ITSS云計算服務(wù)能力評估是在工信部信息化和軟件服務(wù)業(yè)司指導下,由中國電子工業(yè)標準化技術(shù)協(xié)會(huì )信息技術(shù)分會(huì )(ITSS分會(huì ))參考《信息技術(shù)云計算云服務(wù)運營(yíng)通用要求》等國家標準,組織第三方測評機構開(kāi)展的云計算服務(wù)能力測評試點(diǎn)工作。
評測機構以本標準及相關(guān)國家標準為依據,圍繞云計算服務(wù)中人員、技術(shù)、過(guò)程、資源等關(guān)鍵要素,通過(guò)文檔審查、技術(shù)測試、現場(chǎng)抽查、人員訪(fǎng)談等方式,對參評企業(yè)進(jìn)行全方位的服務(wù)能力測評,從而確定參評企業(yè)所達到的能力等級。
云計算服務(wù)能力評估分為四個(gè)等級,級別高度從四級往一級遞增。
引領(lǐng)級(一級)
國內知名云計算企業(yè),具有國內先進(jìn)的云計算服務(wù)能力。
增強級(二級)
地方知名云計算企業(yè),具有較強的云服務(wù)能力,在地方處于領(lǐng)先地位。
基礎級(三級)
具有云服務(wù)能力,可面向用戶(hù)提供云計算服務(wù)。
原始級(四級)
國內龍頭云計算企業(yè),具有國內領(lǐng)先的云計算服務(wù)能力。
證書(shū)樣例
• 項目啟動(dòng):初步調研診斷/手機基本信息,確認認證范圍(業(yè)務(wù)/區域/組織)
• 認證申請:遞交《認證申請》相關(guān)資料,認證評審所需的其他附件資料
• 建立體系:手冊/程序文件/作業(yè)指導書(shū),體系運行記錄/項目級過(guò)程文檔
• 體系試運行:落實(shí)標準要求的管理/技術(shù)控制措施,內部績(jì)效評價(jià)(內審/管理評審)
• 外部審核:溝通確定審核計劃,初次審核(一/二階段),獲證后的年審/再認證
• 不符合整改:糾正/預防/持續改進(jìn)措施,指導協(xié)助遞交整改材料
• 獲證/結項:交付證書(shū)掃描件/原件
年審/保持資格:獲證后的2年內每年進(jìn)行1次年審,不超過(guò)12個(gè)月。
1) 營(yíng)業(yè)執照副本復印件;
2) 人力管理辦法,包括人力管理(人員儲備機制及相關(guān)計劃、招聘、試用、考核、離職等管理及相關(guān)記錄)和崗位職責說(shuō)明等;
3) 培訓管理辦法,包括培訓需求、培訓計劃、培訓教材、培訓記錄和培訓成果評價(jià)等;
4) 服務(wù)管理文檔,包括服務(wù)目錄(服務(wù)需求調研與服務(wù)目錄設計、服務(wù)目錄、服務(wù)目錄管理過(guò)程、服務(wù)目錄評估、服務(wù)目錄管理與服務(wù)水平管理的關(guān)系等)、服務(wù)請求管理、服務(wù)水平管理過(guò)程、服務(wù)級別協(xié)議和服務(wù)報告等;
5) 用戶(hù)管理及用戶(hù)手冊,包括用戶(hù)信息管理制度、賬戶(hù)管理制度、資源管理制度、用戶(hù)操作手冊和賬戶(hù)操作手冊等;
6) 運維管理流程文檔,包括事件管理、問(wèn)題管理、配置管理、發(fā)布管理和信息安全管理等;
7) 云平臺開(kāi)發(fā)設計文檔,包括云計算平臺技術(shù)架構及部署方案,云計算服務(wù)計費計量實(shí)現方案、數據監控實(shí)現方案和資源負載均衡實(shí)現方案等;
8) 服務(wù)記錄,包括用戶(hù)使用記錄、云平臺運行日志和故障異常記錄等;
9) 云計算服務(wù)級別協(xié)議,包含服務(wù)內容,雙方職責及負責人員,服務(wù)等級指標和后果處理措施等;
10) 評估報告,可包括第三方數據中心測評文檔和等級保護測評報告。