【精品】国内外的云标准
云计算服务评价标准
云计算服务评价标准云计算作为一种先进的信息技术模式，已经在全球范围内得到广泛应用。
在选择云计算服务提供商时，评价标准成为了一个不可忽视的因素。
本文将介绍一些常用的云计算服务评价标准，以供参考。
1. 可用性：云计算服务商应提供稳定、可靠的服务，并保证系统的持续性运行。
评价云计算服务的可用性可以考察服务商的网络设备、数据中心设施、故障处理机制等。
2. 安全性：安全是云计算服务的重要考虑因素。
评价云计算服务的安全性可以关注以下几个方面：（1）数据加密：云服务提供商是否采用合适的加密技术来保护数据的机密性。
（2）身份验证：云服务提供商是否提供有效的身份验证措施，以防止未经授权的访问。
（3）漏洞管理：云计算服务商是否能及时修复系统漏洞，以保护用户数据的完整性和可用性。
3. 性能：云计算服务的性能直接影响用户的体验。
评价云计算服务的性能可以考察服务商的带宽、响应时间、数据处理能力等。
4. 可定制性：不同的用户有不同的需求，云计算服务提供商应提供灵活的解决方案以满足用户的个性化需求。
评价云计算服务的可定制性可以关注服务商是否提供可定制的服务套餐，以及灵活的配置管理功能。
5. 成本效益：优秀的云计算服务不仅要满足用户的需求，还要有合理的价格和良好的性价比。
评价云计算服务的成本效益可以考察服务商的定价策略、费用透明度、付款选项等。
6. 技术支持：及时的技术支持可以帮助用户解决问题并提高系统的稳定性和安全性。
评价云计算服务的技术支持可以考察服务商的技术支持能力、响应时间、升级服务等。
7. 合规性：云计算服务提供商应符合相关的法律法规和行业标准，以保障用户数据的隐私与合规性。
评价云计算服务的合规性可以关注服务商的数据存储地点、隐私政策、数据保护方案等。
总结：选择合适的云计算服务是一个复杂的过程，需要考虑多个方面的因素。
本文介绍了一些常用的云计算服务评价标准，包括可用性、安全性、性能、可定制性、成本效益、技术支持、合规性等。
Chap02 云标准
（三）云计算标准研制方向
云服务标准
18
三、《云计算综合标准化体系建设指南》
（三）云计算标准研制方向
云安全标准
19
本章结束，下次再见！
化协会（CCSA）等。
67
二、云计算标准化
（一）国际标准化现状
8
二、云计算标准化
（二）国内标准化进程
国内云计算标准组织以及主要工作内容
9
二、云计算标准化
（二）国内标准化进程
我国已发布的部分云计算相关标准
10
二、云计算标准化
（二）国内标准化进程
目前正在研制部分云计算标准：
2．分布式计算：（广义）分布式计算是一门计算机科学；（狭义）分布式计算是 一种新的计算方式。所谓分布式计算就是在两个或多个软件互相共享信息，这些软 件既可以在同一台计算机上运行，也可以在通过网络连接起来的多台计算机上运行。 3．云计算与 SOA 4．云计算与分布式计算
5
二、云计算标准化
（一）国际标准化现状
国内外 saas 服务 安全 标准
国内外 saas 服务安全标准国内外saas服务安全标准探析一、引言Saas（软件即服务）作为一种新兴的软件交付模式，已经在全球范围内得到广泛应用。
随着saas市场的不断扩大和成熟，saas服务的安全性也成为了备受关注的焦点。
国内外针对saas服务的安全标准是如何制定和执行的？本文将从深度和广度的角度对此进行全面评估，以探讨saas服务的安全标准问题。
二、saas服务的安全标准概述1. 国内saas服务的安全标准在国内，saas服务的安全标准主要由国家相关部门进行制定和执行。
目前，国内对saas服务安全的标准主要包括《信息安全技术云计算服务信息安全》等相关法规和标准。
一些行业协会和组织也制定了一些行业标准，如《云安全联盟白皮书》等。
2. 国外saas服务的安全标准在国外，saas服务的安全标准也由各国相关部门和组织制定和执行。
美国的NIST（国家标准与技术研究所）提出了一系列云计算安全标准，如《NIST SP 800-53》等；欧盟也颁布了《通用数据保护条例（GDPR）》，对云计算数据的安全提出了具体要求；另外，ISO/IEC 27001等国际标准也被广泛应用于全球范围内的saas服务安全标准。
三、国内外saas服务安全标准的比较1. 相同之处国内外saas服务安全标准在某些方面具有一定的相似之处，如对数据加密、身份认证、访问控制等方面都有类似的要求。
这体现了对saas 服务安全的普遍关注和认知。
2. 不同之处然而，在其他方面，国内外saas服务的安全标准也存在一些明显的不同之处。
在隐私保护和数据出境方面，欧盟的GDPR对这些方面有着更为严格的规定，而国内的相关标准还有待进一步完善和落实。
四、个人观点和理解在我看来，国内外saas服务的安全标准虽然存在一定的差异，但都体现了对用户数据安全的高度重视。
而随着全球化进程的不断推进，我相信各国saas服务的安全标准会趋于一致，以实现更高水平的数据安全保障。
云计算安全国际标准
云计算安全国际标准云计算安全国际标准主要包括以下几个方面：一、ISO/IEC 27001信息安全管理体系标准ISO/IEC 27001是信息安全管理体系的国际标准，它规定了信息安全管理体系的要求和指南。
在云计算中，ISO/IEC 27001可以用来指导云服务提供商建立信息安全管理体系，确保云计算服务的安全性和可靠性。
二、ISO/IEC 27017云计算安全控制标准ISO/IEC 27017是云计算安全控制的国际标准，它规定了云计算服务提供商应该采取哪些安全控制措施，以确保云计算服务的安全性和可靠性。
ISO/IEC 27017包括了云计算中的数据保护、身份认证、访问控制、数据加密等方面的内容。
三、ISO/IEC 27018云计算个人信息保护标准ISO/IEC 27018是云计算个人信息保护的国际标准，它规定了云服务提供商应该采取哪些措施来保护用户的个人信息。
ISO/IEC 27018包括了用户数据的收集、使用、处理、存储、传输等方面的内容。
四、NIST云计算安全标准NIST云计算安全标准是由美国国家标准技术研究所（NIST）制定的一系列云计算安全标准。
它包括了云计算中的安全架构、安全管理、安全控制等方面的内容。
五、CSA云计算安全标准CSA云计算安全标准是由云安全联盟（CSA）制定的一系列云计算安全标准。
它包括了云计算中的数据安全、身份认证、访问控制、合规性等方面的内容。
总结起来，云计算安全国际标准主要包括了ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018、NIST云计算安全标准和CSA云计算安全标准等方面的内容。
这些标准可以帮助云服务提供商建立信息安全管理体系，采取安全控制措施，保护用户的个人信息，确保云计算服务的安全性和可靠性。
云计算服务能力标准
云计算服务能力标准
云计算是一种分布式计算的技术，通过利用网络来实现通用的信息处理方式。
随着云计算应用领域的不断拓展，云计算服务能力标准也变得越来越重要。
云计算服务能力标准是指建立在云计算基础设施上的具体服务能力指标和要求，通过对这些指标和要求的评估来确定云服务供应商的实际服务水平。
这些指标和要求包括但不限于以下几个方面：
1. 云计算安全性能：包括数据安全、身份认证和访问控制等方面，确保用户数据的保护和隐私安全。
2. 云计算可用性：指云计算系统的稳定性和可靠性，包括网络、系统、软件等方面，确保用户的业务不会中断。
3. 云计算性能：指云计算资源的利用效率，包括处理能力、存储能力等方面，确保用户的业务在可接受的时间内得到满足。
4. 云计算可扩展性：指云计算系统的容量和资源可以根据业务需求自动扩展或收缩，确保用户的业务可以灵活应对需求变化。
5. 云计算管理性：指云计算系统的管理能力，包括云计算资源的监控和管理、业务管理和定价管理等方面，确保用户可以方便的管理其业务。
综上所述，云计算服务能力标准是保证云服务供应商提供高品质服务的重要保障，也是用户选取云服务供应商的关键标准之一。
判断云计算的三个标准
Web网站 2 应用服务能力具有优于分钟级的可伸缩性。 传统IDC
超算中心
3
五倍以上的性价比提升。
在线Office PC系统
1
用户使用的资源不在客户端而在网络中。 广告联盟
Web网站 2 应用服务能力具有优于分钟级的可伸缩性。 传统IDC
超算中心 网格计算
3
五倍以上的性价比提升。
在线CRM PC系统
Web网站 2 应用服务能力具有优于分钟级的可伸缩性。
3
五倍以上的性价比提升。
超算中心 PC系统
1
用户使用的资源不在客户端而在网络中。 广告联盟
Web网站 2 应用服务能力具有优于分钟级的可伸缩性。 传统IDC
3
五倍以上的性价比提升。
网格计算 PC系统
1
用户使用的资源不在客户端而在网络中。 广告联盟
1
用户使用的资源不在客户端而在网络中。
2 应用服务能力具有优于分钟级的可伸缩性。
3
五倍以上的性价比提升。
广告联盟 PC系统
1
用户使用的资源不在客户端而在网络中。
We性价比提升。
传统IDC PC系统
1
用户使用的资源不在客户端而在网络中。 广告联盟
判断云计算的三个标准
到底什么是云？什么不是云？
有人说公有云是云，私有云不叫云
有人说不到1000台服务器不叫云
有人说有虚拟化叫云，没有不叫云
有人说会下雨的叫云，不会不叫云
PC系统
1
用户使用的资源不在客户端而在网络中。
2 应用服务能力具有优于分钟级的可伸缩性。
3
五倍以上的性价比提升。
Web网站 PC系统
1
用户使用的资源不在客户端而在网络中。 广告联盟
云安全标准组织
云安全标准机构
国外云安全组织及标准 -云安全标准
1
与云安全相关标准 《云计算--信息安全保障框架》（标准） 分析云服务体系架构,评估采用云服务后的风险，减轻云服务提供商需担保的负担 《云计算--信息安全的好处，风险和建议》（标准） 云风险的详细分类：首先定义了云里的风险类型、资产类型、脆弱性类型，对风险详细分类并给出其可能性、影响大小、与脆弱性的关系、影响资产风险等级。
国内云安全组织及标准
2
国内云安全组织及标准
2、全国信息技术标准化技术委员
云安全标准机构
国外云安全组织及标准 -云安全标准
1
6、开放式组织联盟
云安全标准建议组织
国外云安全组织及标准 -云安全建议白皮书
1
国际上比较具有影响力的云安全组织，有： 云安全联盟（CSA） 分布式管理任务组（DMTF） 结构化信息标准促进组织（OASIS）
云安全标准建议组织
云安全标准机构
国外云安全组织及标准 -云安全标准
1
1、ISO/IEC第一联合技术委员会(ISO/IEC JTC1)
组织类型：联合国下属机构 组织简介：1987年ISO与IEC两大国际标准组织联合组建了第一个联合技术委员会。 组织成员：JTC1的成员类型分为三种：参加成员（P-MEMBER）、观察成员（O-MEMBER）和联络成员。目前,JTC1有27个参加成员(中国包含其中)、38个观察成员、16个内部联络员及22个外部联络员 在云计算领域的标准化工作主要由JTC1下工作组SC38来完成。
云安全标准建议组织
国外云安全组织及标准 -云安全建议白皮书
1
3、结构化信息标准促进组织（OASIS）
组织性质：工业组织联盟 组织简介：结构化信息标准促进组织致力于推动全球信息社会开放标准的开发、融合和采用。 组织成员：到2010年8月底为止包括了IBM、Microsoft等两百六十个来自不同国家的组织、团体、大学、研究院和公司。
云计算服务评价标准
云计算服务评价标准云计算（Cloud Computing）是一种基于互联网的新型计算模式，通过将计算和存储资源进行集中管理和分配，在各种设备上灵活访问和使用。
随着云计算技术的不断发展和普及，云计算服务也越来越多样化，用户在选择云计算服务提供商时，需要有一套评价标准来确定所需服务的质量和可靠性。
本文将介绍一些常见的云计算服务评价标准，帮助用户选择适合自己的云计算服务。
一、性能可靠性评价在选择云计算服务时，性能可靠性是非常重要的评价标准。
以下是一些评估云计算服务性能可靠性的指标：1. 响应时间：云计算服务的响应时间应尽可能短，以确保用户能够快速访问和使用所需的资源。
2. 带宽和网络延迟：云计算服务提供商应该提供高带宽和低延迟的网络连接，以确保数据传输的顺畅和快速。
3. 数据可用性：云计算平台应具备高可用性，能够保证用户数据的持久性和可靠性，防止数据丢失和损坏。
4. 故障恢复能力：云计算服务提供商应该具备快速故障恢复的能力，以确保在服务中断或系统故障时能够迅速恢复正常运行。
二、安全性评价在云计算环境中，安全性是用户关注的重点之一。
以下是一些评估云计算服务安全性的指标：1. 数据加密：云计算服务提供商应该提供数据加密机制，对用户数据进行有效的加密和解密处理，确保数据的机密性和安全性。
2. 身份认证和访问控制：云计算平台应该提供强大的身份认证和访问控制机制，确保只有授权用户可以访问和操作数据。
3. 安全审计和监控：云计算服务提供商应该具备全面的安全审计和监控机制，对用户的数据和操作进行实时监控和记录，及时发现和解决安全事件。
4. 防护措施：云计算服务提供商应该采取有效的安全防护措施，包括入侵检测和预防系统，防火墙等，以防止恶意攻击和未经授权的访问。
三、价格和灵活性评价在选择云计算服务时，价格和灵活性也是需要考虑的重要因素。
以下是一些评估云计算服务价格和灵活性的指标：1. 价格透明度：云计算服务提供商应该提供明确的价格计费机制，以方便用户了解和控制使用成本。
云ypbz-0194-2013标准内容
云ypbz-0194-2013标准是指《云计算云服务等级分级管理指南》，是由我国信息通信研究院和我国电子标准化研究院联合起草的标准，于2013年发布。
该标准主要是为了规范云计算服务的等级分级管理，促进云计算服务质量的提升，保障用户合法权益，推动云计算产业的健康发展。
1. 背景和意义云计算作为一种新型的信息技术，已经在各行各业得到了广泛的应用。
随着云计算服务的普及，人们对于云计算服务的质量和安全性要求也越来越高。
为了解决这一问题，制定了云ypbz-0194-2013标准，以规范云计算服务等级分级管理，提高服务质量，保障用户权益，促进云计算产业的健康发展。
2. 标准内容概述云ypbz-0194-2013标准主要包括以下内容：（1）术语和定义：明确了云计算服务等级分级管理的相关术语和定义，为标准的实施和执行提供了清晰的概念界定。
（2）等级分级管理要求：规定了云计算服务的等级分级管理的要求，包括基本原则、分级原则、等级管理、等级评定、等级维护等方面的内容。
（3）等级划分要求：明确了云计算服务的等级划分要求，包括安全等级划分、服务等级划分、性能等级划分等方面的内容。
（4）等级评定要求：规定了云计算服务的等级评定要求，包括等级评定的相关程序、方法和标准等内容。
3. 标准的作用和意义云ypbz-0194-2013标准的制定实施，对于推动云计算产业的健康发展，提高云计算服务质量和安全性，保障用户权益，具有重要的作用和意义。
（1）规范云计算服务行为，促进云计算产业的规范化和标准化发展。
（2）保障用户的合法权益，提高云计算服务的可信度和可用性。
（3）促进云计算产业的创新和发展，推动云计算服务质量的不断提升。
4. 实施过程和效果根据云ypbz-0194-2013标准，各云计算服务提供商和相关机构积极采取措施，根据标准的要求进行服务等级分级管理，提高服务质量和安全性。
通过标准的实施，取得了一系列显著的成效和效果。
（1）云计算服务质量得到明显提升，用户满意度显著提高。
云安全相关国际标准介绍
云安全相关国际标准介绍ISO/IEC JTC1 SC38 — 17788、17789 ISO/IEC JTC1 SC27 — 27017、27018 ISO/IEC JTC1 SC27 — 27036-4、27009ITU-T FG Cloud ITU-T SG17 Q8/17 SG17 vs SG13目 录SC27云计算安全与隐私保护相关标准结构ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 17788 云计算 — 词汇Cloud computing – VocabularyISO/IEC 17788版本• 2012年11月08日CD投票版术语和定义(Terms and definitions)• 云计算(cloud computing) • 云资源(cloud resource) • 云服务(cloud service) • 云服务客户(cloud service consumer) • 云服务用户(cloud service user) • 云服务提供者(cloud service provider) • 云服务伙伴(cloud service partner) • 云服务开发者(cloud service developer) • 云服务审计者(cloud service auditor)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 17788 云计算 — 词汇Cloud computing – Vocabulary术语和定义(Terms and definitions)(cont)• 软件即服务(SaaS, Software as a Service) • 平台即服务(PaaS, Platform as a Service) • 基础设施即服务(IaaS, Infrastructure as a Service) • 通信即服务(CaaS，Communications as a Service) • 网络即服务(NaaS，Network as a Service) • 公有云(public cloud) • 私有云(private cloud) • 社区云(community cloud) • 混合云(hybrid cloud) • 租户(tenant) • 多租户(multi-tenancy)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 17789 云计算 — 参考架构Cloud computing – Reference ArchitectureISO/IEC 17789版本• 2012年04月13日WD第二版视角(Views)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 17789 云计算 — 参考架构Cloud computing – Reference Architecture视角(Views)• 活动(activities) 一组规定的任务• 角色(roles) 一组给定的活动• 组件(components) 活动中需要且有某种实现支持的功能构件• 贯穿方面(cross-cutting aspects) 跨角色实现并协同的行为或能力• 云计算模型(cloud computing models) 云计算的类别ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 17789 云计算 — 参考架构Cloud computing – Reference Architecture活动(Activities)• 使用服务(use service) • 管理服务(manage service) • 提供服务(provide service) • 部署服务(deploy service) • 支配服务(administer service) • 开发服务(develop service) • 管理服务产品(manage service product) • 提供审计数据(provide audit data) • 支配审计(administer audit) • 评估(access)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 17789 云计算 — 参考架构Cloud computing – Reference Architecture角色(Roles)• 云服务客户(cloud service consumer) • 云服务用户(cloud service user) • 云服务管理者(cloud service manager) • 云服务提供者(cloud service provider) • 云服务支配者(cloud service administrator) • 云服务开发者(cloud service developer) • 云服务审计者(cloud service auditor) • 云服务代理者(cloud service broker) • 云服务承运者(cloud service carrier)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 17789 云计算 — 参考架构Cloud computing – Reference Architecture组件(Components)• 内部IT(in-house IT) • 云服务集成(Cloud service integration) • 管理平台(management platform) • 云服务管理集成(cloud service management integration) • 云服务(cloud service) • 云间计算(inter-cloud computing) • 审计接口(audit interface) • 安全审计(security audit) • 隐私影响审计(privacy impact audit) • 性能审计(performance audit) • 基础设施(infrastructure) • 安全(security)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 17789 云计算 — 参考架构Cloud computing – Reference Architecture贯穿方面(Cross-cutting aspects)• 安全性(security) • 隐私(privacy) • 恢复力(resiliency) • 治理(governance) • 互操作性(interoperability) • 可移植性(portability) • 可逆性(reversibility) • 性能(performance)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 17789 云计算 — 参考架构Cloud computing – Reference Architecture云计算模型(Cloud computing models)• 云计算服务模型(cloud computing service models) • 软件即服务(SaaS, Software as a Service) • 平台即服务(PaaS, Platform as a Service) • 基础设施即服务(IaaS, Infrastructure as a Service)• 云计算部署模型(cloud computing deployment models) • 公有云(public cloud) • 私有云(private cloud)• 现场私有云(on-site private cloud) • 外包私有云(outsourced private cloud)• 社区云(community cloud)• 现场社区云(on-site community cloud) • 外包社区云(outsourced community cloud)• 混合云(hybrid cloud)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 17789 云计算 — 参考架构Cloud computing – Reference Architecture关系(Relationship)• 角色(roles)与活动(activities) • 活动(activities)与组件(components) • 活动(activities)与贯穿方面(cross-cutting aspects) • 组件(components)与贯穿方面(cross-cutting aspects)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27017 基于ISO/IEC 27002的云计算服务的信息安全控制措施实用规则Code of practice for information security controls for cloud computing services based on ISO/IEC 27002进程ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27017 基于ISO/IEC 27002的云计算服务的信息安全控制措施实用规则Code of practice for information security controls for cloud computing services based on ISO/IEC 27002ISO/IEC 27017版本• 2012年12月17日WD第四版范围• 为云服务客户和云服务提供者双方提供云服务特定的安 全控制及其实现指南术语• 遵循ISO/IEC 17788定义的术语文件类型变更• 由TS变更为ISISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27017 基于ISO/IEC 27002的云计算服务的信息安全控制措施实用规则Code of practice for information security controls for cloud computing services based on ISO/IEC 27002条款结构• 基于修订的ISO/IEC 27002框架ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27017 基于ISO/IEC 27002的云计算服务的信息安全控制措施实用规则Code of practice for information security controls for cloud computing services based on ISO/IEC 27002条款格式ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27018 公共云计算服务的数据保护控制措施实用规则Code of practice for data protection controls for public cloud computing servicesISO/IEC 27018版本• 2012年12月14日WD第二版个人可识别信息(PII)保护：基本关系ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27018 公共云计算服务的数据保护控制措施实用规则Code of practice for data protection controls for public cloud computing services个人可识别信息(PII)保护：在云计算中的关系ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27018 公共云计算服务的数据保护控制措施实用规则Code of practice for data protection controls for public cloud computing services个人可识别信息(PII)保护：ISO/IEC 27018范围ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27018 公共云计算服务的数据保护控制措施实用规则Code of practice for data protection controls for public cloud computing servicesISO/IEC 27018中新的PII保护控制的来源ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27036-4 供应商关系的信息安全 — 第四部分：云服务安全指南Information security for supplier relationships – Part 4: Guidelines for security of cloud servicesISO/IEC 27036 供应商关系的信息安全 Information security for supplier relationships• 第一部分：概述和概念 Part 1: Overview and concepts• 第二部分：通用要求 Part 2: Common requirements• 第三部分：ICT供应链安全指南 Part 3: Guidelines for ICT supply chain security• 第四部分：云服务安全指南 Part 4: Guidelines for security of cloud services• ISO/IEC 27036-4版本• 2013年02月10日WD第一版ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27036-4 供应商关系的信息安全 — 第四部分：云服务安全指南Information security for supplier relationships – Part 4: Guidelines for security of cloud servicesISO/IEC 27036-4范围• 从获取者和供应商双方视角为贯穿供应链的云服务的 信息安全提供指南• 特别是获得对与云服务相关的贯穿生存周期的信息安 全风险的可见性和管理• 但不包括业务持续性管理（ISO/IEC 27031解决业务持 续性）ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27009 ISO/IEC 27001在特定行业/服务的认可的第三方认证中的使用和应用The use and application of ISO&IEC 27001 for sector/service-specific third-party accredited certificationsISO/IEC 27009版本• 2012年11月02日NPISO/IEC 27001认证(Certification)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27009 ISO/IEC 27001在特定行业/服务的认可的第三方认证中的使用和应用The use and application of ISO&IEC 27001 for sector/service-specific third-party accredited certificationsISO/IEC 27001行业认证(Sector Certification)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC 27009 ISO/IEC 27001在特定行业/服务的认可的第三方认证中的使用和应用The use and application of ISO&IEC 27001 for sector/service-specific third-party accredited certificationsISO/IEC 27001云计算服务安全/隐私保护认证ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ISO/IEC JTC1 SC38 — 17788、17789 ISO/IEC JTC1 SC27 — 27017、27018 ISO/IEC JTC1 SC27 — 27036-4、27009ITU-T FG Cloud ITU-T SG17 Q8/17 SG17 vs SG13目 录ITU-T 云计算讨论组Focus Group on Cloud Computing工作期间• 2010年02月至2011年12月工作过程SDO• ENISA • CSA • DMTF • NIST• ISO/IEC JTC1 SC27 • ISO/IEC JTC1 SC38 • GICTF • ITU-T SG17 • OASISISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ITU-T 云计算讨论组Focus Group on Cloud Computing云计算面临的威胁ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ITU-T 云计算讨论组Focus Group on Cloud Computing云计算的要求ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ITU-T 云计算讨论组Focus Group on Cloud Computing安全研究课题的建议ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ITU-T 云计算讨论组Focus Group on Cloud Computing交付成果(Deliverables)• 云生态系统介绍：定义、分类、使用案例、高层要求和 能力• 功能要求和参考架构 • 基础设施和网络云 • 云安全、威胁和要求 • 电信/ICT视角的云计算益处 • 涉及云计算的SDO概述 • 云资源管理差距分析ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17ITU-T 云计算讨论组Focus Group on Cloud Computing云计算功能参考架构ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17SG17 Q8/17 云计算安全Study Group 17 Question 8/17 Cloud computing security云计算的安全• sec 云计算的高层安全框架 High-level security framework for cloud computing (X.srfctse与该文件合并)面向服务架构(SOA)的安全• X.fsspvn 虚拟网络的安全服务平台框架 Framework for a secure service platform for virtual network• X.sfcse 软件即服务(SaaS)应用环境的安全功能要求 Security functional requirements for Software as a Service (SaaS) application environment• X.goscc 云计算的操作安全指南 Guideline of operational security for cloud computingISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17SG17 Q8/17 云计算安全Study Group 17 Question 8/17 Cloud computing securitysec：云计算功能参考架构ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17SG17 Q8/17 云计算安全Study Group 17 Question 8/17 Cloud computing securitysec：安全领域(Security Areas)• 身份管理、鉴别和授权(Identity Management, Authentication and Authorization)• 网络安全(Network Security) • 虚拟化安全(Virtualization security) • 安全协调(Security Coordination) • 事件管理(Incident management) • 灾难恢复(Disaster recovery) • 操作安全(Operational Security) • 评估和审计(Assessment and Audit) • 数据隔离、保护和隐私保护(Data isolation, protectionand privacy protection) • 互操作性、可移植性和可逆性(Interoperability,portability, and reversibility) • 接口安全(Interface Security)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17SG17 Q8/17 云计算安全Study Group 17 Question 8/17 Cloud computing securitysec：安全框架ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17SG17与SG13Study Group 17 vs Study Group 13SG13 未来网络(Future Network) SG17 安全(Security)ISO/IEC JTC1 SC27 & SC38 ITU-T FG Cloud & SG17 Q8/17。
云计算的国际标准与规范
云计算的国际标准与规范近年来，随着信息技术的迅猛发展，云计算作为一种新兴技术形式，已经深入到我们的生活和工作中。
在云计算的发展过程中，国际标准与规范的制定和执行起到了重要的推动作用。
本文将探讨云计算的国际标准与规范的现状和意义。
一、国际标准的制定与应用国际标准的制定是对云计算技术和应用的总结和规范，旨在促进不同国家和地区之间云计算的互通和共享。
目前，云计算国际标准的主要组织包括国际标准化组织（ISO）、云计算联合会（CCF）等。
这些组织制定了一系列的云计算标准，涉及到云计算的安全性、可靠性、性能等方面。
其中，ISO/IEC JTC1 SC38是国际标准化组织下专门负责云计算标准的技术委员会。
该委员会制定了一系列的云计算标准，包括云计算概述和术语、云计算架构和应用模型、云计算安全和隐私等。
这些标准的制定，为云计算的实施提供了重要的指导。
二、国际规范的制定与实施云计算的国际规范是对云计算相关行业和组织间的规范约束，主要通过合同、协议等形式进行制定和约束。
国际规范的主要目的是保障云计算服务的质量和安全。
在国际规范的制定方面，目前已经出现了一些成熟的机制和框架。
例如，ISO/IEC 27017是关于云计算信息安全的国际规范，主要针对云服务提供商和云服务用户之间的关系进行规范。
此外，还有一些其他针对数据隐私保护、服务水平协议等方面的国际规范。
在国际规范的实施方面，云计算供应商和用户需要遵守相应的规范要求，以确保云计算服务的质量和安全。
这些规范约定了云计算的服务水平、隐私保护、数据安全等要求，为云计算服务的可信度提供了保障。
三、国际标准与规范的意义和影响云计算的国际标准与规范对各方面都具有重要的意义和影响。
首先，国际标准与规范的执行，可以促进云计算的全球化发展和互通共享。
通过统一的标准和规范，不同国家和地区的云计算服务可以无缝对接，促进信息的互通和共享，推动云计算技术的进一步发展。
其次，国际标准与规范的制定和执行，可以提高云计算服务的质量和可信度。
云计算中的国际标准化研究
云计算中的国际标准化研究云计算是近年来兴起的一种新型计算模式，将计算资源、存储资源和应用软件等服务通过互联网进行交付。
它通过多租户的方式将资源共享，提高了资源使用效率，也使得企业用户可以轻松地获取所需的IT服务，极大地降低了IT运维成本。
随着云计算的发展，越来越多的国家和企业开始将云计算视为未来发展方向。
然而，由于企业需求不同、标准化程度不同以及不同的国家在网络安全和法律法规方面的要求等原因，全球云计算市场的标准化程度并不高。
同时，云计算的标准化不仅可以解决不同企业之间互相信任的问题，更是保障云计算用户信息安全、物理安全和数据隐私安全的重要手段。
因此，云计算标准化问题一直备受关注。
目前，国际云计算标准化组织的主要有ISO、ITU、NIST等国际标准化组织。
它们致力于制定云计算标准，为云计算的使用和开发提供规范。
ISO是国际标准化组织的缩写，它制定和发布各种标准，包括云计算标准。
ISO主要制定六个与云计算相关的标准，分别是ISO/IEC 17788、ISO/IEC 17789、ISO/IEC 19086、ISO/IEC WD 30167、ISO/IEC 19941和ISO/IEC 21879。
ISO/IEC 17788是云计算的基础概念和架构，其主要目的是定义云环境中各种服务和模块。
ISO/IEC 17789则定义了云计算服务的术语和定义，包括云计算的规范和矩阵，以及客户使用云服务的标准说明。
ISO/IEC 19086，则是针对云计算的服务级别协议（SLA）制定的标准。
ISO/IEC WD 30167是云计算安全与隐私的指南，定义了云安全和隐私守则、云服务提供者的责任和用户和云服务提供商之间的关系和责任。
而ISO/IEC 19941和ISO/IEC 21879则是云计算和物联网（IoT）集成的标准，分别定义了云计算与IoT 的最佳实践、需求和策略。
ITU是一个主要负责电信标准化的组织，它的主要标准有Y系列标准。
kubernetes 国内外的相关法规与标准 -回复
kubernetes 国内外的相关法规与标准-回复标题：Kubernetes 国内外的相关法规与标准随着云计算和容器技术的快速发展，Kubernetes（简称K8s）作为一种开源的容器编排系统，已经在全球范围内得到了广泛应用。
然而，随着其影响力的扩大，相关的法规和标准问题也日益凸显。
本文将探讨Kubernetes 在国内外的相关法规与标准，以期为使用者提供必要的法律参考。
一、国内相关法规与标准1. 《中华人民共和国网络安全法》《网络安全法》是我国在网络空间治理方面的基础性法律，其中规定了网络运营者应保障网络数据的安全，防止数据泄露、篡改、丢失。
对于使用Kubernetes的企业来说，需要确保其容器环境的安全性，包括但不限于访问控制、数据加密、安全更新等。
2. 《信息安全技术云计算服务安全指南》该指南由中国电子技术标准化研究院发布，为云计算服务的安全提供了详细的标准和要求。
在Kubernetes环境下，企业应遵循该指南，确保云服务的安全性，包括服务可用性、数据保护、安全管理等方面。
3. 《信息技术容器技术第一部分：容器平台技术要求》这是我国首个关于容器技术的标准，由全国信息技术标准化技术委员会发布。
该标准对容器平台的技术要求进行了详细规定，包括容器的创建、运行、管理等环节。
对于使用Kubernetes的企业来说，需要对照该标准进行自我评估和改进。
二、国外相关法规与标准1. 欧盟《通用数据保护条例》（GDPR）GDPR是欧盟关于个人数据保护的重要法规，对全球范围内的企业都具有约束力。
在使用Kubernetes处理个人数据时，企业必须遵守GDPR的规定，包括数据主体的权利、数据处理的合法性、数据跨境传输的规则等。
2. 美国《联邦风险和授权管理程序》（FedRAMP）FedRAMP是美国政府对云服务提供商的安全认证程序。
对于希望向美国政府提供云服务的企业来说，必须通过FedRAMP的认证。
在Kubernetes 环境下，企业需要满足FedRAMP的安全要求，包括访问控制、数据保护、审计跟踪等。
云架构的标准
云架构的标准世界上的IT架构方案随着云计算的兴起不断发展和演变。
云架构是基于云计算环境中的软件和硬件资源的优化配置，以实现弹性、可扩展、高可用性和高性能。
本文将探讨云架构的标准，介绍云架构的重要性以及设计标准的关键因素。
云架构的重要性云计算已经成为当代企业信息技术的关键组成部分，它的成功与否直接影响着企业的竞争力和业务发展。
云架构作为支撑云计算的技术基础，承担着许多重要的功能和要求。
这些功能包括：1. 弹性和可扩展性：云架构需要能够根据业务需求快速分配和释放资源，实现弹性扩展和缩减。
这样可以满足业务高峰期的需求，并为未来的业务增长提供支持。
2. 高可用性：云架构需要具备高可用性，即在硬件或软件故障时能够自动恢复，保持系统的连续性和稳定性。
关键要素包括多个冗余组件、故障转移和灾难恢复机制等。
3. 高性能：云架构需要在大规模数据处理和并发访问情况下保持高性能。
这要求采用合适的硬件设备、优化的软件架构和合理的网络优化方案。
关键因素在设计云架构时，有几个关键因素需要考虑。
这些因素将影响到整个系统的性能、可靠性和安全性。
1. 架构类型：云架构有不同类型，如公有云、私有云和混合云。
不同类型的架构有不同的约束和限制，开发团队需要根据实际需求选择适合的架构类型。
2. 数据存储和管理：云架构需要考虑如何存储和管理数据。
这包括选择合适的数据库技术、数据备份和恢复策略以及数据安全机制等。
3. 负载均衡和性能优化：为了提高系统的响应能力和性能，云架构需要采用负载均衡和性能优化技术。
这可以通过合理的资源分配和优化算法来实现。
4. 安全性：云架构必须具备高水平的安全性，以保护用户数据和系统免受安全威胁。
这需要采用合适的安全措施，如访问控制、身份认证和数据加密等。
5. 云服务管理：云架构设计还需要考虑如何管理云服务。
这包括监控、性能分析、故障诊断和扩展能力等。
结论云架构的标准确保了基于云计算的系统能够实现高可用性、弹性和高性能。
云安全标准组织
2010年2月，与 NIST、GSA(General Services Administration )、 CIO以及ISIMC(Information Security and Identity Management Committee )一起合作完成《美国政府云计算风险评估方法》
1
国外云安全组织及标准 -云安全标
全需求
FedRAMP将CSP 加入到授权日志
FedRAMP和CSP 一起建立系统安
全方案
部门X将获得安 全需求转给CSP
部门X向 FedRAMP申请授
权CSP运行
CSP进行独立的 安全评估并提交
安全报告
FedRAMP对CSP 进行持续不间断
监控
FedRAMP将CSP 加入授权清单
JAB最终审查并 授权CSP执行
准
云安全标准机构
6、开放式组织联盟
云安全相关的工作组及活动
– 云工作组（Cloud Work Group） • 2009年10月成立， • 工作组的标准由组织成员制定的，但非成员也可以参与讨 论。
– 云安全标准 • 《云计算标准》（标准） • 该标准对云计算体系架构进行标准化，包括：通用云架构， 云服务质量QOS，云安全，服务虚拟定价。 • 《云安全和SOA参考架构》（标准） • 构建面向SOA的云安全参考架构，涉及云中数据存储安全， 数据可信，QOS，审计和数据所有者隐私保护等领域
云安全标准概况
目录
1 国外云安全组织及标准 2 国内云安全组织及标准 3 云安全标准之我见
目录
1 国外云安全组织及标准 2 国内云安全组织及标准 3 云安全标准之我见
1
国外云安全组织及标准 -云安全标
准
云服务安全的标准
云服务安全的标准随着云计算的广泛应用，云服务的安全性日益成为关注的焦点。
云服务安全标准是为了确保云计算环境中的数据和系统得到充分保护而制定的一系列规范和准则。
本文将详细讨论云服务安全的标准内容及其重要性。
一、云服务安全标准的定义1.1 定义云服务安全标准是一组规定和准则，用于指导云服务提供商和用户确保其云计算环境的安全性。
这些标准通常包括技术、管理和操作方面的要求，以满足信息安全的最佳实践。
1.2 目的确保隐私保护：通过定义隐私和数据安全的标准，确保用户在云中存储的敏感信息得到充分保护。
降低风险：制定云服务安全标准有助于降低云计算环境中的风险，包括数据泄露、身份验证问题等。
提高合规性：遵循云服务安全标准有助于满足法规和法律要求，提高合规性水平。
增强可信度：通过符合安全标准，云服务提供商可以提高其服务的可信度，吸引更多用户。
二、常见的云服务安全标准2.1 ISO/IEC 27001ISO/IEC 27001是信息安全管理系统（ISMS）的国际标准，它为组织提供了建立、实施、维护和改进信息安全管理系统的框架。
2.2 CSA STAR云安全联盟（CSA）发布的Security, Trust & Assurance Registry（STAR）是一种自我评估工具，帮助云服务提供商向用户展示其安全性和合规性。
2.3 NIST SP 800-53美国国家标准与技术研究所（NIST）发布的SP 800-53是一组安全控制标准和实施指南，适用于联邦信息系统。
2.4 GDPR通用数据保护条例（GDPR）是欧洲联盟针对个人数据保护和隐私领域的法规，要求企业在处理个人数据时采取适当的安全措施。
三、云服务安全标准的重要性3.1 保护用户数据云服务安全标准有助于确保用户在云中存储的敏感数据得到充分的保护，减少数据泄露的风险。
3.2 提高可信度符合云服务安全标准可以提高服务提供商的可信度，使用户更愿意选择并信任这些服务。
云 计 算 标 准
云计算标准一、云计算技术标准：云计算是分布式处理(Distributed Computing)、并行处理(Parallel Computing)和网格计算(Grid Computing)的发展，是透过网络将庞大的计算处理程序自动分拆成无数个较小的子程序，再交由多台服务器所组成的庞大系统经计算分析之后将处理结果回传给用户。
通过云计算技术，网络服务提供者可以在数秒之内，处理数以千万计甚至亿计的信息，达到和“超级计算机”同样强大的网络服务。
云计算系统的建设目标是将原来运行在PC上、或单个服务器上的独立的、个人化的运算转移到一个数量庞大的服务器“云”中，由这个云计算系统来负责处理用户的请求，并输出结果，它是一个以数据运算和处理为核心的系统。
.1.1云计算系统体系架构云计算系统架构模型可分为3层：访问层、应用接口层和基础管理层。
访问层包括个人空间服务、运营空间租赁；企事业单位或SMB实现数据备份、数据归档、集中存储、远程共享；视频监控、IPTV等系统的集中存储，网站大容量在线存储等。
应用接口层可以将云计算能力封装成一套标准的接口服务，包括网络（广域网或互联网）接入、用户认证、权限管理；公用API接口、应用软件、web service等。
基础管理层负责对云计算的资源进行管理，采用合适的算法调度资源，提供高效的服务，包括集群系统、分布式文件系统、并行计算等。
支撑云计算系统运行的是集群系统，由多台同构或异构的计算机连接起来协同完成特定的任务就构成了集群系统。
在这样的工作环境下就构成了计算的分布性，被解决的问题划分出的模块是相互关联的，若是其中一块算错了，那么必定会影响到其他模块，对于数据计算的准确性就要依赖集群系统了。
随着云计算的兴起，越来越多的人会考虑云计算系统中处理的数据的准确稳定问题。
采用高可靠的系统保护用户得到准确的数据才有利于公司的发展，更有利于云计算的发展，否则就会失去所有的客户。
为了自身的发展，云计算服务商首先得提供一套高可靠的计算机集群系统。
云计算相关规范
云计算相关规范随着云计算技术的迅速发展和普及，越来越多的企业开始将自己的业务转向云端。
为了保证云计算的安全、高效运行，各国纷纷制定了一系列相关规范和标准。
本文将重点介绍国际云计算相关规范的主要内容和标准。
一、ISO 27017云计算信息安全管理体系ISO 27017是国际标准化组织（ISO）下属的工作组制定的云计算信息安全管理体系。
该标准主要涉及云服务供应商应当考虑的安全控制措施，旨在确保用户的数据和隐私得到有效保护。
其中主要包括对云服务场所的安全评估、物理安全、网络安全、虚拟化安全、操作系统安全以及云服务供应商的安全合规性等方面的要求。
二、HIPAA云计算规范HIPAA（Health Insurance Portability and Accountability Act）是美国制定的关于个人健康信息保护的法规。
针对云计算服务中的健康信息存储和处理问题，HIPAA提出了严格的安全和隐私要求，要求云服务供应商采取必要的措施确保个人健康信息的保密性、完整性和可用性。
三、EU GDPR（欧盟通用数据保护条例）EU GDPR是欧盟制定的关于个人数据保护的法规。
针对云计算服务中的个人数据处理问题，EU GDPR对云服务供应商提出了一系列要求，包括对数据主体知情权的保障、明确的数据处理目的、数据保留期限、数据安全措施等方面的规定。
此外，EU GDPR还强调了云服务供应商需要承担数据处理责任，包括数据泄露的追责和赔偿等。
四、PCI-DSS（支付卡行业数据安全标准）PCI-DSS是由国际主要支付卡组织共同推出的安全标准，旨在保护支付卡持有人的敏感信息。
对于采用云计算服务的支付行业来说，合规性是关键问题之一。
PCI-DSS要求云服务供应商需要建立并遵守严格的安全策略，包括网络安全、访问控制、系统监测、敏感数据加密以及物理安全等方面的规定。
五、NIST云计算安全参考架构NIST（美国国家标准与技术研究所）的云计算安全参考架构提供了一个综合性的安全框架，用于指导云计算环境下的安全管理和实施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
没有规矩不成方圆！盘点国内外的云标准
分页浏览|全文浏览2013-02-14 05:38 【中关村在线原创】作者：涂兰敬 | 责编：涂兰敬暂无评论
云计算已经成为当前信息技术产业发展和应用创新的焦点，然而伴随着云计算发展进程不断深化，相对应的问题也随之出现。
云计算发展的背后还存在着规划不合理、基建不达标、配套有缺失、管理靠人工、能源虚耗严重、安全隐患大等缺陷，核心根源在于相应的产业规范和标准的缺失。
为了保证云计算产业的持续健康发展，国内外的各大标准组织纷纷启动云计算相关标准体质的研究，积极推动云计算技术、云管理、云服务等相关方面的标准制定与实施，实现产业链的开放和兼容。
目前约有数十个标准化的组织开始积极推动云计算标准化工作。
这些标准化组织可以分为三类：
第一，传统信息技术标准化组织：包括ISO/IEC、美国国家标准技术研究院（NIST）、分布式管理任务组（DMTF）、网络存储工业协会（SNIA）、互联网工程任务组（IETF）、开放移动联盟（OMA）等。
第二，针对云计算新成立的组织：开放式数据中心联盟（ODCA）、筋斗云（Open Cirrus）、云计算安全联盟（CSA）、Hadoop社区、开放网格论坛（OGF）、开放云计算联盟（OCC）、绿色网格（TGG）、中国云计算技术与产业联盟、中国云计算产业联盟、中国电子学会云计算专家委员会。
第三，传统电信领域的标准化组织：包括国际电信联盟（ITU）、世界移动通信大会（GSMA）、欧洲电信标准研究院（ETSI）、城域以太网论坛（MEF）、中国通信标准化协会（CCSA）等。
标准是产业竞争的制高点，建立自主的云标准是中国云计算产业发展壮大的客观要求，是中国云计算产业实现持续健康发展的核心课题。
目前，全球已有多个标准组织启动了云计算相关标准的起草和推动作用，相比国外中国的进展还较为缓慢。
下面介绍一下国内云计算标准组织以及他们主要工作内容。
中国通信标准化协会：主要工作为评估电信领域云计算的影响，跟进并完成中国云计算标准第一阶段起草。
其下属工作组TC1、TC7、TC8、TC11等基本已涵盖云计算的大部分内容。
中国云计算技术与产业联盟：由电子学会发起，非营利性技术与产业联盟，成员总数超过300家，推进中国云计算技术发展。
中国云计算产业联盟：由北京航空航天大学等14家联合发起组织，发布云产业联盟白皮书1.0版本。
中国电子学会云计算技术与产业联盟：中国电子学会发起，2010年2月发布组织白皮书，召开中国云计算大会。
中国通信学会大数据专家委员会：中国通信学会发起，中国首个专门研究大数据应用和发展的学术咨询组织。
中国通信学会智慧城市专业委员会：由致力于智慧城市研究、规划、服务、实践等30余位权威专家学者组成，重点覆盖城市规划、政府、交通、医疗、安防等重点行业，形成我国智慧城市最核心、最具影响力的智囊团和学术咨询机构。
原信息产业部部长吴基传同志担任专家委员会主任委员。
可以看出，中国云计算标准发展缓慢，目前尚未形成全面的云计算标准体系。
因此，中国的云计算标准工作依旧任重道远。
国外标准化组织对云计算的研究自2009年起步，关注度逐步上升，目前大部分组织定位明确，已经逐步走向成熟。
下面介绍一下国际上云计算标准组织以及他们主要工作内容。
ITU-T：主要负责确立国际无线电和电信的管理制度和标准。
继云计算焦点组FGCC后成立SG13云计算工作组，主要关注云计算架构体系等相关内容。
SG7关注云计算安全课题。
TMF：为ICT产业运营和管理提供策略建议和实施方案。
提成跨云催化剂项目，统一企业云及SOA架构白皮书等。
ETSI：成立TC Cloud工作组，关注云计算的商业趋势，及IT相关的基础设置即服务层面，输出白皮书等。
ODCA：由行业用户代表构成的组织，建立开放式的行业生态系统，发布虚拟机交互等多个用例模型。
SNIA：成立云工作组，推广存储即服务的云规范，统一云存储的接口，实现面向资源的数据存储访问，扩充不同的协议和物理介质。
Open Cirrus：对于互联网范围的数据密集型就算进行研究。
目前有80多个研究项目正在该测试床上进行。
它能模拟一个真实的、全球性的、互联网的环境，来测试在大规模云系统上运行的应用、基础设施与服务的性能。
DMTF：主要工作集成在，制定虚拟化设备标准化接口规范，定义架构的语义和实施细则，实现服务提供者、消费者和开发者的互操作，以及云环境之间的相互作用。
TGG：全球首屈一指的旨在提高IT效率的联盟组织，提出比较通用的衡量和比较数据中心基础设施效率的标准。
CSA：为了在云计算环境下提供最佳的安全方案，促进最完善的实践以提供在云计算内的安全保证，并提供基于使用云计算的架构来帮助保护其他形式的计算。
NIST：为美国联邦政府服务，属于美国商业部的技术管理部门。
发布云计算白皮书，提出业内公认的云计算定义及架构图。
MEF：专注于解决城域以太网技术问题的非盈利性组织。
目前在积极研究云计算相关的SDN。
OCC：向基于云的技术提供对开源软件配置的支持，开发不同类型支持云计算的软件之间可以进行互操作的标准和界面。
Hadoop社区：全世界Hadoop开发者、应用者和企业用户共同组成的标准化组织，负责牵头组织实施大数据分析应用的软件系统技术标准制定、企业部署应用经验分享、用户共性需要收集审核以及项目研发实施等工作。
根据分析，国际标准体系框架基本成，但标准/研究项目对框架覆盖不全；传统标准化组织流程僵化，标准形式化，产业目标不明确；除数据中心和系统虚拟化外，在某些已形成事实的工业标准方面（如，云平台运维管理、云网络通信协议、云存储管理规范和接口、虚拟机之上软件的封装和分发格式等）尚未形成国际/行业标准。
正如其他行业标准一样，一方面，云计算应用范围仍然不够广泛，产业标准的制订不为很多厂商所重视，另外一方面，不同组织之间、不同厂商都希望在云计算标准化的制定过程中处于主导地位，所以，可以说云计算标准化的推进是任重而道远。
在PC时代，核心技术的缺失让中国没能掌握话语权，一步落后，满盘皆输。
在方兴未艾的云计算时代，统一的标准和解决方案还未成形，全球同步的公平竞争中，中国，机遇与挑战并存。