ISOIEC 22123-22023 信息技术云计算第2部分概念标准立项发展报告

信息技术云计算第2部分：概念标准立项发展报告StandardizationDevelopmentReport:InformationTechnology—CloudComputing—Part2:Concepts摘要关键词：云计算；标准化；概念模型；ISO/IEC22123；术语定义；互操作性Keywords:CloudComputing;Standardization;ConceptualModel;ISO/IEC22123;TerminologyDefinition;Interoperability一、引言1.1研究背景云计算作为一种通过互联网按需提供可配置计算资源（如网络、服务器、存储、应用和服务）的模式，自本世纪初以来经历了从概念萌芽到产业爆发的跨越式发展。据中国信息通信研究院发布的《云计算白皮书（2023年）》显示，全球云计算市场规模已超过5000亿美元，我国云计算市场规模也达到6192亿元，同比增长36.4%。云计算的广泛应用深刻改变了IT资源的供给与消费模式，催生了平台即服务（PaaS）、软件即服务（SaaS）、函数即服务（FaaS）等新型服务形态，并成为人工智能、大数据、物联网等新兴技术落地的重要基础设施。然而，云计算的快速发展也带来了显著的概念碎片化和术语使用不一致问题。不同云服务商、行业组织和区域标准对“云”“云服务”“部署模式”等基础概念的定义存在差异，对“可迁移性”“互操作性”“可用性”等关键特性的理解也各有侧重。这种概念层面的不统一，不仅加大了云服务采购方与提供方之间的沟通成本，也阻碍了多云架构、混合云部署等复杂场景下的技术集成与业务协同。在此背景下，制定一项由国际权威标准化组织牵头、得到全球广泛认可的概念性标准，成为云计算领域标准化工作的迫切需求。1.2标准立项的必要性国际标准化组织ISO/IECJTC1（信息技术标准化联合技术委员会）早在2009年前后便启动了云计算标准化相关的前期研究。2012年前后，ISO/IECJTC1/SC38（云计算与分布式平台分技术委员会）正式成立，专门负责云计算领域的标准化工作。经过广泛的需求调研和利益相关方意见征集，SC38认识到：在制定具体的架构要求、服务协议、互操作性等技术标准之前，必须首先建立一套清晰一致的概念框架，以确保各标准文件之间术语互通、逻辑自洽。基于这一认识，ISO/IEC22123系列标准的编制工作被提上日程，其中第1部分《术语》和第2部分《概念》构成了该系列标准的核心基础层。二、标准研制历程2.1编制过程ISO/IEC22123-2:2023的编制遵循ISO/IEC导则所规定的标准研制程序，经历了多个阶段的严格审查与协商一致过程。该标准的研制工作由ISO/IECJTC1/SC38分技术委员会牵头组织，来自中国、美国、英国、德国、日本、韩国、印度等成员体的专家共同参与了起草与评审工作。标准编制过程中，各国专家围绕云计算概念模型的核心要素展开了深入讨论。讨论焦点主要集中在：如何在已有事实标准和企业实践之间取得平衡、如何处理与ISO/IEC17788:2014（原云计算术语与概述标准）的继承与替代关系，以及如何在保持技术中立的前提下准确定义各类云服务能力等关键议题上。经过多轮工作组会议、CD（委员会草案）、DIS（国际标准草案）和FDIS（最终国际标准草案）阶段的投票与意见处理，该标准最终于2023年9月22日正式发布。2.2与相关标准的协调关系ISO/IEC22123-2:2023并非孤立存在，而是ISO/IEC22123系列标准的核心组成部分。该系列标准的结构关系如下：-ISO/IEC22123-1：规定云计算领域的术语和定义，为第2部分提供术语基础；-ISO/IEC22123-2（本标准）：阐述云计算的概念模型和核心概念；-ISO/IEC22123-3：进一步细化云服务中的参考架构相关内容。在继承关系方面，ISO/IEC22123-2替代并扩充了原ISO/IEC17788:2014中关于云计算概念的内容，将此前分散在多个标准文件中的概念性描述加以整合和系统化。与此同时，该标准与ISO/IEC19086系列（云服务协议）、ISO/IEC19941（互操作性与可移植性）、ISO/IEC19944（数据流与数据分类）等标准保持概念层面的一致性，形成了层次分明、相互支撑的云计算标准体系。三、标准主要内容3.1云计算核心概念的定义框架ISO/IEC22123-2:2023首先确立了云计算概念体系的总体框架。该框架以“云计算”为上位概念，沿三条主线展开系统化的概念组织：第一条主线——核心特征：该标准明确将按需自助服务、广泛网络接入、资源池化、快速弹性、可计量服务等列为云计算区别于传统计算模式的关键特征，并对每一项特征给出了操作性定义和判定条件。例如，就“资源池化”而言，标准强调提供者的计算资源被汇集以服务于多客户使用，物理和虚拟资源可根据客户需求动态分配和重新分配，并存在位置独立性——客户通常无法控制确切资源位置，但可以在较高抽象层级指定位置。第二条主线——服务能力与部署模式：标准系统梳理了软件即服务、平台即服务、基础设施即服务等主要云服务能力类型，并讨论了服务能力组合、服务层级间依赖关系等进阶主题。在部署模式方面，标准详细描述了公有云、私有云、社区云和混合云四种基本模式的判定依据，并针对实践中出现的多云、分布式云等新型部署形态给出了概念层面的指引。第三条主线——角色与活动：标准明确了云服务客户、云服务提供者、云服务合作伙伴及合规审计方等核心角色，系统梳理了各角色的职责边界和相互关系，勾勒出云计算生态系统中的完整角色图谱。3.2概念模型的主要组成要素标准的核心内容围绕一套统一的概念模型展开，模型中的主要组成要素包括：-云服务能力类型：描述云服务所提供的能力类别，分为基础设施能力、平台能力和应用能力三类。标准对每类能力给出了精确的边界定义，并阐述了其间的支撑与依赖关系，为多云和混合云场景下的服务能力比对提供了判定依据。-云部署模式：规定了对云部署模式进行分类判定的参考维度，包括物理位置、所有权结构、访问限定范围、资源管理主体等。标准特别强调，实际部署形态的判定应综合多个维度进行，而非仅凭单一因素。-云服务类别：将云服务划分为SaaS、PaaS、IaaS三大基础类别，并讨论了各服务类别之间的关系区分——特别阐述了能力类型和服务类别两个概念之间的内在关联，指出两者虽然紧密相关但在概念层级上存在区分：能力类型描述“提供什么能力”，服务类别描述“以何种方式提供服务”。-云服务角色：标准对云服务客户、云服务提供者、云服务合作伙伴等角色的定义不仅明确了各自的功能边界，还刻画了角色之间的交互关系和责任界面，为云服务协议的制定和审计合规的执行提供了概念支撑。-云服务运行维度：包括可用性、互操作性、可移植性、可迁移性、安全性、隐私保护、可计量性等非功能性概念的标准化定义。3.3关键技术问题的阐述除基础概念外，该标准还对若干关键技术问题给出了规范性说明，具体包括：资源池化与多租户：标准明确指出多租户是资源池化的一种实现方式，租户间的隔离既可以是物理层面的也可以是逻辑层面的，但对隔离级别的选择应基于安全需求和合规要求来确定，标准本身对不同隔离方式不预设优先级。云互操作性与可移植性：标准区分了“数据可移植性”“应用可移植性”和“服务互操作性”三个不同层面的概念——数据可移植性侧重于客户数据在不同云服务之间迁移的便利程度，应用可移植性侧重于应用系统在不同云平台间迁移的能力，而服务互操作性则侧重于不同云服务之间进行信息交换与协同工作的能力。这一区分对后续制定具体的技术互操作标准提供了明确的概念定位。云服务的计量与计费：标准指出云服务的可计量性不仅涉及资源使用量的度量，还应包括服务质量水平的度量，为基于实际用量计费模式的实施和审计提供了基础性定义。云服务持续管理与服务等级协议：标准定义了对云服务进行持续监管所需的核心指标维度，明确了服务等级协议作为云服务提供者与客户之间关于服务水平目标和服务质量承诺的正式契约，并指出了其主要组成内容及其在服务交付和运维过程中的作用。四、标准的主要价值与应用4.1统一产业认知，降低沟通成本ISO/IEC22123-2:2023以国际标准的形式对云计算的基本概念做出权威界定，为全球云服务商、客户、监管机构和第三方评估机构提供了统一的术语和认知框架。在实际采购活动中，该标准使得需求方能够准确描述服务需求，供给方能够清晰界定服务内容，双方在合同谈判、服务水平协议制定等环节的沟通效率显著提升。4.2支撑标准体系协同，促进国际互认作为基础性概念标准，ISO/IEC22123-2为同一体系下的其他标准文件提供了概念层面的“锚点”，有效避免了各标准之间由于术语分歧导致的解释冲突。同时，由于该标准由ISO和IEC联合发布，其作为国际公认的技术规范，为各国云计算相关国家标准和行业标准的制定提供了重要参照基准，有力地促进了跨境云服务的认证互认和合规互认。4.3指导云服务设计与评估实践在工程实践层面，该标准为云平台架构设计、云服务目录编制、服务等级协议制定和多云管理平台建设等实际工作提供了概念性指导。例如，在进行多云架构设计时，架构师可参考标准中关于互操作性和可移植性的概念区分，针对数据迁移、应用迁移和服务集成分别制定技术策略。同时，标准中关于部署模式的多维度判定方法也为评估混合云架构的合规性和合理性提供了参考框架。五、主要参与单位介绍ISO/IEC22123-2:2023的制定汇聚了全球多个国家标准化机构和行业专家的智慧与努力。其中，中国电子技术标准化研究院（CESI）作为该标准制定的重要参与单位，在标准编制过程中发挥了积极作用。中国电子技术标准化研究院（以下简称“电子标准院”）是工业和信息化部直属的事业单位，是中国电子信息技术领域权威的标准化专业机构，也是国家标准化管理委员会批准成立的全国信息技术标准化技术委员会（TC28）的秘书处承担单位。建院六十余年来，电子标准院在信息技术领域的标准研制、试验验证、检测认证和咨询服务等方面积累了丰富经验，形成了覆盖基础通用、网络通信、云计算与大数据、人工智能、信息安全等多个专业方向的标准化研究能力。在云计算标准化领域，电子标准院是国内较早开展系统性研究的机构之一。早在云计算产业起步阶段，电子标准院即组织国内产学研用各方力量，推动建立了我国云计算标准体系框架，牵头制定了多项云计算领域国家标准和行业标准。在ISO/IEC22123-2的编制过程中，电子标准院派出具有丰富国际标准化经验的专家，深度参与了概念模型的讨论、术语定义的推敲和标准文本的起草工作，将中国在云计算产业发展实践中积累的经验和视角融入国际标准之中。与此同时，电子标准院还承担了该标准在国内的宣贯推广和转化应用工作，为国内产业界理解和应用该标准提供了有力支撑。六、标准实施展望ISO/IEC22123-2:2023的发布标志着云计算概念标准化进入了一个新的阶段。展望未来，该标准的应用与推广可以从以下几个方面持续深化：第一，推动标准向国内转化和落地。我国已建立了较为完善的云计算标准化体系，全国信息技术标准化技术委员会云计算标准工作组持续推动国际标准向国内标准的转化工作。通过对ISO/IEC22123-2的消化吸收，结合我国云计算产业发展实际，适时修订和完善国内相关标准中的概念和术语部分，有助于保持我国云计算标准与国际标准的概念一致性。第二，支撑云服务能力评估与认证体系建设。随着该标准对云服务能力类型、运行维度等概念的明确定义，第三方评估机构和认证机构可在此基础上开发更加精细化的云服务能力评估工具和认证指标体系，提升评估结果的科学性、公正性和国际可比性。第三，服务人工智能与算力基础设施的融合发展。在大模型和智能计算快速发展的背景下，云计算作为算力供给的基本形态，其概念体系的清晰化对算力服务化、算力调度智能化具有重要的基础性支撑作用。该标准中关于服务能力、资源池化、可计量性等概念的规范表述，可为智能算力服务的标准化描述和价值衡量提供有益参考。七、结论随着云计算技术的持续演进和部署形态的不断丰富，概念层面的标准化工作也需要持续跟踪技术发展的前沿动态，适时开展标准的修订与更新。可以预见，ISO/IEC22123-2将在未来较长时期内作为全球云计算领域概念统一的重要基石，为构建开放、协同、安全的云计算生态环境持续发挥基础性支撑作用。参考文献[1]ISO/IEC22123-2:2023,Informationtechnology—Cloudcomputing—Part2:Concepts[S].Geneva:ISO/IEC,2023.[2]ISO/IEC22123-1,Informationtechnology—Cloudcomputing—Part1:Terminology[S].Geneva:ISO/IEC.[3]ISO/IEC17788:2014,Informationtechnology—Cloudcomputing—Overviewandvocabulary[S].Geneva:ISO/IEC,2014.[4]中国信息通信研究院.云计算白皮书(2023年)[R].北京:中国信息通信研究院,2023.[5]全国信息技术标准化技