密级：内部中国 SOA 标准体系研究报告V0.85 （征求意见稿）中国电子技术标准化研究所互联网标准开放实验室二九年六月版 权 2009 年，中国电子技术标准化研究所版权所有使用声明未经中国电子技术标准化研究所事先的书面授权，不得以任何方式复制、抄袭、影印、翻译本文档的任何部分。11.11.21.31.41.522.12.233.1目目录录前 言 1研究背景 . 11.1.1 SOA 概述 11.1.2 SOA 标准现状 11.1.3 我国 SOA 标准工作历程 3研究目标及意义 . 5适用范围 . 61.3.1 读者对象 . 61.3.2 适用场景 . 6编撰单位 . 6编撰者 . 7研究方法及过程 8研究方法 . 82.1.1 立足我国产业及应用需求，产学研用共同参与 . 82.1.2 分层分类规划，全面支撑我国 SOA 应用实施 92.1.3 借鉴国际国外标准成果，积极推动国际标准化 . 10研究过程 . 112.2.1 梳理分析国际标准，形成国际 SOA 标准研究报告 112.2.2 调研分析我国应用需求，初步整理核心标准集 . 122.2.3 国内外多层次多领域研讨，最终确定中国 SOA 标准体系. 13中国 SOA 标准体系 16SOA 标准技术参考模型 . 163.1.1 SOA 标准技术参考模型总图 163.1.2 服务/资源 . 173.1.3 应用支撑服务 . 193.1.4 行业/领域应用 . 313.1.5 SOA 质量与测评体系 36i3.23.344.14.24.355.15.2目录3.1.6 SOA 工程管理体系 363.1.7 IT 基础设施 373.1.8 用户 . 37SOA 标准体系框图 . 37SOA 标准体系明细表 . 403.3.1 SOA 总体标准明细表 403.3.2 SOA 技术支撑与互操作标准明细表 413.3.3 SOA 工程标准明细表 473.3.4 SOA 质量与测评标准明细表 503.3.5 SOA 行业/领域应用标准明细表 . 51中国 SOA 标准体系建设方案 53指导思想 . 53建设阶段规划 . 534.2.1 体系预研阶段 . 544.2.2 体系规划阶段 . 544.2.3 标准制定阶段 . 554.2.4 试用验证阶段 . 554.2.5 培训贯标阶段 . 564.2.6 应用推广阶段 . 56工作机制及原则 . 56附 录 59信息化标准的分类 . 595.1.1 按级别分类 . 595.1.2 按标准约束力分类 . 61中国 SOA 标准工作参与及联系方式 62ii1中国 SOA 标准体系研究报告1 前言1.1 研究背景1.1.1 SOA 概述SOA 是 Service Oriented Architecture 的简称，中文译为“面向服务的体系架构”。与传统技术相比，SOA 从业务着眼，基于标准化的技术手段，以“服务”为基本元素来构建或整合适合于各行业应用需求的信息系统，提高信息系统的开发效率、充分整合和复用 IT 资源、并使信息系统能灵活快速的响应业务变化需求。SOA 自 1996 年被提出之后，得到了产业界、学术界和行业用户的共同关注，在经历十多年的概念和技术发展之后，目前已进入稳健发展与应用阶段。在我国， SOA 逐渐成为软件产品开发和各行业信息系统建设的主要方法和技术，众多国内基础平台厂商、应用软件厂商及系统集成商纷纷推出基于 SOA的软件产品及行业解决方案，在金融、电信、烟草、钢铁制造、电子政务、医疗卫生、电子商务、军事等行业或领域出现基于 SOA 的信息化工程项目与应用案例。SOA 已经成为解决当前各行业信息化中普遍面临的信息资源共享难、信息孤岛严重、IT 系统之间难以协作、以及 IT 系统难以支撑业务变化等难题的有效途径。1.1.2 SOA 标准现状标准是 SOA 发挥自身价值与优势的基础支撑。但是，在当前 SOA 软件产品开发和工程项目实施中，国内行业用户和软件开发、集成与服务商面对的一个共性问题就是 SOA 标准的缺失及现有国际上标准规范不统一。目前，国际和国外的 SOA 标准局势整体看仍然比较混乱。总体呈现在标准推动主体和标准呈现内容两方面：中国电子技术标准化研究所2前言 从标准的推动主体方面看信息技术领域官方的国际标准统一由 ISO/IEC JTC1（国际标准组织/国际电工委员会的第一联合技术委员会，成员以各国国家成员体为主）负责研制及发布。在 SOA 领域，JTC1 内相关的工作机构一是 WSSG（Web Services 研究工作组），WSSG 在成立 4 年来关注的主要是 Web Services 标准规范的梳理，在中国国家成员体积极参与和推动下、2008 年 11 月 JTC1 刚刚开始委派 WSSG 负责在 JTC1 内研究 SOA 标准的工作策略及内容；二是 JTC1 SC7(软件与系统工程分技术委员会)，SC7 于 2009 年 5 月 28 日刚刚成立了一个 SOA SG（SOA 研究工作组），中国国家成员体派员担任 SOA SG 的主席，其他参与国家包括印度、泰国、法国、西班牙、墨西哥。在国际范围内，目前在积极推动 SOA 相关标准规范（如基于 Web Services技术的系列 WS-*规范及标准）制定的组织，还有万维网联盟（即 W3C）、结构化信息标准促进组织（OASIS）和 Web 服务互操作组织（WS-I）等协会组织及 IBM、微软、Oracle、BEA（已被 Oracle 收购）、HP 等跨国企业。 从标准现有内容方面看根据中国电子技术标准化研究所（China Electronics Standardization Institute，以下简称“CESI”）2008 年发布的SOA 标准体系研究报告统计，目前国际上上述标准协会及企业公布的 SOA 相关标准规范有 84 项，尚以 Web Services 标准为主、缺乏能支撑 SOA 工程和应用的标准，并且这些规范及标准仅在各个标准化协会或企业内形成初步的体系、不同组织发布的规范及标准间存在重复甚至冲突的现象。官方的国际标准组织 JTC1 在 SOA 标准方面的工作范围、工作组织方式正在讨论和确定之中。因此，国际上统一的 SOA 标准体系短时间内还不能成型。鉴于 SOA 标准未形成统一体系的现状，国内厂商在选用 SOA 标准时面临难中国电子技术标准化研究所3中国 SOA 标准体系研究报告以取舍甚至无从下手困惑。厂商开发自己的产品时基本采用国际标准化组织发布的标准，但是由于缺少统一的规范约束，目前业界主流产品可能在一定程度上符合 SOA 的基础定义，但往往又加入了软件开发商自己的一些非标准实现，这种做法不利于厂商 SOA 产品的使用推广，也不利于中国 SOA 产业的良性发展。其次，由于缺乏可依据的 SOA 标准体系及评价机制，在 SOA 信息化工程项目实施中， SOA 概念和项目实施方法各异，产品对标准采纳程度不一，这也导致行业信息化用户在项目实施中难以进行规划和产品选择，项目实施质量难以评估和保障，使得用户存在重重顾虑。随着 SOA 在各行业信息化建设中的应用范围扩大，在我国建立一套完整的SOA 标准体系已经成为软件产业界和各行业用户的迫切需求。1.1.3 我国 SOA 标准工作历程目前我国标准化机构已启动了 SOA 标准的规划和制定工作。这些标准化机构及其工作进展为：（1） 我国信息技术领域的标准化机构全国信息技术标准化技术委员会（简称“信标委”）是负责我国信息技术领域国家标准化工作的工作机构，由工业和信息化部及国家标准化管理委员会共同领导。为推动我国 SOA 技术、标准创新和产业应用，充分发挥政府、企业、高校、研究机构、用户、中介组织等的作用，切实做好 SOA 的标准化工作，在工业和信息化部领导下，信标委目前正在筹建 SOA 标准工作组（以下简称“工作组”）以推动中国 SOA 标准体系的研究及基础性 SOA 国家标准制定、并协助各行业制定SOA 行业或领域的应用标准，并由 CESI 负责 SOA 标准工作组秘书处工作。工作组的具体任务为：根据我国 SOA 产业发展的需求，研究 SOA 国内外现中国电子技术标准化研究所4前言状和发展趋势，制定和完善我国 SOA 领域的标准体系；根据我国 SOA 标准体系和产业发展进程，适时提出国家标准和行业标准制（修）订计划建议；根据主管部门批准的标准制（修）订计划，组织成员单位完成标准的起草、征求意见、送审和报批工作；结合我国 SOA 技术和产业发展进程，适时组织提出我国的国际标准提案；组织研究本领域国内外标准化重大技术问题，提出相应对策建议；组织开展国内外标准技术交流及相关的标准化活动等。CESI 成立于 1963 年 7 月，是工业和信息化部直属的电子信息技术综合性技术基础研究所。作为全国信息技术标准化技术委员会的秘书处承担单位，CESI 主持制定了大量的信息技术领域的国家标准、行业标准、国家军用标准等。除信标委之外，我国各行业均有行业标准化组织及机构主要负责本行业内的国家标准或行业标准制定，由各行业主管部门及国家标准化管理委员会共同领导。如国家烟草总局信息中心负责全国烟草标委会的工作、中国金融电子化公司负责承担全国金融标委会的工作。这些行业标准化机构将基于信标委 SOA 基础标准工作成果，规划和开展各行业内的 SOA 标准化工作。（2） 我国 SOA 标准研究历程2007 年起，CESI 开始启动我国 SOA 标准化工作，并与国内 19 个“产学研用”单位建立战略合作，协力推进国内 SOA 标准建设，合作单位包括普元软件、东方通、中软国际、浪潮、锐易特、上海宝信软件、金蝶中间件、神州数码、炎黄盈动、文思创新、微软、IBM、SUN、长风联盟、后勤指挥学院、北航、复旦、北大、中国软件行业协会。同时，CESI 积极与 ISO/IEC JTC1、W3C、OASIS、WS-I 等国际组织进行沟通与合作，并派专家代表中国国家成员体于 2008 年 6 月起正式参与了 JTC1 WSSG 工作，以促进中国 SOA 标准工作与国际标准化工作的协调与一致。中国电子技术标准化研究所5中国 SOA 标准体系研究报告2008 年， CESI 联合合作单位形成了多项研究成果。在分析梳理国际 SOA 相关标准基础上研制并发布了SOA 标准体系白皮书，在调研分析我国 SOA 行业应用情况及标准化状况基础上编著出版了SOA 用户指南。目前，CESI 联合合作单位正在开展中国 SOA 标准体系研究报告研究工作。同时，CESI 组织召开了多次国际、国内 SOA 标准交流及推广会议。1.2 研究目标及意义在国家信息化建设过程中，标准是规范技术开发、产品生产、工程管理等行为的技术法规。统一标准是信息系统互通、互连、互操作的前提。SOA标准化工作是推动我国行业信息化建设的重要基础性工作之一。只有通过统一SOA的技术要求、工程实施要求和测试认证方法等标准化手段，才可以保障信息化建设中SOA相关工程的建设及软件产品的研发在全国范围内有章可循，有法可依，形成一个有机的整体，避免盲目和重复，降低成本，提高效益，从而规范和促进SOA产业和行业信息化建设有序、高效、快速和健康地发展。本报告的研究目标为：1. 梳理国内 SOA 标准需求；2. 提出统一的 SOA 标准技术参考模型和 SOA 标准体系；3. 提出急需研制的 SOA 标准项目以及各标准项目的研制策略；4. 初步提出 SOA 标准的应用推广规划。本报告的研究意义为：1. 对我国 SOA 标准工作进行总体性、统一性、体系性的规划，为后续 SOA国家标准项目申报及制定提供重要依据；2. 为统一用户与企业对 SOA 的理解、规范 SOA 产品研发、保障 SOA 工程规划实施和产品选型、增强 SOA 系统间互操作能力、建立我国 SOA 测试验证环境中国电子技术标准化研究所6（前言