ITSS(Information Technology Service Standards,信息技術服務標準,簡稱ITSS)是一套成體系和綜合配套的信息技術服務標準庫,全面規(guī)范了IT服務產品及其組成要素,用于指導實施標準化和可信賴的IT服務,是一套完整的IT服務標準體系,包含了IT服務的規(guī)劃設計、部署實施、服務運營、持續(xù)改進和監(jiān)督管理等全生命周期階段應遵循的標準,涉及咨詢設計、集成實施、運行維護、服務管控、服務運營和服務外包等業(yè)務領域。
而ITSS云服務能力評估則是基于云服務提供商的IT服務技術、人員、過程以及基礎設施資源,對云服務提供能力開展的全方位評估,覆蓋信息技術服務安全標準體系的事前預防、事中控制、事后審計服務以及整個過程的持續(xù)改進等關鍵方面。為加快規(guī)范云計算服務市場、推動提升云計算服務能力提升,自2016年起,工信部便委托中電標協(xié),依托GB/T 36326-2018《信息技術云計算云服務運營通用要求》國家標準,組織第三方評估機構開展與云服務能力相關的評估工作,并就業(yè)務水平予以認證。
ITSS云計算服務能力標準符合性評估目前主要包括IaaS公有云、IaaS私有云、SaaS三大類,依據(jù)能力指標分為不同等級,其中IaaS能力評估分為,從低到高依次為基礎級(三級)、增強級(二級)、引領級(一級);SaaS能力評估分為三個等級,從低到高依次為基礎級(三級)、增強級(二級)、引領級(一級)。
類別 | IaaS | IaaS | SaaS | IaaS | SaaS | IaaS | SaaS |
級別 | 四級 | 三級 | 二級 | 一級 | |||
法律地位 | 需要申請企業(yè)具有獨立法人地位 | ||||||
對應級別的體系有效運行時間要求 | 已按照通用要求和四級指標體系建立了云計算服務能力體系,且有效運行6個月以上; | 已按照通用要求和三級指標體系要求建立了云計算服務能力體系,且有效運行6個月以上; | 已按照通用要求和二級指標體系要求建立了云計算服務能力體系,且有效運行6個月以上; | 已按照通用要求和一級指標體系要求建立了云計算服務能力體系,且有效運行6個月以上; | |||
證據(jù)要求 | 能夠提供云計算服務能力管理、人員、資源、技術和過程等方面的有效證據(jù)。 | ||||||
從事業(yè)務經(jīng)驗要求 | 從事云計算業(yè)務滿一年以上 | 從事云計算業(yè)務滿二年以上 | 持有三級證書滿1年以上 | 持有二級證書滿1年以上 | |||
評審形式 | 對材料進行形式審查和確認 | 組織專家以材料審查方式進行評審和確認 | 組織專家以材料審查、現(xiàn)場答辯等方式進行綜合評審和確認 | 組織專家以材料審查、現(xiàn)場答辯等方式進行綜合評審和確認 |
級別 | 四級 | 三級 | 二級 | 一級 |
通用材料 | 申請單位需提交《云計算服務能力評估申請表》及附件材料,包括:
|
|||
IaaS公有云 | IaaS公有云服務發(fā)屬歷程;IaaS公有云人員管通辦法;IaaS公有云培訓管理辦法;IaaS公有云運營管理辦法;IaaS公有云運維管理辦法;IaaS公有云安全管理辦法;IaaS公有云開發(fā)設計文檔。 | |||
IaaS私有云 | laaS私有云服務發(fā)展歷程;IaaS私有云人員管理辦法;IaaS私有云培訓管理辦法;IaaS私有云運營管理辦法;IaaS私有云運維管理辦法;IaaS私有云安全管理辦法;IaaS私有云開發(fā)設計文檔。 | |||
SaaS | SaaS服務發(fā)展歷程;SaaS人員服務管理辦法;SaaS服務運營管理辦法;SaaS服務運維管理辦法;SaaS服務安全管理辦法;SaaS服務開發(fā)設計文檔。 |