国外云计算政策概述

各国在云计算产业发展上积极推动、加强布局，力求掌控新一代信息技术的制高点，其行动主要体现在：开拓应用领域（制定云计算发展战略，率先在政务应用中引入公有云计算服务）、推动信任机制（引入第三方评估和认证，保障云服务质量和安全）、完善法律环境（不断完善云服务采购的制度和法律环境）等。

1.开拓应用领域

美国通过《联邦政府云战略》，每年将联邦政府原有IT支出中的1/4（约200亿美元）转为采购第三方公共云服务；2013年，美国联邦政府的IT支出较2010年减少了57亿美元，其中云计算带来的支出减少作用显著。英国政府云计算战略（G-CLOUD）在2015年政府新增IT支出中的50%用于采购云服务，预期将减少3.4亿英镑支出。澳大利亚政府《云计算战略》，明确政府应率先使用云服务。俄罗斯、德国和韩国等也分别提出了云计算发展战略及行动计划。

欧盟网络与信息服务机构（ENISA）2015年公布了一份就公共机构如何开展云服务政府采购的深度指导意见。这一称为《政府云采购安全框架》的指导意见对政府机构采购云服务时所面对的4个阶段、9个安全活动以及14个步骤进行了较为详细的阐述，这4个阶段分别是计划阶段、实施阶段、检查阶段和验收阶段。

2.推动信任机制(www.xing528.com)

引入第三方评估和认证，保障云服务质量和安全受到各国普遍重视。①美国：2010年，美国云计算管理办公室安全工作组提出开展认证，凡是进入政府采购清单目录的云服务商必须经过统一认证，目前通过认证进入采购清单的IaaS和SaaS服务商分别为12家和22家。②英国：到2014年年初，已有1200家服务商的13000多项云服务通过了认证，可由英国政府部门采用。③日本：开展公共云服务认证，目前包括ASP/SaaS、IaaS/PaaS和数据中心三类。④欧盟：欧盟委员会在“释放欧洲云计算潜力”报告中提出建立云服务认证体系，随后成立了“欧洲云合作指导委员会”推动相关工作，已开始实施“可信赖云服务提供商”认证。

3.完善法律环境

美、日、欧等国家和地区，在数据隐私保护法的基础上，通过发布政府云计算战略、信息安全管理法规等文件对云服务采购的细节（包括标准、合同、管控、评估等）做出了明确规定，减少了交易中的不确定因素，对“云计算服务”这一创新业务突破初期成长瓶颈，迅速普及奠定了坚实的基础。