2016年

工业和信息化部信息通讯治理局市场处处长张建华:云服务监管政策

2017-09-12 23:47 一优租赁 点击次数 :

张建华

本次可信云大会有幸邀请到了工业和信息化部信息通信管理局市场处张建华处长就我国云服务政策进行解读。张处长主要从三个方面阐述了我国的云服务政策,一是什么是云服务;二是云服务的准入政策;三是云服务的事中事后监管。明确了云服务企业是否需要持证,需要持哪些许可证以及如果获取相应许可证等企业非常关系的热点问题。以下是大会发言全文:  

开幕式上各位领导、各位专家一致鼓励云服务产业的发展,为云服务的发展大声喝彩,我非常赞同。我演讲的内容可能会涉及一些管理要求、念“紧箍咒”的地方,我首先声明一下,在个别细节上念了“紧箍咒”,出发点也是为我国云服务行业的长期持续发展夯实基础。

今天按照大会的安排,我受局领导的委托,从政府的视角、政策的层面,跟大家做一个简单的政策交流。希望通过本次交流能够从政策层面、政府视角探讨三个问题:第一,什么是云服务;第二,云服务的经营资质有哪些要求;第三,在云服务领域,政府对其事中事后监管的要求是什么。

首先进入第一个话题,我想从两个方面来阐述云服务概念。从行业中来说,网络上对云服务的定义是,云计算是一种商业计算模型,它的计算任务分布在网络上的大量计算机构建的资源池上,使各种应用系统能够根据需要授权获得计算力、存储空间和信息服务。大家更多了解的是IaaS、PaaS和SaaS。IaaS更多是基于一种基础设施的,PaaS是平台类业务,SaaS主要提供各种各样的在线软件服务。这是从业内普通的视角。从政策层面来看,在2015年年底,工业和信息化部出台了新版的《电信业务分类目录》,其中定义了B11互联网数据中心业务。

云服务业务

互联网数据中心业务是指利用相应的机房设施,以外包出租的方式为用户的服务器等互联网或其他网络相关设备提供放置、代理维护、系统配置及管理服务,以及提供数据库系统或服务器等设备的出租及存储空间的出租、通信线路和出口带宽的代理租用和其他应用服务。互联网数据中心业务经营者应提供机房和相应的配套设施,并提供安全保障措施。

其实上述定义跟2003版的分类目录描述差距不大,然而在2015版的《电信业务分类目录》里增加了一个互联网资源协作服务业务。互联网资源协作服务业务属于互联网数据中心业务的一种具体业务形态。互联网资源协作服务业务是指利用架设在数据中心之上的设备和资源,通过互联网或其他网络以随时获取、按需使用、随时扩展、协作共享等方式,为用户提供数据存储、互联网应用开发环境、互联网应用部署和运行管理等服务。根据此定义,互联网资源协作服务业务实质上是要拿互联网数据中心的牌照。

业务分类

这两种理解如何对应?通常而言,我们认为IaaS服务更多描述的是与网元设施之间协作共享有关的IDC业务,它一般会涉及到随时获取、按需使用、随时扩展,因此多数情况下需要拿资源协作服务业务。第二类服务类型,PaaS服务更多的是平台型,这种平台型的服务也多属于IDC业务中的资源协作服务业务。如果要做PaaS这种业务的话,多需要拿含有互联网资源协作服务业务的IDC业务经营许可。而对于SaaS服务而言,业界统称的SaaS业态目前尚无权威的定义,因此对SaaS这种业务是否属于《电信业务分类目录》中描述的电信业务,或者是否属于电信业务的其他类型,要按照业务的具体形态来区分。如果有些业务形态是纯软件服务,则不属于电信业务经营许可和管理的范畴,只需要按照软件业务的相关经营管理要求办理即可。但如果有些SaaS业务形态属于《电信业务分类目录》中其他增值电信业务,则需按照其他业务形态的管理要求进行许可准入,以及事中事后管理。

第二个话题是云服务准入政策,也就是资质要求。按照《中华人民共和国电信条例》的规定,‘国家对电信业务经营按照电信业务分类,实行许可制度’;‘未取得电信业务经营许可证,任何组织或者个人不得从事电信业务经营活动’。在我国从事电信业务,包括增值类的电信业务,均需要获得相应的特许经营权。按照最新修订发布的《电信业务经营许可管理办法》,此前是工业和信息化部第5号令,现在是第42号令的相关规定,经营电信业务应当依法取得电信管理机构颁发的经营许可证。到目前为止,我国的电信管理体制主要是部、省两级电信管理机构,因此这个审批管理由部、省两级电信管理机构实施。

准入政策

云服务企业的经营者如果申请增值电信业务许可证,其业务范围需要跨地区即两个以上的省、自治区、直辖市的,需要到工业和信息化部审批。如果业务范围只在本省,也就是说在一个省、自治区、直辖市内从事电信业务的,可以由各省、自治区、直辖市的通信管理局直接进行审批。通常而言,绝大多数云服务类企业跨地区经营的较多,就目前的统计数据而言,部发证量大于各省发证量。

按照《电信业务经营许可管理办法》的要求,2012年《关于进一步规范因特网数据中心(IDC)业务和因特网接入服务(ISP)业务市场准入工作的通告》(以下简称《通告》)里,明确了以下几项要求,一是市场准入的流程,《通告》里细化了《电信业务经营许可管理办法》中有关资金、人员、场地、设施及技术方案的要求,并增加了四项技术评测的要求。这四项技术评测包括,机房运行安全测评、接入资源系统测评、网站备案系统测评和信息安全管理系统测评。这四项测评要求提出的原因,主要是之前IDC经历过一段粗放式发展的时期,带来了一系列网络和信息安全问题。在之后一段时间里,国家相关部门达成一致的管理意见,IDC、ISP的经营许可暂停了几年。暂停过后,根据相应的市场发展和管理情况,IDC、ISP的许可又放开了,但是放开的同时仍然秉持着审慎准入的态度。

申请方法

这四项评测具有重要的意义,一方面考察评估了企业的运营能力,另一方面也是维护国家信息安全和完善国家产业管理的需要。比如机房运行安全测评,更多的是从安全生产的角度出发;接入资源网站备案系统和信息安全管理系统更多的是关注技术管控能力,是从国家有关部门对这一项业务技术管控能力和业务经营者经营义务的角度来考虑。目前这四项测评面临的外部政策环境实质上已有所变化。当初这四项测评的推出主要基于审慎准入的原则,而当前整个政策环境是趋向于简政放权,包括云计算领域、信息通信领域,目的也是要促进大众创业、万众创新。因此我们正在评估相关方案,研究这四项测评是否可以简化,各测评项目是否可以删减。

(责任编辑:一优租赁)
文章人气:
(请您在发表言论时自觉遵守互联网相关政策法律法规,文明上网,健康言论。)
用户名:
验证码:
首页 | 科技新闻| 电脑租赁| 笔记本租赁| 台式租赁| IPAD租赁| 打印机租赁| 传真机租赁| 显示器租赁| 服务器租赁| 投影机租赁| 网络设备| 房产楼市| 旅游资讯| 汽车资讯