GB/T 37700-2019 信息技术 工业云 参考模型

　　ICS 35 . 240 . 0 1 L 70

　　中 华 人 民 共 和 国 国 家 标 准

　　GB/T 37700—2019

　　信息技术 工业云 参考模型Informationtechnology—Industrialcloud—Referencemodel

　　2019-08-30 发布 2020-03-01 实施

　　国家市场监督管理总局中国国家标准化管理委员会

　　发

　　布

　　GB/T 37700—2019

　　GB/T 37700—2019

　　前 言

　　本标准按照 GB/T 1 . 1—2009 给出的规则起草。

　　请注意本文件的某些内容可能涉及专利。 本文件的发布机构不承担识别这些专利的责任。

　　本标准由全国信息技术标准化技术委员会(SAC/TC 28)提出并归口 。

　　本标准起草单位：中国电子技术标准化研究院、北京数码大方科技股份有限公司、潍坊北大青鸟华光照排有限公司、智能云科信息科技有限公司、易往信息技术(北京)有限公司、上海海得控制系统股份有限公司、国际商业机器(中国)有限公司、江苏鸿信系统集成有限公司、云科智能制造(沈阳)有限公司、沈机(上海)智能系统研发设计有限公司、新华三技术有限公司、上海云统信息科技有限公司、江苏必康制药股份有限公司、中国电信集团有限公司、山东云科技应用有限公司、中国移动通信集团设计院有限公司重庆分公司、北京航天智造科技发展有限公司、西藏华泰龙矿业开发有限公司、潍柴动力股份有限公司、中国舰船研究院。

　　本标准主要起草人：王典威、周平、王志鹏、万洋、李满江、杨复坤、李豆豆、陈宁、汲龙、程海旭、叶俊、朱志浩、张晓、刘太平、黄东波、杨丽蕴、陈志峰、吴涛、陈行、王泽胜、刘娜、李幸、徐超、刘晨、姜倩、邓青、张建雄、张晔、李昶、谷牧、杨桦、董国阳、李宁。

　　GB/T 37700—2019

　　信息技术 工业云 参考模型

　　1 范围

　　本标准提出了工业云参考模型，给出了工业云的用户视图和功能视图。

　　本标准适用于工业云平台的设计、实现、部署和使用。

　　2 规范性引用文件

　　下列文件对于本文件的应用是必不可少的。 凡是注 日期的引用文件，仅注 日期的版本适用于本文件 。凡是不注 日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

　　GB/T 31167—2014 信息安全技术 云计算服务安全指南

　　GB/T 32399—2015 信息技术 云计算 参考架构

　　GB/T 32400—2015 信息技术 云计算 概览与词汇

　　3 术语、定义和缩略语

　　3 . 1 术语和定义

　　GB/T 32399—2015、GB/T 32400—2015、GB/T 31167—2014 界定的以及下列术语和定义适用于本文件。 为了便于使用，以下重复列出了 GB/T 32400—2015 中的某些术语和定义。

　　3 . 1 . 1

　　云计算 cloudcomputing

　　一种通过网络将可伸缩、弹性的共享物理和虚拟资源池以按需自服务的方式供应和管理的模式。注：资源包括服务器、操作系统、网络、软件、应用和存储设备等。

　　[GB/T 32400—2015,定义 3 . 2 . 5]

　　3 . 1 . 2

　　云服务 cloudservice

　　通过云计算已定义的接口提供的一种或多种能力。

　　[GB/T 32400—2015,定义 3 . 2 . 8]

　　3 . 1 . 3

　　工业 industry

　　从事自然资源的开采，对采掘品和农产品进行加工和再加工的物质生产部门。

　　注：工业包括：a)对自然资源的开采，如采矿、晒盐等(但不包括禽兽捕猎和水产捕捞);b)对农副产品的加工、再加工，如粮油加工、食品加工、缫丝、纺织、制革等;c)对采掘品的加工、再加工，如炼铁、炼钢、化工生产、石油加工、机器制造、木材加工等，以及电力、燃气及水的生产和供应等;d)对工业品的修理、翻新，如机器设备的修理等。

　　3 . 1 . 4

　　工业云 industrialcloud

　　一种面向工业的通过网络将弹性的、可共享的资源和业务能力，以按需 自服务方式供应和管理的模式。

　　注 1 ：资源除 3 . 1 . 1 注明的类型外，还包括人力、装备、知识和数据等。

　　GB/T 37700—2019

　　注 2：业务能力包括研发设计、采购、生产制造、检测、物流、营销等。

　　3 . 1 . 5

　　工业云服务 industrialcloudservice

　　通过工业云已定义的接口提供的一种或多种能力。

　　3 . 1 . 6

　　工业云生产要素 industrialcloudfactorsofproduction

　　与生产相关的并构成工业云平台的资源集合。

　　3 . 1 . 7

　　工业云基础设施 industrialcloudinfrastructure

　　由工业云生产要素、资源接入组件以及资源抽象和控制组件构成的支撑工业云的基础设施。

　　注 1 ：资源接入组件提供外部资源接入工业云的方法及途径。

　　注 2：资源抽象控制组件对各类资源进行抽象，工业云服务提供者通过组件提供和管理对物理或虚拟状态的工业云生产要素的访问。

　　3 . 1 . 8

　　工业云平台 industrialcloudplatform

　　工业云服务提供者提供的工业云基础设施及其上的服务的集合。

　　3 . 1 . 9

　　服务目录 servicecatalogue

　　工业云服务提供者的所有工业云服务的列表。

　　3 . 1 . 10

　　工业云部署模型 clouddeploymentmodel

　　根据对物理或虚拟资源的控制和共享方式组织工业云的方式。

　　3 . 1 . 1 1

　　公有工业云 publicindustrialcloud

　　工业云服务可被任意工业云服务客户使用，且资源被工业云服务提供者控制的一种工业云部署模型。

　　3 . 1 . 12

　　私有工业云 privateindustrialcloud

　　工业云服务仅被一个工业云服务客户使用，且资源被该工业云服务客户控制的一类云部署模型。

　　3 . 1 . 13

　　社区工业云 communityindustrialcloud

　　工业云服务仅由一组特定的工业云服务客户使用和共享的一种云部署模型。 这组工业云服务客户的需求相同，彼此相关，且由该客户成员对资源进行控制。

　　3 . 1 . 14

　　混合工业云 hybridindustrialcloud

　　至少包含两种不同工业云部署模型的工业云部署模型。

　　3 . 1 . 15

　　工业云服务客户 industrialcloudservicecustomer

　　为使用工业云服务而处于一定业务关系中的参与方。

　　3 . 1 . 16

　　工业云服务提供者 industrialcloudserviceprovider

　　提供工业云服务的参与方。

　　GB/T 37700—2019

　　3 . 1 . 17

　　工业云服务协作者 industrialcloudservicepartner

　　支撑或协助工业云服务提供者活动、工业云服务客户活动或两者共同活动的参与方。

　　3 . 1 . 18

　　对等工业云服务 peerindustrialcloudservice

　　某个工业云服务提供者提供的，用于组成其他工业云服务提供者提供的工业云服务。

　　3 . 1 . 19

　　对等工业云服务提供者 peerindustrialcloudserviceprovider

　　为其他工业云服务提供者提供部分工业云服务的工业云服务提供者。

　　3 . 2 缩略语

　　下列缩略语适用于本文件。

　　API：应用程序编程接口(Application Program Interface)

　　ICT：信息和通信技术(Information and Communication Technology)

　　PII：个人可标识信息(Personal Identifiable Information)

　　QoS：服务质量(Quality of Service)

　　SLA：服务水平协议(Service Level Agreement)

　　USB：通用串行总线(Universal Serial Bus)

　　VPN：虚拟私人网络(Virtual Private Network)

　　Web：万维网(World Wide Web)

　　4 图例说明

　　图例采用 GB/T 32399—2015 的约定，见图 1 。

　　图 1 图中使用的图例

　　GB/T 37700—2019

　　5 参考模型

　　5 . 1 概述

　　根据 GB/T 32399—2015 的约定，工业云参考模型包括工业云用户视图和工业云功能视图两部分。

　　5 . 2 工业云用户视图

　　5 . 2 . 1 概述

　　工业云用户视图涉及以下实体：

　　a) 工业云活动;

　　b ) 工业云角色和子角色;

　　c) 工业云参与方;

　　d) 工业云服务;

　　e) 工业云部署模型;

　　f) 共同关注点。

　　用户视图所定义的实体之间的关系见图 2 。

　　图 2 用户视图实体

　　5 . 2 . 2 工业云活动

　　工业云活动是一组特定工业云任务的集合，至少有一个目标，能交付一个或多个结果。工业云活动通过功能组件来实现，见 5 . 3 . 2 。

　　第 6 章给出了所有工业云活动以及详细描述。

　　GB/T 37700—2019

　　5 . 2 . 3 工业云角色和子角色

　　工业云角色是一组具有共同目标的工业云活动的集合，定义了三个主要角色：

　　a) 工业云服务客户：使用工业云服务的个人或组织;

　　b) 工业云服务提供者：提供工业云服务的个人或组织;

　　c) 工业云服务协作者：为工业云服务提供者和/或工业云服务客户的活动提供支撑或辅助功能的参与方。

　　工业云子角色是某个指定工业云角色的工业云活动的子集。

　　某个工业云角色的工业云活动可被该角色下的不同的子角色所共享。

　　第 6 章给出工业云角色和子角色描述。

　　5 . 2 . 4 工业云参与方

　　工业云参与方是一个或一组自然人或者法人，不论该法人是否注册。 工业云参与方是工业云系统的利益相关者。

　　在某个给定时间点，工业云参与方可承担多个角色，也可承担某个角色活动的指定子集。 在工业云系统中，任何工业云参与方至少需要承担一个角色才能成为利益相关者。

　　5 . 2 . 5 工业云服务

　　工业云服务是工业云的核心要素。 工业云服务提供者通过工业云将人、机、物、知识等有机结合，为工业构建一种特有的服务生态，向客户提供资源和能力共享服务。

　　5 . 2 . 6 工业云部署模型

　　工业云部署模型是根据对物理或虚拟资源的控制和共享方式对工业云进行的分类。

　　工业云部署模型主要包括公有工业云、私有工业云、社区工业云和混合工业云。

　　5 . 2 . 7 共同关注点

　　共同关注点指的是需要在不同角色之间协调，且在工业云系统中一致实现的行为或能力。

　　共同关注点可被多个工业云角色、活动和组件所共享，且对这些角色、工业云活动和组件产生影响。共同关注点适用于多个不同的角色或组件。

　　5 . 3 工业云功能视图

　　5 . 3 . 1 概述

　　功能视图是构建工业云系统所必需功能的视图。 该视图与具体技术实现无关。 功能视图描述了支持工业云活动所必需功能的分布。

　　功能架构还定义了功能之间的依赖关系，以及这些功能对外发布的功能接口 。

　　功能视图涵盖了以下工业云概念：

　　a) 功能组件;

　　b ) 功能层;

　　c) 跨层功能。

　　功能组件、功能层和跨层功能的概念见图 3 。

　　GB/T 37700—2019

　　图 3 功能视图

　　5 . 3 . 2 功能组件

　　一个功能组件是参与某一工业云服务活动所需的，通过实现支撑的功能构建组件。

　　工业云的能力完全由一组已经实现的功能组件所定义。

　　工业云功能组件见 7 . 3 。

　　5 . 3 . 3 功能层

　　功能层是一组提供类似功能或服务于共同 目标的功能组件的集合。

　　功能架构可部分层次化。

　　5 . 3 . 4 跨层功能

　　跨层功能提供跨越多个功能层次能力的功能组件。 跨层功能可进行分组。

　　工业云跨层功能见 7 . 3 . 6 。

　　5 . 4 用户视图和功能视图之间的关系

　　图 4 给出了用户视图如何提供工业云活动的集合，以及这些工业云活动在功能视图中如何表示。

　　GB/T 37700—2019

　　图 4 从用户视图到功能视图

　　6 用户视图

　　6 . 1 概述

　　工业云的核心是分布式的工业服务及服务交付。 据此，所有工业云相关的活动分为三组：使用服务的活动、提供服务的活动和支撑服务的活动。

　　在任意给定的时间点，一个参与方可承担多个角色。 当承担一个角色时，参与方可限制其只承担该角色的一个或多个子角色。 对于给定角色，子角色是其云计算活动的子集。

　　工业云用户视图定义了工业云服务客户、工业云服务提供者和工业云服务协作者三种主要角色。图 5 给出了工业云用户视图及其角色组成。 角色间关系参见附录 A,角色与活动关系参见附录 B。

　　图 5 工业云用户视图

　　工业云用户视图与 GB/T 32399—2015 中定义的云计算用户视图间的对应关系参见附录 C。

　　GB/T 37700—2019

　　6 . 2 工业云服务客户

　　6 . 2 . 1 概述

　　工业云服务客户包括工业云服务使用者、工业云服务管理者、工业云服务商务管理者、工业云服务业务管理者和工业云服务集成者五种子角色。 图 6 给出了工业云服务客户角色及其子角色和不同角色能进行的相关活动。

　　图 6 工业云服务客户

　　6 . 2 . 2 工业云服务使用者

　　工业云服务使用者是可以使用工业云服务的自然人或实体。 工业云服务使用者使用工业云服务的活动包括：

　　a) 提供用户证书，获取工业云平台赋予的访问权限;

　　b) 使用工业云服务以满足其需求;

　　c) 完成使用，释放占用的工业云服务。

　　6 . 2 . 3 工业云服务管理者

　　6 . 2 . 3 . 1 概述

　　工业云服务管理者是工业云服务客户的一个子角色。 工业云服务管理者的主要职能是在使用者租用工业云服务过程中保证工业云服务的稳定运行，同时保证工业云服务与客户已有的工业云生产要素以及相关应用之间运行良好。 工业云服务管理者监控所有与使用工业云服务相关的操作流程，并承担工业云服务客户与工业云服务提供者之间技术交互的切入点。

　　工业云服务管理者的活动包括但不限于：

　　a) 试用服务;

　　b ) 监控服务;

　　c) 服务安全管理;

　　d) 提供使用量和计费报告;

　　e) 问题处理报告;

　　GB/T 37700—2019

　　f) 管理租户。

　　6 . 2 . 3 . 2 试用服务

　　试用服务活动是指提前代替工业云服务客户试用工业云服务提供者的服务，以确保能够满足客户的业务需求。 试用需在工业云服务提供者和客户相互同意和理解的基础上进行。

　　试用服务的活动包括：

　　a) 提供用户证书，使得工业云服务提供者能够认证用户并提供工业云服务试用的访问权限;

　　b) 进行工业云服务试用，让工业云服务客户能对试用的工业云服务开展业务需求测试;

　　c) 向工业云服务客户提供工业云服务的试用结果，进行业务预期需求的对比。

　　6 . 2 . 3 . 3 监控服务

　　监控服务活动根据工业云服务客户与工业云服务提供者之间的 SLA 的指标来监控已交付服务的质量。 该活动利用工业云平台提供的监控功能。

　　监控服务的活动包括：

　　a) 确定工业云服务需要监控的具体指标;

　　b) 监控、分析和归档指标数据(例如：使用量、实际使用用户、服务可用性、服务中断频率);

　　c) 监控工业云服务与客户现有工业云生产要素系统的集成，以确保业务目标的满足;

　　d) 比较实际交付服务的服务质量和 SLA 指标的不同。

　　6 . 2 . 3 . 4 服务安全管理

　　服务安全管理活动包括：

　　a) 确保存放在工业云环境中客户数据的安全性;

　　b) 制定数据备份和恢复，以及可能的数据复制和故障转移的计划;

　　c) 管理安全策略;

　　d) 制定适用于工业云服务客户数据的加密和完整性的方案;

　　e) 制定对工业云服务客户数据中的所有 PII 的处理方案。

　　6 . 2 . 3 . 5 提供使用量和计费报告

　　提供使用量和计费报告的活动包括：

　　a) 提供客户的工业云服务使用量报告;

　　b) 提供与使用量相关的账单/发票数据的报告。

　　6 . 2 . 3 . 6 问题处理报告

　　问题处理报告，内容是针对客户使用工业云服务而产生问题的处理。

　　问题处理报告包括：

　　a) 评估每个问题的影响;

　　b) 通过故障排除，找到问题的原因;

　　c) 向工业云服务提供者提交问题，并跟踪至问题解决;

　　d) 对于在约定时间内无法修复或对业务具有严重影响的问题，提升问题等级并向服务提供商提出优先处理的要求。

　　6 . 2 . 3 . 7 管理租户

　　管理租户的活动是指管理客户和工业云服务提供者之间的租赁关系。

　　GB/T 37700—2019

　　管理租户的活动包括：

　　a) 身份权限的配置和控制，包括用户账号、角色定义、身份识别和权限分配;

　　b) 对租期内租户间共享数据的识别和控制;

　　c) 创建和删除具体租户;

　　d) 管理租户和分配给租户的资源;

　　e) 制定租户的各种限制保护条款。

　　6 . 2 . 4 工业云服务商务管理者

　　6 . 2 . 4 . 1 概述

　　工业云服务商务管理者是工业云服务客户的一个子角色，其职责是通过经济有效的方式获取工业云服务，满足工业云服务客户的商务目标。 工业云服务商务管理者(客户)的商务 目标主要涵盖财务和法律两方面，包括批准持续的所有权和责任。

　　工业云服务商务管理者的活动包括：

　　a) 执行商务管理;

　　b ) 选择和购买服务;

　　c) 要求提供审计报告。

　　6 . 2 . 4 . 2 执行商务管理

　　执行商务管理的活动是指对使用工业云服务的商务方面进行管理，包括会计和财务管理。

　　执行商务管理的活动包括：

　　a) 调整商务计划以适应工业云服务的使用;

　　b) 跟踪工业云服务的使用，处理会计和财务管理;

　　c) 处理使用工业云服务而产生的账单/发票;

　　d) 确认账单明细和实际使用工业云服务内容的一致性;

　　e) 支付使用工业云服务而产生的费用;

　　f) 记录使用工业云服务相关的账目。

　　6 . 2 . 4 . 3 选择和购买服务

　　选择和购买服务活动包括：

　　a) 对比众多工业云服务提供者的工业云服务供应，以确定供应的服务是否满足客户的业务和技术需求;

　　b ) 工业云服务条款谈判;

　　c) 客户同意工业云服务合同内容后，在工业云服务提供者处注册。

　　6 . 2 . 4 . 4 要求提供审计报告

　　要求提供审计报告活动指的是工业云服务客户遵循特定的审计标准或方案，获取工业云服务的审计报告。

　　要求提供审计报告的活动包括：

　　a) 工业云服务客户既可向工业云服务审计者申请报告，也可向工业云服务提供者要求提供报告。但是一般情况下，审计报告由独立于工业云服务提供者的工业云服务审计者提供。

　　b) 审计报告既可在服务购买完成前提供，也可在服务使用中定期提供。

　　GB/T 37700—2019

　　6 . 2 . 5 工业云服务业务管理者

　　6 . 2 . 5 . 1 概述

　　工业云服务业务管理者是工业云服务客户的一个子角色，其职责是围绕 自身业务需求进行业务的评估和管理，满足工业云服务客户的业务目标。 根据工业企业自身运营的各个环节，工业云服务业务管理者(客户)业务目标主要包括研发设计、采购、生产制造、检测、物流、营销、售后、需求分析、培训、法律、投融资等。

　　工业云服务业务管理者的活动包括执行业务管理。

　　6 . 2 . 5 . 2 执行业务管理

　　执行业务管理的活动如下：

　　a) 评估业务计划与工业云服务的匹配程度;

　　b ) 实现业务计划与工业云服务的匹配;

　　c) 业务使用顺序的管理。

　　6 . 2 . 6 工业云服务集成者

　　6 . 2 . 6 . 1 概述

　　工业云服务集成者是工业云服务客户的一个子角色，负责工业云服务与工业云服务客户现有工业云生产要素的集成，包括功能集成和数据集成。

　　工业云服务集成者的云计算活动包括连接现有工业云生产要素和工业云服务。

　　6 . 2 . 6 . 2 连接现有工业云生产要素和工业云服务

　　连接现有工业云生产要素和工业云服务活动既包括集成现有的工业云生产要素组件应用到 目标工业云，又包括集成客户和工业云服务提供者现有的监控和管理系统。

　　连接工业云生产要素和工业云服务的活动包括：

　　a) 评估工业云服务对现有的业务、流程、系统和服务的影响;

　　b) 建立工业云服务客户的现有工业云生产要素与工业云服务之间的业务和商务数据映射;

　　c) 在现有工业云生产要素组件和应用中调用工业云服务，包括提供工业云服务输入数据、处理工业云服务输出数据;

　　d) 为工业云服务用户提供访问权限;

　　e) 制定实现安全相关的需求，包括数据流的保密性和完整性;

　　f) 为管理用户账号、角色定义、身份识别和权限分配，集成客户设施和对等的管理工业云服务的设施;

　　g) 创造和监控使用工业云服务管理接口的特定用户账号和身份;

　　h) 对工业云服务与工业云服务客户由于监控和管理基础设施产生的 日志记录和安全事件管理进行集成。

　　6 . 3 工业云服务提供者

　　6 . 3 . 1 概述

　　工业云服务提供者为工业云服务客户提供工业云服务。 该角色(及其所有子角色)包括提供工业云服务、确保工业云服务交付、维护工业云服务、处理和工业云服务客户之间的业务关系。

　　GB/T 37700—2019

　　工业云服务提供者包括工业云服务运营管理者、工业云服务部署管理者、工业云服务管理者、工业云服务商务管理者、工业云服务业务管理者、工业云服务客户支持和服务代表、云间工业云服务提供者、工业云服务安全和风险管理者以及工业云服务网络提供者等九种子角色。 各子角色及其活动见图 7 。

　　图 7 工业云服务提供者

　　6 . 3 . 2 工业云服务运营管理者

　　6 . 3 . 2 . 1 概述

　　工业云服务运营管理者是工业云服务提供者的子角色，负责执行工业云服务提供者的所有运营过程和流程，确保所有的服务和相关的基础设施满足运营目标。

　　工业云服务运营管理者的活动包括：

　　a) 准备系统;

　　b ) 监控和管理服务;

　　c) 提供审计数据;

　　d) 管理资产和库存。

　　6 . 3 . 2 . 2 准备系统

　　准备系统活动主要是指为部署新的服务，在工业云服务提供者环境中所做的系统准备工作。

　　准备系统的活动包括：

　　a) 评估新工业云服务的部署或已有服务的增长所预期的影响;

　　b) 调整已有的工业云服务环境，配合新的工业云服务部署需求，以达到预期 目标。

　　6 . 3 . 2 . 3 监控和管理服务

　　监控和管理服务的活动包括：

　　GB/T 37700—2019

　　a) 监控和管理工业云服务提供者的服务和相关的装备、物料、生产环境等，例如工控系统软件升级、补丁管理、装备的报废更新、物料的分配回收等;

　　b) 获取工业云服务提供者生产成本的信息，将其以报告的形式提供给工业云服务商务管理者以利于决策;

　　c) 监控和管理工业云服务提供者的工业云生产要素，且所提供的服务符合 SLA 中的条款;

　　d) 记录和报告问题(可能涉及向一个或多个客户发送问题消息)，并跟踪问题处理过程，直到问题解决。

　　6 . 3 . 2 . 4 提供审计数据

　　提供审计数据活动是指对审计所需要的相关数据的收集和提供，例如生产的过程记录和生产安全日志、工业云服务的性能监控数据等。 提供的内容取决于审计方所依据的方案或标准。

　　提供审计数据的活动包括：

　　a) 根据生产过程记录和生产安全日志等数据生成符合审计所需的报告;

　　b) 根据向客户提供的工业云服务的交易和交付记录、客户反馈评价等数据生成符合审计所需的报告。

　　6 . 3 . 2 . 5 管理资产和库存

　　管理资产和库存活动包括：

　　a) 跟踪工业云生产要素的多个方面信息，例如版本、补丁、生产 日期、使用期限信息，以及相关的资源配置信息等;

　　b) 新资产的上线和旧资产的回收。这一过程可包括确保新上线的资产符合使用 目的，且对安全性和可管理性已进行适当的检查，也包括对不再需要资产的处理。 这一过程可包含对保存数据的所有资产进行适当的安全处理。

　　6 . 3 . 3 工业云服务部署管理者

　　6 . 3 . 3 . 1 概述

　　工业云服务部署管理者是工业云服务提供者的子角色，负责规划工业云服务部署。

　　工业云服务部署管理者的活动包括：

　　a) 制定环境和流程;

　　b ) 制定度量指标和指标采集方法;

　　c) 制定部署步骤。

　　6 . 3 . 3 . 2 制定环境和流程

　　制定环境和流程活动关注于定义服务运行所需的技术环境和操作流程。

　　制定环境和流程的活动包括：

　　a) 制定工业云服务运行所需的环境指标，包括计算、存储和网络资源，以及装备、物料、生产环境等工业云服务所需配置;

　　b) 制定工业云服务所需的工业云生产要素调配策略，以满足工业云服务的按需供应;

　　c) 制定生产的工艺流程，以实现工业云服务的按需供应;

　　d) 确保工业云服务符合相关的安全性和业务合规性的标准;

　　e) 制定工业云服务提供所遵循的流程。

　　GB/T 37700—2019

　　6 . 3 . 3 . 3 制定度量指标和指标采集方法

　　制定度量指标和指标采集方法活动是指根据 SLA 的指标去设定工业云服务的度量指标和制定指标采集方法，并制定相应的管理方案。

　　制定度量指标和指标采集方法的活动包括：

　　a) 根据 SLA 的指标去设定需要采集的工业云服务指标;

　　b ) 根据设定的指标去制定指标的采集方法;

　　c) 根据 SLA,制定相应的指标报告规则和管理方案，以保障指标采集的有效性且指标达到约定的标准。

　　6 . 3 . 3 . 4 制定部署步骤

　　制定部署步骤关注于制定工业云服务部署的步骤，即工业云服务提供者为实现服务部署需采取的所有步骤，保证工业云服务客户正常使用工业云服务。

　　6 . 3 . 4 工业云服务管理者

　　6 . 3 . 4 . 1 概述

　　工业云服务管理者是工业云服务提供者的子角色，负责确保工业云服务客户使用工业云服务提供者的工业云服务时，服务功能正确并且和 SLA 描述的 目标一致;负责确保工业云服务提供者的运营支撑系统和商务支撑系统运行稳定，以及向工业云服务客户和工业云服务协作者提供的管理等活动稳定开展。

　　工业云服务管理者的活动包括：

　　a) 提供服务;

　　b ) 部署和配置服务;

　　c) 服务水平管理。

　　6 . 3 . 4 . 2 提供服务

　　提供服务活动是指将工业云服务交付给工业云服务客户的过程，包括接受和处理已授权和认证用户的服务调用请求。

　　提供服务的活动包括：

　　a) 管理工业云服务的异常处理过程;

　　b ) 管理工业云服务的商务支撑系统和运营支撑系统;

　　c) 维护工业云服务及其基础设施;

　　d) 优化工业云服务流程;

　　e) 分析研究工业云服务发展趋势和需求走势;

　　f) 安装、配置和维护工业云服务提供者所需的硬件，包括计算、存储和网络等 IT 硬件资源及装备、物料、生产环境等;

　　g) 安装和配置工业云服务所需的软件。

　　6 . 3 . 4 . 3 部署和配置服务

　　部署和配置服务活动是指将已实现的工业云服务投入运行，通过处理来自客户的服务请求，使工业云服务客户可获取工业云服务。

　　部署和配置服务的活动包括遵循工业云服务部署管理者制定的部署方案。

　　GB/T 37700—2019

　　注：部署和配置服务活动还包含实现工业云服务的去部署和去配置活动。

　　6 . 3 . 4 . 4 服务水平管理

　　服务水平管理活动主要是指管理工业云服务与 SLA条款之间的一致性。

　　服务水平管理的活动包括：

　　a) 监控每个工业云服务的指标，并与该服务 SLA 中定义的服务水平进行对比;

　　b) 当工业云服务指标不符合 SLA 中定义的水平时，采取相应的措施使其与 SLA 保持一致，例如执行由工业云服务部署管理者制定的处理流程;

　　c) 当工业云服务无法达到与 SLA一致的水平时，报告问题。

　　6 . 3 . 5 工业云服务商务管理者

　　6 . 3 . 5 . 1 概述

　　工业云服务商务管理者是工业云服务提供者的子角色，负责对接工业云服务客户，协调和管理落实工业云服务的商务事宜。 工业云服务商务管理者创建并跟踪商务计划，制定工业云服务供应策略，管理和维护工业云服务客户之间的商务关系。

　　工业云服务商务管理者的活动包括：

　　a) 管理商务计划;

　　b ) 管理客户关系;

　　c) 管理财务处理流程;

　　d) 管理销售业务。

　　6 . 3 . 5 . 2 管理商务计划

　　管理商务计划的活动包括：

　　a) 确定服务的交付方式，需要基于客户需求来进行商务细节、交易行为管理等的考虑;注 ：当建立服务交付时，工业云服务提供者可能需要考虑与对等的服务提供者之间的交互。

　　b) 创建商务计划，包括：为客户交付工业云服务，处理工业云服务财务、法律等方面的内容，设置销售 目标、市场渠道、目标客户群、合约和 SLA 等;

　　c) 根据商务计划，跟踪销售和服务使用情况，以确保工业云服务提供者财务目标的实现;

　　d) 为提供工业云服务准备和调整商务计划。

　　6 . 3 . 5 . 3 管理客户关系

　　管理客户关系是指协调和管理工业云服务提供者和工业云服务客户之间在销售、营销和服务上的交互关系和交互过程。

　　管理客户关系的活动包括：

　　a) 创建和维护产品清单;

　　b) 获取工业云服务客户信息;

　　c) 向工业云服务客户提供业务联系渠道;

　　d) 解决工业云服务客户的售后问题;

　　e) 处理并解决工业云服务客户的需求变更请求。

　　6 . 3 . 5 . 4 管理财务处理流程

　　管理财务处理流程的活动包括：

　　a) 处理工业云服务的账单更新业务或工业云服务客户对账单的疑问;

　　GB/T 37700—2019

　　b) 管理工业云服务提供者生成使用工业云服务相关的账单或发票，并将其发送给工业云服务客户;

　　c) 收取工业云服务客户支付的费用，并进行费用核算。

　　6 . 3 . 5 . 5 管理销售业务

　　管理销售业务的活动包括：

　　a) 集中跟踪管理正在进行中的订单;

　　b ) 基于订单内容，制定资源配置方案;

　　c) 跟踪付款流程，确保按时收款。

　　6 . 3 . 6 工业云服务业务管理者

　　6 . 3 . 6 . 1 概述

　　工业云服务业务管理者是工业云服务提供者的子角色，负责对接工业云服务客户，协调和管理工业云服务的业务内容和水平。 工业云服务业务管理者创建并跟踪业务计划。

　　工业云服务业务管理者的活动包括管理业务计划。

　　6 . 3 . 6 . 2 管理业务计划

　　管理业务计划的活动包括：

　　a) 为提供工业云服务准备业务计划;

　　b) 在工业云服务提供过程中跟踪并及时调整业务计划。

　　6 . 3 . 7 工业云服务客户支持和服务代表

　　6 . 3 . 7 . 1 概述

　　工业云服务客户支持和服务代表是工业云服务提供者的子角色，联结工业云服务提供者与工业云服务客户之间的商务关系互动。 工业云服务客户支持和服务代表负责及时、高效地对工业云服务客户的问题和咨询过程做出响应，以提高工业云服务客户的满意度。

　　工业云服务客户支持和服务代表的活动包括跟踪客户请求。

　　6 . 3 . 7 . 2 跟踪客户请求

　　跟踪客户请求的活动包括：

　　a) 接收并记录客户提出的问题或咨询;

　　b) 初步处理客户提出的问题或咨询，向客户提供答复;

　　c) 对于复杂问题，转交至相关部门，并把答复及时反馈给客户;

　　d) 定期跟踪反馈客户的问题是否已经解决。

　　注：工业云服务提供者可向客户提供多种与服务支持人员交流的方式，如论坛、电子邮件、客户支持桌面系统、Web

　　门户、即时通信等。

　　6 . 3 . 8 云间工业云服务提供者

　　6 . 3 . 8 . 1 概述

　　云间工业云服务提供者是工业云服务提供者的子角色。 该子角色能够将来自多个不同的工业云的服务内容通过统一的方式提供给客户，实现不同的工业云服务提供者的服务内容的集成和聚合。

　　云间工业云服务提供者的活动包括：

　　GB/T 37700—2019

　　a) 外部工业云服务的云间集成;

　　b ) 外部工业云服务的云间聚合。

　　6 . 3 . 8 . 2 外部工业云服务的云间集成

　　外部工业云服务的云间集成活动包括：

　　a) 选取符合客户需求的外部工业云服务;

　　b ) 定义或引用外部工业云服务的调用接口，实现外部服务的集成;

　　c) 测试外部工业云服务与当前工业云服务的兼容性与互操作性;

　　d) 管理本地工业云服务调用外部工业云服务时的身份认证机制，如采取统一服务账号或提供联合身份认证过程等;

　　e) 管理和维护外部工业云服务的 SLA。

　　6 . 3 . 8 . 3 外部工业云服务的云间聚合

　　外部工业云服务的云间聚合活动包括聚合来自多个工业云提供者的服务，将业务上具有共性的服务内容聚合为统一的服务接 口，使客户能够通过一致的操作调用不同的工业云服务提供者所提供的服务。

　　6 . 3 . 9 工业云服务安全和风险管理者

　　6 . 3 . 9 . 1 概述

　　工业云服务安全和风险管理者是工业云服务提供者的子角色，负责确保工业云服务提供者能恰当地管理与工业云服务相关的开发、交付、使用和支持的风险，确保工业云服务客户的信息安全策略和工业云服务提供者的信息安全策略相一致，同时能满足 SLA 中的安全需求标准。

　　工业云服务安全和风险管理者的活动包括：

　　a) 管理安全和风险;

　　b ) 确保工业云服务连续性;

　　c) 确保合规性。

　　6 . 3 . 9 . 2 管理安全和风险

　　管理安全和风险活动是指管理与工业云服务的开发、交付、使用和支持相关的风险。

　　管理安全和风险的活动包括：

　　a) 定义与工业云服务相关的信息安全策略和信息安全风险，以及为满足工业云服务提供者的业务目标而对这些风险所采取的解决办法。

　　b ) 选取工业云服务设计与实现中应考虑的与安全控制相关的内容，并制定应对策略。安全控制的内容覆盖以下方面：

　　1) 身份和访问管理;

　　2) 发现、分类、保护数据和信息资产;

　　3) 信息系统的获取、开发和维护;

　　4) 防范威胁和安全漏洞的工业云基础设施;

　　5) 问题和信息安全事件管理;

　　6) 安全治理和合规性;

　　7) 物理安全和人员安全;

　　8) 网络安全和通信安全;

　　GB/T 37700—2019

　　9) 隔离性。

　　c) 确保可识别的信息安全控制措施适用于所部署的服务和相关工业云基础设施。

　　d) 设计、实现和评价系统和工业云服务的安全性。

　　e) 管理、设计、实现和评价对等工业云服务提供者的工业云服务安全性。

　　f) 评价已实现的信息安全和风险控制措施的有效性，并基于经验做出相应的调整。

　　6 . 3 . 9 . 3 确保工业云服务连续性

　　确保工业云服务连续性主要关注于确保工业云服务的提供能够保证 SLA 中规定的可用性，不受内部故障、服务升级变更等操作的影响。

　　确保工业云服务连续性活动包括：

　　a) 考虑工业云服务提供过程中可能出现的故障，并制定恢复服务正常的应对策略，以及对数据进行容灾处理，使工业云服务能够达到 SLA所规定的内容;

　　b) 提供工业云服务内容的更新和变更等操作流程，使其能够按照 SLA 的要求提供不间断的服务。

　　6 . 3 . 9 . 4 确保合规性

　　确保合规性活动主要实现对法规合规性和标准合规性的支持。

　　该活动包括：

　　a) 确保工业云服务和工业云基础设施的实现满足所有相关法律法规的要求;

　　b) 确保工业云服务和工业云基础设施的实现满足所有相关标准的要求。

　　6 . 3 . 10 工业云服务网络提供者

　　6 . 3 . 10 . 1 概述

　　工业云服务网络提供者是工业云服务提供者的子角色，主要为工业云服务客户、工业云服务协作者和工业云服务提供者提供网络连接和网络服务。

　　工业云网络提供者的活动包括：

　　a) 提供网络连接服务;

　　b) 交付网络服务;

　　c) 提供网络管理服务。

　　6 . 3 . 10 . 2 提供网络连接服务

　　提供网络连接服务的活动包括提供满足工业云服务所需要的网络连接和网络能力，例如搭建工控网络、建立 VPN、专用带宽连接等。

　　6 . 3 . 10 . 3 交付网络服务

　　交付网络服务活动提供网络相关的服务，例如防火墙、负载均衡等。

　　6 . 3 . 10 . 4 提供网络管理服务

　　提供网络管理服务活动主要管理承载工业云服务所需的网络基础设施。 该活动提供对云网络基础设施进行运营、管理、维护和供应所需的方法、工具和流程。 该活动包含的任务用于以下 目 的：

　　a) 保持网络正常并运行流畅;

　　b) 跟踪网络资源及其分配状况;

　　GB/T 37700—2019

　　c) 进行维修和升级，例如当需要置换设备或升级设备增加新功能时，配置网络中的资源以支持工

　　业云服务。

　　6 . 4 工业云服务协作者

　　6 . 4 . 1 概述

　　工业云服务协作者是指为工业云服务的提供和使用提供支持的第三方。

　　工业云服务协作者的活动随着合作者的类型及其与工业云服务提供者和工业云服务客户之间关系的不同而变化。

　　工业云服务协作者包括工业云服务开发者、工业云服务审计者、工业云服务监管者和工业云服务代理者等四种子角色。 各子角色及其活动见图 8 。

　　图 8 工业云服务协作者

　　6 . 4 . 2 工业云服务开发者

　　6 . 4 . 2 . 1 概述

　　工业云服务开发者是工业云服务协作者的子角色，负责工业云服务实现的设计、开发、测试和维护。这可能涉及根据现有服务的实现来组合(新的)服务实现。

　　工业云服务开发者的活动包括：

　　a) 设计、创建和维护工业云服务组件;

　　b ) 组合服务;

　　c) 测试服务。

　　6 . 4 . 2 . 2 设计、创建和维护工业云服务组件

　　设计、创建和维护工业云服务组件活动涉及以下内容：

　　a) 设计和创建用于工业云服务实现的组件;

　　b) 创建新的功能组件并提供给工业云服务提供者;

　　c) 处理与工业云服务实现的运营相关的问题报告;

　　d) 提供对工业云服务实现的组件的修正、更新、升级与维护;

　　e) 提供对工业云服务实现的组件扩展能力。

　　6 . 4 . 2 . 3 组合服务

　　组合服务活动主要关注于通过已有工业云服务组件来组合新的服务。

　　GB/T 37700—2019

　　该活动包括通过组合已有的一个或多个工业云服务组件来创建新的服务功能。

　　6 . 4 . 2 . 4 测试服务

　　测试活动主要关注于测试工业云服务开发者创建的组件和服务。

　　该活动包括：

　　a) 对构成工业云服务实现的组件进行测试，以确保这些组件完整并正确地实现了服务功能;

　　b) 确保与对等工业云服务提供者提供的服务/功能接口的互操作性;

　　c) 应检查与工业云服务提供者的运营支撑系统的连接是否运行正常。

　　6 . 4 . 3 工业云服务审计者

　　6 . 4 . 3 . 1 概述

　　工业云服务审计者是工业云服务协作者的子角色，负责审计工业云服务的供应和使用。 工业云服务审计通常覆盖运营、性能和安全等，检查实际情况是否符合审计标准。

　　工业云服务审计者的活动包括：

　　a) 执行审计;

　　b) 提供审计报告。

　　6 . 4 . 3 . 2 执行审计

　　执行审计活动包括：

　　a) 请求、获取和收集审计证据;

　　b) 根据使用的审计准则条目或标准来对照获得的审计证据信息。

　　6 . 4 . 3 . 3 提供审计报告

　　该活动提供执行审计报告，报告可以根据审计条目规范来预先定义。 根据业务场景和法律法规，审计报告最终可以提供给工业云服务提供者或客户，作为工业云服务使用或提供过程中的证明或依据。

　　6 . 4 . 4 工业云服务监管者

　　6 . 4 . 4 . 1 概述

　　工业云服务监管者是工业云服务协作者的子角色，负责在工业云服务的提供和使用过程中，按照法定职权和程序，依照国家法律法规和相关政策规范，对整个过程进行监督和管理，以保障工业云服务提供和使用过程的合法性与合规性。

　　工业云服务监管者的活动包括：

　　a) 过程监督与管理;

　　b ) 提出监管意见;

　　c) 跟踪整改结果。

　　6 . 4 . 4 . 2 过程监督与管理

　　过程监督与管理的活动包括：

　　a) 按照法定职权和程序进行监督检查;

　　b ) 在监督检查过程中，对比实际情况与相关法律法规和政策规范的一致性。

　　GB/T 37700—2019

　　6 . 4 . 4 . 3 提出监管意见

　　在监督与管理过程中，当发现有违法违规等现象时，对相关责任主体提出监管意见。

　　6 . 4 . 4 . 4 跟踪整改结果

　　按照法定职权和程序，在提出监管意见后，如提出整改意见，则跟踪监督检查整改的结果是否达到要求。

　　6 . 4 . 5 工业云服务代理者

　　6 . 4 . 5 . 1 概述

　　工业云服务代理者是工业云服务协作者的子角色，负责代为处理工业云服务客户和工业云服务提供者之间的业务关系。

　　工业云服务代理者的活动包括：

　　a) 获取和评估客户;

　　b) 评估市场;

　　c) 设定协议合同。

　　6 . 4 . 5 . 2 获取和评估客户

　　获取和评估客户活动主要是针对工业云服务的营销。

　　该活动包括：

　　a) 为潜在客户提供关于可用的服务、相关的 SLA 以及合同条款的相关信息;

　　b) 评估客户对工业云服务的需求;

　　c) 与客户协商服务条款和价格。

　　6 . 4 . 5 . 3 评估市场

　　评估市场的活动主要关注于评估当前的工业云服务市场发展趋势和整体发展环境，从而为客户寻找符合其需求的工业云服务。

　　评估市场的活动包括：

　　a) 对工业云服务提供者所供应的产品进行调研，获取技术信息和商业信息;

　　b) 订阅和接受工业云服务提供者产品 目录内容变更的通知;

　　c) 对产品供应和工业云服务客户需求进行匹配，匹配内容包括技术、商业和法规等方面。

　　6 . 4 . 5 . 4 设定协议合同

　　设定协议合同的活动主要关注于工业云服务客户与所选定的工业云服务提供者之间的服务协议。该活动包括工业云服务客户和所选的工业云服务提供者之间为满足客户需求，对服务协议进行的协商。

　　6 . 5 共同关注点

　　6 . 5 . 1 概述

　　共同关注点主要考虑布局、架构和运营三方面。 用户视图中的各个角色应在其活动中考虑共同关注点的内容，每个共同关注点也需要向用户视图中的角色和活动提供支撑。

　　共同关注点包括：

　　a) 可审计性;

　　GB/T 37700—2019

　　b ) 可用性;

　　c) 治理 ;

　　d) 互操作性;

　　e) 维护与控制;

　　f) 性能 ;

　　g) 可移植性;

　　h ) 隐私 ;

　　i ) 健壮性 ;

　　j) 可逆性;

　　k ) 安全 ;

　　l ) 服务水平协议。

　　6 . 5 . 2 可审计性

　　可审计性指通过独立的审计，确保工业云服务的客户、提供者和协作者在工业云服务的供应和使用过程中，两两之间遵守服务协议。 通过审计，工业云服务的客户、提供者和协作者能够获得被审计内容是否符合相应服务的审计报告或认证。

　　对于工业云服务，被审计的内容可包含向用户提供的设计、制造等服务内容及服务质量。

　　6 . 5 . 3 可用性

　　可用性指工业云服务的提供者在约定的时间段内提供有效的服务的能力。 可用性是客户考察服务的一个关键指标。

　　对于工业云服务，可用性的内容可包含工业云服务可被正常访问与使用的时间。

　　6 . 5 . 4 治理

　　工业云服务的治理分为内部治理和外部治理。 内部治理适用于工业云服务的解决方案的设计和实现，以及确保工业云服务的供应能够达到预期的效果。 外部治理适用于客户和工业云服务提供者之间关于使用服务的协定，该协定可作为 SLA 的参照。

　　对于工业云服务，内部治理主要包括布局、架构和运营的设计与实现，以确保服务的对外正常供应;外部治理主要表现为服务内容与服务质量的约定和限制。

　　6 . 5 . 5 互操作性

　　工业云服务的互操作性代表服务提供者与客户以及不同的服务提供者之间在工业云上服务交互以及信息交换的能力，这种能力通常可通过预先定义的方法获得。

　　对于工业云服务，互操作性可体现在通过不同接口 的调用，实现客户端与客户端、客户端与工业云服务资源、不同工业云服务资源间的交互与信息交换，从而实现服务的供应与使用。

　　6 . 5 . 6 维护与控制

　　工业云服务的维护与控制包含服务和资源两个层面。

　　对于工业云服务，维护可由提供者发起，也可由客户发起，对服务提供与使用过程中出现的故障和问题进行处理;控制包括为应对业务需求而进行的装备等硬件资源的调整以及对支撑服务的软件版本进行管理，通常由提供者发起。

　　6 . 5 . 7 性能

　　性能包括与工业云服务操作相关的一系列因素。

　　GB/T 37700—2019

　　对于工业云服务，性能可包括完成服务请求的响应时间、服务输出的效率、服务交付的及时性、数据吞吐率、并发服务请求数量、机械系统自由度、人员效率等。

　　6 . 5 . 8 可移植性

　　可移植性指根据业务需求，迁移所需的工业云服务的相关应用程序和数据。

　　对于工业云服务，可移植性可包括客户端及工业云服务资源中应用程序和数据的上云迁移、云端迁移和云端下载。

　　6 . 5 . 9 隐私

　　工业云服务提供者应确保工业云服务相关的 PII 的收集、处理、传播使用和处置等过程的确定性、合理性和一致性，并在存储和处理个人可标识信息的过程中遵守与隐私保护相关的法律法规。

　　对于工业云服务，客户有权根据相关法律法规接收或拒绝其隐私在服务过程中的存储和处理，以及对因此可能造成的隐私安全问题进行申诉，并追究其产生的影响。

　　6 . 5 . 10 健壮性

　　工业云服务健壮性代表系统在面对可能影响正常运转的故障时，仍可提供和维持一种在客户可接受范围内的服务水平的能力。

　　对于工业云服务，健壮性主要包括由工业云服务客户主动提出的在容灾和服务持续提供等方面的相关要求，在工业云服务部署层面实现的机制和策略，以及工业云服务提供者在工业云服务的供应过程中实现的容灾和备份等策略。

　　6 . 5 . 1 1 可逆性

　　可逆性是指工业云服务客户有权取回 自 己的数据和内容，工业云服务提供者有义务根据工业云服务客户的要求去删除所有相关的数据。

　　对于工业云服务，可逆性是指工业云服务提供者应在工业云服务客户声明终止服务之后或服务即将到期时，启动一系列退出流程，允许工业云服务客户取回归属于客户的内容和数据，删除所有拷贝件，并在约定的时间之后不再保存任何属于工业云服务客户的资料。

　　6 . 5 . 12 安全

　　云计算的安全需求可包括认证、授权、可获取、保密性、不可抵赖性、身份管理、完整性、审计、安全监控、事故响应和安全策略管理等内容。

　　工业云服务的安全性包括云计算安全需求的所有内容，并保证工业云服务涉及的所有人、机、物、环境、知识等方面的物理安全、运行安全、信息安全和管理安全。

　　安全在已发布的安全生产、信息安全、机械安全、电气安全等领域的标准中有详细介绍。

　　6 . 5 . 13 服务水平协议

　　SLA是工业云治理的重要组成部分，有助于形成可测量的元素，用以保证工业云服务客户和工业云服务提供者之间已达成协议的服务质量。

　　SLA是工业云服务提供者与工业云服务客户之间签署的描述服务和约定服务水平的协议，是双方对服务相关约定的一致理解和认可，也是进行服务考核、改善服务质量的有效依据。

　　工业云的 SLA 主要体现工业云服务提供者向工业云服务客户提供服务的质量、性能、运维、安全等相关指标。

　　GB/T 37700—2019

　　7 功能视图

　　7 . 1 概述

　　工业云功能架构用一组抽象的功能组件来描述工业云。 功能组件代表了为执行第 6 章描述的与工业云相关的各种角色和子角色的工业云活动的功能集合。

　　功能架构通过分层框架来描述组件。 在分层框架中，特定类型的功能被分组到各层中，相邻层次的组件之间通过接口交互。

　　7 . 2 分层框架

　　7 . 2 . 1 概述

　　工业云的分层框架包括 4 层，以及一个跨越各层的跨层功能集合。 这 4 层分别是：

　　a) 用户层;

　　b ) 访问层;

　　c) 服务层;

　　d) 资源层。

　　跨越各层的功能称为跨层功能。

　　需要注意的是，对于某个具体的工业云系统，并不需要提供上述的全部功能组件层次。

　　分层框架见图 9 。

　　图 9 工业云功能视图

　　7 . 2 . 2 用户层

　　用户层是用户接口，使工业云服务客户能够和工业云服务提供者及其工业云服务进行交互，包括工

　　GB/T 37700—2019

　　业云生产要素使用管理、工业流程协同的组织管理、个性化定制的服务等。 用户层的功能组件可被工业云服务客户调用，或被集成至工业云服务客户已有的系统中。

　　用户层组件包括：业务功能组件、商务功能组件及管理功能组件。

　　7 . 2 . 3 访问层

　　访问层为用户层提供手动或自动访问服务层的通用接口;访问层通过接受来 自用户层的访问请求实现对于用户访问的控制与连接管理。

　　访问层组件包括：访问控制组件及连接管理组件。

　　7 . 2 . 4 服务层

　　服务层实现了工业云服务提供者所提供的服务，并管理实现服务所需的软件组件。

　　该层通过服务的编排提供资源和能力共享，以满足来自访问层的用户需求，例如：研发设计、生产排程、质量检验、物流跟踪等。

　　服务层组件包括：服务能力组件、商务能力组件、管理能力组件及服务编排组件。

　　注：服务层组件不包括资源层的虚拟机监控器、主机操作系统、设备驱动程序等基础 IT 软件。

　　7 . 2 . 5 资源层

　　资源层驻留各类资源统称为工业云生产要素，提供对工业云的底层支持。 资源层既包括数据中心通常使用的各类设备，也包括可通过工业云调用的各类资源。 同时资源层也表示和提供工业云传输网络功能，从而在工业云服务提供者和客户之间，工业云服务提供者内部，工业云服务提供者和对等工业云服务提供者之间提供底层的网络连接。

　　资源层组件包括：资源抽象和控制组件、资源接入组件、工业云生产要素。

　　7 . 2 . 6 跨层功能

　　跨层功能完成不同层级之间的组件交互，以实现用户服务及运营、商务、安全、集成、开发等功能。

　　这些支撑能力包括但不限于：

　　a) 运营支撑系统能力(运行管理、监控、供应和维护);

　　b) 商务支撑系统能力(产品分类、计费和财务管理);

　　c) 安全系统能力(认证、授权、审计、验证、加密);

　　d) 集成能力(连接不同组件以实现所需的功能);

　　e) 开发支撑(包括服务和服务组件的创建、测试和生命周期管理)。

　　7 . 3 功能组件

　　7 . 3 . 1 概述

　　一个功能组件是工业云服务模型的一个功能元素，用来执行一个活动或活动的一部分。 该功能组件在具体的参考架构实现中有相应的实现构件，例如：软件组件、子系统或应用。

　　7 . 3 . 2 用户层功能组件

　　7 . 3 . 2 . 1 业务功能

　　工业云服务客户通过业务功能组件访问和使用工业云服务，以满足其业务活动需求。 用户能够通过用户界面或以 API 的形式使用该组件。

　　以装备管理业务为例，其业务功能组件包括查询、监控、调度等。

　　GB/T 37700—2019

　　7 . 3 . 2 . 2 商务功能

　　工业云商务管理者通过商务功能组件完成工业云服务的商务运营活动，包括工业云服务的选择和订购、工业云服务的自动计量计费，使用工业云服务涉及的账务和财务管理等。 需要注意的是商务功能自身也是通过工业云服务来提供。 工业云商务能力只能通过使用工业云服务来获取。

　　7 . 3 . 2 . 3 管理功能

　　工业云服务管理者通过管理功能组件完成工业云的运维管理活动，包括用户身份和配置文件管理、对服务活动和服务使用的监控、事件处理和问题报告等。 工业云管理能力只能通过使用工业云服务来获取。

　　7 . 3 . 3 访问层功能组件

　　7 . 3 . 3 . 1 访问控制

　　访问控制限制用户对特定服务的使用。 访问控制主要包括：通过提供和检查证明信息来实现对用户的鉴别及对特定的服务进行授权。

　　访问控制对象包括：工业云服务、工业云服务所依赖的资源、工业云服务管理功能等。

　　7 . 3 . 3 . 2 连接管理

　　连接管理组件依据来自用户层组件的流量和/或流向用户层组件的流量，提供对 QoS 策略的执行。

　　连接管理组件与跨层功能交互以获取跨层功能中的管理策略，并在访问层执行这些策略。

　　连接管理功能组件还实现对物联网的连接管理。

　　7 . 3 . 4 服务层组件

　　7 . 3 . 4 . 1 服务能力

　　服务能力是为实现给工业云服务客户提供工业云服务所必需的软件和/或应用。 服务能力功能组件包括基于资源能力提供的服务和基于业务能力提供的服务。 服务能力功能组件实现了服务接口所定义的功能。 服务能力功能组件不依赖于服务实现。

　　7 . 3 . 4 . 2 商务能力

　　商务能力是为实现工业云服务提供者的商务运营所需的软件。 商务能力功能组件包含在运营支撑系统组件中。

　　7 . 3 . 4 . 3 管理能力

　　管理能力是为实现工业云服务提供者的运维管理功能所需的软件。 管理能力功能组件包含在运营支撑系统和运维支撑组件中。

　　7 . 3 . 4 . 4 服务编排

　　服务编排功能组件提供对多个服务组件的协调、聚合和组合，以实现工业云服务的交付。

　　7 . 3 . 5 资源层组件

　　7 . 3 . 5 . 1 资源抽象和控制

　　工业云服务提供者使用资源抽象和控制功能组件通过软件抽象提供对工业云生产要素的访问。 资

　　GB/T 37700—2019

　　源抽象需要确保对各种资源进行高效、安全和可靠地使用。 该组件的控制特性能实现对资源抽象特性的管理。

　　资源抽象和控制功能组件使工业云服务提供者能够实现快速弹性扩展、资源池化、按需自服务等云计算特征。

　　资源抽象与控制功能组件帮助运营支撑系统组件实现控制功能、监视和管理能力。

　　7 . 3 . 5 . 2 资源接入

　　资源接入功能组件提供将工业云生产要素中的各类资源(包括数据资源、IT 资源、人力资源、装备资源等)接入工业云平台的方法及途径。 资源接入组件通过资源适配和资源调用方式，实现对不同厂商工业云生产要素的调用。

　　资源接入过程中需要考虑以下因素：传输通道和接口协议。 传输通道包括传输媒体和通信中继设

　　施。协议包括 modbus、profibus、socket 等;接口包括串 口、网 口、USB、板卡等。

　　资源接入工业云主要有