當可信云成為國標 云安全越來越不是事兒了

今年6月13日，ITU（國際電信聯(lián)盟）在其網站上正式發(fā)布“云計算框架及高層需求ed2版本”，標志著由中國信息通信研究院牽頭的三個提案：可信云服務定義、需求和場景成功寫入國際標準。而在剛剛過去的2016可信云服務大會上，又有一大批企業(yè)通過了可信云認證。

當可信云服務認證的企業(yè)越來越多，對于用戶而言，在進行云服務的選擇時，再也不會碰上像世界三大未解之謎（早餐吃什么，午餐吃什么，晚餐吃什么）這樣的難題，只要是通過可信云認證的服務，用戶大可以放心大膽地選擇就是。

對于用戶而言，云計算的安全問題有了可信云服務認證作保障；但對于云計算企業(yè)而言，可就完全不同了。如今，可信云服務認證的標準正變得日益嚴苛，僅可信云服務認證測評內容就包括云主機服務、對象存儲服務、在線應用服務等11部分、共16項指標的測評，涵蓋了云服務商需要向用戶承諾或告知（基于服務SLA）的90%的問題?？尚旁普J證的平均通過率并不高，其中第六批可信云認證通過率僅為38%。

云計算廠商：誰說云安全不是事兒？可信云服務認證的門檻越來越高，誰不想有這樣的光環(huán)加身，讓用戶對自己更加放心？

至少在現(xiàn)階段，通過可信云服務認證的企業(yè)還是一個小眾群體。據工信部信息通信發(fā)展司副司長陳立東介紹，可信云服務認證目前覆蓋了IaaS、PaaS和企業(yè)級的SaaS兩大類。企業(yè)級的SaaS包括OA應用類、網盤類、CRM類、ERP類、安全類等9種業(yè)務，可以說基本涵蓋業(yè)界主流的云服務的類型。截止目前總共有73個云服務商的133個云服務通過了可信云服務認證，近期完成的第六批服務認證，共有58個企業(yè)的63個云服務參評，最終共計21家企業(yè)的24個云服務通過了認證。

不僅如此，自2013年開始的可信云服務認證經過兩年多的發(fā)展，已正式進入3.0體系建設階段，增加可信云金牌運維專項評估以及可信云安全評估，形成了IaaS/PaaS和企業(yè)級SaaS兩套評估標準，基本實現(xiàn)了對業(yè)界主流云服務類型的全覆蓋。

可信云服務認證體系的日臻完善，一方面意味著云計算產業(yè)發(fā)展的逐漸成熟；另一方面也意味著將有越來越多的云計算企業(yè)需要有這樣的認證作為自己產品的背書。云計算廠商也將因此進一步加強對云計算安全性的考慮。

對于用戶來說，安全無疑是決定云計算選型的一大重要考量指標，而可信云服務認證則更像一個標尺。但問題是，云計算的應用，除了安全之外，服務水平、運維能力、產品功能等等同樣是制約用戶選型的關鍵因素。

或許，在未來的某一天，當市場上絕大部分的企業(yè)和產品都擁有了可信云服務認證，對于用戶而言，安全已經不再是采用云服務第一重要的因素，云計算企業(yè)又如何脫穎而出呢？

我們不妨拿銀行作為對比，因為在云計算最初的設定中，未來的云服務就如同銀行所提供的金融服務一樣：人們不用擔心錢怎么存、怎么管理，只需要知道自己賬戶上有多少錢，隨用隨取即可。目前主流的銀行都能夠提供標準的個人金融服務，但為何還是會有一些銀行客戶更多、一些銀行客戶較少呢？

首先是經營環(huán)境，過去，線下服務網點多、經營環(huán)境好是銀行業(yè)競爭的關鍵點，因為用戶可以通過線下服務網點獲得更加豐富的金融服務。這一點對于云計算企業(yè)而言，可能沒有太多的可參考價值，但這里依然透露出一個重要的信息：如何能夠給用戶提供更加貼心、更加豐富的云服務。

其次是服務，服務包括很多層面，比如服務的多樣性、服務的便捷性等等，銀行能否提供證券購買業(yè)務，有沒有比較多且收益高的理財產品，手機銀行能不能支持日常生活繳費等等。同理，云計算企業(yè)也需要在服務上把功夫做細，因為說到底，云計算就是一種服務，一種像水電氣等一樣的基礎設施服務。

第三是創(chuàng)新，這里的創(chuàng)新更多的是指產品的創(chuàng)新、服務的創(chuàng)新、業(yè)務的創(chuàng)新等，用戶希望銀行能夠提供更多創(chuàng)新的業(yè)務，比如貸款業(yè)務、征信查詢、便捷支付等等；云計算企業(yè)也應該如此，計算資源也好、存儲資源也罷，或者說是網絡資源，這些都屬于基礎的資源范疇，如何能夠在此基礎上提供更多的服務才是關鍵。

此外，人才、自身的管理等關于一個企業(yè)根本的關鍵要素，對于云計算企業(yè)同樣重要。至于安全性，對于銀行這類金融機構而言，幾乎所有的符合市場規(guī)范和標準的銀行都是值得信賴的，用戶在選擇銀行時，很少把這一點看作是選擇的關鍵因素之一。希望未來的云計算領域同樣也是如此。

本文為科技新媒體“常言道”（微信公眾號：changyandao1）出品，作者丁常彥。原創(chuàng)作品，歡迎轉載，轉載或引用請注明作者及來源。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。