《云計算綜合標準化體系建設指南（2025版）》提出，到2027年，新制定云計算國家標準和行業(yè)標準30項以上，不斷健全云計算產業(yè)標準體系。開展標準宣貫和實施推廣的企業(yè)超過1000家，以標準賦能企業(yè)數(shù)字化轉型升級的成效更加凸顯。加快云計算領域國際標準供給，促進產業(yè)全球化發(fā)展。

工業(yè)和信息化部 國家標準化管理委員會關于印發(fā)《云計算綜合標準化體系建設指南（2025版）》的通知

　　工信部聯(lián)科〔2025〕175號

　　各省、自治區(qū)、直轄市及計劃單列市、新疆生產建設兵團工業(yè)和信息化主管部門、市場監(jiān)管局(廳、委)，有關行業(yè)協(xié)會、標準化技術組織、標準化專業(yè)機構：

　　為認真落實《新產業(yè)標準化領航工程實施方案(2023—2035年)》，加強云計算標準化工作頂層設計，切實發(fā)揮標準對推動云計算產業(yè)高質量發(fā)展的引領作用，我們組織編制了《云計算綜合標準化體系建設指南(2025版)》?，F(xiàn)印發(fā)給你們，請結合實際抓好落實。

　　工業(yè)和信息化部

　　國家標準化管理委員會

　　2025年8月20日

　　產業(yè)發(fā)展現(xiàn)狀

　　云計算是基于網(wǎng)絡以服務方式將分散的計算、存儲、軟件等信息技術資源進行供應和管理的模式。云計算作為信息技術發(fā)展和服務模式創(chuàng)新的集中體現(xiàn)，已成為數(shù)字經濟的關鍵技術基座，對加快發(fā)展新質生產力、賦能產業(yè)轉型升級、構建良好數(shù)字生態(tài)具有重要支撐作用。

　　云計算產業(yè)主要涉及硬件、軟件、服務、應用、網(wǎng)絡和安全等6個部分。其中，硬件主要包括服務器、存儲設備、網(wǎng)絡設備、數(shù)據(jù)中心裝備和使用云服務的終端設備；軟件主要包括基礎軟件、云資源管控系統(tǒng)、云平臺軟件和應用軟件；服務主要包括向客戶提供的各類云服務，以及面向云計算系統(tǒng)建設應用全過程的生命周期管理服務；應用主要涉及重點行業(yè)領域的云計算整體解決方案；云網(wǎng)絡主要包括云內、云間的網(wǎng)絡連接；云安全主要涉及網(wǎng)絡安全、數(shù)據(jù)安全、信息安全、系統(tǒng)安全、服務安全和應用安全。

　　經過多年的快速發(fā)展，我國云計算產業(yè)已形成龐大的市場規(guī)模，新興技術持續(xù)演進、行業(yè)應用融合發(fā)展，云原生、智算云、行業(yè)云，以及數(shù)據(jù)即服務、安全即服務等新技術、新業(yè)態(tài)、新模式不斷涌現(xiàn)，亟需完善云計算標準體系，以高水平標準引領云計算產業(yè)高質量發(fā)展。

云計算綜合標準化體系結構圖

　　建設內容

　　(一)基礎標準

　　主要包括術語、參考架構和人才培養(yǎng)等標準。

　　1.術語標準

　　規(guī)范云計算技術、服務、應用等相關的概念定義，為制定相關標準和開展標準化活動提供參考，主要包括云計算相關的定義、詞匯與概覽、實例等標準。

　　2.參考架構標準

　　規(guī)范云計算角色、活動、功能組件之間的邏輯關系和相互作用，主要包括云計算參考架構、全景圖等標準。

　　3.人才培養(yǎng)標準

　　規(guī)范云計算標準化人才培養(yǎng)機制、從業(yè)人員能力等要求，包括人才評價規(guī)范、人才元數(shù)據(jù)等標準。

　　(二)技術標準

　　主要包括基礎支撐、平臺、交互、部署等技術標準。

　　1.基礎支撐技術標準

　　規(guī)范計算、存儲、網(wǎng)絡、一體化等相關技術和軟硬件產品的技術要求。其中，計算標準主要包括虛擬化、彈性計算、云服務器等經典計算類，以及智算云、超算云、量子云等新型計算類標準；存儲標準主要包括塊存儲、文件存儲、對象存儲等標準；網(wǎng)絡標準主要包括“云—邊—端”之間，以及云內網(wǎng)絡通信等標準；一體化標準主要包括云操作系統(tǒng)、超融合和云數(shù)據(jù)中心等標準。

　　2.平臺技術標準

　　規(guī)范云原生、開發(fā)工具、運行環(huán)境和組件等相關技術和軟硬件技術能力要求。其中，云原生標準主要包括容器、微服務、函數(shù)計算、無服務器化和服務網(wǎng)格等標準；開發(fā)工具標準主要包括云應用開發(fā)、部署和發(fā)布等標準；運行環(huán)境標準主要包括運行時、微架構等標準；組件標準主要包括消息隊列、中間件、云數(shù)據(jù)庫功能模塊等組件標準。

　　3.交互技術標準

　　規(guī)范云計算生態(tài)系統(tǒng)中各類角色、資源、組件間的交互技術能力要求，包括互操作性和可移植性，以及流程控制、服務協(xié)同等相關的框架、協(xié)議、接口和特性等標準。

　　4.部署技術標準

　　規(guī)范云際和云內系統(tǒng)部署的技術架構和能力要求。其中，云際標準主要包括混合云、分布式云、邊緣云等云際部署標準；云內標準主要包括公有云、私有云、社區(qū)云等云內部署標準。

　　(三)服務標準

　　主要包括基礎設施即服務、平臺即服務、數(shù)據(jù)即服務、人工智能即服務、軟件即服務和安全即服務等標準。

　　1.基礎設施即服務標準

　　規(guī)范云服務提供者為云服務客戶配置、使用和提供基礎設施即服務(IaaS)等要求，包括計算(CPU、GPU 等)、存儲和網(wǎng)絡等基礎設施能力的云服務標準。

　　2.平臺即服務標準

　　規(guī)范云服務提供者為云服務客戶配置、使用和提供平臺即服務(PaaS)等要求，包括智算云以及應用部署、管理和運行等平臺能力的云服務標準。

　　3.數(shù)據(jù)即服務標準

　　規(guī)范云服務提供者為云服務客戶配置、使用和提供數(shù)據(jù)即服務(DaaS)等要求，包括數(shù)據(jù)存儲、數(shù)據(jù)治理、數(shù)據(jù)分析等數(shù)據(jù)能力的云服務標準。

　　4.人工智能即服務標準

　　規(guī)范云服務提供者為云服務客戶配置、使用和提供人工智能即服務(AIaaS)等要求，包括智能云、AI 云服務平臺、生成式 AI 云服務等人工智能能力的云服務標準。

　　5.軟件即服務標準

　　規(guī)范云服務提供者為云服務客戶配置、使用和提供軟件即服務(SaaS)等要求，包括協(xié)同辦公、經營管理、運營管理、研發(fā)設計、生產控制等軟件能力的云服務標準。

　　6.安全即服務標準

　　規(guī)范云服務提供者為云服務客戶配置、使用和提供安全即服務(SEaaS)等要求，包括安全邊界、身份認證、訪問控制、行為分析、脆弱性管理、威脅檢測與響應、應用防護等云化安全能力的云服務標準。

　　7.其它標準

　　規(guī)范云服務提供者為云服務客戶配置、使用和提供其他類型云服務等要求，包括桌面即服務、管理即服務、身份即 服務、云管理服務、算力服務等云服務標準。

　　(四)應用標準

　　主要包括云化技術應用和云化行業(yè)應用等標準。

　　1.云化技術應用標準

　　規(guī)范云計算與跨技術領域的軟硬件適配、集成應用等要求，包括云原生數(shù)據(jù)庫、云原生中間件等標準，促進云計算技術創(chuàng)新和跨領域協(xié)同。

　　2.云化行業(yè)應用標準

　　規(guī)范云計算在各行業(yè)中的應用等要求，包括制造、電力、交通、金融、教育等行業(yè)應用標準，促進各行業(yè)依托云計算關鍵基礎設施，加速實現(xiàn)數(shù)字化轉型升級。

　　(五)管理標準

　　主要包括設計、交付部署、運營、運維和質量評價等標準。

　　1.設計標準

　　規(guī)范服務目錄、服務采購、服務級別協(xié)議等管理要求。其中，服務目錄標準主要包括云服務設計、內容和服務目錄建設、管理等標準；服務采購標準主要包括采購方法和采購流程等標準；服務級別協(xié)議標準主要包括服務級別協(xié)議要求、服務框架、服務建立流程等標準。

　　2.交付部署標準

　　規(guī)范交付部署云計算系統(tǒng)或云服務的內容和原則，以及云服務客戶實施遷移的管理要求。其中，內容和原則標準主要包括交付部署模式、流程等標準；遷移標準主要包括業(yè)務系統(tǒng)和資源由非云環(huán)境向云上遷移、云內跨數(shù)據(jù)中心遷移、跨云遷移和云邊端漫游遷移等標準。

　　3.運營標準

　　規(guī)范云服務提供者開展運營活動的能力要求，以及運營云服務過程的治理和審計、各類云資源的計量計費等管理要求。其中，能力要求標準主要包括云服務運營能力、能力成熟度等標準；治理和審計標準主要包括云服務治理方法、審計、合規(guī)等標準；計量計費標準主要包括云服務計量指標、計費方法、成本優(yōu)化等標準。

　　4.運維標準

　　規(guī)范云計算系統(tǒng)或云服務資源及活動的監(jiān)控告警、資源管理能力建設、云計算系統(tǒng)的故障處理和運維等管理要求。

　　其中，監(jiān)控告警標準主要包括資源監(jiān)控、智能告警、告警處置、運維數(shù)據(jù)采集等標準；資源管理標準主要包括計算、存儲、網(wǎng)絡、設備、數(shù)據(jù)、服務、應用等物理和虛擬資源，以及資源災備建設等標準；故障處理標準主要包括故障處理流程、處理方法、應急方案，以及運用智能化技術的故障檢測、故障自愈等標準。

　　5.質量評價標準

　　規(guī)范云計算系統(tǒng)的質量模型，以及技術、產品、服務、應用、過程、工程管控等質量評價的管理要求。其中，質量模型標準主要包括云計算系統(tǒng)中的技術、產品、服務、應用、過程管理、工程管控、連續(xù)性可靠性、產業(yè)鏈供應鏈成熟度等質量標準；質量測評標準主要包括評價過程、方法、工具等標準。

　　(六)安全標準

　　包括安全基礎、安全技術與產品、基礎設施安全、服務安全、應用安全、安全管理等標準。

　　1.安全基礎標準

　　規(guī)范云安全術語、云安全指南、安全技術模型和參考架構等要求。其中，云安全術語標準主要包括云安全概念和定義等標準；云安全指南標準主要包括云安全合規(guī)性活動指南等標準；安全技術模型和參考架構標準主要包括云安全角色、活動和技術要求等標準。

　　2.安全技術與產品標準

　　規(guī)范軟件安全、設備安全、技術和產品安全測評等技術要求。其中，軟件安全標準主要包括接口安全、虛擬機安全等標準；設備安全標準主要包括虛擬化、物理設備安全等標準；技術和產品安全測評標準主要包括安全測評方法、過程、條件要求等標準。

　　3.基礎設施安全標準

　　規(guī)范云平臺生產環(huán)境的基礎設施安全防護和檢測要求，包括設備安全、軟件安全、技術安全、運維安全等標準。其中，設備安全標準主要包括網(wǎng)絡設備安全、主機安全、虛擬機安全等標準；軟件安全標準主要包括基礎軟件安全、云平臺軟件安全等標準；技術安全標準主要包括流量監(jiān)測、入侵防御、安全態(tài)勢感知等標準；運維安全標準主要包括運維終端、開源軟件、第三方服務的安全標準。

　　4.服務安全標準

　　規(guī)范業(yè)務安全建設、運營安全和服務安全測評活動等安全要求。其中，業(yè)務安全建設標準主要包括云服務安全部署、業(yè)務安全支持、云數(shù)據(jù)中心安全等標準；運營安全標準主要包括云安全運營能力、體系建設、運營過程、目標、風險管理等標準；服務安全測評標準主要包括云服務安全測評方法、過程、條件要求等標準。

　　5.應用安全標準

　　規(guī)范云計算應用安全能力建設要求，包括制造業(yè)、金融、醫(yī)療等各行業(yè)實施云化改造、部署行業(yè)云應用等標準。

　　6.安全管理標準

　　規(guī)范管理基礎、管理支撐技術、安全監(jiān)管等標準。其中，管理基礎標準主要包括數(shù)據(jù)安全、個人信息保護、供應鏈安全、通信安全等云安全管理控制措施標準；管理支撐技術標準主要包括云安全配置基線、安全審計流程等標準；安全監(jiān)管標準主要包括云服務、云平臺、云服務提供者及安全測評機構等相關方的安全監(jiān)管要求標準。

附件：云計算綜合標準化體系建設指南（2025版）.pdf