近日，工業(yè)和信息化部與國家標(biāo)準(zhǔn)委聯(lián)合印發(fā)《云計算綜合標(biāo)準(zhǔn)化體系建設(shè)指南（2025版）》（簡稱《指南》），提出到2027年，新制定云計算國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)30項以上，開展標(biāo)準(zhǔn)宣貫和實施推廣的企業(yè)超過1000家，以標(biāo)準(zhǔn)賦能企業(yè)數(shù)字化轉(zhuǎn)型升級的成效更加凸顯。加快云計算領(lǐng)域國際標(biāo)準(zhǔn)供給，促進(jìn)產(chǎn)業(yè)全球化發(fā)展。

該指南在2015版的基礎(chǔ)上，優(yōu)化了標(biāo)準(zhǔn)體系框架和標(biāo)準(zhǔn)布局，聚焦三大核心方向，著力構(gòu)建高質(zhì)量發(fā)展支撐體系：一是持續(xù)強(qiáng)化智算云供給能力。立足人工智能時代的新形勢新要求，明確提出要優(yōu)化智算云平臺建設(shè)，推動異構(gòu)算力深度融合，進(jìn)一步提升智算云服務(wù)水平，為數(shù)字經(jīng)濟(jì)發(fā)展提供堅實的算力支撐，滿足各行業(yè)對智能化算力的多樣化需求。二是大力推進(jìn)自主創(chuàng)新協(xié)同發(fā)展。加強(qiáng)云平臺與芯片使能軟件、操作系統(tǒng)及各類應(yīng)用軟件的協(xié)同創(chuàng)新，促進(jìn)技術(shù)創(chuàng)新與產(chǎn)業(yè)創(chuàng)新深度融合，打破技術(shù)壁壘，構(gòu)建自主可控的技術(shù)產(chǎn)業(yè)生態(tài)，提升產(chǎn)業(yè)核心競爭力。三是全面賦能實體經(jīng)濟(jì)高質(zhì)量發(fā)展。著力完善云計算應(yīng)用標(biāo)準(zhǔn)體系，通過標(biāo)準(zhǔn)規(guī)范技術(shù)應(yīng)用場景、優(yōu)化業(yè)務(wù)流程、保障數(shù)據(jù)安全，有效破除行業(yè)發(fā)展障礙，助力培育人工智能即服務(wù)、智能體即服務(wù)等新業(yè)態(tài)新模式，充分激活產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型潛能，為實體經(jīng)濟(jì)提質(zhì)增效注入強(qiáng)勁動力。

以下是《云計算綜合標(biāo)準(zhǔn)化體系建設(shè)指南（2025版）》的部分內(nèi)容：

一、產(chǎn)業(yè)發(fā)展現(xiàn)狀

云計算是基于網(wǎng)絡(luò)以服務(wù)方式將分散的計算、存儲、軟件等信息技術(shù)資源進(jìn)行供應(yīng)和管理的模式。云計算作為信息技術(shù)發(fā)展和服務(wù)模式創(chuàng)新的集中體現(xiàn)，已成為數(shù)字經(jīng)濟(jì)的關(guān)鍵技術(shù)基座，對加快發(fā)展新質(zhì)生產(chǎn)力、賦能產(chǎn)業(yè)轉(zhuǎn)型升級、構(gòu)建良好數(shù)字生態(tài)具有重要支撐作用。

云計算產(chǎn)業(yè)主要涉及硬件、軟件、服務(wù)、應(yīng)用、網(wǎng)絡(luò)和安全等6個部分。其中，硬件主要包括服務(wù)器、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)中心裝備和使用云服務(wù)的終端設(shè)備；軟件主要包括基礎(chǔ)軟件、云資源管控系統(tǒng)、云平臺軟件和應(yīng)用軟件；服務(wù)主要包括向客戶提供的各類云服務(wù)，以及面向云計算系統(tǒng)建設(shè)應(yīng)用全過程的生命周期管理服務(wù)；應(yīng)用主要涉及重點行業(yè)領(lǐng)域的云計算整體解決方案；云網(wǎng)絡(luò)主要包括云內(nèi)、云間的網(wǎng)絡(luò)連接；云安全主要涉及網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息安全、系統(tǒng)安全、服務(wù)安全和應(yīng)用安全。

經(jīng)過多年的快速發(fā)展，我國云計算產(chǎn)業(yè)已形成龐大的市場規(guī)模，新興技術(shù)持續(xù)演進(jìn)、行業(yè)應(yīng)用融合發(fā)展，云原生、智算云、行業(yè)云，以及數(shù)據(jù)即服務(wù)、安全即服務(wù)等新技術(shù)、新業(yè)態(tài)、新模式不斷涌現(xiàn)，亟需完善云計算標(biāo)準(zhǔn)體系，以高水平標(biāo)準(zhǔn)引領(lǐng)云計算產(chǎn)業(yè)高質(zhì)量發(fā)展。

二、總體要求

以習(xí)近平新時代中國特色社會主義思想為指導(dǎo)，全面貫徹黨的二十大和二十屆二中、三中全會精神，認(rèn)真落實《新產(chǎn)業(yè)標(biāo)準(zhǔn)化領(lǐng)航工程實施方案（2023—2035年）》，強(qiáng)化云計算標(biāo)準(zhǔn)化工作頂層設(shè)計，加強(qiáng)全產(chǎn)業(yè)鏈標(biāo)準(zhǔn)化工作協(xié)同，統(tǒng)籌推進(jìn)標(biāo)準(zhǔn)的制定、實施和國際化，為推動我國云計算產(chǎn)業(yè)高質(zhì)量發(fā)展提供堅實的技術(shù)支撐。

堅持創(chuàng)新驅(qū)動。優(yōu)化產(chǎn)業(yè)科技創(chuàng)新與標(biāo)準(zhǔn)研制聯(lián)動機(jī)制，加快云計算領(lǐng)域關(guān)鍵共性技術(shù)研究，推動先進(jìn)適用的科技成果融入標(biāo)準(zhǔn)，持續(xù)提升標(biāo)準(zhǔn)技術(shù)水平。堅持應(yīng)用牽引。堅持企業(yè)主體、市場導(dǎo)向，面向行業(yè)應(yīng)用需求，推動云計算與重點行業(yè)融合應(yīng)用標(biāo)準(zhǔn)研制，加快構(gòu)建規(guī)?；?、集約化、綠色化云計算產(chǎn)業(yè)生態(tài)。堅持產(chǎn)業(yè)協(xié)同。充分發(fā)揮產(chǎn)學(xué)研用各方、產(chǎn)業(yè)鏈各環(huán)節(jié)的優(yōu)勢力量，加強(qiáng)跨行業(yè)、跨領(lǐng)域工作協(xié)同，打造大中小企業(yè)融通發(fā)展的標(biāo)準(zhǔn)化模式。堅持開放合作。鼓勵我國企事業(yè)單位深度參與云計算國際標(biāo)準(zhǔn)化活動，積極貢獻(xiàn)中國技術(shù)方案，共同制定國際標(biāo)準(zhǔn)。

到2027年，新制定云計算國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)30項以上，不斷健全云計算產(chǎn)業(yè)標(biāo)準(zhǔn)體系。開展標(biāo)準(zhǔn)宣貫和實施推廣的企業(yè)超過1000家，以標(biāo)準(zhǔn)賦能企業(yè)數(shù)字化轉(zhuǎn)型升級的成效更加凸顯。加快云計算領(lǐng)域國際標(biāo)準(zhǔn)供給，促進(jìn)產(chǎn)業(yè)全球化發(fā)展。

三、建設(shè)思路

（一）云計算綜合標(biāo)準(zhǔn)化體系結(jié)構(gòu)

云計算標(biāo)準(zhǔn)體系結(jié)構(gòu)包括基礎(chǔ)、技術(shù)、服務(wù)、應(yīng)用、管理和安全等6個部分（圖1）。其中，基礎(chǔ)標(biāo)準(zhǔn)主要規(guī)范云計算術(shù)語概念、技術(shù)架構(gòu)等，是相關(guān)標(biāo)準(zhǔn)制定的共性基礎(chǔ)；技術(shù)標(biāo)準(zhǔn)主要規(guī)范云計算基礎(chǔ)支撐、平臺、交互和部署等技術(shù)產(chǎn)品的設(shè)計與研發(fā)，為實現(xiàn)云服務(wù)和應(yīng)用提供技術(shù)底座；服務(wù)標(biāo)準(zhǔn)主要規(guī)范面向云服務(wù)客戶提供的基礎(chǔ)設(shè)施即服務(wù)、平臺即服務(wù)、數(shù)據(jù)即服務(wù)、人工智能即服務(wù)、軟件即服務(wù)、安全即服務(wù)等各類云服務(wù)，為云計算系統(tǒng)建設(shè)和應(yīng)用提供服務(wù)支撐；應(yīng)用標(biāo)準(zhǔn)主要規(guī)范云計算與其他各類信息技術(shù)和行業(yè)的融合應(yīng)用，推動技術(shù)產(chǎn)品融合創(chuàng)新，賦能各行業(yè)依托云計算技術(shù)實現(xiàn)數(shù)字化轉(zhuǎn)型升級；管理標(biāo)準(zhǔn)主要規(guī)范云計算解決方案和云服務(wù)的設(shè)計、交付部署、運(yùn)營、運(yùn)維以及質(zhì)量評價全生命周期管理，為促進(jìn)技術(shù)產(chǎn)品的互操作性和兼容性、規(guī)范服務(wù)流程、確保服務(wù)質(zhì)量提供管理保障；安全標(biāo)準(zhǔn)主要規(guī)范云計算環(huán)境下的網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息安全、系統(tǒng)安全、服務(wù)安全和應(yīng)用安全，為云計算產(chǎn)業(yè)發(fā)展提供安全保障。

圖1 云計算綜合標(biāo)準(zhǔn)化體系結(jié)構(gòu)圖

（二）云計算綜合標(biāo)準(zhǔn)化體系框架

云計算標(biāo)準(zhǔn)體系框架主要由基礎(chǔ)、技術(shù)、服務(wù)、應(yīng)用、管理和安全6個部分組成，如圖2所示。

圖2 云計算綜合標(biāo)準(zhǔn)化體系框架

四、建設(shè)內(nèi)容

（一）基礎(chǔ)標(biāo)準(zhǔn)

主要包括術(shù)語、參考架構(gòu)和人才培養(yǎng)等標(biāo)準(zhǔn)。

1.術(shù)語標(biāo)準(zhǔn)

規(guī)范云計算技術(shù)、服務(wù)、應(yīng)用等相關(guān)的概念定義，為制定相關(guān)標(biāo)準(zhǔn)和開展標(biāo)準(zhǔn)化活動提供參考，主要包括云計算相關(guān)的定義、詞匯與概覽、實例等標(biāo)準(zhǔn)。

2.參考架構(gòu)標(biāo)準(zhǔn)

規(guī)范云計算角色、活動、功能組件之間的邏輯關(guān)系和相互作用，主要包括云計算參考架構(gòu)、全景圖等標(biāo)準(zhǔn)。

3.人才培養(yǎng)標(biāo)準(zhǔn)

規(guī)范云計算標(biāo)準(zhǔn)化人才培養(yǎng)機(jī)制、從業(yè)人員能力等要求，包括人才評價規(guī)范、人才元數(shù)據(jù)等標(biāo)準(zhǔn)。

（二）技術(shù)標(biāo)準(zhǔn)

主要包括基礎(chǔ)支撐、平臺、交互、部署等技術(shù)標(biāo)準(zhǔn)。

1.基礎(chǔ)支撐技術(shù)標(biāo)準(zhǔn)

規(guī)范計算、存儲、網(wǎng)絡(luò)、一體化等相關(guān)技術(shù)和軟硬件產(chǎn)品的技術(shù)要求。其中，計算標(biāo)準(zhǔn)主要包括虛擬化、彈性計算、云服務(wù)器等經(jīng)典計算類，以及智算云、超算云、量子云等新型計算類標(biāo)準(zhǔn)；存儲標(biāo)準(zhǔn)主要包括塊存儲、文件存儲、對象存儲等標(biāo)準(zhǔn)；網(wǎng)絡(luò)標(biāo)準(zhǔn)主要包括“云—邊—端”之間，以及云內(nèi)網(wǎng)絡(luò)通信等標(biāo)準(zhǔn)；一體化標(biāo)準(zhǔn)主要包括云操作系統(tǒng)、超融合和云數(shù)據(jù)中心等標(biāo)準(zhǔn)。

2.平臺技術(shù)標(biāo)準(zhǔn)

規(guī)范云原生、開發(fā)工具、運(yùn)行環(huán)境和組件等相關(guān)技術(shù)和軟硬件技術(shù)能力要求。其中，云原生標(biāo)準(zhǔn)主要包括容器、微服務(wù)、函數(shù)計算、無服務(wù)器化和服務(wù)網(wǎng)格等標(biāo)準(zhǔn)；開發(fā)工具標(biāo)準(zhǔn)主要包括云應(yīng)用開發(fā)、部署和發(fā)布等標(biāo)準(zhǔn)；運(yùn)行環(huán)境標(biāo)準(zhǔn)主要包括運(yùn)行時、微架構(gòu)等標(biāo)準(zhǔn)；組件標(biāo)準(zhǔn)主要包括消息隊列、中間件、云數(shù)據(jù)庫功能模塊等組件標(biāo)準(zhǔn)。

3.交互技術(shù)標(biāo)準(zhǔn)

規(guī)范云計算生態(tài)系統(tǒng)中各類角色、資源、組件間的交互技術(shù)能力要求，包括互操作性和可移植性，以及流程控制、服務(wù)協(xié)同等相關(guān)的框架、協(xié)議、接口和特性等標(biāo)準(zhǔn)。

4.部署技術(shù)標(biāo)準(zhǔn)

規(guī)范云際和云內(nèi)系統(tǒng)部署的技術(shù)架構(gòu)和能力要求。其中，云際標(biāo)準(zhǔn)主要包括混合云、分布式云、邊緣云等云際部署標(biāo)準(zhǔn)；云內(nèi)標(biāo)準(zhǔn)主要包括公有云、私有云、社區(qū)云等云內(nèi)部署標(biāo)準(zhǔn)。

（三）服務(wù)標(biāo)準(zhǔn)

主要包括基礎(chǔ)設(shè)施即服務(wù)、平臺即服務(wù)、數(shù)據(jù)即服務(wù)、人工智能即服務(wù)、軟件即服務(wù)和安全即服務(wù)等標(biāo)準(zhǔn)。

1.基礎(chǔ)設(shè)施即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供基礎(chǔ)設(shè)施即服務(wù)（IaaS）等要求，包括計算（CPU、GPU等）、存儲和網(wǎng)絡(luò)等基礎(chǔ)設(shè)施能力的云服務(wù)標(biāo)準(zhǔn)。

2.平臺即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供平臺即服務(wù)（PaaS）等要求，包括智算云以及應(yīng)用部署、管理和運(yùn)行等平臺能力的云服務(wù)標(biāo)準(zhǔn)。

3.數(shù)據(jù)即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供數(shù)據(jù)即服務(wù)（DaaS）等要求，包括數(shù)據(jù)存儲、數(shù)據(jù)治理、數(shù)據(jù)分析等數(shù)據(jù)能力的云服務(wù)標(biāo)準(zhǔn)。

4.人工智能即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供人工智能即服務(wù)（AIaaS）等要求，包括智能云、AI云服務(wù)平臺、生成式AI云服務(wù)等人工智能能力的云服務(wù)標(biāo)準(zhǔn)。

5.軟件即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供軟件即服務(wù)（SaaS）等要求，包括協(xié)同辦公、經(jīng)營管理、運(yùn)營管理、研發(fā)設(shè)計、生產(chǎn)控制等軟件能力的云服務(wù)標(biāo)準(zhǔn)。

6.安全即服務(wù)標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供安全即服務(wù)（SEaaS）等要求，包括安全邊界、身份認(rèn)證、訪問控制、行為分析、脆弱性管理、威脅檢測與響應(yīng)、應(yīng)用防護(hù)等云化安全能力的云服務(wù)標(biāo)準(zhǔn)。

7.其他標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者為云服務(wù)客戶配置、使用和提供其他類型云服務(wù)等要求，包括桌面即服務(wù)、管理即服務(wù)、身份即服務(wù)、云管理服務(wù)、算力服務(wù)等云服務(wù)標(biāo)準(zhǔn)。

（四）應(yīng)用標(biāo)準(zhǔn)

主要包括云化技術(shù)應(yīng)用和云化行業(yè)應(yīng)用等標(biāo)準(zhǔn)。

1.云化技術(shù)應(yīng)用標(biāo)準(zhǔn)

規(guī)范云計算與跨技術(shù)領(lǐng)域的軟硬件適配、集成應(yīng)用等要求，包括云原生數(shù)據(jù)庫、云原生中間件等標(biāo)準(zhǔn)，促進(jìn)云計算技術(shù)創(chuàng)新和跨領(lǐng)域協(xié)同。

2.云化行業(yè)應(yīng)用標(biāo)準(zhǔn)

規(guī)范云計算在各行業(yè)中的應(yīng)用等要求，包括制造、電力、交通、金融、教育等行業(yè)應(yīng)用標(biāo)準(zhǔn)，促進(jìn)各行業(yè)依托云計算關(guān)鍵基礎(chǔ)設(shè)施，加速實現(xiàn)數(shù)字化轉(zhuǎn)型升級。

（五）管理標(biāo)準(zhǔn)

主要包括設(shè)計、交付部署、運(yùn)營、運(yùn)維和質(zhì)量評價等標(biāo)準(zhǔn)。

1.設(shè)計標(biāo)準(zhǔn)

規(guī)范服務(wù)目錄、服務(wù)采購、服務(wù)級別協(xié)議等管理要求。其中，服務(wù)目錄標(biāo)準(zhǔn)主要包括云服務(wù)設(shè)計、內(nèi)容和服務(wù)目錄建設(shè)、管理等標(biāo)準(zhǔn)；服務(wù)采購標(biāo)準(zhǔn)主要包括采購方法和采購流程等標(biāo)準(zhǔn)；服務(wù)級別協(xié)議標(biāo)準(zhǔn)主要包括服務(wù)級別協(xié)議要求、服務(wù)框架、服務(wù)建立流程等標(biāo)準(zhǔn)。

2.交付部署標(biāo)準(zhǔn)

規(guī)范交付部署云計算系統(tǒng)或云服務(wù)的內(nèi)容和原則，以及云服務(wù)客戶實施遷移的管理要求。其中，內(nèi)容和原則標(biāo)準(zhǔn)主要包括交付部署模式、流程等標(biāo)準(zhǔn)；遷移標(biāo)準(zhǔn)主要包括業(yè)務(wù)系統(tǒng)和資源由非云環(huán)境向云上遷移、云內(nèi)跨數(shù)據(jù)中心遷移、跨云遷移和云邊端漫游遷移等標(biāo)準(zhǔn)。

3.運(yùn)營標(biāo)準(zhǔn)

規(guī)范云服務(wù)提供者開展運(yùn)營活動的能力要求，以及運(yùn)營云服務(wù)過程的治理和審計、各類云資源的計量計費等管理要求。其中，能力要求標(biāo)準(zhǔn)主要包括云服務(wù)運(yùn)營能力、能力成熟度等標(biāo)準(zhǔn)；治理和審計標(biāo)準(zhǔn)主要包括云服務(wù)治理方法、審計、合規(guī)等標(biāo)準(zhǔn)；計量計費標(biāo)準(zhǔn)主要包括云服務(wù)計量指標(biāo)、計費方法、成本優(yōu)化等標(biāo)準(zhǔn)。

4.運(yùn)維標(biāo)準(zhǔn)

規(guī)范云計算系統(tǒng)或云服務(wù)資源及活動的監(jiān)控告警、資源管理能力建設(shè)、云計算系統(tǒng)的故障處理和運(yùn)維等管理要求。其中，監(jiān)控告警標(biāo)準(zhǔn)主要包括資源監(jiān)控、智能告警、告警處置、運(yùn)維數(shù)據(jù)采集等標(biāo)準(zhǔn)；資源管理標(biāo)準(zhǔn)主要包括計算、存儲、網(wǎng)絡(luò)、設(shè)備、數(shù)據(jù)、服務(wù)、應(yīng)用等物理和虛擬資源，以及資源災(zāi)備建設(shè)等標(biāo)準(zhǔn)；故障處理標(biāo)準(zhǔn)主要包括故障處理流程、處理方法、應(yīng)急方案，以及運(yùn)用智能化技術(shù)的故障檢測、故障自愈等標(biāo)準(zhǔn)。

5.質(zhì)量評價標(biāo)準(zhǔn)

規(guī)范云計算系統(tǒng)的質(zhì)量模型，以及技術(shù)、產(chǎn)品、服務(wù)、應(yīng)用、過程、工程管控等質(zhì)量評價的管理要求。其中，質(zhì)量模型標(biāo)準(zhǔn)主要包括云計算系統(tǒng)中的技術(shù)、產(chǎn)品、服務(wù)、應(yīng)用、過程管理、工程管控、連續(xù)性可靠性、產(chǎn)業(yè)鏈供應(yīng)鏈成熟度等質(zhì)量標(biāo)準(zhǔn)；質(zhì)量測評標(biāo)準(zhǔn)主要包括評價過程、方法、工具等標(biāo)準(zhǔn)。

（六）安全標(biāo)準(zhǔn)

包括安全基礎(chǔ)、安全技術(shù)與產(chǎn)品、基礎(chǔ)設(shè)施安全、服務(wù)安全、應(yīng)用安全、安全管理等標(biāo)準(zhǔn)。

1.安全基礎(chǔ)標(biāo)準(zhǔn)

規(guī)范云安全術(shù)語、云安全指南、安全技術(shù)模型和參考架構(gòu)等要求。其中，云安全術(shù)語標(biāo)準(zhǔn)主要包括云安全概念和定義等標(biāo)準(zhǔn)；云安全指南標(biāo)準(zhǔn)主要包括云安全合規(guī)性活動指南等標(biāo)準(zhǔn)；安全技術(shù)模型和參考架構(gòu)標(biāo)準(zhǔn)主要包括云安全角色、活動和技術(shù)要求等標(biāo)準(zhǔn)。

2.安全技術(shù)與產(chǎn)品標(biāo)準(zhǔn)

規(guī)范軟件安全、設(shè)備安全、技術(shù)和產(chǎn)品安全測評等技術(shù)要求。其中，軟件安全標(biāo)準(zhǔn)主要包括接口安全、虛擬機(jī)安全等標(biāo)準(zhǔn)；設(shè)備安全標(biāo)準(zhǔn)主要包括虛擬化、物理設(shè)備安全等標(biāo)準(zhǔn)；技術(shù)和產(chǎn)品安全測評標(biāo)準(zhǔn)主要包括安全測評方法、過程、條件要求等標(biāo)準(zhǔn)。

3.基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn)

規(guī)范云平臺生產(chǎn)環(huán)境的基礎(chǔ)設(shè)施安全防護(hù)和檢測要求，包括設(shè)備安全、軟件安全、技術(shù)安全、運(yùn)維安全等標(biāo)準(zhǔn)。其中，設(shè)備安全標(biāo)準(zhǔn)主要包括網(wǎng)絡(luò)設(shè)備安全、主機(jī)安全、虛擬機(jī)安全等標(biāo)準(zhǔn)；軟件安全標(biāo)準(zhǔn)主要包括基礎(chǔ)軟件安全、云平臺軟件安全等標(biāo)準(zhǔn)；技術(shù)安全標(biāo)準(zhǔn)主要包括流量監(jiān)測、入侵防御、安全態(tài)勢感知等標(biāo)準(zhǔn)；運(yùn)維安全標(biāo)準(zhǔn)主要包括運(yùn)維終端、開源軟件、第三方服務(wù)的安全標(biāo)準(zhǔn)。

4.服務(wù)安全標(biāo)準(zhǔn)

規(guī)范業(yè)務(wù)安全建設(shè)、運(yùn)營安全和服務(wù)安全測評活動等安全要求。其中，業(yè)務(wù)安全建設(shè)標(biāo)準(zhǔn)主要包括云服務(wù)安全部署、業(yè)務(wù)安全支持、云數(shù)據(jù)中心安全等標(biāo)準(zhǔn)；運(yùn)營安全標(biāo)準(zhǔn)主要包括云安全運(yùn)營能力、體系建設(shè)、運(yùn)營過程、目標(biāo)、風(fēng)險管理等標(biāo)準(zhǔn)；服務(wù)安全測評標(biāo)準(zhǔn)主要包括云服務(wù)安全測評方法、過程、條件要求等標(biāo)準(zhǔn)。

5.應(yīng)用安全標(biāo)準(zhǔn)

規(guī)范云計算應(yīng)用安全能力建設(shè)要求，包括制造業(yè)、金融、醫(yī)療等各行業(yè)實施云化改造、部署行業(yè)云應(yīng)用等標(biāo)準(zhǔn)。

6.安全管理標(biāo)準(zhǔn)

規(guī)范管理基礎(chǔ)、管理支撐技術(shù)、安全監(jiān)管等標(biāo)準(zhǔn)。其中，管理基礎(chǔ)標(biāo)準(zhǔn)主要包括數(shù)據(jù)安全、個人信息保護(hù)、供應(yīng)鏈安全、通信安全等云安全管理控制措施標(biāo)準(zhǔn)；管理支撐技術(shù)標(biāo)準(zhǔn)主要包括云安全配置基線、安全審計流程等標(biāo)準(zhǔn)；安全監(jiān)管標(biāo)準(zhǔn)主要包括云服務(wù)、云平臺、云服務(wù)提供者及安全測評機(jī)構(gòu)等相關(guān)方的安全監(jiān)管要求標(biāo)準(zhǔn)。

五、保障措施

（一）加強(qiáng)組織建設(shè)。充分發(fā)揮云計算標(biāo)準(zhǔn)化技術(shù)組織作用，統(tǒng)籌產(chǎn)學(xué)研用各方、產(chǎn)業(yè)鏈各環(huán)節(jié)優(yōu)勢力量，共同構(gòu)建先進(jìn)適用的云計算標(biāo)準(zhǔn)體系。

（二）強(qiáng)化宣貫實施。指導(dǎo)行業(yè)協(xié)會、標(biāo)準(zhǔn)化技術(shù)組織和專業(yè)機(jī)構(gòu)等，開展重點標(biāo)準(zhǔn)的宣貫培訓(xùn)和實施推廣，引導(dǎo)企業(yè)在研發(fā)、設(shè)計、交付部署、運(yùn)營運(yùn)維、質(zhì)量管理等環(huán)節(jié)對標(biāo)達(dá)標(biāo)。

（三）深化國際合作。加快云計算國際標(biāo)準(zhǔn)轉(zhuǎn)化，提升國際國內(nèi)標(biāo)準(zhǔn)關(guān)鍵指標(biāo)的一致化程度。積極參與國際標(biāo)準(zhǔn)化組織（ISO）、國際電工技術(shù)委員會（IEC）、國際電信聯(lián)盟（ITU）等組織的云計算國際標(biāo)準(zhǔn)化活動，攜手全球產(chǎn)業(yè)鏈上下游企業(yè)共同制定云計算國際標(biāo)準(zhǔn)。