尊敬的各位來賓，大家下午好，很榮幸能第一個來演講。

我來自中國信息通信研究院，我叫牛曉玲。今天我想跟大家分享的題目叫2017可信云金牌運維專項評估。很多人問我金牌運維專項評估是什么，我今天做一個分享，希望大家一起來提意見和建議。

今天介紹的內容主要包括四部分，第一部分是可信云金牌運維專項評估工作背景，第二部分是金牌運維專項評估內容介紹，第三部分是如何申請金牌運維專項評估，第四部分是我們新做的一個標準，云計算運維平臺參考框架及技術要求。

首先介紹一下金牌運維的工作背景。參加過可信云服務評估的都企業可能知道，金牌運維是從可信云評估中衍生出來的，我們可信云服務評估是從四個維度對企業進行審查，包括資料審查、技術測試、可用性及性能監測和運維管理系統審查，在現場審查運維的時候我們發現了各種各樣的問題，比如流程制度不完整、運維人員職責不清晰，監控的問題、安全的問題等等，那么為了進一步考察企業的綜合運維能力，金牌運維專項評估出現了，金牌運維在審查過程中會對企業運維服務流程、運維管理平臺的功能完備性以及自動化管理的能力，綜合進行評估。我們做這個標準的目的和意義，就是通過對企業綜合運維能力的評估，規范企業的流程制度，我們跟國際上的一些標準對標。從系統功能方面來說，做了運維審查的這些企業，在系統功能方面會更加完備，自動化管理程度也會更高。對于用戶來說有哪些好處，用戶能使用更加放心更加安全更加有保障的服務。下面是我們跟一些國際標準對標的情況，國內外相關的認證體系，有ITIL、ISO27000、ISO20000、DJCP，但是目前針對云計算運維評估體系目前是空缺的，沒有一個標準或者體系專門對云服務提供商進行評估，金牌運維的出現正好彌補了這個空缺。

我們做這個的目的是為了提升云服務商運維運營能力，我們的依據是《可信云服務專項評估第1部分，面向云服務提供商的運維管理指南》以這個指南為依據，我們有200余項的審查內容，企業通過180項以上才算通過。之前我們聯合了企業，阿里、百度、奇虎這些運營商等等來完成標準編制工作，試點工作在2016年已經完成。目前我們還做了第二部分，面向云運維產品的評估，現在已經進入成稿階段。下面是我們三個維度的考察。

第二部分是金牌運維專項評估內容的介紹。金牌運維和其他的ISO包括信息安全等級保護有什么區別，在所屬領域來說，金牌運維涵蓋了比如基礎信息技術服務、云計算、服務質量、信息安全、流程制度、運維系統等，我們看到金牌運維的優勢還是比較明顯的。可以對比ITIL，包括20000和27001，包括CSA STAR等等，我們金牌運維是一個比較全面的、涵蓋范圍很廣的一項評估。

我們評估的目的和意義是什么，第一部分是云服務運維管理系統的流程指導。我們做這些主要是為了規范運維服務管理流程，比如運維人員的職責是不是清晰，包括企業如何提升自己的服務效率，怎么樣提高用戶的滿意度。第二個部分是運維管理系統功能完備性，我們對平臺功能模塊的完備性進行一個考察，我們是為了提高運維能力和服務的水平，華沙機房主機 荷蘭主機，保證業務的穩定運行。第三個，運維自動化的能力，網絡管理自動化、操作系統系統環境管理自動化和機器全生命周期管理自動化。我們還有專家評審小組評議機制，這些專家都是從企業的運維專家來組成的，在業界比較有影響力，采用企業互評的形式，如果你的對手都覺得你可以通過了，那么就可以證明你確實有這樣的實力。

關于審查的具體內容介紹，列了幾個表，如流程指導，ITIL是服務流程管理規范的最佳實踐，我們從服務臺、事件管理、問題管理、變更管理、配置管理這些方面，我們會去考察企業究竟達到什么樣的程度，包括你的服務臺的職責、事件管理、問題管理，包括變更控制、配置管理，還有發布前的版本測試、版本控制，包括如果發布失敗了是否有回滾的機制，包括報表管理。功能完備性比如監控管理能力，包括物理層、系統層、網絡層、應用層、平臺層、存儲層、業務層都有涵蓋，包括運維人員的權限管理，還有告警管理，拓撲、日志、軟件管理、統計報表管理、資產管理、工單、計費，安全部分，包括是否有上堡壘機，有沒有軟硬件的防火墻，云網絡流量的檢測，防病毒，防DDoS攻擊等等。運維管理自動化的能力，這個也是很重要的能力，很多企業做不到這些也是因為自動化這塊。目前自動化的程度不是很高，都是以這種人共+半自動化系統相結合的方式。網絡管理自動化也是從這幾個方面，安全與權限、監控與告警、網絡數據管理、網絡容量管理、網絡容災，包括機器全生命周期管理自動化，操作系統環境管理自動化。