下载客户端

稳保新时代 | 中国信通院2024年下半年“可信云·系统稳定性保障评估”开启报名通道

2024-09-20 18:18

来源：澎湃新闻·澎湃号·政务

保障系统稳定性是现代软件开发中最具挑战性的问题之一，也是确保业务连续运行的重要因素。云服务、大型互联网平台、智算服务和新型网络的稳定安全运行，是我国信息通信行业高质量发展的基石，也是我国数字经济快速发展的必要条件，针对系统稳定安全运行的技术研究和实践推广具有重要意义。

中国信通院自2020年起开展系统稳定性保障技术研究，2021年牵头成立稳定性保障实验室（原混沌工程实验室），以稳定性保障实验室为依托，在2024年结合稳定性领域发展现状，结合AI，大模型等新兴技术，为保障企业系统稳定性、提升服务连续性、促进业务高质量发展，中国信通院更新并构建了包括AI云运行安全、运行安全建设水平、运行安全技术能力及可信云服务稳定性专项评估的稳定性保障标准体系（以下简称“稳保体系”），为我国系统稳定性保障能力建设起到了重要推动作用。迄今已有近百款产品参与“稳保体系”能力评估，相关工作得到业内积极反馈和广泛认可，成为行业规范、用户选型的重要参考。2024年下半年“可信云·系统稳定性保障评估”报名通道正式开启，欢迎各界广泛参与！

评估项目详情

图1 稳保体系总体视图

互联网及其他行业共有 27家企业 52个项目参与稳保体系标准评估

图2 互联网行业评估单位视图

证券、银行、金融行业共有 18 家企业 30 个项目参与稳保体系标准评估

图3 证券、银行、金融行业评估单位视图

通信行业共有 8 家企业 24 个项目参与稳保体系标准评估

图4 通信行业评估单位视图

未来标准编制计划：

1、 AI云运行安全：

a) 《基于大模型的运维能力成熟度模型》

b) 《云计算智能化可观测性能力成熟度模型》

c) 《面向大规模智算服务集群的稳定运行能力要求》

2、运行安全建设水平

a) 《服务韧性工程（SRE）能力要求》更新

b) 《证券基金期货行业重要系统稳定性保障模型》更新

c) 《一云多芯建设成效成熟度模型》

d) 《算力稳定安全运行能力要求第2部分：分布式算力域》

e) 《通信行业稳定性保障模型第2部分：云上业务域》

运行安全建设水平

运行安全建设水平聚焦建设成效，涉及一云多芯稳定性、服务韧性工程（SRE）、算力稳定安全运行、证券期货行业重要系统稳定性、金融业务连续性、金融分布式系统风险管理、通信行业稳定性保障的建设水平。此些评估体系提供了梯度建设成效模型，指导企业逐步推进建设稳定性能力建设，技管结合，全方位度量/指导稳定性建设成效、针对性提升稳定性建设短板。

服务韧性工程（SRE）能力要求

随着我国广泛于互联网、金融、制造业、政府服务等领域持续推进数字化转型。云计算已逐渐成为数字化建设的核心基础设施。云平台凭借其灵活性、可扩展性和高效性，在各行各业得到了广泛应用。为了保障云平台运行更加安全稳定，服务韧性工程（SRE）系统架构通过强调可靠性、自动化运维、快速故障恢复、弹性扩展、持续改进以及业务与技术的紧密结合，提高系统的稳定性、可维护性和灵活性。

为了能够支撑服务韧性工程（SRE）的技术发展和能力规范，推动相关技术和产品在业界的普及实施，。中国信通院依托稳定性保障实验室联合数十家头部企业专家联合研讨并输出《服务韧性工程（SRE）能力要求》标准体系。通过建立详细的指标项，编制成服务韧性工程（SRE）能力的评估标准模型，给予产品建设方详尽的参考标准。

评估对象

SRE项目建设方及供给方

面向建设方：以业务项目为评估对象，验证其SRE建设水平

面向供给方：以方案或工具为评估对象，验证其服务韧性平台（SRE）或工具能力水平

评估等级

《服务韧性工程（SRE）能力要求》从被动维护、主动优化和组织架构建设三个方向出发提出了以下八个方面的能力要求：SRE架构、产品变更、应急管理、安全运维运营、故障演练、韧性系统可靠性治理、韧性系统可服务性治理、持续运维。并根据在不同能力域的综合表现，分为基础级、增强级、先进级、全面级、卓越级5个能力等级。

图5 SRE能力要求模型

参与评估的单位：

企业名称

中国移动通信集团浙江有限公司

中信建投证券股份有限公司

招商银行股份有限公司

浙商证券股份有限公司

“云+应用”一体化运维管理能力要求

企业上云是企业降低成本，提升效率，推进新型工业化的重要抓手。随着企业业务上云步伐加快，企业面临云服务和应用系统关系复杂，维护界面分离，上下游沟通脱节等问题。因此越来越多的企业开始关注应用运维和云平台运维的能力的打通，希望实现业务、应用、云服务实例、云平台资源到硬件基础设施的全面打通，面向业务提供“云+应用”监管控一体化的运维能力，实现故障的快速发现、定界和恢复，保障云上业务稳定运行。

评估对象

“云+应用”一体化运维服务建设方及供给方。

评估等级

依据云+应用部署全生命周期对云+应用的逻辑态、部署态、运行态以及运维模型和能力做出要求，分为基础级、增强级、先进级3个能力等级。

图6 “云+应用”一体化运维管理能力要求

参与评估的单位

企业名称

阿里云计算有限公司

算力稳定安全运行能力要求第1部分：算力中心域

算力中心作为新时代的算力基座，GDP增长的重要抓手，已经成为数字经济高质量发展的重要支撑，以数据为资源，以强大的计算力驱动Al模型对数据进行深度加工，源源不断产生各种智慧计算服务，并通过网络以云服务的形式，向企业提供技术支撑。因此，算力中心的稳定安全运行是社会经济活动平稳开展的重要基础，也是我国大力发展数字经济的必要条件，提升算力中心稳定安全运行水平迫在眉睫。

评估对象

算力中心维护方

评估等级

标准通过日常管理，服务支持，容灾管理，资源管理，基础设施，组织建设五个能力域进行检查，分为三星级、四星级、五星级三个能力等级。

图7 算力稳定安全运行能力要求第1部分：算力中心域

参与评估的单位

首批评估报名征集中！

证券期货行业重要系统稳定性保障模型

标准关注于证券期货行业在维护系统稳定性过程中面临的风险和挑战，结合证券期货行业特点，依据行业发布的《金融标准化“十四五”发展规划》、《证券期货业网络和信息安全管理办法》、《证券公司网络和信息安全三年提升计划（2023-2025）》等指导文件，关注于对关键业务连续运行影响较大的业务系统或基础设施系统，构建了证券期货行业重要系统稳定性成熟度模型。此模型包括组织管理成熟度、机制成熟度、稳定性技术成熟度三个能力域共计21个能力项。

评估对象

金融机构、供应商

评估等级

证券基金期货重要系统稳定性成熟度由低到高划分为5个等级，即初始级、改善级、规范级、优秀级和卓越级。

图8 证券期货行业重要系统稳定性保障模型

参与评估的单位

企业名称

华泰期货有限公司

中信建投证券股份有限公司

金融业务连续性能力成熟度模型

评估对象

金融机构、供应商

评估等级

证券基金期货重要系统稳定性成熟度由低到高划分为5个等级，即初始级、改善级、规范级、优秀级和卓越级。

图9 金融业务连续性能力成熟度模型

参与评估的单位

企业名称

大连银行股份有限公司

四川省农村信用社联合社

中泰证券股份有限公司

金融分布式系统风险管理成熟度模型

金融分布式系统作为驱动金融行业高效运行与创新的核心基础设施，依托分布式架构显著增强了服务效率与体验。伴随云计算、大数据、人工智能等技术的飞速进步，金融分布式系统日益成为金融机构优化服务质量与效率的关键杠杆。作为银行业数字化转型的基石，其风险管理的成熟度直接关乎金融机构的稳健经营与监管效能。然而，风险管理领域仍面临识别不充分、分析不深入、流程不规范等挑战，严重制约金融业风险防控与转型进程。在此背景下，为强化金融机构风险管理，确保金融体系稳健，中国信通院携手产学研用多方专家共同编制《金融分布式系统风险管理成熟度模型》。

评估对象

金融机构、云厂商

评估等级

《金融分布式系统风险管理成熟度模型》的架构包含风险识别、风险评价及风险应对，构成了一个完整闭环的评估要求，分为初始级、基础级、全面级、优秀级、卓越级。

图10 金融分布式系统风险管理成熟度模型

参与评估的单位

首批评估报名征集中！

通信行业信息系统稳定性保障成熟度模型云平台

随着各行业数字化转型加速，各类系统的规模和架构复杂度呈指数上升，增加了稳定性风险，若风险一经触发将影响众多企业和用户的正常生产生活。通信行业是构建国家新型数字基础设施、提供网络和信息服务、全面支撑经济社会发展的战略性、基础性和先导性行业，做好通信行业系统稳定安全运行保障工作是建设网络强国和大力发展数字经济的必要条件。

评估对象

通信行业企业，云平台供应商。

评估等级

标准从机制建设成熟度，能力建设成熟，组织建设成熟度三个能力域出发，设计了42个能力考察项，分为基础级、增强级、先进级3个能力等级。

图11 通信行业信息系统稳定性保障成熟度模型云平台

参与评估的单位

企业名称

中国移动通信集团有限公司北京分公司

分布式系统稳定性度量模型

如何有效、全面地度量系统稳定性、指导稳定性保障能力建设，有目的性地检查、提升整个系统各个组件或环节的稳定性是众多从业者共同面对的难题。

分布式系统稳定性成熟度模型以通信行业标准《分布式系统稳定性度量模型》（升级中）为评估依据，覆盖稳定指标、故障预防、故障感知与分析、预案能力、故障改进、安全管理及流程机制7大能力域，共34个功能模块，包含125个能力项，是目前业界最权威、完整的稳定性能力成熟度模型。

图12 分布式系统稳定性成熟度模型

评估对象

分布式系统稳定性评估以系统或产品为申报对象。

评估等级

根据评估结果将参评系统的稳定性分为5个等级：基础级、增强级、全面级、先进级、卓越级（目前开放3个等级）。

已通过评估的企业及产品

企业名称

产品名称

北京银行股份有限公司

顺天技术平台

北京百度网讯科技有限公司

云原生数据库GaiaDB

华泰证券股份有限公司

全账户系统

蚂蚁科技集团股份有限公司

蚂蚁集团TRaaS技术风险防控平台

建信金融科技有限责任公司

分布式微服务平台系统

中信建投证券股份有限公司

致胜综合共享技术平台

阳光保险集团股份有限公司

阳光保险企业微信平台

中国光大银行股份有限公司

全栈云计算平台

中泰证券股份有限公司

互联网金融理财业务

浪潮云信息技术股份公司

浪潮分布式云平台ICP

运行安全技术能力

运行安全技术能力体系涉及软件全生命周期稳定性保障所涉及的技术点，涉及应用多活、全链路压测、模糊测试、变更管控、可观测性、根因分析、混沌工程、一云多芯、API、消息队列、事务服务、容量管理、云平台交付等技术。

该体系规范了稳定性建设技术能力要求，帮助企业从独立产品能力提升为可靠综合的稳定性建设矩阵，真正理解用户的稳定性建设需求，提升企业产品能力。

应用多活成熟度模型

在应用系统加速上云的背景下，传统的灾备架构已很难满足业务快速恢复的需要，成功应用、落地应用多活技术构建数字免疫系统成为组织、企业内部的高优先级工作。

《应用多活成熟度模型》关注应用多活项目的执行质及执行效果，指导企业从应用多活架构可靠度、应用成效度及组织建设度三方面按照预定目标和条件成功地、可靠地实施项目落地。

图13 应用多活成熟度模型

评估对象

应用多活成熟度针对组织或者企业为评估对象，评估结果分为三个维度：“架构可靠度”、“应用成效度”和“组织建设度”。

评估等级

应用多活成熟度模型将企业混沌工程成熟度水平分为5个等级：初始级、基础级、全面级、优秀级、卓越级，便于企业自评定位以及设置合理的提升目标。

参与评估的单位

企业名称

中国工商银行

应用多活平台能力评估

应用多活是广义“容灾”方案中的高级形态。区别于传统的机房级容灾方案，应用多活方案通过将业务的管理层、流量层、应用层、数据层、基础设施层等高可用方案互相结合与联动，真正实现业务侧的多活高可用架构。

应用多活平台能力评估以通信行业标准《应用多活平台能力要求》为评估依据，基于当前分布式系统稳定性的发展现状与痛点，助力企业增强核心业务的连续性及抗风险能力，保证核心业务的稳定、持续运转。

图14 应用多活平台能力要求

评估对象

面向应用多活服务供应方

评估等级

应用多活平台能力评估将参评平台的能力分为3个等级：基础级、增强级和先进级。

参与评估的单位

企业名称

产品名称

阿里云计算有限公司

阿里云应用多活平台AHAS-MSHA

建信金融科技有限公司

分布式微服务平台

华为云计算技术有限公司

华为云多活高可用服务MAS

杭州朗和科技有限公司

网易数帆轻舟云原生平台软件

京东科技信息技术有限公司

京东云云舰-混合多云平台

全链路压测平台能力评估

随着软件系统规模得以更进一步扩张，其承载的数据体量与日俱增，逐渐成为威胁系统稳定性的主要因素之一。在此背景下，如何才能准确地把握系统的数据承载量，提前发现服务链路中的性能瓶颈，从而规避数据过载导致的系统崩溃，成为了企业亟待解决的问题。

本评估以《全链路压测平台技术能力要求》为评估依据，面向全链路压测服务供应方，提出全链路压测技术能力的评估标准模型，协助扩大全链路压测服务在企业中的影响力和接受度，保障海量数据场景下的云系统稳定性。

图15 全链路压测平台能力

评估对象

面向全链路压测服务供应方

评估等级

全链路压测平台能力评估将参评平台的能力分为3个等级：基础级、增强级和先进级。

参与评估的单位

企业名称

产品名称

蚂蚁科技集团股份有限公司

蚂蚁性能压测平台

中信银行股份有限公司

天启全链路压测平台

阿里云计算有限公司

PTS全链路压测

杭州笨马网络技术有限公司

XSea性能压测软件

华为云计算技术有限公司

云性能测试服务（简称CPTS）

中移（苏州）软件技术有限公司

移动云测试平台

模糊测试架构能力评估

中国信通院在2021年启动基础软件质量研究工作，并于2021年11月成功立项《云上软件测试能力成熟度模型》行业标准体系，旨在体系化软件质量保障方法，推动产业持续发展。为推动相关工作落实，中国信通院云大所联合清华大学、华为云、京东科技、蚂蚁集团、安般科技、同创永益等近20家企业，历时近4个月，召开6次公开研讨会，共同编制完成国内首个《模糊测试能力要求》标准。

图16 模糊测试架构能力评估

评估对象

面向应用多活服务供应方

评估等级

应用多活平台能力评估将参评平台的能力分为3个等级：基础级、增强级和先进级。

参与评估的单位

模糊测试架构能力评估

企业名称

产品名称

评估等级

上海安般信息科技有限公司

智能模糊测试系统

黑盒模糊测试平台能力：先进级

黑盒模糊测试引擎能力：增强级

灰盒模糊测试平台能力：先进级

灰盒模糊测试引擎能力：先进级

北京云起无垠科技有限公司

无垠代码模糊测试系统

灰盒模糊测试平台能力：先进级

灰盒模糊测试引擎能力：先进级

北京水木羽林科技有限公司

WINGFUZZ智能模糊测试系统

黑盒模糊测试平台能力：先进级

黑盒模糊测试引擎能力：先进级

灰盒模糊测试平台能力：先进级

灰盒模糊测试引擎能力：先进级

固源芯创微(安徽)科技有限公司

智能协议模糊测试软件

黑盒模糊测试平台能力：先进级

黑盒模糊测试引擎能力：先进级

变更管控成熟度模型

《变更管控能力成熟度模型》覆盖变更机制建设成熟度、变更全生命周期管理、平台基础能力共三大能力域类型，包括32个能力项。其中变更机制建设成熟度是对企业变更制度、流程、规范管理的考查，变更全生命周期管理是对变更执行前、执行中、执行后的全生命周期管理能力的考查，变更平台基础能力是对平台的权限、安全、高可用等基础能力要求的考查。

图17 变更管控能力成熟度模型能力框架图

标准范围

《变更管控能力成熟度模型》覆盖变更机制成熟度、变更全生命周期管理、平台基础能力3个能力域类型。

评估等级

本标准对变更管控能力成熟度进行分级，首批分为基础级、推广级和领航级。(可自选某一能力域类型或子能力域进行评级，也可整体评级)

参与评估的单位

中泰证券股份有限公司

北京简单一点科技有限公司

可观测性平台能力评估

近些年来，面对日趋复杂的软件系统，即使是已经全球领先的技术公司仍然无法避免大规模宕机事故的发生，企业急需更多的手段和工具去保障软件系统的稳定性。而可观测性，则是保障软件系统稳定性的基石：如果软件系统内部情况都不可观测，则更无从谈起故障分析和系统改进等稳定性保障手段。

可观测性平台能力评估以通信行业标准《可观测性平台能力要求》为评估依据，面向可观测性工具和平台，提供全面的可观测性平台能力参考规范，助力可观测性产品为更多企业软件系统的稳定性保驾护航。

图18 可观测性平台能力

评估对象

面向可观测性工具和平台；

评估等级

可观测性平台评估将参评系统的可观测性能力分为3个等级：基础级、增强级和先进级。

参与评估的单位

企业名称

产品名称

北京火山引擎科技有限公司

火山引擎云监控

华为云计算技术有限公司

华为云应用运维管理平台

中移(苏州)软件技术有限公司

移动云测试平台

平安—账通云科技(深圳)有限公司

平安金融云智能应用管理平台

上海观测未来信息技术有限公司

观测云

阿里云计算有限公司

阿里云应用实时监控服务 ARMS

北京优特捷信息技术有限公司

日志易可观测性监控平台（观察易）

中电云计算技术有限公司

应用监控CAM

北京基调网络股份有限公司

基调听云可观测性平台

蚂蚁科技集团股份有限公司

AntMonitor

建信金融科技有限责任公司

应用可观测平台MizarAOP

优维科技（深圳）有限公司

HyperInsight超融合持续观测解决方案

美的集团股份有限公司

（评估进行中）

科来网络技术股份有限公司

科来云魔方智能云网分析平台

可观测性建设成熟度模型

为了帮助企业规划其可观测性建设的路径，中国信通院从用户的角度出发，构建了《可观测性建设成熟度模型》标准，这一模型的目标是为组织提供一种有效的评估和指导方式，帮助企业内部建设可观测性能力，从而提高IT系统的稳定性和安全性。

图19 可观测性建设成熟度模型

评估对象

面向可观测性建设方。

评估等级

标准从观测能力建设、应用场景、组织建设三个方面评估可观测性能力的建设水平，分为基础级、增强级、先进级三个能力等级。

参与评估的单位

企业名称

杭州吉利易云科技有限公司

根因分析平台能力评估

随着云计算技术的发展，软件架构向分布式化、解耦合和工程化等方向演进，软件系统结构日趋复杂，大大提高了系统稳定性故障的排查难度。根因分析技术可以利用系统运行观测数据，辅助分析故障来源与成因，帮助运维人员实现更加高效的系统故障排查与解决。

本评估以《根因分析平台技术能力要求》为评估依据，面向根因分析工具及平台，提出根因分析能力的评估标准模型，提升故障解决效率。

图20 根因分析平台能力

评估对象

面向根因分析工具和平台。

评估等级

根因分析平台评估将参评系统的可观测性能力分为3个等级：基础级、增强级和先进级。

参与评估的单位

企业名称

产品名称

阿里云计算有限公司

应用实时监控服务 ARMS

上海观测未来信息技术有限公司

观测云

北京基调网络股份有限公司

基调听云智能可观测性平台-根因分析

混沌工程成熟度模型

混沌工程平台是实施混沌工程中故障演练的主要工具，组织要建立完整混沌工程能力，需要综合软件开发的技术水平以及混沌工程实验的管理能力。

混沌工程成熟度评估以通信行业标准《混沌工程成熟度模型》为评估依据，预期为需求方提供一个阶梯式的建设框架，指明一个组织在混沌工程实践方面需要管理哪些工作、这些工作之间的关系、先后次序，推动该组织的混沌工程能力逐步走向成熟。

图21 混沌工程成熟度能力架构图

评估对象

混沌工程成熟度针对组织或者企业为评估对象， CEMM的评估结果分为三个维度：“工程熟练度”、“应用成效度”和“组织建设度”。

评估等级

混沌工程成熟度模型（CEMM）将企业混沌工程成熟度水平分为5个等级：初始级、基础级、全面级、优秀级、卓越级，便于企业自评定位以及设置合理的提升目标。

参与评估的单位

企业名称

华泰证券股份有限公司

蚂蚁科技集团股份有限公司

建信金融科技有限责任公司

浦东发展银行有限公司

中移信息技术有限公司

中国农业银行

天翼云科技有限公司

招商银行股份有限公司

混沌工程平台能力评估

混沌工程是一种新型的测试理念与工具框架，通过主动引入故障的方式来验证分布式系统的稳定性，《混沌工程平台能力要求》是可信云针对混沌工程平台而制定的标准。

混沌工程平台能力评估以通信行业标准《混沌工程平台能力要求》为评估依据，规范了混沌工程平台应具备的功能及服务能力，覆盖基础设施、平台功能、平台性能及支撑能力，平台功能包括故障场景、介质管理、场景库管理、演练计划、实验流程、实验防护、实验观测及实验报告，近100个评估项。

混沌工程平台能力划分为基础级、增强级和先进级，技术复杂度由低到高，梯度指导厂商能力建设，有效证明并提升参评服务的混沌工程技术能力。

图22 混沌工程平台能力架构图

评估对象

以混沌工程平台产品为申报对象；

评估等级

混沌工程平台能力评估将参评系统分为3个等级：基础级、增强级和先进级。

参与评估的单位

企业名称

产品名称

中电金信软件有限公司

中电金信源启混沌工程平台

腾讯云计算(北京)有限责任公司

腾讯云混沌演练平台

华为云计算技术有限公司

华为云应用韧性评测服务

杭州笨马网络技术有限公司

笨马混沌工程平台

中移动信息技术有限公司

磐基PaaS平台

北京同创永益科技发展有限公司

同创永益故障演练平台

南京争锋信息科技有限公司

争锋故障演练平台软件V3.0

中兴通讯股份有限公司

中兴通讯混沌工程平台ZXRDCloud zChaos

阿里云计算有限公司

阿里云故障演练平台

中国工商银行股份有限公司

混沌工程故障演练平台

华泰证券股份有限公司

华泰稳定性工程平台

北银金融科技有限责任公司

京小科混沌测试平台

蚂蚁科技集团股份有限公司

蓝军平台

华为云计算技术有限公司

华为云应用韧性评测服务

京东科技信息技术有限公司

云泰混沌工程平台

中移（苏州）软件技术有限公司

移动云智维平台-混沌工程平台

浙江移动

浙江移动多云混沌演练管理平台

中国移动网络事业部

中国移动网络云混沌工程平台

火山引擎

应用韧性增强服务

华润银行

华润银行混沌工程平台

一云多芯稳定性度量评估模型

2023 年 2 月，国务院印发《数字中国建设整体布局规划》，规划指出要强化数字中国关键能力，构建自立自强的数字技术创新体系。在此背景下，一云多芯需求将持续释放，IT产业全链路国产化替代已成为大势所趋。

《一云多芯稳定性测试》关注一云多芯架构的建设部署情况，指导企业从规章制度、平台建设能力、稳定性故障演练、安全运行能力等四方面按照预定目标和条件成功地、可靠地实施信创项目落地。

图23 一云多芯稳定性度量模型

评估对象

以一云多芯架构产品为评估对象。针对一云多芯领域关注的实际落地情况、性能、兼容性、稳定性等方面，要充分体现技术的先进性、实用性、通用性，评估结果分为四个维度：规章制度、平台建设能力、稳定性故障演练、安全运行能力。

评估等级

一云多芯稳定性评估将企业多芯异构产品成熟度水平分为3个等级：基础级、增强级、先进级，便于企业自评定位以及设置合理的提升目标。

参与评估的单位

企业名称

阿里云计算有限公司

曙光信息产业（北京）有限公司

浪潮云信息技术有限公司

腾讯云计算（北京）有限责任公司

华夏银行股份有限公司

华为云计算技术有限公司

中电云计算技术有限公司

API全生命周期管理能力

API是企业能力开放的核心，也是整体数据化转型中重要的能力介质，越来越多的服务通过API开放，也在一定程度上触发了行业中API经济的快速发展，本标准定义的API全生命周期包含了规划、设计、实施、测试、发布、运维、消费、版本控制和API下线整个完整的流程。

评估等级

图24 API全生命周期管理能力

参与评估的单位

企业名称

产品名称

华为云计算技术有限公司

API全生命周期管理(ROMA API)

分布式消息队列能力要求

此标准主要从应用能力要求、消息队列功能要求、运维支撑能力要求、安全能力要求和性能要求这些维度对企业消息队列的能力进行考察，包括31个能力项。其中应用能力要求关注于系统的普适性和可编辑性，功能要求着重于测试消息队列的基础能力和增强特性。运维支撑能力要求消息队列保证在故障发生后保持业务稳定，且具备快速故障定位和处置的能力。安全能力要求需要企业保证系统不受外部安全攻击的影响。性能要求对系统的流量处理性能做出了具体的要求。

评估等级

图25 分布式消息队列能力要求

参与评估的单位

企业名称

中国电子系统技术有限公司

浪潮云信息技术股份公司

华为云计算技术有限公司

中国移动通信集团有限公司

腾讯云计算（北京）有限责任公司

分布式事务服务能力要求

此项标准从功能、性能和安全三个方面对分布式事务服务提出了要求。评估企业分布式服务的功能要求包括对其资源管理、事务管理、数据管理和运维管理能力的考察。性能要求则会对分布式事务服务进行吞吐量、可用性等性能指标的考察。安全要求则会从身份鉴别、权限控制、安全审计、数据安全等方面对企业进行考察。

评估等级

图26 分布式事务服务能力要求

参与评估的单位

企业名称

中国银行股份有限公司

智能容量管理技术成熟度模型

随着云计算技术的发展，软件架构向分布式化、解耦合和工程化等方向演进，软件系统规模得以更进一步扩张。在此背景下，有效的资源规划和容量管理可以全面有效地分析系统的容量需求，实现资源利用最大化。

为了能够支撑容量管理的技术发展和能力规范，推动相关技术和产品在业界的普及实施，中国信通院构建了《智能容量管理技术成熟度》标准。通过建立详细的指标项，编制成容量管理能力的评估标准模型，给予产品建设方详尽的参考标准。

评估等级

基础级：容量供给能够满足业务需求，满足交付；

增强级：在基础级能力上，能够保障稳定性，对于容量故障（如业务高峰、资源故障）做出应对；

先进级：在增强级能力上，能动态分配资源，达成利用率最大化，降低冗余，实现降本增效。

图27 智能容量管理技术成熟度模型

参与评估的单位

企业名称

产品名称

北京同创永益科技发展有限公司

IStorM CM同创容量管理平台

江苏博云科技股份有限公司

容量规划管理平台

北京广通优云科技股份有限公司

智能容量管理平台

云平台交付能力要求

在数字化时代，云计算作为推动企业运营和业务创新的核心技术手段，其云平台交付能力的构建与优化至关重要。云平台交付能力不仅涵盖了从交付能力培训认证、资源高效配置到应用服务快速部署、稳定转运维等全过程，确保了企业在日常运作中能够获得坚实的IT支撑，更是提升业务创新能力、增强市场竞争力的关键因素。随着云计算技术的快速发展及应用场景的广泛拓展，建立一套全面、灵活且安全的云平台交付体系成为企业迫切需求。

评估等级

标准包含了培训体系、组织管理、交付模型、交付标准和交付工具五大模块，分为基础级，增强级，优秀级。

图28 分布式事务服务能力要求

参与评估的单位

企业名称

联通数字科技有限公司

天翼云科技有限公司

中国电信股份有限公司

可信云服务稳定性专项评估

中国信通院开展了针对云服务稳定性的评估测试体系建设工作，联合了阿里云、腾讯云、天翼云、华为云、移动云、京东科技、浪潮云、火山引擎、深信服等四十余家企业共同参与标准编制，历时6个月，推出『可信云·云服务稳定性专项评估』，目前覆盖11类云服务，包括云主机（含宿主机）、云存储、云网络、容器集群、消息队列、分布式缓存、云数据库、内容分发、DNS服务、GPU云服务、GPU集群，未来将持续开放更多类型的云服务稳定性专项评估。该体系已经成为企业产品选型、能力验证的重要依据，提供了多维度、多场景、多层次的云服务稳定性考察方案，助力企业打造可信、安全、稳定的云服务品牌！