可信云大会 面向政务的云服务 -上

Source： Federal cloud computing market outlook 2013 , Deltek Inc.
从2011年起，美国联邦IT支出近三 年一直在减少，云计算的应用在其 中起了重要作用
Source：Overview and Issues for Implementation of the Federal Cloud Computing Initiative: Implications for Federal Information Technology Reform Management（2013.4）
X X X
X
6
Virtual Machines X X X X X X X X
X
X X 11
Web Hosting
X X X X
X 5
11
工业和信息化部电信研究院
美国政府采购云服务主要特点
首先专注成熟，且急需的服务（IaaS、EaaS） 根据政府应用的特殊性定义需求 提出明确的总体安全要求（如提供商必须在美国大陆提供 两个以上地理位置的物理设施） 对服务商进行评估（通过FISMA认证和FedRAMP的第三方评 估） 为采购云服务的政府部门提供详尽的采购指导：
工业和信息化部电信研究院
面向政务的云服务
工信部电信研究院 2014年7月
概要
工业和信息化部电信研究院
2
2
工业和信息化部电信研究院
云服务在我国政府采购信息化市场的空间大
亿元人民币 我国政府信息化采购市场规模
•我国政府采购信息化市场超过 500亿人民币，是我国公共云服 务市场规模(47.6亿）的11倍
采购管控
管理制度
执行机构：GSA
发布入围服务商列表 发布最高服务价格
9
工业和信息化部电信研究院
美国政府采购云服务的交付模式
社区云
私有云
私密飞地云
公共云
• 多政府机构共 用 • 由供应商提供 设施 • 安全等级：中
• 单一政府机构 使用 • 由供应商提供 设施 • 安全等级：中
• 满足国防部保 密要求，由国防部 进行安全评估 • 由供应商提供 隔离的基础设施 • 安全等级：高
部分迁迁迁迁移移移移案例
完成 完成 完成
IT电力管理服务
新建
完成
卫生和公 共服务部
药品监督 拨款方案 审计决议追踪管理系统
迁移 迁移 迁移
完成 完成 完成
7
工业和信息化部电信研究院
案例：美国云服务采购概况
由联邦总务局（GSA）负责与云计算服务商签订一揽子采购协议（ Blanket Purchase Agreement ，简称BPA）, 云计算服务中长期采购协议
高保密级别的虚 拟私有云
• 数据存储于公 共云 • 由供应商提供 设施 • 安全等级：中
10
工业和信息化部电信研究院
采购IaaS服务类型
IaaS服务类型 云存储
虚拟机 Web托管
服务内容
提供能够通过互联网访问的可扩展、支持冗余的文件存储、对 象存储服务 提供能够通过互联网访问的可动态调整的虚拟机服务 在服务商的基础设施中提供Web托管服务
由服务商为每类服务提出最高限价 提供详细的采购流程指南
第12页
工业和信息化部电信研究院
美国联邦政府云计算应用取得显著成效
2013 年 联 邦 云 计 算 采 购 额 达 到 9.68 亿 美元，2014年预计将达到15.9亿美元， 未来几年平均增长率将超过50%， 联 邦 云 计 算 采 购 数 量 逐 年 增 加 ，2012 年达到164宗，截至2013年2月已有95宗 到2012年底，已经有超过一半的联邦 机构开始采用云计算
特点： • 一次签订，多次供货； • 预竞价机制，公布供应商不同服务的最高价格；
目前针对两个最具实际意义的云服务：IaaS （Infrastructure as a service ）和EaaS（Email as a Service）
服务类型 IaaS EaaS
服务内容
存储、虚拟机、网络托管 邮件服务、集成服务、办公自动化、迁 移服务、电子记录管理服务
13
概要
工业和信息化部电信研究院
14
• 2013年，工信部、发改委、国土部、电监会和能源局联合发布《关于数据中 心建设布局的指导意见》中提出“加强应用引领。在保障安全的前提下，鼓励 行政机关带头使用专业机构提供的云服务，逐步减少政府自建数据中心的数 量；引导企事业单位逐步将相关应用向专业机构提供的云服务上迁移”。
• •2013年7月31日国务院会议再次明确要求“政府可通过委托、承包、采购等方 式购买公共服务”，我国政府采购实施范围逐步由货物类采购向服务类、工程 类采购扩展。推进政府向社会组织购买公共服务，是进一步转变政府职能、发 挥市场决定性作用、改革社会管理等全面深化改革系统工程的重要组成部分。
•在2012年6月以前每个联邦机构拿出三个项目迁移到云计算。 •到2015年前关闭800个联邦数据中心。
政府部门 服务名称
服务类型
完成情况
国土安全 部
数据中心（包含8项具体 内容，其中3项为新建）
雇员认证
迁移 新建
4项按时完成，其余在 2012年底前完成
完成
总务管理 局
网站托管 通信追踪 邮件和协作方案
9 General Dynamics Information Technology
10 Insight Public Sector 11 Savvis Federal Systems 12 Verizon Federal Inc.
Total Awards by Lot
Cloud Storage X X
•提高政府信息化工作人员效率，注重信息化业务的管理和创新。减轻大部分重 复简单的运维工作，更多的关注长远的业务规划和全面的信息化建设。
5
5
概要
工业和信息化部电信研究院
6
工业和信息化部电信研究院
统一思想----战略引导
2011年11月英国发布“政府云计算战略”，计划到2015年在中央政府新增IT支出中50%用于采购公共云服 务，可以节省开支3.4亿英镑 2011年2月，美国通过《联邦政府云战略》，每年将联邦IT采购需求的四分之一（约200亿美元）迁移到公 共云服务，仅美国政府网站利用云计算每年将节约170万美元运行费用 2012年9月，欧盟发布《欧盟云计算潜力》报告，认为政府应该率先采用云计算服务 日本总务省发布“智慧云战略”，建议促进政府部门的云计算应用 2010年10月，德国宣布《德国云计算行动计划》，鼓励联邦和各州政府在电子政务中采用云计算技术，期 望借助政务云整合450万公共部门员工，降低IT领域每年约150 亿-200 亿欧元支出 韩国政府期望到2012年，整合1600多个政府网站，减少46%的服务器、减少4200 亿韩元政府资源运营费用
建立标准
执行机构：GSA
制定了云服务采购的 BPA（一揽子采购协 议） 定义了具体的服务内 容与基本质量（可用 性）和安全条款（服 务地点等） 定义了服务交付模式 制定了采购指南，指 导各部门采购
规范合同
采购前 采购后
评估认证
执行机构：NIST、 FedRAMP
NIST执行的FISMA认 证 FedRAMP 的云服务第 三方认证 目前IaaS有12家、 EaaS有21家通过
4
工业和信息化部电信研究院
政府信息化系统使用云服务的意义
促进政府节支增效
降低行政成本、提高行政效能。
•节省政府采购支出。政府采购云服务按需使用、按需支付，不需要投资建设系 统费用，厦门市人民政府采购中国电信的医疗云服务，一次性投资节省了87%。
• 满足政府信息化系统日益复杂的需求。按需使用；满足海量数据监控和分析 的需求；部署周期短，快速满足突发事件。浙江省水利厅“台风路径实时发布 系统”将系统架构在阿里巴巴的公共云上，满足了高峰时弹性的需求。
8
Байду номын сангаас
工业和信息化部电信研究院
美国政府采购云服务制度架构总结
执行机构：NIST
NIST制定的安全性标准和 指南： 1、 FIPS 199 《联邦信息 和信息系统安全分类标准》 SP 800-60《将信息和信 息系统映射到安全类别的 指南》 FIPS 200 《联邦信息系 统最小安全控制》 NIST 800-37《将风险管 理框架应用于联邦信息系 统的指南》……
Vendor 1 Apptis, Inc. 2 AT&T 3 Autonomic Resources 4 Carahsoft 5 CGI Federal Inc. 6 Computer Literacy World
7 Computer Technology Consultants
8 Eyak Tech LLC
我国政府IT采购结构与国际的对比
•新一届政府着力削减政府开支， 推动政府购买服务。云服务被认 为是减少信息化开支、提高政府 效率、转变政府职能的有效方式
2014-7-18
•我国IT采购结构仍是以硬件采 购为主，服务采购比例偏低，且 以维修等初级服务为主，与国际 市场结构差异明显
3
工业和信息化部电信研究院
政府信息化系统使用云服务的意义
引领产业创新升级
培育“十二五”战略性新兴产业，政府带头使用云服务起到示起范效应。 • 2012年7月国务院印发《“十二五”国家战略性新兴产业发展规划》， “十 二五”期间，新一代信息技术产业销售收入年均增长20%以上，云计算是重点。 在我国云服务市场处于发展初期、总量较小的情况下，政府带头使用将树立全 社会使用的信心，且政府使用过程在建立的规则体系将有效辐射到公众市场。