BSI: クラウド サプライ チェーンの信頼性と堅牢性を高める

[51CTO.com からのオリジナル記事] テクノロジーは日々変化しています。クラウドコンピューティング、ビッグデータ、モノのインターネットなどのテクノロジーの応用により、企業の情報構築が継続的に促進され、最適化されています。 5年の歴史を持つグローバル クラウド コンピューティング カンファレンスが、数日前に中国上海で成功裏に開催されました。このグローバル クラウド コンピューティング カンファレンスは、産業用アプリケーションとビジネス ドッキングに焦点を当て、人気のクラウド コンピューティング アプリケーション業界へのユーザー参加を増やし、クラウド戦略と実践をより完全かつ徹底的に最適化することを目指しています。

会議中、BSI中国ICTセンターのテクニカルディレクターであるWan Xin博士とアジア太平洋地域のチーフ標準専門家であるPan Rong氏が51CTOの記者のインタビューを受け、クラウドコンピューティングの標準化について詳細な解説を行いました。

クラウドコンピューティング標準化のポイントは技術標準化とサービス標準化である

クラウド コンピューティングは、インターネット経由で、便利かつオンデマンドで、共有された構成可能なコンピューティング リソース プールからサービスを取得するビジネス モデルです。これらのサービスは、ハードウェア サービス、プラットフォーム サービス、ソフトウェア サービスなど、従来の IT サービスから生まれています。クラウド コンピューティング市場の拡大とビジネスの発展に伴い、クラウド コンピューティングの標準化は避けられない傾向になっています。

BSI 中国 ICT センターのテクニカル ディレクターである Wan Xin 博士の意見では、クラウド コンピューティングの標準化には、技術の標準化とサービスの標準化という 2 つの重要なポイントがあります。

[[229279]]

BSI中国ICTセンターテクニカルディレクター、ワン・シン博士

1. 主要技術の標準化

クラウド コンピューティングの標準化では、まず、仮想化、データ形式、ネットワーク プロトコル、インターフェイスなどの主要なテクノロジの標準化要件を提示します。

1. 仮想化プラットフォームの標準化

仮想化はクラウドコンピューティングを実現するための最も重要な技術基盤です。仮想化テクノロジーは、物理リソースの論理的な抽象化と統一された表現を実現します。仮想化テクノロジーは、リソースの使用率を向上させ、ユーザーのビジネス ニーズの変化に応じて迅速かつ柔軟なリソースの展開を可能にします。

2. データ形式の標準化

クラウド コンピューティングは膨大なデータから切り離すことはできません。クラウド データ ストレージおよび管理インターフェイス機能とプロトコル、標準化されたクラウド データ ストレージおよび管理アーキテクチャ、オブジェクト ストレージおよびファイル ストレージはすべて、クラウド コンピューティング標準化の一部です。

3. ネットワークプロトコルの標準化

クラウド コンピューティングは、ユビキタス ネットワーク アクセスという特徴があり、ユーザーは、制限付きネットワークまたはワイヤレス ネットワークを介して接続されているかどうかに関係なく、クラウド サービスを利用できます。これには、ネットワーク環境のさらなる最適化と、クラウド内およびクラウド間のネットワーク接続およびネットワーク管理サービスの品質向上が必要です。

4. インターフェースの標準化

これには、クラウド リソース管理におけるユーザーとコンピューティング サービス間の対話インターフェイス、クラウド データ ストレージおよび管理インターフェイス、クラウド リソースの運用と保守におけるインターフェイス、プラットフォームおよびソフトウェアにおける PaaS 上のアプリケーション管理インターフェイスなどが含まれます。

万鑫博士は、クラウドコンピューティング技術はまだ発展途上の段階にあり、統一された権威ある技術標準化は形成されていないと指摘した。

2. クラウドサービスの標準化

クラウド コンピューティング サービスは、主にクラウド サービスの設計、展開、配信、運用、調達、およびクラウド プラットフォーム間のデータ移行を標準化するために使用されます。主に、サービス調達、サービス品質、サービス測定と課金、サービス能力評価に関する標準が含まれます。

万鑫博士は ISO 20000 を例に挙げました。 ISO 20000 の前身は英国規格 BS 15000 であり、これは現在、情報技術サービス管理の国際的に認められた規格となっています。 ISO 20000 は、組織向けの IT サービス管理標準です。その主な目的は、企業に IT サービス管理システムの確立、実装、運用、監視、レビュー、保守、改善のためのモデルを提供することです。

ISO 20000 は、顧客満足度の向上、企業競争力の強化、リスク管理、投資誘致に大きな価値を実証しています。

万鑫博士は、ISO/IEC27017 および ISO/IEC27018 規格についても言及しました。ISO/IEC 27017 は、クラウド コンピューティングにおける情報セキュリティのガイダンスを提供し、クラウドに特化した情報セキュリティ管理の実装を推奨することで、ISO 27002 および ISO 27001 規格のガイダンスを補完します。このプラクティスは、クラウド サービス プロバイダー向けに、より詳細な情報セキュリティ制御の実装ガイダンスを提供します。 ISO/IEC 27018 は、パブリック クラウド コンピューティング サービスのデータ保護制御に関する実用的なルールを強化します。

クラウドコンピューティングの健全な発展を守る

今後のクラウドコンピューティングの存続と発展が直面する課題について語る際、万鑫博士は、オープンソース環境においては、クラウドサービスの初期導入の敷居はそれほど高くないが、継続的な運用を維持するためのコストは非常に高いと述べました。クラウド サービス プロバイダーにとっては、後期段階で多くのテクノロジー、資本、人材を投資する必要があります。中小企業にとって、信頼できるクラウドサービスプロバイダーを選択することで、IT構築・運用コストを大幅に削減できます。ビッグデータはデータの潜在的な価値を高めることでユーザーのビジネスを向上させますが、データのセキュリティとプライバシー保護にリスクももたらします。

BSIアジア太平洋地域の主任標準専門家であるパン・ロン氏は、クラウドコンピューティングは必然的に国境を越えるものとなり、規制や市場の認知をいかに得るか、そしてデータセキュリティの問題をいかに解決するかが2つの重要な課題であると述べた。さまざまな国のコンプライアンス要件と国際的に認められた標準を満たすことが、規制と市場の認知を得る唯一の方法です。

BSI は中立的、オープンかつ公正な姿勢を堅持し、監査員に対して厳格な専門的要件を定めており、専門的なサービス品質で高い評価を得ています。 BSI が提供するプロフェッショナル標準製品により、クラウド サプライ チェーンの信頼性と堅牢性が向上します。

【詳細情報】

英国規格協会 (BSI) は 1901 年に設立され、1929 年に英国王室憲章を取得し、世界初の国家規格団体および最大規模の独立管理システム認証機関の 1 つとなりました。また、国際標準化機構 (ISO) の創設メンバーの 1 つでもあります。

BSI は、世界 193 か国の顧客に対して、規格の実装方法に関するトレーニングと実践的なガイダンス、およびさまざまなコンプライアンス ツールを提供しています。既存の国際規格の多くは BSI 規格から派生しています。たとえば、品質管理システム ISO 9001 は BSI の BS 5750 から派生し、ISO/IEC 27001 は BSI の BS 7799 から派生し、ISO/IEC 27017 と ISO/IEC 27018 はどちらも BS 標準から派生しています。

[51CTO オリジナル記事、パートナーサイトに転載する場合は、元の著者とソースを 51CTO.com として明記してください]