如何實現云服務的真實可信、有據可依？8月14日，由工業和信息化部指導、中國信息通信研究院主辦的2018“可信云”大會在京召開，大會發布了第10批通過可信云評估的企業名單，再次引發業界對云計算信任體系建設的高度關注。

規范成為贏得信任的法寶

云服務是一種用戶把自己的數據和應用托管在云服務商那里的創新模式。也因此，用戶有很多顧慮：數據會不會丟？如何保障數據安全？服務商云服務出現故障怎么辦？都說自己的安全保障能力強、服務可靠性高，又該如何評估優劣？

“每個企業都說自己在做云計算，但實際上有的云計算存在缺陷，有的缺少某些功能，有的在安全建設上是空白，有的性能承諾與實際不符。更為關鍵的是，云計算行業缺乏統一的測評標準，對同一指標缺乏規范的解釋，給行業造成很大的混亂，也給用戶造成很大的困擾，企業對云服務的信任度不高。”中國信息通信研究院云計算與大數據研究所所長何寶宏告訴記者。

在工業和信息化部的指導下，2013年5月中國信息通信研究院聯手多家互聯網企業推出了可信云服務，即云服務提供商就用戶關心的問題通過簽署服務協議的方式向用戶做出承諾，承諾包括數據安全、服務質量和權益保障三方面16大類指標的能力，覆蓋用戶所關心的問題，并由中國信息通信研究院對其透明性、規范性和真實性進行評測。如果云服務提供商所提供的服務能力如承諾的情況，能夠保障用戶的權益，打消用戶顧慮，這樣的云服務稱為可信云服務。

“行業有了統一的評估標準，既方便用戶做橫向比較，企業也不需要費很大的精力去向用戶解釋，可以集中精力在產品性能上下功夫，有效避免了行業內劣幣驅逐良幣情況的發生。”何寶宏指出。

據了解，可信云的基本思路就是把對用戶的承諾標準化、公開化。中國信息通信研究院會定期對獲批企業進行年檢和可用性監測，同時引入同行評議，由企業相互之間進行打分和確認，保證了評估的公正性。“實踐證明，這一機制本著科學和透明的原則，贏得了廣大云用戶的信任，成為云用戶采購云產品的重要參考依據。”何寶宏告訴記者，幾年來，可信云評估的通過率只有30%左右，這一高標準嚴要求的評價體系也使得云服務產業從發展初始就避免了價格戰等惡性競爭，實現了健康有序發展。

“安全可信是云計算繁榮發展的基礎和前提。可信云評估歷經五年發展，對推動建立良好的市場環境發揮了重要的促進作用。”工業和信息化部總經濟師王新哲指出。

推動云計算行業做大做強

推進云計算信任體系建設，是云計算產業中的重要一環。沒有強制執行，沒有行政命令，可信云通過一種市場化的、自下而上的行業規范贏得了市場的信賴。

在金山云首席執行官王育林看來，云計算的發展需要統一的標準，可信云作為國內針對云計算行業最權威的認證體系，推動了一批擁有高水平服務能力和技術創新能力的企業涌現。“可信云認證體系和認證標準使得用戶能夠有依據、可信賴地選擇到優質的服務提供商。”中國聯通云數據有限公司副總經理秦偉表示。

據中國信息通信研究院副院長王志勤介紹，經過多年的發展，可信云評估已經逐漸走向成熟，發展為綜合性云計算評估體系，涵蓋云服務和解決方案軟件基礎產品評估、持續監測、企業信用評級、云保險規范賠償的完整評估鏈條，并且縱向延伸至云服務專項能力評估，發力政務和金融等行業云評估。從五年前發布第一輪10家企業20個云服務通過評估認證到目前，可信云累計評估基礎云服務290個、軟件類服務66個、專項服務46個、行業云服務12個，擴展云主機可用性監測區域197個。

據統計，2017年我國云計算整體市場規模達691.6億元，增速達到34.32%，其中公有云市場增速超過50%。“今后伴隨著數字經濟蓬勃興起，以云計算為代表的新一代信息技術創新和產業調整步伐將不斷加快，發展空間將更為廣闊，在推動經濟高速增長和高質量發展方面也將發揮更為重要的作用。”王新哲指出。