ICS

35.080CCS

L

772102 DB2102/T

0042—2022企業(yè)上云

通用要求

services-General

發(fā)布

實(shí)施大連市市場(chǎng)監(jiān)督管理局 發(fā)

布DB2102/T

0042—2022 前言

.................................................................................

II1

...............................................................................

32 規(guī)范性引用文件

.....................................................................

33 術(shù)語(yǔ)和定義

.........................................................................

33.4

組織與人員

.....................................................................

33.5

能力類型

.......................................................................

43.6

服務(wù)類別

.......................................................................

43.7

部署模式

.......................................................................

54 縮略語(yǔ)

.............................................................................

55 企業(yè)上云模型

.......................................................................

66 企業(yè)上云生命周期

...................................................................

76.1

企業(yè)上云規(guī)劃

...................................................................

76.2

云服務(wù)提供者選擇

...............................................................

96.3

上云遷移方案設(shè)計(jì)

..............................................................

106.4

上云遷移方案實(shí)施

..............................................................

126.5

云服務(wù)管理

....................................................................

136.6

云服務(wù)終止

....................................................................

157 企業(yè)上云績(jī)效管理

..................................................................

157.1 績(jī)效測(cè)量

......................................................................

167.2 分析與評(píng)價(jià)

....................................................................

167.3 改進(jìn)與創(chuàng)新

....................................................................

16參考文獻(xiàn)

.............................................................................

17DB2102/T

0042—2022

通用要求1 范圍本文件建立了企業(yè)上云模型，規(guī)定企業(yè)上云的管理內(nèi)容及其要求。構(gòu)評(píng)估企業(yè)上云的能力和云服務(wù)合作者的能力。2 規(guī)范性引用文件文件。GB/T

31167 信息安全技術(shù)

云計(jì)算服務(wù)安全指南GB/T

32400 信息技術(shù)

云計(jì)算

概覽與詞匯GB/T

36325信息技術(shù)

云計(jì)算

云服務(wù)級(jí)別協(xié)議基本要求3 術(shù)語(yǔ)和定義GB/T

、GB/T

32400-2015界定的以及下列術(shù)語(yǔ)和定義適用于本文件。為了方便使用，以下重復(fù)列出GB/T

、

32400-2015中部分術(shù)語(yǔ)和定義。3.1云計(jì)算cloud

computing一種通過網(wǎng)絡(luò)將可伸縮、彈性的共享物理和虛擬資源池以按需自服務(wù)的方式供應(yīng)和管理的模式。[來(lái)源：GB/T

32400-2015,3.2.5]3.2云服務(wù)cloud

通過云計(jì)算已定義的接口提供的一種或多種能力。[來(lái)源：GB/T

32400-2015,3.2.8]3.3服務(wù)水平協(xié)議 service

level

agreement;SLA服務(wù)提供者和客戶之間就服務(wù)和服務(wù)目標(biāo)達(dá)成的書面協(xié)議。[來(lái)源：GB/T

32400-2015,3.1.7]3.4組織與人員3.4.1云服務(wù)用戶 cloud

userDB2102/T

0042—2022云服務(wù)客戶中使用云服務(wù)的自然人或?qū)嶓w代表。[來(lái)源：GB/T

3.4.2云服務(wù)合作者cloud

支撐或協(xié)助云服務(wù)提供者活動(dòng)，云服務(wù)客戶活動(dòng)，或者兩者共同活動(dòng)的參與方。[來(lái)源：GB/T

3.4.3云服務(wù)提供者cloud

provider提供云服務(wù)的組織，如供應(yīng)方或參與方。[來(lái)源：GB/T

有修改]3.4.4云服務(wù)客戶 cloud

customer為使用云服務(wù)而處于一定業(yè)務(wù)關(guān)系中的參與方。[來(lái)源：GB/T

有修改]3.4.5第三方評(píng)估機(jī)構(gòu) third

party

organizations獨(dú)立于云服務(wù)相關(guān)方的專業(yè)評(píng)估機(jī)構(gòu)。[來(lái)源：GB/T

有修改]3.5 能力類型3.5.1云能力類型 cloud

capabilities

type根據(jù)資源使用情況對(duì)提供給云服務(wù)客戶的云服務(wù)功能進(jìn)行的分類。

[來(lái)源：GB/T

32400-2015,3.2.4]3.5.2應(yīng)用能力類型

capabilities

type云服務(wù)客戶能使用云服務(wù)提供者應(yīng)用的一種云能力類型。[來(lái)源：GB/T

32400-2015,3.2.1]3.5.3平臺(tái)能力類型 platform

capabilities

type應(yīng)用的一類云能力類型。[來(lái)源：GB/T

3.5.4基礎(chǔ)設(shè)施能力類型 infrastructure

capabilities

type云服務(wù)客戶能配置和使用計(jì)算、存儲(chǔ)或網(wǎng)絡(luò)資源的一類云能力類型。[來(lái)源：GB/T

3.6 服務(wù)類別DB2102/T

0042—20223.6.1云服務(wù)類別 cloud

category擁有某些相同質(zhì)量集合的一組云服務(wù)。一種云服務(wù)類別能包含一種或多種云能力類型的能力。[來(lái)源：GB/T

32400-20153.2.10]3.6.2基礎(chǔ)設(shè)施即服務(wù)

as

a

為云服務(wù)客戶提供云能力類型中的基礎(chǔ)設(shè)施能力類型的一種云服務(wù)類別。

[來(lái)源：GB/T

3.6.3平臺(tái)即服務(wù) platform

a

service;PaaS為云服務(wù)客戶提供云能力類型中的平臺(tái)能力類型的一種云服務(wù)類別。[來(lái)源：GB/T

3.6.4軟件即服務(wù)software

a

service;SaaS為云服務(wù)客戶提供云能力類型中的應(yīng)用能力類型的一種云服務(wù)類別。[來(lái)源：GB/T

3.7 部署模式3.7.1云部署模型cloud

deployment

model根據(jù)對(duì)物理或虛擬資源的控制和共享方式組織云計(jì)算的方式。

[來(lái)源：GB/T

32400-2015,3.2.7]3.7.2私有云

cloud云服務(wù)僅被一個(gè)云服務(wù)客戶使用，且資源被該云服務(wù)客戶控制的一類云部署模型。[來(lái)源：GB/T

3.7.3公有云 public

cloud云服務(wù)可被任意云服務(wù)客戶使用，且資源被該云服務(wù)提供者控制的一種云部署模型。[來(lái)源：GB/T

3.7.4混合云 hybrid

cloud至少包含兩種不同的云部署模型的云部署模型。[來(lái)源：GB/T

4 縮略語(yǔ)下列縮略語(yǔ)適用于本文件。SLA：服務(wù)水平協(xié)議

Level

業(yè)務(wù)系統(tǒng)應(yīng)用軟件業(yè)務(wù)數(shù)據(jù)支撐平臺(tái)基礎(chǔ)設(shè)施DB2102/T

0042—2022IaaS：基礎(chǔ)設(shè)施即服務(wù)（Infrastructure

as

a

）PaaS：平臺(tái)即服務(wù)（Platform

as

a

）SaaS：軟件即服務(wù)（Software

as

a

）Caas：通信即服務(wù)

a

Service)CompaaS：計(jì)算即服務(wù)

a

Service)DSaaS：數(shù)據(jù)存儲(chǔ)即服務(wù)

as

a

NaaS：網(wǎng)絡(luò)即服務(wù)

as

a

Service)5 企業(yè)上云模型企業(yè)上云模型包括：企業(yè)上云生命周期、企業(yè)上云對(duì)象、云能力類型、企業(yè)上云績(jī)效管理。圖1給出了表述形式。業(yè)務(wù)系統(tǒng)上云可包含多種云能力類型，云能力類型包括：基礎(chǔ)設(shè)施、平臺(tái)、應(yīng)用等。服務(wù)提供者選擇、上云遷移方案設(shè)計(jì)、上云遷移方案實(shí)施、云服務(wù)管理以及云服務(wù)終止。度。企業(yè)上云績(jī)效管理包括：績(jī)效測(cè)量、分析與評(píng)價(jià)、改進(jìn)與創(chuàng)新。企業(yè)上云生命周期企業(yè)上云規(guī)劃

云服務(wù)提供者選擇

上云遷移方案設(shè)計(jì)

上云遷移方案實(shí)施

云服務(wù)管理

云服務(wù)終止企業(yè)上云對(duì)象云能力類型企業(yè)上云對(duì)象

企業(yè)上云績(jī)效管理基礎(chǔ)設(shè)施能力類型

平臺(tái)能力類型

應(yīng)用能力類型圖1 企業(yè)上云模型DB2102/T

0042—20226 企業(yè)上云生命周期6.1 企業(yè)上云規(guī)劃6.1.1 確定目標(biāo)高層管理者根據(jù)企業(yè)的業(yè)務(wù)發(fā)展的需要，確定企業(yè)上云的目的與目標(biāo)。要求如下：a)

基于企業(yè)的業(yè)務(wù)發(fā)展戰(zhàn)略和目標(biāo)，識(shí)別企業(yè)上云對(duì)業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的作用。宜考慮：1)

促進(jìn)業(yè)務(wù)發(fā)展；2)

提升企業(yè)發(fā)展能力；3)

有效解決實(shí)際業(yè)務(wù)問題。b)

發(fā)揮信息技術(shù)驅(qū)動(dòng)業(yè)務(wù)發(fā)展的作用。宜考慮：1)

加快企業(yè)的數(shù)字化、網(wǎng)絡(luò)化、智能化轉(zhuǎn)型；2)

推進(jìn)互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能與業(yè)務(wù)的深度融合。c)

確定企業(yè)上云的目的與目標(biāo)，提升業(yè)務(wù)發(fā)展的能力。宜考慮：1)

有效降低業(yè)務(wù)系統(tǒng)的運(yùn)行與維護(hù)成本；2)

提高業(yè)務(wù)系統(tǒng)適應(yīng)業(yè)務(wù)發(fā)展能力；3)

提升業(yè)務(wù)連續(xù)性；4)

數(shù)據(jù)分析，洞察業(yè)務(wù)商機(jī)。d)

確定企業(yè)上云的限制與促進(jìn)準(zhǔn)則。宜考慮：1）

確定業(yè)務(wù)系統(tǒng)上云的限制準(zhǔn)則:——要求斷網(wǎng)可用的業(yè)務(wù)系統(tǒng)，如：制造中心相關(guān)系統(tǒng)；——要求延時(shí)極低的業(yè)務(wù)系統(tǒng)，如：生產(chǎn)線上機(jī)器人相關(guān)系統(tǒng)；——數(shù)據(jù)需要自我掌控的業(yè)務(wù)系統(tǒng)，如：核心產(chǎn)品數(shù)據(jù)。2)

確定業(yè)務(wù)系統(tǒng)上云的促進(jìn)準(zhǔn)則:——需要提供

7*24

小時(shí)實(shí)時(shí)在線服務(wù)的業(yè)務(wù)系統(tǒng)。如：平臺(tái)類互聯(lián)網(wǎng)服務(wù)；——在線服務(wù)業(yè)務(wù)系統(tǒng)可靠性要求高的業(yè)務(wù)系統(tǒng)。如：金融服務(wù)軟件、實(shí)時(shí)交易應(yīng)用軟件。3)

務(wù)服務(wù)交付的及時(shí)率。4)

明確企業(yè)上云的方針和原則。宜考慮：——平衡風(fēng)險(xiǎn)與成本，優(yōu)先采用領(lǐng)先的信息技術(shù)；——在確保數(shù)據(jù)安全基礎(chǔ)上，業(yè)務(wù)系統(tǒng)盡可能上云。5)

明確企業(yè)上云的策略。如：從外圍到核心、從簡(jiǎn)單到復(fù)雜、集中力量從核心到外圍；6)

必要時(shí)，將企業(yè)上云納入到組織績(jī)效管理中。6.1.2 確定范圍從業(yè)務(wù)視角分析企業(yè)上云的需要，確定企業(yè)上云的業(yè)務(wù)系統(tǒng)范圍和限制條件。要求如下：a)

分析企業(yè)環(huán)境與業(yè)務(wù)特點(diǎn)，識(shí)別企業(yè)上云業(yè)務(wù)需要，應(yīng)包括：1)

與企業(yè)外部環(huán)境的信息交換水平；2)

與外部生態(tài)環(huán)境融合程度；3)

為企業(yè)提供服務(wù)的實(shí)時(shí)性要求；4)

業(yè)務(wù)連續(xù)性、保密性等要求；5)

在物聯(lián)網(wǎng)環(huán)境下，企業(yè)所采集數(shù)據(jù)范圍與數(shù)據(jù)量；6)

在數(shù)字化轉(zhuǎn)型中的大數(shù)據(jù)、智能技術(shù)應(yīng)用。DB2102/T

0042—2022b)

全面梳理企業(yè)的業(yè)務(wù)系統(tǒng)。宜考慮：1)

業(yè)務(wù)類型；2)

使用人員、使用特征；3)

性能指標(biāo)、數(shù)據(jù)庫(kù)使用情況；4)

業(yè)務(wù)系統(tǒng)之間關(guān)聯(lián)關(guān)系等。c)

確定業(yè)務(wù)適合性。將業(yè)務(wù)需求進(jìn)行優(yōu)先級(jí)分類，從企業(yè)層面評(píng)估上云可行性；d)

確定經(jīng)濟(jì)合理性，應(yīng)包括：1)

計(jì)算業(yè)務(wù)系統(tǒng)上云的成本和收益；2)

分析上云的經(jīng)濟(jì)可行性；3)

證明業(yè)務(wù)系統(tǒng)上云的投資回報(bào)率的合理性。e)

確定業(yè)務(wù)系統(tǒng)的上云范圍。宜考慮：1)

必須上云的業(yè)務(wù)系統(tǒng)；2)

禁止上云的業(yè)務(wù)系統(tǒng)；3)

滿足限制條件才能上云的業(yè)務(wù)系統(tǒng)。f)

對(duì)上云的業(yè)務(wù)系統(tǒng)進(jìn)行分析，確定上云業(yè)務(wù)系統(tǒng)的優(yōu)先次序；g)

分析業(yè)務(wù)系統(tǒng)之間關(guān)聯(lián)關(guān)系，確保業(yè)務(wù)的完整性和可用性。6.1.3 選擇云能力類型選擇適合的云能力類型，滿足企業(yè)上云的需要。要求如下：a)

在確定業(yè)務(wù)系統(tǒng)的云能力類型時(shí)，應(yīng)考慮在業(yè)務(wù)、資源、技術(shù)方面的需求：1)

業(yè)務(wù)變化幅度對(duì)計(jì)算資源需求影響、業(yè)務(wù)發(fā)展速度對(duì)計(jì)算與存儲(chǔ)能力的要求；2)

企業(yè)的現(xiàn)有計(jì)算資源能力、業(yè)務(wù)系統(tǒng)底層基礎(chǔ)架構(gòu)適宜性、現(xiàn)有信息技術(shù)基礎(chǔ)設(shè)施利用的價(jià)值、信息技術(shù)資產(chǎn)的所有權(quán)；3)

本地化信息技術(shù)服務(wù)能力的限制、信息技術(shù)規(guī)劃中對(duì)企業(yè)上云的要求、業(yè)務(wù)變化對(duì)軟件敏捷開發(fā)要求、業(yè)務(wù)系統(tǒng)的本地運(yùn)行和維護(hù)能力。b)

基于企業(yè)上云的目的與目標(biāo)、方針、原則和策略，確定云能力類型選擇的準(zhǔn)則；c)

分析滿足業(yè)務(wù)系統(tǒng)安全穩(wěn)定運(yùn)行的云基礎(chǔ)環(huán)境需求。6.1.4 選擇云部署模型根據(jù)業(yè)務(wù)系統(tǒng)需要，選擇云部署模型。要求如下：a)

分析和確定業(yè)務(wù)系統(tǒng)需要的云部署模型。云部署模型包括：社區(qū)云、私有云、公有云和混合云。b)

云部署模型選擇應(yīng)滿足企業(yè)上云的目標(biāo)要求。宜包括：1)

獲得經(jīng)濟(jì)效益，如：節(jié)約

IT

成本、釋放投資到新業(yè)務(wù)或提升業(yè)務(wù)績(jī)效等；2)

加速服務(wù)交付，如：提高應(yīng)用服務(wù)交付速度、快速響應(yīng)業(yè)務(wù)需求等；3)

實(shí)現(xiàn)持續(xù)交付，如：建立敏捷化的應(yīng)用服務(wù)交付方式；4)

投資回報(bào)率。c)

云部署模型選擇滿足法律法規(guī)要求，應(yīng)包括：1)

司法管轄權(quán)。上云企業(yè)的數(shù)據(jù)存放應(yīng)根據(jù)法律法規(guī)要求存放于相應(yīng)的數(shù)據(jù)中心，數(shù)據(jù)存放于境外應(yīng)提前向云服務(wù)提供者了解相應(yīng)國(guó)家的司法法規(guī)；2)

服務(wù)權(quán)益。應(yīng)確保云服務(wù)提供者保障企業(yè)必要的知情權(quán)和監(jiān)督權(quán)，告知企業(yè)云服務(wù)相關(guān)CompaaSCaaSDSaaSIaaSNaaSPaaSDB2102/T

0042—2022安全措施的實(shí)施情況和運(yùn)行狀態(tài)，不得私自訪問、利用或者操控企業(yè)數(shù)據(jù)。d)

云部署模型選擇應(yīng)滿足的其它方面的要求。宜包括：1)

分析現(xiàn)有業(yè)務(wù)系統(tǒng)的特點(diǎn)與安全性要求，明確云部署模型選取準(zhǔn)則；2)

分析業(yè)務(wù)系統(tǒng)在不同的云部署模型下的優(yōu)勢(shì)和劣勢(shì)；3)

針對(duì)業(yè)務(wù)系統(tǒng)的業(yè)務(wù)應(yīng)用軟件與數(shù)據(jù)，確定云部署模型選擇策略。e)

應(yīng)用軟件優(yōu)先選擇公有云部署模型。宜考慮：1)

不同地域使用業(yè)務(wù)應(yīng)用軟件；2)

與應(yīng)用軟件存在多個(gè)外部接口；3)

可靠性要求高的應(yīng)用軟件。f)

業(yè)務(wù)數(shù)據(jù)優(yōu)先選擇私有云部署模型。宜考慮：1)

保護(hù)等級(jí)高的業(yè)務(wù)數(shù)據(jù)；2)

需要自我掌控的業(yè)務(wù)數(shù)據(jù)。6.2 云服務(wù)提供者選擇6.2.1 明確云服務(wù)能力需要根據(jù)企業(yè)上云的業(yè)務(wù)系統(tǒng)的云能力類型與云部署模型，明確云服務(wù)能力需要，要求如下：a)

根據(jù)業(yè)務(wù)系統(tǒng)的云能力類型，分析需要的云服務(wù)類別。1)

典型的云服務(wù)類別:——CaaS。為企業(yè)提供實(shí)時(shí)交互與協(xié)作能力的一種云服務(wù)類別；——CompaaS。為企業(yè)部署和運(yùn)行軟件提供配置和使用計(jì)算資源能力的一種云服務(wù)類別；——DSaaS。為企業(yè)提供配置和使用數(shù)據(jù)存儲(chǔ)及相關(guān)能力的一種云服務(wù)類別；——IaaS。為企業(yè)提供云能力類型中的基礎(chǔ)設(shè)施能力類型的一種云服務(wù)類別；——NaaS。為企業(yè)提供傳輸連接和相關(guān)網(wǎng)絡(luò)能力的一種云服務(wù)類別；——PaaS。為企業(yè)提供云能力類型中的平臺(tái)能力類型的一種云服務(wù)類別；——SaaS。為企業(yè)提供云能力類型中的應(yīng)用能力類型的一種云服務(wù)類別。2)

云服務(wù)類別與云能力類型之間的對(duì)應(yīng)關(guān)系，如表

1

所示。表1 云服務(wù)類別和云能力類型b)

云服務(wù)能力類型為應(yīng)用，應(yīng)用程序部署模式為公有云，數(shù)據(jù)庫(kù)部署模式為私有云，應(yīng)選擇公有云的c)

根據(jù)企業(yè)上云的需要，明確對(duì)云服務(wù)提供者的要求:DB2102/T

0042—20221)

基本要求；2)

能力要求；3)

業(yè)務(wù)資質(zhì)要求。6.2.2 選擇云服務(wù)提供者根據(jù)企業(yè)上云的需要，選擇云服務(wù)提供者，要求如下：a)

分析上云的業(yè)務(wù)系統(tǒng)對(duì)云服務(wù)提供者的能力需要，確定潛在的云服務(wù)提供者；b)

按照企業(yè)的招標(biāo)與采購(gòu)流程確定入圍的云服務(wù)提供者；c)

應(yīng)對(duì)公有云服務(wù)提供者進(jìn)行更為詳細(xì)的調(diào)查。調(diào)查內(nèi)容不局限于下列內(nèi)容：1)

云服務(wù)提供者的經(jīng)營(yíng)狀況與其未來(lái)業(yè)務(wù)發(fā)展方向；2)

云服務(wù)提供者的業(yè)績(jī)與技術(shù)能力等；3)

其他企業(yè)對(duì)云服務(wù)提供者的評(píng)價(jià)；4)

遵守法律法規(guī)的情況等。d)

選擇公有云服務(wù)提供者應(yīng)優(yōu)先考慮如下內(nèi)容：1)

具有戰(zhàn)略合作基礎(chǔ)；2)

在行業(yè)內(nèi)具有良好口碑；3)

具有較高信譽(yù)；4)

具有長(zhǎng)期合作經(jīng)歷。e)

分析入圍的云服務(wù)提供者的綜合能力，給出能力與技術(shù)上的評(píng)價(jià)。6.2.3 確定

企業(yè)與云服務(wù)提供者就服務(wù)質(zhì)量達(dá)成云服務(wù)協(xié)議，要求如下：a)

云服務(wù)協(xié)議的內(nèi)容應(yīng)包括但不限于：1)

服務(wù)可審查性。承諾在必要的條件下，由于合規(guī)審查或安全取證調(diào)查等原因可以向企業(yè)提供相關(guān)的信息，如關(guān)鍵組件的運(yùn)行日志、運(yùn)維人員的操作記錄等；2)

服務(wù)功能。承諾提供的服務(wù)的具體功能。如：云平臺(tái)停止提供服務(wù)時(shí)，云服務(wù)提供者應(yīng)至少提前

6

個(gè)月通知企業(yè)，并配合企業(yè)做好遷移工作；3)

服務(wù)可用性。承諾合同期內(nèi)的業(yè)務(wù)可用性；4)

故障恢復(fù)能力。如出現(xiàn)故障時(shí)，故障恢復(fù)的能力；5)

服務(wù)資源調(diào)配能力。擴(kuò)展或縮減存儲(chǔ)或計(jì)算資源的時(shí)間以及最大的擴(kuò)展容量；6)

網(wǎng)絡(luò)接入性能。承諾服務(wù)能達(dá)到的網(wǎng)絡(luò)帶寬；7)

服務(wù)計(jì)量準(zhǔn)確性。按實(shí)際的購(gòu)買量或者使用量計(jì)費(fèi)；8)

服務(wù)質(zhì)量保證管理。應(yīng)有標(biāo)準(zhǔn)的服務(wù)流程與體系，以確保服務(wù)質(zhì)量；9)

服務(wù)支持。相關(guān)的支持性活動(dòng)與服務(wù)。

GB/T

b)

云服務(wù)協(xié)議應(yīng)與云服務(wù)提供者溝通；c)

云服務(wù)協(xié)議應(yīng)作為與云服務(wù)提供者簽訂合同的組成部分；d)

對(duì)于云服務(wù)協(xié)議的更改，應(yīng)采用雙方認(rèn)可的變更流程；e)

將云服務(wù)協(xié)議作為云服務(wù)提供者績(jī)效評(píng)價(jià)的輸入。6.3 上云遷移方案設(shè)計(jì)6.3.1 分析技術(shù)要求對(duì)業(yè)務(wù)系統(tǒng)的云能力模型和云部署模型進(jìn)行分析，明確相關(guān)技術(shù)要求。要求如下：10DB2102/T

0042—2022a)

將業(yè)務(wù)系統(tǒng)功能映射到選擇的云平臺(tái)，以確認(rèn)技術(shù)可行性，宜包括：1)

IT

環(huán)境和應(yīng)用依賴；2)

業(yè)務(wù)系統(tǒng)所屬行業(yè)分類；3)

開發(fā)和運(yùn)維自動(dòng)化；4)

參考架構(gòu)等。b)

分析業(yè)務(wù)系統(tǒng)上云遷移要求，宜包括：1)

明確上云遷移過程中對(duì)硬件和軟件的要求；2)

獲取并分析上云遷移數(shù)據(jù)，確定數(shù)據(jù)遷移技術(shù)要求。c)

識(shí)別上云遷移所需要關(guān)鍵技術(shù)；d)

識(shí)別合規(guī)性要求。合規(guī)性來(lái)源，宜包括：1) 企業(yè)自己的決策，如：希望一切都在內(nèi)部運(yùn)行；2) 符合法律法規(guī)要求，如：政府項(xiàng)目要求信息安全、特殊行業(yè)要求等；3) 其它方面的商業(yè)原因。6.3.2 確定上云遷移策略根據(jù)技術(shù)分析結(jié)果，確定上云遷移策略。要求如下：a)

明確業(yè)務(wù)系統(tǒng)上云遷移的方式，上云遷移方式，宜包括：1)

直接上云遷移：將業(yè)務(wù)系統(tǒng)上云遷移部署到云平臺(tái)，利用統(tǒng)一運(yùn)營(yíng)管理平臺(tái)進(jìn)行管理；2)

改造后上云遷移：對(duì)數(shù)據(jù)庫(kù)、業(yè)務(wù)系統(tǒng)架構(gòu)、運(yùn)行環(huán)境、接口等進(jìn)行改造，使其滿足云平臺(tái)的技術(shù)要求后，再部署到云平臺(tái)；3)

采購(gòu)云服務(wù)重建：采購(gòu)滿足需求的各類云服務(wù)，重新構(gòu)建業(yè)務(wù)系統(tǒng)；4)

保持現(xiàn)狀：對(duì)暫不適合上云遷移的業(yè)務(wù)系統(tǒng)，繼續(xù)保持運(yùn)行在當(dāng)前環(huán)境。b)

明確業(yè)務(wù)系統(tǒng)上云遷移實(shí)施原則，應(yīng)包括：1)

上云遷移的優(yōu)先次序原則，如：由易到難；2)

上云遷移的實(shí)現(xiàn)原則，如：先試點(diǎn)再推廣。c)

對(duì)于復(fù)雜業(yè)務(wù)系統(tǒng)的上云遷移，需要根據(jù)實(shí)際情況采用定制化的上云遷移技術(shù)及方法。宜考慮：1)

通過相似性和其它因素對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行分類；2)

網(wǎng)絡(luò)密度規(guī)劃，確定網(wǎng)絡(luò)需要容量；3)

明確上云遷移的目的或目標(biāo)，確定業(yè)務(wù)系統(tǒng)的性能、生命周期等。6.3.3 策劃上云遷移方案根據(jù)上云遷移策略，確定業(yè)務(wù)系統(tǒng)上云遷移方案。要求如下：a)

確定技術(shù)方案，應(yīng)包括：1)

明確上云遷移的對(duì)象類型，包括：基礎(chǔ)設(shè)施、支撐平臺(tái)、應(yīng)用軟件、業(yè)務(wù)數(shù)據(jù)等；2)

制定業(yè)務(wù)系統(tǒng)改造方案、數(shù)據(jù)存儲(chǔ)方式及安全保護(hù)等技術(shù)方案；3)

協(xié)調(diào)上云遷移業(yè)務(wù)系統(tǒng)和未上云遷移業(yè)務(wù)系統(tǒng)的關(guān)系，確保業(yè)務(wù)的連續(xù)性。b)

確定配套的監(jiān)督、驗(yàn)收、失敗回退方案；c)

策劃參與業(yè)務(wù)系統(tǒng)上云遷移的相關(guān)方的職責(zé)與權(quán)限。適用時(shí)，明確云服務(wù)合作者的職責(zé)；d)

明確上云遷移工作內(nèi)容和要求，確定任務(wù)與日程計(jì)劃，宜包括：1)

上云遷移的任務(wù)順序、關(guān)系及每個(gè)任務(wù)完成的確認(rèn)標(biāo)準(zhǔn)；2)

業(yè)務(wù)允許上云遷移的時(shí)間和期限；3)

制定上云遷移任務(wù)日程計(jì)劃表。11DB2102/T

0042—2022e)

評(píng)估上云遷移的風(fēng)險(xiǎn)，并采取措施，直到風(fēng)險(xiǎn)降低到可以接受的程度。6.4 上云遷移方案實(shí)施6.4.1 實(shí)施準(zhǔn)備按照上云遷移方案進(jìn)行準(zhǔn)備，降低上云遷移的風(fēng)險(xiǎn)，確保上云遷移的成功。要求如下：a)

資源與環(huán)境準(zhǔn)備，宜包括：1)

上云遷移使用的操作手冊(cè)和工具；2)

對(duì)相關(guān)人員進(jìn)行培訓(xùn)；3)

開發(fā)上云遷移的自動(dòng)化工具；4)

根據(jù)上云遷移方案構(gòu)建模擬環(huán)境，包括：上云遷移的源端和目標(biāo)端環(huán)境。b)

制定上云遷移行動(dòng)計(jì)劃，如：以小時(shí)或更小的時(shí)間單位，確定工作任務(wù)時(shí)間計(jì)劃；c)

測(cè)試與驗(yàn)證上云遷移方案；d)

按照上云遷移行動(dòng)計(jì)劃，對(duì)上云遷移方案進(jìn)行演練；e)

實(shí)施備份測(cè)試、容災(zāi)測(cè)試；f)

不斷優(yōu)化完善上云遷移方案。6.4.2 方案實(shí)施按照上云遷移方案實(shí)施，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)上云。要求如下：a)

再確認(rèn)包括人員、環(huán)境、實(shí)施工具等在內(nèi)的資源；b)

對(duì)云服務(wù)環(huán)境進(jìn)行確認(rèn)；c)

對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行確認(rèn)；d)

按照上云遷移行動(dòng)計(jì)劃執(zhí)行上云遷移；e)

對(duì)業(yè)務(wù)系統(tǒng)上云遷移結(jié)果進(jìn)行確認(rèn)；f)

失敗時(shí)，實(shí)施上云遷移的回退方案。6.4.3 上云遷移驗(yàn)證與確認(rèn)對(duì)上云遷移后的業(yè)務(wù)系統(tǒng)進(jìn)行驗(yàn)證與確認(rèn)，確保其滿足上云遷移方案要求。要求如下：a)

通過業(yè)務(wù)測(cè)試等方法，對(duì)上云遷移后的業(yè)務(wù)系統(tǒng)進(jìn)行功能、業(yè)務(wù)流程驗(yàn)證與確認(rèn)；b)

將上云遷移后的業(yè)務(wù)系統(tǒng)數(shù)據(jù)與原有的業(yè)務(wù)系統(tǒng)數(shù)據(jù)進(jìn)行比對(duì)分析，對(duì)上云遷移后的業(yè)務(wù)系統(tǒng)數(shù)據(jù)的完整性和一致性進(jìn)行驗(yàn)證和確認(rèn)；c)

通過模擬或其他技術(shù)手段，對(duì)上云遷移后的業(yè)務(wù)系統(tǒng)進(jìn)行性能確認(rèn)；d)

對(duì)上云遷移后的業(yè)務(wù)系統(tǒng)進(jìn)行備份測(cè)試、容災(zāi)測(cè)試；e)

采用必要的安全技術(shù)手段與方法，驗(yàn)證上云遷移后的業(yè)務(wù)系統(tǒng)的安全性；f)

必要時(shí)，應(yīng)給出上云遷移的驗(yàn)證與確認(rèn)報(bào)告。6.4.4 上云遷移交付將上云遷移后的業(yè)務(wù)系統(tǒng)交付到云服務(wù)用戶使用。要求如下：a)

下達(dá)云服務(wù)使用通知書；b)

為云服務(wù)用戶提供技術(shù)支持，并解決在使用中存在的問題；c)

持續(xù)不斷優(yōu)化云服務(wù)；d)

對(duì)云服務(wù)的需求變更進(jìn)行管理；e)

必要時(shí)，對(duì)云服務(wù)進(jìn)行驗(yàn)收；f)

對(duì)業(yè)務(wù)系統(tǒng)的上云遷移進(jìn)行總結(jié)，包括經(jīng)驗(yàn)與教訓(xùn)以及改進(jìn)措施等。12DB2102/T

0042—20226.5 云服務(wù)管理6.5.1 技術(shù)人員配置建立云服務(wù)技術(shù)團(tuán)隊(duì)，以便為企業(yè)上云提供人員能力要求。要求如下：a)

配備相應(yīng)的云服務(wù)技術(shù)人員，可以通過對(duì)現(xiàn)有的人員培訓(xùn)、招聘或者聘請(qǐng)外部專家的方式獲得；b)

為了確保云服務(wù)技術(shù)人員能力適應(yīng)信息技術(shù)發(fā)展，應(yīng)對(duì)技術(shù)人員進(jìn)行新技術(shù)方面的培訓(xùn)。6.5.2 業(yè)務(wù)變更管理企業(yè)上云將對(duì)業(yè)務(wù)帶來(lái)變化，需要企業(yè)進(jìn)行業(yè)務(wù)變更管理。要求如下：a)

識(shí)別企業(yè)上云對(duì)業(yè)務(wù)帶來(lái)的變化：1)

業(yè)務(wù)經(jīng)營(yíng)管理2)

業(yè)務(wù)運(yùn)營(yíng)管理；3)

業(yè)務(wù)運(yùn)作流程；4)

人員崗位；5)

組織結(jié)構(gòu)；6)

商業(yè)模式。b)

根據(jù)識(shí)別的變化，變更與建立新的業(yè)務(wù)管理或商業(yè)模式；c)

基于新的業(yè)務(wù)管理或商業(yè)模式，對(duì)經(jīng)營(yíng)管理與運(yùn)營(yíng)管理進(jìn)行調(diào)整；d)

變更業(yè)務(wù)運(yùn)作流程以及相關(guān)人員崗位要求；e)

必要時(shí)，調(diào)整組織結(jié)構(gòu)。6.5.3 提供云服務(wù)持續(xù)提供云服務(wù)，滿足業(yè)務(wù)的需要。要求如下：a)

確保能快速響應(yīng)業(yè)務(wù)的彈性需求；b)

提高資源變更能力。包括：替換故障設(shè)備、升級(jí)設(shè)備、添加新設(shè)備，從而擴(kuò)充資源容量，以及重新配置現(xiàn)有設(shè)備；c)

加強(qiáng)資源監(jiān)控能力。發(fā)現(xiàn)和監(jiān)視虛擬資源，監(jiān)視云端操作和事件，并且產(chǎn)生性能報(bào)表；d)

SLA

實(shí)施監(jiān)督和執(zhí)行評(píng)價(jià)，確保服務(wù)質(zhì)量；e)

對(duì)服務(wù)范圍及計(jì)費(fèi)標(biāo)準(zhǔn)變更進(jìn)行管理。包括：業(yè)務(wù)范圍、資源范圍、服務(wù)范圍等以及其相關(guān)的計(jì)費(fèi)標(biāo)準(zhǔn)；f)

對(duì)業(yè)務(wù)連續(xù)性進(jìn)行管理。依據(jù)備份恢復(fù)策略（本地備份，異地備份，多云備份等），對(duì)云服務(wù)提供者提供相應(yīng)的數(shù)據(jù)保護(hù)措施及方案進(jìn)行評(píng)價(jià)。6.5.4 跟蹤與控制跟蹤和控制云服務(wù)與業(yè)務(wù)關(guān)系，確保云服務(wù)持續(xù)達(dá)到業(yè)務(wù)要求的能力。要求如下：a)

對(duì)云服務(wù)進(jìn)行監(jiān)視，及時(shí)發(fā)現(xiàn)云服務(wù)不可用或達(dá)不到保障水平的情況；b)

督促云服務(wù)提供者不斷提升服務(wù)能力；c)

監(jiān)督云服務(wù)提供者定期或在威脅環(huán)境發(fā)生變化時(shí)，對(duì)云服務(wù)進(jìn)行風(fēng)險(xiǎn)評(píng)估，確保云服務(wù)的安全風(fēng)險(xiǎn)處于可接受水平；d)

跟蹤云服務(wù)提供者的監(jiān)控目標(biāo)清單，對(duì)目標(biāo)進(jìn)行持續(xù)監(jiān)控，并在異常和非授權(quán)情況發(fā)生時(shí)發(fā)出警報(bào)。6.5.5 風(fēng)險(xiǎn)與機(jī)遇管理13DB2102/T

0042—2022下：a)

分析企業(yè)的內(nèi)部與外部環(huán)境因素的變化；1)

業(yè)務(wù)；2)

信息技術(shù)；3)

云服務(wù)提供者與其他相關(guān)方的能力。b)

識(shí)別環(huán)境因素變化帶來(lái)的不確定性的影響；c)

識(shí)別有利于提升

或業(yè)務(wù)績(jī)效的情況，這些情況可能導(dǎo)致機(jī)遇的出現(xiàn)。例如：利用語(yǔ)音人工智能技術(shù)替代人工服務(wù)，提高服務(wù)質(zhì)量，降低服務(wù)成本；d)

識(shí)別云服務(wù)的風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)的優(yōu)先級(jí)別；e)

對(duì)高風(fēng)險(xiǎn)項(xiàng)，采取措施，將風(fēng)險(xiǎn)降低可接受程度；f)

對(duì)無(wú)法降低的風(fēng)險(xiǎn)，準(zhǔn)備應(yīng)對(duì)措施；g)

對(duì)風(fēng)險(xiǎn)應(yīng)持續(xù)跟蹤與控制。6.5.6 持續(xù)性和安全性審計(jì)求的能力。要求如下：a)

企業(yè)選派人員或邀請(qǐng)第三方評(píng)估機(jī)構(gòu)對(duì)云服務(wù)提供者進(jìn)行安全審計(jì)；b)

審計(jì)范圍，宜包括：1)

環(huán)境、設(shè)施與設(shè)備：物理環(huán)境、網(wǎng)絡(luò)、介質(zhì)、設(shè)備等；2)

安全措施：監(jiān)控、網(wǎng)絡(luò)、業(yè)務(wù)系統(tǒng)、惡意代碼防范、密碼保護(hù)、安全事件處置等；3)

安全管理：變更管理、備份與恢復(fù)管理、應(yīng)急預(yù)案管理等。c)

制定可審計(jì)事件清單，明確審計(jì)記錄內(nèi)容；d)

實(shí)施審計(jì)并妥善保存審計(jì)記錄，對(duì)審計(jì)記錄進(jìn)行分析，識(shí)別問題與風(fēng)險(xiǎn)；e)

將審計(jì)結(jié)果與云服務(wù)提供者進(jìn)行溝通；f)

對(duì)發(fā)現(xiàn)的問題的解決進(jìn)行跟蹤，確保問題得到解決；g)

對(duì)發(fā)現(xiàn)的風(fēng)險(xiǎn)所采取的措施進(jìn)行跟蹤，確保風(fēng)險(xiǎn)降低到可接受的程度；h)

審計(jì)結(jié)果應(yīng)用到云服務(wù)提供者的評(píng)價(jià)中。6.5.7 溝通管理與相關(guān)方進(jìn)行溝通，確保云服務(wù)持續(xù)滿足需要。要求如下：a)

識(shí)別需要溝通的相關(guān)方與溝通的內(nèi)容，相關(guān)方至少應(yīng)包括：1)

企業(yè)的業(yè)務(wù)人員；2)

企業(yè)的信息技術(shù)人員；3)

云服務(wù)提供者的人員。b)

與業(yè)務(wù)人員溝通，預(yù)測(cè)業(yè)務(wù)未來(lái)發(fā)展的狀態(tài)，以便及時(shí)調(diào)整云服務(wù)所需要的資源；c)

企業(yè)信息技術(shù)人員與云服務(wù)提供者溝通，溝通的主要內(nèi)容如下：1)

云服務(wù)提供者應(yīng)報(bào)告：——目前云服務(wù)的狀況；——要求的措施實(shí)施情況；——技術(shù)變化狀況等。2)

企業(yè)信息技術(shù)人員應(yīng)報(bào)告：——對(duì)云服務(wù)的滿意程度；14DB2102/T

0042—2022——費(fèi)用的結(jié)算進(jìn)度；——業(yè)務(wù)對(duì)云服務(wù)的未來(lái)需要。d)

對(duì)云服務(wù)不可用或達(dá)不到保障水平的情況與云服務(wù)提供者溝通，按照合同約定進(jìn)行賠付；e)

在溝通中對(duì)未來(lái)云服務(wù)的需要達(dá)成一致理解，并確定行動(dòng)計(jì)劃；f)

記錄未能解決的問題，以便以其他的方式進(jìn)行討論；g)

對(duì)于不在職責(zé)和權(quán)限范圍內(nèi)的事項(xiàng)，按照升級(jí)機(jī)制，由更高層管理者進(jìn)行溝通解決。6.6 云服務(wù)終止6.6.1 策劃云服務(wù)終止制定云服務(wù)終止計(jì)劃,以撤銷云服務(wù)。要求如下：a)

策劃應(yīng)邀請(qǐng)?jiān)品?wù)提供者參與；b)

策劃應(yīng)涉及下述各項(xiàng)：1)

一定時(shí)期之后,終止全部或部分云服務(wù)；2)

云服務(wù)相關(guān)信息的歸檔；3)

任何未來(lái)后續(xù)支持事項(xiàng)的職責(zé)；4)

適用時(shí),5)

歸檔數(shù)據(jù)副本的可訪問性。c)

將策劃結(jié)果形成文檔；d)

云服務(wù)用戶