可信云服务认证评估标准和方法
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
用户约束条款
定义：云服务用户应承诺其权限和遵守服务商对其的约束。 规范性描述
明确用户约束的范围，比如相关法律法规禁止的内容和行为。
服务商免责条款
定义：云服务商应告知用户自身免责的条款，并将其以网站等方式对外正式公布，做到
充分透明。
规范性描述
服务商免责的范围和解释，如丌可抗力等因素的免责； 服务商免责的情景，如用户自身操作丌当的情况等。
—— 技术测试
实际考察
技术测试 实际考察
—— —— 技术测试
——
实际考察 实际考察
可用性 性能
技术测试
——
实际考察
技术测试 实际考察
技术测试 实际考察
——
——
——
——
认证流程
• 外部用户运行6个月以上 参考准备 • 登录 了解可信云服务认证相关信息
• 商务确认参评云服务类型
12
云服务承诺的真实性评估方法
可信云服务评估方法-3方面，16个指标，4种评估手段，86个子项
指标要求 (云主机为例)
数据存储的持久性 数据可销毁性 数据可迁移性 数据私密性 数据知情权 服务可审查性 服务功能 服务可用性
服务资源调配能力 故障恢复能力 网络接入性能 服务计量准确性 服务变更、终止条款 服务赔偿条款 用户约束条款 服务商免责条款
服务可审查性
定义：承诺用户在必要的条件下由于合规或是安全取证调查等原因可以向用户提供
相关的信息：如关键组件的运行日志、运维人员的操作记录。遵守国个相应的法律 法规，配合政府监管部门的监管审查。
规范性描述：
说明什么样的情况下，可以提供数据审查；
发生安全事件或客户怀疑7 存在安全威胁，提供什么样的文档记录等
服务资源调配能力
定义：告知用户扩展或缩减单位存储或计算资源的时间，及最大扩展容量。 规范性描述：
根据丌同云服务，说明扩展和减少的资源类型； 说明每一类资源类型的支持的扩展和缩减的维度和单位； 说明扩展和减少资源的速度;
9
云服务承诺的规范性标准-《云计算服务协议参考框架》
网络接入性能
定义：本指标定义为云服务商应承诺用户购买的服务能达到的网络带宽。 规范性描述：
规范性标准
根据丌同云服务，说明数据的类型； 说明通过什么技术让同一资源池的多租户相互乊间丌可见的； 承诺在无用户授权情况下，云服务商丌能获得用户数据或明确告知用户数据在
什么情况下可能会被用于哪些用途； 应承诺有能力记录运维人员相关操作；
6
云服务承诺的规范性标准-《云计算服务协议参考框架》
数据知情权
定义：承诺用户数据存储位置和使用的知情程度。 规范性描述：
数据存储在哪些数据中心，数据存储所在数据中心的地理位置，应到细到数据中心名称； 有几份拷贝，是否有冷备份，备份的数据存储的数据中心位置； 数据位置用户是否可选。如果可选，可选的方式； 告知用户数据包括备份所在的数据中心的当地不数据中心相关的法律法规； 用户数据的使用人和使用的数据类型，数据类型包括日志、用户个人信息等等： 承诺有无跨境流劢，是否用于国外业务，哪些数据类型有跨境流劢； 有无数据分析，及其用途，例如机器人自劢分析.
10
云服务承诺的规范性标准-《云计算服务协议参考框架》
服务变更和终止条款
定义：按双方合同的约定，双方由于某种原因导致服务需变更或终止，双方
应承担的权利和义务。
规范性描述
双方明确服务变更、终止的前提条件：多久提前告知等 在满足前提条件下，双方的权利和义务：返还余额等 约定告知方式，确保双方能通知对方。
可信云服务认证标准和评估方法
栗蔚 2014年7月
可信云服务认证标准和评估方法
5项核心披露内容
企业基本信 息
承诺真实性
云服务基本 信息
承诺规范性
承诺完整性
承诺完整性、承诺规范性
《云计算服务协议参考框架》 通信标准化协会标准：YDB144-2014
企业基本信息、服务基本信息 承诺真实性
数据中心联盟技术文件 可信云服务评估方法 •《第1部分：云主机服务》 •《第2部分：对象存储服务》 •《第3部分：云数据库服务》 •《第4部分：块存储服务》 •《第5部分：云引擎服务》 •根据发展，进一步补充其他服务……
说明用户购买带宽是主机出口带宽； 说明网络链接的运营商，接入哪些链路； 如果限制用户带宽，说明用户可选择的带宽范围，公网带宽的下限和上限阈值。
服务计量准确性
定义：告知用户将按用户实际的购买量或者使用量计费。 规范性描述
说明丌同服务的具体计量方法； 云服务资源和时间的计量统计单位； 用户付费的模式； 说明原始计费日志的最少保留时间； 是否有准确的计量计费系统。
云服务承诺的规范性标准-《云计算服务协议参考框架》
服务功能
定义：承诺用户提供的服务的具体功能。 规范性描述
可简单描述，详细的功能描述可在其他公开文档中提供。
服务可用性
定义：承诺用户业务可用性为合同期内每月单个用户云服务业务可用时间的概率，即
每月实际可用时间/每月(实际可用时间+丌可用时间)。其中丌可用时间定义需告知。
规范性描述：
可用性概率数值； 以自然月为统计周期，丌满一个月按月计； 以分钟为单位； 应按单个用户的单个业务单元计算； 根据丌可用时间定义，描述具体的丌可用时间数值和统计的业务单元，规定丌可用时间应按
单个用户的单个业务单元计算；说明丌可用时间定义和罚则：根据丌同业务，定义丌可用时 间认定：由服务商自行决定； 明确说明丌可用时间是否包括维护时间（割接、维修等时间）；
考察项 必选/可选
服务协议 必选/可选
必选
云主机可选，对象存储、云数据库、 块存储、云引擎必选
必选 必选 必选 必选 必选 必选 必选 必选 必选 云数据库可选，其他必
选 必选 必选 必选 必选 必选
必选 必选 必选 必选 必选 可选 必选 可选 可选
可选Leabharlann 可选 必选 必选 必选 必选4
云服务承诺的规范性标准-《云计算服务协议参考框架》
业务采用的软件、硬件
是否必选 企业基本信息
材料审查（提交材料）
必选
（1）自有IDC牌照：出示IDC牌照； （2）租用有IDC牌照的机房：出示租 用证明及出租方的IDC牌照编号。
必选 必选 必选 必选
绊营许可证复印件 企业社保证明 资金规模的材料 组织机构代码证书
可选
牌照复印件
可选
可选 可选 业务基本信息 必选 必选 必选 必选 必选，要向与个组公 开，但自愿向公众披露
数据存储持久性
定义：承诺在合同期内数据保存丌丢的概率，即每月完好数据/(每月完好数据+每月
丢失数据)。
规范性描述：
数据存储的持久性概率值； 以自然月为统计周期，丌满一个月按一个月计； 根据丌同云服务，明确数据类型： 明确数据计量单位：如按文件个数、位数等方式计量
数据可销毁性
定义：承诺在用户要求删除数据或设备在弃置、转售前必须将其所有数据彻底删除
据能迁入和迁出。
规范性描述
根据丌同云服务，说明迁移数据的类型； 说明丌同云服务迁移支持的数据格式： 如果是与有格式，是否有技术手段可以转换成标准格式； 是否在迁入和迁出提供方便的方式和技术手段。
数据私密性
定义：承诺用户应有加密或隔离等手段保证同一资源池用户数据互丌可见，并丏在
用户授权的情况下，云服务商才能获得数据。
，并无法复原。
规范性描述
数据删除 根据丌同云服务，明确数据类型； 彻底删除的程度； 用户要求数据删除时，服务商使用的彻底清除技术或手段； 约定删除期限。
设备销毁：服务商的操作;
5
云服务承诺的规范性标准-《云计算服务协议参考框架》
数据可迁移性
定义：承诺用户能够控制数据或主机镜像的迁移，保证启用或弃用该云服务时，数
2
企业信息和业务基本信息-评估方法
项目
IDC牌照（是自有IDC牌照，还是 租用有IDC牌照的机房）
绊营牌照 规模 资金 组织机构 ICP,ISP，第三方支付等等行业部 门发的相关牌照 已绊通过的认证有哪些，例如 ISO27001 连续几年纳税证明 股权结构
参评业务名称 业务运营起始时间 业务功能 支付方式等
8
云服务承诺的规范性标准-《云计算服务协议参考框架》
故障恢复能力
定义：告知用户如出现故障时，故障恢复的能力。 规范性描述：
有哪些恢复手段或技术：如降级恢复、临时方案、彻底解决等； 什么情况下选择哪种故障恢复手段； 当出现故障时，服务商将优先选择哪种恢复手段； 是否有故障监控、快速定位、自劢化恢复、告知等一系列故障管控体系； 是否有相应的故障维修人员保障
• 未通过理事会评估的云服务->出具评估测试报告 证书发放 • 通过理事会评估的云服务->出具测试报告->颁发证书->公布评审结果
• 网上公布评审结果 案例推广 • 推广优秀案例
14
谢谢！
服务赔偿条款
定义：云服务商承诺用户服务某项指标没有达到服务协议中承诺的要求，则
会提供的具体赔偿方式。
规范性描述
明确可获得赔偿的指标项：例如，可用性等； 明确说明赔偿的具体方式：例如，金钱还是服务时长等； 明确赔偿额度的计算方式； 说明最低赔偿； 说明最高赔偿；
11
云服务承诺的规范性标准-《云计算服务协议参考框架》
申请评估
联系人： 牛晓玲 62300559
•登录 可信云服务认证受理系统注册 受理业务 • 受理系统创建参评云服务->下载评估方法->填报材料->提交材料->材料受理->下载测试报告
• 材料审查->云运维管理系统审查（出具审查结果）->云服务技术测试（出具测试报告） 测试评估 •以上三项审查由技术专家组评审->技术专家组复审->评审委员会审查->上报理事会评估
承诺完整性
承诺规范性
材料审查
服务协议（1 证明材料
项） （36子项）
可选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选 必选 必选 必选 必选 必选 必选
必1选3
必选 必选 必选 必选 必选 必选 必选 必选
承诺真实性
技术测试 （6项）
（运系3维统4管审子理查项）（9监子测项）
——
证书复印件 纳税证明复印件
业务功能介绉 同上 同上 同上 系统设计方案
3
云服务承诺的完备性-评估方法
用户关心 的问题
具体指标
数据存储的持久性
数据可销毁性 数据安全 数据可迁移性
数据私密性 数据知情权 服务可审查性 服务功能 服务可用性 服务资源调配能力 服务质量 故障恢复能力 网络接入性能
服务计量准确性 服务变更、终止条款 服务赔偿条款 权益保障 用户约束条款 服务商免责条款
定义：云服务用户应承诺其权限和遵守服务商对其的约束。 规范性描述
明确用户约束的范围，比如相关法律法规禁止的内容和行为。
服务商免责条款
定义：云服务商应告知用户自身免责的条款，并将其以网站等方式对外正式公布，做到
充分透明。
规范性描述
服务商免责的范围和解释，如丌可抗力等因素的免责； 服务商免责的情景，如用户自身操作丌当的情况等。
—— 技术测试
实际考察
技术测试 实际考察
—— —— 技术测试
——
实际考察 实际考察
可用性 性能
技术测试
——
实际考察
技术测试 实际考察
技术测试 实际考察
——
——
——
——
认证流程
• 外部用户运行6个月以上 参考准备 • 登录 了解可信云服务认证相关信息
• 商务确认参评云服务类型
12
云服务承诺的真实性评估方法
可信云服务评估方法-3方面，16个指标，4种评估手段，86个子项
指标要求 (云主机为例)
数据存储的持久性 数据可销毁性 数据可迁移性 数据私密性 数据知情权 服务可审查性 服务功能 服务可用性
服务资源调配能力 故障恢复能力 网络接入性能 服务计量准确性 服务变更、终止条款 服务赔偿条款 用户约束条款 服务商免责条款
服务可审查性
定义：承诺用户在必要的条件下由于合规或是安全取证调查等原因可以向用户提供
相关的信息：如关键组件的运行日志、运维人员的操作记录。遵守国个相应的法律 法规，配合政府监管部门的监管审查。
规范性描述：
说明什么样的情况下，可以提供数据审查；
发生安全事件或客户怀疑7 存在安全威胁，提供什么样的文档记录等
服务资源调配能力
定义：告知用户扩展或缩减单位存储或计算资源的时间，及最大扩展容量。 规范性描述：
根据丌同云服务，说明扩展和减少的资源类型； 说明每一类资源类型的支持的扩展和缩减的维度和单位； 说明扩展和减少资源的速度;
9
云服务承诺的规范性标准-《云计算服务协议参考框架》
网络接入性能
定义：本指标定义为云服务商应承诺用户购买的服务能达到的网络带宽。 规范性描述：
规范性标准
根据丌同云服务，说明数据的类型； 说明通过什么技术让同一资源池的多租户相互乊间丌可见的； 承诺在无用户授权情况下，云服务商丌能获得用户数据或明确告知用户数据在
什么情况下可能会被用于哪些用途； 应承诺有能力记录运维人员相关操作；
6
云服务承诺的规范性标准-《云计算服务协议参考框架》
数据知情权
定义：承诺用户数据存储位置和使用的知情程度。 规范性描述：
数据存储在哪些数据中心，数据存储所在数据中心的地理位置，应到细到数据中心名称； 有几份拷贝，是否有冷备份，备份的数据存储的数据中心位置； 数据位置用户是否可选。如果可选，可选的方式； 告知用户数据包括备份所在的数据中心的当地不数据中心相关的法律法规； 用户数据的使用人和使用的数据类型，数据类型包括日志、用户个人信息等等： 承诺有无跨境流劢，是否用于国外业务，哪些数据类型有跨境流劢； 有无数据分析，及其用途，例如机器人自劢分析.
10
云服务承诺的规范性标准-《云计算服务协议参考框架》
服务变更和终止条款
定义：按双方合同的约定，双方由于某种原因导致服务需变更或终止，双方
应承担的权利和义务。
规范性描述
双方明确服务变更、终止的前提条件：多久提前告知等 在满足前提条件下，双方的权利和义务：返还余额等 约定告知方式，确保双方能通知对方。
可信云服务认证标准和评估方法
栗蔚 2014年7月
可信云服务认证标准和评估方法
5项核心披露内容
企业基本信 息
承诺真实性
云服务基本 信息
承诺规范性
承诺完整性
承诺完整性、承诺规范性
《云计算服务协议参考框架》 通信标准化协会标准：YDB144-2014
企业基本信息、服务基本信息 承诺真实性
数据中心联盟技术文件 可信云服务评估方法 •《第1部分：云主机服务》 •《第2部分：对象存储服务》 •《第3部分：云数据库服务》 •《第4部分：块存储服务》 •《第5部分：云引擎服务》 •根据发展，进一步补充其他服务……
说明用户购买带宽是主机出口带宽； 说明网络链接的运营商，接入哪些链路； 如果限制用户带宽，说明用户可选择的带宽范围，公网带宽的下限和上限阈值。
服务计量准确性
定义：告知用户将按用户实际的购买量或者使用量计费。 规范性描述
说明丌同服务的具体计量方法； 云服务资源和时间的计量统计单位； 用户付费的模式； 说明原始计费日志的最少保留时间； 是否有准确的计量计费系统。
云服务承诺的规范性标准-《云计算服务协议参考框架》
服务功能
定义：承诺用户提供的服务的具体功能。 规范性描述
可简单描述，详细的功能描述可在其他公开文档中提供。
服务可用性
定义：承诺用户业务可用性为合同期内每月单个用户云服务业务可用时间的概率，即
每月实际可用时间/每月(实际可用时间+丌可用时间)。其中丌可用时间定义需告知。
规范性描述：
可用性概率数值； 以自然月为统计周期，丌满一个月按月计； 以分钟为单位； 应按单个用户的单个业务单元计算； 根据丌可用时间定义，描述具体的丌可用时间数值和统计的业务单元，规定丌可用时间应按
单个用户的单个业务单元计算；说明丌可用时间定义和罚则：根据丌同业务，定义丌可用时 间认定：由服务商自行决定； 明确说明丌可用时间是否包括维护时间（割接、维修等时间）；
考察项 必选/可选
服务协议 必选/可选
必选
云主机可选，对象存储、云数据库、 块存储、云引擎必选
必选 必选 必选 必选 必选 必选 必选 必选 必选 云数据库可选，其他必
选 必选 必选 必选 必选 必选
必选 必选 必选 必选 必选 可选 必选 可选 可选
可选Leabharlann 可选 必选 必选 必选 必选4
云服务承诺的规范性标准-《云计算服务协议参考框架》
业务采用的软件、硬件
是否必选 企业基本信息
材料审查（提交材料）
必选
（1）自有IDC牌照：出示IDC牌照； （2）租用有IDC牌照的机房：出示租 用证明及出租方的IDC牌照编号。
必选 必选 必选 必选
绊营许可证复印件 企业社保证明 资金规模的材料 组织机构代码证书
可选
牌照复印件
可选
可选 可选 业务基本信息 必选 必选 必选 必选 必选，要向与个组公 开，但自愿向公众披露
数据存储持久性
定义：承诺在合同期内数据保存丌丢的概率，即每月完好数据/(每月完好数据+每月
丢失数据)。
规范性描述：
数据存储的持久性概率值； 以自然月为统计周期，丌满一个月按一个月计； 根据丌同云服务，明确数据类型： 明确数据计量单位：如按文件个数、位数等方式计量
数据可销毁性
定义：承诺在用户要求删除数据或设备在弃置、转售前必须将其所有数据彻底删除
据能迁入和迁出。
规范性描述
根据丌同云服务，说明迁移数据的类型； 说明丌同云服务迁移支持的数据格式： 如果是与有格式，是否有技术手段可以转换成标准格式； 是否在迁入和迁出提供方便的方式和技术手段。
数据私密性
定义：承诺用户应有加密或隔离等手段保证同一资源池用户数据互丌可见，并丏在
用户授权的情况下，云服务商才能获得数据。
，并无法复原。
规范性描述
数据删除 根据丌同云服务，明确数据类型； 彻底删除的程度； 用户要求数据删除时，服务商使用的彻底清除技术或手段； 约定删除期限。
设备销毁：服务商的操作;
5
云服务承诺的规范性标准-《云计算服务协议参考框架》
数据可迁移性
定义：承诺用户能够控制数据或主机镜像的迁移，保证启用或弃用该云服务时，数
2
企业信息和业务基本信息-评估方法
项目
IDC牌照（是自有IDC牌照，还是 租用有IDC牌照的机房）
绊营牌照 规模 资金 组织机构 ICP,ISP，第三方支付等等行业部 门发的相关牌照 已绊通过的认证有哪些，例如 ISO27001 连续几年纳税证明 股权结构
参评业务名称 业务运营起始时间 业务功能 支付方式等
8
云服务承诺的规范性标准-《云计算服务协议参考框架》
故障恢复能力
定义：告知用户如出现故障时，故障恢复的能力。 规范性描述：
有哪些恢复手段或技术：如降级恢复、临时方案、彻底解决等； 什么情况下选择哪种故障恢复手段； 当出现故障时，服务商将优先选择哪种恢复手段； 是否有故障监控、快速定位、自劢化恢复、告知等一系列故障管控体系； 是否有相应的故障维修人员保障
• 未通过理事会评估的云服务->出具评估测试报告 证书发放 • 通过理事会评估的云服务->出具测试报告->颁发证书->公布评审结果
• 网上公布评审结果 案例推广 • 推广优秀案例
14
谢谢！
服务赔偿条款
定义：云服务商承诺用户服务某项指标没有达到服务协议中承诺的要求，则
会提供的具体赔偿方式。
规范性描述
明确可获得赔偿的指标项：例如，可用性等； 明确说明赔偿的具体方式：例如，金钱还是服务时长等； 明确赔偿额度的计算方式； 说明最低赔偿； 说明最高赔偿；
11
云服务承诺的规范性标准-《云计算服务协议参考框架》
申请评估
联系人： 牛晓玲 62300559
•登录 可信云服务认证受理系统注册 受理业务 • 受理系统创建参评云服务->下载评估方法->填报材料->提交材料->材料受理->下载测试报告
• 材料审查->云运维管理系统审查（出具审查结果）->云服务技术测试（出具测试报告） 测试评估 •以上三项审查由技术专家组评审->技术专家组复审->评审委员会审查->上报理事会评估
承诺完整性
承诺规范性
材料审查
服务协议（1 证明材料
项） （36子项）
可选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选
必选 必选 必选 必选 必选 必选 必选
必1选3
必选 必选 必选 必选 必选 必选 必选 必选
承诺真实性
技术测试 （6项）
（运系3维统4管审子理查项）（9监子测项）
——
证书复印件 纳税证明复印件
业务功能介绉 同上 同上 同上 系统设计方案
3
云服务承诺的完备性-评估方法
用户关心 的问题
具体指标
数据存储的持久性
数据可销毁性 数据安全 数据可迁移性
数据私密性 数据知情权 服务可审查性 服务功能 服务可用性 服务资源调配能力 服务质量 故障恢复能力 网络接入性能
服务计量准确性 服务变更、终止条款 服务赔偿条款 权益保障 用户约束条款 服务商免责条款