
這項工作是一個(gè)新的評估,但是它是在云保險風(fēng)險評估的基礎上延伸出來(lái),它有一個(gè)最大的特點(diǎn),是從用戶(hù)角度去評估云服務(wù),去抵御服務(wù)不可用、信息泄露、數據丟失等風(fēng)險事故的能力。右邊列了整個(gè)評估體系評估框架重要的關(guān)鍵點(diǎn),涉及十大指標類(lèi)105項指標,從底層基礎設施到上層應用,各個(gè)環(huán)節都需要有評估的點(diǎn)。我們也做了對標,跟目前已經(jīng)有的ISO包括云等保有什么區別,我們是不是在做重復工作,答案顯然不是的。我們從用戶(hù)角度評估,而且評估的是云服務(wù),它可能第一是服務(wù)而不是新系統、不是資產(chǎn)、不是自身的云平臺。第二,它會(huì )涉及多方,不僅僅是一個(gè)平臺的穩定性,而涉及到上下游,包括底層的基礎設施、網(wǎng)絡(luò )提供商的穩定性,包括上層應用是不是合規,都在我們考慮范圍里,它應該是一個(gè)針對云服務(wù)的全方位的風(fēng)險管理能力的評估。
栗蔚:風(fēng)險評估跟云保險什么關(guān)系?
郭雪:管理框架的評估其實(shí)是從云保險風(fēng)險評估上延伸出來(lái)的,但是我們今年單拿出來(lái),我們做了這個(gè)評估,保險公司是認可的,可以去投保,與此同時(shí)也可以單做這個(gè)評估,不投保也是在我們的接受范圍里的。
栗蔚:其實(shí)你還做了一個(gè)工作,云主機的分級,今年云主機的分級熱度也非常高,幫我們介紹一下。
郭雪:第二塊是云主機分級,昨天在我們最新的評估結果里也給大家公布了,最新的五星+、五星、四星這樣一些13個(gè)服務(wù)商,馬上有人來(lái)問(wèn)區別是什么,今天給大家解釋一下。大家說(shuō)五星、五星+怎么還多了了一個(gè)+,我們有基礎能力評估和星級評估,基礎等級評估包括運營(yíng)年限、可用性、規模、用戶(hù)承諾,星級評估涉及到一些用戶(hù)體驗的指標,包括是不是支持可遷移、熱降級,包括可用區地域范圍。五星和五星+的可用性是可以達到全年平均在99.95%以上的,我們推薦比較適合于金融用戶(hù)。對于四星和四星+的等級來(lái)說(shuō)也是有比較強的運營(yíng)和運維的手段,包括可用性也是達到了99.9%及上。三星更適合中小客戶(hù)。兩星不太推薦對外去賣(mài),可用性比較低。
栗蔚:謝謝郭雪,云主機有效期也是一年評一次嗎?
郭雪:云主機是依據我們可用性監測的結果來(lái),它要依據上年的可用性監測結果,所以有效期是一年,下一年度我們再依據上一年的監測結果。
栗蔚:這個(gè)確實(shí)是做到了非常的量化以及非常準確的反映了我們云服務(wù)商的技術(shù)水平。接下來(lái)有請信通院的工程師陳屹立來(lái)介紹一下剛才我提到的容器解決方案的評估方法。