近日，工業(yè)和信息化部與國(guó)家標(biāo)準(zhǔn)委聯(lián)合印發(fā)《云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南（2025版）》（簡(jiǎn)稱《指南》），提出到2027年，新制定云計(jì)算國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)30項(xiàng)以上，開展標(biāo)準(zhǔn)宣貫和實(shí)施推廣的企業(yè)超過(guò)1000家，以標(biāo)準(zhǔn)賦能企業(yè)數(shù)字化轉(zhuǎn)型升級(jí)的成效更加凸顯。加快云計(jì)算領(lǐng)域國(guó)際標(biāo)準(zhǔn)供給，促進(jìn)產(chǎn)業(yè)全球化發(fā)展。

該指南在2015版的基礎(chǔ)上，優(yōu)化了標(biāo)準(zhǔn)體系框架和標(biāo)準(zhǔn)布局，聚焦三大核心方向，著力構(gòu)建高質(zhì)量發(fā)展支撐體系：一是持續(xù)強(qiáng)化智算云供給能力。立足人工智能時(shí)代的新形勢(shì)新要求，明確提出要優(yōu)化智算云平臺(tái)建設(shè)，推動(dòng)異構(gòu)算力深度融合，進(jìn)一步提升智算云服務(wù)水平，為數(shù)字經(jīng)濟(jì)發(fā)展提供堅(jiān)實(shí)的算力支撐，滿足各行業(yè)對(duì)智能化算力的多樣化需求。二是大力推進(jìn)自主創(chuàng)新協(xié)同發(fā)展。加強(qiáng)云平臺(tái)與芯片使能軟件、操作系統(tǒng)及各類應(yīng)用軟件的協(xié)同創(chuàng)新，促進(jìn)技術(shù)創(chuàng)新與產(chǎn)業(yè)創(chuàng)新深度融合，打破技術(shù)壁壘，構(gòu)建自主可控的技術(shù)產(chǎn)業(yè)生態(tài)，提升產(chǎn)業(yè)核心競(jìng)爭(zhēng)力。三是全面賦能實(shí)體經(jīng)濟(jì)高質(zhì)量發(fā)展。著力完善云計(jì)算應(yīng)用標(biāo)準(zhǔn)體系，通過(guò)標(biāo)準(zhǔn)規(guī)范技術(shù)應(yīng)用場(chǎng)景、優(yōu)化業(yè)務(wù)流程、保障數(shù)據(jù)安全，有效破除行業(yè)發(fā)展障礙，助力培育人工智能即服務(wù)、智能體即服務(wù)等新業(yè)態(tài)新模式，充分激活產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型潛能，為實(shí)體經(jīng)濟(jì)提質(zhì)增效注入強(qiáng)勁動(dòng)力。

以下是《云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南（2025版）》的部分內(nèi)容：

一、產(chǎn)業(yè)發(fā)展現(xiàn)狀

云計(jì)算是基于網(wǎng)絡(luò)以服務(wù)方式將分散的計(jì)算、存儲(chǔ)、軟件等信息技術(shù)資源進(jìn)行供應(yīng)和管理的模式。云計(jì)算作為信息技術(shù)發(fā)展和服務(wù)模式創(chuàng)新的集中體現(xiàn)，已成為數(shù)字經(jīng)濟(jì)的關(guān)鍵技術(shù)基座，對(duì)加快發(fā)展新質(zhì)生產(chǎn)力、賦能產(chǎn)業(yè)轉(zhuǎn)型升級(jí)、構(gòu)建良好數(shù)字生態(tài)具有重要支撐作用。

云計(jì)算產(chǎn)業(yè)主要涉及硬件、軟件、服務(wù)、應(yīng)用、網(wǎng)絡(luò)和安全等6個(gè)部分。其中，硬件主要包括服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)中心裝備和使用云服務(wù)的終端設(shè)備；軟件主要包括基礎(chǔ)軟件、云資源管控系統(tǒng)、云平臺(tái)軟件和應(yīng)用軟件；服務(wù)主要包括向客戶提供的各類云服務(wù)，以及面向云計(jì)算系統(tǒng)建設(shè)應(yīng)用全過(guò)程的生命周期管理服務(wù)；應(yīng)用主要涉及重點(diǎn)行業(yè)領(lǐng)域的云計(jì)算整體解決方案；云網(wǎng)絡(luò)主要包括云內(nèi)、云間的網(wǎng)絡(luò)連接；云安全主要涉及網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息安全、系統(tǒng)安全、服務(wù)安全和應(yīng)用安全。

經(jīng)過(guò)多年的快速發(fā)展，我國(guó)云計(jì)算產(chǎn)業(yè)已形成龐大的市場(chǎng)規(guī)模，新興技術(shù)持續(xù)演進(jìn)、行業(yè)應(yīng)用融合發(fā)展，云原生、智算云、行業(yè)云，以及數(shù)據(jù)即服務(wù)、安全即服務(wù)等新技術(shù)、新業(yè)態(tài)、新模式不斷涌現(xiàn)，亟需完善云計(jì)算標(biāo)準(zhǔn)體系，以高水平標(biāo)準(zhǔn)引領(lǐng)云計(jì)算產(chǎn)業(yè)高質(zhì)量發(fā)展。

二、總體要求

以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo)，全面貫徹黨的二十大和二十屆二中、三中全會(huì)精神，認(rèn)真落實(shí)《新產(chǎn)業(yè)標(biāo)準(zhǔn)化領(lǐng)航工程實(shí)施方案（2023—2035年）》，強(qiáng)化云計(jì)算標(biāo)準(zhǔn)化工作頂層設(shè)計(jì)，加強(qiáng)全產(chǎn)業(yè)鏈標(biāo)準(zhǔn)化工作協(xié)同，統(tǒng)籌推進(jìn)標(biāo)準(zhǔn)的制定、實(shí)施和國(guó)際化，為推動(dòng)我國(guó)云計(jì)算產(chǎn)業(yè)高質(zhì)量發(fā)展提供堅(jiān)實(shí)的技術(shù)支撐。

堅(jiān)持創(chuàng)新驅(qū)動(dòng)。優(yōu)化產(chǎn)業(yè)科技創(chuàng)新與標(biāo)準(zhǔn)研制聯(lián)動(dòng)機(jī)制，加快云計(jì)算領(lǐng)域關(guān)鍵共性技術(shù)研究，推動(dòng)先進(jìn)適用的科技成果融入標(biāo)準(zhǔn)，持續(xù)提升標(biāo)準(zhǔn)技術(shù)水平。堅(jiān)持應(yīng)用牽引。堅(jiān)持企業(yè)主體、市場(chǎng)導(dǎo)向，面向行業(yè)應(yīng)用需求，推動(dòng)云計(jì)算與重點(diǎn)行業(yè)融合應(yīng)用標(biāo)準(zhǔn)研制，加快構(gòu)建規(guī)模化、集約化、綠色化云計(jì)算產(chǎn)業(yè)生態(tài)。堅(jiān)持產(chǎn)業(yè)協(xié)同。充分發(fā)揮產(chǎn)學(xué)研用各方、產(chǎn)業(yè)鏈各環(huán)節(jié)的優(yōu)勢(shì)力量，加強(qiáng)跨行業(yè)、跨領(lǐng)域工作協(xié)同，打造大中小企業(yè)融通發(fā)展的標(biāo)準(zhǔn)化模式。堅(jiān)持開放合作。鼓勵(lì)我國(guó)企事業(yè)單位深度參與云計(jì)算國(guó)際標(biāo)準(zhǔn)化活動(dòng)，積極貢獻(xiàn)中國(guó)技術(shù)方案，共同制定國(guó)際標(biāo)準(zhǔn)。

到2027年，新制定云計(jì)算國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)30項(xiàng)以上，不斷健全云計(jì)算產(chǎn)業(yè)標(biāo)準(zhǔn)體系。開展標(biāo)準(zhǔn)宣貫和實(shí)施推廣的企業(yè)超過(guò)1000家，以標(biāo)準(zhǔn)賦能企業(yè)數(shù)字化轉(zhuǎn)型升級(jí)的成效更加凸顯。加快云計(jì)算領(lǐng)域國(guó)際標(biāo)準(zhǔn)供給，促進(jìn)產(chǎn)業(yè)全球化發(fā)展。

三、建設(shè)思路

（一）云計(jì)算綜合標(biāo)準(zhǔn)化體系結(jié)構(gòu)

云計(jì)算標(biāo)準(zhǔn)體系結(jié)構(gòu)包括基礎(chǔ)、技術(shù)、服務(wù)、應(yīng)用、管理和安全等6個(gè)部分（圖1）。其中，基礎(chǔ)標(biāo)準(zhǔn)主要規(guī)范云計(jì)算術(shù)語(yǔ)概念、技術(shù)架構(gòu)等，是相關(guān)標(biāo)準(zhǔn)制定的共性基礎(chǔ)；技術(shù)標(biāo)準(zhǔn)主要規(guī)范云計(jì)算基礎(chǔ)支撐、平臺(tái)、交互和部署等技術(shù)產(chǎn)品的設(shè)計(jì)與研發(fā)，為實(shí)現(xiàn)云服務(wù)和應(yīng)用提供技術(shù)底座；服務(wù)標(biāo)準(zhǔn)主要規(guī)范面向云服務(wù)客戶提供的基礎(chǔ)設(shè)施即服務(wù)、平臺(tái)即服務(wù)、數(shù)據(jù)即服務(wù)、人工智能即服務(wù)、軟件即服務(wù)、安全即服務(wù)等各類云服務(wù)，為云計(jì)算系統(tǒng)建設(shè)和應(yīng)用提供服務(wù)支撐；應(yīng)用標(biāo)準(zhǔn)主要規(guī)范云計(jì)算與其他各類信息技術(shù)和行業(yè)的融合應(yīng)用，推動(dòng)技術(shù)產(chǎn)品融合創(chuàng)新，賦能各行業(yè)依托云計(jì)算技術(shù)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型升級(jí)；管理標(biāo)準(zhǔn)主要規(guī)范云計(jì)算解決方案和云服務(wù)的設(shè)計(jì)、交付部署、運(yùn)營(yíng)、運(yùn)維以及質(zhì)量評(píng)價(jià)全生命周期管理，為促進(jìn)技術(shù)產(chǎn)品的互操作性和兼容性、規(guī)范服務(wù)流程、確保服務(wù)質(zhì)量提供管理保障；安全標(biāo)準(zhǔn)主要規(guī)范云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息安全、系統(tǒng)安全、服務(wù)安全和應(yīng)用安全，為云計(jì)算產(chǎn)業(yè)發(fā)展提供安全保障。

圖1 云計(jì)算綜合標(biāo)準(zhǔn)化體系結(jié)構(gòu)圖

（二）云計(jì)算綜合標(biāo)準(zhǔn)化體系框架

云計(jì)算標(biāo)準(zhǔn)體系框架主要由基礎(chǔ)、技術(shù)、服務(wù)、應(yīng)用、管理和安全6個(gè)部分組成，如圖2所示。

圖2 云計(jì)算綜合標(biāo)準(zhǔn)化體系框架

四、建設(shè)內(nèi)容

（一）基礎(chǔ)標(biāo)準(zhǔn)

主要包括術(shù)語(yǔ)、參考架構(gòu)和人才培養(yǎng)等標(biāo)準(zhǔn)。

1.術(shù)語(yǔ)標(biāo)準(zhǔn)

規(guī)范云計(jì)算技術(shù)、服務(wù)、應(yīng)用等相關(guān)的概念定義，為制定相關(guān)標(biāo)準(zhǔn)和開展標(biāo)準(zhǔn)化活動(dòng)提供參考，主要包括云計(jì)算相關(guān)的定義、詞匯與概覽、實(shí)例等標(biāo)準(zhǔn)。

2.參考架構(gòu)標(biāo)準(zhǔn)

規(guī)范云計(jì)算角色、活動(dòng)、功能組件之間的邏輯關(guān)系和相互作用，主要包括云計(jì)算參考架構(gòu)、全景圖等標(biāo)準(zhǔn)。

3.人才培養(yǎng)標(biāo)準(zhǔn)

規(guī)范云計(jì)算標(biāo)準(zhǔn)化人才培養(yǎng)機(jī)制、從業(yè)人員能力等要求，包括人才評(píng)價(jià)規(guī)范、人才元數(shù)據(jù)等標(biāo)準(zhǔn)。

（二）技術(shù)標(biāo)準(zhǔn)

主要包括基礎(chǔ)支撐、平臺(tái)、交互、部署等技術(shù)標(biāo)準(zhǔn)。

1.基礎(chǔ)支撐技術(shù)標(biāo)準(zhǔn)

規(guī)范計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、一體化等相關(guān)技術(shù)和軟硬件產(chǎn)品的技術(shù)要求。其中，計(jì)算標(biāo)準(zhǔn)主要包括虛擬化、彈性計(jì)算、云服務(wù)器等經(jīng)典計(jì)算類，以及智算云、超算云、量子云等新型計(jì)算類標(biāo)準(zhǔn)；存儲(chǔ)標(biāo)準(zhǔn)主要包括塊存儲(chǔ)、文件存儲(chǔ)、對(duì)象存儲(chǔ)等標(biāo)準(zhǔn)；網(wǎng)絡(luò)標(biāo)準(zhǔn)主要包括“云—邊—端”之間，以及云內(nèi)網(wǎng)絡(luò)通信等標(biāo)準(zhǔn)；一體化標(biāo)準(zhǔn)主要包括云操作系統(tǒng)、超融合和云數(shù)據(jù)中心等標(biāo)準(zhǔn)。

2.平臺(tái)技術(shù)標(biāo)準(zhǔn)

規(guī)范云原生、開發(fā)工具、運(yùn)行環(huán)境和組件等相關(guān)技術(shù)和軟硬件技術(shù)能力要求。其中，云原生標(biāo)準(zhǔn)主要包括容器、微服務(wù)、函數(shù)計(jì)算、無(wú)服務(wù)器化和服務(wù)網(wǎng)格等標(biāo)準(zhǔn)；開發(fā)工具標(biāo)準(zhǔn)主要包括云應(yīng)用開發(fā)、部署和發(fā)布等標(biāo)準(zhǔn)；運(yùn)行環(huán)境標(biāo)準(zhǔn)主要包括運(yùn)行時(shí)、微架構(gòu)等標(biāo)準(zhǔn)；組件標(biāo)準(zhǔn)主要包括消息隊(duì)列、中間件、云數(shù)據(jù)庫(kù)功能模塊等組件標(biāo)準(zhǔn)。

3.交互技術(shù)標(biāo)準(zhǔn)

規(guī)范云計(jì)算生態(tài)系統(tǒng)中各類角色、資源、組件間的交互技術(shù)能力要求，包括互操作性和可移植性，以及流程控制、服務(wù)協(xié)同等相關(guān)的框架、協(xié)議、接口和特性等標(biāo)準(zhǔn)。

4.部署技術(shù)標(biāo)準(zhǔn)

規(guī)范云際和云內(nèi)系統(tǒng)部署的技術(shù)架構(gòu)和能力要求。其中，云際標(biāo)準(zhǔn)主要包括混合云、分布式云、邊緣云等云際部署標(biāo)準(zhǔn)；云內(nèi)標(biāo)準(zhǔn)主要包括公有云、私有云、社區(qū)云等云內(nèi)部署標(biāo)準(zhǔn)。

（三）服務(wù)標(biāo)準(zhǔn)

主要包括基礎(chǔ)設(shè)施即服務(wù)、平臺(tái)即服務(wù)、數(shù)據(jù)即服務(wù)、人工智能即服務(wù)、軟件即服務(wù)和安全即服務(wù)等標(biāo)準(zhǔn)。

1.基礎(chǔ)設(shè)施即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供基礎(chǔ)設(shè)施即服務(wù)（IaaS）等要求，包括計(jì)算（CPU、GPU等）、存儲(chǔ)和網(wǎng)絡(luò)等基礎(chǔ)設(shè)施能力的云服務(wù)標(biāo)準(zhǔn)。

2.平臺(tái)即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供平臺(tái)即服務(wù)（PaaS）等要求，包括智算云以及應(yīng)用部署、管理和運(yùn)行等平臺(tái)能力的云服務(wù)標(biāo)準(zhǔn)。

3.數(shù)據(jù)即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供數(shù)據(jù)即服務(wù)（DaaS）等要求，包括數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)治理、數(shù)據(jù)分析等數(shù)據(jù)能力的云服務(wù)標(biāo)準(zhǔn)。

4.人工智能即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供人工智能即服務(wù)（AIaaS）等要求，包括智能云、AI云服務(wù)平臺(tái)、生成式AI云服務(wù)等人工智能能力的云服務(wù)標(biāo)準(zhǔn)。

5.軟件即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供軟件即服務(wù)（SaaS）等要求，包括協(xié)同辦公、經(jīng)營(yíng)管理、運(yùn)營(yíng)管理、研發(fā)設(shè)計(jì)、生產(chǎn)控制等軟件能力的云服務(wù)標(biāo)準(zhǔn)。

6.安全即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供安全即服務(wù)（SEaaS）等要求，包括安全邊界、身份認(rèn)證、訪問(wèn)控制、行為分析、脆弱性管理、威脅檢測(cè)與響應(yīng)、應(yīng)用防護(hù)等云化安全能力的云服務(wù)標(biāo)準(zhǔn)。

7.其他標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供其他類型云服務(wù)等要求，包括桌面即服務(wù)、管理即服務(wù)、身份即服務(wù)、云管理服務(wù)、算力服務(wù)等云服務(wù)標(biāo)準(zhǔn)。

（四）應(yīng)用標(biāo)準(zhǔn)

主要包括云化技術(shù)應(yīng)用和云化行業(yè)應(yīng)用等標(biāo)準(zhǔn)。

1.云化技術(shù)應(yīng)用標(biāo)準(zhǔn)

規(guī)范云計(jì)算與跨技術(shù)領(lǐng)域的軟硬件適配、集成應(yīng)用等要求，包括云原生數(shù)據(jù)庫(kù)、云原生中間件等標(biāo)準(zhǔn)，促進(jìn)云計(jì)算技術(shù)創(chuàng)新和跨領(lǐng)域協(xié)同。

2.云化行業(yè)應(yīng)用標(biāo)準(zhǔn)

規(guī)范云計(jì)算在各行業(yè)中的應(yīng)用等要求，包括制造、電力、交通、金融、教育等行業(yè)應(yīng)用標(biāo)準(zhǔn)，促進(jìn)各行業(yè)依托云計(jì)算關(guān)鍵基礎(chǔ)設(shè)施，加速實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型升級(jí)。

（五）管理標(biāo)準(zhǔn)

主要包括設(shè)計(jì)、交付部署、運(yùn)營(yíng)、運(yùn)維和質(zhì)量評(píng)價(jià)等標(biāo)準(zhǔn)。

1.設(shè)計(jì)標(biāo)準(zhǔn)

規(guī)范服務(wù)目錄、服務(wù)采購(gòu)、服務(wù)級(jí)別協(xié)議等管理要求。其中，服務(wù)目錄標(biāo)準(zhǔn)主要包括云服務(wù)設(shè)計(jì)、內(nèi)容和服務(wù)目錄建設(shè)、管理等標(biāo)準(zhǔn)；服務(wù)采購(gòu)標(biāo)準(zhǔn)主要包括采購(gòu)方法和采購(gòu)流程等標(biāo)準(zhǔn)；服務(wù)級(jí)別協(xié)議標(biāo)準(zhǔn)主要包括服務(wù)級(jí)別協(xié)議要求、服務(wù)框架、服務(wù)建立流程等標(biāo)準(zhǔn)。

2.交付部署標(biāo)準(zhǔn)

規(guī)范交付部署云計(jì)算系統(tǒng)或云服務(wù)的內(nèi)容和原則，以及云服務(wù)客戶實(shí)施遷移的管理要求。其中，內(nèi)容和原則標(biāo)準(zhǔn)主要包括交付部署模式、流程等標(biāo)準(zhǔn)；遷移標(biāo)準(zhǔn)主要包括業(yè)務(wù)系統(tǒng)和資源由非云環(huán)境向云上遷移、云內(nèi)跨數(shù)據(jù)中心遷移、跨云遷移和云邊端漫游遷移等標(biāo)準(zhǔn)。

3.運(yùn)營(yíng)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者開展運(yùn)營(yíng)活動(dòng)的能力要求，以及運(yùn)營(yíng)云服務(wù)過(guò)程的治理和審計(jì)、各類云資源的計(jì)量計(jì)費(fèi)等管理要求。其中，能力要求標(biāo)準(zhǔn)主要包括云服務(wù)運(yùn)營(yíng)能力、能力成熟度等標(biāo)準(zhǔn)；治理和審計(jì)標(biāo)準(zhǔn)主要包括云服務(wù)治理方法、審計(jì)、合規(guī)等標(biāo)準(zhǔn)；計(jì)量計(jì)費(fèi)標(biāo)準(zhǔn)主要包括云服務(wù)計(jì)量指標(biāo)、計(jì)費(fèi)方法、成本優(yōu)化等標(biāo)準(zhǔn)。

4.運(yùn)維標(biāo)準(zhǔn)

規(guī)范云計(jì)算系統(tǒng)或云服務(wù)資源及活動(dòng)的監(jiān)控告警、資源管理能力建設(shè)、云計(jì)算系統(tǒng)的故障處理和運(yùn)維等管理要求。其中，監(jiān)控告警標(biāo)準(zhǔn)主要包括資源監(jiān)控、智能告警、告警處置、運(yùn)維數(shù)據(jù)采集等標(biāo)準(zhǔn)；資源管理標(biāo)準(zhǔn)主要包括計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、設(shè)備、數(shù)據(jù)、服務(wù)、應(yīng)用等物理和虛擬資源，以及資源災(zāi)備建設(shè)等標(biāo)準(zhǔn)；故障處理標(biāo)準(zhǔn)主要包括故障處理流程、處理方法、應(yīng)急方案，以及運(yùn)用智能化技術(shù)的故障檢測(cè)、故障自愈等標(biāo)準(zhǔn)。

5.質(zhì)量評(píng)價(jià)標(biāo)準(zhǔn)

規(guī)范云計(jì)算系統(tǒng)的質(zhì)量模型，以及技術(shù)、產(chǎn)品、服務(wù)、應(yīng)用、過(guò)程、工程管控等質(zhì)量評(píng)價(jià)的管理要求。其中，質(zhì)量模型標(biāo)準(zhǔn)主要包括云計(jì)算系統(tǒng)中的技術(shù)、產(chǎn)品、服務(wù)、應(yīng)用、過(guò)程管理、工程管控、連續(xù)性可靠性、產(chǎn)業(yè)鏈供應(yīng)鏈成熟度等質(zhì)量標(biāo)準(zhǔn)；質(zhì)量測(cè)評(píng)標(biāo)準(zhǔn)主要包括評(píng)價(jià)過(guò)程、方法、工具等標(biāo)準(zhǔn)。

（六）安全標(biāo)準(zhǔn)

包括安全基礎(chǔ)、安全技術(shù)與產(chǎn)品、基礎(chǔ)設(shè)施安全、服務(wù)安全、應(yīng)用安全、安全管理等標(biāo)準(zhǔn)。

1.安全基礎(chǔ)標(biāo)準(zhǔn)

規(guī)范云安全術(shù)語(yǔ)、云安全指南、安全技術(shù)模型和參考架構(gòu)等要求。其中，云安全術(shù)語(yǔ)標(biāo)準(zhǔn)主要包括云安全概念和定義等標(biāo)準(zhǔn)；云安全指南標(biāo)準(zhǔn)主要包括云安全合規(guī)性活動(dòng)指南等標(biāo)準(zhǔn)；安全技術(shù)模型和參考架構(gòu)標(biāo)準(zhǔn)主要包括云安全角色、活動(dòng)和技術(shù)要求等標(biāo)準(zhǔn)。

2.安全技術(shù)與產(chǎn)品標(biāo)準(zhǔn)

規(guī)范軟件安全、設(shè)備安全、技術(shù)和產(chǎn)品安全測(cè)評(píng)等技術(shù)要求。其中，軟件安全標(biāo)準(zhǔn)主要包括接口安全、虛擬機(jī)安全等標(biāo)準(zhǔn)；設(shè)備安全標(biāo)準(zhǔn)主要包括虛擬化、物理設(shè)備安全等標(biāo)準(zhǔn)；技術(shù)和產(chǎn)品安全測(cè)評(píng)標(biāo)準(zhǔn)主要包括安全測(cè)評(píng)方法、過(guò)程、條件要求等標(biāo)準(zhǔn)。

3.基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn)

規(guī)范云平臺(tái)生產(chǎn)環(huán)境的基礎(chǔ)設(shè)施安全防護(hù)和檢測(cè)要求，包括設(shè)備安全、軟件安全、技術(shù)安全、運(yùn)維安全等標(biāo)準(zhǔn)。其中，設(shè)備安全標(biāo)準(zhǔn)主要包括網(wǎng)絡(luò)設(shè)備安全、主機(jī)安全、虛擬機(jī)安全等標(biāo)準(zhǔn)；軟件安全標(biāo)準(zhǔn)主要包括基礎(chǔ)軟件安全、云平臺(tái)軟件安全等標(biāo)準(zhǔn)；技術(shù)安全標(biāo)準(zhǔn)主要包括流量監(jiān)測(cè)、入侵防御、安全態(tài)勢(shì)感知等標(biāo)準(zhǔn)；運(yùn)維安全標(biāo)準(zhǔn)主要包括運(yùn)維終端、開源軟件、第三方服務(wù)的安全標(biāo)準(zhǔn)。

4.服務(wù)安全標(biāo)準(zhǔn)

規(guī)范業(yè)務(wù)安全建設(shè)、運(yùn)營(yíng)安全和服務(wù)安全測(cè)評(píng)活動(dòng)等安全要求。其中，業(yè)務(wù)安全建設(shè)標(biāo)準(zhǔn)主要包括云服務(wù)安全部署、業(yè)務(wù)安全支持、云數(shù)據(jù)中心安全等標(biāo)準(zhǔn)；運(yùn)營(yíng)安全標(biāo)準(zhǔn)主要包括云安全運(yùn)營(yíng)能力、體系建設(shè)、運(yùn)營(yíng)過(guò)程、目標(biāo)、風(fēng)險(xiǎn)管理等標(biāo)準(zhǔn)；服務(wù)安全測(cè)評(píng)標(biāo)準(zhǔn)主要包括云服務(wù)安全測(cè)評(píng)方法、過(guò)程、條件要求等標(biāo)準(zhǔn)。

5.應(yīng)用安全標(biāo)準(zhǔn)

規(guī)范云計(jì)算應(yīng)用安全能力建設(shè)要求，包括制造業(yè)、金融、醫(yī)療等各行業(yè)實(shí)施云化改造、部署行業(yè)云應(yīng)用等標(biāo)準(zhǔn)。

6.安全管理標(biāo)準(zhǔn)

規(guī)范管理基礎(chǔ)、管理支撐技術(shù)、安全監(jiān)管等標(biāo)準(zhǔn)。其中，管理基礎(chǔ)標(biāo)準(zhǔn)主要包括數(shù)據(jù)安全、個(gè)人信息保護(hù)、供應(yīng)鏈安全、通信安全等云安全管理控制措施標(biāo)準(zhǔn)；管理支撐技術(shù)標(biāo)準(zhǔn)主要包括云安全配置基線、安全審計(jì)流程等標(biāo)準(zhǔn)；安全監(jiān)管標(biāo)準(zhǔn)主要包括云服務(wù)、云平臺(tái)、云服務(wù)提供者及安全測(cè)評(píng)機(jī)構(gòu)等相關(guān)方的安全監(jiān)管要求標(biāo)準(zhǔn)。

五、保障措施

（一）加強(qiáng)組織建設(shè)。充分發(fā)揮云計(jì)算標(biāo)準(zhǔn)化技術(shù)組織作用，統(tǒng)籌產(chǎn)學(xué)研用各方、產(chǎn)業(yè)鏈各環(huán)節(jié)優(yōu)勢(shì)力量，共同構(gòu)建先進(jìn)適用的云計(jì)算標(biāo)準(zhǔn)體系。

（二）強(qiáng)化宣貫實(shí)施。指導(dǎo)行業(yè)協(xié)會(huì)、標(biāo)準(zhǔn)化技術(shù)組織和專業(yè)機(jī)構(gòu)等，開展重點(diǎn)標(biāo)準(zhǔn)的宣貫培訓(xùn)和實(shí)施推廣，引導(dǎo)企業(yè)在研發(fā)、設(shè)計(jì)、交付部署、運(yùn)營(yíng)運(yùn)維、質(zhì)量管理等環(huán)節(jié)對(duì)標(biāo)達(dá)標(biāo)。

（三）深化國(guó)際合作。加快云計(jì)算國(guó)際標(biāo)準(zhǔn)轉(zhuǎn)化，提升國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn)關(guān)鍵指標(biāo)的一致化程度。積極參與國(guó)際標(biāo)準(zhǔn)化組織（ISO）、國(guó)際電工技術(shù)委員會(huì)（IEC）、國(guó)際電信聯(lián)盟（ITU）等組織的云計(jì)算國(guó)際標(biāo)準(zhǔn)化活動(dòng)，攜手全球產(chǎn)業(yè)鏈上下游企業(yè)共同制定云計(jì)算國(guó)際標(biāo)準(zhǔn)。