云计算参考架构符合性评估-Pub

《信息技术云计算参考架构》标准符合性评估电子技术标准化研究院软件工程与评估中心2014年8月1日评估目的1评估标准2云解决方案评估3评估过程4纲要评价云服务提供方的云服务和云计算解决方案是否达到《信息技术云计算参考架构》标准的要求识别对云服务管理的改进机会，推动对云计算解决方案的持续改进评估目的评估目的1评估标准2云解决方案评估3评估过程4纲要评估标准描述云计算的利益相关者群体；描述云计算系统的基本特征；明确基本的云计算活动和功能组件，描述他们之间的关系以及他们与环境之间的关系；识别用于指导云计算服务设计和改进的原则。信息技术云计算参考架构云计算参考架构的4个视图实现视图部署视图功能视图用户视图云计算用户视图-角色和子角色客户支持和服务代表云服务协作者云服务客户云服务提供者跨云提供者云服务安全和风险管理者网络提供者云服务运营管理者云服务部署管理者云服务管理者云服务业务管理者云服务用户云服务管理者业务管理者云服务集成者云服务开发者云审计者云服务代理者云计算用户视图-活动云服务提供者（CSP）CSP：云服务运营管理者CSP:云服务部署管理者CSP:云服务管理者CSP:云服务业务管理者CSP:客户支持和服务代表CSP：跨云提供者CSP：云服务安全和风险管理者CSP：网络提供者准备系统监控和管理服务提供审计数据管理资产和库存定义环境和流程定义部署步骤定义度量指标的收集提供服务执行服务水平管理部署和配置服务管理提供云服务的业务计划管理财务流程管理客户关系提供网络连接提供网络管理服务交付网络服务管理安全和风险确保依从性设计和实现服务的连续性监控客户请求执行云服务的调解、聚集、仲裁、互连或者联合管理同级的云服务可审计性；可用性；治理；互操作性；维护和版本控制；性能；云计算用户视图-共同关注点可移植性；隐私；健壮性；可复原性；安全性；服务水平和服务水平协议。云计算功能视图用户功能安全集成监控集成服务集成对等服务集成服务目录供应监控和汇报服务策略管理服务自动化服务水平协议异常和问题管理平台和虚拟化管理对等服务管理开发环境构建管理测试管理用户层业务功能管理功能访问控制访问层连接管理服务能力服务层业务能力管理能力服务编排资源抽象和控制物理资源资源层跨层功能集成运营支撑系统认证和身份管理授权和安全策略管理加密管理安全业务支撑系统产品目录账户管理订购管理计费帐务开发功能云计算角色、活动和组件的通用视图评估目的1评估标准2云解决方案评估3评估过程4纲要云解决方案什么是解决方案？解决方案是针对某些已经体现出的，或者可以预期的问题，不足，缺陷，需求等等，所提出的一个解决问题的方案（建议书、计划表），同时能够确保加以有效的执行。解决方案必需有明确的问题对象，或者施行的范围和领域。什么是云解决方案？云计算：云计算是一种将可伸缩、弹性、共享的物理和虚拟资源池以按需自服务的方式供应和管理，并提供网络访问的模式。云解决方案按照解决方案所面对的问题，可分为：IaaS云解决方案、PaaS云解决方案、SaaS云解决方案。按照解决方案所施行的范围，可分为：私有云解决方案、公有云解决方案。按照解决方案所施行的领域，可分为：企业云解决方案、教育云解决方案、政府云解决方案等等。IaaS企业私有云解决方案问题：随着业务需求不断增加，IT部门的响应速度和敏捷性至关重要。不断涌现的新的服务器采购需求。随着业务需求的增加，企业所需的业务系统也随之增加。然而，目前一台服务器一个应用的模式会造成企业硬件、空间等大量浪费，但在需要的时候却没有空闲的服务器可用。管理数量众多的服务器成本高昂。通常企业不得不花费大量的人力、物力用于管理现有服务器、部署各种新的应用服务以及更新现有软硬件产品。因服务器宕机造成的业务中断。虽然灾难和计划外停机被大肆宣扬，但硬件维护和备份造成的计划内停机才是造成大多数服务中断的原因。如何有效管理员工的工作环境和工作数据。员工各自使用不同操作系统、安装各式各样的应用软件，给IT人员造成了极大的管理难题。此外，本地化数据存储，也给公司机密信息的泄露带来了极大的风险。IaaS企业私有云解决方案目标：帮助企业建设自己的企业私有云，从而实现：业务快速响应低成本性易管理性高安全性业务连续性绿色环保IaaS企业私有云解决方案如何评估？用户功能安全集成监控集成服务集成对等服务集成服务目录供应监控和汇报服务策略管理服务自动化服务水平协议异常和问题管理平台和虚拟化管理对等服务管理开发环境构建管理测试管理用户层业务功能管理功能访问控制访问层连接管理服务能力服务层业务能力管理能力服务编排资源抽象和控制物理资源资源层跨层功能集成运营支撑系统认证和身份管理授权和安全策略管理加密管理安全业务支撑系统产品目录账户管理订购管理计费帐务开发功能云解决方案评估REL-M1：物理资源组件REL-M1-Q1：物理资源类别范围REL-M1-Q2：物理资源架构设计REL-M1-D1：《物理设备拓扑结构设计》ACL-M1：访问控制组件REL-M1-Q1：物理资源类别范围REL-M1-Q2：物理资源架构设计REL-M1-D1：《物理设备拓扑结构设计》云解决方案评估OSL-M1：服务目录组件OSL-M1-Q1：服务目录描述OSL-M1-Q2：服务目录管理OSL-M1-D1：《服务目录管理手册》OSL-M3：监测和报告组件OSL-M3-Q1：服务监控管理OSL-M3-Q2：服务监控告警管理OSL-M3-Q3：监控数据分析OSL-M3-Q4：系统日志管理OSL-M3-D1：《服务监控报告》评估目的1评估标准2云解决方案评估3评估过程4纲要评估过程评估证据现场取证初步的评估数据证据验证准备评估发现形成评估结论确认的评估数据问题/调查结果反馈首次会议末次会议报告评估结果不符合项报告评估策划和准备非常感谢!