1、 ICS 35.080 CCS L 77 2102 大连市地方标准 DB2102/T 0042 2022 企业上云 通用要求 Enterprise cloud services-General requirements 2022 - 01 - 17 发布 2022 - 02 - 17 实施 大连市市 场监督 管 理局 发 布 DB2102/T 0042 2022 I 目 次 前言 . II 1 范围 . 3 2 规 范性 引用 文件 . 3 3 术 语和 定义 . 3 3.4 组织 与人 员 . 3 3.5 能力 类型 . 4 3.6 服务 类别 . 4 3.7 部署 模式 . 5 4 缩 略
2、语 . 5 5 企 业上 云模 型 . 6 6 企 业上 云生 命周 期 . 7 6.1 企业 上云 规划 . 7 6.2 云服 务提 供 者 选择 . 9 6.3 上云 迁移 方案 设计 . 10 6.4 上云 迁移 方案 实施 . 12 6.5 云服 务管 理 . 13 6.6 云服 务终 止 . 15 7 企 业上 云绩 效管 理 . 15 7.1 绩效 测量 . 16 7.2 分析 与评 价 . 16 7.3 改进 与创 新 . 16 参考文 献 . 17 DB2102/T 0042 2022 II 前 言 本文件 按照GB/T 1.1 2020 标准 化工 作导则 第1 部分： 标准
3、化 文件 的结构 和起草 规则 的规 定 起草。 本文件 由辽 宁省 软件 和信 息技术 服务 标准 化技 术委 员会（LN/TC 09 ）提 出。 本文件 由大 连市 工业 和信 息化局 归口 。 本文件 起草单 位： 大连市CIO 协会 、恒力 石化 股份有 限公司 、中集 青 岛 冷藏产 业基地 、特来 电新 能 源股份 有限 公司 、 大连 软 信咨询 服务 有限 公司 、 大 连深方 信息 科技 有限 公司 、 大 连华 锐重 工集 团股 份 有 限公司 、 大 连智 云股 份有 限公司 、 大 连热 电集 团、 大连奥 远电 子股 份有 限公 司、 大 连兆 和环 境科 技 股 份
4、 有限公 司。 本文件 主要起 草人 ：曹剑 、余斌 、耿峰 、刘 宏、李 贵念、 毕建林 、李 彦、周 丽丹、 杨健、 王文 政 、 张戡。 本文件 发布 实施 后， 任何 单 位和个 人如 有问 题和 意见 建议， 均可 以通 过来 电和 来 函等方 式进 行反 馈， 我们将 及时 答复 并认 真处 理，根 据实 际情 况依 法进 行评估 及复 审。 归口管 理部 门： 大连 市工 业和信 息化 局 通讯地 址： 西岗 区胜 利路38 号 联系电 话：83645527-605 标准起 草单 位： 大连 市CIO 协会 通讯地 址： 大连 市高 新园 区七贤 岭亿 阳路6号 三丰 大 厦B座
5、2004 联系人 ： 曹剑 联系电 话：0411-84457592DB2102/T 0042 2022 3 企业上云 通用 要求 1 范围 本文件 建立 了企 业上云 模 型，规 定企 业上 云的 管理 内容及 其要 求。 本文件 适用 于企 业上 云的 管理规 范以 及控 制； 云服 务合作 者的 能力 评估 和监 督管理 ； 第 三方 评估 机 构评估 企业 上云 的能 力和 云服务 合作 者的 能力 。 2 规范性 引用 文件 下列文 件中 的内 容通 过文 中的规 范性 引用 而构 成本 文件必 不可 少的 条款 。 其 中 ， 注日 期的 引用 文件 ， 仅该日 期对 应的 版本 适
6、用 于本文 件； 不注 日期 的引 用文件 ， 其 最新 版本 （包 括所有 的修 改单 ） 适 用 于 本 文件。 GB/T 31167 信 息安 全技 术 云 计算 服务 安全 指南 GB/T 32400 信 息技 术 云 计算 概览 与词 汇 GB/T 36325 信 息技 术 云 计算 云服 务级 别协 议基 本 要求 3 术语和 定义 GB/T 31167-2014 、GB/T 32400-2015 界定 的以 及下 列 术语和 定义 适用 于本 文件 。 为了方 便使 用， 以下 重复 列出GB/T 31167-2014 、GB/T 32400-2015 中部 分术 语 和定义 。
7、 3.1 云 计算 cloud computing 一种通 过网 络将 可伸 缩、 弹性的 共享 物理 和虚 拟资 源池以 按需 自服 务的 方式 供应和 管理 的模 式。 注： 资源包括服务器、操作系统、网络、软件、应用和存储设备等。 来源 ：GB/T 32400-2015,3.2.5 3.2 云 服务 cloud service 通过云 计算 已定 义的 接口 提供的 一种 或多 种能 力。 来源 ：GB/T 32400-2015,3.2.8 3.3 服务水 平协 议 service level agreement;SLA 服务提 供者 和客 户之 间就 服务和 服务 目标 达成 的书 面
8、协议 。 注1 ： 服务提供者和供应商之间也可建立服务水平协议。供应商可以是内部组，也可以是客户。 注2 ： 服务水平协议可以是合同或其他书面协议的组成部分。 来源 ：GB/T 32400-2015,3.1.7 3.4 组织与 人员 3.4.1 云服务 用户 cloud service user DB2102/T 0042 2022 4 云服务 客户 中使 用云 服务 的自然 人或 实体 代表 。 注：上述实体包括设备和应用等。 来源 ：GB/T 32400-2015,3.2.17 3.4.2 云服务 合作 者 cloud service partner 支撑或 协助 云服 务提 供者 活动，
9、 云服 务客 户活 动， 或者两 者共 同活 动的 参与 方。 来源 ：GB/T 32400-2015,3.2.14 3.4.3 云服务 提供 者 cloud service provider 提供云 服务 的组 织， 如供 应方或 参与 方。 来源 ：GB/T 32400-2015,3.2.15, 有 修改 3.4.4 云服务 客户 cloud service customer 为使用 云服 务而 处于 一定 业务关 系中 的参 与方 。 注1 ： 业务关系不一定包含经济条款。 注2 ： 本标准中云服务客户简称企业。 来源 ：GB/T 32400-2015,3.2.11,有 修改 3.4.5
10、 第三方 评估 机构 third party assessment organizations 独立于 云服 务相 关方 的专 业评估 机构 。 来源 ：GB/T 31167-2014,3.5,有 修改 3.5 能力类 型 3.5.1 云能力 类型 cloud capabilities type 根据资 源使 用情 况对 提供 给云服 务客 户的 云服 务 功 能进行 的分 类。 注： 云能力类型包括应用能力类型、基础设施能力类型和平台能力类型。 来源 ：GB/T 32400-2015,3.2.4 3.5.2 应用能 力类 型 application capabilities type 云服务
11、 客户 能使 用云 服务 提供者 应用 的一 种云 能力 类型。 来源 ：GB/T 32400-2015,3.2.1 3.5.3 平台能 力类 型 platform capabilities type 云服务 客户 能使 用云 服务 提供者 支持 的编 程语 言和 执行环 境来 部署 、 管 理和 运 行客户 创建 或获 取 的 应用的 一类 云能 力类 型。 来源 ：GB/T 32400-2015,3.2.31 3.5.4 基础设 施能 力类 型 infrastructure capabilities type 云服务 客户 能配 置和 使用 计算、 存储 或网 络资 源的 一类云 能力 类
12、型 。 来源 ：GB/T 32400-2015,3.2.25 3.6 服务类 别 DB2102/T 0042 2022 5 3.6.1 云服务 类别 cloud service category 拥有某 些相 同质 量集 合的 一组云 服务 。 注1 ： 一种云服务类别能包含一种或多种云能力 类型的能力。 来源 ：GB/T 32400-2015,3.2.10 3.6.2 基础设 施即 服务 infrastructure as a service;IaaS 为云服 务客 户提 供云 能力 类型中 的基 础设 施能 力类 型的一 种云 服务 类别 。 注： 云服务客户并不管理或控制底层的物理和虚拟
13、资源，但是控制使用物理和虚拟资源的操作系统、存储，以及 部署的应用。云服务客户也可拥有对某些网络组件（如防火墙) 的部分控制能力。 来源 ：GB/T 32400-2015,3.2.24 3.6.3 平台即 服务 platform as a service;PaaS 为云服 务客 户提 供云 能力 类型中 的平 台能 力类 型的 一种云 服务 类别 。 来源 ：GB/T 32400-2015,3.2.30 3.6.4 软件即 服务 software as a service;SaaS 为云服 务客 户提 供云 能力 类型中 的应 用能 力类 型的 一种云 服务 类别 。 来源 ：GB/T 324
14、00-2015,3.2.36 3.7 部署模 式 3.7.1 云部署 模型 cloud deployment model 根据对 物理 或虚 拟资 源的 控制和 共享 方式 组织 云计 算的方 式。 注： 云部署模型包括社区云、混合云、私有云和公有云。 来源 ：GB/T 32400-2015,3.2.7 3.7.2 私有云 private cloud 云服务 仅被 一个 云服 务客户 使用 ，且 资源 被该 云服 务 客户 控制 的一 类云 部署 模型。 来源 ：GB/T 32400-2015,3.2.32 3.7.3 公有云 public cloud 云服务 可被 任意 云服 务客户 使用
15、，且 资源 被该 云服 务提供 者控 制的 一种 云部 署模型 。 来源 ：GB/T 32400-2015,3.2.33 3.7.4 混合云 hybrid cloud 至少包 含两 种不 同的 云部 署模型 的云 部署 模型 。 来源 ：GB/T 32400-2015,3.2.23 4 缩略语 下列缩 略语 适用 于本 文件 。 SLA ： 服务 水平 协议(Service Level Agreement) DB2102/T 0042 2022 6 IaaS ： 基础 设施 即服 务（Infrastructure as a Service ） PaaS ： 平台 即服 务（Platform a
16、s a Service ） SaaS ： 软件 即服 务（Software as a Service ） Caas ： 通信 即服 务(Communications as a Service) CompaaS ： 计算 即服 务(Compute as a Service) DSaaS ：数 据存 储即 服务(Data Storage as a Service) NaaS ： 网络 即服 务(Network as a Service) 5 企业上 云模 型 企业上 云模型 包括 ：企业 上云生 命周期 、企 业上云 对象、 云能力 类型 、企业 上云绩 效管理 。图1 给 出了表 述形 式。 企
17、业上 云的 核心 对象 是业 务系统 ， 业 务系 统组 成包 括 ： 应用 软件 、 业 务数 据、 支 撑平台 和基 础设 施。 业务系 统上 云可 包含 多种 云能力 类型 ，云 能力 类型 包括： 基础 设施 、平 台、 应用等 。 为了对 企业 上云 的整 个生 命周期 进行 管理 ， 将 企业 上云划 分成 多个 阶段 ， 包 括： 企 业上 云规 划、 云 服务提 供者 选择 、上 云迁 移方案 设计 、上 云迁 移方 案实施 、云 服务 管理 以及 云服务 终止 。 通过企 业上 云绩 效管 理对 企业上 云的 绩效 进行 评价 ， 衡量企 业上 云绩 效结 果满 足企业 业务
18、 目标 的 程 度。企 业上 云绩 效管 理包 括：绩 效测 量、 分析 与评 价、改 进与 创新 。 图1 企业上 云模 型 云能力 类型 企业上云 生命 周期 企业上云 对象 企业上 云规划 上云迁 移方案 实施 云服务 管理 云服务 终止 基础设 施 能力类型 平台 能力类 型 应用 能力类型 应用软件 业务数据 业务系统 企 业 上 云 绩 效 管 理 上云迁 移方案 设计 支撑平台 基础设 施 云服务 提供者 选择 DB2102/T 0042 2022 7 6 企业上 云生 命周 期 6.1 企业上 云规 划 6.1.1 确定目 标 高层管 理者 根据 企业 的业 务发展 的需 要，
19、 确定 企业 上云的 目的 与目 标。 要求 如下： a) 基于企 业的 业务 发展 战略 和目标 ，识 别企 业上 云对 业务目 标实 现的 作用 。宜 考虑： 1) 促进业 务发 展； 2) 提升企 业发 展能 力； 3) 有效解 决实 际业 务问 题。 b) 发挥信 息技 术驱 动业 务发 展的作 用。 宜考 虑： 1) 加快企 业的 数字 化、 网络 化、智 能化 转型 ； 2) 推进互 联网 、大 数据 、人 工智能 与业 务的 深度 融合 。 c) 确定企 业上 云的 目的 与目 标，提 升业 务发 展的 能力 。宜考 虑： 1) 有效降 低业 务系 统的 运行 与维护 成本 ；
20、2) 提高业 务系 统适 应业 务发 展能力 ； 3) 提升业 务连 续性 ； 4) 数据分 析， 洞察 业务 商机 。 d) 确定企 业上 云的 限制 与促 进准则 。宜 考虑 ： 1） 确 定业 务系 统上 云的 限制准 则: 要求断 网可 用的 业务 系统 ，如： 制造 中心 相关 系统 ； 要求延 时极 低的 业务 系统 ，如： 生产 线上 机器 人相 关系统 ； 数据需 要自 我掌 控 的 业务 系统， 如： 核心 产品 数据 。 2) 确定 业务 系统 上云 的 促 进 准则: 需要提 供 7*24 小时 实时 在 线服务 的业 务系 统。 如： 平台类 互联 网服 务； 在线服
21、务业 务系 统可 靠性 要求高 的业 务系 统。 如： 金融服 务软 件、 实时 交易 应用软 件。 3) 明确 达到 业务 上云 的目 标 的关键 指标 与业 务场 景。 如： 业 务系 统运 行维 护成 本降低 率、 业 务服务 交付 的及 时率 。 4) 明确 企业 上云 的方 针和 原 则 。宜 考虑 ： 平衡风 险与 成本 ，优 先采 用领先 的信 息技 术； 在确保 数据 安全 基础 上， 业务系 统尽 可能 上云 。 5) 明确 企业 上云 的策 略。 如 ：从外 围到 核心 、从 简单 到复杂 、集 中力 量从 核心 到外围 ； 6) 必要 时， 将企 业上 云纳 入 到组织
22、绩效 管理 中。 6.1.2 确定范 围 从业务 视角 分析 企业 上云 的需要 ，确 定企 业上 云的 业务系 统范 围和 限制 条件 。要求 如下 ： a) 分析企 业环 境与 业务 特点 ，识别 企业 上云 业务 需要 ，应包 括： 1) 与企业 外部 环境 的信 息交 换水平 ； 2) 与外部 生态 环境 融合 程度 ； 3) 为企业 提供 服务 的实 时性 要求； 4) 业务连 续性 、保 密性 等要 求； 5) 在物联 网环 境下 ，企 业所 采集数 据范 围与 数据 量； 6) 在数字 化转 型中 的大 数据 、智能 技术 应用 。 DB2102/T 0042 2022 8 b)
23、 全面梳 理企 业的 业务 系统 。宜考 虑： 1) 业务类 型； 2) 使用人 员、 使用 特征 ； 3) 性能指 标、 数据 库使 用情 况； 4) 业务系 统 之 间关 联关 系等 。 c) 确定业 务适 合性 。将 业务 需求进 行优 先级 分类 ，从 企业层 面评 估上 云可 行性 ； d) 确定经 济合 理性 ， 应 包括 ： 1) 计算业 务系 统上 云的 成本 和收益 ； 2) 分析上 云的 经济 可行 性； 3) 证明业 务系 统上 云的 投资 回报率 的合 理性 。 e) 确定业 务系 统的 上云 范围 。宜考 虑： 1) 必须上 云的 业务 系统 ； 2) 禁止上 云的
24、业务 系统 ； 3) 满足限 制条 件才 能上 云的 业务系 统。 f) 对上云 的业 务系 统进 行分 析，确 定上 云业 务系 统的 优先次 序； g) 分析业 务系 统之 间关 联关 系，确 保业 务的 完整 性和 可用性 。 6.1.3 选择云 能力 类型 选择适 合的 云能 力 类 型， 满足企 业上 云的 需要 。要 求如下 ： a) 在确定 业务 系统 的云 能力 类型时 ，应 考虑 在业 务、 资源、 技术 方面 的需 求： 1) 业务变 化幅 度对 计算 资源 需求影 响、 业务 发展 速度 对计算 与存 储能 力的 要求 ； 2) 企业的 现有 计算 资源 能力 、业务 系
25、统 底层 基础 架构 适宜性 、现 有信 息技 术基 础设施 利用 的价值 、信 息技 术资 产的 所有权 ； 3) 本地化 信息 技术 服务 能力 的限制 、信 息技 术规 划中 对企业 上云 的要 求、 业务 变化对 软件 敏捷开 发要 求、 业务 系统 的本地 运行 和维 护能 力。 b) 基于企 业上 云的 目的 与目 标、方 针、 原则 和策 略， 确定云 能力 类型 选择 的准 则； c) 结合已 有信 息资 源和 业务 需要， 从业 务需 求、 用户 体验、 平台 兼容 性、 成本 、 安全性 等方 面 ， 分析满 足业 务系 统安 全稳 定运行 的云 基础 环境 需求 。 6.
26、1.4 选择云 部署 模型 根据业 务系 统需 要， 选择 云部署 模型 。要 求如 下： a) 分 析 和确 定 业务 系统 需 要 的 云 部署 模 型。 云部 署 模型 包 括： 社 区云 、私 有 云、 公 有云 和 混 合 云。 b) 云部署 模型 选择 应满 足企 业上云 的目 标要 求。 宜包 括： 1) 获得经 济效 益， 如： 节 约IT 成 本、 释放 投资 到新 业 务或提 升业 务绩 效等 ； 2) 加速服 务交 付， 如： 提高 应用服 务交 付速 度、 快速 响应业 务需 求等 ； 3) 实现持 续交 付， 如： 建立 敏捷化 的应 用服 务交 付方 式； 4) 提
27、升 IT 价 值， 如： 提 升业务 客户 使用 体验 ， 确 保业务 数据 的安 全性 、 可 控性 ，提 高整 体 投资回 报率 。 c) 云部署 模型 选择 满足 法律 法规要 求， 应包 括： 1) 司法管 辖权 。上 云企 业的 数据存 放应 根据 法律 法规 要求存 放于 相应 的数 据中 心，数 据存 放于境 外应 提前 向云 服务 提供者 了解 相应 国家 的司 法法规 ； 2) 服务权 益。 应确 保云 服务 提供者 保障 企业 必要 的知 情权和 监督 权， 告知 企业 云服务 相关 DB2102/T 0042 2022 9 安全措 施的 实施 情况 和运 行状态 ，不 得
28、私 自访 问 、 利用或 者操 控企 业数 据。 d) 云部署 模型 选择 应满 足的 其它方 面的 要求 。宜 包括 ： 1) 分析现 有业 务系 统的 特点 与安全 性要 求， 明确 云部 署模型 选取 准则 ； 2) 分析业 务系 统在 不同 的云 部署模 型下 的优 势和 劣势 ； 3) 针对业 务系 统的 业务 应用 软件与 数据 ，确 定云 部署 模型选 择策 略。 e) 应用软 件优 先选 择公 有云 部署模 型。 宜考 虑： 1) 不同地 域使 用业 务应 用软 件； 2) 与应用 软件 存在 多个 外部 接口； 3) 可靠性 要求 高的 应用 软件 。 f) 业务数 据优 先
29、选 择私 有云 部署模 型 。 宜考 虑： 1) 保护等 级高 的业 务数 据； 2) 需要自 我掌 控的 业务 数据 。 6.2 云服务 提供 者选 择 6.2.1 明确云 服务 能力 需要 根据企 业上 云的 业务 系统 的云能 力类 型与 云部 署模 型，明 确云 服务 能力 需要 ，要求 如下 ： a) 根据业 务系 统的 云能 力类 型，分 析需 要的 云服 务类 别。 1) 典型的 云服 务类 别: CaaS。 为企 业提 供实 时交 互与协 作能 力的 一种 云服 务类别 ； CompaaS 。 为企 业部 署和 运 行软件 提供 配置 和使 用计 算资源 能力 的一 种云 服务
30、 类别； DSaaS 。为 企业 提供 配置 和 使用数 据存 储及 相关 能力 的一种 云服 务类 别； IaaS。 为企 业提 供云 能力 类型中 的基 础设 施能 力类 型的一 种云 服务 类别 ； NaaS。 为企 业提 供传 输连 接和相 关网 络能 力的 一种 云服务 类别 ； PaaS。 为企 业提 供 云 能力 类型中 的平 台能 力类 型的 一种云 服务 类别 ； SaaS。 为企 业提 供云 能力 类型中 的应 用能 力类 型的 一种云 服务 类别 。 2) 云服务 类别 与云 能力 类型 之间的 对应 关系 ，如表 1 所示。 表1 云服务 类别 和云 能力 类型 云服务
31、类别 云能力类型 基础设施 平台 应用程序 CompaaS X CaaS X X DSaaS X X X IaaS X NaaS X X X PaaS X 注： 行列交叉区间中的“X ”表示某行云服务类别和某列云能力类型存在对应关系。 b) 分析业 务系 统的 云部 署 模 型，确 定业 务系 统需 要的 云服务 类别 及组 合。 示例 1 ：云服务能力类型为基 础设施，部署模式为公有云，应选择基础设施即服务类别； 示例 2 ：云服 务能 力类型 为应 用，应 用程序 部署 模式为 公有 云，数 据库部 署模 式为私 有云 ，应选 择公有 云的 软件即服务和私有云的数据存储即服务类别。 c)
32、根据企 业上 云的 需要 ，明 确对云 服务 提供 者的 要求: DB2102/T 0042 2022 10 1) 基本要 求； 2) 能力要 求； 3) 业务资 质要 求。 6.2.2 选择云 服务 提供 者 根据企 业上 云的 需要 ，选 择云服 务提 供者 ，要 求如 下： a) 分析上 云的 业务 系统 对云 服务提 供者 的能 力需 要， 确定潜 在的 云服 务提 供者 ； b) 按照企 业的 招标 与采 购流 程确定 入围 的云 服务 提供 者； c) 应对公 有云 服务 提供 者进 行更为 详细 的调 查。 调查 内容不 局限 于下 列内 容： 1) 云服务 提供 者的 经营 状
33、况 与其未 来业 务发 展方 向； 2) 云服务 提供 者的 业绩 与技 术能力 等； 3) 其他企 业对 云服 务提 供者 的评价 ； 4) 遵守法 律法 规的 情况 等。 d) 选择公 有云 服务 提供 者应 优先考 虑如 下内 容： 1) 具有战 略合 作基 础； 2) 在行业 内具 有良 好口 碑； 3) 具有较 高信 誉； 4) 具有长 期合 作经 历。 e) 分析入 围的 云服 务提 供者 的综合 能力 ，给 出能 力与 技术上 的评 价 。 6.2.3 确定SLA 企业与 云服 务提 供者 就服 务质量 达成 云服 务 协 议， 要求如 下： a) 云服务 协议 的内 容应 包括
34、 但不限 于： 1) 服 务 可审 查 性。 承诺 在 必要 的 条件 下 ，由 于合 规 审查 或 安全 取 证调 查等 原 因可 以 向企业 提供相 关的 信息 ，如 关键 组件的 运行 日志 、运 维人 员的操 作记 录等 ； 2) 服 务 功能 。 承诺 提供 的 服务 的 具体 功 能。 如： 云 平台 停 止提 供 服务 时， 云 服务 提 供者应 至少提 前6 个月 通知 企业 ，并配 合企 业做 好迁 移工 作； 3) 服务可 用性 。承 诺合 同期 内的业 务可 用性 ； 4) 故障恢 复能 力。 如出 现故 障时， 故障 恢复 的能 力； 5) 服务资 源调 配能 力。 扩
35、展 或缩减 存储 或计 算资 源的 时间以 及最 大的 扩展 容量 ； 6) 网络接 入性 能。 承诺 服务 能达到 的网 络带 宽 ； 7) 服务计 量准 确性 。按 实际 的购买 量或 者使 用量 计费 ； 8) 服务质 量保 证管 理。 应有 标准的 服务 流程 与体 系， 以确保 服务 质量 ； 9) 服务支 持。 相关 的支 持性 活动与 服务 。 注：云服务水平协议要求参见 GB/T 36325 。 b) 云服务 协议 应与 云服 务提 供者沟 通； c) 云服务 协议 应作 为与 云服 务提供 者签 订合 同的 组成 部分； d) 对于云 服务 协议 的更 改， 应采用 双方 认
36、可 的变 更流 程； e) 将云服 务协 议作 为云 服务 提供者 绩效 评价 的输 入。 6.3 上云迁 移方 案设 计 6.3.1 分析技 术要 求 对业务 系统 的云 能力 模型 和云部 署 模 型进 行分 析， 明确相 关技 术要 求。 要求 如下： DB2102/T 0042 2022 11 a) 将业务 系统 功能 映射 到选 择的云 平台 ，以 确认 技术 可行性 ，宜 包括 ： 1) IT 环 境和 应用 依赖 ； 2) 业务系 统所 属行 业分 类； 3) 开发和 运维 自动 化； 4) 参考架 构等 。 b) 分析业 务系 统上 云迁 移要 求，宜 包括 ： 1) 明确上
37、云迁 移过 程中 对硬 件和软 件的 要求 ； 2) 获取并 分析 上云 迁移 数据 ，确定 数据 迁移 技术 要求 。 c) 识别上 云迁 移所 需要 关键 技术； d) 识别合 规性 要求 。合 规性 来源 ， 宜包 括： 1) 企业自 己的 决策 ，如 ：希 望一切 都在 内部 运行 ； 2) 符合法 律法 规要 求， 如： 政府项 目要 求信 息安 全、 特殊行 业要 求等 ； 3) 其它方 面的 商业 原因 。 6.3.2 确定上 云迁 移策 略 根据技 术分 析结 果， 确定 上云迁 移策 略。 要求 如下 ： a) 明确业 务系 统上 云迁 移的 方式， 上云 迁移 方式 ，宜
38、包括： 1) 直接上 云迁 移： 将业 务系 统上云 迁移 部署 到云 平台 ，利用 统一 运营 管理 平台 进行管 理； 2) 改 造 后上 云 迁移 ：对 数 据库 、 业务 系 统架 构、 运 行环 境 、接 口 等进 行改 造 ，使 其 满足云 平台的 技术 要求 后， 再部署 到云 平台 ； 3) 采购云 服务 重建 ：采 购满 足需求 的各 类云 服务 ，重 新构建 业务 系统 ； 4) 保持现 状： 对暂 不适 合上 云迁移 的业 务系 统， 继续 保持运 行在 当前 环境 。 b) 明确业 务系 统上 云迁 移实 施原则 ，应 包括 ： 1) 上云迁 移的 优先 次序 原则 ，
39、如： 由易 到难 ； 2) 上云迁 移的 实现 原则 ，如 ：先试 点再 推广 。 c) 对 于 复杂 业 务系 统的 上 云迁 移 ，需 要 根据 实际 情 况采 用 定制 化 的上 云迁 移 技术 及 方法 。 宜 考 虑： 1) 通过相 似性 和其 它因 素对 业务系 统进 行分 类； 2) 网络密 度规 划， 确定 网络 需要容 量； 3) 明确上 云迁 移的 目的 或目 标，确 定业 务系 统的 性能 、生命 周期 等。 6.3.3 策划上 云迁 移方 案 根据上 云迁 移策 略， 确定 业务系 统上 云迁 移方 案。 要求如 下： a) 确定技 术方 案， 应包 括： 1) 明确上
40、 云迁 移的 对象 类型 ，包括 ：基 础设 施、 支撑 平台、 应用 软件 、业 务数 据等； 2) 制定业 务系 统改 造方 案、 数据存 储方 式及 安全 保护 等技术 方案 ； 3) 协调上 云迁 移业 务系 统和 未上云 迁移 业务 系统 的关 系，确 保业 务的 连续 性。 b) 确定配 套的 监督 、验 收、 失败回 退方 案； c) 策划参 与业 务系 统上 云迁 移的相 关方 的职 责与 权限 。适用 时， 明确 云服 务合 作者的 职责 ； d) 明确上 云迁 移工 作内 容和 要求， 确定 任务 与日 程计 划，宜 包括 ： 1) 上云迁 移的 任务 顺序 、关 系及每
41、个任 务完 成的 确认 标准； 2) 业务允 许上 云迁 移的 时间 和期限 ； 3) 制定上 云迁 移任 务日 程计 划表。 DB2102/T 0042 2022 12 e) 评估上 云迁 移的 风险 ，并 采取措 施， 直到 风险 降低 到可以 接受 的程 度。 6.4 上云迁 移方 案实 施 6.4.1 实施准 备 按照上 云迁 移方 案进 行准 备，降 低上 云迁 移的 风险 ，确保 上云 迁移 的成 功。 要求如 下： a) 资源与 环境 准备 ，宜 包括 ： 1) 上云迁 移使 用的 操作 手册 和工具 ； 2) 对相关 人员 进行 培训 ； 3) 开发上 云迁 移的 自动 化工
42、具； 4) 根据上 云迁 移方 案构 建模 拟环境 ，包 括： 上云 迁移 的源端 和目 标端 环境 。 b) 制定上 云迁 移行 动计 划， 如：以 小时 或更 小的 时间 单位， 确定 工作 任务 时间 计划； c) 测试与 验证 上云 迁移 方案 ； d) 按照上 云迁 移行 动计 划， 对上云 迁移 方案 进行 演练 ； e) 实施备 份测 试、 容灾 测试； f) 不断优 化完 善上 云迁 移方 案。 6.4.2 方案实 施 按照上 云迁 移方 案实 施， 实现业 务系 统上 云。 要求 如下： a) 再确认 包括 人员 、环 境、 实施工 具等 在内 的资 源； b) 对云服 务环
43、 境进 行确 认； c) 对业务 系统 进行 确认 ； d) 按照上 云迁 移行 动计 划执 行上云 迁移 ； e) 对业务 系统 上云 迁移 结果 进行确 认； f) 失败时 ，实 施上 云迁 移的 回退方 案。 6.4.3 上云迁 移验 证与 确认 对上云 迁移 后的 业务 系统 进行验 证与 确认 ，确 保其 满足上 云迁 移方 案要 求。 要求如 下： a) 通过业 务测 试等 方法 ，对 上云迁 移后 的业 务系 统进 行功能 、业 务流 程验 证与 确认； b) 将 上 云迁 移 后的 业务 系 统数 据 与原 有 的业 务系 统 数据 进 行比 对 分析 ，对 上 云迁 移 后的
44、 业 务 系 统数据 的完 整性 和一 致性 进行验 证和 确认 ； c) 通过模 拟或 其他 技术 手段 ，对上 云迁 移后 的业 务系 统进行 性能 确认 ； d) 对上云 迁移 后的 业务 系统 进行备 份测 试、 容灾 测试 ； e) 采用必 要的 安全 技术 手段 与方法 ，验 证上 云迁 移后 的业务 系统 的安 全性 ； f) 必要时 ，应 给出 上云 迁移 的验证 与确 认报 告。 6.4.4 上云迁 移交 付 将上云 迁移 后的 业务 系统 交付到 云服 务用 户使 用。 要求如 下： a) 下达云 服务 使用 通知 书； b) 为云服 务用 户提 供技 术支 持，并 解决 在使 用中 存在 的问题 ； c) 持续不 断优 化云 服务 ； d) 对云服 务的 需求 变更 进行 管理； e) 必要时 ，对 云服 务进 行验 收； f) 对业务 系统 的上 云迁 移进 行总结 ，包 括经 验与 教训 以及改 进措 施等 。 DB2102/T 0042 2022 13 6.5 云服务 管理 6.5.1 技术人 员配 置 建立云 服务 技术 团队 ，以 便为企 业上 云提 供人 员能 力 要求 。要 求如 下： a) 配 备 相应 的 云服 务技 术 人员 ， 可以 通 过对 现有 的 人员 培 训、 招 聘或 者聘 请
