徐恩庆:“政府云综合水平评估方法”及评估实践介绍

本篇文章7013字，读完约18分钟

徐恩庆:“政府云综合水平评估方法”及评估实践介绍 在快速发展的同时，政务云也暴露出一些问题，如各地建设水平参差不齐，实际应用效果难以衡量，缺乏统一的评估体系等。针对这些问题，中国信息通信研究院牵头制定了政府云评估标准，并组织了政府云综合水平试点评估。 近年来，国家出台了一系列政策来引导和促进产业政策的发展，云计算产业也日趋成熟。其中，作为云计算融入传统产业的关键领域，政府云的整体产业发展迅速，备受关注。

2018年3月21日至22日，由中国信息通信研究院主办、中国通信标准协会支持的“奥斯卡”在国家会议中心举行。会议特设中国政府云发展论坛，邀请政府、企业和其他机构代表共同探讨中国政府云发展的政策取向、技术标准和发展现状，探索政府云发展的新方向。

中国信息通信研究院大云研究所计算部政策监督徐恩庆

中国信息通信研究院大云研究所计算部政策主管徐恩庆出席会议并发表主旨演讲。

徐恩庆:首先，感谢你今天来到现场。作为本次会议的主要支持单位，我们大云信息与通信技术研究所也很高兴能够为今天的展览带来很多工作。

事实上，今天的政府云论坛以今天会议的总主题为主题，是开源的，政府事务比应用更面向业务。我们不强调底层技术。我们邀请了学院的总工程师来主持，云计算部门的领导李俶给大家做了演讲。张楚，我们政府云国家重点矿业中心的领导，带来了出色的领导能力。当地最直接的外地办事处的优秀和先进的济南政府云主任也介绍了他们的经验。PPT基本上是非常实用的干货。谢谢你的领导！

一年来，我们在政府云方面做了大量工作。在政府云的整个产业链中，我们集中精力在两个方面:一是采购。正如章宗所说，这一条缺乏许多指导方针，因为它也很难做到。市场在不断变化，包括云计算产品和一些价格范围。如果我们能很好地引导它，那将是非常好的。我们还找了一些企业来讨论这件事情，这还没有结束，包括今天的调查结果以及与企业和政府的讨论。还有事后评估、事前采购和事后评估，这是我们现在努力的两个方面。

结合今天的主题，重点介绍了事后评估和政府云的综合等级评估方法。

为什么称之为综合水平？在早期，我们成立了政府云委员会。政府云中来自20多个城市的领导人负责讨论当前的问题。虽然政府部门的领导在信息中心有专职人员和管理职责，但他们应该操作真正的应用模式和它应该在政府云中构建的模式，因为这里很混乱。在理想状态下，他们可以直接购买云服务，担心无法满足监管要求、私有云、混合云以及如何在互联网上处理业务。这件事非常复杂。政府云构建后，买方不满意，卖方不满意。在政府完成政府云的建设后，很难对其进行评估。与之前购买的服务器规格不同，现在很难评估政府云属于哪种状态和标准。接下来我应该在哪里询问我的服务提供商？有时候很难做到。我们结合这个痛点，做这样的事情，并做出全面的评价。

首先，什么是政府云？我不会读这个概念。你为什么问这个问题？这个问题非常重要，因为云本身有广义的云概念和狭义的云概念。狭义的云概念侧重于IaaS，即主机和存储。然而，更广泛或常见的服务模式，即IaaS、PaaS和SaaS，是一个非常宽泛的概念。平台也是一种服务，软件也是一种服务。它们都被称为云计算。政府部门的政府云范围是什么？近年来，这一概念的方向也发生了变化。

2010年后，当时国务院发布了一些文章，以政务云为主体，现在又提出了互联网+的政务。它的方向也在改变。从我们的角度来看，我们客观地评估政府云的类别肯定是因为云(包括上层应用程序)在较低的级别，而云是上层大数据和人工智能的基础，它在较低的级别。然而，它是这些上层应用程序和平台的支持和连接，而且它还有一个无处不在的概念。互联网+的政务，如何理解互联网+的政务和政务云的区别？没有政府云，互联网上还有政府事务吗？这些事情值得思考。

说到它的形式，我和来自世界各地的朋友见过许多形式。从政府云模型来看，主要有两种类型:一种是政府和地方政府主导的综合政府云。垂直领域的特殊交易也有交易云，如公共安全云。例如，在一些地方，我去过包头。同一家服务提供商构建了一个名为政府云的公共安全云。这是两种形式。没有必要对政策环境说太多。几位领导人今天又说了一遍。从国务院层面来看，互联网加的政务和资源整合，从工业和信息化部来看，说到每一个云计算，政务云必然会被提及，而政务和行业一般会被提及的更多。就互联网信息办公室而言，我列出了一篇文章，但含金量非常充足。这是政务云中非常典型的应用。十四条是党政机关的一项特殊工作。在采购方面，增加了采购目录，以IaaS为主，云主机、对象存储和交叉存储是三个典型的采购目录。

在这种情况下，如何衡量政府云的水平？我们的信通技术研究所也在云计算领域努力工作。它每年举行两次会议。现在的主要品牌是我们有一系列云服务标准或系统，基于这些标准或系统，我们可以对单个服务和软件产品、特定评估、多个维度、各种产品、云备份、云主机进行评估，这里还有许多其他项目，可以在不进行拆分或负载平衡的情况下进行评估、特定评估、目标操作和维护、安全性、可用性性能评估以及风险管理、解决方案(包括对开源所做工作的评估)和解决方案。事实上，这些东西偏向于技术和产品。现在这种趋势是向工业发展。当一个行业成熟或繁荣时，这是一个不可避免的趋势。过去，当人们说要做鞋子时，他们一开始都穿同样的鞋子。后来，他们逐渐细分运动鞋，然后篮球鞋，然后细分，并逐渐成熟细分领域。我们的趋势是在云计算中推出我们的行业应用程序，这样可以更好、更有针对性、更快、更客观地进行评估。明天将会有很多行业论坛，也是这个方向。政务是我们的主题。

我们写了这样的东西。去年7月，我们组织了政府云委员会的专家进行讨论。明确后，我们率先组建了政府云企业，如浪潮、曙光、华为等。我们做得很好。我们一起讨论了这件事，还和许多地方领导进行了沟通。在沟通过程中，济南市领导说，我们更愿意做一个试点，我们会尝试标准，能落地，能正确使用，这很重要。因为我也参与其中，包括我们自己的工作组和我们兄弟的工作组。虽然一些单位编写的标准是国家标准，但高于标准，但与行业有点脱节。那东西写完之后，就会放在那里。仍然有许多这样的标准。现在我们写的标准显然是有用的，是要判断政府云他信不信，方向明确后，我们会逐步贯彻，充实血肉。从几个维度来判断政府云的水平，当时几位领导人说得很好。政府事务和其他行业的最大区别在于，政府云谈论政治，而政府云谈论政治。有时人们会觉得这是非常普通话的，但事实并非如此。让我们考虑一下，好吗？政务云保障了政务的应用，树立了政府形象。它需要满足提高人民效率的需要。这些都是与国家政治非常相关的事情。自然，其他行业不需要考虑这些问题。

第二个维度，应用程序有效性，有用吗？构建政府云无疑是有用的。它充满了炒作。不管底层技术使用得有多好，普通人都没有什么感觉。换句话说，直接使用它的政府部门在你使用它之后不知道任何变化。政府云有什么用？古语有云:第一，实现资源集约建设，降低成本。第二，让信息有更多的途径，让人们花费更少。总的来说，这两点是最重要的。有用吗？让我们直接谈谈这两点是否已经实现。我们稍后会和你讨论结果。

第三，平台能力评估，把它放在第三位，这个东西是紧密相连的，我们是全面评估。

第四，安全评估，政府云必须做好安全工作。

我们现在处于四个维度，分为三个层次:高级层次、增强层次和基本层次。根据我们的每一个指标，最后对整体指标进行评分，再加上评分。第一部分，面对区域层面的综合政府云，地方政府获得了区域层面的政府云，共包含四个维度的20个指标。让我们在下面再看一遍。

首先是政策回应率。国家集中颁布了这些政策。在全国范围内构建的政府云是否已经到位，提出的一些要求是否已经得到满足？我们一个个去看，我们帮着国家看，有宏观要求，通过地方已经下发的相关文件来确认，有的在网站上一目了然，是否落实。

第二个是部门的云覆盖率。这也很直接。有人说我的政务云建设得很好，也有人说它才刚刚开始。最直接的表现是每个部门没有云覆盖，有些地方有两三个部门，有些地方有所有部门。自然，它是不同的。第二个指标是看部门的云率，我们写的也更实际，因为不同的地方真的不同。在某些地方，什么不应该被云覆盖，什么涉及到不能被云覆盖。所以我们说，目标云率，基本上各地都有介绍这个东西。

第三，业务中的云成熟度。云部门横向覆盖。云覆盖了多少个部门？然后看看云的深度和程度，也就是成熟度。一些部门被邮箱和云覆盖。我们的部门被云覆盖。有些部门在整个业务中被云覆盖。生产系统和办公系统被云覆盖。这自然是不同的。我们需要去掉这个指示器。云成熟度包括重要系统中的云成熟度。什么是重要的系统？对于政务云，一般有两种类型。一般的企业叫做生产系统。然而，互联网上的生产系统为老百姓办事，如公积金制度。这些系统非常重要。一旦系统崩溃，就会引发重大安全事故。部门内部也存在问题。还有非政府辅助系统，如出勤和工资。我们还评估了系统的云级别。

还有另一个指标表明我们相对创新。人们的工作效率得到了提高。李克强总理在回答记者提问时很容易被问到问题，比如最多跑一次。这样的高层领导从不关心底层的事情，他们都是顶层的事情，也就是人们的工作效率。政务云的主要任务是实现互联网+的政务。另一方面，internet plus的政府事务必须是评估政府云是否做得很好的一个点。这是因为当公众宣传自己的时候，他们会拍摄视频，并让人们告诉我我过去做什么。我跑了几次，跑了几个部门。现在我在政府云中。已经开发了几个系统。我在家订购系统。我不需要跑或跑一次。我们如何体现这些东西？可能很难通过所有方面的技术测试。我们采用问卷调查的方式，在服务大厅随机抽取一些人。让我们回答一些问题，并比较管理模式或互联网加的管理模式。效率提高了吗？我们运行了多少次？

节约成本的比率，毫无疑问，这是政府财政部门，或者预算时最关心的事情，我们也见过，领导部门聊天，政府云模式省钱？为了省钱，据说政府云按需使用，不需要购买其他任何东西。领导者是对的。我们以前听人说过，但现在预算不一样了，比例逐年增加，显然很高。另一方面，这里有许多来自制造商的朋友。当厂商0元中标时，他们的心理是什么？我先中标，我先建造，我先发球，我把你锁在里面，后面的钱还在你身上。他的服务成本是否节省是非常重要的。但是这个东西通常很难比较，因为信息发展太快了。例如，您已经在云中工作了五年，因此将这五年的云服务支出与五年前的传统模式进行比较是不合理的，因为业务量变化太大，五年前和五年前的系统也不一样。

因此，我们的测试逻辑是这样的:在云计算模式下，它的成本是非常明确的，也就是说，我过去一年的财务投入一般是直接基于服务模式，到年底一次性结算的金额一般是比较明确的。虽然这些条目非常详细，但总数是清楚的。领导们会问问题，好吧，你可以想象，如果我没有遵循政府云的模式，我仍然会使用传统的项目服务方法来构建一个机房，或者使用一个单独的服务器来支持业务系统，这要花多少钱？在这里，我们需要整理出当前的业务量及其细节。根据其服务规模，只能按照假想的传统模式进行计算。根据其规模，因为服务器模式通常是一次购买五年，五年淘汰，所以它通常是相同的模式。云服务每年都有购买，但服务器今年不可能购买一批服务器，明年也不可能购买另一批。不。因此，我们使用五年周期来计算，包括主要元素，包括计算机房的成本，并使用租赁计算机房模型来计算。一些必要的软件和硬件表示，现在云服务模式中使用安全性，而传统模式中是否也应该使用安全的业务软件、软件购买成本和操作维护成本。通过添加必要的因素，我们几乎可以计算出它。有人说你不被允许，也不能被允许，但我知道我的大致方向。例如，今天上午在济南发布的结果包括，我们还看了其他地方，包括制造商和我们之间的沟通。基本上，我们可以看到，储蓄大约30%是一个非常好的数字。与传统云服务模式相比，您可以节省30%的成本，这很好。有些地方说储蓄90%可能是一些问题。

生态圈的规模，无论是在各个地方建设政府云，包括政府云，都带动了其他产业的发展，因为地方政府普遍提高成本和效率，不仅降低成本，还带动了新的生产能力。目前，在云、大数据和人工智能领域有大量的大数据处理公司，它们在政府云的基础上发展壮大，或者专门从事这方面的工作，包括业务开发。因此，这个地方的政府云可以带动小规模的生态圈，也可以反映生态方面。

所有上述内容都通过一些材料进行了检查，包括问卷，这些材料可能是主观的或不太专业的，但我们认为这非常重要，底部是相似的，顶部是非常重要的。我们还需要看看到底是什么，充分发挥我们的优势，包括平台的基本功能，平台在计算、存储、网络等方面的完整性。资源分配能力、业务移动性和服务测量的准确性。我们能清楚地提供一种可以每年结算的细节吗？然而，每花一分钱，你都必须告诉我你是什么样的规格，有多少g内存云主机，需要多长时间，或者你为我购买什么样的安全产品，幕后的操作系统，最后这笔钱在SaaS结算，因为当地结算是不同的。包括服务的可用性和服务的实际情况，这主要是他是否按照当时的合同实现了当时承诺的价值。网络的接入能力、接入方式、能力和网络服务质量。数据共享和开放能力，数据属于PaaS，这些东西支持，因为数据融合和开放是政府云PaaS层最重要的事情。在线应用服务能力，包括今天李俶的演讲，在政府云模式下大多处于IaaS级别，而SaaS和PaaS能力相对较弱。之前，一位公司领导说SaaS应该被抛弃。如果你能达到政府云的高级水平，你在SaaS已经取得了一些成绩。支持新技术的能力，支持政务云平台的人工智能和大数据的实际应用，如舆情系统，即大数据的应用，政府云在这方面是否支持，以及这些情况。

安全有几个方面和四个方面。一是数据保护能力，这一点非常重要。我们从三个方面对其进行评估:数据持久性、可销毁性和隐私性。第二是作战能力。第三是风险管理能力。现在我们正在谈论风险管理。我们说失败是事件发生后的恢复，风险管理是事件发生前的风险评估。风险管理应从两个方面进行:基础管理风险和人员风险。第四，信息安全能力、反攻击和入侵防御、漏洞管理、病毒和恶意程序管理。

时间有限，我只是向你展示了如何做这些照片。这20项指标包括材料审查、技术测试和问卷调查。每个指标都达到了能力水平。高级、增强、基本、高级3、增强2、基本1，不符合基本要求的为0。

这是今天早上宣布的。这个试点项目，是否可以由我们来测试和评估，也得到了济南市政府信息委员会的大力支持，帮助我们协调资源，包括向我们开放许多权威机构来做这样的测试。由于其网络安全审查，所有这些工作都做得相当好，包括该部门的云率和成本节约率，所有这些都做得非常好。最后，我们说它具有先进的综合水平。

在下一个工作计划中，我们将重点关注今年政府云的事后评估。继续推进政府云综合水平评估，树立行业标杆。许多制造商和地方政府在这里找到了我们，并对此非常感兴趣，因为我们的评估有所创新。我在评论一个地方政府云。有些人说你是在评论政府还是制造商。我说你为什么总是问这样的问题？政府云表示，它要么是一个项目，要么是一个对象。我在寻找这个物体，因为当地的模型是不同的。一些运营和维护管理团队主要来自制造商，一些来自当地领导，更多由信息和通信委员会管理。今天，由信息和通信委员会领导的政府云的高级水平是可以接受的，如果政府云的高级水平是由到来的一波人领导的，因为判断政府云的高级水平对政府和制造商都有其自身的价值。我们还将建立行业基准，并基本上每年为信息和软件公司做一些支持工作。企业将在云的所有方面建立行业基准。政府事务有很大的发言权。通过这一点，例如，判断政府云的十大突出案例，我们是最好的支持方法。为进一步完善标准评估体系，我国标准从去年7月开始编写至今还不到半年，与其成熟度还有一定差距。我希望它能随着经验的积累而逐渐改进。

因为作为一个行业平台，我们不是制造商，我们没有自己的产品，我们更多的是构建行业平台，我们在政府云中组织专门的研讨会，而政府领导人，尤其是今天坐在第一排的来自各个地方政府的领导人，以及业内的朋友，今天都是讲座的形式。目的是让每个人都知道我们在做什么。我们更喜欢每个人坐在圆桌旁讨论，这通常会产生很好的火花。我们将继续组织这样的会议。我们要写我们工作的第二部分，行业政府云评估，因为有人发现我们，综合评估不适用于我们，甚至政府云的一个单独的单位。我们也想发表一点意见。今年我们将编写标准的第二部分。欢迎加入我们。我们已经开始编写关于中国政府云发展的白皮书。我们组织了行业内的企业和政府代表撰写了本白皮书，其中包含了优秀的案例和经验，以及我们对中国政府云的理解。在7月的可信云会议上，我们将发布第一批政府云综合水平评估结果。今天是试用评估，不是第一批概念。这是一个实验。我们将在四月、五月和六月集中精力做这项工作。我们还将在7月的会议上发布白皮书。七月值得期待。最近几个月，欢迎大家积极参与我们的工作。我们成立了一个微信群。如果你对政府云感兴趣并且想参加ICOM组织的活动，你可以加入这个团体。因为我们不仅要评估政府云的综合水平，还要评估采购。我们还在政府云中做其他工作。欢迎加入我们。谢谢你！