PAGE2《保險業云資源管理基本要求》團體標準編制說明任務來源本標準是由中國保險行業協會下達的團體標準編制任務，計劃編號2017004-IAC，由中國保險行業協會歸口管理。本標準的起草工作小組由中國保險行業協會、多家保險公司組成，共同完成此項標準的起草工作。背景與意義隨著信息技術的發展，云技術通過其多元化的應用服務性、高可擴展性、使用的便捷性和服務的安全性的優點，逐步走進保險企業的核心系統中。企業不僅能夠實現對IT資源的統一,根據用戶的需求提供可量化的存儲服務與計算,而且還能有效將資源切換到實際需要的應用中,提高了人力資源的利用率,降低了系統的成本。目前各家保險公司對云運維管理要求不統一，日常監控、故障處理、配置管理等要求不夠清晰，不能實現對云數據中心統一、便捷、高效、安全的運維管理。在此背景下，中國保險行業協會在參考各家保險公司運資源管理要求基礎上，借鑒相關國際經驗，開展云資源管理研究工作，旨在形成統一的云資源管理標準，為開展云資源管理提供依據，為保險行業的信息化、科學化服務。標準編制原則1.一致性原則本標準參考GB/T1.1-2009《標準化工作導則》和《中華人民共和國標準化法》等標準化資料，且與我國現行的法律、法規和標準相承接，與我國系統運維方面的規定相一致。2.規范性原則本標準按照《中國保險行業協會團體標準編制程序及規則》等相關要求進行編寫，保證標準形式和內容的規范性。結構上主要包括前言、范圍、規范性引用文件、術語、定義和縮略語、基本要求、流程管理、安全管理、資源管理、數據管理和應急管理與培訓共九個部分。3.實用性原則該標準中對云資源管理的基本要求，是在充分收集相關資料，分析我國當前云運維現狀的基礎上編寫。本標準符合云資源管理實際，可操作性強，有利于規范保險業云運維管理工作，提高云資源管理水平。確定標準內容的依據1.國家及行業標準ISO/IEC20000-1:2005信息技術服務管理之規范（Informationtechnology–Servicemanagement–Part1:Specification）ISO/IEC20000-2:2005信息技術服務管理之實施指南（Informationtechnology–Servicemanagement–Part2:Codeofpractice）GB/T31168-2014信息安全技術云計算服務安全能力要求2.法律、法規及文件《中華人民共和國標準化法》《中華人民共和國標準化法實施條例》標準的主要內容1.范圍本標準規定了保險業云資源管理的基本要求，包括資源申請工作流程及日常運維基本要求。本標準適用于保險公司對云資源進行管理時使用。2.規范性引用文件本部分對標準涉及的必不可少的文件進行了列舉，并指出：凡是注日期的引用文件，僅注日期的版本適用于本標準；凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本標準。3.術語和定義本部分對云資源管理涉及的概念進行了解釋，便于標準應用者理解和應用。4.基本要求本部分對云服務商認證資質、能力、運維人員進行總體要求，包括服務商認證、底層技術能力、安全審計等。5.安全管理本部分描述了對網絡安全、主機安全和應用安全的要求。6.資源管理本部分描述了對主機管理、數據庫管理、中間件管理、網絡管理和安全管理的要求。7.數據管理本部分描述了對數據遷移、數據加密、數據備份和回傳的要求。8.應急管理與培訓本部分描述了對安全應急管理、故障應急管理和培訓的要求。主要工作過程1.準備階段根據標準編制任務要求與計劃，首先成立了由中國保險行業協會牽頭、多家保險公司參與的標準起草小組。在對云資源相關標準及保險行業云資源管理分析結果進行充分研究的基礎上，進一步明確了標準起草的目標和內容。2.資料收集標準起草工作小組首先收集和整理國內外相關的標準和法律法規等，包括ISO/IEC20000-1:2005《信息技術服務管理之規范》、GB/T31168-2014《信息安全技術云計算服務安全能力要求》等作為參考資料。3.行業經驗分享根據標準制定工作的需求，標準起草小組請具有代表性的不同保險公司介紹各自在云資源實際應用和管理情況，總結經驗、取長補短，為標準的起草工作提供了有力的實踐支持。4.標準起草標準起草小組多次召開討論會，確定標準的框架和主要內容，在遵循規范性、科學性和尊重實際的原則基礎上，重點圍繞云資源管理的具體內容與要求，最終完成了標準草案的起草工作。在編制草案過程中，工作組從總體規劃、確定框架，再到內容完善，都進行了細致的研究探討，并根據每一階段達成的共識對標準進行了修改完善，最終形成《保險業云資源管理基本要求》草案。5.草案征求意見和研討