第二届世界互联网大会“互联网技术与标准”论坛于12月18日上午在乌镇举行，中国经济网全程直播议题三“可信赖的云计算与大数据”。图为中国信息通信研究院副院长刘多。中国经济网记者 裴晓阁 摄影

　　中国经济网乌镇12月18日讯（记者 李方） “近几年，云计算、大数据在全球发展非常迅速，正在从互联网行业向金融、政务、医疗等传统行业领域不断渗。”中国信息通信研究院副院长刘多在二届世界互联网大会“互联网技术与标准”论坛之可信赖的云计算与大数据上指出，可信赖是整个云计算产业发展的关键，安全和隐私、系统的可靠性、业务的连续性，以及服务质量、安全等是被顾虑最多的问题。 >>>点击进入直播专题

　　目前全球进入互联网+的时代，全球网民将近32亿，互联网普及率48.8%，中国网民达6.7亿，普及率突破50%。刘多表示，进入互联网+时代，整个基础设施尤其是云计算会起到越来越重要的作用。“据信息院相关调查显示，2015年中国整体市场规模有望突破100亿人民币，整个增长率已经超过了35%，2015年或将超过60%的增长速度。”

　　刘多进一步指出，在整个云计算发展和使用的过程当中，可信赖一直是整个云计算产业发展的关键，安全和隐私、系统的可靠性和业务的连续性、以及服务质量、安全等是大家对云计算顾虑最多的问题。

　　据刘多介绍，为打造可信赖的云服务，中国信息通信研究院目前工作主要围绕事前、事中和事后全环节。“事前”解决用户关系问题，“事中”进行第三方评估监督，“事后”建立规范的风险损失赔偿机制。

　　以下为发言全文：

　　尊敬的各位领导、各位嘉宾,大家早上好!

　　今天非常荣幸能够在“可信赖云计算和大数据”分论坛中与大家进行交流。我今天交流的题目就是“构建可信赖的信息基础设施”。其实云计算作为我们现在非常重要的信息基础设施,无论是从国际到国内,还是从政府到相关的一些产业,同时还包括第三方相关的机构,大家都在形成合力,希望云计算基础设施更加可信赖,让大家使用起来更加放心。

　　目前,全球都进入了互联网+的时代,全球的网民将近32亿,普及率已经达到了48.8%,将近50%。对于中国来讲,习近平主席在第一天的开幕致辞当中提到了中国的网民达6.7亿,其实普及率已经突破了50%。在这样的情况下,可以说全球都进入了互联网+的时代,已经从我们的消费互联网到我们产业互联网,再到我们的行业互联网。无论是我们的互联网金融、互联网工业,包括交通运输、在线旅游所有这些,其实互联网的渗透已经非常强烈了。

　　进入互联网+时代,整个基础设施尤其是云计算将来会起到越来越重要的作用。我们中国信息通信研究院在今年进行了相关的调查。调查显示,2015年中国整体市场规模可望突破100亿人民币,整个增长率已经超过了35%,2015年或将超过60%的增长速度。

　　中国信息通信研究院和产业界等多方成立了一个数据中心联盟,该联盟已经进行了四次可信云服务认证。四次可信云服务认证当中,参评云服务相关的企业可以看到以行业客户为主的云服务模式越来越多。最开始的时候占到40%,到了第三期,也就是在去年到今年年初的时候已经占到了65%。这可以充分说明我们现在整个云计算基础设施更多服务于政企行业的客户。

　　在整个云计算发展和使用的过程当中,可信赖一直是整个云计算产业发展的关键。在2012年中国信息通信研究院做了相关的调查报告,在调查报告当中可以看到,2012年的时候大家对云计算所存在的顾虑最多的就是信任问题,其中包括数据安全和隐私、系统的可靠性和业务的连续性、以及服务质量、安全等。这个比例是比较高的,尤其是安全隐私、可靠性、服务质量等等这些都占到了百分之三十多、百分之四十多和百分之五十多的比例。

　　中国从政府的层面一直在促进整个云计算产业的发展，在2015年1月30号发改委颁布云计算指导意见当中特别提到建立云计算信任的体系。原文是这样说的，“为促进我国云计算创新发展，积极培育信息产业新业态，支持第三方机构开展云计算服务质量、可信度和网络安全等评估测评工作。引导云计算服务企业加强内部管理，提升服务质量和诚信水平，逐步建立云计算信任体系。”

　　在整个政府的指导下数据中心联盟和各方一直在打造可信赖的云服务。目前来讲所做的工作包括三个方面：事前、事中、事后全环节。在事前需要解决好整个用户关系的问题，比如相关云服务提供的企业能够对它作出所有的承诺是不是进行了规范？同时是不是进行了明示？是不是进行了相关的保证？在事中则需要第三方进行评估监督，同时需要把所有评估监督结果进行公开。第三个就是事后，要建立规范的风险损失的赔偿机制。

　　在整个云计算服务协议当中，中国通信标准化协会已经做了CCSA标准化规定来规范云服务商对用户的承诺。这个标准阐述了16个用户普遍关心的指标定义和规范性的描述，包括服务商向用户承诺说明哪几个方面的信息。这16个用户关心的问题可以分成三个部分：数据安全、服务质量、权益保障。数据安全包括6个子要求：持久性、销毁性、迁移性、私秘性、知情性。服务质量方面包括服务功能、可用性、资源调配能力、恢复能力、网络接入性能、服务计量准确性。权益保障方面包括服务变更、终止条款、赔偿条款、用户约束条款、服务商免责条款。

　　在整个过程当中，第三方的评估监督和信息公开对整个事前工作是非常好的保证。所以现在由中国信息通讯研究院发起的联合多家企业共同组织的数据中心联盟已经进行了三期，截止到今年7月份已经有96种云服务。但是，所提交的、进行认证的不仅仅是96种，因为我们对云服务进行认证时，并不是对云服务商进行认证。此外，我们在进行云服务认证的时候把关还是非常严格的，而且云服务认证是由数据中心联盟、产业各方的专家共同组成、共同进行的。

　　政府也在进行对党政机关使用云计算的安全审查，中国信息通信研究院是相关评测的认证机构，我们进行一些相关的安全审查。这个云计算的评估，中国、美国、英国、日本、韩国、德国等世界其他国家都在做相关的云计算评估。

　　在事后任何一个服务都会有出现问题的可能，如何进行风险赔偿机制的建立也是非常重要的方面。现在无论是服务责任险还是其他的险种，大家都在积极地探索。国际上从2010年已经在提供云保险相关的服务模式。在中国数据中心联盟包括中国数据中心通信研究院，都在进行整个赔偿机制的建立，目前已经落地几家，包括中国电信、中国联通、Ucloud和万国数据。我们现在对所有通过整个云服务认证的企业进行了在线的监测，对整个云服务运行状态进行实时监测。

　　这就是我们今天和大家交流的内容，中国信息通信研究院和数据中心联盟也愿意和大家一起共同构建云计算的基础设施。谢谢大家！