ICS 35.100.05 GB L 79 中华人民共和国国家标准 GB/T 36326-2018 信息技术 云计算 云服务运营通用要求 Information technology--Cloud computing General operational requirements of cloud service 2018-06-07发布 2019-01-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T 363262018 目次 前言 范围 规范性引用文件 术语和定义 概述 4.1. 云服务总体描述 4.2服务类别 4.3外部特性 4.4内部特征 人员 5.1 人员管理 5.2岗位结构 5.3人员技能 6: 流程 6.1: 运营管理层流程 6.2运维操作层流程 技术 7.1: 资源池化 7.2 计量 7.3 监控 7.4 调度： 7.5 多租户 8资源 8.1 基础设施 8.2 支撑环境 9: 安全 GB/T 36326-2018 前言 本标准按照GB/T1.1=2009给出的规则起草 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息技术标准化技术委员会（SAC/TC28)提出并归口。 本标准起草单位：中移（苏州）软件技术有限公司、中国电子技术标准化研究院、阿里云计算有限公 司、曙光信息产业股份有限公司、北京华胜天成科技股份有限公司、万国数据服务有限公司、神州数码系 统集成服务有限公司、北京荣之联科技股份有限公司、快威科技集团有限公司、新华兰技术有限公司、广 东轩网络科技股份有限公司、东华软件股份公司、中金数据系统有限公司、成都信息化技术应用发展 中心、云宏信息科技股份有限公司、用友网络科技股份有限公司、普元信息技术股份有限公司、中国移动 通信有限公司研究院。 本标准主要起草人：杜宇健、刘娜、牛红韦华、孙国忠、梁钢、主向东、周平、王志鹏、张权、王海涛、 李立、沈琦、段翔、李昕颖、李战园、王旭、耿江涛、王春涛、崔玲、俞兰、但强、许正强、贺高戈、王国伟、 王文岩、杨利、刘娇、李春龙、宋潇男、 GB/T 36326-2018 信息技术云计算 云服务运营通用要求 1范围 本标准给出了云服务总体描述，规定了云服务提供者在人员、流程、技术及资源方面应具备的条件 和能力。 本标准适用于： ）云服务提供者向云服务开发者提出需求的依据： b) 云服务提供者评估自身的条件和能力； c) : 云服务客户选择和评价会服务提供者； d): 第三方评估云服务提供者的能力。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件： GB/T2887计算机场地通用规范 GB/T9361计算机场地安全要求 GB/T28827.1一2012信息技术服务运行维护第1部分：通用要求 GB/T31168—2014信息安全技术云计算服务安全能力要求 GB/T324002015信息技术云计算：概览和词汇 3术语和定义 GB/T32400一2015界定的以及下列术语和定义适用于本文件。为了方便使用，以下重复列出 GB/T32400—2015中部分术语和定义。 3.1 云服务cloud service 通过云计算已定义的接口提供的二种或多种能力。 [GB/T32400--2015,定义3.2.8] 3.2 云服务客户cloud service customer 为使用云服务而处于二定业务关系中的参与方。 注：业务关系包含/不包含经济条款。 ［GB/T32400-2015，定义3.2.11 3.3 云能力类型 cloud capabilities type 根据已使用的资源对提供给芸服务客户的云服务的功能进行的分类。 注：云能力类型包括应用能力类型、基础设施能力类型和平台能力类型。 GB/T 36326-2018 ［GB/T32400—2015定义3.2.4] 3.4 服务类别cloud service category 拥有相同质量集的一组云服务， 注：一个云服务类别可对应一种或多种云能力类型。 ［GB/T32400-2015.定义3.2.10]］ 3.5 基础设施能力类型infrastructurecapabilitiestype 云服务客户能配置和使用计算、存储或网络资源的一类云能力类型。 [GB/T-324002015，定义3.2.25 3.6 平台能力类型platformcapabilitiestype 云服务客户能使用云服务提供者支持的编程语言和执行环境，部署、管理和运行客户创建或客户获 取的应用的一类云能力类型。 [GB/T32400-2015,定义3.2.31] 3.7 应用能力类型 application capabilities type 云服务客户能使用云服务提供者应用的二种云能力类型。 [GB/T324002015,定义3.2.1] 3.8 基础设施即服务 infrastructure as a service;laas 为云服务客户提供云能力类型中的基础设施能力类型的一种云服务类别。 注，云服务客户并不管控底层的物理和虚拟资源，但是管理使用物理和虚拟资源的操作系统、存储和部署的应用。 云服务客户也可拥有对网络组建（如防火墙）的部分控制能力。 ［GB/T32400--2015.定义3.2.24] 3.9 平台即服务 platform as a service;Paas 为云服务客户提供云能力类型中的平台能力类型的一种云服务类别 ［GB/T32400-2015,定义3.2.30] 3.10 软件即服务 software as a service; Saas 为云服务客户提供云能力类型中的应用能力类型的一种云服务类别。 ［GB/T32400--2015,定义3.2.36] 3.11 弹性elasticity 根据用户的需求随时分配、回收和调整云服务资源的能力。 3.12 资源池化 resouce pooling 将云服务提供者的物理或者虚拟资源进行集成：以便服务于二个或多个云服务客户。 ［GB/T32400--2015,定义3.2.34] 3.13 云服务提供者cloud serviceprovider 提供云服务的参与方。 2 GB/T 36326-2018 ［GB/T32400—2015.定义3.2.15] 3.14 多租户multi-tenant 通过对物理或虚拟资源的分配保证多个租户以及他们的计算和数据被此隔离和不可访问。 [GB/T32400—2015,定义3.2.27] 4概述 4.1云服务总体描述 云服务的服务类别、外部特性和内部特征之间层次关系的描述见图1。 服务类别 laas Paas Saas ... 内部特征 人员 流程 人员管理 运营管理层 岗位结构 人员技能 运维操作层 技术 资源池化 资源 基础设施 计量 支撑环境 监控 调度 多租户 安全 图1云服务总体描述 面向不同的云服务类别：结合云服务的外部特性：抽取出共性的云服务运营要紊即云服务的内部特 征，并给出内部特征的具体运营要求。 4.2服务类别 云计算的服务类别主要包括laas、Paas和Saas。三种模式自底向上提供不同层次的会服务，具有 层次关系，但上层服务不必构建于底层服务之上。 4.3外部特性 云服务的外部特性是用户可通过体验服务感知到的特性： a): 按需服务：云服务能够快速自动化地满足用户对服务功能、服务实例等服务交付内容的申请、 变更、取消等操作的需求，使用户的需求能够即时得到满足： 弹性：云服务具有快速伸缩的能力，可以根据用户的需求随时申请、释放和调整云服务资源的 使用： GB/T 36326-2018 网络依存性：云服务的使用者通过网络访问计算、存储资源以及各种服务： d) 可计量：云服务本身具备将用户使用的计算、存储及其他特定功能的服务按照合理二致的标准 进行细粒度地计量的能力。 4.4 内部特征 云服务的内部特征反映了云服务商的服务提供能力，包含人员、流程、资源和技术四个要素以及四 要素都涉及的安全： ）人员要素包括人员管理、岗位结构以及人员技能： 6) 流程要素分为运营管理层运维操作层两个层面： 技术要素包括资源池化技术、计量技术、监控技术、调度技术和多租户技术： d). 资源要素分为基础设施资源和支撑环境； e 安全包括安全保障技术、安全管理等安全性要求。 5人员 5.1人员管理 云服务提供者在人员管理方面应满足： ）通过清晰的政策、足够的预算与合理的分工，来确保人员管理满足客户的业务要求； b) 建立组织内人员选聘、试用、培训、考核与离职管理程序。如果与第三方合作提供云服务，应对 合作伙伴的相关人员进行有效管理，确保会服务的正常提供。 5.2岗位结构 云服务提供者在岗位结构方面应满足： 建立专职团队负责云服务的提供： b) 对云服务过程中的不同角色进行明确分工和职责定义： c) : 设立云服务的管理、技术支持和系统操作维护等主要岗位。 5.3人员技能 云服务提供者在人员技能方面应满足： ）云服务人员应掌握必要的专业技能，具备从事相关工作的资格： b）云服务人员应参加岗位技能考核，合格后方能上岗，岗位技能考核应定期开展。 6 流程 6.1运营管理层流程 6.1.1服务目录管理 云服务提供者应： a 定义流程中的角色与职责； 规范并发布云计算相关服务的定义： 进行服务目录的更新与维护， d) 定期评估服务能力与服务目录的一致性； e) 定期评估服务需求与服务目录的满足度； G