ISOIEC 22123-22023 信息技術云計算第2部分概念標準立項發展報告

信息技術云計算第2部分：概念標準立項發展報告StandardizationDevelopmentReport:InformationTechnology—CloudComputing—Part2:Concepts摘要關鍵詞：云計算；標準化；概念模型；ISO/IEC22123；術語定義；互操作性Keywords:CloudComputing;Standardization;ConceptualModel;ISO/IEC22123;TerminologyDefinition;Interoperability一、引言1.1研究背景云計算作為一種通過互聯網按需提供可配置計算資源（如網絡、服務器、存儲、應用和服務）的模式，自本世紀初以來經歷了從概念萌芽到產業爆發的跨越式發展。據中國信息通信研究院發布的《云計算白皮書（2023年）》顯示，全球云計算市場規模已超過5000億美元，我國云計算市場規模也達到6192億元，同比增長36.4%。云計算的廣泛應用深刻改變了IT資源的供給與消費模式，催生了平臺即服務（PaaS）、軟件即服務（SaaS）、函數即服務（FaaS）等新型服務形態，并成為人工智能、大數據、物聯網等新興技術落地的重要基礎設施。然而，云計算的快速發展也帶來了顯著的概念碎片化和術語使用不一致問題。不同云服務商、行業組織和區域標準對“云”“云服務”“部署模式”等基礎概念的定義存在差異，對“可遷移性”“互操作性”“可用性”等關鍵特性的理解也各有側重。這種概念層面的不統一，不僅加大了云服務采購方與提供方之間的溝通成本，也阻礙了多云架構、混合云部署等復雜場景下的技術集成與業務協同。在此背景下，制定一項由國際權威標準化組織牽頭、得到全球廣泛認可的概念性標準，成為云計算領域標準化工作的迫切需求。1.2標準立項的必要性國際標準化組織ISO/IECJTC1（信息技術標準化聯合技術委員會）早在2009年前后便啟動了云計算標準化相關的前期研究。2012年前后，ISO/IECJTC1/SC38（云計算與分布式平臺分技術委員會）正式成立，專門負責云計算領域的標準化工作。經過廣泛的需求調研和利益相關方意見征集，SC38認識到：在制定具體的架構要求、服務協議、互操作性等技術標準之前，必須首先建立一套清晰一致的概念框架，以確保各標準文件之間術語互通、邏輯自洽。基于這一認識，ISO/IEC22123系列標準的編制工作被提上日程，其中第1部分《術語》和第2部分《概念》構成了該系列標準的核心基礎層。二、標準研制歷程2.1編制過程ISO/IEC22123-2:2023的編制遵循ISO/IEC導則所規定的標準研制程序，經歷了多個階段的嚴格審查與協商一致過程。該標準的研制工作由ISO/IECJTC1/SC38分技術委員會牽頭組織，來自中國、美國、英國、德國、日本、韓國、印度等成員體的專家共同參與了起草與評審工作。標準編制過程中，各國專家圍繞云計算概念模型的核心要素展開了深入討論。討論焦點主要集中在：如何在已有事實標準和企業實踐之間取得平衡、如何處理與ISO/IEC17788:2014（原云計算術語與概述標準）的繼承與替代關系，以及如何在保持技術中立的前提下準確定義各類云服務能力等關鍵議題上。經過多輪工作組會議、CD（委員會草案）、DIS（國際標準草案）和FDIS（最終國際標準草案）階段的投票與意見處理，該標準最終于2023年9月22日正式發布。2.2與相關標準的協調關系ISO/IEC22123-2:2023并非孤立存在，而是ISO/IEC22123系列標準的核心組成部分。該系列標準的結構關系如下：-ISO/IEC22123-1：規定云計算領域的術語和定義，為第2部分提供術語基礎；-ISO/IEC22123-2（本標準）：闡述云計算的概念模型和核心概念；-ISO/IEC22123-3：進一步細化云服務中的參考架構相關內容。在繼承關系方面，ISO/IEC22123-2替代并擴充了原ISO/IEC17788:2014中關于云計算概念的內容，將此前分散在多個標準文件中的概念性描述加以整合和系統化。與此同時，該標準與ISO/IEC19086系列（云服務協議）、ISO/IEC19941（互操作性與可移植性）、ISO/IEC19944（數據流與數據分類）等標準保持概念層面的一致性，形成了層次分明、相互支撐的云計算標準體系。三、標準主要內容3.1云計算核心概念的定義框架ISO/IEC22123-2:2023首先確立了云計算概念體系的總體框架。該框架以“云計算”為上位概念，沿三條主線展開系統化的概念組織：第一條主線——核心特征：該標準明確將按需自助服務、廣泛網絡接入、資源池化、快速彈性、可計量服務等列為云計算區別于傳統計算模式的關鍵特征，并對每一項特征給出了操作性定義和判定條件。例如，就“資源池化”而言，標準強調提供者的計算資源被匯集以服務于多客戶使用，物理和虛擬資源可根據客戶需求動態分配和重新分配，并存在位置獨立性——客戶通常無法控制確切資源位置，但可以在較高抽象層級指定位置。第二條主線——服務能力與部署模式：標準系統梳理了軟件即服務、平臺即服務、基礎設施即服務等主要云服務能力類型，并討論了服務能力組合、服務層級間依賴關系等進階主題。在部署模式方面，標準詳細描述了公有云、私有云、社區云和混合云四種基本模式的判定依據，并針對實踐中出現的多云、分布式云等新型部署形態給出了概念層面的指引。第三條主線——角色與活動：標準明確了云服務客戶、云服務提供者、云服務合作伙伴及合規審計方等核心角色，系統梳理了各角色的職責邊界和相互關系，勾勒出云計算生態系統中的完整角色圖譜。3.2概念模型的主要組成要素標準的核心內容圍繞一套統一的概念模型展開，模型中的主要組成要素包括：-云服務能力類型：描述云服務所提供的能力類別，分為基礎設施能力、平臺能力和應用能力三類。標準對每類能力給出了精確的邊界定義，并闡述了其間的支撐與依賴關系，為多云和混合云場景下的服務能力比對提供了判定依據。-云部署模式：規定了對云部署模式進行分類判定的參考維度，包括物理位置、所有權結構、訪問限定范圍、資源管理主體等。標準特別強調，實際部署形態的判定應綜合多個維度進行，而非僅憑單一因素。-云服務類別：將云服務劃分為SaaS、PaaS、IaaS三大基礎類別，并討論了各服務類別之間的關系區分——特別闡述了能力類型和服務類別兩個概念之間的內在關聯，指出兩者雖然緊密相關但在概念層級上存在區分：能力類型描述“提供什么能力”，服務類別描述“以何種方式提供服務”。-云服務角色：標準對云服務客戶、云服務提供者、云服務合作伙伴等角色的定義不僅明確了各自的功能邊界，還刻畫了角色之間的交互關系和責任界面，為云服務協議的制定和審計合規的執行提供了概念支撐。-云服務運行維度：包括可用性、互操作性、可移植性、可遷移性、安全性、隱私保護、可計量性等非功能性概念的標準化定義。3.3關鍵技術問題的闡述除基礎概念外，該標準還對若干關鍵技術問題給出了規范性說明，具體包括：資源池化與多租戶：標準明確指出多租戶是資源池化的一種實現方式，租戶間的隔離既可以是物理層面的也可以是邏輯層面的，但對隔離級別的選擇應基于安全需求和合規要求來確定，標準本身對不同隔離方式不預設優先級。云互操作性與可移植性：標準區分了“數據可移植性”“應用可移植性”和“服務互操作性”三個不同層面的概念——數據可移植性側重于客戶數據在不同云服務之間遷移的便利程度，應用可移植性側重于應用系統在不同云平臺間遷移的能力，而服務互操作性則側重于不同云服務之間進行信息交換與協同工作的能力。這一區分對后續制定具體的技術互操作標準提供了明確的概念定位。云服務的計量與計費：標準指出云服務的可計量性不僅涉及資源使用量的度量，還應包括服務質量水平的度量，為基于實際用量計費模式的實施和審計提供了基礎性定義。云服務持續管理與服務等級協議：標準定義了對云服務進行持續監管所需的核心指標維度，明確了服務等級協議作為云服務提供者與客戶之間關于服務水平目標和服務質量承諾的正式契約，并指出了其主要組成內容及其在服務交付和運維過程中的作用。四、標準的主要價值與應用4.1統一產業認知，降低溝通成本ISO/IEC22123-2:2023以國際標準的形式對云計算的基本概念做出權威界定，為全球云服務商、客戶、監管機構和第三方評估機構提供了統一的術語和認知框架。在實際采購活動中，該標準使得需求方能夠準確描述服務需求，供給方能夠清晰界定服務內容，雙方在合同談判、服務水平協議制定等環節的溝通效率顯著提升。4.2支撐標準體系協同，促進國際互認作為基礎性概念標準，ISO/IEC22123-2為同一體系下的其他標準文件提供了概念層面的“錨點”，有效避免了各標準之間由于術語分歧導致的解釋沖突。同時，由于該標準由ISO和IEC聯合發布，其作為國際公認的技術規范，為各國云計算相關國家標準和行業標準的制定提供了重要參照基準，有力地促進了跨境云服務的認證互認和合規互認。4.3指導云服務設計與評估實踐在工程實踐層面，該標準為云平臺架構設計、云服務目錄編制、服務等級協議制定和多云管理平臺建設等實際工作提供了概念性指導。例如，在進行多云架構設計時，架構師可參考標準中關于互操作性和可移植性的概念區分，針對數據遷移、應用遷移和服務集成分別制定技術策略。同時，標準中關于部署模式的多維度判定方法也為評估混合云架構的合規性和合理性提供了參考框架。五、主要參與單位介紹ISO/IEC22123-2:2023的制定匯聚了全球多個國家標準化機構和行業專家的智慧與努力。其中，中國電子技術標準化研究院（CESI）作為該標準制定的重要參與單位，在標準編制過程中發揮了積極作用。中國電子技術標準化研究院（以下簡稱“電子標準院”）是工業和信息化部直屬的事業單位，是中國電子信息技術領域權威的標準化專業機構，也是國家標準化管理委員會批準成立的全國信息技術標準化技術委員會（TC28）的秘書處承擔單位。建院六十余年來，電子標準院在信息技術領域的標準研制、試驗驗證、檢測認證和咨詢服務等方面積累了豐富經驗，形成了覆蓋基礎通用、網絡通信、云計算與大數據、人工智能、信息安全等多個專業方向的標準化研究能力。在云計算標準化領域，電子標準院是國內較早開展系統性研究的機構之一。早在云計算產業起步階段，電子標準院即組織國內產學研用各方力量，推動建立了我國云計算標準體系框架，牽頭制定了多項云計算領域國家標準和行業標準。在ISO/IEC22123-2的編制過程中，電子標準院派出具有豐富國際標準化經驗的專家，深度參與了概念模型的討論、術語定義的推敲和標準文本的起草工作，將中國在云計算產業發展實踐中積累的經驗和視角融入國際標準之中。與此同時，電子標準院還承擔了該標準在國內的宣貫推廣和轉化應用工作，為國內產業界理解和應用該標準提供了有力支撐。六、標準實施展望ISO/IEC22123-2:2023的發布標志著云計算概念標準化進入了一個新的階段。展望未來，該標準的應用與推廣可以從以下幾個方面持續深化：第一，推動標準向國內轉化和落地。我國已建立了較為完善的云計算標準化體系，全國信息技術標準化技術委員會云計算標準工作組持續推動國際標準向國內標準的轉化工作。通過對ISO/IEC22123-2的消化吸收，結合我國云計算產業發展實際，適時修訂和完善國內相關標準中的概念和術語部分，有助于保持我國云計算標準與國際標準的概念一致性。第二，支撐云服務能力評估與認證體系建設。隨著該標準對云服務能力類型、運行維度等概念的明確定義，第三方評估機構和認證機構可在此基礎上開發更加精細化的云服務能力評估工具和認證指標體系，提升評估結果的科學性、公正性和國際可比性。第三，服務人工智能與算力基礎設施的融合發展。在大模型和智能計算快速發展的背景下，云計算作為算力供給的基本形態，其概念體系的清晰化對算力服務化、算力調度智能化具有重要的基礎性支撐作用。該標準中關于服務能力、資源池化、可計量性等概念的規范表述，可為智能算力服務的標準化描述和價值衡量提供有益參考。七、結論隨著云計算技術的持續演進和部署形態的不斷豐富，概念層面的標準化工作也需要持續跟蹤技術發展的前沿動態，適時開展標準的修訂與更新。可以預見，ISO/IEC22123-2將在未來較長時期內作為全球云計算領域概念統一的重要基石，為構建開放、協同、安全的云計算生態環境持續發揮基礎性支撐作用。參考文獻[1]ISO/IEC22123-2:2023,Informationtechnology—Cloudcomputing—Part2:Concepts[S].Geneva:ISO/IEC,2023.[2]ISO/IEC22123-1,Informationtechnology—Cloudcomputing—Part1:Terminology[S].Geneva:ISO/IEC.[3]ISO/IEC17788:2014,Informationtechnology—Cloudcomputing—Overviewandvocabulary[S].Geneva:ISO/IEC,2014.[4]中國信息通信研究院.云計算白皮書(2023年)[R].北京:中國信息通信研究院,2023.[5]全國信息技術標準化技