工业和信息化部电信研究院通信标准研究所全球云计算发展战略与政策概览何宝宏工业和信息化部电信研究院云计算发展与政策论坛工业和信息化部电信研究院通信标准研究所各国政府积极推动云计算发展政府的角色典型典型计划/项目主要出发点政府采购型美国联邦云计算战略•云优先采用•节约政府财政预算•借助云计算提升政府公众服务能力政府推动型欧盟RESERVOIR FP7•突破资源和服务虚拟化障碍•建立统一的云计算代码和架构规范•实现跨域地域工作均衡日本智能云计算战略•提升ICT技术更为广泛的应用•突破企业和行业边界,实现整个社会范围内的信息共享•建立知识信息社会,提升日本国际竞争力韩国韩国云计算行动方案•引导韩国的经济增长和增强韩国在国际技术标准等方面的影响力云计算不仅已成为政府降低成本提升效率、进行电子政务改革的主要技术,而且通过云计算提升ICT产业水平,并带动整个国民经济提升已经各国政府的重要手段工业和信息化部电信研究院通信标准研究所提纲美国云计算发展策略中国云计算产业发展和策略日本的云计算发展战略欧盟云计算发展计划韩国的云计算战略工业和信息化部电信研究院通信标准研究所美国联邦云战略2011年2月8日,美国联邦政府首席信息执行官VivekKundra发布了名为《FederalCloudStrategy》的白皮书云优先采用节约政府财政预算借助云计算提升政府公众服务能力美国云计算发展战略要点:解决美国联邦政府电子政务基础设备•运用率低•资源需求散布•系统重复建设严重•工程建设不易于管理•建设周期过长•政府投入200亿美元•选择3个项目,迁移到云•减少30%数据中心基础设施建设支出,到2015年消除至少800个工业和信息化部电信研究院通信标准研究所美国云计算相关法律国家安全法和爱国者法案–对涉及反恐及反间谍的调查,可以不经通知由第三方直接从互联网提供商、电话公司、银行、信用卡发卡公司等调取记录电子通信隐私法案:RCS(远程计算服务)和ECS(电子通信服务)–ECS受到隐私保护–RCS在获得授权情况下可以进行调查——数据保存在业务提供商处大于180天就视为RCS服务各州的信息安全法–马萨诸塞州相关法案规定拥有该州居民个人信息的机构需要制定书面信息安全计划来保护数据健康保险可移植性和责任法案/经济与临床健康信息科技法案–使用第三方进行数据保管时对个人健康信息和记录进行保护工业和信息化部电信研究院通信标准研究所美国政府和企业积极推进云计算立法美国政府CloudComputingActof2011(草案),旨在形成新的侦查和起诉黑客执法手段,并建议联邦政府与其他国家进行商议建立统一稳定的网上安全和云计算相关的法律。ACCJ是美国企业在日本的商会,主要由亚马逊、苹果、戴尔等企业组成,2009年此商会向日本递交《充分发挥日本互联网经济潜力》(白皮书,•审查个人信息保护法•提高执法透明度一致性•确保数据中心和云计算的监管与全球一致微软ACCJCloud2TheCommissionontheLeadershipOpportunityinU.S.DeploymentoftheCloud美国云部署委员会(由71家云计算企业、云用户、机构组成)向美国提交14条建议:•云计算信任•跨国数据流•透明度•转型1.要求重新审订美国电子信息隐私的相关法律2.呼吁改革《计算机欺诈和滥用法案》•严罚攻击者•允许云服务商代表其客户应对网络攻击3.向欧盟提交云计算发展建议书,以帮助欧洲建立对云计算的信心工业和信息化部电信研究院通信标准研究所提纲美国云计算发展策略中国云计算产业发展和策略日本的云计算发展战略欧盟云计算发展计划韩国的云计算战略工业和信息化部电信研究院通信标准研究所欧盟着手制定云计算发展战略2011年3月22日,欧盟副主席兼数字化议程委员克洛斯强调制定欧洲云计算发展战略。目前,云计算技术已经列入《欧洲2020战略》,是“欧洲数字化议程”的重要组成部分。欧盟认为,云计算具有巨大的发展潜力,预计到2014年欧洲云计算服务总收入将达350亿欧元,欧盟需要制定完善的云计算战略,保证充分利用云计算技术的潜力。工业和信息化部电信研究院通信标准研究所欧盟的云计算相关项目欧盟的“Vision”云计算项目,旨在改善云计算储存的兼容性,从而使数据的保存和处理更加方便。项目将制定开放标准,实现在不同介质上储存的数据以及云计算提供商之间的数据传输规范化和标准化。Vision的项目正在得到包括法国电信、IBM以色列公司、Telefonica、西门子、意大利电视公司RAI、SAP、Orange和Telenor等IT大企业的支持欧盟的“RESERVOIR”计划,旨在建立统一的云计算代码和架构规范,并利用云计算,通过云层、跨域地域转移工作负载。“RESERVOIR”,以“无障碍的资源和服务虚拟化”为口号,将着眼于域名、IT平台和地理学的信息化服务管理。欧盟为该计划提供了1.7亿欧元做为部分资金。工业和信息化部电信研究院通信标准研究所欧盟云计算相关法律关于保护隐私与个人数据跨国界流动的准则•让成员国接受与个人数据有关一些保护隐私和个人自由的最低标准,减少差异•确保在保护个人数据时,避免个人数据在成员国之间自由流动时遭到不当干扰的需要有关个人数据自动化处理之个人保护公约•目的是确保各缔约国领域内每个人,不论其国籍或住所,其权利和基本自由均受到尊重,特别是对于其个人数据进行自动化处理时,充分尊重其隐私权(数据保护)关于在信息高速公路上收集和传递个人数据的保护指令•寻求个人权利的保护、网上信息交换的保密性和资料自由流动之间的平衡,其中尤其强调了网络服务商的责任和对用户个人自我保护意识的培养关于电子通信领域个人数据处理和隐私保护的指令•旨在使各成员国保证电子通信领域个人数据处理中对基本权利和自由尤其是隐私权提供同等保护的规定,以及保证这些数据和电子通信设备和服务在共同体内自由活动的规定之间协调一致。工业和信息化部电信研究院通信标准研究所欧盟的个人数据跨境转移制度国际安全港认证(International Safe Harbor)在美国和欧盟之间实行“安全港认证”机制。在满足一定条件的前提下,欧盟认可加入安全港的美国企业的资料保护水平,从而允许欧盟成员国公司的数据进入到美国,从而使得美国的公司和企业能够引入欧盟成员国公司的数据。合同范本(Model Contracts)欧盟可以基于《数据保护指令》的26条第2款的有关决定,通过标准合同范本的方式,认可某些第三国的资料安全和隐私信息的适当性保护水平。公司绑定规则(BCR,Binding corporate rules)BCR是一个法律工具,用来确保跨国公司从欧盟境内到欧盟境外第三国进行内部资料转移时的保护水平。当用户需要向欧盟以外的第三国或地区转移个人数据时,需要通过以下三种途径工业和信息化部电信研究院通信标准研究所欧美等政府积极推进云计算立法关于跨国界数据流问题的争论英国1998年的DataProtectionAct规定,用户数据只能存储在英国国家以内,不能被传送到英国以外欧盟的《数据保护指令》以保护欧盟公民的个人数据安全为目标,原则上禁止向不具备适当资料保护水平的第三国或地区转移个人数据和资料欧盟尝试云计算法律框架欧盟正在努力建立一个清晰的法律框架,明确数据可存储在何地以及什么组织可以为数据安全负责,但还没有出台明确的法律框架工业和信息化部电信研究院通信标准研究所提纲美国云计算发展策略中国云计算产业发展和策略日本的云计算发展战略欧盟云计算发展计划韩国的云计算战略工业和信息化部电信研究院通信标准研究所智能云计算战略应用策略技术策略国际策略智能云计算战略(SmartCloudStrategy)智能云计算战略,目标是通过推广云计算服务来提升ICT技术更为广泛的应用,从而突破企业和行业边界,实现整个社会范围内的信息共享,最终建立一个知识和信息社会,以利于寻找新的经济增长点并提升日本的国际竞争力智能云计算战略(SmartCloudStrategy),是日本总务省云计算的总体发展战略。引自中国移动云计算资料工业和信息化部电信研究院通信标准研究所应用策略推进ICT技术的全面应用培育良好的云计算应用环境应用策略AB在全球推广云计算服务D推进建立新型云计算服务C推进发布针对用户的云计算服务应用指南;研究如何对使用云计算服务的公司进行管理;推动云计算服务在管理、教育、医疗卫生、农业等领域的标准化,并向其他亚洲国家输出服务;基于日本固有的技术优势,结合云计算技术,开发新的产业和服务;同亚洲其他国家就如何利用和发展云计算积极展开合作和协商。建立政府公共平台和本地政府云,设立政府CIO,建立能够连接个人ID的全国ID系统;在医疗、教育和农业等领域推动云计算的应用;推动建立中小规模的企业云平台。从2011年开始,在特定领域引入云计算数据中心;在2011年,逐渐建立为中小型企业服务的云计算服务平台。工业和信息化部电信研究院通信标准研究所技术策略开展下一代云计算技术的研究和发展推动云计算技术的标准化推动实时流数据的研究,包括数据的收集、聚集、建模以及优化等加强云计算安全技术的研究建立竞争基金系统以促进日本云计算关键技术的研究和发展全面推动绿色ICT进程推动云服务SLA、云服务质量和可靠性、云计算安全性以及互操作等方面的标准化建立云计算服务国际标准组织相关信息的收集和共享机制工业和信息化部电信研究院通信标准研究所国际策略积极参与关于云计算的国际讨论,通过产业、学术以及政府等多种途径,充分利用多种国际合作和会议机会,就云计算服务的诸多方面,包括概念、技术、服务等多个方面达成一致。国际策略立即着手开展就云计算服务同美、欧等国家和地区的产业、学术以及政府间的多种形式的对话。工业和信息化部电信研究院通信标准研究所日本云计算联盟JapanCloudConsortium联盟全会(每年两次会议,相关单位可免费入会。)秘书处(负责联盟的日常工作及不同工作组之间的协调等。)下一代云服务组云服务迁移组产业合作云组教育云组农业云组健康/医疗云组旅游云组渔业云组日本云计算联盟(JapanCloudConsortium),是由日本的内务省和经济产业省支持,在产业、学术界和政府等几个方面联合推动下于2010年12月成立的,目标是共同推动云计算服务的发展。目前已有340多个公司加入。工业和信息化部电信研究院通信标准研究所全球云计算互联技术论坛截止到2011年7月,GICTF已经有76家企业会员,包括NTT、KDDI、NEC、Hitachi、Fujitsu、ToshibaSolutions,Microsoft、IBM、Sun、Oracle、Cisco等。同时,日本的内务省作为观察员,参与论坛的相关管理和指导工作。确定云间技术的技术需求,以便能够适应电子政府的发展;与欧美等全球云计算相关国际标准组织进行合作,共同研究和开发云间互通标准;收集和传播有关组织的技术交流会议和培训班的建议和要求;提高用户在云计算环境下对产业、政府以及社区等的全新认识。全球云计算互联技术论坛(GlobalInter-CloudTechnologyForum,GICTF),其目标是对实现不同云系统之间彼此互通的网络协议和接口进行标准化,并推动提供更安全的云计算服务。工业和信息化部电信研究院通信标准研究所ASP-SaaS-Cloud联盟ASP-SaaS-Cloud联盟(ASP-SaaS-CloudConsortium,ASPIC),自从1999年成立以来,作为日本唯一专注于ASP、SaaS和云计算的专业组织,一直致力于为中央和地方政府、云计算的用户和提供商提供信息和建议,并积极参与SaaS应用和云计算市场的创造和推广等。教育云环境云产业云商业云灾难预防云医疗云农业云建筑云分布云市政云艺术云SaaS和云计算推广会议ASP-SaaS信息分发认证系统实施ASP、SaaS及云服务推进机制积极进行会员推广工作工业和信息化部电信研究院通信标准研究所提纲美国云计算发展策略中国云计算