ISOIEC 22123-22023 信息技术.云计算.第2部分概念标准立项发展报告

信息技术云计算第2部分：概念标准立项发展报告StandardizationDevelopmentReport:InformationTechnology-CloudComputing-Part2:Concepts摘要关键词：云计算；概念模型；ISO/IEC22123；标准化；服务模型；部署模型；互操作性；术语定义Keywords:CloudComputing;ConceptualModel;ISO/IEC22123;Standardization;ServiceModels;DeploymentModels;Interoperability;TerminologyDefinition一、引言云计算已从一种新兴的技术理念演变为支撑全球数字化转型的关键基础设施。从政务系统的集约化建设到金融核心系统的分布式改造，从科研领域的海量数据处理到消费互联网的弹性扩展，云计算无处不在。然而，技术的高速发展往往伴随着概念定义的模糊与架构理解的歧义。不同的厂商、不同的行业用户乃至不同的国家监管机构，对于“什么是云”“云有哪几种形态”“不同云服务之间的责任边界如何划分”等问题，可能存在截然不同的解读。这种认知上的错位，直接导致了跨云迁移困难、服务等级协议（SLA）难以对标、安全责任归属不清等一系列现实问题。在此背景下，国际标准化工作的重要性愈发凸显。ISO/IECJTC1（信息技术联合技术委员会）作为全球最具权威性的信息技术标准化组织之一，长期致力于云计算基础性、通用性标准的研制。2014年发布的ISO/IEC17788《云计算概述与词汇》首次从顶层定义了云计算的基本概念和常用术语，为后续系列标准的制定奠定了基石。然而，随着技术演进，特别是近五年来云原生技术的普及、边缘计算的兴起以及人工智能算力需求的爆发，原有定义框架已难以完全覆盖新的技术形态和服务模式。为了应对上述挑战，ISO/IECJTC1/SC38（云计算与分布式平台分技术委员会）启动了ISO/IEC22123系列标准的制定工作。其中，ISO/IEC22123-2:2023作为该系列标准的第二部分，专门聚焦于“概念”层面，旨在构建一个更为严谨、完整且具有前瞻性的云计算概念体系。本报告将对该标准的立项背景、核心框架、主要技术内容及实施价值进行全方位的解构与分析。二、标准立项背景与编制历程2.1立项背景与战略意义立项初期，国际标准化专家普遍认识到几个核心痛点：1.术语冲突：ISO/IEC17788中的部分术语与ITU-T（国际电信联盟电信标准化部门）及美国国家标准与技术研究院（NIST）的定义存在细微差异，导致跨国企业在全球部署时面临合规解释上的困扰。2.新模型缺失：原有的定义中，对于“容器即服务”（CaaS）、“函数即服务”（FaaS）等云原生服务形态缺乏明确定位，导致供应商在宣传自身产品时往往错误套用SaaS或PaaS的定义。3.责任共担模糊：在安全责任共担模型中，缺乏对“虚拟化层”与“硬件抽象层”的清晰概念划分，导致在出现安全事件时，云服务商与用户之间容易产生责任纠纷。因此，ISO/IECJTC1/SC38在2018年的全会上正式提出制定ISO/IEC22123-2的提案，旨在取代并细化ISO/IEC17788中的概念性描述，以形成与现代云计算实践高度吻合的标准化定义。2.2编制历程该标准历经了多个阶段的深入研讨：-准备阶段（WD，WorkingDraft）：各国专家提交了基于本国产业实践的概念框架提案，其中中国、美国、德国等国代表贡献了关于云原生及智能运维（AIOps）概念的初始建议。-委员会草案（CD，CommitteeDraft）：经过多轮线上与线下会议的讨论，草案统一了关于“云服务能力类型”的分类方式，并将“多云”和“互联云”作为独立的概念引入。-国际标准草案（DIS，DraftInternationalStandard）：在DIS阶段，针对“云服务客户”与“云服务用户”的从属关系进行了细化,明确了云服务合作伙伴在生态中的位置。-最终国际标准草案（FDIS）与发布：2023年9月，经过严谨的公示与投票程序，ISO/IEC22123-2:2023正式发布。该标准属于ISO/IEC22123系列（该系列第1部分为《云计算概述》），与ISO/IEC22123-1:2023形成配套使用关系。三、标准主要内容与核心框架解析本报告对ISO/IEC22123-2:2023的核心技术内容进行深入剖析。该标准并非对旧版术语的简单翻新，而是构建了一个多维度的概念参考模型。3.1云计算核心特征的定义修订标准在原有按需自助服务、广泛网络接入、资源池化、快速弹性、可计量服务五大特征基础上，引入了新的概念性注释。明确强调了“度量能力”（MeasuredCapability）不仅限于计算时长或流量，还应包括API调用次数、存储I/O性能等更细粒度的虚拟化资源度量。这一修订为算力交易和精细化的成本分摊提供了术语基础。3.2服务模型的重新梳理与细分虽然保留了IaaS、PaaS、SaaS三大基础服务模型，但标准在概念层次上进行了重要扩展：-基础设施即服务（IaaS）：标准明确指出其提供的不仅仅是虚拟机或存储，更包括对底层网络架构的抽象能力，如虚拟私有云（VPC）中的子网划分与路由策略。-平台即服务（PaaS）：该标准将PaaS细化为“应用平台即服务”（aPaaS）和“集成平台即服务”（iPaaS）的概念引导，并强调了“开发运维一体化”（DevOps）能力作为PaaS的重要特征。-软件即服务（SaaS）：重点定义了SaaS在“多租户隔离”（Multi-tenancyIsolation）方面的概念要求，即如何在共享资源池中实现租户数据的逻辑隔离。此外，标准首次将“函数即服务”（FaaS）和“容器即服务”（CaaS）作为独立的概念实体纳入范畴，将其归类为PaaS的扩展形态，但明确指出其自动伸缩粒度与传统的PaaS存在本质区别。3.3部署模型的语境化定义关于四种部署模型（公有云、私有云、社区云、混合云），本标准的亮点在于对“混合云”的概念进行了现代化解读。标准强调，混合云不再仅仅是私有云与公有云的简单拼接，而是指两个或多个不同的云基础设施（无论其形态如何）保持独立实体，但通过标准化或专有技术绑定在一起，以实现数据和应用的可移植性。同时，标准也探讨了“多云”（Multi-cloud）战略下的概念模型，鼓励使用抽象层来管理异构云资源。3.4角色与活动的概念图谱标准详细定义了云服务生态中的各类角色，包括云服务提供商（CSP）、云服务客户（CSC）、云服务用户、云服务合作伙伴及云服务审计方。特别地，标准新增了对“云服务开发者”（CloudServiceDeveloper）这一角色的术语定义，明确了其在DevOps流程中的责任位置，以及其与平台提供商之间的接口关系。四、标准的衔接与创新4.1与既有标准的衔接关系ISO/IEC22123-2:2023并非独立的“孤岛”，它与以下关键文件具有紧密的逻辑关联：-与ISO/IEC17788:2014的关系：该标准在概念层面完全替代了ISO/IEC17788中的相关定义，但保留了部分基础术语的引用。被替代后的17788仅保留了词汇表的集合功能。-与ISO/IEC22123-1:2023的关系：第1部分提供宏观概述与参考架构语境，而第2部分深入细节概念。读者需先理解第1部分的“业务视角”，再通过第2部分深入“技术视角”。-与ISO/IEC19941（互操作性）及ISO/IEC19944（数据流）的关系：22123-2为互操作性和数据流的标准提供了“主语”定义，即“谁和谁互操作”、“哪个数据流在哪个概念实体间流动”。4.2与新兴技术的概念适配面对边缘计算的兴起，标准在概念模型中增加了“边缘云”（EdgeCloud）作为云计算的延伸概念，定义了其作为云数据中心与终端设备之间的“中间层”属性。针对可持续发展需求，标准还引入了“可持续云计算”的宏观概念，鼓励在术语定义中纳入能耗效率与碳足迹追踪的指标框架。五、主要参与单位介绍本标准的制定汇集了全球顶尖的标准化专家资源。其中，中国电子技术标准化研究院（CESI）作为国内信息技术标准化领域的核心权威机构，在本次标准的制定过程中发挥了不可替代的重要作用。作为ISO/IECJTC1/SC38的国内技术对口单位，中国电子技术标准化研究院长期深度参与云计算领域的国际标准研制工作。在ISO/IEC22123-2:2023的编制过程中，CESI专家组基于我国在云计算大规模实践中的丰富经验，特别是在政务云、金融云以及大型互联网企业的云原生架构应用方面的经验总结，针对“云服务能力类型”的划分和“混合云”的现代定义提出了多份具有建设性的技术提案。CESI的具体贡献体现在三方面：1.术语定义的本土化验证：组织国内头部云厂商进行概念映射验证，确保新术语在中国产业语境下无歧义，并为国际标准贡献了关于“云管理平台”（CloudManagementPlatform）的规范性描述。2.安全与数据概念的融合：推动标准在概念层面明确纳入数据驻留（DataResidency）的概念考量，这为后续跨境数据流动的标准制定打下了基础。3.测试评估的预先研究：CESI在参与概念标准制定的同时，同步开展了基于该标准的概念一致性测试方案研究，使得标准发布后即可快速转化为可落地的检测依据。此外，华为技术有限公司、阿里云计算有限公司等企业代表作为中国专家组成员，在标准讨论中也提供了大量关于超大规模云平台运维的实践案例，有效推动了标准内容的务实性和可操作性。六、标准的应用价值与现实意义6.1对产业界的指导作用-对于云服务提供商：该标准为产品设计和市场宣传提供了精准的“词典”。厂商可以依据标准明确自身产品是纯粹的IaaS还是包含高阶PaaS能力的融合体，从而避免因概念混淆导致的合同纠纷。-对于行业用户：企业CIO（首席信息官）在制定上云策略时，可依据该标准中的角色与活动图谱，清晰地界定自身与云服务商之间的责任边界，尤其是在安全补丁管理和配置变更方面。-对于第三方评测机构：该标准为云计算解决方案的评估提供了定性指标，评测机构可以依据标准建立合理的功能核对表，提升评测报告的权威性与横向可比性。6.2对国际合作的促进该标准作为国际共识的产物，为跨国的数据流动、数字贸易规则制定提供了技术锚点。不同国家的监管机构在讨论云计算的准入条件时，可以引用该标准中的术语来确保双方讨论的是同一种事物，从而降低沟通成本。该标准的发布也进一步巩固了ISO/IEC在云计算基础标准领域的领导地位。七、结论与展望ISO/IEC22123-2:2023《信息技术云计算第2部分：概念》的发布，是云计算标准化进程中的一个重要节点。它不仅系统性地整理了近年来云计算产业涌现的新术语与新架构，更通过严谨的概念模型，将复杂的分布式计算资源抽象为易于理解、易于比较、易于治理的业务单元。本报告认为，该标准的实施将有效提升全球云计算服务的透明度和规范性。未来，随着我们步入“智能计算”时代，云计算概念将面临新一轮的扩展需求。预计ISO/IECJTC1/SC38将在后续标准中进一步探讨“云智融合”背景下的概念模型，例如将GPU资源池、向量数据库等要素抽象为标准的“智能计算服务”概念。同时，随着欧洲《数据法案》、中国《商用密码管理条例》等法规的深入实施，如何将合规性要求转化为标准化的概念属性，也将成为未来该系列标准持续演进的重要方向。总而言之，ISO/IEC22123-2:2023为云计算的宏伟蓝图描绘了清晰的“骨架”，它将持续指导着全球云计算基础设施的规划、建设、运营与治理，为数字经济的稳健前行夯实基础。中国作为全球云计算市场的重要一极，将继续依托中国电子技术标准化研究院等核心单位，深度参与国际标准的修订工作，将中国智慧融入全球治理体系，为构建开放、包容、普惠的全球数字生态贡献力量。参考文献1.ISO/IEC22123-2:2023,Informationtechnology—Cloudcomputing—Part2:Concepts.2023.2.ISO/IEC17788:20