保險(xiǎn)機(jī)構(gòu)如何構(gòu)建信息系統(tǒng)、如何優(yōu)化災(zāi)備環(huán)境?為保險(xiǎn)機(jī)構(gòu)提供云計(jì)算服務(wù)又該滿足哪些資質(zhì)?中國保險(xiǎn)行業(yè)協(xié)會(以下簡稱“保險(xiǎn)業(yè)協(xié)會”)為此制定了行業(yè)標(biāo)準(zhǔn)。
12月24日,保險(xiǎn)業(yè)協(xié)會聯(lián)合中國通信標(biāo)準(zhǔn)化協(xié)會(以下簡稱“通標(biāo)協(xié)”)在北京正式發(fā)布《保險(xiǎn)行業(yè)云計(jì)算場景和總體框架》、《保險(xiǎn)行業(yè)云服務(wù)提供方能力要求》、《保險(xiǎn)行業(yè)云計(jì)算軟件產(chǎn)品技術(shù)規(guī)范第1部分:虛擬化軟件》、《保險(xiǎn)行業(yè)基于云計(jì)算平臺支撐的研運(yùn)能力成熟度模型》和《云計(jì)算保險(xiǎn)風(fēng)險(xiǎn)評估指引》五項(xiàng)保險(xiǎn)行業(yè)云計(jì)算相關(guān)團(tuán)體標(biāo)準(zhǔn)。
據(jù)了解, 標(biāo)準(zhǔn)對保險(xiǎn)行業(yè)云計(jì)算的需求和總體框架做出具體指引要求。標(biāo)準(zhǔn)適用于保險(xiǎn)機(jī)構(gòu)以及正在或可能為保險(xiǎn)機(jī)構(gòu)提供云計(jì)算服務(wù)及相關(guān)軟件的軟件廠商、云計(jì)算服務(wù)商。
具體來看,《保險(xiǎn)行業(yè)云計(jì)算場景和總體框架》這項(xiàng)標(biāo)準(zhǔn)適用于保險(xiǎn)行業(yè)對云計(jì)算的規(guī)劃和建設(shè)使用,也可為相關(guān)服務(wù)商和軟件廠商設(shè)計(jì)和建設(shè)面向保險(xiǎn)行業(yè)的云計(jì)算提供依據(jù)與遵循。而《保險(xiǎn)行業(yè)云服務(wù)提供方能力要求》則規(guī)定了云服務(wù)提供方為保險(xiǎn)行業(yè)提供云服務(wù)時(shí),需要具備的服務(wù)能力。保險(xiǎn)業(yè)協(xié)會對于為險(xiǎn)機(jī)構(gòu)提供云服務(wù)的服務(wù)商提出了六點(diǎn)要求:具備IDC牌照要求、有第三方評估證明(可信云等)、滿足第三方資質(zhì)證明要求、具有信息安全管理體系、具備足夠的技術(shù)能力以及人力資源(可選)、具備一年以上金融云服務(wù)經(jīng)驗(yàn) (可選)。
此外,《保險(xiǎn)行業(yè)云計(jì)算軟件產(chǎn)品技術(shù)規(guī)范第1部分:虛擬化軟件》規(guī)定了軟件廠商在為保險(xiǎn)行業(yè)提供私有云軟件產(chǎn)品時(shí),需要遵循的相關(guān)要求和技術(shù)規(guī)范?!侗kU(xiǎn)行業(yè)基于云計(jì)算平臺支撐的研運(yùn)能力成熟度模型》則規(guī)定了保險(xiǎn)行業(yè)研發(fā)運(yùn)營一體化成熟度模型,包括敏捷開發(fā)、持續(xù)交付、技術(shù)運(yùn)營、系統(tǒng)與工具等四個(gè)部分?!对朴?jì)算保險(xiǎn)風(fēng)險(xiǎn)評估指引》這項(xiàng)標(biāo)準(zhǔn)在云計(jì)算風(fēng)險(xiǎn)評估方法提供了建議,此外針對云計(jì)算運(yùn)行過程中在面臨出現(xiàn)服務(wù)不可用、數(shù)據(jù)丟失、數(shù)據(jù)泄露等風(fēng)險(xiǎn)時(shí)的管控辦法也有涉及。
據(jù)介紹,保險(xiǎn)業(yè)協(xié)會聯(lián)合通標(biāo)協(xié)組建了由中國信通院、人保財(cái)險(xiǎn)、華為、太保(集團(tuán))、騰訊等十余家公司組成的課題組,于2017年9月啟動工作,歷時(shí)兩年多完成五項(xiàng)標(biāo)準(zhǔn)制定工作。