文件起草單位通訊地址：大連市CIO協(xié)會(huì)（大連市高新園區(qū)七賢嶺億陽(yáng)路6號(hào)三豐大廈B座2004），

聯(lián)系電話/p>

II

DB2102/T0042—2022

企業(yè)上云通用要求

1范圍

本文件建立了企業(yè)上云模型，規(guī)定企業(yè)上云的術(shù)語(yǔ)和定義、縮略語(yǔ)、企業(yè)上云模型、企業(yè)上云生命

周期、企業(yè)上云績(jī)效管理。

本文件適用于企業(yè)上云的管理規(guī)范以及控制；云服務(wù)合作者的能力評(píng)估和監(jiān)督管理；第三方評(píng)估機(jī)

構(gòu)評(píng)估企業(yè)上云的能力和云服務(wù)合作者的能力。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T31167信息安全技術(shù)云計(jì)算服務(wù)安全指南

GB/T32400信息技術(shù)云計(jì)算概覽與詞匯

GB/T36325信息技術(shù)云計(jì)算云服務(wù)級(jí)別協(xié)議基本要求

3術(shù)語(yǔ)和定義

GB/T31167、GB/T32400界定的以及下列術(shù)語(yǔ)和定義適用于本文件。

3.1

云計(jì)算cloudcomputing

一種通過(guò)網(wǎng)絡(luò)將可伸縮、彈性的共享物理和虛擬資源池以按需自服務(wù)的方式供應(yīng)和管理的模式。

注：資源包括服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)、軟件、應(yīng)用和存儲(chǔ)設(shè)備等。

[來(lái)源：GB/T32400-2015,3.2.5]

3.2

云服務(wù)cloudservice

通過(guò)云計(jì)算已定義的接口提供的一種或多種能力。

[來(lái)源：GB/T32400-2015,3.2.8]

3.3

服務(wù)水平協(xié)議servicelevelagreement

服務(wù)提供者和客戶之間就服務(wù)和服務(wù)目標(biāo)達(dá)成的書(shū)面協(xié)議。

注1：服務(wù)提供者和供應(yīng)商之間也可建立服務(wù)水平協(xié)議。供應(yīng)商可以是內(nèi)部組，也可以是客戶。

注2：服務(wù)水平協(xié)議可以是合同或其他書(shū)面協(xié)議的組成部分。

[來(lái)源：GB/T32400-2015,3.1.7]

3.4組織與人員

3.4.1

云服務(wù)用戶cloudserviceuser

1

DB2102/T0042—2022

云服務(wù)客戶中使用云服務(wù)的自然人或?qū)嶓w代表。

注：上述實(shí)體包括設(shè)備和應(yīng)用等。

[來(lái)源：GB/T32400-2015,3.2.17]

3.4.2

云服務(wù)合作者cloudservicepartner

支撐或協(xié)助云服務(wù)提供者活動(dòng)，云服務(wù)客戶活動(dòng)，或者兩者共同活動(dòng)的參與方。

[來(lái)源：GB/T32400-2015,3.2.14]

3.4.3

云服務(wù)提供者cloudserviceprovider

提供云服務(wù)的組織，如供應(yīng)方或參與方。

[來(lái)源：GB/T32400-2015,3.2.15,有修改]

3.4.4

云服務(wù)客戶cloudservicecustomer

為使用云服務(wù)而處于一定業(yè)務(wù)關(guān)系中的參與方。

注1：業(yè)務(wù)關(guān)系不一定包含經(jīng)濟(jì)條款。

注2：本標(biāo)準(zhǔn)中云服務(wù)客戶簡(jiǎn)稱企業(yè)。

[來(lái)源：GB/T32400-2015,3.2.11,有修改]

3.4.5

第三方評(píng)估機(jī)構(gòu)thirdpartyassessmentorganizations

獨(dú)立于云計(jì)算服務(wù)提供方和使用方的專業(yè)評(píng)估機(jī)構(gòu)。

[來(lái)源：GB/T31167-2023,3.6,有修改]

3.5能力類型

3.5.1

云能力類型cloudcapabilitiestype

根據(jù)資源使用情況對(duì)提供給云服務(wù)客戶的云服務(wù)功能進(jìn)行的分類。

注：云能力類型包括應(yīng)用能力類型、基礎(chǔ)設(shè)施能力類型和平臺(tái)能力類型。

[來(lái)源：GB/T32400-2015,3.2.4]

3.5.2

應(yīng)用能力類型applicationcapabilitiestype

云服務(wù)客戶能使用云服務(wù)提供者應(yīng)用的一種云能力類型。

[來(lái)源：GB/T32400-2015,3.2.1]

3.5.3

平臺(tái)能力類型platformcapabilitiestype

云服務(wù)客戶能使用云服務(wù)提供者支持的編程語(yǔ)言和執(zhí)行環(huán)境來(lái)部署、管理和運(yùn)行客戶創(chuàng)建或獲取的

應(yīng)用的一類云能力類型。

[來(lái)源：GB/T32400-2015,3.2.31]

3.5.4

基礎(chǔ)設(shè)施能力類型infrastructurecapabilitiestype

云服務(wù)客戶能配置和使用計(jì)算、存儲(chǔ)或網(wǎng)絡(luò)資源的一類云能力類型。

[來(lái)源：GB/T32400-2015,3.2.25]

3.6服務(wù)類別

2

DB2102/T0042—2022

3.6.1

云服務(wù)類別cloudservicecategory

擁有某些相同質(zhì)量集合的一組云服務(wù)。

注1：一種云服務(wù)類別能包含一種或多種云能力類型的能力。

[來(lái)源：GB/T32400-2015,3.2.10]

3.6.2

基礎(chǔ)設(shè)施即服務(wù)infrastructureasaservice;IaaS

為云服務(wù)客戶提供云能力類型中的基礎(chǔ)設(shè)施能力類型的一種云服務(wù)類別。

注：云服務(wù)客戶并不管理或控制底層的物理和虛擬資源，但是控制使用物理和虛擬資源的操作系統(tǒng)、存儲(chǔ)，以及

部署的應(yīng)用。云服務(wù)客戶也可擁有對(duì)某些網(wǎng)絡(luò)組件（如防火墻)的部分控制能力。

[來(lái)源：GB/T32400-2015,3.2.24]

3.6.3

平臺(tái)即服務(wù)platformasaservice;PaaS

為云服務(wù)客戶提供云能力類型中的平臺(tái)能力類型的一種云服務(wù)類別。

[來(lái)源：GB/T32400-2015,3.2.30]

3.6.4

軟件即服務(wù)softwareasaservice;SaaS

為云服務(wù)客戶提供云能力類型中的應(yīng)用能力類型的一種云服務(wù)類別。

[來(lái)源：GB/T32400-2015,3.2.36]

3.7部署模式

3.7.1

云部署模型clouddeploymentmodel

根據(jù)對(duì)物理或虛擬資源的控制和共享方式組織云計(jì)算的方式。

注：云部署模型包括社區(qū)云、混合云、私有云和公有云。

[來(lái)源：GB/T32400-2015,3.2.7]

3.7.2

私有云privatecloud

云服務(wù)僅被一個(gè)云服務(wù)客戶使用，且資源被該云服務(wù)客戶控制的一類云部署模型。

[來(lái)源：GB/T32400-2015,3.2.32]

3.7.3

公有云publiccloud

云服務(wù)可被任意云服務(wù)客戶使用，且資源被該云服務(wù)提供者控制的一種云部署模型。

[來(lái)源：GB/T32400-2015,3.2.33]

3.7.4

混合云hybridcloud

至少包含兩種不同的云部署模型的云部署模型。

[來(lái)源：GB/T32400-2015,3.2.23]

4縮略語(yǔ)

下列縮略語(yǔ)適用于本文件。

SLA：服務(wù)水平協(xié)議(ServiceLevelAgreement)

3

DB2102/T0042—2022

IaaS：基礎(chǔ)設(shè)施即服務(wù)（InfrastructureasaService）

PaaS：平臺(tái)即服務(wù)（PlatformasaService）

SaaS：軟件即服務(wù)（SoftwareasaService）

Caas：通信即服務(wù)(CommunicationsasaService)

CompaaS：計(jì)算即服務(wù)(ComputeasaService)

DSaaS：數(shù)據(jù)存儲(chǔ)即服務(wù)(DataStorageasaService)

NaaS：網(wǎng)絡(luò)即服務(wù)(NetworkasaService)

5企業(yè)上云模型

企業(yè)上云模型包括：企業(yè)上云生命周期、企業(yè)上云對(duì)象、云能力類型、企業(yè)上云績(jī)效管理。圖1給

出了表述形式。

企業(yè)上云的核心對(duì)象是業(yè)務(wù)系統(tǒng)，業(yè)務(wù)系統(tǒng)組成包括：應(yīng)用軟件、業(yè)務(wù)數(shù)據(jù)、支撐平臺(tái)和基礎(chǔ)設(shè)施。

業(yè)務(wù)系統(tǒng)上云可包含多種云能力類型，云能力類型包括：基礎(chǔ)設(shè)施、平臺(tái)、應(yīng)用等。

為了對(duì)企業(yè)上云的整個(gè)生命周期進(jìn)行管理，將企業(yè)上云劃分成多個(gè)階段，包括：企業(yè)上云規(guī)劃、云

服務(wù)提供者選擇、上云遷移方案設(shè)計(jì)、上云遷移方案實(shí)施、云服務(wù)管理以及云服務(wù)終止。

通過(guò)企業(yè)上云績(jī)效管理對(duì)企業(yè)上云的績(jī)效進(jìn)行評(píng)價(jià)，衡量企業(yè)上云績(jī)效結(jié)果滿足企業(yè)業(yè)務(wù)目標(biāo)的程

度。企業(yè)上云績(jī)效管理包括：績(jī)效測(cè)量、分析與評(píng)價(jià)、改進(jìn)與創(chuàng)新。

企業(yè)上云生命周期

云服務(wù)上云遷上云遷

企業(yè)上云服務(wù)云服務(wù)

提供者移方案

云規(guī)劃移方案管理終止

選擇實(shí)施

設(shè)計(jì)

企

企業(yè)上云對(duì)象業(yè)

應(yīng)用軟件上

業(yè)務(wù)數(shù)據(jù)云

業(yè)務(wù)系統(tǒng)

支撐平臺(tái)績(jī)

效

基礎(chǔ)設(shè)施

管

理

云能力類型

基礎(chǔ)設(shè)施平臺(tái)應(yīng)用

能力類型能力類型能力類型

圖1企業(yè)上云模型

4

DB2102/T0042—2022

6企業(yè)上云生命周期

6.1企業(yè)上云規(guī)劃

6.1.1確定目標(biāo)

高層管理者根據(jù)企業(yè)的業(yè)務(wù)發(fā)展的需要，確定企業(yè)上云的目的與目標(biāo)。要求如下：

a)基于企業(yè)的業(yè)務(wù)發(fā)展戰(zhàn)略和目標(biāo)，識(shí)別企業(yè)上云對(duì)業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的作用。宜考慮：

1)促進(jìn)業(yè)務(wù)發(fā)展；

2)提升企業(yè)發(fā)展能力；

3)有效解決實(shí)際業(yè)務(wù)問(wèn)題。

b)發(fā)揮信息技術(shù)驅(qū)動(dòng)業(yè)務(wù)發(fā)展的作用。宜考慮：

1)加快企業(yè)的數(shù)字化、網(wǎng)絡(luò)化、智能化轉(zhuǎn)型；

2)推進(jìn)互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能與業(yè)務(wù)的深度融合。

c)確定企業(yè)上云的目的與目標(biāo)，提升業(yè)務(wù)發(fā)展的能力。宜考慮：

1)有效降低業(yè)務(wù)系統(tǒng)的運(yùn)行與維護(hù)成本；

2)提高業(yè)務(wù)系統(tǒng)適應(yīng)業(yè)務(wù)發(fā)展能力；

3)提升業(yè)務(wù)連續(xù)性；

4)數(shù)據(jù)分析，洞察業(yè)務(wù)商機(jī)。

d)確定企業(yè)上云的限制與促進(jìn)準(zhǔn)則。宜考慮：

1）確定業(yè)務(wù)系統(tǒng)上云的限制準(zhǔn)則:

——要求斷網(wǎng)可用的業(yè)務(wù)系統(tǒng)，如：制造中心相關(guān)系統(tǒng)；

——要求延時(shí)極低的業(yè)務(wù)系統(tǒng)，如：生產(chǎn)線上機(jī)器人相關(guān)系統(tǒng)；

——數(shù)據(jù)需要自我掌控的業(yè)務(wù)系統(tǒng)，如：核心產(chǎn)品數(shù)據(jù)。

2)確定業(yè)務(wù)系統(tǒng)上云的促進(jìn)準(zhǔn)則:

——需要提供7×24小時(shí)實(shí)時(shí)在線服務(wù)的業(yè)務(wù)系統(tǒng)。如：平臺(tái)類互聯(lián)網(wǎng)服務(wù)；

——在線服務(wù)業(yè)務(wù)系統(tǒng)可靠性要求高的業(yè)務(wù)系統(tǒng)。如：金融服務(wù)軟件、實(shí)時(shí)交易應(yīng)用軟件。

3)明確達(dá)到業(yè)務(wù)上云的目標(biāo)的關(guān)鍵指標(biāo)與業(yè)務(wù)場(chǎng)景。如：業(yè)務(wù)系統(tǒng)運(yùn)行維護(hù)成本降低率、業(yè)

務(wù)服務(wù)交付的及時(shí)率。

4)明確企業(yè)上云的方針和原則。宜考慮：

——平衡風(fēng)險(xiǎn)與成本，優(yōu)先采用領(lǐng)先的信息技術(shù)；

——在確保數(shù)據(jù)安全基礎(chǔ)上，業(yè)務(wù)系統(tǒng)盡可能上云。

5)明確企業(yè)上云的策略。如：從外圍到核心、從簡(jiǎn)單到復(fù)雜、集中力量從核心到外圍；

6)必要時(shí)，將企業(yè)上云納入到組織績(jī)效管理中。

6.1.2確定范圍

從業(yè)務(wù)視角分析企業(yè)上云的需要，確定企業(yè)上云的業(yè)務(wù)系統(tǒng)范圍和限制條件。要求如下：

a)分析企業(yè)環(huán)境與業(yè)務(wù)特點(diǎn)，識(shí)別企業(yè)上云業(yè)務(wù)需要，應(yīng)包括：

1)與企業(yè)外部環(huán)境的信息交換水平；

2)與外部生態(tài)環(huán)境融合程度；

3)為企業(yè)提供服務(wù)的實(shí)時(shí)性要求；

4)業(yè)務(wù)連續(xù)性、保密性等要求；

5)在物聯(lián)網(wǎng)環(huán)境下，企業(yè)所采集數(shù)據(jù)范圍與數(shù)據(jù)量；

6)在數(shù)字化轉(zhuǎn)型中的大數(shù)據(jù)、智能技術(shù)應(yīng)用。

5

DB2102/T0042—2022

b)全面梳理企業(yè)的業(yè)務(wù)系統(tǒng)。宜考慮：

1)業(yè)務(wù)類型；

2)使用人員、使用特征；

3)性能指標(biāo)、數(shù)據(jù)庫(kù)使用情況；

4)業(yè)務(wù)系統(tǒng)之間關(guān)聯(lián)關(guān)系等。

c)確定業(yè)務(wù)適合性。將業(yè)務(wù)需求進(jìn)行優(yōu)先級(jí)分類，從企業(yè)層面評(píng)估上云可行性；

d)確定經(jīng)濟(jì)合理性，應(yīng)包括：

1)計(jì)算業(yè)務(wù)系統(tǒng)上云的成本和收益；

2)分析上云的經(jīng)濟(jì)可行性；

3)證明業(yè)務(wù)系統(tǒng)上云的投資回報(bào)率的合理性。

e)確定業(yè)務(wù)系統(tǒng)的上云范圍。宜考慮：

1)必須上云的業(yè)務(wù)系統(tǒng)；

2)禁止上云的業(yè)務(wù)系統(tǒng)；

3)滿足限制條件才能上云的業(yè)務(wù)系統(tǒng)。

f)對(duì)上云的業(yè)務(wù)系統(tǒng)進(jìn)行分析，確定上云業(yè)務(wù)系統(tǒng)的優(yōu)先次序；

g)分析業(yè)務(wù)系統(tǒng)之間關(guān)聯(lián)關(guān)系，確保業(yè)務(wù)的完整性和可用性。

6.1.3選擇云能力類型

選擇適合的云能力類型，滿足企業(yè)上云的需要。要求如下：

a)在確定業(yè)務(wù)系統(tǒng)的云能力類型時(shí)，應(yīng)考慮在業(yè)務(wù)、資源、技術(shù)方面的需求：

1)業(yè)務(wù)變化幅度對(duì)計(jì)算資源需求影響、業(yè)務(wù)發(fā)展速度對(duì)計(jì)算與存儲(chǔ)能力的要求；

2)企業(yè)的現(xiàn)有計(jì)算資源能力、業(yè)務(wù)系統(tǒng)底層基礎(chǔ)架構(gòu)適宜性、現(xiàn)有信息技術(shù)基礎(chǔ)設(shè)施利用

的價(jià)值、信息技術(shù)資產(chǎn)的所有權(quán)；

3)本地化信息技術(shù)服務(wù)能力的限制、信息技術(shù)規(guī)劃中對(duì)企業(yè)上云的要求、業(yè)務(wù)變化對(duì)軟件

敏捷開(kāi)發(fā)要求、業(yè)務(wù)系統(tǒng)的本地運(yùn)行和維護(hù)能力。

b)基于企業(yè)上云的目的與目標(biāo)、方針、原則和策略，確定云能力類型選擇的準(zhǔn)則；

c)結(jié)合已有信息資源和業(yè)務(wù)需要，從業(yè)務(wù)需求、用戶體驗(yàn)、平臺(tái)兼容性、成本、安全性等方面，

分析滿足業(yè)務(wù)系統(tǒng)安全穩(wěn)定運(yùn)行的云基礎(chǔ)環(huán)境需求。

6.1.4選擇云部署模型

根據(jù)業(yè)務(wù)系統(tǒng)需要，選擇云部署模型。要求如下：

a)分析和確定業(yè)務(wù)系統(tǒng)需要的云部署模型。云部署模型包括：社區(qū)云、私有云、公有云和混合

云。

b)云部署模型選擇應(yīng)滿足企業(yè)上云的目標(biāo)要求。宜包括：

1)獲得經(jīng)濟(jì)效益，如：節(jié)約IT成本、釋放投資到新業(yè)務(wù)或提升業(yè)務(wù)績(jī)效等；

2)加速服務(wù)交付，如：提高應(yīng)用服務(wù)交付速度、快速響應(yīng)業(yè)務(wù)需求等；

3)實(shí)現(xiàn)持續(xù)交付，如：建立敏捷化的應(yīng)用服務(wù)交付方式；

4)提升IT價(jià)值，如：提升業(yè)務(wù)客戶使用體驗(yàn)，確保業(yè)務(wù)數(shù)據(jù)的安全性、可控性，提高整體

投資回報(bào)率。

c)云部署模型選擇滿足法律法規(guī)要求，應(yīng)包括：

1)司法管轄權(quán)。上云企業(yè)的數(shù)據(jù)存放應(yīng)根據(jù)法律法規(guī)要求存放于相應(yīng)的數(shù)據(jù)中心，數(shù)據(jù)存

放于境外應(yīng)提前向云服務(wù)提供者了解相應(yīng)國(guó)家的司法法規(guī)；

2)服務(wù)權(quán)益。應(yīng)確保云服務(wù)提供者保障企業(yè)必要的知情權(quán)和監(jiān)督權(quán)，告知企業(yè)云服務(wù)相關(guān)

6

DB2102/T0042—2022

安全措施的實(shí)施情況和運(yùn)行狀態(tài)，不得私自訪問(wèn)、利用或者操控企業(yè)數(shù)據(jù)。

d)云部署模型選擇應(yīng)滿足的其它方面的要求。宜包括：

1)分析現(xiàn)有業(yè)務(wù)系統(tǒng)的特點(diǎn)與安全性要求，明確云部署模型選取準(zhǔn)則；

2)分析業(yè)務(wù)系統(tǒng)在不同的云部署模型下的優(yōu)勢(shì)和劣勢(shì)；

3)針對(duì)業(yè)務(wù)系統(tǒng)的業(yè)務(wù)應(yīng)用軟件與數(shù)據(jù)，確定云部署模型選擇策略。

e)應(yīng)用軟件優(yōu)先選擇公有云部署模型。宜考慮：

1)不同地域使用業(yè)務(wù)應(yīng)用軟件；

2)與應(yīng)用軟件存在多個(gè)外部接口；

3)可靠性要求高的應(yīng)用軟件。

f)業(yè)務(wù)數(shù)據(jù)優(yōu)先選擇私有云部署模型。宜考慮：

1)保護(hù)等級(jí)高的業(yè)務(wù)數(shù)據(jù)；

2)需要自我掌控的業(yè)務(wù)數(shù)據(jù)。

6.2云服務(wù)提供者選擇

6.2.1明確云服務(wù)能力需要

根據(jù)企業(yè)上云的業(yè)務(wù)系統(tǒng)的云能力類型與云部署模型，明確云服務(wù)能力需要，要求如下：

a)根據(jù)業(yè)務(wù)系統(tǒng)的云能力類型，分析需要的云服務(wù)類別。

1)典型的云服務(wù)類別:

——CaaS。為企業(yè)提供實(shí)時(shí)交互與協(xié)作能力的一種云服務(wù)類別；

——CompaaS。為企業(yè)部署和運(yùn)行軟件提供配置和使用計(jì)算資源能力的一種云服務(wù)類別；

——DSaaS。為企業(yè)提供配置和使用數(shù)據(jù)存儲(chǔ)及相關(guān)能力的一種云服務(wù)類別；

——IaaS。為企業(yè)提供云能力類型中的基礎(chǔ)設(shè)施能力類型的一種云服務(wù)類別；

——NaaS。為企業(yè)提供傳輸連接和相關(guān)網(wǎng)絡(luò)能力的一種云服務(wù)類別；

——PaaS。為企業(yè)提供云能力類型中的平臺(tái)能力類型的一種云服務(wù)類別；

——SaaS。為企業(yè)提供云能力類型中的應(yīng)用能力類型的一種云服務(wù)類別。

2)云服務(wù)類別與云能力類型之間的對(duì)應(yīng)關(guān)系，如表1所示。

表1云服務(wù)類別和云能力類型

云能力類型

云服務(wù)類別

基礎(chǔ)設(shè)施平臺(tái)應(yīng)用程序

CompaaSX

CaaSXX

DSaaSXXX

IaaSX

NaaSXXX

PaaSX

注：行列交叉區(qū)間中的“X”表示某行云服務(wù)類別和某列云能力類型存在對(duì)應(yīng)關(guān)系。

b)分析業(yè)務(wù)系統(tǒng)的云部署模型，確定業(yè)務(wù)系統(tǒng)需要的云服務(wù)類別及組合。

示例1：云服務(wù)能力類型為基礎(chǔ)設(shè)施，部署模式為公有云，應(yīng)選擇基礎(chǔ)設(shè)施即服務(wù)類別；

示例2：云服務(wù)能力類型為應(yīng)用，應(yīng)用程序部署模式為公有云，數(shù)據(jù)庫(kù)部署模式為私有云，應(yīng)選擇公有云的

軟件即服務(wù)和私有云的數(shù)據(jù)存儲(chǔ)即服務(wù)類別。

c)根據(jù)企業(yè)上云的需要，明確對(duì)云服務(wù)提供者的要求:

7

DB2102/T0042—2022

1)基本要求；

2)能力要求；

3)業(yè)務(wù)資質(zhì)要求。

6.2.2選擇云服務(wù)提供者

根據(jù)企業(yè)上云的需要，選擇云服務(wù)提供者，要求如下：

a)分析上云的業(yè)務(wù)系統(tǒng)對(duì)云服務(wù)提供者的能力需要，確定潛在的云服務(wù)提供者；

b)按照企業(yè)的招標(biāo)與采購(gòu)流程確定入圍的云服務(wù)提供者；

c)應(yīng)對(duì)公有云服務(wù)提供者進(jìn)行更為詳細(xì)的調(diào)查。調(diào)查內(nèi)容不局限于下列內(nèi)容：

1)云服務(wù)提供者的經(jīng)營(yíng)狀況與其未來(lái)業(yè)務(wù)發(fā)展方向；

2)云服務(wù)提供者的業(yè)績(jī)與技術(shù)能力等；

3)其他企業(yè)對(duì)云服務(wù)提供者的評(píng)價(jià)；

4)遵守法律法規(guī)的情況等。

d)選擇公有云服務(wù)提供者應(yīng)優(yōu)先考慮如下內(nèi)容：

1)具有戰(zhàn)略合作基礎(chǔ)；

2)在行業(yè)內(nèi)具有良好口碑；

3)具有較高信譽(yù)；

4)具有長(zhǎng)期合作經(jīng)歷。

e)分析入圍的云服務(wù)提供者的綜合能力，給出能力與技術(shù)上的評(píng)價(jià)。

6.2.3確定SLA

企業(yè)與云服務(wù)提供者就服務(wù)質(zhì)量達(dá)成云服務(wù)協(xié)議，要求如下：

a)云服務(wù)協(xié)議的內(nèi)容應(yīng)包括但不限于：

1)服務(wù)可審查性。承諾在必要的條件下，由于合規(guī)審查或安全取證調(diào)查等原因可以向企業(yè)

提供相關(guān)的信息，如關(guān)鍵組件的運(yùn)行日志、運(yùn)維人員的操作記錄等；

2)服務(wù)功能。承諾提供的服務(wù)的具體功能。如：云平臺(tái)停止提供服務(wù)時(shí)，云服務(wù)提供者應(yīng)

至少提前6個(gè)月通知企業(yè)，并配合企業(yè)做好遷移工作；

3)服務(wù)可用性。承諾合同期內(nèi)的業(yè)務(wù)可用性；

4)故障恢復(fù)能力。如出現(xiàn)故障時(shí)，故障恢復(fù)的能力；

5)服務(wù)資源調(diào)配能力。擴(kuò)展或縮減存儲(chǔ)或計(jì)算資源的時(shí)間以及最大的擴(kuò)展容量；

6)網(wǎng)絡(luò)接入性能。承諾服務(wù)能達(dá)到的網(wǎng)絡(luò)帶寬；

7)服務(wù)計(jì)量準(zhǔn)確性。按實(shí)際的購(gòu)買量或者使用量計(jì)費(fèi)；

8)服務(wù)質(zhì)量保證管理。應(yīng)有標(biāo)準(zhǔn)的服務(wù)流程與體系，以確保服務(wù)質(zhì)量；

9)服務(wù)支持。相關(guān)的支持性活動(dòng)與服務(wù)。

注：云服務(wù)水平協(xié)議要求參見(jiàn)GB/T36325。

b)云服務(wù)協(xié)議應(yīng)與云服務(wù)提供者溝通；

c)云服務(wù)協(xié)議應(yīng)作為與云服務(wù)提供者簽訂合同的組成部分；

d)對(duì)于云服務(wù)協(xié)議的更改，應(yīng)采用雙方認(rèn)可的變更流程；

e)將云服務(wù)協(xié)議作為云服務(wù)提供者績(jī)效評(píng)價(jià)的輸入。

6.3上云遷移方案設(shè)計(jì)

6.3.1分析技術(shù)要求

對(duì)業(yè)務(wù)系統(tǒng)的云能力模型和云部署模型進(jìn)行分析，明確相關(guān)技術(shù)要求。要求如下：

8

DB2102/T0042—2022

a)將業(yè)務(wù)系統(tǒng)功能映射到選擇的云平臺(tái)，以確認(rèn)技術(shù)可行性，宜包括：

1)IT環(huán)境和應(yīng)用依賴；

2)業(yè)務(wù)系統(tǒng)所屬行業(yè)分類；

3)開(kāi)發(fā)和運(yùn)維自動(dòng)化；

4)參考架構(gòu)等。

b)分析業(yè)務(wù)系統(tǒng)上云遷移要求，宜包括：

1)明確上云遷移過(guò)程中對(duì)硬件和軟件的要求；

2)獲取并分析上云遷移數(shù)據(jù)，確定數(shù)據(jù)遷移技術(shù)要求。

c)識(shí)別上云遷移所需要關(guān)鍵技術(shù)；

d)識(shí)別合規(guī)性要求。合規(guī)性來(lái)源，宜包括：

1)企業(yè)自己的決策，如：希望一切都在內(nèi)部運(yùn)行；

2)符合法律法規(guī)要求，如：政府項(xiàng)目要求信息安全、特殊行業(yè)要求等；

3)其它方面的商業(yè)原因。

6.3.2確定上云遷移策略

根據(jù)技術(shù)分析結(jié)果，確定上云遷移策略。要求如下：

a)明確業(yè)務(wù)系統(tǒng)上云遷移的方式，上云遷移方式，宜包括：

1)直接上云遷移：將業(yè)務(wù)系統(tǒng)上云遷移部署到云平臺(tái)，利用統(tǒng)一運(yùn)營(yíng)管理平臺(tái)進(jìn)行管理；

2)改造后上云遷移：對(duì)數(shù)據(jù)庫(kù)、業(yè)務(wù)系統(tǒng)架構(gòu)、運(yùn)行環(huán)境、接口等進(jìn)行改造，使其滿足云

平臺(tái)的技術(shù)要求后，再部署到云平臺(tái)；

3)采購(gòu)云服務(wù)重建：采購(gòu)滿足需求的各類云服務(wù)，重新構(gòu)建業(yè)務(wù)系統(tǒng)；

4)保持現(xiàn)狀：對(duì)暫不適合上云遷移的業(yè)務(wù)系統(tǒng)，繼續(xù)保持運(yùn)行在當(dāng)前環(huán)境。

b)明確業(yè)務(wù)系統(tǒng)上云遷移實(shí)施原則，應(yīng)包括：

1)上云遷移的優(yōu)先次序原則，如：由易到難；

2)上云遷移的實(shí)現(xiàn)原則，如：先試點(diǎn)再推廣。

c)對(duì)于復(fù)雜業(yè)務(wù)系統(tǒng)的上云遷移，需要根據(jù)實(shí)際情況采用定制化的上云遷移技術(shù)及方法。宜考

慮：

1)通過(guò)相似性和其它因素對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行分類；

2)網(wǎng)絡(luò)密度規(guī)劃，確定網(wǎng)絡(luò)需要容量；

3)明確上云遷移的目的或目標(biāo)，確定業(yè)務(wù)系統(tǒng)的性能、生命周期等。

6.3.3策劃上云遷移方案

根據(jù)上云遷移策略，確定業(yè)務(wù)系統(tǒng)上云遷移方案。要求如下：

a)確定技術(shù)方案，應(yīng)包括：

1)明確上云遷移的對(duì)象類型，包括：基礎(chǔ)設(shè)施、支撐平臺(tái)、應(yīng)用軟件、業(yè)務(wù)數(shù)據(jù)等；

2)制定業(yè)務(wù)系統(tǒng)改造方案、數(shù)據(jù)存儲(chǔ)方式及安全保護(hù)等技術(shù)方案；

3)協(xié)調(diào)上云遷移業(yè)務(wù)系統(tǒng)和未上云遷移業(yè)務(wù)系統(tǒng)的關(guān)系，確保業(yè)務(wù)的連續(xù)性。

b)確定配套的監(jiān)督、驗(yàn)收、失敗回退方案；

c)策劃參與業(yè)務(wù)系統(tǒng)上云遷移的相關(guān)方的職責(zé)與權(quán)限。適用時(shí)，明確云服務(wù)合作者的職責(zé)；

d)明確上云遷移工作內(nèi)容和要求，確定任務(wù)與日程計(jì)劃，宜包括：

1)上云遷移的任務(wù)順序、關(guān)系及每個(gè)任務(wù)完成的確認(rèn)標(biāo)準(zhǔn)；

2)業(yè)務(wù)允許上云遷移的時(shí)間和期限；

3)制定上云遷移任務(wù)日程計(jì)劃表。

9

DB2102/T0042—2022

e)評(píng)估上云遷移的風(fēng)險(xiǎn)，并采取措施，直到風(fēng)險(xiǎn)降低到可以接受的程度。

6.4上云遷移方案實(shí)施

6.4.1實(shí)施準(zhǔn)備

按照上云遷移方案進(jìn)行準(zhǔn)備，降低上云遷移的風(fēng)險(xiǎn)，確保上云遷移的成功。要求如下：

a)資源與環(huán)境準(zhǔn)備，宜包括：

1)上云遷移使用的操作手冊(cè)和工具；

2)對(duì)相關(guān)人員進(jìn)行培訓(xùn)；

3)開(kāi)發(fā)上云遷移的自動(dòng)化工具；

4)根據(jù)上云遷移方案構(gòu)建模擬環(huán)境，包括：上云遷移的源端和目標(biāo)端環(huán)境。

b)制定上云遷移行動(dòng)計(jì)劃，如：以小時(shí)或更小的時(shí)間單位，確定工作任務(wù)時(shí)間計(jì)劃；

c)測(cè)試與驗(yàn)證上云遷移方案；

d)按照上云遷移行動(dòng)計(jì)劃，對(duì)上云遷移方案進(jìn)行演練；

e)實(shí)施備份測(cè)試、容災(zāi)測(cè)試；

f)不斷優(yōu)化完善上云遷移方案。

6.4.2方案實(shí)施

按照上云遷移方案實(shí)施，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)上云。要求如下：

a)再確認(rèn)包括人員、環(huán)境、實(shí)施工具等在內(nèi)的資源；

b)對(duì)云服務(wù)環(huán)境進(jìn)行確認(rèn)；

c)對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行確認(rèn)；

d)按照上云遷移行動(dòng)計(jì)劃執(zhí)行上云遷移；

e)對(duì)業(yè)務(wù)系統(tǒng)上云遷移結(jié)果進(jìn)行確認(rèn)；

f)失敗時(shí)，實(shí)施上云遷移的回退方案。

6.4.3上云遷移驗(yàn)證與確認(rèn)

對(duì)上云遷移后的業(yè)務(wù)系統(tǒng)進(jìn)行驗(yàn)證與確認(rèn)，確保其滿足上云遷移方案要求。要求如下：

a)通過(guò)業(yè)務(wù)測(cè)試等方法，對(duì)上云遷移后的業(yè)務(wù)系統(tǒng)進(jìn)行功能、業(yè)務(wù)流程驗(yàn)證與確認(rèn)；

b)將上云遷移后的業(yè)務(wù)系統(tǒng)數(shù)據(jù)與原有的業(yè)務(wù)系統(tǒng)數(shù)據(jù)進(jìn)行比對(duì)分析，對(duì)上云遷移后的業(yè)務(wù)系

統(tǒng)數(shù)據(jù)的完整性和一致性進(jìn)行驗(yàn)證和確認(rèn)；

c)通過(guò)模擬或其他技術(shù)手段，對(duì)上云遷移后的業(yè)務(wù)系統(tǒng)進(jìn)行性能確認(rèn)；

d)對(duì)上云遷移后的業(yè)務(wù)系統(tǒng)進(jìn)行備份測(cè)試、容災(zāi)測(cè)試；

e)采用必要的安全技術(shù)手段與方法，驗(yàn)證上云遷移后的業(yè)務(wù)系統(tǒng)的安全性；

f)必要時(shí)，應(yīng)給出上云遷移的驗(yàn)證與確認(rèn)報(bào)告。

6.4.4上云遷移交付

將上云遷移后的業(yè)務(wù)系統(tǒng)交付到云服務(wù)用戶使用。要求如下：

a)下達(dá)云服務(wù)使用通知書(shū)；

b)為云服務(wù)用戶提供技術(shù)支持，并解決在使用中存在的問(wèn)題；

c)持續(xù)不斷優(yōu)化云服務(wù)；

d)對(duì)云服務(wù)的需求變更進(jìn)行管理；

e)必要時(shí)，對(duì)云服務(wù)進(jìn)行驗(yàn)收；

f)對(duì)業(yè)務(wù)系統(tǒng)的上云遷移進(jìn)行總結(jié)，包括經(jīng)驗(yàn)與教訓(xùn)以及改進(jìn)措施等。

10

DB2102/T0042—2022

6.5云服務(wù)管理

6.5.1技術(shù)人員配置

建立云服務(wù)技術(shù)團(tuán)隊(duì)，以便為企業(yè)上云提供人員能力要求。要求如下：

a)配備相應(yīng)的云服務(wù)技術(shù)人員，可以通過(guò)對(duì)現(xiàn)有的人員培訓(xùn)、招聘或者聘請(qǐng)外部專家的方式獲

得；

b)為了確保云服務(wù)技術(shù)人員能力適應(yīng)信息技術(shù)發(fā)展，應(yīng)對(duì)技術(shù)人員進(jìn)行新技術(shù)方面的培訓(xùn)。

6.5.2業(yè)務(wù)變更管理

企業(yè)上云將對(duì)業(yè)務(wù)帶來(lái)變化，需要企業(yè)進(jìn)行業(yè)務(wù)變更管理。要求如下：

a)識(shí)別企業(yè)上云對(duì)業(yè)務(wù)帶來(lái)的變化：

1)業(yè)務(wù)經(jīng)營(yíng)管理

2)業(yè)務(wù)運(yùn)營(yíng)管理；

3)業(yè)務(wù)運(yùn)作流程；

4)人員崗位；

5)組織結(jié)構(gòu)；

6)商業(yè)模式。

b)根據(jù)識(shí)別的變化，變更與建立新的業(yè)務(wù)管理或商業(yè)模式；

c)基于新的業(yè)務(wù)管理或商業(yè)模式，對(duì)經(jīng)營(yíng)管理與運(yùn)營(yíng)管理進(jìn)行調(diào)整；

d)變更業(yè)務(wù)運(yùn)作流程以及相關(guān)人員崗位要求；

e)必要時(shí)，調(diào)整組織結(jié)構(gòu)。

6.5.3提供云服務(wù)

持續(xù)提供云服務(wù)，滿足業(yè)務(wù)的需要。要求如下：

a)確保能快速響應(yīng)業(yè)務(wù)的彈性需求；

b)提高資源變更能力。包括：替換故障設(shè)備、升級(jí)設(shè)備、添加新設(shè)備，從而擴(kuò)充資源容量，以

及重新配置現(xiàn)有設(shè)備；

c)加強(qiáng)資源監(jiān)控能力。發(fā)現(xiàn)和監(jiān)視虛擬資源，監(jiān)視云端操作和事件，并且產(chǎn)生性能報(bào)表；

d)SLA實(shí)施監(jiān)督和執(zhí)行評(píng)價(jià)，確保服務(wù)質(zhì)量；

e)對(duì)服務(wù)范圍及計(jì)費(fèi)標(biāo)準(zhǔn)變更進(jìn)行管理。包括：業(yè)務(wù)范圍、資源范圍、服務(wù)范圍等以及其相關(guān)

的計(jì)費(fèi)標(biāo)準(zhǔn)；

f)對(duì)業(yè)務(wù)連續(xù)性進(jìn)行管理。依據(jù)備份恢復(fù)策略（本地備份，異地備份，多云備份等），對(duì)云服

務(wù)提供者提供相應(yīng)的數(shù)據(jù)保護(hù)措施及方案進(jìn)行評(píng)價(jià)。

6.5.4跟蹤與控制

跟蹤和控制云服務(wù)與業(yè)務(wù)關(guān)系，確保云服務(wù)持續(xù)達(dá)到業(yè)務(wù)要求的能力。要求如下：

a)對(duì)云服務(wù)進(jìn)行監(jiān)視，及時(shí)發(fā)現(xiàn)云服務(wù)不可用或達(dá)不到保障水平的情況；

b)督促云服務(wù)提供者不斷提升服務(wù)能力；

c)監(jiān)督云服務(wù)提供者定期或在威脅環(huán)境發(fā)生變化時(shí)，對(duì)云服務(wù)進(jìn)行風(fēng)險(xiǎn)評(píng)估，確保云服務(wù)的安

全風(fēng)險(xiǎn)處于可接受水平；

d)跟蹤云服務(wù)提供者的監(jiān)控目標(biāo)清單，對(duì)目標(biāo)進(jìn)行持續(xù)監(jiān)控，并在異常和非授權(quán)情況發(fā)生時(shí)發(fā)

出警報(bào)。

6.5.5風(fēng)險(xiǎn)與機(jī)遇管理

11

DB2102/T0042—2022

對(duì)云服務(wù)風(fēng)險(xiǎn)與機(jī)遇的管理，確保風(fēng)險(xiǎn)降低到可接受程度，充分利用機(jī)遇，創(chuàng)造業(yè)務(wù)價(jià)值。要求如

下：

a)分析企業(yè)的內(nèi)部與外部環(huán)境因素的變化；

1)業(yè)務(wù)；

2)信息技術(shù)；

3)云服務(wù)提供者與其他相關(guān)方的能力。

b)識(shí)別環(huán)境因素變化帶來(lái)的不確定性的影響；

c)識(shí)別有利于提升SLA或業(yè)務(wù)績(jī)效的情況，這些情況可能導(dǎo)致機(jī)遇的出現(xiàn)。例如：利用語(yǔ)音人

工智能技術(shù)替代人工服務(wù)，提高服務(wù)質(zhì)量，降低服務(wù)成本；

d)識(shí)別云服務(wù)的風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)的優(yōu)先級(jí)別；

e)對(duì)高風(fēng)險(xiǎn)項(xiàng)，采取措施，將風(fēng)險(xiǎn)降低可接受程度；

f)對(duì)無(wú)法降低的風(fēng)險(xiǎn)，準(zhǔn)備應(yīng)對(duì)措施；

g)對(duì)風(fēng)險(xiǎn)應(yīng)持續(xù)跟蹤與控制。

6.5.6持續(xù)性和安全性審計(jì)

對(duì)云服務(wù)提供者進(jìn)行持續(xù)性和安全性等方面審計(jì)，以確定云服務(wù)提供者在安全管理方面滿足企業(yè)要

求的能力。要求如下：

a)企業(yè)選派人員或邀請(qǐng)第三方評(píng)估機(jī)構(gòu)對(duì)云服務(wù)提供者進(jìn)行安全審計(jì)；

b)審計(jì)范圍，宜包括：

1)環(huán)境、設(shè)施與設(shè)備：物理環(huán)境、網(wǎng)絡(luò)、介質(zhì)、設(shè)備等；

2)安全措施：監(jiān)控、網(wǎng)絡(luò)、業(yè)務(wù)系統(tǒng)、惡意代碼防范、密碼保護(hù)、安全事件處置等；

3)安全管理：變更管理、備份與恢復(fù)管理、應(yīng)急預(yù)案管理等。

c)制定可審計(jì)事件清單，明確審計(jì)記錄內(nèi)容；

d)實(shí)施審計(jì)并妥善保存審計(jì)記錄，對(duì)審計(jì)記錄進(jìn)行分析，識(shí)別問(wèn)題與風(fēng)險(xiǎn)；

e)將審計(jì)結(jié)果與云服務(wù)提供者進(jìn)行溝通；

f)對(duì)發(fā)現(xiàn)的問(wèn)題的解決進(jìn)行跟蹤，確保問(wèn)題得到解決；

g)對(duì)發(fā)現(xiàn)的風(fēng)險(xiǎn)所采取的措施進(jìn)行跟蹤，確保風(fēng)險(xiǎn)降低到可接受的程度；

h)審計(jì)結(jié)果應(yīng)用到云服務(wù)提供者的評(píng)價(jià)中。

6.5.7溝通管理

與相關(guān)方進(jìn)行溝通，確保云服務(wù)持續(xù)滿足需要。要求如下：

a)識(shí)別需要溝通的相關(guān)方與溝通的內(nèi)容，相關(guān)方至少應(yīng)包括：

1)企業(yè)的業(yè)務(wù)人員；

2)企業(yè)的信息技術(shù)人員；

3)云服務(wù)提供者的人員。

b)與業(yè)務(wù)人員溝通，預(yù)測(cè)業(yè)務(wù)未來(lái)發(fā)展的狀態(tài)，以便及時(shí)調(diào)整云服務(wù)所需要的資源；

c)企業(yè)信息技術(shù)人員與云服務(wù)提供者溝通，溝通的主要內(nèi)容如下：

1)云服務(wù)提供者應(yīng)報(bào)告：

——目前云服務(wù)的狀況；

——要求的措施實(shí)施情況；

——技術(shù)變化狀況等。

2)企業(yè)信息技術(shù)人員應(yīng)報(bào)告：

——對(duì)云服務(wù)的滿意程度；

12

DB2102/T0042—2022

——費(fèi)用的結(jié)算進(jìn)度；

——業(yè)務(wù)對(duì)云服務(wù)的未來(lái)需要。

d)對(duì)云服務(wù)不可用或達(dá)不到保障水平的情況與云服務(wù)提供者溝通，按照合同約定進(jìn)行賠付；

e)在溝通中對(duì)未來(lái)云服務(wù)的需要達(dá)成一致理解，并確定行動(dòng)計(jì)劃；

f)記錄未能解決的問(wèn)題，以便以其他的方式進(jìn)行討論；

g)對(duì)于不在職責(zé)和權(quán)限范圍內(nèi)的事項(xiàng)，按照升級(jí)機(jī)制，由更高層管理者進(jìn)行溝通解決。

6.6云服務(wù)終止

6.6.1策劃云服務(wù)終止

制定云服務(wù)終止計(jì)劃,以撤銷云服務(wù)。要求如下：

a)策劃應(yīng)邀請(qǐng)?jiān)品?wù)提供者參與；

b)策劃應(yīng)涉及下述各項(xiàng)：

1)一定時(shí)期之后,終止全部或部分云服務(wù)；

2)云服務(wù)相關(guān)信息的歸檔；

3)任何未來(lái)后續(xù)支持事項(xiàng)的職責(zé)；

4)適用時(shí),轉(zhuǎn)換為新的云服務(wù)；

5