21ic通信網(wǎng)消息，8月2日，工業(yè)和信息化部科技司在工業(yè)和信息化部網(wǎng)站上公開征集對《基于云計(jì)算的電子政務(wù)公共平臺總體服務(wù)建設(shè)實(shí)施規(guī)范》等18項(xiàng)通信行業(yè)國家標(biāo)準(zhǔn)計(jì)劃項(xiàng)目的意見。

從2010年的國家出臺戰(zhàn)略新興產(chǎn)業(yè)規(guī)劃從而推動全國各地掀起云計(jì)算概念熱起，先是國家發(fā)改委發(fā)文在北京、上海、天津、深圳和無錫5個城市組織實(shí)施的示范試點(diǎn)已經(jīng)銷聲匿跡，后是科技部通過863計(jì)劃實(shí)施的中國云工程似乎也不了了之。而今年6月份的云計(jì)算大會也開始人氣銳減，根據(jù)參會者透露，會上參展的多數(shù)不是云地產(chǎn)這類園區(qū)招商，就是拿著SASS當(dāng)云計(jì)算蒙外行。不過，浮塵落地，美國云計(jì)算企業(yè)意圖進(jìn)入中國大陸市場，正在“教育”國內(nèi)如何應(yīng)對守住監(jiān)管“底線”的挑戰(zhàn)。

“總算出臺了，從2010年起國內(nèi)就吵吵云計(jì)算要制定標(biāo)準(zhǔn)，結(jié)果3年了也沒見蹤影。我也參加過一些所謂國家標(biāo)準(zhǔn)的制訂，但以國內(nèi)的科技水平，連研發(fā)都干不出活，更何況制訂標(biāo)準(zhǔn)了。大致看了一下這次的18項(xiàng)標(biāo)準(zhǔn)，有些內(nèi)容比如數(shù)據(jù)接口和數(shù)據(jù)管理比較靠譜，但有些內(nèi)容讓人感覺莫名其妙，比如互通和操作系統(tǒng)技術(shù)要求。不過有總比沒有強(qiáng)，先拿出一個內(nèi)容，可以讓大家討論和修改完善嘛！”李雨慶，上海一家移動辦公系統(tǒng)服務(wù)提供商的CTO對《中國產(chǎn)經(jīng)新聞》記者表示道。

據(jù)記者了解，工業(yè)和信息化部下屬部門中有多個涉及云計(jì)算方面的國家標(biāo)準(zhǔn)正在起草。本次公開征求意見的18項(xiàng)標(biāo)準(zhǔn)作為通信行業(yè)的國家標(biāo)準(zhǔn)由工業(yè)和信息化部電信研究院起草，由信息化推進(jìn)司申報(bào)。

此外，一份由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出、工業(yè)和信息化部電子工業(yè)標(biāo)準(zhǔn)化研究院和國內(nèi)多家企事業(yè)單位起草的《政府部門云計(jì)算安全指南》也在最后定稿中。

該《指南》主要由四川大學(xué)計(jì)算機(jī)學(xué)院網(wǎng)絡(luò)與可信計(jì)算研究所撰寫，作為國家標(biāo)準(zhǔn)分析了政府部門采用云計(jì)算服務(wù)時將會面臨哪些特殊安全問題，并為政府部門制定了云計(jì)算服務(wù)部署操作流程，指導(dǎo)政府部門有選擇、有規(guī)劃地實(shí)現(xiàn)信息系統(tǒng)和數(shù)據(jù)安全遷移和部署到云計(jì)算環(huán)境。不過，考慮到云計(jì)算自身還處于不斷的發(fā)展之中，該標(biāo)準(zhǔn)并未規(guī)定具體的安全措施建議。

盡管云計(jì)算屬于計(jì)算機(jī)技術(shù)體系的范圍，但從目前工信部相關(guān)司局的近期動作來看，云計(jì)算帶來的對國內(nèi)信息安全和行業(yè)監(jiān)管的挑戰(zhàn)對于“通信”相關(guān)部門來說更受到重視。

記者獲悉，近期已發(fā)生多起針對美國云計(jì)算服務(wù)提供商通過國內(nèi)代理商“曲線”進(jìn)入中國大陸，而被向通信管理部門舉報(bào)的事件。根據(jù)中國目前的法規(guī)，云計(jì)算從技術(shù)角度是依托互聯(lián)網(wǎng)的應(yīng)用，而互聯(lián)網(wǎng)業(yè)務(wù)作為電信增值業(yè)務(wù)須取得許可證并受到監(jiān)管。

記者獲悉，針對外國云計(jì)算服務(wù)商進(jìn)入中國帶來的信息安全和監(jiān)管問題，工業(yè)和信息化部通信管理部門可能采取的應(yīng)對思路是遵循電信增值業(yè)務(wù)的監(jiān)管思路，在不增加新的準(zhǔn)入門檻、行政審批的情況下，通過對云計(jì)算應(yīng)該具備的資質(zhì)進(jìn)行明確，對原有要求進(jìn)行合理解釋的情況下，使境外云計(jì)算符合我國的產(chǎn)業(yè)政策和國家信息安全需要。