保险业云资源管理基本要求-编制说明

PAGE2《保险业云资源管理基本要求》团体标准编制说明任务来源本标准是由中国保险行业协会下达的团体标准编制任务，计划编号2017004-IAC，由中国保险行业协会归口管理。本标准的起草工作小组由中国保险行业协会、多家保险公司组成，共同完成此项标准的起草工作。背景与意义随着信息技术的发展，云技术通过其多元化的应用服务性、高可扩展性、使用的便捷性和服务的安全性的优点，逐步走进保险企业的核心系统中。企业不仅能够实现对IT资源的统一,根据用户的需求提供可量化的存储服务与计算,而且还能有效将资源切换到实际需要的应用中,提高了人力资源的利用率,降低了系统的成本。目前各家保险公司对云运维管理要求不统一，日常监控、故障处理、配置管理等要求不够清晰，不能实现对云数据中心统一、便捷、高效、安全的运维管理。在此背景下，中国保险行业协会在参考各家保险公司运资源管理要求基础上，借鉴相关国际经验，开展云资源管理研究工作，旨在形成统一的云资源管理标准，为开展云资源管理提供依据，为保险行业的信息化、科学化服务。标准编制原则1.一致性原则本标准参考GB/T1.1-2009《标准化工作导则》和《中华人民共和国标准化法》等标准化资料，且与我国现行的法律、法规和标准相承接，与我国系统运维方面的规定相一致。2.规范性原则本标准按照《中国保险行业协会团体标准编制程序及规则》等相关要求进行编写，保证标准形式和内容的规范性。结构上主要包括前言、范围、规范性引用文件、术语、定义和缩略语、基本要求、流程管理、安全管理、资源管理、数据管理和应急管理与培训共九个部分。3.实用性原则该标准中对云资源管理的基本要求，是在充分收集相关资料，分析我国当前云运维现状的基础上编写。本标准符合云资源管理实际，可操作性强，有利于规范保险业云运维管理工作，提高云资源管理水平。确定标准内容的依据1.国家及行业标准ISO/IEC20000-1:2005信息技术服务管理之规范（Informationtechnology–Servicemanagement–Part1:Specification）ISO/IEC20000-2:2005信息技术服务管理之实施指南（Informationtechnology–Servicemanagement–Part2:Codeofpractice）GB/T31168-2014信息安全技术云计算服务安全能力要求2.法律、法规及文件《中华人民共和国标准化法》《中华人民共和国标准化法实施条例》标准的主要内容1.范围本标准规定了保险业云资源管理的基本要求，包括资源申请工作流程及日常运维基本要求。本标准适用于保险公司对云资源进行管理时使用。2.规范性引用文件本部分对标准涉及的必不可少的文件进行了列举，并指出：凡是注日期的引用文件，仅注日期的版本适用于本标准；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。3.术语和定义本部分对云资源管理涉及的概念进行了解释，便于标准应用者理解和应用。4.基本要求本部分对云服务商认证资质、能力、运维人员进行总体要求，包括服务商认证、底层技术能力、安全审计等。5.安全管理本部分描述了对网络安全、主机安全和应用安全的要求。6.资源管理本部分描述了对主机管理、数据库管理、中间件管理、网络管理和安全管理的要求。7.数据管理本部分描述了对数据迁移、数据加密、数据备份和回传的要求。8.应急管理与培训本部分描述了对安全应急管理、故障应急管理和培训的要求。主要工作过程1.准备阶段根据标准编制任务要求与计划，首先成立了由中国保险行业协会牵头、多家保险公司参与的标准起草小组。在对云资源相关标准及保险行业云资源管理分析结果进行充分研究的基础上，进一步明确了标准起草的目标和内容。2.资料收集标准起草工作小组首先收集和整理国内外相关的标准和法律法规等，包括ISO/IEC20000-1:2005《信息技术服务管理之规范》、GB/T31168-2014《信息安全技术云计算服务安全能力要求》等作为参考资料。3.行业经验分享根据标准制定工作的需求，标准起草小组请具有代表性的不同保险公司介绍各自在云资源实际应用和管理情况，总结经验、取长补短，为标准的起草工作提供了有力的实践支持。4.标准起草标准起草小组多次召开讨论会，确定标准的框架和主要内容，在遵循规范性、科学性和尊重实际的原则基础上，重点围绕云资源管理的具体内容与要求，最终完成了标准草案的起草工作。在编制草案过程中，工作组从总体规划、确定框架，再到内容完善，都进行了细致的研究探讨，并根据每一阶段达成的共识对标准进行了修改完善，最终形成《保险业云资源管理基本要求》草案。5.草案征求意见和研讨