形形色色的云服务到底可信不可信?财新记者获悉，近一年来，由工信部研究院牵头，在国内十多家主流云服务商共同探讨之下，已形成一套完整的云服务评估体系。目前，包括中国电信、中国移动、阿里巴巴在内的19家云服务商的35项云服务已经通过了认证。

　　这套评估体系的核心是可信云。工信部研究院标准所互联网中心主任何宝宏对财新记者介绍，可信云是一种信息披露制度，包括企业基本信息、云服务基本信息、承诺完整性、承诺规范性、承诺真实性五项内容。围绕这五项内容，我们对需要披露的指标进行了讨论、设计，最终形成了一套完整的评估体系。

　　可信云并不是一种好坏判断，不是划了一条线，线上的云服务水平高可以信任，线下的云服务水平低不可以信任。准确的说，可信云是规定了云服务商必须要向用户披露哪些内容，然后对披露的内容真实性做认证。何宝宏介绍。

　　参与可信云标准讨论的知情人士介绍，现在的云服务市场处于草莽时期，大大小小做云服务的厂商不下200家，各家厂商向用户介绍云服务时用的标准都不一样，往往回避掉自己做得不好的地方，造成市场相对混乱，用户也不知道信赖谁。到底用哪些指标界定云服务、哪些信息应该告诉给用户，整个云服务市场亟需一个统一的标准。

　　2013年5月，在工信部研究院组织下，中国电信、中国移动、阿里、腾讯、百度、新浪等十多家国内主流云服务商正式成立了可信云服务工作组，共同讨论可信云的标准和评估办法。

　　每家云服务商擅长的地方不同，披露何种指标直接关系到云服务商的利益，因此在讨论标准框架时出现了分歧，譬如实力较强的厂商坚持按月披露云服务的可用性，实力较弱的厂商则希望按年披露譬如运营商出身的厂家对披露机房的位置、等级等详细情况无异议，一些租用运营商机房的厂商则觉得披露机房情况不利于自己在客户面前的形象。运营商内部人士介绍，整体来说，阿里、腾讯、中国电信、中国移动的声音比较多，蓝汛、百度等发声较弱。

　　何宝宏表示，若标准制定过程中出现分歧，厂商讨论许久未达成一致，工信部研究院会出面协调，一般按照较高的要求纳入指标，比如可用性，按月承诺比按年承诺要求高，我们就采用按月承诺。试想，若按年承诺，故障集中发生在一个月怎么办?

　　各大厂商依据可信云标准披露各自的云服务，披露信息到底是不是真实可信?工信部研究院将采用先进的检测设备，对各家云服务的技术参数进行测试并出具测试结果报告。测试报告送交专家委员会评审，决定其是否通过认证。专家委员会由云服务厂商派出的技术专家担任，遇到自己所在企业的可信云评估则采取回避原则。

　　多家云服务厂商认为，可信云是从用户需求角度出发，让用户全面了解云服务的信息以及云服务可以达到的水平。由于披露的信息经过认证，可以从心理上增加用户对云服务的信任，促进云服务的发展。

　　工信部电信研究院的调查显示，50%以上的用户对于云服务持不信任态度。

　　目前，19家企业的35项云服务分两批通过了可信云认证。2014年初，通过第一轮可信云认证的企业只有10家企业的20多项云服务，包括中国电信、中国移动、阿里巴巴、腾讯、新浪、百度、京东、蓝汛、世纪互联、UCloud2014年6月，包括360、浪潮、金山在内的9家企业的10多项云服务通过可信云认证。

　　要求参加可信云认证的企业很多，但参与可信云认证的企业必须达到一定的条件，譬如正式商用时间达到半年。假如一家云服务厂商提供的服务都没有经过市场的检测，成熟性、稳定性都不可知，怎么能做可信云认证呢?何宝宏直言，几十家云服务商提出申请要参加可信云认证，结果有的是自用云，有的刚刚投放市场，被我们拒掉了一大批。

　　知情人士介绍，在可信云认证基础之上，中央国家机关政府采购中心(国采中心)要求工作组讨论政府云服务采购标准。目前，政府云服务采购标准已经基本成型，国采中心很有可能将参考该标准制定招标文件，不久将面向国内云服务商进行招标。纳入国采中心采购清单的云服务商，将获得参与中央及各地方政府云服务采购的资格。

　　何宝宏表示，政府采购云服务的市场空间巨大。我国政府信息化采购的市场规模超过500亿元，若云服务替代其中的10%，市场规模也有50亿元。何况未来会产生更多新需求。

　　不少厂商认为，可信云规定了需要披露的指标，政府云服务采购标准则是在可信云基础上，对相应指标提出了明确的达标要求。若没有通过可信云认证，要想进入政府云采购几无可能。未来，可信云有望成为最基础的行业规范，金融云、教育云、医疗云等各种行业都以此为参考提出特定的达标要求。