DB2102T 0042-2022 企业上云 通 用要求

2102Enterprisecloudservices-GeneralrequiI 3 3 3 3 4 4 5 5 6 9 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件起草单位：大连市CIO协会、恒力石化股份有限公司、中集青岛冷藏产业基地、特来电新能通讯地址：大连市高新园区七贤岭亿阳路6号三丰大厦B3企业上云通用要求GB/T31167-2014、GB/T32400-2015界定的以及下列术语和定义适用于服务提供者和客户之间就服务和服务目标达成的书面4第三方评估机构thirdpartyassessmentorganiz应用能力类型applicationcapabili平台能力类型platformcapabi基础设施能力类型infrastructurec5为云服务客户提供云能力类型中的基础设施能力类型的一种云注：云服务客户并不管理或控制底层的物理和虚拟资源，但云服务可被任意云服务客户使用，且资源被该云服务提供者控制的一4缩略语SLA：服务水平协议(ServiceLevelAgr6IaaS：基础设施即服务（InfrastrPaaS：平台即服务（PlatformasaServSaaS：软件即服务（SoftwareasaCaas：通信即服务(CommunicationsasaSerCompaaS：计算即服务(ComputeasaServDSaaS：数据存储即服务(DataStorageasaServNaaS：网络即服务(NetworkasaService)企业上云模型包括：企业上云生命周期、企业上云对象、云能力类型、企业上云绩效管理。图1给业务系统上云可包含多种云能力类型，云能力类型包括：基础设施、平台、应用等。服务提供者选择、上云迁移方案设计、上云迁移方案实施、云服务管理以及云服务终止。企业上云企业上云绩效管理选择72)推进互联网、大数据、人工智能与业务的深度融4)数据分析，洞察业务商机。d)确定企业上云的限制与促进准则。宜考虑：1）确定业务系统上云的限制准则:——要求断网可用的业务系统，如：制造中心相关系统；——数据需要自我掌控的业务系统，如：核心产品数据。2)确定业务系统上云的促进准则:——在确保数据安全基础上，业务系统尽可能上云。从业务视角分析企业上云的需要，确定企业上云的业务系统范围和限制条件。要6)在数字化转型中的大数据、智能技术应用。82)使用人员、使用特征；4)业务系统之间关联关系等。c)确定业务适合性。将业务需求进行优先级分类，从企业层面评估上云3)证明业务系统上云的投资回报率的合理2)禁止上云的业务系统；g)分析业务系统之间关联关系，确保业务的完整性和可用性。选择适合的云能力类型，满足企业上云的需要。要求如1)业务变化幅度对计算资源需求影响、业务发展速度对2)企业的现有计算资源能力、业务系统底层基础架构适宜性、现有信息技术基础设施利用3)本地化信息技术服务能力的限制、信息技术规划中对企业上云的要求、业务变化对软件b)基于企业上云的目的与目标、方针、原则和策a)分析和确定业务系统需要的云部署模型。云部署模型包括：社区云、私有云、公有云和混合2)加速服务交付，如：提高应用服务交付速度、快速响应业务需求等；1)司法管辖权。上云企业的数据存放应根据法律法规要求存放放于境外应提前向云服务提供者了解相应国家的司法2)服务权益。应确保云服务提供者保障企业必要的知情权和监督权，告知企业云服务相关9d)云部署模型选择应满足的其它方面的要求。宜包括：1)分析现有业务系统的特点与安全性要求，明2)分析业务系统在不同的云部署模型下的优势和劣势；根据企业上云的业务系统的云能力类型与云部署模型，明确云服务能力需要，要求如下：1)典型的云服务类别:——CaaS。为企业提供实时交互与协作能力的一种云服务类别；——NaaS。为企业提供传输连接和相关网络能力的一种云服务类别；XXXXXXXNaaSXXXXb)分析业务系统的云部署模型，确定业务系统需要的云示例2：云服务能力类型为应用，应用程序部署模式为公有云，数据库部署模式为私有云，应选择公有云的c)根据企业上云的需要，明确对云服务提供者的要求:a)分析上云的业务系统对云服务提供者的能力需要，确定潜在的云服务提供者；e)分析入围的云服务提供者的综合能力，给出能力与技术上的评1)服务可审查性。承诺在必要的条件下，由于合规审查或安全取证调查等原因可以向企业提供相关的信息，如关键组件的运行日志、运维人员的操作3)服务可用性。承诺合同期内的业务5)服务资源调配能力。扩展或缩减存储或计算资源的时间以及最大的扩展容6)网络接入性能。承诺服务能达到的网络带7)服务计量准确性。按实际的购买量或者使8)服务质量保证管理。应有标准的服务流程与体系，以确保服务质量；a)将业务系统功能映射到选择的云平台，以确认技术可行性，宜包括：b)分析业务系统上云迁移要求，宜包括：2)获取并分析上云迁移数据，确定数据迁移技术要2)符合法律法规要求，如：政府项目要求信息安全、特殊行根据技术分析结果，确定上云迁移策略。要2)改造后上云迁移：对数据库、业务系统架构、运行环境、接口等进行改造，使其满足云3)采购云服务重建：采购满足需求的各类云服务，重新构建业务系4)保持现状：对暂不适合上云迁移的业务系统，继续保持运行在当前环境。b)明确业务系统上云迁移实施原则，应包括：2)上云迁移的实现原则，如：先试点再推c)对于复杂业务系统的上云迁移，需要根据实际情况采用定制化的上云迁移技术及方法。宜考2)制定业务系统改造方案、数据存储方式及安全保护等技术方案；3)协调上云迁移业务系统和未上云迁d)明确上云迁移工作内容和要求，确定任务与日程计划，宜包括：e)评估上云迁移的风险，并采取措施a)资源与环境准备，宜包括：4)根据上云迁移方案构建模拟环境，包括：上云迁移的源端和目标端环境。d)按照上云迁移行动计划，对上云迁移方案进行演练；d)按照上云迁移行动计划执行上云迁移；b)将上云迁移后的业务系统数据与原有的业务系统数据进行比对分析，对上云迁移后的业务系c)通过模拟或其他技术手段，对上云迁移后的业务系统进行性能确认；d)对上云迁移后的业务系统进行备份测试、容灾测试；e)采用必要的安全技术手段与方法，验证上云迁移后的业务系统的安全性；b)为云服务用户提供技术支持，并解决在使用中存在的问题；f)对业务系统的上云迁移进行总结，包括经验与教训以及改进措施等。a)配备相应的云服务技术人员，可以通过对现有的人员培训、招聘或者聘请外部专家的方式获b)为了确保云服务技术人员能力适应信息技术发展，应对技术人员进行新技术方面的培训。a)识别企业上云对业务带来的变化：d)变更业务运作流程以及相关人员岗位要a)确保能快速响应业务的弹性需求；b)提高资源变更能力。包括：替换故障设备、升级设备、添加新设备，从而扩充资源容量，以c)加强资源监控能力。发现和监视虚e)对服务范围及计费标准变更进行管理。包括：业务范围、资源范围、服务范围等以及其相关f)对业务连续性进行管理。依据备份恢复策略（本地备份，异地备份，多云备份等），对云服b)督促云服务提供者不断提升服务能力；c)监督云服务提供者定期或在威胁环境发生变化时，对云服务进行风险评估，确保云服务的安d)跟踪云服务提供者的监控目标清单，对目标进行持续监控，并在异常和非授权情况发生时发b)识别环境因素变化带来的不确定性的影响；c)识别有利于提升SLA或业务绩效的情况，这些情况可能导致机遇的出现。例如：利工智能技术替代人工服务，提高服务质量，降d)识别云服务的风险，确定风险的优先级别；a)企业选派人员或邀请第三方评估机构对云服务提供者进行安全审计；3)安全管理：变更管理、备份与恢复管理、应急预案管理c)制定可审计事件清单，明确审计记录内容；d)实施审计并妥善保存审计记录，对审计记录进行分析，识别问题与风险；e)将审计结果与云服务提供者进行沟f)对发现的问题的解决进行跟踪，确保问题得到解决；与相关方进行沟通，确保云服务持续满足需a)识别需要沟通的相关方与沟通的内容，相关方至少应包括：c)企业信息技术人员与云服务提供者沟通，沟通的主要内容如下：——技术变化状况等。——对云服务的满意程度；——费用的结算进度；——业务对云服务的未来需要。d)对云服务不可用或达不到保障水平的情况与云服务提供者沟通，按照合同约定进行赔付；e)在沟通中对未来云服务的需要达成一致理解，并确定行动计划；f)记录未能解决的问题，以便以其他的方式进行讨论；g)对于不在职责和权限范围内的事项，按照升级机制，由更高层管理者进行沟通解决。b)策划应涉及下述各项：d)云服务用户和云服务提供者应得到终止云服务计划和活动的通知。通知应包括下述内容:3)一旦失去支持时,其他可用支持方a)明确转移出数据的存储格式、存储介质以及数据传送方式；b)与云服务提供者对转移出的数据进行沟通；e)将数据进行保存或者转移到新的云服务f)在终止云服务后，要求云服务提供者应完全删除企业的数据，包括备份数据和运行过程中产a)有效和高效地进行测量、收集和确认数据；b)对测量的有效性和目的以及数据的预期使用进行评审，以确保为企业上云带来价值；c)明确企业上云从目标到日常运营管理所需要数据的测量与收集方法；4)云服务相关方的服务能力；e)对企业上云进行绩效评价，确保企业上云的绩效使相关方满意；f)有效应用相关的数据和信息，监测云服务的日常管理及企业上云的整体绩效；g)将测量数据转化为有益于企业的信息和知识，以支持企业上云更为有效；h)应用关键的对比数据和信息，支持企业上云的决策；a)分析