面向政务的云服务-数据中心研究组长 高巍

面向政务的云服务工信部电信研究院

2014年7月

概要

云服务在我国政府采购信息化市场的空间大

•我国政府采购信息化市场超过500亿人民币，是我国公共云服务市场规模(47.6亿）的11倍

•新一届政府着力削减政府开支，推动政府购买服务。云服务被认为是减少信息化开支、提高政府

效率、转变政府职能的有效方式

•我国IT采购结构仍是以硬件采购为主，服务采购比例偏低，且以维修等初级服务为主，与国际市场结构差异明显

亿元人民币

我国政府信息化采购市场规模

我国政府IT采购结构与国际的对比

培育“十二五”战略性新兴产业，政府带头使用云服务起到示起范效应。政府信息化系统使用云服务的意义

引领产业创新升级

• 2012年7月国务院印发《“十二五”国家战略性新兴产业发展规划》， “十二五”期间，新一代信息技术产业销售收入年均增长20%以上，云计算是重点。 在我国云服务市场处于发展初期、总量较小的情况下，政府带头使用将树立全社会使用的信心，且政府使用过程在建立的规则体系将有效辐射到公众市场。• 2013年，工信部、发改委、国土部、电监会和能源局联合发布《关于数据中心建设布局的指导意见》中提出“加强应用引领。在保障安全的前提下，鼓励行政机关带头使用专业机构提供的云服务，逐步减少政府自建数据中心的数量；引导企事业单位逐步将相关应用向专业机构提供的云服务上迁移”。•

•2013年7月31日国务院会议再次明确要求“政府可通过委托、承包、采购等方式购买公共服务”，我国政府采购实施范围逐步由货物类采购向服务类、工程类采购扩展。推进政府向社会组织购买公共服务，是进一步转变政府职能、发挥市场决定性作用、改革社会管理等全面深化改革系统工程的重要组成部分。

降低行政成本、提高行政效能。

政府信息化系统使用云服务的意义

促进政府节支增效

•节省政府采购支出。政府采购云服务按需使用、按需支付，不需要投资建设系统费用，厦门市人民政府采购中国电信的医疗云服务，一次性投资节省了87%。• 满足政府信息化系统日益复杂的需求。按需使用；满足海量数据监控和分析的需求；部署周期短，快速满足突发事件。浙江省水利厅“台风路径实时发布系统”将系统架构在阿里巴巴的公共云上，满足了高峰时弹性的需求。•提高政府信息化工作人员效率，注重信息化业务的管理和创新。减轻大部分重复简单的运维工作，更多的关注长远的业务规划和全面的信息化建设。

概要

统一思想----战略引导

☐2011年11月英国发布“政府云计算战略”，计划到2015年在中央政府新增IT支出中50%用于采购公共云服务，可以节省开支3.4亿英镑

☐2011年2月，美国通过《联邦政府云战略》，每年将联邦IT采购需求的四分之一（约200亿美元）迁移到公共云服务，仅美国政府网站利用云计算每年将节约170万美元运行费用

☐2012年9月，欧盟发布《欧盟云计算潜力》报告，认为政府应该率先采用云计算服务

☐日本总务省发布“智慧云战略”，建议促进政府部门的云计算应用

☐2010年10月，德国宣布《德国云计算行动计划》，鼓励联邦和各州政府在电子政务中采用云计算技术，期望借助政务云整合450万公共部门员工，降低IT领域每年约150 亿-200 亿欧元支出

☐韩国政府期望到2012年，整合1600多个政府网站，减少46%的服务器、减少4200 亿韩元政府资源运营费用

•在2012年6月以前每个联邦机构拿出三个项目迁移到云计算。

•到2015年前关闭800个联邦数据中心。

政府部门服务名称服务类型完成情况

国土安全部数据中心（包含8项具体

内容，其中3项为新建）

迁移4项按时完成，其余在

2012年底前完成

雇员认证新建完成

网站托管迁移完成

总务管理局通信追踪迁移完成邮件和协作方案迁移完成IT电力管理服务新建完成

卫生和公共服务部药品监督迁移完成拨款方案迁移完成审计决议追踪管理系统迁移完成

部分

迁移

案例

案例：美国云服务采购概况

☐由联邦总务局（GSA）负责与云计算服务商签订一揽子采购协议（ Blanket Purchase Agreement ，简称BPA）, 云计算服务中长期采购协议

☐特点：

• 一次签订，多次供货；

• 预竞价机制，公布供应商不同服务的最高价格；

☐目前针对两个最具实际意义的云服务：IaaS （Infrastructure as a service ）和EaaS（Email as a Service）

服务类型服务内容

IaaS 存储、虚拟机、网络托管

EaaS 邮件服务、集成服务、办公自动化、迁

移服务、电子记录管理服务

美国政府采购云服务制度架构总结

建立标准规范合同采购管控评估认证

管理制度

执行机构：NIST

NIST制定的安全性标准和指南：

●1、 FIPS 199 《联邦信息和信息系统安全分类标准》●SP 800-60《将信息和信息系统映射到安全类别的指南》

● FIPS 200 《联邦信息系统最小安全控制》

●NIST 800-37《将风险管理框架应用于联邦信息系统的指南》……

执行机构：GSA

●制定了云服务采购的BPA（一揽子采购协议）

●定义了具体的服务内容与基本质量（可用性）和安全条款（服务地点等）

●定义了服务交付模式●制定了采购指南，指导各部门采购

执行机构：NIST、FedRAMP

●NIST执行的FISMA认证

●FedRAMP 的云服务第三方认证

●目前IaaS有12家、EaaS有21家通过

执行机构：GSA

●发布入围服务商列表●发布最高服务价格

采购前

采购后