ICS 35.240.01 L 70 GB 中华人民共和国国家标准 GB/T37734-2019 信息技术 云计算 云服务采购指南 Information technology--Cloud computing-Cloud service purchase guideline 2019-08-30发布 2020-03-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T37734—2019 目 次 前言 范围 规范性引用文件 3 术语和定义 缩略语 5 云服务采购流程 云服务采购需求分析 6.1 概述 6.2 资产 6.3 功能性需求 6.4 非功能性需求 6.5 安全 云服务提供商选择 7.1 概述 7.2 服务级别 7.3 服务管理 7.4 服务费用 8 协议/合同签订 服务交付与验收 GB/T 37734—2019 前言 本标准按照GB/T1.12009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息技术标准化技术委员会（SAC/TC28)提出并归口。 本标准起草单位：中国电子技术标准化研究院、广东软件行业协会、香港特别行政区政府政府资讯 科技总监办公室、新华三技术有限公司、山东浪潮云信息技术有限公司、华为技术有限公司、陕西省信息 化工程研究院、北京百度网讯科技有限公司、阿里云计算有限公司、腾讯云计算（北京）有限责任公司、厂 州市品高软件股份有限公司、深圳赛西信息技术有限公司、广东省电信规划设计院有限公司、中国平安 保险（集团）股份有限公司、国云科技股份有限公司、云宏信息科技股份有限公司、东莞中国科学院云计 算产业技术创新与育成中心、IBM(中国）、成都市大数据中心、中移（苏州)软件技术有限公司、烽火通信 科技股份有限公司、城云科技（中国有限公司）、兴业数字金融服务（上海)股份有限公司、中山大学、网宿 限公司、浪潮电子信息产业股份有限公司、北京华胜关成科技股份有限公司、中国舰船研究院。 本标准主要起草人：杨丽蕴、周平、昌晖、周启明、饶通宇、郝轶、潘正泰、张敏、赵华、郑善龙、刘娇、 闵震强、主文岩、贾立国、徐东、主泽胜、刘成龙、张卫中、程海旭、谭思敏、主春涛、郑文雯、张亚辉、 陈志峰、温武少、祁学颖、张大江、刘晨、吴涛、朱勇、万海、但强、陈行、刘畅、赵江、赵光亮、易晶晶、 侯大鹏、陈刚、杨鹏、梁钢、谢天杰、李宁。 GB/T 37734—2019 信息技术云计算云服务采购指南 1范围 本标准规定了云服务采购流程、云服务采购需求分析、云服务提供商选择、协议/合同签订和服务交 付与验收的基本要求。 本标准适用于云服务客户和云服务提供者，用于指导云服务客户采购云服务。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T28827.1--2012 信息技术服务 运行维护第1部分：通用要求 GB/T32400--2015 信息技术 云计算 概览与词汇 GB/T35301--2017 信息技术 云计算 平台即服务(PaaS)参考架构 GB/T36325--2018 信息技术 云计算 云服务级别协议基本要求 GB/T36326-2018 信息技术 云计算 云服务运营通用要求 GB/T37735-2019 信息技术 云计算 云服务计量指标 GB/T 37740--2019 信息技术 云计算 云平台间应用和数据迁移指南 GB/T377412019 信息技术 云计算 云服务交付要求 3术语和定义 GB/T324002015和GB/T353012017界定的以及下列术语和定义适用于本文件。为了便于 使用，以下重复列出了GB/T324002015和GB/T353012017中的些术语和定义。 3.1 云计算 fcloud computing 种通过网络将可伸缩、弹性的共享物理和虚拟资源池以按需自服务的方式供应和管理的模式。 注：资源包括服务器、操作系统、网络、软件、应用和存储设备等， [GB/T32400-2015.定义3.2.5] 3.2 云服务 cloud service 通过云计算已定义的接口提供的一种或多种能力。 [GB/T32400-2015，定义3.2.8] 3.3 云服务客户cloudservicecustomer 为使用云服务而处于定业务关系中的参与方。 注：业务关系不一定包含经济条款。 [GB/T32400-2015.定义3.2.11] 1 GB/T37734—2019 3.4 云服务提供者 cloud service provider 提供云服务的参与方。 [GB/T32400-2015.定义3.2.15] 3.5 基础设施即服务 infrastructure as a service 为云服务客户提供云能力类型中的基础设施能力类型的一种云服务类别。 注：云服务客户并不管理或控制底层的物理和虚拟资源，但是控制使用物理和虚拟资源的操作系统、存储，以及部 署的应用。云服务客户也可拥有对某些网络组件（如防火墙)的部分控制能力。 [GB/T32400-2015.定义3.2.24] 3.6 平台即服务 platformasaservice 为云服务客户提供云能力类型中的平台能力类型的一种云服务类别。 ［GB/T32400-2015.定义3.2.30] 3.7 软件即服务 softwareasaservice 为云服务客户提供云能力类型中的应用能力类型的一种云服务类别。 ［GB/T32400-2015，定义3.2.36］ 3.8 云平台 cloudplatform 云计算中能够提供部署、管理和运行应用程序能力的服务模式。 ［GB/T35301-2017.定义3.1.2] 3.9 资产asset 云服务采购过程中涉及的数据和软件。 注：本标准中定义的资产不包括硬件资产。 4缩略语 下列缩略语适用于本文件。 API：应用编程接口（ApplicationProgrammingInterface） CPU：中央处理单元（CentralProcessingUnit) CSC云服务客户（CloudServiceCustomer） CSP：云服务提供者（CloudServiceProvider） DevOpst过程、方法与系统的统称（DevelopmentandOperations） GPU.图形处理器(GraphicsProcessingUnit) IDE：集成开发环境（IntegratedDevelopmentEnvironment) IP：网际协议（InternetProtocol) IOPS：每秒进行读写操作的次数（Input/OutputOperationsPerSecond)） Meta：元素可提供相关页面的元信息（Meta-information） RESTAPI：表现层状态转移接口(RepresentationalStateTransferAPI) 2 GB/T 37734—2019 SATA：串行高级技术附件(SerialAdvancedTechnologyAttachment) SSD：固态硬盘（SolidStateDrives) SAS：串行连接小型计算机系统接口（SerialAttachedSmallComputerSystemInterface) SLA：服务水平协议（ServiceLevelAgreement) VLAN：虚拟局域网(VirtualLocalAreaNetwork） VXLAN，可扩展虚拟局域网（VirtualExtensibleLAN) WEB：全球广域网或万维网（WorldWideWeb） 5云服务采购流程 云服务采购流程包含云服务采购需求分析、云服务提供商选择、协议/合同签订、服务交付与验收四 个阶段，四个阶段为递进关系，且存在内部循环与递归。云服务采购流程见图1。 露求分析不充分，未被完全覆盖 提供商不能满足需求 需签订补充协议 云服务采购需求分析 云服务提供商 协议/合同签订 选择 服务交付与验收 采购要求 选定提供商 签订协议并执行 流程结束 > 采购流程中的阶段 各阶段的输出结果 图1 云服务采购流程 其中，“采购流程中的阶段”图例箭头方向为由某个阶段指向其下个阶段，整个流程说明如下； a）云服务采购需求分析阶段：从资产、云服务的功能性、非功能性和安全四个方面，分析并提出 CSC的采购需求。 b) 云服务提供商选择阶段：根据上一阶段提出的需求，从服务级别、服务管理和服务费用三个方 面避选CSP。 c) 协议/合同签订阶段，CSC选定CSP后，双方签订协议/合同：当CSC与选定CSP不能就协议/ 合同条款达成致时，则返回b）阶段；当由于需求分析不充分，导致CSC需求未被完全覆盖 时，则返回a）阶段，并依次执行之后的流程。 d 服务交付/验收阶段：CSP根据签订的协议/合同进行服务交付，如在服务交付过程中，协议/ 合同部分条款需要变更或补充，应返回c）阶段签订补充协议，并依次执行之后的流程：交付完 毕后，按已签订协议/合同验收。 6云服务采购需求分析 6.1概述 云服务采购需求分析阶段站在CSC视角，从资产、云服务的功能性、非功能性和安全四个方面展开 需求分析。 3 GB/T37734—2019 6.2资产 6.2.1资产的归属 6.2.1.1 软件资产 CSC对软件资产的归属需求包括但不限于： CSC应拥有其部署的软件资产的所有权/使用权，CSC不能在CSP提供的云服务上部署没有 授权的软件，并对软件的