让云计算“言而有信”

中国云计算技术从概念走向落地，带动了整个云计算市场的快速成长。然而在云计算不断成熟和广泛应用的同时，云计算面临的风险也不断增多，其中信息安全得不到保障是云服务面临的最主要问题。

如何实现云服务的真实可信、有据可依？8月14日，由工业和信息化部指导、中国信息通信研究院主办的2018“可信云”大会在京召开，大会发布了第10批通过可信云评估的企业名单，再次引发业界对云计算信任体系建设的高度关注。

规范成为赢得信任的法宝

云服务是一种用户把自己的数据和应用托管在云服务商那里的创新模式。也因此，用户有很多顾虑：数据会不会丢？如何保障数据安全？服务商云服务出现故障怎么办？都说自己的安全保障能力强、服务可靠性高，又该如何评估优劣？

“每个企业都说自己在做云计算，但实际上有的云计算存在缺陷，有的缺少某些功能，有的在安全建设上是空白，有的性能承诺与实际不符。更为关键的是，云计算行业缺乏统一的测评标准，对同一指标缺乏规范的解释，给行业造成很大的混乱，也给用户造成很大的困扰，企业对云服务的信任度不高。”中国信息通信研究院云计算与大数据研究所所长何宝宏告诉记者。

在工业和信息化部的指导下，2013年5月中国信息通信研究院联手多家互联网企业推出了可信云服务，即云服务提供商就用户关心的问题通过签署服务协议的方式向用户做出承诺，承诺包括数据安全、服务质量和权益保障三方面16大类指标的能力，覆盖用户所关心的问题，并由中国信息通信研究院对其透明性、规范性和真实性进行评测。如果云服务提供商所提供的服务能力如承诺的情况，能够保障用户的权益，打消用户顾虑，这样的云服务称为可信云服务。

“行业有了统一的评估标准，既方便用户做横向比较，企业也不需要费很大的精力去向用户解释，可以集中精力在产品性能上下功夫，有效避免了行业内劣币驱逐良币情况的发生。”何宝宏指出。

据了解，可信云的基本思路就是把对用户的承诺标准化、公开化。中国信息通信研究院会定期对获批企业进行年检和可用性监测，同时引入同行评议，由企业相互之间进行打分和确认，保证了评估的公正性。“实践证明，这一机制本着科学和透明的原则，赢得了广大云用户的信任，成为云用户采购云产品的重要参考依据。”何宝宏告诉记者，几年来，可信云评估的通过率只有30%左右，这一高标准严要求的评价体系也使得云服务产业从发展初始就避免了价格战等恶性竞争，实现了健康有序发展。

“安全可信是云计算繁荣发展的基础和前提。可信云评估历经五年发展，对推动建立良好的市场环境发挥了重要的促进作用。”工业和信息化部总经济师王新哲指出。

推动云计算行业做大做强

推进云计算信任体系建设，是云计算产业中的重要一环。没有强制执行，没有行政命令，可信云通过一种市场化的、自下而上的行业规范赢得了市场的信赖。