自主可控标准先行 ITSS助推产业发展

随着各行业信息化需求的释放，国内IT支出的持续增加，信息安全领域威胁不断涌现。各种突发性的、造成较大范围损害的网络威胁事件和以应用为载体的网络犯罪频发，尤其是2013年棱镜门事件，使信息安全更提升至国家战略层面。

当前，我国面临的信息安全风险进一步加剧，为应对这一严峻形势，我国信息安全将转向自主发展之路，“自主可控”意义重大。目前，我国还没有形成自主可控的计算机技术、 软件技术和电路技术体系，重要信息系统、关键基础设施中使用的核心技术产品和关键服务还依赖国外， 网络安全形势不容乐观。

在这种背景下，国家高度重视网络和信息技术安全，将加大对信息技术服务方面的服务要求，推动信息技术服务企业服务能力提升，保障网络和信息化安全。另一方面，国家持续加强行业整体规范，推进信息技术咨询、IT治理、服务外包管理等标准的制定出台，推动ITSS标准验证试点示范工作，也为实现自主可控的网络信息安全建设提供了标准基石。

目前，在工信部的指导下，我国ITSS（信息技术服务标准）体系的研究和建立工作正在有序展开。截至2014年9月，ITSS工作已经取得了不小的成果，如已颁布实施的《信息技术服务分类与代码》等4项国家标准、1项电子行业标准和2项行业标准完成送审，8项标准正在征求意见，10项标准正在研制中，1项国际标准正在组织制定。在ITSS总体框架指导下，ITSS工作组与国内企业和信息技术提供商广泛沟通，希望能够参考借鉴相关经验，研发建立符合国内发展实际、具有中国特色的信息技术服务标准，用于指导企业客观评价和改进IT管理能力。ITSS分会副会长、北京荣之联科技股份有限公司副总裁吴烜表示：产业标准的制定与转型过程，离不开龙头企业的积极带动与助推作用。国内企业积极参与践行ITSS的发展，将为我国信息技术服务业的发展和逐步走向成熟规范贡献重要力量，也是能够早日实现自主可控的国产软件及信息技术服务的重要环节。

作为IT服务标准制定的第一批实践者，荣之联（微信号：rongrongrzl）在ITSS研究中既是参与者也是推动者。担任了数据中心运营管理工作组副组长单位、IT服务能力成熟度工作组与方法论工作组编制组单位，牵头制定《信息技术服务云服务服务级别规范》、《云服务能力等级评测规范》等标准，参与《信息技术服务分类与代码》、《信息技术服务集成实施第1部分：通用要求》、《信息技术服务治理第3部分：绩效指标体系》、《信息技术服务虚拟机总体技术要求》等多项标准编写。2014年9月，由荣之联承担的“基于安全可靠架构的数据中心运营管理系统研发”项目获得工信部2014电子信息产业发展基金支持，这是荣之联首个基于ITSS的研发应用实例，将对ITSS的应用起到重要推动作用。

目前，中国软件系统与信息技术服务标准很大部分还依赖国外，很大程度是源于信息技术服务标准的无序化和无系统性。龙头企业对ITSS的推广与应用，将对我国软件与信息技术服务国家化、产业自主可控标准化发展产生深远影响。