ISOIEC 22123-22023 信息技术.云计算.第2部分概念标准立项发展报告

信息技术云计算第2部分：概念（ISO/IEC22123-2:2023）标准立项发展报告StandardizationDevelopmentReport:InformationTechnology-CloudComputing-Part2:Concepts(ISO/IEC22123-2:2023)摘要随着数字化转型战略在全球范围内的纵深推进，云计算已从新兴技术形态演进为数字经济时代关键的信息基础设施。在此背景下，国际标准化组织（ISO）与国际电工委员会（IEC）联合信息技术标准化技术委员会（ISO/IECJTC1）于2023年9月22日正式发布了ISO/IEC22123-2:2023《信息技术云计算第2部分：概念》国际标准。本报告系统梳理了该标准的立项背景、编制历程、核心内容与技术架构，深入分析了其在统一云计算术语体系、规范概念框架、支撑互操作性与可移植性等方面的关键作用，并重点介绍了主要起草单位中国电子技术标准化研究院在标准研制过程中的技术贡献。报告认为，该标准的发布标志着云计算国际标准化工作进入概念体系化、术语统一化的新阶段，对于指导云服务的设计、部署、运营与监管，促进全球云计算产业生态的健康有序发展具有重要的基础性支撑意义。未来，随着云原生、边缘计算、AI与云深度融合等新范式的涌现，云计算概念体系仍需持续演进与迭代完善。关键词：云计算；概念模型；术语标准化；ISO/IEC22123；国际标准；互操作性；云服务Keywords:CloudComputing;ConceptualModel;TerminologyStandardization;ISO/IEC22123;InternationalStandard;Interoperability;CloudServices一、引言1.1标准化背景云计算作为新一代信息技术的核心代表，以其弹性伸缩、按需服务、资源池化、广泛网络接入和可度量服务等本质特征，深刻改变了信息技术资源的供给模式与服务方式。据中国信息通信研究院发布的《云计算白皮书（2023年）》显示，全球云计算市场规模已突破5000亿美元，中国云计算市场规模亦达到6192亿元，同比增长36.4%。产业的高速发展必然催生对标准化工作的迫切需求——术语不统一、概念边界模糊、架构理解分歧等问题日益成为制约跨厂商协作、跨平台迁移和跨国合规的关键瓶颈。在国际标准化层面，ISO/IECJTC1自2009年起先后组建SC38（云计算分布式平台分技术委员会）及其前身工作组，系统推进云计算国际标准化工作。在此过程中，ISO/IEC17788:2014《云计算概述与词汇》作为首项云计算基础术语标准，为全球云计算产业界提供了初步的统一话语框架。然而，随着云计算技术架构的持续演化和应用模式的不断创新，该标准在概念深度、关系刻画和前沿覆盖等方面逐渐显现出局限性，亟需以更新的视角审视和重构云计算的概念体系。1.2标准修订的必要性ISO/IEC22123系列标准正是在上述背景下启动的修订与扩展工程。该系列标准分为两个部分：第1部分为《概述与词汇》（ISO/IEC22123-1:2023），在ISO/IEC17788的基础上进行了术语修订和概念更新；第2部分即本报告聚焦的ISO/IEC22123-2:2023《概念》，在此基础上进一步深化，系统定义了云计算领域的关键概念及其相互关系，构建了更为完整和精细化的概念模型。相较于ISO/IEC17788，ISO/IEC22123-2:2023在如下方面实现了显著突破：首次将云服务参与者角色模型细化为包含云服务客户、云服务提供者、云服务合作伙伴及云服务审计者在内的多维角色体系；对云计算共同特征进行了更全面、更精细化的阐述，新增了多租户、服务可计量性等特征的深入解读；对云服务类别（IaaS、PaaS、SaaS）的能力边界和典型应用场景进行了重新界定；补充了云部署模型在边缘计算、混合多云等新场景下的适用性分析。二、标准编制概况2.1编制机构与工作程序ISO/IEC22123-2:2023由国际标准化组织和国际电工委员会联合组建的ISO/IECJTC1“信息技术”标准化技术委员会下属SC38“云计算分布式平台”分技术委员会负责制定。SC38的秘书处由美国国家标准协会（ANSI）担任，中国、韩国、日本、德国、英国、法国等主要国家的国家标准化机构均积极参与该分技术委员会的各项工作。该标准的编制严格遵循ISO/IEC导则（JTC1补充部分）规定的标准制定程序，包括研究阶段（NP）、工作组草案阶段（WD）、委员会草案阶段（CD）、国际标准草案阶段（DIS）、最终国际标准草案阶段（FDIS）以及正式发布阶段（IS）等关键节点。各阶段均需经过充分的技术论证、成员国投票和意见征询，确保标准的技术内容具有广泛共识性和国际适用性。2.2编制时间线该标准的前身工作可追溯至ISO/IEC17788:2014的修订启动。2016年，SC38正式将修订任务纳入工作计划；2019年，在综合各成员国反馈意见的基础上形成了较为成熟的概念框架草案；2022年，标准进入DIS投票阶段，最终以高赞成率通过审查；2023年9月22日，标准正式发布并取代ISO/IEC17788在概念定义层面的相关条款。同期发布的配套标准ISO/IEC22123-1:2023承担了词汇表的修订职责，与第2部分形成了“词汇—概念”双层次互补的标准架构。三、标准主要内容与技术解析3.1标准定位与框架ISO/IEC22123-2:2023作为云计算领域的基础性概念标准，在云计算标准体系中处于“顶层概念层”的位置，为云计算术语、参考架构、服务协议、安全要求、互操作规范等各层次标准的制定提供统一的概念基础和语义锚点。标准的主体内容包括：云计算概述性描述（含云计算定义、共同特征、部署模型）、云计算参与者体系（角色与职责）、云服务类别划分（IaaS/PaaS/SaaS能力类型与能力焦点）、云计算关键概念（多租户、虚拟化资源池、服务编排、弹性、可测量服务等）以及跨概念关系模型（概念间的依赖、支撑与约束关系）。3.2云计算核心概念的系统化界定标准在第4章至第6章中对云计算的核心概念群进行了系统界定。云计算定义在延续按需供给、网络访问、资源池化等核心属性的基础上，进一步强调了服务编排自动化与可度量供给在现代云体系中的核心地位，反映出云计算从“虚拟化资源供给”向“服务化能力运营”演进的现实趋势。在部署模型维度，标准界定了公有云、私有云、社区云和混合云四类基本模型的判定准则，指出混合云的实质在于“两个或多个不同部署模型云间通过标准化或专有技术实现数据和应用的可移植性”。结合近年的产业实践，标准对多云管理、分布式云和边缘云节点等衍生形态也提供了概念层面的指引。3.3参与者体系与角色关系标准构建了包括云服务客户、云服务提供者、云服务合作伙伴和云服务审计者在内的四类核心参与者分类体系，并对每类参与者所包含的子角色及其活动域进行了明确界定。该角色模型在继承ISO/IEC17788分类框架的基础上，细化了云服务合作伙伴的子角色范畴，明确了云服务审计者在合规性验证中的独立地位与职责边界。标准同时建立了参与者—活动—子活动之间的映射矩阵（活动矩阵），为后续ISO/IEC19086系列（服务等级协议）、ISO/IEC19941（互操作性与可移植性）等标准提供了一致的语义参考。3.4云服务类别体系标准将云服务类别划分为基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）三大基本类别，并对每一类别的能力类型（配置与管理能力、部署与执行能力、应用运行能力等）和能力焦点（硬件资源抽象、中间件与运行时环境、应用功能与数据）进行了系统的技术阐述。标准特别指出，云服务类别并非严格互斥——实际云服务产品可以在多个能力层面提供组合性服务，这为理解当今云市场中广泛存在的“边界模糊化”服务产品提供了概念工具。此外，标准在附录中对“函数即服务（FaaS）”等新兴服务模式进行了介绍性阐述，将其视为PaaS范畴内的一种事件驱动型执行环境形态，反映出标准化工作对Serverless计算范式兴起的积极回应。3.5关键概念关系刻画在概念关系层，标准重点阐释了虚拟化、多租户、弹性伸缩、可计量服务等基础机制与云计算外部特征之间的支撑逻辑。多租户并非简单的资源共享，而是“在保证租户间隔离性与安全性前提下对物理或虚拟资源与服务的多路复用”；弹性伸缩的实现依赖监视、自动触发资源的动态供给与释放；可计量服务则要求云服务提供者具备对资源使用量和服务消费量的可量化测量能力，这构成了按量计费和透明度审计的技术前提。四、主要参与单位介绍：中国电子技术标准化研究院中国电子技术标准化研究院（以下简称“电子标准院”，英文简称“CESI”）创建于1963年，是工业和信息化部直属的事业单位，也是国家从事电子信息技术领域标准化工作的核心科研机构。作为ISO/IECJTC1的国内技术归口单位和中国国家委员会的重要支撑力量，电子标准院长期深度参与云计算、大数据、人工智能、物联网等信息技术领域的国际标准化工作。在ISO/IEC22123-2:2023的研制过程中，电子标准院组织国内云计算领域产学研用各方专家，组建了专门的工作组，对标准各阶段草案进行了系统性的技术研究与意见反馈。其主要技术贡献包括：在概念框架优化方面，针对云服务合作伙伴的角色边界及其与云服务审计者的职能区别提出建设性建议，获标准编辑组采纳；在部署模型适用性分析方面，结合中国云计算产业在政务云、行业云中的大规模实践，对混合云、多云管理等概念的界定提出了基于应用视角的修订意见，使相关条款更具普适性和可操作性；同时牵头组织了该标准在中国的转化工作，推动其与国家标准化指导性技术文件体系的衔接，为中国云计算国家标准体系的完善提供了有力支撑。五、标准意义与应用价值5.1对产业实践的影响ISO/IEC22123-2:2023通过确立统一的概念框架，为云计算产业的各方参与者提供了一套可共同使用的精确语言。对云服务提供者而言，清晰的概念体系有助于其准确界定服务边界、规范化编制服务目录与服务等级协议，降低因术语歧义导致的商业纠纷；对云服务客户而言，标准提供了评估、选择和比较不同云服务的能力框架，增强了采购决策的科学性和跨云迁移的可行性；对监管机构而言，统一的概念基础是开展云服务安全审查、合规评估和数据治理的语义前提，有助于建立跨区域一致的政策实施环境。5.2对国际标准体系的支撑该标准作为ISO/IEC22123系列的核心组成部分，与ISO/IEC22123-1（词汇）、ISO/IEC19941（互操作性与可移植性）、ISO/IEC19086系列（服务等级协议框架）、ISO/IEC19944（数据流与数据分类）等标准共同构成协调一致的国际云计算标准体系。概念层的统一为各专项标准在术语引用和定义援引方面提供了“单一参考点”，有效避免了标准间的术语冲突和定义漂移。六、结论与展望ISO/IEC22123-2:2023《信息技术云计算第2部分：概念》的正式发布，是云计算国际标准化进程中的重要里程碑。该标准以系统性思维和前瞻性视野，构建了一套逻辑严密、层次分明的云计算概念体系，为全球云计算产业提供了一套更为精确的语义基础设施。标准的实施有助于降低跨系统、跨组织、跨国界的交流成本和技术壁垒，推动形成更加开放、协同、安全的全球云计算生态。展望未来，云计算技术仍处于快速演进之中。云原生架构的普及、边缘计算与云计算的深度协同、大模型驱动的人工智能服务对云能力的新要求、以及算力网络等新型基础设施形态的涌现，都将对现有云计算概念体系提出更新与拓展的需求。ISO/IECJTC1/SC38已在规划后续修订工作，业界亦期待中国在推动云原生、算力服务化等新兴方向的标准创新中发挥更大的引领作用，为全球云计算标准化事业贡献中国智慧与中国方案。参考文献[1]ISO/IEC22123-2:2023,Informationtechnology—Cloudcomputing—Part2:Concepts,2023.[2]ISO/IEC22123-1:2023,Informationtechnology—Cloudcomputing—Part1:Overviewandvocabulary,2023.[3]ISO/IEC17788:2014,Informationtechnology—Cloudcomputing—Overviewandvocabulary,2014.[4]ISO/IEC19941:2017,Informationtechnology—Cloudcomputing—Interoperabilityandportability,2