1、什么是国资云
国资云一般是由各地国资委牵头设立,推动国资国企加快数字化转型的数据安全基础设施云平台,国资方或更多承担资源整合、统一管理的角色,相应地国有企业可能将不直接采购第三方公有云平台的服务。成立国资云就是想把国有企业数据整合,为后续企业间联动、相关部门监管等提供便利条件。同时,成立国资云后统一管理数据会为企业降低成本,后续会为企业提供数字化转型方案。
国资云并非近期横空出世,而是年初已开始启动的趋势。天津的《实施方案》实际上早在3月4日开始天津国资云就已经率先运行,天津交通集团、天津国有资本投资运营有限公司等三家国有企业率先入驻。浙江省国资委于3月份启动“国资国企数字化监管应用”项目建设。该项目包括八大应用系统和一个云基础设施——“国资云”。今年4月份,四川省政府国资委也正式发布“国资云”。
2、国资云的应用
国资云提出的核心考虑应是国企数据资源管控、应用与确保数据安全:近年来,随着云计算的加速渗透和国企的数字化转型,“上云”已经成为趋势,而另一方面,数据已成为生产要素、《数据安全法》的通过与即将执行(9月1号执行),以及近期爆发的互联网公司数据安全事件,使得国企主管部门对下辖企业数据资源的汇聚、管理和应用更加重视,对数据安全也有更高的要求,因此,地方国资委要求下属企业停止独立决策与部署,而与国资云深度融合,应该是国企上云的方向与趋势。此外,通过国资云来统一规划,也有更好的规模与经济效益,降低投入。我们认为国资云与前期各地建设“政务云“并要求政府下属各委办局不得新建数据中心,并将系统与数据迁移到自身的政务云,在动因和方式方面均没有本质性区别。
国资云属于专属云,从华为云等公有云迁出不代表相关厂商无法参与国资云建设:天津国资委要求部署在华为、阿里、腾讯以及三大运营商提供的第三方公有云平台的信息系统在限定日期内迁移至国资云,主要还是因为公有云上的数据存储无法做精准追踪与管控,因此需要专属云的物理隔离特性作为安全保障。而从此前政务云等专属云建设情况看,华为、阿里、三大运营商都是参与者,此前四川、浙江国资云采用的都是阿里云的方案,当然,我们预计在后续的国资云建设中,可能华为、三大运营商、中科曙光等厂商大概率较互联网背景的云厂商更容易获得国资委的青睐。
要点1:加快国有企业上云进程
全国企业上云进程一直在推进,国企信息建设有望加速,私有云或成主要方向。
1)2018年8月,工信部发布《推动企业上云实施指南》明确到2020年,全国新增上云企业100万家,形成典型标杆应用案例100个以上。2020年6月,国资委发布《关于加快推进国有企业数字化转型工作的通知》,要求国有企业加快信息基础设施的建设。
2)“国资云”或亦为在2020年6月国资委文件的基础上,加快推进国有企业上云。
3)根据财新网报道,除了天津国资云公司成立之外,四川、重庆等地区已筹建针对国企的统一云平台。2021年4月,四川国资委发布“国资云”,称为国内首个国资企业专属云。重庆市于2019年9月起,就启动国资云(一期)业务平台招标。
要点2:加强国企数据资产统一监管
国资云建设的重要目的为加强国有数据资产统一管控、保障信息安全。
相较之前采用第三方云服务,“国资云”或成为国企上云的重要选择,而“上国资云”的重点目的或在于能更好地加强国资系统数据治理、强化国资国企监管能力、保障网络信息安全及数据安全、全面助推企业数字化转型。
值得注意的是,国资云IaaS层由各省国资主导,PaaS层或仍采用第三方云服务。
国资云IaaS层将由各省市国资主导建设。IaaS层是存储数据的核心,国资云平台将运行在具备国资背景、满足等保二级要求的IDC机房之上,各省市政府将通过新建或加强对现存IDC机房资源的投资力度来强化对IaaS层和数据的掌控,如浙江省在今年3月启动国资云项目建设,明确由浙江省国资委控股的杭钢股份承担起本省国资云IDC机房的建设与维护运行。
PaaS层公有云厂商将通过技术手段赋能国资云平台建设。云计算的软件平台层上阿里云等公有云厂商仍具备明显的技术优势,中短期内在PaaS层公有云厂商将通过技术手段继续赋能国资云平台的建设,如公开资料显示四川国资云、浙江国资云平台目前都还以阿里云的技术作为支撑,但是平台的运营权将牢牢掌握在国资手中。
1)根据四川国资云官网,其由四川省国资委授权四川能投集团下属公司建设,采用全球领先的阿里云计算技术方案,一期建设2500核vcpu、6800G内存、1000T存储及20G互联网出口带宽。
2)根据天津国资云官方微信公众号,2021年6月,浪潮集团与津投资本及国资云公司联合在天津办会,就助力国企国资数字化转型,以及为企业提供云服务、云数据、云计算等整体一站式解决方案进行了多方讨论。
国资云的推广预示着党政及国企未来将坚持私有云技术路线。从天津、四川等省市国资云平台的建设方式来看,未来党政及国企部门的业务系统上云将坚持私有云的技术路线,由此可能对未来国内云计算市场带来深远影响。
通用型SaaS厂商及信息化厂商将迎来更开放的发展环境。过去市场经常会讨论巨头凭借平台绑定优势在未来会对一些通用性较强的SaaS厂商的生存空间形成挤压,由于未来国资云平台的运营权将掌握在国资手中,SaaS层的生态将更加开放,如天津市已经在展开基于天津国资云平台的信息化应用的征集和选型,囊括云安全、OA、邮件、ERP等各个通用化程度较高的应用环节,IaaS层和PaaS层的基础软件厂商也将迎来更开放的发展环境,包括操作系统、数据库、中间件等环节。
国资云建设的核心目的是加强国企的数据安全保障。除去坚持私有云的路线以外,此次国资云建设明确要求把各企业自有的安全性不满足等保二级要求的机房逐步迁移至国资云机房,符合等保二级及以上要求的机房及业务系统则需要与国资云平台实现对接(尚不具备上云条件的系统可报备暂时不对接),其目的还是为了强化对国企数据资源的监管,将直接提高国企整体的网络安全、数据安全投入力度。
国资云的建设将推动行业信创的提速。国资云和信创云实际上是从资本和技术两个角度来强化国企的数据安全,国资云要求机房、数据由国资掌握,信创云则从技术上减少后门漏洞。目前信创云直接承载全部国企的业务系统是不现实的,所以未来国资云和信创云的推动可能有两种方式,一种是在国资云机房中逐步加大信创基础设施的建设,能够上云的业务系统全部迁移至国资云机房,将业务系统按照实际需求运行于不同的基础设施上(天津模式);第二种是新建的国资云机房全部运行于信创基础设施之上,业务系统向国资云的迁移是逐步推进的,能够适配信创环境的业务系统先行迁移(浙江模式)。无论哪种模式,国企后续IT技术设施及业务系统的信创化转型都是大势所趋,将加速行业信创的发展。