ICS 35,100.05 L 79 GB 中华人民共和国国家标准 GB/T32400--2015/IS0/IEC17788:2014 信息技术 云计算 概览与词汇 Information technology--Cloud computing--Overview andvocabulary (ISO/IEC17788:2014,IDT) 2015-12-31发布 2017-01-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T32400-2015/ISO/IEC17788:2014 目 前言 范围 2．规范性引用文件 2.1具有等同关系的国际标准和建议 2.2 ：具有配对关系的国际标准和建议 2.3其他标准 3术语和定义 3.1 ·其他标准中定义的术语 3.2本标准中定义的术语 缩略语 约定 云计算概览 6 6.1 综述 6.2: 关键特征 6.3 云计算角色和活动 6.4 云能力类型和云服务类别 6.5云部署模型 6.6云计算共同关注点 附录A（资料性附录）云服务类别 附录B（资料性附录） 参考文献 GB/T324002015/ISO/IEC17788:2014 前言 本标准按照GB/T1.1-2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任、 本标准使用翻译法等同采用国际标准ISO/IEC17788：2014&信息技术云计算：概览与词汇》。 本标准由全国信息技术标准化技术委员会（SAC/TC28)提出并归口。 本标准起草单位：中国电子技术标准化研究院、深圳金蝶中间件有限公司、中兴通讯股份有限公司、 大唐软件技术股份有限公司。 本标准主要起草人：王洁萍、林琳、文兰玲、田忠、周平、周晓超、李海波、王宝艾、吴涛、胡捷、丁蔚、 李明栋、周训波、严磊、陈志峰、杨丽蕴， GB/T324002015/IS0/IEC17788:2014 信息技术云计算 概览与词汇 1 范围 本标准给出了云计算概览、云计算相关术语及定义。本标准为云计算标准提供了术语基础。 本标准适用于各类组织（例如，企业、政府机关和非盈利性组织）。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 2.1具有等同关系的国际标准和建议 无。 2.2具有配对关系的国际标准和建议 无。 2.3，其他标准 无。 3术语和定义 下列术语和定义适用于本文件。 3.1 其他标准中定义的术语 3.1.1 可用性：availability 被授权实体按需访问和使用的特性。 ［ISO/IEC27000:2014] 3.1.2 保密性confidentiality 非授权个人、实体或进程无法获取信息的特性。 ［ISO/IEC27000:2014] 3.1.3 信息安全information security 信息的保密性（3.1.2）、完整性（3.1.4）和可用性（3.1.1）。 注：此外，信息安全也可包含其他特性，例如，真实性、资任性、抗抵赖性、可靠性。 [ISO/IEC27000:2014] GB/T 32400—2015/ISO/IEC 17788:2014 3.1.4 完整性integrity 准确完整的特性。 [ISO/IEC27000:2014] 3.1.5 互操作性interoperability 两个或多个系统或应用互相交换信息，并使用已交换信息的能力。 [ITU-T Y.101] 3.1.6 参与方，party 一个或一组自然人或法人，无论该法人是否注册。 ［ISO27729:2012] 3.1.7 服务水平协议service level agreement，SLA 服务提供者和客户之间就服务和服务目标达成的书面协议。 注1：服务提供者和供应商之间也可建立服务水平协议。供应商可以是内部组，也可以是客户。 注2：服务水平协议可以是合同或其他书面协议的组成部分。 [ISO/IEC20000-1:2011] 3.2本标准中定义的术语 3.2.1 应用能力类型applicationcapabilitiestype 云服务客户(3.2.11)能使用云服务提供者（3.2.15)应用的种云能力类型（3.2.4）。 3.2.2 云应用可移植性，cloud applicationportability 将应用从一个云服务（3.2.8)迁移到另一个云服务（3.2.8)的能力。 3.2.3 云审计者cloud auditor 负责审计云服务（3.2.8）的供应和使用的一类云服务合作者（3.2.14）。 3.2.4 云能力类型cloudcapabilitiestype 根据资源使用情况对提供给云服务客户（3.2.11)的云服务（3.2.8)功能进行的分类。 注：云能力类型包括应用能力类型（3.2.1）、基础设施能力类型（3.2.25）和平台能力类型（3.2.31)。 3.2.5 云计算cloud computing 一种通过网络将可伸缩、弹性的共享物理和虚拟资源池以按需自服务的方式供应和管理的模式。 注：资源包括服务器、操作系统、网络、软件、应用和存储设备等。 3.2.6 云数据可移植性 cloud data portability 从一个云服务（3.2.8)到另个云服务（3.2.8）的数据可移植性（3.2.21）。 3.2.7 云部署模型clouddeploymentmodel 根据对物理或虚拟资源的控制和共享方式组织云计算（3.2.5)的方式。 注；云部署模型包括杜区云（3.2.19）、混合云（3.2.23）、私有云（3.2.32）和公有云（3.2.33）。 GB/T32400-2015/ISO/IEC17788:2014 3.2.8 云服务cloud service 通过云计算（3.2.5）已定义的接口提供的种或多种能力。 3.2.9 云服务代理 cloud servicebroker 负责在云服务客户（3.2.11）和云服务提供者（3.2.15）之间协调一类云服务合作者（3.2.14）。 3.2.10 云服务类别 cloud service category 拥有某些相同质量集合的一组云服务（3.2.8)。 注：一种云服务类别能包含一种或多种云能力类型(3.2.4)的能力。 3.2.11 云服务客户cloud servicecustomer 为使用云服务（3.2.8)而处于一定业务关系中的参与方（3.1.6）。 注：业务关系不一定包含经济条款。 3.2.12 云服务客户数据cloudservicecustomerdata 基于法律或其他方面的原因，由云服务客户（3.2.11)所控制的一类数据对象。这些数据对象包括 输入到云服务（3.2.8）的数据，或云服务客户（3.2.11）通过已发布的云服务（3.2.8）接口执行云服务 （3.2.8）所产生的数据。 注1：法律原因包括版权等。 注2：云服务（3.2.8）可包含或操作非云服务客户数据。非云服务客户数据可包括云服务提供者（3.2.15）可访间的 数据，其他来源的数据，或公开可获取的数据。但是，按照一般的版权原则，云服务客户（3.2.11)通过使用云 服务(3.2.8)在非云服务客户数据上所产生的数据可能是云服务客户数据，除非在云服务（(3.2.8)协议中有相 反的条款规定。 3.2.13 云服务衍生数据cloud servicederiveddata 由云服务客户（3.2.11）和云服务（3.2.8）交互所产生的由云服务提供者（3.2.15）控制的一类数据 对象。 注：云服务衍生数据包括日志数据，授权用户数以及授权用户的身份，配置数据和定制化数据。其中，日志数据记 录了谁在什么时间使用了服务，使用了什么功能和数据等。配置数据和定制化数据用于云服务（3.2.8)的配置 和定制化。 3.2.14 云服务合作者·cloudservicepartner 支撑或协助云服务提供者（3.2.15）活动，云服务客户（3.2.11）活动，或者两者共同活动的参与方 (3.1.6) 3.2.15 云服务提供者cloud serviceprovider 提供云服务（3.2.8）的参与方（3.1.6）。 3.2.16 云服务提供者数据cloudserviceproviderdata 由云服务提供者（3.2.15)控制，与云服务（3.2.8)运营相关的一类数据对象。 3 GB/T32400--2015/ISO/IEC17788:2014 配置信息、数据中心的整体配置和使用信息、物理和患拟资源的故障率和运营成本等。 3.2.17 云服务用户cloud serviceuser 云服务客户(3.2.11)中使用云服务（3.2.8)的自然人或实体代表。 注：上述实体包括设备和应用等。 3.2.18 通信即服务communications as a service;Caas 为云服务客户（3.2.11)提供实时交互与协作能力的一二种云服务类别（3.2.10）。 注：CaaS能提供应用能力类型（3.2.1)和平台能力类型(3.2.31) 3.2.19 社区云communitycloud 云服务（3.2.8)仅由一组特定的云服务客户（3.2.11)使用和共享的一种云部署模型（3.2.7）。这组云 服务客户（3.2.11)的需求相同，彼此相关，且由该客户成员对资源进行控制。 3.2.20 计算即服务.computeasaServiceCompaas 为云服务客户（3.2.11)部署和运