ISO 20000的前身是英國標準BS 15000，目前已經是全球認可的信息技術服務管理標準。ISO 20000是面向機構的IT服務管理標準，主要是為了給企業提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系的模型。

ISO 20000在提升客戶滿意度、提高企業競爭實力、管控風險、吸引投資等方面都體現了巨大的價值。

萬鑫博士還提到了ISO/IEC27017和ISO/IEC27018兩個標準：ISO/IEC 27017 為云計算的信息安全方面提供了指導，推薦實施專門針對云的信息安全控制，從而對 ISO 27002 和 ISO 27001 標準的指導做出補充。此實施規程針對云服務提供商提供了更多信息安全控制實施指導。 ISO/IEC 27018則強化了公共云計算服務的數據保護控制措施實用規則。

為云計算健康發展保駕護航

談到未來云計算生存和發展的挑戰，萬鑫博士表示，在開源的環境下，云服務的初期門檻不是特別高，但維持其持續運營的成本卻很高。對云服務提供商而言，后期需要投入大量的技術、資本和人力。對于中小型企業而言，選擇可靠的云服務供應商，可以大大降低IT建設和運營成本。大數據通過提升數據的潛在價值，提升用戶的業務，但同時也為數據安全、隱私保護帶來了隱患。

BSI亞太區首席標準專家潘蓉女士表示，云計算不可避免的會跨國界，如何獲得監管與市場認可，如何解決數據安全問題，是兩個重要的挑戰。滿足各國合規要求及國際通行的標準，是獲得監管與市場認可的必經之路。

BSI秉持中立、公開、公正的態度，對審核員有著嚴格的專業要求，以專業的服務質量贏得了盛譽。BSI提供的專業的標準產品，使云供應鏈更可信，更健壯！

【更多資料】

英國標準學會（Britain Standard Institute，簡稱BSI）成立于1901年，并于1929年獲得英國皇家特許，成為世界上第一個國家標準機構，也是最大的獨立管理體系認證機構之一，同時也是國際標準化組織（ISO）的創始成員之一。

BSI為全球193個國家/地區的客戶提供有關如何實施標準的培訓和實用指南以及一系列合規工具。現有的大量國際標準都是由BSI標準轉化而來，例如質量管理體系ISO 9001來自BSI的BS 5750，ISO/IEC 27001來自于BSI的BS 7799，ISO/IEC 27017、ISO/IEC 27018均是由BS標準轉化而來。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】