工信部信软〔2018135

各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门:

为贯彻落实《国务院关于促进云计算创新发展培育信息产业新业态的意见》《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》《云计算发展三年行动计划(2017-2019年)》等部署要求,推动企业利用云计算加快数字化、网络化、智能化转型,推进互联网、大数据、人工智能与实体经济深度融合,现将《推动企业上云实施指南(2018-2020年)》印发你们,请结合各地实际,认真组织实施。

工业和信息化部

2018723

推动企业上云实施指南(2018-2020年)

云计算是信息技术发展和服务模式创新的集中体现,是信息化发展的重大变革和必然趋势。支持企业上云,有利于推动企业加快数字化、网络化、智能化转型,提高创新能力、业务实力和发展水平;有利于加快软件和信息技术服务业发展,深化供给侧结构性改革,促进互联网、大数据、人工智能与实体经济深度融合,加快现代化经济体系建设。

一、总体要求

工业和信息化部统筹协调企业上云工作,组织制定完善企业上云效果评价等相关标准,指导各地工业和信息化主管部门、第三方机构等协同开展工作。各地工业和信息化主管部门要结合本地实际,以强化云计算平台服务和运营能力为基础,以加快推动重点行业领域企业上云为着力点,以完善支撑配套服务为保障,制定工作方案和推进措施,组织开展宣传培训,推动云平台服务商和行业企业加强供需对接,有序推进企业上云进程。

2020年,力争实现企业上云环境进一步优化,行业企业上云意识和积极性明显提高,上云比例和应用深度显著提升,云计算在企业生产、经营、管理中的应用广泛普及,全国新增上云企业100万家,形成典型标杆应用案例100个以上,形成一批有影响力、带动力的云平台和企业上云体验中心。

(一)企业上云应以提升企业发展能力、解决实际业务问题为出发点。通过将企业业务与信息化应用相结合,实现信息系统升级,促进企业业务创新、流程重构、管理变革,加速企业数字化、网络化、智能化转型,切实提高企业管理水平和综合竞争力。

(二)企业开展上云工作,可从性价比、可用性、可扩展性、安全性、合规性等方面进行调研分析,运用理论分析、仿真实验、测试验证等方法,充分评估业务使用云服务的成本、收益、风险和可接受程度。在此基础上,按照分级分类的原则,统一规划信息系统的上云部署方案。

(三)企业可优先选择业务特征与云计算特点相契合、上云价值效益明显的信息系统上云。一是信息系统使用具有明显的高低峰,需要动态调配资源,进行弹性扩展。二是信息系统需要快速迭代上线,提升业务创新速度。三是信息系统需要降低运行维护成本,提高应急响应、故障恢复、信息安全保障能力。四是信息系统需要运用大数据、人工智能等云上服务实现业务拓展。

(四)开展上云工作,需要上云企业、云平台服务商、云应用服务商、系统集成商、基础设施提供商及相关行业组织、第三方机构加强协作,明确各方责任,共同推进实施。云平台服务商等作为主要服务供给方,要联合云应用服务商、系统集成商、基础设施提供商等产业链相关方,共同为上云企业提供技术支撑服务。上云企业参照指南引导,稳步推进自身上云工作,积极利用云计算平台上的软件应用和数据服务实现数字化转型。第三方机构积极参与宣贯培训、测试评估工作,加强对企业上云工作的跟踪研究。

二、科学制定部署模式

(五)大型企业可建立私有云,部署数据安全要求高的关键信息系统;可将连接客户、供应商、员工的信息系统采用公有云部署,并与私有云共同形成混合云架构。对于数据安全要求高且需对外连接提供服务的信息系统,可考虑采用数据存储于私有云、应用部署于公有云的混合云架构。

(六)中小企业和创业型企业可依托公有云平台,按需租用存储、计算、网络等基础设施资源,应用设计、生产、营销、办公、财务等云服务或构建特色云服务,提高经营管理水平和效率,加快形成业务能力,开展业务和服务模式创新,实现个性化服务输出,加速建立现代化经营模式。

三、按需合理选择云服务

(七)基础设施类云服务。一是计算资源服务。使用云平台的各种弹性计算服务,实现计算资源集中管理、动态分配、弹性扩展和运维减负。二是存储资源服务。使用云平台的块存储、对象存储等云存储服务,提高数据存储的经济性、安全性和可靠性。三是网络资源服务。使用云平台的虚拟专有云、虚拟专有网络、负载均衡等网络服务,高效安全利用云平台网络资源。四是安全防护服务。使用云上主机安全防护、网络攻击防护、应用防火墙、密钥/证书管理、数据加密保护等安全服务,提高信息安全保障能力。

(八)平台系统类服务。一是数据库服务。利用云数据库系统,实现各类数据跨平台、跨业务的协同管理。二是大数据分析服务。利用云端大数据平台推动数据资源集聚,进行数据采集、存储、分析、挖掘和协同应用。三是中间件平台服务。利用云上中间件服务,构建分布式系统架构,满足“互联网+”转型的需要。四是物联网平台服务。将海量物联网终端设备接入云平台,实现设备高效可视化在线管理。五是软件开发平台服务。通过云上开发平台进行软件生命周期管理,快速构建开发、测试、运行环境,规范开发流程、降低成本、提高效率。六是人工智能平台服务。利用云平台的计算资源,形成语音识别、图像识别、人脸识别等智能服务能力,提升业务智能化水平。

(九)业务应用服务。一是协同办公服务。使用邮件、会议、通信等云服务,形成维护成本低、服务效率高的办公系统,提高办公效率。二是经营管理应用服务。使用企业人力资源管理、行政管理、财务管理等云服务,提高企业经营管理的科学性和效率。三是运营管理服务。使用采购管理、生产管理、销售管理、供应链管理、客户资源管理等云服务,提升企业运营管理水平。四是研发设计服务。使用计算机辅助设计、产品开发等云服务,在云端部署开发、设计环境,提升研发效率和创新水平。五是生产控制服务。通过MES(制造执行系统)、生产数据等系统上云,优化生产控制流程,提升生产效率和水平。六是智能应用服务。整合企业全局数据,打造智能研发、智能生产、智能营销、智能服务等智能应用,提升企业智能化水平。

四、稳妥有序推进企业上云

(十)企业上云可按照需求分析、可行性评估、选择确定云平台服务商、上云方案设计、测试和部署、验证和总结、运维保障、效果评估等步骤进行。企业可根据自身实际选择合适步骤,适当简化流程,有序实施上云。

(十一)企业可结合自身业务发展规划,在第三方机构或云平台服务商的支持下,对信息系统业务类型、使用人员、使用特征、性能指标、数据库使用情况、系统间关联关系等进行全面梳理。

(十二)企业可在第三方机构或云平台服务商的支持下,参考信息系统分析结果,结合已有信息资源和业务需要,从业务需求、用户体验、平台兼容性、成本、安全性等方面,分析满足系统安全稳定运行的云基础环境需求,对信息系统的上云可行性进行分析,初步确定各类系统是否上云,以及上云的优先级。重点分析内容包括:

1)上云是否能够提升企业发展能力、解决实际业务问题;

2)信息系统是否适合弹性拓展、是否需要快速部署;云平台及应用服务是否兼容现有信息系统;若不兼容则需评估迁移改造成本及风险等;

3)评估数据存储方式、数据安全等是否符合要求;

4)评估上云方式(在线/离线等)是否符合业务要求,上云迁移时间是否在可接受业务中断时间范围内;上云后能否满足不同类型用户体验需求;

5)评估现有系统与上云后系统的切换方案、并行运行方案、失败回滚方案等;评估系统改造、数据迁移、应用程序迁移过程中可能出现的风险点,并给出应对建议。

(十三)上云企业可在云平台服务商支持下,基于上云可行性评估结论,拟定详细上云工作内容和要求,明确各方责任和义务。充分评估迁移上云过程中的风险点,制定应用迁移、数据迁移、系统改造方案、数据存储方式及安全保护等技术方案,以及配套的监督、验收、失败回滚方案,做好上云信息系统和未上云信息系统的协同。

(十四)上云企业可依托云平台服务商或第三方机构,明确各信息系统具体迁移策略。对于复杂系统的迁移上云,需要根据实际情况采用定制化的迁移技术及方法。迁移策略包括:

1)直接迁移:将信息系统迁移部署到云平台,利用统一运营管理平台进行管理;

2)改造后迁移:对数据库、系统架构、运行环境、接口等进行改造,使其满足迁移到云平台的技术要求后迁移;

3)采购云服务重建:结合业务实际,采购满足需求的各类云服务,重新构建信息系统;

4)保持现状:对暂不适合迁移的系统,继续保持运行在当前环境。

(十五)企业可在云平台服务商或第三方机构支持下,根据上云方案构建模拟环境,进行上云演练,经过测试和验证,不断优化完善上云方案,执行上云过程。

1)推动开发、测试环境上云,构建模拟环境,包括迁移源端和目标端环境;

2)实施模拟上云,进行功能测试、性能测试、备份测试、容灾测试等,并在此基础上修改完善上云方案;

3)按照上云方案准备包括人员、环境、实施工具等在内的资源,实施上云过程,开展数据迁移和应用迁移,失败时实施回滚方案。

(十六)上云过程结束后,各相关方可进行数据完整性和一致性校验,执行上云后的功能测试、业务流程测试、性能比对测试、备份测试、容灾测试、安全测试等,出具上云测试报告;将信息系统正式割接到云平台,开展上云总结。

(十七)上云成功后,上云企业可自行或委托第三方机构对云服务进行监督,督促云平台服务商不断提升服务能力。如出现服务不可用或达不到保障水平的情况,云平台服务商应按照服务协议中约定的内容和方式进行赔付,保证上云企业合法权益。

(十八)企业上云后,可自行或委托第三方机构,从资源采购规模和利用率、业务效率提升情况、经济效益和社会效益等方面对上云效果进行评估。

(十九)上云企业可配备相应的云计算人才队伍,并根据上云对企业业务经营和组织管理带来的变化,及时调整建立与之相适应的企业组织管理模式。

五、提升支撑服务能力

(二十)云平台服务商应加快提升技术水平和服务能力,保障云平台高效、安全、稳定运行,与云应用服务商、系统集成商、基础设施提供商、第三方机构、行业组织密切合作,为上云企业提供方案咨询和定制服务,拓展企业上云覆盖范围。

(二十一)鼓励云平台服务商建设综合性、行业性或区域性企业上云体验中心,系统展示云服务业务内容、功能特点、典型应用案例和上云成效,提高用户对云计算的认知度和应用能力。鼓励云平台服务商与云应用开发商、系统集成商等组织开展培训服务,加强专业人才队伍建设。

(二十二)鼓励软件和信息技术服务企业加速向云计算转型,针对不同行业、不同企业差异化需求,基于云计算平台开展产品、服务和解决方案的开发测试,加快丰富云计算产品服务供给。积极发展协同办公、生产管理、财务管理、营销管理、人力资源管理等各类SaaS服务,为上云企业提供业务支撑。

六、强化政策保障

(二十三)鼓励各地建立政府部门、云平台服务商、上云企业等多方合作推进机制。支持各地工业和信息化主管部门设立企业上云专家咨询委员会。加大对企业上云的引导推进力度,加强政策宣贯解读,普及上云知识,提高企业上云意识和实践能力,持续扩大企业上云影响力。

(二十四)支持各地工业和信息化主管部门建立完善公共服务平台,为企业提供信息系统规划咨询、方案设计、监理培训等各类服务。深入开展云服务能力测评和服务可信度评估,推动提升云计算企业服务水平和服务质量。积极探索利用保险模式对上云企业给予保障。

(二十五)鼓励各地加快推动开展云上创新创业。支持各类企业和创业者以云计算平台为基础,利用大数据、物联网、人工智能、区块链等新技术,积极培育平台经济、分享经济等新业态、新模式。

(二十六)制定出台企业上云的效果评价标准,逐步构建企业上云效果评价体系。支持第三方机构根据相关标准,对成本节约、效率提升、业务升级、创新促进等上云效果进行评估、统计,引导企业深度上云。总结宣传企业上云的典型案例和成功经验,加大推广力度,打造上云标杆企业,充分发挥示范引领作用,实现企业上云规模化推进。

(二十七)落实《中华人民共和国网络安全法》相关要求,推动建立健全云计算相关安全管理制度,完善云计算网络安全防护标准。指导督促云平台服务商切实落实主体责任,保障用户信息安全和商业秘密。

声明:本文来自工信部,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。