《可信云运维评估认证体系》由会员分享，可在线阅读，更多相关《可信云运维评估认证体系（23页珍藏版）》请在金锄头文库上搜索。
1、,可信云运维评估认证体系,技术创新，变革未来,目录,可信云金牌运维专项评估工作背景,可信云金牌运维评估内容介绍 可信云金牌运维专项评估的申请,可信云金牌运维专项评估工作背景,可信云 服务认 证,材料 审查,运维管 理系统 审查,可用性 及性能 监测,技术 测试,运维管理系统审查,运维管理系统审查是可信云服务 认证审查项中的必查项之一，主要 是从公司管理制度以及运维管理系 统两方面进行审查，运维管理系统 由多个子系统组成，其复杂性不言,而喻，如何协调、发挥运维系统的 功能尤其重要，而运维管理系统体 现的其实也是管理理念，相关制度 的落实是整个运维工作做的好坏的 关键，也是运维管理系统成功的重 要
2、组成部分。 目的：保障云服务的可用性、安 全性和业务持续性，尤其是保障企 业关键业务系统的持续稳定可靠的,运行，提高其运行效率和服务质量。,审查方式：现场审查文档材料+ 查看运维管理系统+远程复审,运维管理审查中常见问题汇总,p 运维管理体系文档审查不满足审查要求 没有明确的职责和范围 运维流程不规范 制度落实不到位 p 运维管理系统功能未达到审查要求 监控方面： 业务层监控问题 故障处理问题 拓扑管理： 不支持拓扑功能 安全管理： 系统防护能力弱 不支持防DDOS攻击,可信云金牌运维专项评估工作意义,企业流程制度更规范,运维自动化管理程度更高,用户使用更放心的云服务,企 业,客 户,用户使用
3、更安全的云服务,用户使用更有保障的云服务,运维管理系统功能更完备,国内外相关标准及认证体系,：,ITIL ：是IT服务管理的最佳实践。 IT（IT Infrastructure Library 信息技术基础架构库）是CCTA（英国国家计算机和电信局）于20 世纪80年代末开发的一套IT服务管理标准库，它提供了一个客观、 严谨、可量化的标准和规范，旨在提高IT资源的利用率和服务质 量。 ISO20000/ISO27001：前者是面向IT服务管理的质量体系标准， 而后者是面向信息安全的质量标准规范。ISO20000强调以流程的 方式达到质量管理标准，ISO27001强调以风险控制点的方式来达 到信
4、息安全管理的目的；两套体系规范存在着许多的共性特征，如 事件管理、业务连续性管理、信息资产管理等方面，大多数的企业 都会选择将ISO20000与ISO27001认证项目一同实施，使两套体 系间的互补特性得到充分的发挥。 信息安全等级保护：信息安全等级保护要求不同安全等级的信息系 统应具有不同的安全保护能力。信息系统安全等级测评是验证信息 系统是否满足相应安全保护等级的评估过程。信息安全等级保护一 方面通过在安全技术和安全管理上选用与安全等级相适应的安全控 制来实现；另一方面分布在信息系统中的安全技术和安全管理上不 同的安全控制，通过连接、交互、依赖、协调、协同等相互关联关 系，共同作用于信息系
5、统的安全功能，使信息系统的整体安全功能 与信息系统的结构以及安全控制间、层面间和区域间的相互关联关 系密切相关。 国内目前缺乏面向云服务提供商的运维管理体系的综合性评估认证， 金牌运维专项评估的出现弥补了这一空缺。,可信云金牌运维专项评估提出,规范 性,自动 化,目的：此项评估工作旨在为注重运维能力 的客户提供选择依据，引导云服务商建立完 善、健全的运维管理体系，提高竞争力。 标准：可信云服务认证专项评估 第1部 分 面向云服务提供商的运维管理指南， 200余项考核指标，达到180分以上通过。 可信云服务工作组联合阿里、百度、奇虎 360、IBM、世纪互联、中国移动、中国电信、 中联润通等多家
6、企业完成评估方法的定稿工 作，并完成了多家企业的试点工作，评估工 作将于2016年1月正式启动。 完备 性 运维关键 评估维度,目录,可信云金牌运维专项评估工作背景,可信云金牌运维专项评估内容介绍 可信云金牌运维专项评估的申请,相关运维标准认证比较,22%,69%,9%,可信云金牌运维专项评估,云服务运维管理系统的 流程指导 云服务运维管理系统的 功能完备性 云服务运维管理系统的 自动化管理,云计算 综合服务和安全两方面 适应DevOps等运维技术和先 进理念的发展，侧重运维管 理系统的完备性和自动化；,可信云金牌运维专项评估,可信云金牌运维专项评估,云服务 运维管理系统功能的完备性,云服务
7、运维管理系统的流程指导,云服务 运维管理系统的自动化管理,通过规范服务流程和技术服 务工作，建立一套标准的运 维服务流程，围绕服务台、 事件管理、问题管理、变更 管理、配置管理、发布管理 等内容，进行运维服务的流 程化、规范化管理，从而提 高信息服务效率，提高用户 的满意度。,通过对资产管理、监控管 理、告警管理、拓扑管理、 日志管理、安全管理等等 系统功能模块中相应的考 核指标进行审查，验证运 维系统的功能完备性，从 而提高运维能力和服务水 平，有效地确保业务的稳 定运行。,运维管理自动化，通常依托于 云服务运维管理系统，实现运 维管理各维度功能。运维管理 自动化不仅能将运维管理系统 中大量
8、的重复性工作自动化， 把过去的手工执行转为自动化 操作，避免在管理和运维中因 为人工操作带来的不确定性问 题，而且能引导企业建立高效 的云服务运维管理系统，提升 云服务提供商整体的运维管理 能力。,可信云金牌运维专项评估,可信云金牌运维专项评估共涵盖审查项213项审查指标，每项满足要求为1分，否则记0分， 申请评测的企业必须达到180分（含180分）及以上的，则视为通过；低于180分的企业， 均视为不通过。 专家评估小组评议机制：如在评估过程中参评企业或评估测试人员对审查结果有异议或者 不确定的指标项，可申请专家小组进行评议，专家均由已通过评估认证的各企业运维方面,的专家担任。,22%,69%
9、,9%,金牌运维专项评估,云服务运维管理系统 的流程指导 云服务运维管理系统 的功能完备性 云服务运维管理系统 的自动化管理,云服务运维管理流程指导（2）,u示例,云服务运维管理系统功能完备性（1）,监控管理,l物理设备层 l系统层 l网络层 l应用服务层 l云平台层 l存储层 l业务层,权限管理,l账号管理 l角色管理 l分域管理 l密码管理,告警管理,l系统故障预防设计 l报警系统容灾 l报警内容管理 l故障检测和处理,拓扑管理,l拓扑展示 l自定义拓扑 l网络拓扑,日志管理,l用户访问日志 l运维人员操作日志 l系统运行日志,软件管理,l软件预安装和预置 l软件自动化批量安装 l升级、打
10、补丁及回退自动化,u示例,云服务运维管理系统功能完备性（2）,u示例,云服务运维管理系统的自动化管理,u示例,可信云金牌运维专项评估结果公示,目前，可信云金牌运维专项评估工作已于2015年9月至12 月期间正式开展，该项评估只针对通过可信云服务认证的 企业进行，报名参评的企业有6家，华为、浪潮、腾讯、 中国移动4家获得由数据中心联盟颁发的证书和可信云网 站标识。 www.kexinyun.org,金牌运维评估总结,目录,可信云金牌运维专项评估工作背景,可信云金牌运维专项评估内容介绍 可信云金牌运维专项评估的申请,企业进行“金牌运维专项评估”报名 企业根据金牌运维专项评估审查表 自查 企业将填写
11、完成的金牌运维专项评估审查表在规定时间 内反馈给我方检查确认,我方安排现场运维审查，审查结束后双方签字 确认,延期 评估,否,评审金牌运维专 项评估是否合格? 是 评估结果公示,可信云金牌运维专项评估流程,企业自查材料 是否合格? 是,否,可信云金牌运维专项评估的优势,更权威,1,3,2,l 中国信息通信研究院作为最 有公信力的第三方评测机构 进行评测。,l 金牌运维专项评估200余 项的审查涵盖范围更广、 内容更加全面。,l 获得金牌运维的企业 因在运维管理方面要 求更高，所以更加的 安全。,u,参评资格 按时进行可信云服务认证年检的企 业，均可申请报名参加。,u评分规则 采用分数线机制，所有达标的企业 将获得云服务金牌运维专项评估证书和 网站标识。,b),u有关年检 a)金牌运维专项评估的年检工作暂 定每三年进行一次。 金牌运维专项评估中的审查项如 有更新或增加，已获得金牌运维专 项评估的企业也必需补测新增项。 c)年检收费标准以届时通知为准。,可信云金牌运维专项评估申请资格,Thank you!,
