国家标准 GB/T36326一2018 信息技术云计算云服务运营通用要求 Informationtechnology一CIoudcomputing Generaloperationalrequirementsofcoudservice 2018-06-07发布 2019-01-01实施国家市场监督管理总局发布国家标准化管理委员会国家标准
GB/T36326一2018 目次前言范围 2 ## 规范性引用文件 " 术语和定义概述 4.1云服务总体描述 ###+ 4.2服务类别 4.3外部特性 4.4内部特征 5 人员 5.1 人员管理 5.2岗位结构人员技能 5.3 流程 .1运营管理层流程 6.2运维操作层流程技术 7.1资源池化计量 7.2 .3监控 7.4调度 7.5多租户资源 8.1基础设施 8.2支撑环境安全
GB/36326一2018 前言本标准按照GB/T1.1一2009给出的规则起草请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任本标准由全国信息技术标准化技术委员会(SAC/TC28)提出并归口本标准起草单位:中移(苏州)软件技术有限公司、电子技术标准化研究院、阿里云计算有限公司、曙光信息产业股份有限公司、北京华胜天成科技股份有限公司、万国数据服务有限公司、神州数码系统集成服务有限公司、北京荣之联科技股份有限公司、快威科技集团有限公司、新华三技术有限公司、广东轩辕网络科技股份有限公司,东华软件股份公司、中金数据系统有限公司、成都信息化技术应用发展中心、云宏信息科技股份有限公司、用友网络科技股份有限公司、普元信息技术股份有限公司、移动通信有限公司研究院本标准主要起草人:杜宇健、刘娜、牛红韦华、孙国忠、梁钢、王向东,周平、王志鹏、张权.王海涛李立.,沈琦、段翔、李听颖、李战园、王旭、耿江祷、王春涛、崔玲,俞兰、但强,许正强、贺高戈、王国伟、王文岩、杨利,刘轿、李春龙、宋潇男
GB/36326一2018 信息技术云计算云服务运营通用要求范围本标准给出了云服务总体描述,规定了云服务提供者在人员、流程,技术及资源方面应具备的条件和能力本标准适用于云服务提供者向云服务开发者提出需求的依据; a b) 云服务提供者评估自身的条件和能力: 云服务客户选择和评价云服务提供者; c 第三方评估云服务提供者的能力 d 规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件,仅注日期的版本适用于本文件凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件 GB/T2887计算机场地通用规范 GB/T9361计算机场地安全要求 GB/T28827.1一2012信息技术服务运行维护第1部分;通用要求 GB/T311682014信息安全技术云计算服务安全能力要求 GB/T32400-2015信息技术云计算概览和词汇术语和定义 GB/T32400一2015界定的以及下列术语和定义适用于本文件为了方便使用,以下重复列出 GB/T32400-2015中部分术语和定义 3.1 云服务 clodseryice 通过云计算已定义的接口提供的一种或多种能力 [[GB/T32400-2015,定义3.2.8] 3.2 云服务客户 cloudser"yiceeusto1er 为使用云服务而处于一定业务关系中的参与方注:业务关系包含/不包含经济条款 [[GB/T32400-2015,定义3.2.11 3.3 云能力类型eldeapahitsype 根据已使用的资源对提供给云服务客户的云服务的功能进行的分类注:云能力类型包括应用能力类型,基础设施能力类型和平台能力类型
GB/T36326一2018 [GB/T32400一2015,定义3.2.4打 3.4 云服务类别 eloudservicecategory 拥有相同质量集的一组云服务注:一个云服务类别可对应一种或多种云能力类型 LGB/T324002015,定义3.2.10] 3.5 基础设施能力类型imfrstrwtwrecapahltistype 云服务客户能配置和使用计算、存储或网络资源的一类云能力类型 [GB/T324002015,定义3.2.25] 3.6 平台能力类型 platformcapabilitiestype 云服务客户能使用云服务提供者支持的编程语言和执行环境,部署,管理和运行客户创建或客户获取的应用的一类云能力类型 [GB/T324002015,定义3.2.31门 3.7 应用能力类型applieationeapabilitiestype 云服务客户能使用云服务提供者应用的一种云能力类型 [GB/T324002015,定义3.2.1] 3.8 基础设施即服务infrastructureasaservice;laasS 为云服务客户提供云能力类型中的基础设施能力类型的一种云服务类别注:云服务客户并不管控底层的物理和虚拟资源,但是管理使用物理和虚拟资源的操作系统、存储和部署的应用云服务客户也可拥有对网络组建(如防火墙)的部分控制能力 [GB/T32400一2015,定义3.2.,24] 3.9 平台即服务platfrma aservice;PaaS 为云服务客户提供云能力类型中的平台能力类型的一种云服务类别 [GB/T32400-2015,定义3.2.30 3.10 软件即服务softwareasaseryice;Sas 为云服务客户提供云能力类型中的应用能力类型的一种云服务类别 [GB/T32400一2015,定义3.2.36] 3.11 弹性elastieity 根据用户的需求随时分配、回收和调整云服务资源的能力 3.12 plinm 资源池化 reS0uce 将云服务提供者的物理或者虚拟资源进行集成,以便服务于一个或多个云服务客户 [GB/T32400一2015,定义3.2.34打 3.13 owider 云服务提供者 cloudlservicepro 提供云服务的参与方
GB/36326一2018 [GB/T32400一2015,定义3.2.15] 3.14 多租户mwlti-tenant 通过对物理或虚拟资源的分配保证多个租户以及他们的计算和数据彼此隔离和不可访问 [GB/T32400一2015,定义3.2.27 概述 4.1云服务总体描述云服务的服务类别,外部特性和内部特征之间层次关系的描述见图1 服务类别 PaaS 求 Saas 太熊内部特征人员流程人员管理运营管理层岗位结构运维操作层人员技能技术资源池化资源举计量基础设施监控支撑环境调度多租户图1云服务总体描述面向不同的云服务类别,结合云服务的外部特性,抽取出共性的云服务运营要素即云服务的内部特征,并给出内部特征的具体运营要求 4.2服务类别云计算的服务类别主要包括Iaas,PaaS和SaaS 三种模式自底向上提供不同层次的云服务,具有层次关系,但上层服务不必构建于底层服务之上 4.3外部特性云服务的外部特性是用户可通过体验服务感知到的特性按需服务:云服务能够快速自动化地满足用户对服务功能、服务实例等服务交付内容的申请、变更、取消等操作的需求,使用户的需求能够即时得到满足 b 弹性:云服务具有快速伸缩的能力,可以根据用户的需求随时申请、释放和调整云服务资源的使用;
GB/T36326一2018 网络依存性;云服务的使用者通过网络访问计算、存储资源以及各种服务 c d 可计量;云服务本身具备将用户使用的计算、存储及其他特定功能的服务按照合理一致的标准进行细粒度地计量的能力 4.4内部特征云服务的内部特征反映了云服务商的服务提供能力,包含人员、流程、资源和技术四个要素以及四要素都涉及的安全人员要素包括人员管理、岗位结构以及人员技能; a b流程要素分为运营管理层、运维操作层两个层面技术要素包括资源池化技术、计量技术、监控技术,调度技术和多租户技术; c 资源要素分为基础设施资源和支撑环境 d 安全包括安全保障技术、安全管理等安全性要求 e 人员 5 5.1人员管理云服务提供者在人员管理方面应满足: 通过清晰的政策、足够的预算与合理的分工,来确保人员管理满足客户的业务要求 a b) 建立组织内人员选聘,试用,培训,考核与离职管理程序如果与第三方合作提供云服务,应对合作伙伴的相关人员进行有效管理,确保云服务的正常提供 5.2岗位结构云服务提供者在岗位结构方面应满足建立专职团队负责云服务的提供; aa b)对云服务过程中的不同角色进行明确分工和职责定义; c 设立云服务的管理、技术支持和系统操作维护等主要岗位 5.3人员技能云服务提供者在人员技能方面应满足云服务人员应掌握必要的专业技能,具备从事相关工作的资格; a 云服务人员应参加岗位技能考核,合格后方能上岗,岗位技能考核应定期开展 b) 流程 o 6.1运营管理层流程 6.1.1服务目录管理云服务提供者应: 定义流程中的角色与职责; a 规范并发布云计算相关服务的定义 b 进行服务目录的更新与维护; c d 定期评估服务能力与服务目录的一致性; 定期评估服务需求与服务目录的满足度;
GB/36326一2018 建立服务目录管理与服务级别管理的相互关系 6.1.2服务级别管理云服务提供者应: 识别客户在服务中的需求,并形成服务描述与服务质量计划 a b 明确服务级别协议与相关文件的签署形式; c 签订服务级别协议与相关文件 d 建立服务级别的监控和报告的机制; e 定期或不定期评审服务级别协议的执行情况,对不满足云服务级别协议的项目制定改善或进 -步优化的计划 6.1.3服务请求管理云服务提供者应 a 明确服务请求的定义; b)建立分级与分派的机制; 建立服务请求的技术与财务审批机制 c d)建立服务请求的实现流程; 规范服务请求关闭的条件与要求 6.1.4服务报告管理云服务提供者应建立服务报告的管理流程,包括建立、审批、分发、归档等流程 a D 定义服务报告的用户与管理关注点,如服务级别的达成情况、服务请求的满足情况等定义服务报告的内容、范围、计算方式与报告模板; c d)定义并执行服务报告相关数据的搜集、加工与报告周期定义并执行服务报告的提交形式、用户权限、以及与服务报告相关的评估机制 e 6.1.5自服务管理云服务提供者应: a)建立用户管理机制,如用户的注册、注销、信息管理等机制 b) 建立账户管理机制,如充值、余额查询、资源计费、账单查询、发票管理等机制建立资源管理机制,如购买,使用、退订云服务资源等机制 c 建立服务管理机制,如资源监控、流程管理等机制和流程 d 6.1.6用户管理云服务提供者应: 建立用户管理机制,如用户的注册、注销等; aa b 建立用户信息管理机制,如用户信息的增、删改,查等 c 建立用户信息保护机制 6.1.7计费管理云服务提供者应: 根据资源使用类型,定义不同的计费方式 a
GB/T36326一2018 b建立计费管理机制,如数据采集、预处理、费用计算、数据分发等， c 建立账单管理机制; d)建立缴费管理机制 6.2运维操作层流程云服务提供者应: a 建立不同资源的监控机制,包括监控信息的采集、分析处理、信息展现等流程， b) 建立基于监控的告警机制定义明确的运维服务操作层流程和机制运维操作层流程应满足GB/T28827.12012中 c 9.49.9的要求 A 技术 7.1资源池化云服务提供者应具备资源池化技术,包含: 计算资源的资源池化,云服务提供者按照计算能力的单位(如处理器主频,内存容量,处理器核 a 个数等)构建计算能力池,并在使用协议中提供各种计算能力的可用组合方式 b)存储资源的资源池化,云服务提供者按照存储能力的单位(如静态存储的字节数,每秒读写操作次数存储输人输出吞吐量等)构建存储能力池,并在使用协议中提供各种存储能力的可用组合方式; 网络资源的资源池化,云服务提供者按照网络传输能力的单位(如网络地址个数,持续传输速度,峰值传输速度等)构建网络传输能力池 7.2计量云服务提供者在服务计量方面应根据所提供的服务类型,设定对应的计量指标,如资源的使用时长、资源的使用数量等 a b)根据不同的计量指标,采用对应的计量方法 7.3监控云服务提供者在服务监控方面应对服务进行监测,能够采集并整合其性能数据,对外提供访问接口; a b 提供监控数据的存档机制,为事后性能分析和统计提供依据 c 提供可视化方案,向用户呈现服务的当前状态和历史信息监控客户服务的使用情况,将服务故障进行记录和报告 d 7.4调度云服务提供者在调度方面应根据原有系统的网络负载情况,适时调整网络带宽,保证服务水平， a b) 根据当前系统的计算负载情况,适时迁移或扩展应用,保证服务水平根据当前系统的存储负载情况,适时增添或扩展存储设备,保证服务水平 7.5多租户云服务可根据用户需求支持不同用户在多租户的环境下使用相同的资源组件、系统组件或程序组
GB/36326一2018 件等多租户应 a 支持不同租户的数据相互隔离 b 支持不同租户的资源(包括计算、存储、网络、平台和应用程序等资源)相互隔离资源 8.1基础设施云服务提供者能够对其云服务环境中的基础设施资源进行有效管理,应: 有确定的、计算简单的计算资源计量方法,如:按CPU个数、内存大小来计量计算资源; a 有确定的存储资源计量方法,如;存储容量、存储读写带宽,读写IPs等来计量存储资源; b 有确定的网络资源计量方法,如:网络人站出站带宽、人站出站流量等来计量网络资源; c 具备对资源(包括.CPU,内存、存储空间、网络带宽等)进行容量规划的能力,包括一个明确 d 的、简单的、可操作的、针对基础设施资源池的计算资源容量规划方法,以及落实该方法能够切实执行的工具、人员,流程具备合适地对资源的使用,运行情况进行监控的能力包括合适的工具、人员,流程,在流程中包括对cPU,内存等使用的预警规则具备资源(包括.CPU,内存、存储空间、网络带宽)运行时故障处理的能力,包括故障处理工具.人员、流程等资腺放障处理能力能够与资源监拉能力集成 8.2支撑环境云服务提供者应对其云服务环境中的支撑环境资源进行有效管理: 用于支撑云服务的机房基础设施应符合GB/T2887和GB/T9361的要求; aa 数据中心应建立业务连续性保障机制 b 数据中心宜建立能源管理机制,监控基础设施对能源的使用情况安全云服务运营的安全应遵循GB/31168一2014中6.13.1,6.14.1,6.15.1的要求

云计算服务运营通用要求GB/T36326-2018

云计算作为一种新兴的计算模式，在近年来得到越来越广泛的应用。然而，云计算服务的运营涉及到许多方面的问题，需要遵循一定的规范和标准。为此，国家标准化管理委员会制定了《信息技术云计算云服务运营通用要求》（以下简称GB/T36326-2018）标准。

一、GB/T36326-2018标准概述

GB/T36326-2018标准是我国第一部针对云计算服务运营的国家标准，其主要目的是为云计算服务的运营提供规范和标准，从而保障云计算服务的质量和稳定性。该标准主要包括以下内容：

术语和定义：明确了云计算服务运营中所涉及的相关术语和定义。
服务概述：规定了云计算服务的基本概念、特点和服务模式等。
云服务提供商和用户责任：明确了云服务提供商和用户在服务运营过程中应承担的责任和义务。
服务质量要求：规定了云计算服务提供商应当遵循的服务质量要求，包括服务可用性、服务恢复时间、服务响应时间和服务容量等。
服务安全要求：明确了云计算服务提供商应当遵循的安全要求，包括信息安全、数据隐私和合规要求等。

二、云计算服务运营规范

云计算服务运营规范是指在GB/T36326-2018标准的基础上，为确保云计算服务的质量和稳定性，建立的一些约束性规范。云计算服务运营规范主要包括以下内容：

服务管理制度：建立规范的服务管理制度，包括服务流程、服务标准、服务质量评估等方面。
业务流程优化：通过对业务流程的优化，提高服务效率和用户体验。
技术保障措施：建立完善的技术保障措施，包括信息安全、数据备份和恢复等方面。
服务水平协议：明确服务水平协议，规定服务质量标准和应急预案等要求。

三、云计算服务运营的意义

云计算服务运营规范的制定和实施对于企业具有重要意义：

保障用户权益：云计算服务运营规范可以为用户提供更加可靠的服务，有效保障用户的权益和利益。
提升服务质量：规范的服务管理制度和业务流程优化可以提高服务质量和效率，为企业带来更多的商业价值。
促进产业发展：云计算服务运营规范的制定和实施可以促进云计算产业的健康发展，推动技术创新和应用创新。

四、总结

GB/T36326-2018标准为云计算服务运营提供了一系列规范和标准，建立了约束性规范和服务水平协议等重要组成部分，其制定和实施对于保障用户权益、提升服务质量、促进产业发展具有重要意义。