為提升云計算產(chǎn)品（系統(tǒng)）的服務(wù)能力，保證云計算服務(wù)質(zhì)量，中國電子工業(yè)標準化技術(shù)協(xié)會信息技術(shù)服務(wù) 分會（以下稱ITSS分會）依據(jù)《信息技術(shù)服務(wù)標準（ITSS）符合性評估管理辦法（試行）》(中電標服分[2015]1 號）和《信息技術(shù) 云計算 云服務(wù)運營通用要求》等系列國家標準，制定本實施細則。

　　一、適用范圍

      （一）本實施細則適用于對提供和建設(shè)云計算服務(wù)的各類組織所開展的符合性評估活動；

　　（二）云計算服務(wù)能力評估分為四個等級，從低到高依次為：初始級（以下稱四級）、基礎(chǔ)級（以下稱三 級）、增強級（以下稱二級）、引領(lǐng)級（以下稱一級），四個等級的符合性評估均應(yīng)滿足本實施細則的要求。

　　二、組織管理

　　（一）ITSS分會負責組織云計算服務(wù)能力評估活動，受理評估機構(gòu)出具的評估報告，并確認評估結(jié)果；

　　（二）評估機構(gòu)分為行業(yè)級評估機構(gòu)、地方級評估機構(gòu)。行業(yè)級評估機構(gòu)受理全國范圍內(nèi)的云計算服務(wù)能力 一、二、三級的符合性評估申請。地方級評估機構(gòu)受理本地區(qū)的云計算服務(wù)能力三、四級的符合性評估申請。關(guān) 于評估機構(gòu)管理辦法由ITSS分會另行制定。

　　三、申請條件

　　（一）申請一級的單位應(yīng)具備下列基本條件：

　　1、具有獨立法人地位；

　　2、已建立云計算服務(wù)能力體系，且已有效運行兩年以上；

　　3、能夠提供云計算服務(wù)能力管理、人員、資源、技術(shù)、過程、性能等有效證據(jù)；

　　4、持有《云計算服務(wù)能力標準符合性證書》（二級）滿一年以上。

　　（二）申請二級的單位應(yīng)具備下列基本條件：

　　1、具有獨立法人地位；

　　2、已建立云計算服務(wù)能力體系，且已有效運行一年以上；

　　3、能夠提供云計算服務(wù)能力管理、人員、資源、技術(shù)、過程、性能等有效證據(jù)；

　　4、持有《云計算服務(wù)能力標準符合性證書》（三級）滿一年以上；或者持有《信息技術(shù)服務(wù)標準ITSS符合 性證書》（運維服務(wù)能力成熟度一級），且從事云計算服務(wù)業(yè)務(wù)滿一年；或者企業(yè)注冊資本與實收資本不少于 2000萬元，近三年軟件和信息技術(shù)服務(wù)項目總收入不低于1.5億元，且從事云計算服務(wù)業(yè)務(wù)滿一年。

　　（三）申請三級的單位應(yīng)具備下列基本條件：

　　1、具有獨立法人地位；

　　2、已建立云計算服務(wù)能力體系，且已有效運行六個月以上；

　　3、能夠提供云計算服務(wù)能力管理、人員、資源、技術(shù)、過程、性能等有效證據(jù)；

　　4、持有《云計算服務(wù)能力標準符合性證書》（四級）滿一年以上；或者持有《信息技術(shù)服務(wù)標準ITSS符合 性證書》（運維服務(wù)能力成熟度二級），且從事云計算服務(wù)業(yè)務(wù)滿一年；或者從事云計算服務(wù)業(yè)務(wù)滿二年以上。

　　（四）申請四級的單位應(yīng)具備下列基本條件：

　　1、具有獨立法人地位；

　　2、已建立云計算服務(wù)能力體系，且已有效運行三個月以上；

　　3、能夠提供云計算服務(wù)能力管理、人員、資源、技術(shù)和過程等有效證據(jù)；

　　4、從事云計算服務(wù)業(yè)務(wù)滿一年以上；或者持有《信息技術(shù)服務(wù)標準ITSS符合性證書》（運維服務(wù)能力成熟 度三級），且從事云計算服務(wù)業(yè)務(wù)滿六個月。

　　四、申請和評估程序

　　（一）申請單位向評估機構(gòu)提交《云計算服務(wù)能力評估申請表》(以下稱《申請表》)及附件材料，包括：

　　1、營業(yè)執(zhí)照副本復(fù)印件；

　　2、人力管理辦法，包括人力管理（人員儲備機制及相關(guān)計劃、招聘、試用、考核、離職等管理及相關(guān)記 錄）和崗位職責說明等；

　　3、培訓(xùn)管理辦法，包括培訓(xùn)需求、培訓(xùn)計劃、培訓(xùn)教材、培訓(xùn)記錄和培訓(xùn)成果評價等；

　　4、服務(wù)管理文檔，包括服務(wù)目錄（服務(wù)需求調(diào)研與服務(wù)目錄設(shè)計、服務(wù)目錄、服務(wù)目錄管理過程、服務(wù)目 錄評估、服務(wù)目錄管理與服務(wù)水平管理的關(guān)系等）、服務(wù)請求管理、服務(wù)水平管理過程、服務(wù)級別協(xié)議和服務(wù)報 告等；

　　5、用戶管理及用戶手冊，包括用戶信息管理制度、賬戶管理制度、資源管理制度、用戶操作手冊和賬戶操 作手冊等；

　　6、運維管理流程文檔，包括事件管理、問題管理、配置管理、發(fā)布管理和信息安全管理等；

　　7、云平臺開發(fā)設(shè)計文檔，包括云計算平臺技術(shù)架構(gòu)及部署方案，云計算服務(wù)計費計量實現(xiàn)方案、數(shù)據(jù)監(jiān)控 實現(xiàn)方案和資源負載均衡實現(xiàn)方案等；

　　8、服務(wù)記錄，包括用戶使用記錄、云平臺運行日志和故障異常記錄等；

　　9、云計算服務(wù)級別協(xié)議，包含服務(wù)內(nèi)容，雙方職責及負責人員，服務(wù)等級指標和后果處理措施等；

　　10、評估報告，可包括第三方數(shù)據(jù)中心測評文檔和等級保護測評報告。 提交材料的具體要求詳見《申請表》填表說明。

　　（二）評估機構(gòu)組織實施文件評審和現(xiàn)場評估；

　　（三）評估機構(gòu)提出評估結(jié)論，出具《云計算服務(wù)能力評估報告》（以下稱《評估報告》）；

　　（四）評估機構(gòu)向ITSS分會提交申報和評估材料。材料包括：

　　1、《申請表》及附件材料；

　　2、《云計算服務(wù)能力評估計劃》；

　　3、《云計算服務(wù)能力評估檢查表》；

　　4、《不符合項報告》及驗證關(guān)閉記錄；

　　5、《評估報告》；

　　6、申報及評估材料電子文檔一套（優(yōu)盤）。

　　（五）ITSS分會組織評審和確認：

　　1、組織專家以材料審查、現(xiàn)場答辯的方式對一級、二級申請單位進行綜合評審和確認；

　　2、對三級、四級申報材料進行審查和確認。

　　（六）未通過評審和確認的一級和二級申請單位：

　　1、申請一級的單位可申請六個月整改，整改期滿后由評估機構(gòu)重新申報，重新申報仍未通過評審和確認， 需重新申請評估；

　　2、申請二級的單位可申請三個月整改，整改期滿后由評估機構(gòu)重新申報，重新申報仍未通過評審和確認， 需重新申請評估；

　　3、申請單位整改并重新申報的前提必須確保評估報告在有效期內(nèi)。

　　（七）ITSS分會在工作網(wǎng)站公示評估和確認結(jié)果，經(jīng)公示無異議后，向申請單位頒發(fā)《云計算服務(wù)能力標準 符合性證書》。

　　五、其他相關(guān)事項

　　（一）本實施細則自發(fā)布之日起施行。

　　（二）本實施細則由ITSS分會負責解釋