CESA-2021-3-025《信息安全技术 云操作系统安全可信技术要求》团体标准（征求意见稿）编制说明

中国电子工业标准化技术协会

一、工作简况

1.1、任务来源

本标准的编制任务来源于中国电子工业标准化技术协会2021年9月6日下

达的《关于公布2021年第三季度第三批团体标准制修订项目的通知》（中电标通

〔2021〕026号）团体标准立项计划，正式批复团体标准《信息安全技术云操

作系统安全可信技术要求》立项，立项号为CESA-2021-3-025。技术归口单位是

中国电子工业标准化技术协会。

1.2、起草单位

本标准的主要编制单位是：浪潮电子信息产业股份有限公司、广东浪潮智慧

计算技术有限公司、中山大学、香港中文大学、深信服科技股份有限公司等。根

据标准编写组的任务分工，牵头单位负责标准相关资料的搜集和调研、标准框架

编制、标准内容起草、反馈意见整理等工作。

1.3、编制过程

主要编制过程总结如下：

2021年9月，项目组承接项目后，牵头单位开展标准研制工作，邀请业界

相关专家参加标准研制，整体推进标准的调研、起草等工作。按照标准研制工作

计划和进度安排，开展标准的研究制定工作。

2021年10日，召开《信息安全技术云操作系统安全可信技术要求》标准

编写启动会，成立标准编写组，初步讨论标准整体结构及内容框架，根据内容安

排调研及预研工作。

2021年11月，根据各参与单位优势领域，确定标准编写任务分工，开展标

准草案初稿编写工作。

2022年1月，牵头单位汇总各单位编写内容，梳理汇总完成标准草案。

中国电子工业标准化技术协会

2022年2月，标准草案在起草组征集修改建议。

2022年4月，根据反馈意见，修改完成征求意见稿。

二、标准编制原则和确定主要内容的论据及解决的主要问题

2.1、编制原则

本标准的编制考虑到对云操作系统资源及服务进行智能运维的特点，其编写

和修订依据以下原则：

a）适用性：本标准规定了对云操作系统资源及服务进行智能运维的技术要

求，适用于云服务提供者建立云操作系统智能运维体系和云服务客户评价云操作

系统的智能运维能力，包括资源与服务监控、告警管理、日志管理、根因分析、

趋势预测等技术内容。

b）科学性：随着大数据技术和人工智能技术的日益成熟，监控运维系统的

功能和架构也随之演进。从最初的关键监控指标采集和阈值化告警，逐渐发展为

全面、细粒度的数据采集，多平台、多维度、全方位的一键式检查及基于AI的智

能运维，不仅要在故障发生时能及时探测到，而且可以为一些典型的故障提供有

效的方法解决甚至自动执行。通过智能运维系统，不仅可以助力企业运维效率提

升，降低运维人力成本，而且可以协助系统进行资源分配，提升资源利用率。

c）规范性：标准的编写遵守国家标准GB/T1.1-2020《标准化工作导则第

1部分：标准化文件的结构和起草规则》。

2.2、主要内容

本文件规定了对云操作系统资源及服务进行智能运维的技术要求，包括资源

与服务监控、告警管理、日志管理、配置管理、健康巡检、根因分析、无阈值检

测、趋势预测等内容。

本文件适用于云服务提供者建立云操作系统智能运维体系和云服务客户评

价云操作系统的智能运维能力。

主要内容如下：

1范围

2规范性引用文件

3术语和定义

4云操作系统智能运维概述

中国电子工业标准化技术协会

4.1云操作系统智能运维框架

4.2云操作系统智能运维流程

4.3云操作系统智能运维团队

5智能运维技术要求

5.1监控管理

5.2告警管理

5.3日志管理

5.4配置管理

5.5健康巡检

5.6根因分析

5.7动态阈值检测

5.8趋势预测

5.9智能决策

5.10故障预测

5.11故障诊断

5.12故障自愈

2.3、解决的主要问题

随着云计算的发展，云操作系统技术体系日益庞大，云上业务日益繁杂，给

云操作系统的运维带来巨大的挑战。当前的标准中只是简单规定了运维的部分能

力要求，缺乏云操作系统的具体运维特别是智能运维的技术要求，无法满足云操

作系统日益复杂的运维挑战。该标准旨在规范云操作系统的智能运维技术要求，

为云操作系统的智能运维开发提供技术指导，解决云操作系统运维复杂的挑战。

三、主要试验[或验证]情况分析

在标准起草过程中对标准规定的技术要求和功能要求征集了业内主要企业、

科研院所、测试机构的意见，并充分考虑科技发展及应用。从市场符合性分析，

本标准规定技术要求是合理的，切实给出符合云操作系统智能运维实际需要的技

术要求

四、知识产权情况说明

本标准不涉及国内外专利等知识产权问题。

中国电子工业标准化技术协会

五、产业化情况、推广应用论证和预期达到的经济效果

云计算体系中，云操作系统向下实现了对服务器、存储、网络等硬件设备的

纳管和资源池化，向上提供虚拟机、容器等基础云服务，是整个云数据中心的神

经中枢，对满足上云、用数、赋智的需求，实现国家信息基础设施建设具有重要

意义。随着云计算的发展，云操作系统技术体系日益庞大，云上业务日益繁杂，

给云操作系统的运维带来巨大的挑战。当前的标准中只是简单规定了运维的部分

能力要求，缺乏云操作系统的具体运维特别是智能运维的技术要求，无法满足云

操作系统日益复杂的运维挑战。

本标准规范了云操作系统的智能运维技术要求，为云操作系统的智能运维开

发提供技术指导，解决云操作系统运维复杂的挑战。可以极大的促进相关行业领

域技术发展，可以带来广泛的经济效益。

六、转化国际标准和国外先进标准情况

目前国际标准空白，本标准为自主制定，未采用国际标准，本标准制定水平

符合当前云操作系统智能运维的技术要求。

七、与现行相关法律、法规、规章及相关标准的协调性

该标准与我国的现行法律、法规和标准是协调一致。

八、重大分歧意见的处理经过和依据

无

九、贯彻标准的要求和措施建议

建议该标准作为推荐性团体标准发布，在具体实施时建议与其他标准配合实

施。

十、替代或废止现行相关标准的建议

无

十一、其它应予说明的事项

无

《信息安全技术云操作系统安全可信技术要求》

中国电子工业标准化技术协会

团体标准编制起草组

2022-05-10

中国电子工业标准化技术协会

一、工作简况

1.1、任务来源

本标准的编制任务来源于中国电子工业标准化技术协会2021年9月6日下

达的《关于公布2021年第三季度第三批团体标准制修订项目的通知》（中电标通

〔2021〕026号）团体标准立项计划，正式批复团体标准《信息安全技术云操

作系统安全可信技术要求》立项，立项号为CESA-2021-3-025。技术归口单位是

中国电子工业标准化技术协会。

1.2、起草单位

本标准的主要编制单位是：浪潮电子信息产业股份有限公司、广东浪潮智慧

计算技术有限公司、中山大学、香港中文大学、深信服科技股份有限公司等。根

据标准编写组的任务分工，牵头单位负责标准相关资料的搜集和调研、标准框架

编制、标准内容起草、反馈意见整理等工作。

1.3、编制过程

主要编制过程总结如下：

2021年9月，项目组承接项目后，牵头单位开展标准研制工作，邀请业界

相关专家参加标准研制，整体推进标准的调研、起草等工作。按照标准研制工作

计划和进度安排，开展标准的研究制定工作。

2021年10日，召开《信息安全技术云操作系统安全可信技术要求》标准

编写启动会，成立标准编写组，初步讨论标准整体结构及内容框架，根据内容安

排调研及预研工作。

2021年11月，根据各参与单位优势领域，确定标准编写任务分工，开展标

准草案初稿编写工作。

2022年1月，牵头单位汇总各单位编写内容，梳理汇总完成标准草案。

中国电子工业标准化技术协会

2022年2月，标准草案在起草组征集修改建议。

2022年4月，根据反馈意见，修改完成征求意见稿。

二、标准编制原则和确定主要内容的论据及解决的主要问题

2.1、编制原则

本标准的编制考虑到对云操作系统资源及服务进行智能运维的特点，其编写

和修订依据以下原则：

a）适用性：本标准规定了对云操作系统资源及服务进行智能运维的技术要

求，适用于云服务提供者建立云操作系统智能运维体系和云服务客户评价云操作

系统的智能运维能力，包括资源与服务监控、告警管理、日志管理、根因分析、

趋势预测等技术内容。

b）科学性：随着大数据技术和人工智能技术的日益成熟，监控运维系统的

功能和架构也随之演进。从最初的关键监控指标采集和阈值化告警，逐渐发展为

全面、细粒度的数据采集，多平台、多维度、全方位的一键式检查及基于AI的智

能运维，不仅要在故障发生时能及时探测到，而且可以为一些典型的故障提供有

效的方法解决甚至自动执行。通过智能运维系统，不仅可以助力企业运维效率提

升，降低运维人力成本，而且可以协助系统进行资源分配，提升资源利用率。

c）规范性：标准的编写遵守国家标准GB/T1.1-2020《标准化工作导则第

1部分：标准化文件的结构和起草规则》。

2.2、主要内容

本文件规定了对云操作系统资源及服务进行智能运维的技术要求，包括资源

与服务监控、告警管理、日志管理、配置管理、健康巡检、根因分析、无阈值检

测、趋势预测等内容。

本文件适用于云服务提供者建立云操作系统智能运维体系和云服务客户评

价云操作系统的智能运维能力。

主要内容如下：

1范围

2规范性引用文件

3术语和定义

4云操作系统智能运维概述

中国电子工业标准化技术协会