工業(yè)和信息化部關于印發(fā)《推動企業(yè)上云實施指南（2018-2020年）》的通知

工業(yè)和信息化部關于印發(fā)《推動企業(yè)上云實施指南（2018-2020年）》的通知
工信部信軟〔2018〕135號

各省、自治區(qū)、直轄市及計劃單列市、新疆生產(chǎn)建設兵團工業(yè)和信息化主管部門：

為貫徹落實《國務院關于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》《國務院關于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》《云計算發(fā)展三年行動計劃（2017-2019年）》等部署要求，推動企業(yè)利用云計算加快數(shù)字化、網(wǎng)絡化、智能化轉型，推進互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能與實體經(jīng)濟深度融合，現(xiàn)將《推動企業(yè)上云實施指南（2018-2020年）》印發(fā)你們，請結合各地實際，認真組織實施。

工業(yè)和信息化部
2018年7月23日

推動企業(yè)上云實施指南（2018-2020年）

云計算是信息技術發(fā)展和服務模式創(chuàng)新的集中體現(xiàn)，是信息化發(fā)展的重大變革和必然趨勢。支持企業(yè)上云，有利于推動企業(yè)加快數(shù)字化、網(wǎng)絡化、智能化轉型，提高創(chuàng)新能力、業(yè)務實力和發(fā)展水平；有利于加快軟件和信息技術服務業(yè)發(fā)展，深化供給側結構性改革，促進互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能與實體經(jīng)濟深度融合，加快現(xiàn)代化經(jīng)濟體系建設。

一、總體要求

工業(yè)和信息化部統(tǒng)籌協(xié)調企業(yè)上云工作，組織制定完善企業(yè)上云效果評價等相關標準，指導各地工業(yè)和信息化主管部門、第三方機構等協(xié)同開展工作。各地工業(yè)和信息化主管部門要結合本地實際，以強化云計算平臺服務和運營能力為基礎，以加快推動重點行業(yè)領域企業(yè)上云為著力點，以完善支撐配套服務為保障，制定工作方案和推進措施，組織開展宣傳培訓，推動云平臺服務商和行業(yè)企業(yè)加強供需對接，有序推進企業(yè)上云進程。

到2020年，力爭實現(xiàn)企業(yè)上云環(huán)境進一步優(yōu)化，行業(yè)企業(yè)上云意識和積極性明顯提高，上云比例和應用深度顯著提升，云計算在企業(yè)生產(chǎn)、經(jīng)營、管理中的應用廣泛普及，全國新增上云企業(yè)100萬家，形成典型標桿應用案例100個以上，形成一批有影響力、帶動力的云平臺和企業(yè)上云體驗中心。

（一）企業(yè)上云應以提升企業(yè)發(fā)展能力、解決實際業(yè)務問題為出發(fā)點。通過將企業(yè)業(yè)務與信息化應用相結合，實現(xiàn)信息系統(tǒng)升級，促進企業(yè)業(yè)務創(chuàng)新、流程重構、管理變革，加速企業(yè)數(shù)字化、網(wǎng)絡化、智能化轉型，切實提高企業(yè)管理水平和綜合競爭力。

（二）企業(yè)開展上云工作，可從性價比、可用性、可擴展性、安全性、合規(guī)性等方面進行調研分析，運用理論分析、仿真實驗、測試驗證等方法，充分評估業(yè)務使用云服務的成本、收益、風險和可接受程度。在此基礎上，按照分級分類的原則，統(tǒng)一規(guī)劃信息系統(tǒng)的上云部署方案。

（三）企業(yè)可優(yōu)先選擇業(yè)務特征與云計算特點相契合、上云價值效益明顯的信息系統(tǒng)上云。一是信息系統(tǒng)使用具有明顯的高低峰，需要動態(tài)調配資源，進行彈性擴展。二是信息系統(tǒng)需要快速迭代上線，提升業(yè)務創(chuàng)新速度。三是信息系統(tǒng)需要降低運行維護成本，提高應急響應、故障恢復、信息安全保障能力。四是信息系統(tǒng)需要運用大數(shù)據(jù)、人工智能等云上服務實現(xiàn)業(yè)務拓展。

（四）開展上云工作，需要上云企業(yè)、云平臺服務商、云應用服務商、系統(tǒng)集成商、基礎設施提供商及相關行業(yè)組織、第三方機構加強協(xié)作，明確各方責任，共同推進實施。云平臺服務商等作為主要服務供給方，要聯(lián)合云應用服務商、系統(tǒng)集成商、基礎設施提供商等產(chǎn)業(yè)鏈相關方，共同為上云企業(yè)提供技術支撐服務。上云企業(yè)參照指南引導，穩(wěn)步推進自身上云工作，積極利用云計算平臺上的軟件應用和數(shù)據(jù)服務實現(xiàn)數(shù)字化轉型。第三方機構積極參與宣貫培訓、測試評估工作，加強對企業(yè)上云工作的跟蹤研究。

二、科學制定部署模式

（五）大型企業(yè)可建立私有云，部署數(shù)據(jù)安全要求高的關鍵信息系統(tǒng)；可將連接客戶、供應商、員工的信息系統(tǒng)采用公有云部署，并與私有云共同形成混合云架構。對于數(shù)據(jù)安全要求高且需對外連接提供服務的信息系統(tǒng)，可考慮采用數(shù)據(jù)存儲于私有云、應用部署于公有云的混合云架構。

（六）中小企業(yè)和創(chuàng)業(yè)型企業(yè)可依托公有云平臺，按需租用存儲、計算、網(wǎng)絡等基礎設施資源，應用設計、生產(chǎn)、營銷、辦公、財務等云服務或構建特色云服務，提高經(jīng)營管理水平和效率，加快形成業(yè)務能力，開展業(yè)務和服務模式創(chuàng)新，實現(xiàn)個性化服務輸出，加速建立現(xiàn)代化經(jīng)營模式。

三、按需合理選擇云服務

（七）基礎設施類云服務。一是計算資源服務。使用云平臺的各種彈性計算服務，實現(xiàn)計算資源集中管理、動態(tài)分配、彈性擴展和運維減負。二是存儲資源服務。使用云平臺的塊存儲、對象存儲等云存儲服務，提高數(shù)據(jù)存儲的經(jīng)濟性、安全性和可靠性。三是網(wǎng)絡資源服務。使用云平臺的虛擬專有云、虛擬專有網(wǎng)絡、負載均衡等網(wǎng)絡服務，高效安全利用云平臺網(wǎng)絡資源。四是安全防護服務。使用云上主機安全防護、網(wǎng)絡攻擊防護、應用防火墻、密鑰/證書管理、數(shù)據(jù)加密保護等安全服務，提高信息安全保障能力。

（八）平臺系統(tǒng)類服務。一是數(shù)據(jù)庫服務。利用云數(shù)據(jù)庫系統(tǒng)，實現(xiàn)各類數(shù)據(jù)跨平臺、跨業(yè)務的協(xié)同管理。二是大數(shù)據(jù)分析服務。利用云端大數(shù)據(jù)平臺推動數(shù)據(jù)資源集聚，進行數(shù)據(jù)采集、存儲、分析、挖掘和協(xié)同應用。三是中間件平臺服務。利用云上中間件服務，構建分布式系統(tǒng)架構，滿足“互聯(lián)網(wǎng)+”轉型的需要。四是物聯(lián)網(wǎng)平臺服務。將海量物聯(lián)網(wǎng)終端設備接入云平臺，實現(xiàn)設備高效可視化在線管理。五是軟件開發(fā)平臺服務。通過云上開發(fā)平臺進行軟件生命周期管理，快速構建開發(fā)、測試、運行環(huán)境，規(guī)范開發(fā)流程、降低成本、提高效率。六是人工智能平臺服務。利用云平臺的計算資源，形成語音識別、圖像識別、人臉識別等智能服務能力，提升業(yè)務智能化水平。

（九）業(yè)務應用服務。一是協(xié)同辦公服務。使用郵件、會議、通信等云服務，形成維護成本低、服務效率高的辦公系統(tǒng)，提高辦公效率。二是經(jīng)營管理應用服務。使用企業(yè)人力資源管理、行政管理、財務管理等云服務，提高企業(yè)經(jīng)營管理的科學性和效率。三是運營管理服務。使用采購管理、生產(chǎn)管理、銷售管理、供應鏈管理、客戶資源管理等云服務，提升企業(yè)運營管理水平。四是研發(fā)設計服務。使用計算機輔助設計、產(chǎn)品開發(fā)等云服務，在云端部署開發(fā)、設計環(huán)境，提升研發(fā)效率和創(chuàng)新水平。五是生產(chǎn)控制服務。通過MES（制造執(zhí)行系統(tǒng)）、生產(chǎn)數(shù)據(jù)等系統(tǒng)上云，優(yōu)化生產(chǎn)控制流程，提升生產(chǎn)效率和水平。六是智能應用服務。整合企業(yè)全局數(shù)據(jù)，打造智能研發(fā)、智能生產(chǎn)、智能營銷、智能服務等智能應用，提升企業(yè)智能化水平。

四、穩(wěn)妥有序推進企業(yè)上云

（十）企業(yè)上云可按照需求分析、可行性評估、選擇確定云平臺服務商、上云方案設計、測試和部署、驗證和總結、運維保障、效果評估等步驟進行。企業(yè)可根據(jù)自身實際選擇合適步驟，適當簡化流程，有序實施上云。

（十一）企業(yè)可結合自身業(yè)務發(fā)展規(guī)劃，在第三方機構或云平臺服務商的支持下，對信息系統(tǒng)業(yè)務類型、使用人員、使用特征、性能指標、數(shù)據(jù)庫使用情況、系統(tǒng)間關聯(lián)關系等進行全面梳理。

（十二）企業(yè)可在第三方機構或云平臺服務商的支持下，參考信息系統(tǒng)分析結果，結合已有信息資源和業(yè)務需要，從業(yè)務需求、用戶體驗、平臺兼容性、成本、安全性等方面，分析滿足系統(tǒng)安全穩(wěn)定運行的云基礎環(huán)境需求，對信息系統(tǒng)的上云可行性進行分析，初步確定各類系統(tǒng)是否上云，以及上云的優(yōu)先級。重點分析內容包括：

（1）上云是否能夠提升企業(yè)發(fā)展能力、解決實際業(yè)務問題；

（2）信息系統(tǒng)是否適合彈性拓展、是否需要快速部署；云平臺及應用服務是否兼容現(xiàn)有信息系統(tǒng)；若不兼容則需評估遷移改造成本及風險等；

（3）評估數(shù)據(jù)存儲方式、數(shù)據(jù)安全等是否符合要求；

（4）評估上云方式（在線/離線等）是否符合業(yè)務要求，上云遷移時間是否在可接受業(yè)務中斷時間范圍內；上云后能否滿足不同類型用戶體驗需求；

（5）評估現(xiàn)有系統(tǒng)與上云后系統(tǒng)的切換方案、并行運行方案、失敗回滾方案等；評估系統(tǒng)改造、數(shù)據(jù)遷移、應用程序遷移過程中可能出現(xiàn)的風險點，并給出應對建議。

（十三）上云企業(yè)可在云平臺服務商支持下，基于上云可行性評估結論，擬定詳細上云工作內容和要求，明確各方責任和義務。充分評估遷移上云過程中的風險點，制定應用遷移、數(shù)據(jù)遷移、系統(tǒng)改造方案、數(shù)據(jù)存儲方式及安全保護等技術方案，以及配套的監(jiān)督、驗收、失敗回滾方案，做好上云信息系統(tǒng)和未上云信息系統(tǒng)的協(xié)同。

（十四）上云企業(yè)可依托云平臺服務商或第三方機構，明確各信息系統(tǒng)具體遷移策略。對于復雜系統(tǒng)的遷移上云，需要根據(jù)實際情況采用定制化的遷移技術及方法。遷移策略包括：

（1）直接遷移：將信息系統(tǒng)遷移部署到云平臺，利用統(tǒng)一運營管理平臺進行管理；

（2）改造后遷移：對數(shù)據(jù)庫、系統(tǒng)架構、運行環(huán)境、接口等進行改造，使其滿足遷移到云平臺的技術要求后遷移；

（3）采購云服務重建：結合業(yè)務實際，采購滿足需求的各類云服務，重新構建信息系統(tǒng)；

（4）保持現(xiàn)狀：對暫不適合遷移的系統(tǒng)，繼續(xù)保持運行在當前環(huán)境。

（十五）企業(yè)可在云平臺服務商或第三方機構支持下，根據(jù)上云方案構建模擬環(huán)境，進行上云演練，經(jīng)過測試和驗證，不斷優(yōu)化完善上云方案，執(zhí)行上云過程。

（1）推動開發(fā)、測試環(huán)境上云，構建模擬環(huán)境，包括遷移源端和目標端環(huán)境；

（2）實施模擬上云，進行功能測試、性能測試、備份測試、容災測試等，并在此基礎上修改完善上云方案；

（3）按照上云方案準備包括人員、環(huán)境、實施工具等在內的資源，實施上云過程，開展數(shù)據(jù)遷移和應用遷移，失敗時實施回滾方案。

（十六）上云過程結束后，各相關方可進行數(shù)據(jù)完整性和一致性校驗，執(zhí)行上云后的功能測試、業(yè)務流程測試、性能比對測試、備份測試、容災測試、安全測試等，出具上云測試報告；將信息系統(tǒng)正式割接到云平臺，開展上云總結。

（十七）上云成功后，上云企業(yè)可自行或委托第三方機構對云服務進行監(jiān)督，督促云平臺服務商不斷提升服務能力。如出現(xiàn)服務不可用或達不到保障水平的情況，云平臺服務商應按照服務協(xié)議中約定的內容和方式進行賠付，保證上云企業(yè)合法權益。

（十八）企業(yè)上云后，可自行或委托第三方機構，從資源采購規(guī)模和利用率、業(yè)務效率提升情況、經(jīng)濟效益和社會效益等方面對上云效果進行評估。

（十九）上云企業(yè)可配備相應的云計算人才隊伍，并根據(jù)上云對企業(yè)業(yè)務經(jīng)營和組織管理帶來的變化，及時調整建立與之相適應的企業(yè)組織管理模式。

五、提升支撐服務能力

（二十）云平臺服務商應加快提升技術水平和服務能力，保障云平臺高效、安全、穩(wěn)定運行，與云應用服務商、系統(tǒng)集成商、基礎設施提供商、第三方機構、行業(yè)組織密切合作，為上云企業(yè)提供方案咨詢和定制服務，拓展企業(yè)上云覆蓋范圍。

（二十一）鼓勵云平臺服務商建設綜合性、行業(yè)性或區(qū)域性企業(yè)上云體驗中心，系統(tǒng)展示云服務業(yè)務內容、功能特點、典型應用案例和上云成效，提高用戶對云計算的認知度和應用能力。鼓勵云平臺服務商與云應用開發(fā)商、系統(tǒng)集成商等組織開展培訓服務，加強專業(yè)人才隊伍建設。

（二十二）鼓勵軟件和信息技術服務企業(yè)加速向云計算轉型，針對不同行業(yè)、不同企業(yè)差異化需求，基于云計算平臺開展產(chǎn)品、服務和解決方案的開發(fā)測試，加快豐富云計算產(chǎn)品服務供給。積極發(fā)展協(xié)同辦公、生產(chǎn)管理、財務管理、營銷管理、人力資源管理等各類SaaS服務，為上云企業(yè)提供業(yè)務支撐。

六、強化政策保障

（二十三）鼓勵各地建立政府部門、云平臺服務商、上云企業(yè)等多方合作推進機制。支持各地工業(yè)和信息化主管部門設立企業(yè)上云專家咨詢委員會。加大對企業(yè)上云的引導推進力度，加強政策宣貫解讀，普及上云知識，提高企業(yè)上云意識和實踐能力，持續(xù)擴大企業(yè)上云影響力。

（二十四）支持各地工業(yè)和信息化主管部門建立完善公共服務平臺，為企業(yè)提供信息系統(tǒng)規(guī)劃咨詢、方案設計、監(jiān)理培訓等各類服務。深入開展云服務能力測評和服務可信度評估，推動提升云計算企業(yè)服務水平和服務質量。積極探索利用保險模式對上云企業(yè)給予保障。

（二十五）鼓勵各地加快推動開展云上創(chuàng)新創(chuàng)業(yè)。支持各類企業(yè)和創(chuàng)業(yè)者以云計算平臺為基礎，利用大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能、區(qū)塊鏈等新技術，積極培育平臺經(jīng)濟、分享經(jīng)濟等新業(yè)態(tài)、新模式。

（二十六）制定出臺企業(yè)上云的效果評價標準，逐步構建企業(yè)上云效果評價體系。支持第三方機構根據(jù)相關標準，對成本節(jié)約、效率提升、業(yè)務升級、創(chuàng)新促進等上云效果進行評估、統(tǒng)計，引導企業(yè)深度上云。總結宣傳企業(yè)上云的典型案例和成功經(jīng)驗，加大推廣力度，打造上云標桿企業(yè)，充分發(fā)揮示范引領作用，實現(xiàn)企業(yè)上云規(guī)?；七M。

（二十七）落實《中華人民共和國網(wǎng)絡安全法》相關要求，推動建立健全云計算相關安全管理制度，完善云計算網(wǎng)絡安全防護標準。指導督促云平臺服務商切實落實主體責任，保障用戶信息安全和商業(yè)秘密。