12日,工信部電信研究院標準所互聯網中心主任何寶宏在2013中國云計算用戶大會上表示,用戶之所以會擔心云服務的安全性可靠性,歸根結底在于“信任”,因此為了培育國內云計算市場,鼓勵服務的創新,我們需要建立相應的信任機制,從用戶最關心的問題入手,協助用戶弄清楚一些非常專業性的云服務問題。
目前,日本已開展面向公眾市場云服務的市場認證。認證目的主要是為了培育市場。幫助云服務的使用者能夠更好的選擇云服務的提供商;同時韓國也在做云服務市場認證,認證目的同樣是為了培育市場。認證項目包括可用性、可擴展性等等,IaaS包括105個小項,39個必須要通過,SaaS包括85個項目,33個必須要通過;德國政府也建立了自己的可信云服務的體系,認證項目包括平臺認證、基礎設施認證等五個五星級的認證;在美國,美國政府也采用了自己的可信云認證,主要針對安全風險方面的評估,目前有7家通過認證,還有90家正在認證。
會上,何寶宏深入解讀了我國云計算可信云認證的工作和進展。我國云計算可信云認證主要涉及三個方面,第一,企業基本信息,其中包含14個必選項,包括IDC牌照、資金、企業規模、組織結構、業務名稱、業務運營的起始時間、業務功能描述,業務采用的軟件和硬件的技術及解決方案等;第二,云服務承諾方面的完整性。包含16個必選項,包括數據控制、業務質量、權益保障等;第三,云服務承諾的真實性。包含16個必選項,包括數據存儲的持久性、提供存儲機制等材料證明、提供近6個月的運行報告證明等;共計46個必選項。
何寶宏表示,包括阿里云、天翼云、新浪云、移動云、騰訊云、百度云,世紀互聯,藍汛、優刻得、京東云在內的十家云服務商的二十款云產品參與可信云的認證評估。何寶宏還表示,如果評估工作順利的話,最快明年1月份將頒發首批認證證書。