一、基本概念
云計(jì)算服務(wù)能力標(biāo)準(zhǔn)符合性評(píng)估包括IaaS(分為公有云和私有云)、SaaS等。依據(jù)能力指標(biāo)(分級(jí)指標(biāo)ITSS分會(huì)另行發(fā)布),分為以下不同等級(jí),其中:
IaaS能力評(píng)估分為四個(gè)等級(jí),從低到高依次為:初始級(jí)(四級(jí))、基礎(chǔ)級(jí)(三級(jí))、增強(qiáng)級(jí)(二級(jí))、引領(lǐng)級(jí)(一級(jí))。
SaaS能力評(píng)估分為三個(gè)等級(jí),從低到高依次為:基礎(chǔ)級(jí)(三級(jí))、增強(qiáng)級(jí)(二級(jí))、引領(lǐng)級(jí)(一級(jí))。
二、相關(guān)職責(zé)
(一)ITSS分會(huì)負(fù)責(zé)組織管理云計(jì)算服務(wù)能力標(biāo)準(zhǔn)符合性評(píng)估活動(dòng),并確認(rèn)評(píng)估結(jié)果;
(二)評(píng)估機(jī)構(gòu)分為行業(yè)級(jí)評(píng)估機(jī)構(gòu)、地方級(jí)評(píng)估機(jī)構(gòu)。行業(yè)級(jí)評(píng)估機(jī)構(gòu)可在中國(guó)境內(nèi)受理IaaS的一級(jí)、二級(jí)、三級(jí)和SaaS的一級(jí)、二級(jí)、三級(jí)的評(píng)估申請(qǐng)。地方級(jí)評(píng)估機(jī)構(gòu)在本地區(qū)受理IaaS的三級(jí)、四級(jí)和SaaS的三級(jí)評(píng)估申請(qǐng)。
三、申請(qǐng)條件
(一)四級(jí)申請(qǐng)單位應(yīng)具備下列基本條件:
1.具有獨(dú)立法人地位;
2.已按照通用要求和四級(jí)指標(biāo)體系建立了云計(jì)算服務(wù)能力體系,且有效運(yùn)行6個(gè)月以上;
3.能夠提供云計(jì)算服務(wù)能力管理、人員、資源、技術(shù)和過(guò)程等方面的有效證據(jù)。
(二)三級(jí)申請(qǐng)單位應(yīng)具備下列基本條件:
1.具有獨(dú)立法人地位;
2.已按照通用要求和三級(jí)指標(biāo)體系要求建立了云計(jì)算服務(wù)能力體系,且有效運(yùn)行6個(gè)月以上;
3.能夠提供云計(jì)算服務(wù)能力管理、人員、資源、技術(shù)和過(guò)程等方面的有效證據(jù)。
(三)二級(jí)的申請(qǐng)單位應(yīng)具備下列基本條件:
1.持有三級(jí)證書滿1年以上;
2.已按照通用要求和二級(jí)指標(biāo)體系要求建立了云計(jì)算服務(wù)能力體系,且有效運(yùn)行6個(gè)月以上;
3.能夠提供云計(jì)算服務(wù)能力管理、人員、資源、技術(shù)和過(guò)程等方面的有效證據(jù)。
(四)一級(jí)的申請(qǐng)單位應(yīng)具備下列基本條件:
1.持有二級(jí)證書滿1年以上;
2.已按照通用要求和一級(jí)指標(biāo)體系要求建立了云計(jì)算服務(wù)能力體系,且有效運(yùn)行6個(gè)月以上;
3.能夠提供云計(jì)算能力管理、人員、資源、技術(shù)和過(guò)程等方面的有效證據(jù)。
四、申請(qǐng)事項(xiàng)
(一)初次申請(qǐng)
1.初次申請(qǐng)包括以下事項(xiàng):
(1)IaaS(含公有云和私有云)的四級(jí)申請(qǐng);
(2)SaaS的三級(jí)申請(qǐng)。
2.申請(qǐng)單位應(yīng)向評(píng)估機(jī)構(gòu)提交相應(yīng)的《云計(jì)算服務(wù)能力標(biāo)準(zhǔn)符合性評(píng)估申請(qǐng)表》(以下稱《申請(qǐng)表》)及附件材料。提交材料的具體要求,詳見(jiàn)《申請(qǐng)表》。
(二)監(jiān)督評(píng)估申請(qǐng)
1.監(jiān)督評(píng)估申請(qǐng)包括首次監(jiān)督評(píng)估申請(qǐng)和二次監(jiān)督評(píng)估申請(qǐng)。獲證單位應(yīng)在自獲證之日起,9個(gè)月至12個(gè)月之間完成首次監(jiān)督評(píng)估。獲證單位應(yīng)在自獲證之日起,21個(gè)月至24個(gè)月之間完成二次監(jiān)督評(píng)估。
2.監(jiān)督評(píng)估應(yīng)由獲證單位所持證書上標(biāo)識(shí)的評(píng)估機(jī)構(gòu)實(shí)施。
3.一次監(jiān)督評(píng)估的覆蓋范圍應(yīng)不少于標(biāo)準(zhǔn)的二分之一,首次監(jiān)督和二次監(jiān)督的覆蓋范圍應(yīng)是相應(yīng)標(biāo)準(zhǔn)的全部。
(三)再評(píng)估(換證)申請(qǐng)
1. 再評(píng)估申請(qǐng)包括四級(jí)、三級(jí)、二級(jí)和一級(jí)證書有效期延續(xù)的申請(qǐng)。
2. 獲證單位可在證書有效期期滿前6個(gè)月申請(qǐng)?jiān)僭u(píng)估。
3. 申請(qǐng)單位應(yīng)向評(píng)估機(jī)構(gòu)提交相應(yīng)的《申請(qǐng)表》及附件材料。提交材料的具體要求,詳見(jiàn)《申請(qǐng)表》。
(四)升級(jí)申請(qǐng)
1、升級(jí)申請(qǐng)包括四級(jí)升三級(jí)、三級(jí)升二級(jí)、二級(jí)升一級(jí)的申請(qǐng)。
2.申請(qǐng)單位應(yīng)向評(píng)估機(jī)構(gòu)提交相應(yīng)的《云計(jì)算服務(wù)能力標(biāo)準(zhǔn)符合性評(píng)估申請(qǐng)表》(以下稱《申請(qǐng)表》)及附件材料。提交材料的具體要求,詳見(jiàn)《申請(qǐng)表》。
3.因未通過(guò)再評(píng)估被降級(jí)的單位申請(qǐng)升級(jí),可在獲證之日起滿6個(gè)月后申請(qǐng)升級(jí)(四級(jí)升三級(jí)除外)。
(五)整改申請(qǐng)
1.下列未通過(guò)專家評(píng)審會(huì)的申請(qǐng)單位,可申請(qǐng)整改1次。整改完成后再提交:
(1)二級(jí)的初次申請(qǐng);
(2)二級(jí)的再評(píng)估。
2.整改后由評(píng)估機(jī)構(gòu)再次提交申請(qǐng)的材料包括:
(1)全部申請(qǐng)材料和評(píng)估材料;
(2)根據(jù)專家評(píng)審意見(jiàn)完成的整改材料。
(六)變更申請(qǐng)
1.獲證單位發(fā)生下列一般變更事項(xiàng),應(yīng)在變更發(fā)生之日起30日內(nèi),向ITSS分會(huì)提交證書變更申請(qǐng),ITSS分會(huì)核實(shí)無(wú)誤后辦理證書變更手續(xù)。
(1)單位名稱發(fā)生注冊(cè)變更;
(2)單位住所發(fā)生跨省市的區(qū)域變更。
2.獲證單位發(fā)生下列重大變更事項(xiàng),應(yīng)向ITSS分會(huì)提交證書變更申請(qǐng)。對(duì)符合變更要求的,ITSS分會(huì)組織變更評(píng)估,通過(guò)變更評(píng)估的換發(fā)新證書。
(1)單位主體發(fā)生分立、合并和重組等重大調(diào)整;
(2)從事云服務(wù)業(yè)務(wù)的單位主體發(fā)生重大調(diào)整。
五、評(píng)估程序
(一)評(píng)估機(jī)構(gòu)應(yīng)按照《信息技術(shù)服務(wù)標(biāo)準(zhǔn)(ITSS)符合性評(píng)估規(guī)范》受理申請(qǐng),組建評(píng)估組并組織實(shí)施文件評(píng)審和現(xiàn)場(chǎng)評(píng)估。
(二)評(píng)估組的評(píng)估工作量應(yīng)滿足以下要求:
1.四級(jí)(含初次申請(qǐng)和再評(píng)估)現(xiàn)場(chǎng)評(píng)估工作量不少于3人日,總工作量不少于4人日;監(jiān)督評(píng)估的現(xiàn)場(chǎng)評(píng)估工作量不少于1人日,總工作量不少于1.5人日。
2.三級(jí)(含初次申請(qǐng)和再評(píng)估)現(xiàn)場(chǎng)評(píng)估工作量不少于6人日,總工作量不少于9人日;監(jiān)督評(píng)估的現(xiàn)場(chǎng)評(píng)估工作量不少于2人日,總工作量不少于3人日。
3.二級(jí)(含申請(qǐng)和再評(píng)估)現(xiàn)場(chǎng)評(píng)估工作量不少于9人日,總工作量不少于12人日;監(jiān)督評(píng)估的現(xiàn)場(chǎng)評(píng)估工作量不少于3人日,總工作量不少于4人日。
4.一級(jí)(含初次申請(qǐng)和再評(píng)估)的現(xiàn)場(chǎng)評(píng)估工作量不少于12人日,總工作量不少于15人日;監(jiān)督評(píng)估的現(xiàn)場(chǎng)評(píng)估工作量不少于4人日,總工作量不少于5人日。
(三)評(píng)估機(jī)構(gòu)出具評(píng)估報(bào)告后,應(yīng)向ITSS分會(huì)提交申請(qǐng)材料和評(píng)估材料,材料包括:
1.《申請(qǐng)表》及附件材料;
2.《云計(jì)算服務(wù)能力評(píng)估計(jì)劃》;
3.《云計(jì)算服務(wù)能力評(píng)估檢查表》;
4.《首次會(huì)議簽到表》和《末次會(huì)議簽到表》;
5.《不符合項(xiàng)報(bào)告》及驗(yàn)證關(guān)閉記錄;
6.《云計(jì)算服務(wù)能力評(píng)估報(bào)告》;
7. ITSS分會(huì)要求提交的其他材料。
六、結(jié)果確認(rèn)
(一)確認(rèn)方式
1.組織專家以材料審閱、現(xiàn)場(chǎng)答辯的方式對(duì)一級(jí)、二級(jí)初次申請(qǐng)和一級(jí)再評(píng)估進(jìn)行綜合評(píng)審和結(jié)果確認(rèn);
2.組織專家以材料審閱方式對(duì)二級(jí)的再評(píng)估進(jìn)行評(píng)審和結(jié)果確認(rèn);
3.對(duì)三級(jí)、四級(jí)的初次申請(qǐng)和再評(píng)估,以及所有的監(jiān)督評(píng)估進(jìn)行復(fù)核和結(jié)果確認(rèn)。
(二)確認(rèn)結(jié)果
1.通過(guò)
(1)對(duì)通過(guò)復(fù)核或?qū)<以u(píng)審的申請(qǐng)單位,ITSS分會(huì)在工作平臺(tái)進(jìn)行公示。
(2)ITSS分會(huì)確認(rèn)結(jié)果,在工作平臺(tái)進(jìn)行公告。
(3)ITSS分會(huì)頒發(fā)《云計(jì)算服務(wù)能力標(biāo)準(zhǔn)符合性證書》(以下稱《證書》)。
2.整改和降級(jí)
(1)選擇整改應(yīng)滿足以下要求:
1)整改周期至少3個(gè)月;
2)再次提交時(shí),評(píng)估報(bào)告在有效期內(nèi);
3)專家評(píng)審會(huì)后,再評(píng)估申請(qǐng)單位的證書有效期不少于4個(gè)月;
(2)整改后仍未通過(guò)專家評(píng)審的二級(jí)再評(píng)估和一級(jí)再評(píng)估申請(qǐng)單位,可獲得低一等級(jí)的證書。
3.暫停和注銷
(1)逾期未完成監(jiān)督評(píng)估(自獲證之日起,12個(gè)月內(nèi)未完成第一次監(jiān)督評(píng)估或24個(gè)月內(nèi)未完成第二次監(jiān)督評(píng)估)的獲證單位,證書暫停3個(gè)月。
(2)暫停3個(gè)月后仍未完成監(jiān)督評(píng)估的,其證書自動(dòng)注銷。
(3)未完成再評(píng)估的獲證單位,其證書到期后自動(dòng)注銷。