Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
BS ISO IEC 19086——云计算服务水平协议（SLA）框架标准系列
Information Technology — Cloud Computing — Service Level Agreement (SLA) Framework
☁️ BS ISO/IEC 19086 是英国标准协会（BSI）采纳 ISO/IEC 19086 国际标准的英国版本，主题为”信息技术——云计算——服务水平协议（SLA）框架”。该系列由 ISO/IEC JTC 1 下属的”云计算与分布式平台”技术委员会（英国对应技术委员会为 IST/38）负责制定，ICS 分类号为 35.020（信息技术总则）与 35.210（云计算）。它解决的是云计算产业中的一个核心痛点：云服务提供商与客户之间的服务水平承诺缺乏统一、可比较的表述方式，导致合同含糊、指标混乱、争议频发。19086 系列通过标准化 SLA 的术语、结构与内容要求，为云服务的采购、交付与评估建立了共同语言。
💡 SLA（Service Level Agreement，服务水平协议）是云服务合同的核心附件。ISO/IEC 19086 的价值不在于”替双方写死条款”，而在于提供一个结构化的框架，让”SLA 中应当写什么、如何写、如何度量”有章可循，从源头减少歧义。
一、系列构成与概览 📌
19086 系列采用分部结构持续推进。已发布并可读取的代表性分册包括：
- 第 1 部分（19086-1:2016）：概述与概念（Overview and concepts）。定义 SLA 相关的基本术语、概念模型与总体框架，说明 SLA 在云服务生命周期中的位置，以及云服务协议与 SLA 之间的关系，是整个系列的入门与总纲。
- 第 3 部分（19086-3:2017）：核心一致性要求（Core conformance requirements）。规定了声称符合本系列标准时应当满足的核心条款与一致性规则，为 SLA 文档的完整性、可度量性与可验证性设立底线要求。
系列内其他分册还覆盖了 SLA 指标选择、量化方法、度量实施细则等专题，共同构成从”概念”到”落地”的完整链条。素材中还明确列出了第 1 部分的章节骨架，包括：范围、规范性引用文件、术语与定义、符号与缩略语、云服务 SLA 概述、云服务协议与云 SLA 的关系、云 SLA 管理最佳实践等，可见其内容组织围绕”术语—关系—实践”三层展开。
二、核心概念：SLA、指标与云服务协议 🔧
标准首先厘清了几个常被混用的概念：云服务协议（Cloud Service Agreement）是云服务商与客户之间关于整体服务权利义务的法律文件，而 云 SLA 是其中针对服务水平的具体承诺部分，通常作为协议的附件存在。SLA 中描述的具体约定由服务水平目标（SLO）与支撑其度量的指标（Metric）构成：指标定义”测什么、怎么测”，目标定义”达到什么值算合格”。
标准强调，任何一个可度量指标都必须明确其定义、测量口径、测量周期与统计方法（例如可用性按年度还是按月统计、是否包含计划内维护），否则”99.9% 可用性”这样的承诺会因口径不同而完全无法比较。除此之外，SLA 还应包含违约后的补偿（Credit）机制、例外情形（Exclusions）以及双方在监控与报告上的责任划分。
⚠️ 实践中最容易踩的坑是”指标口径不统一”：同样的 99.9% 可用性，A 供应商按自然月、B 供应商按滚动年度统计，合同却又未写明算法，最终在赔付与验收环节必然产生争议。19086 系列正是通过规范化指标体系来消除这类模糊地带。
三、SLA 的典型内容要素与度量方法 📊
依据 19086-1 的概念框架，一份合格的云 SLA 通常应包含以下要素：
| 要素 | 说明 | 典型指标举例 |
|---|---|---|
| 服务水平目标（SLO） | 对具体服务属性的量化承诺 | 月度可用性 ≥ 99.9% |
| 指标（Metric） | 度量的定义、口径与统计规则 | 可用性 = 可运行时间/统计周期 |
| 监控与报告 | 测量主体、频率与报告形式 | 每月出具监控报告、提供 API 查询 |
| 补偿机制 | 未达标时的抵扣或赔偿 | 可用性每下降 0.1% 抵扣月费的 5% |
| 例外情形 | 不计入 SLA 的情形 | 不可抗力、计划内维护（需提前公告） |
在度量方法上，标准要求把”相关内容”与”度量过程”分离：既说明性能、可用性、安全性、数据持久性等服务属性的含义，也规定对应的量测与验证方法，确保客户能够独立验证供应商的声称。
四、SLA 管理最佳实践 🧭
19086-1 专设”云 SLA 管理最佳实践”章，把 SLA 视为贯穿服务生命周期的持续过程而非一份静态文件：服务交付前应通过需求分析确定关键指标并写入 SLA；服务运行中应定期采集指标、比对目标并生成报告；当服务架构、容量或客户需求变化时，应及时评审并修订 SLA，同时保证版本可追溯。最佳实践还强调 SLA 应作为采购评审、服务验收与持续改进的共同基准，并将日志、报告与证据留存作为争议处理的基础。
✅ 对企业客户采购云服务的建议：在招标阶段就要求供应商按 19086 框架提供 SLA 结构说明，把指标口径、报告机制与补偿条款写进合同，可显著降低后续运维中的纠纷风险，也为审计与合规留下完整证据链。
五、核心一致性要求与落地要点 🛠️
- 🔍 一致性声明：按 19086-3 声称符合本系列时，SLA 文档应覆盖规定的核心条款，并对缺失项作出明确说明，避免”挂名符合”。
- 🔧 指标可测量：SLA 中每个目标都应绑定可采集、可独立验证的指标，并在合同中写明统计口径与数据来源。
- 📊 报告机制：明确测量主体、报告周期与留存要求，必要时约定第三方审计或度量复核条款。
- 📋 版本管理：SLA 修订应走正式流程并保留历史版本，防止新旧承诺混用；与安全（如 ISO/IEC 27001）、数据保护（如 GDPR）等要求衔接时，SLA 条款应一并联动更新。
六、常见问题解答 ❓
❓ 问：19086 与云服务合同是什么关系？
答：19086 提供 SLA 的标准化框架与内容要求，并不替代双方的法律合同。实践中 SLA 作为服务协议的附件，19086 则为框架条款的内容编写提供依据。
答：19086 提供 SLA 的标准化框架与内容要求，并不替代双方的法律合同。实践中 SLA 作为服务协议的附件，19086 则为框架条款的内容编写提供依据。
❓ 问：只使用第 1 部分可以吗？
答：可以。19086-1 提供概念与框架，适合作为理解与规划的基础；若需要在采购或认证中对外声明”符合 19086″，则需按 19086-3 的核心一致性要求核对条款。
答：可以。19086-1 提供概念与框架，适合作为理解与规划的基础；若需要在采购或认证中对外声明”符合 19086″，则需按 19086-3 的核心一致性要求核对条款。
❓ 问：如何判断一个 SLA 指标是否合格？
答：主要看三点：定义是否清晰（测什么）、口径是否明确（怎么测、何时段统计）、证据是否可得（能否独立验证）。三点齐备，指标才有实际约束力。
答：主要看三点：定义是否清晰（测什么）、口径是否明确（怎么测、何时段统计）、证据是否可得（能否独立验证）。三点齐备，指标才有实际约束力。
🔍 问：SLA 中常见的”计划内维护”如何处理？
答：标准建议把提前公告且客户知悉的计划内维护列为 SLA 例外，但必须约定公告渠道、提前时长与维护窗口限制，防止供应商滥用例外条款规避责任。
答：标准建议把提前公告且客户知悉的计划内维护列为 SLA 例外，但必须约定公告渠道、提前时长与维护窗口限制，防止供应商滥用例外条款规避责任。
