工信部张建华解读云服务监管:重点是IaaS和PaaS需持证经营

简介:

在今日举行的“2017可信云大会”上,工业和信息化部信息通信管理局市场处处长张建华对最新的云服务监管政策进行了解读。作为一项新型信息服务,云服务在不断变化中前进,因此厂商也需要重点关注监管政策的变化。

2017-07-25-43cdbc3c82-084e-443d-9826-b18

张建华说,从业内角度来看,云计算包括PaaS、SaaS和IaaS。从监管角度看,2015版的新版本《电信业务分类目录》里增加了“互联网资源协作服务业务”的描述,根据定义,互联网资源协作服务业务要拿互联网数据中心的牌照。这意味着,IaaS服务属于传统IDC业务的范畴,只做IaaS不做PaaS的企业,拿IDC(不含资源协作服务业务)的业务经营许可。

PaaS服务更多的是平台型,这种平台型服务是IDC业务中的资源协作服务业务的形态,需要拿含有互联网资源协作服务业务的IDC业务经营许可。对于SaaS服务而言,目前尚无权威的定义,有的业态纯粹是软件服务,不属于电信业务经营许可和管理的范畴;有些属于《电信业务分类目录》中“其他的增值电信业务”,因此按照其他的业务形态管理的要求,进行许可准入以及后续的事中事后管理。

张建华表示,云服务企业需要获得增值电信业务经营许可证,经营形态是IDC业务形态。因此管理上更多要求对IaaS和PaaS这两种业务形态进行许可,后面很多管理要求也是针对IaaS和PaaS推出的。这两种业务如果要申请增值电信业务许可证,跨地区的需要到工业和信息化部审批;如果只在省内从事相应业务,可以由当地的通信管理局直接进行审批。统计数据显示,工信部审批量要大于各省的审批量。

具体来说,哪些云服务企业要持证经营?公有云经营者一定要持证,私有云要分两种情况看,有一种情况叫“使用通信技术”,自建自用的,视为利用信息通信技术提供相应的服务而不是经营,不需要持证。另外一种,某一家企业为多个第三方提供私有云服务,这家企业实质上在经营云服务,因此需要持证经营。

张建华说,从工信部掌握的数据情况看,目前全国的IDC企业有1272家,获得了云许可资质的目前有12家,已经有267家企业承诺年底前要持证。第二个是政策遗留问题,在2012年之前获得了IDC、ISP许可证的企业,需要通过四项评测并完成系统对接工作,如果规定时间没有完成的,工信部也会督促通信管理局切实督促相应的企业停止经营相应的业务。

据介绍,2012年12月1日前获得IDC、ISP许可证的企业1359家,未完成技术评测及系统对接工作的企业382家,382家里面已经提交承诺的企业有180家,最后还有接近200家左右的企业既没完成评测也没有提交承诺,工信部已经梳理相应的清单发到各省通信管理局,由各省通信管理局督促相应的企业整改,未按要求进行整改的将组织有关的基础企业停止继续经营资源的接入。

据悉,为落实国务院关于促进云计算创新发展培育信息产业新业态的意见(2015年国发5号文),工信部正在研究相关文件,杜绝无证经营,反对许可资质转让出借,或者各类变相转让出借行为。

张建华最后对云服务经营者提出了四点建议和希望。第一,诚实守信,合法经营。第二,希望云服务企业不断创新,优化服务,真正做到用户满意。第三,希望云服务企业之间能够更多的互利互惠,合作共赢,少一些竞争摩擦,少一些饮鸩止渴,多一些合作共赢发展,共同维护良好的产业生态。最后,也希望云服务企业能更多的承担与自己的企业规模实力相匹配的社会责任。





本文出处:畅享网
本文来自云栖社区合作伙伴畅享网,了解相关信息可以关注vsharing.com网站。
目录
相关文章
|
云安全 城市大脑 安全
阿里云发布《云上数字政府之数据安全建设指南》
9月20日,在北京举办的2022阿里云云上数字政府峰会上,阿里云正式推出云上数字政府系列白皮书——《云上数字政府之数据安全建设指南》(简称《指南》)。
281 1
|
移动开发 运维 安全
顶象助力多家中央政企单位等保2.0安全合规建设
以“网络安全为人民,网络安全靠人民”为主题的2022年国家网络安全周在合肥开幕。国家网络安全周是为了“共建网络安全,共享网络文明”而开展的主题活动,聚焦网络安全教育技术产业融合发展,通过重要活动与主题活动相结合,线上活动与线下活动相结合,着力提升全民安全意识、防护技能,提升网络安全水平,促进产业发展。 自2014年以来,国家网络安全周已经持续举办9年。在这9年里,《网络安全法》、《等保2.0核心标准》、《数据安全法》、《个人信息保护法》、《反电信网络诈骗法》等一大批重要的法律法规和标准陆续出台,规推动了我国网络安全产业发展。
116 1
顶象助力多家中央政企单位等保2.0安全合规建设
|
云计算
云计算产业如何率先推行信用管理?
近年来,加强社会信用体系建设成为国内外关注的重点。 工信部将信息通信领域监管重心由事前逐步转向事中事后,并积极探索和推动市场信用管理机制的建设。
1290 0
|
监控 安全 大数据
中国版GDPR《个人信息安全规范》解读:国内企业如何保障信息安全?
大数据时代带来了无法量化的变革,但与此同时,也带来了数据和信息安全的隐患。此前,小安曾解读过GDPR,今天,小安再次带领各位小伙伴,探究中国版的“GDPR”——《个人信息安全规范》。
16551 0