保險業(yè)云資源管理基本要求-編制說明

PAGE2《保險業(yè)云資源管理基本要求》團(tuán)體標(biāo)準(zhǔn)編制說明任務(wù)來源本標(biāo)準(zhǔn)是由中國保險行業(yè)協(xié)會下達(dá)的團(tuán)體標(biāo)準(zhǔn)編制任務(wù)，計劃編號2017004-IAC，由中國保險行業(yè)協(xié)會歸口管理。本標(biāo)準(zhǔn)的起草工作小組由中國保險行業(yè)協(xié)會、多家保險公司組成，共同完成此項標(biāo)準(zhǔn)的起草工作。背景與意義隨著信息技術(shù)的發(fā)展，云技術(shù)通過其多元化的應(yīng)用服務(wù)性、高可擴(kuò)展性、使用的便捷性和服務(wù)的安全性的優(yōu)點，逐步走進(jìn)保險企業(yè)的核心系統(tǒng)中。企業(yè)不僅能夠?qū)崿F(xiàn)對IT資源的統(tǒng)一,根據(jù)用戶的需求提供可量化的存儲服務(wù)與計算,而且還能有效將資源切換到實際需要的應(yīng)用中,提高了人力資源的利用率,降低了系統(tǒng)的成本。目前各家保險公司對云運維管理要求不統(tǒng)一，日常監(jiān)控、故障處理、配置管理等要求不夠清晰，不能實現(xiàn)對云數(shù)據(jù)中心統(tǒng)一、便捷、高效、安全的運維管理。在此背景下，中國保險行業(yè)協(xié)會在參考各家保險公司運資源管理要求基礎(chǔ)上，借鑒相關(guān)國際經(jīng)驗，開展云資源管理研究工作，旨在形成統(tǒng)一的云資源管理標(biāo)準(zhǔn)，為開展云資源管理提供依據(jù)，為保險行業(yè)的信息化、科學(xué)化服務(wù)。標(biāo)準(zhǔn)編制原則1.一致性原則本標(biāo)準(zhǔn)參考GB/T1.1-2009《標(biāo)準(zhǔn)化工作導(dǎo)則》和《中華人民共和國標(biāo)準(zhǔn)化法》等標(biāo)準(zhǔn)化資料，且與我國現(xiàn)行的法律、法規(guī)和標(biāo)準(zhǔn)相承接，與我國系統(tǒng)運維方面的規(guī)定相一致。2.規(guī)范性原則本標(biāo)準(zhǔn)按照《中國保險行業(yè)協(xié)會團(tuán)體標(biāo)準(zhǔn)編制程序及規(guī)則》等相關(guān)要求進(jìn)行編寫，保證標(biāo)準(zhǔn)形式和內(nèi)容的規(guī)范性。結(jié)構(gòu)上主要包括前言、范圍、規(guī)范性引用文件、術(shù)語、定義和縮略語、基本要求、流程管理、安全管理、資源管理、數(shù)據(jù)管理和應(yīng)急管理與培訓(xùn)共九個部分。3.實用性原則該標(biāo)準(zhǔn)中對云資源管理的基本要求，是在充分收集相關(guān)資料，分析我國當(dāng)前云運維現(xiàn)狀的基礎(chǔ)上編寫。本標(biāo)準(zhǔn)符合云資源管理實際，可操作性強(qiáng)，有利于規(guī)范保險業(yè)云運維管理工作，提高云資源管理水平。確定標(biāo)準(zhǔn)內(nèi)容的依據(jù)1.國家及行業(yè)標(biāo)準(zhǔn)ISO/IEC20000-1:2005信息技術(shù)服務(wù)管理之規(guī)范（Informationtechnology–Servicemanagement–Part1:Specification）ISO/IEC20000-2:2005信息技術(shù)服務(wù)管理之實施指南（Informationtechnology–Servicemanagement–Part2:Codeofpractice）GB/T31168-2014信息安全技術(shù)云計算服務(wù)安全能力要求2.法律、法規(guī)及文件《中華人民共和國標(biāo)準(zhǔn)化法》《中華人民共和國標(biāo)準(zhǔn)化法實施條例》標(biāo)準(zhǔn)的主要內(nèi)容1.范圍本標(biāo)準(zhǔn)規(guī)定了保險業(yè)云資源管理的基本要求，包括資源申請工作流程及日常運維基本要求。本標(biāo)準(zhǔn)適用于保險公司對云資源進(jìn)行管理時使用。2.規(guī)范性引用文件本部分對標(biāo)準(zhǔn)涉及的必不可少的文件進(jìn)行了列舉，并指出：凡是注日期的引用文件，僅注日期的版本適用于本標(biāo)準(zhǔn)；凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本標(biāo)準(zhǔn)。3.術(shù)語和定義本部分對云資源管理涉及的概念進(jìn)行了解釋，便于標(biāo)準(zhǔn)應(yīng)用者理解和應(yīng)用。4.基本要求本部分對云服務(wù)商認(rèn)證資質(zhì)、能力、運維人員進(jìn)行總體要求，包括服務(wù)商認(rèn)證、底層技術(shù)能力、安全審計等。5.安全管理本部分描述了對網(wǎng)絡(luò)安全、主機(jī)安全和應(yīng)用安全的要求。6.資源管理本部分描述了對主機(jī)管理、數(shù)據(jù)庫管理、中間件管理、網(wǎng)絡(luò)管理和安全管理的要求。7.數(shù)據(jù)管理本部分描述了對數(shù)據(jù)遷移、數(shù)據(jù)加密、數(shù)據(jù)備份和回傳的要求。8.應(yīng)急管理與培訓(xùn)本部分描述了對安全應(yīng)急管理、故障應(yīng)急管理和培訓(xùn)的要求。主要工作過程1.準(zhǔn)備階段根據(jù)標(biāo)準(zhǔn)編制任務(wù)要求與計劃，首先成立了由中國保險行業(yè)協(xié)會牽頭、多家保險公司參與的標(biāo)準(zhǔn)起草小組。在對云資源相關(guān)標(biāo)準(zhǔn)及保險行業(yè)云資源管理分析結(jié)果進(jìn)行充分研究的基礎(chǔ)上，進(jìn)一步明確了標(biāo)準(zhǔn)起草的目標(biāo)和內(nèi)容。2.資料收集標(biāo)準(zhǔn)起草工作小組首先收集和整理國內(nèi)外相關(guān)的標(biāo)準(zhǔn)和法律法規(guī)等，包括ISO/IEC20000-1:2005《信息技術(shù)服務(wù)管理之規(guī)范》、GB/T31168-2014《信息安全技術(shù)云計算服務(wù)安全能力要求》等作為參考資料。3.行業(yè)經(jīng)驗分享根據(jù)標(biāo)準(zhǔn)制定工作的需求，標(biāo)準(zhǔn)起草小組請具有代表性的不同保險公司介紹各自在云資源實際應(yīng)用和管理情況，總結(jié)經(jīng)驗、取長補(bǔ)短，為標(biāo)準(zhǔn)的起草工作提供了有力的實踐支持。4.標(biāo)準(zhǔn)起草標(biāo)準(zhǔn)起草小組多次召開討論會，確定標(biāo)準(zhǔn)的框架和主要內(nèi)容，在遵循規(guī)范性、科學(xué)性和尊重實際的原則基礎(chǔ)上，重點圍繞云資源管理的具體內(nèi)容與要求，最終完成了標(biāo)準(zhǔn)草案的起草工作。在編制草案過程中，工作組從總體規(guī)劃、確定框架，再到內(nèi)容完善，都進(jìn)行了細(xì)致的研究探討，并根據(jù)每一階段達(dá)成的共識對標(biāo)準(zhǔn)進(jìn)行了修改完善，最終形成《保險業(yè)云資源管理基本要求》草案。5.草案征求意見和研討