ISO/IEC 19086-3:2017标准的核心符合性要求包括以下几个方面:
1. SLA的定义和范围:SLA应该明确定义和描述服务的范围、服务级别目标(SLO)和服务级别指标(SLI)。此外,SLA还应该包括服务的可用性、性能、安全性和可靠性等方面的要求。
2. SLA的制定和协商:SLA的制定和协商应该遵循一定的流程和规范。服务提供商和用户应该在制定SLA之前进行充分的沟通和协商,以确保SLA的一致性和可靠性。
3. SLA的监控和报告:服务提供商应该对SLA的执行情况进行监控和报告。监控和报告应该包括服务的可用性、性能、安全性和可靠性等方面的指标。此外,监控和报告还应该包括对SLA的违约情况的处理。
4. SLA的变更和终止:SLA的变更和终止应该遵循一定的流程和规范。服务提供商和用户应该在变更和终止SLA之前进行充分的沟通和协商,以确保变更和终止的合理性和可靠性。
5. SLA的执行和违约处理:服务提供商应该按照SLA的要求执行服务,并对违约情况进行处理。违约处理应该包括对服务提供商的惩罚和对用户的赔偿等方面的处理。
总之,ISO/IEC 19086-3:2017标准为云计算服务提供商和用户提供了一个共同的框架,以确保SLA的一致性和可靠性。服务提供商和用户应该遵循该标准的核心符合性要求,制定和执行SLA,以确保云计算服务的可靠性和安全性。
相关标准
ISO/IEC 17788:2014 云计算——概念和术语
ISO/IEC 17789:2014 云计算——参考架构
ISO/IEC 27017:2015 云计算——信息安全管理系统指南
ISO/IEC 27018:2014 云计算——个人信息保护指南
ISO/IEC 20000-1:2018 信息技术——服务管理——第1部分:服务管理系统要求