保險(xiǎn)業(yè)云資源管理基本要求-編制說明

PAGE2《保險(xiǎn)業(yè)云資源管理基本要求》團(tuán)體標(biāo)準(zhǔn)編制說明任務(wù)來源本標(biāo)準(zhǔn)是由中國(guó)保險(xiǎn)行業(yè)協(xié)會(huì)下達(dá)的團(tuán)體標(biāo)準(zhǔn)編制任務(wù)，計(jì)劃編號(hào)2017004-IAC，由中國(guó)保險(xiǎn)行業(yè)協(xié)會(huì)歸口管理。本標(biāo)準(zhǔn)的起草工作小組由中國(guó)保險(xiǎn)行業(yè)協(xié)會(huì)、多家保險(xiǎn)公司組成，共同完成此項(xiàng)標(biāo)準(zhǔn)的起草工作。背景與意義隨著信息技術(shù)的發(fā)展，云技術(shù)通過其多元化的應(yīng)用服務(wù)性、高可擴(kuò)展性、使用的便捷性和服務(wù)的安全性的優(yōu)點(diǎn)，逐步走進(jìn)保險(xiǎn)企業(yè)的核心系統(tǒng)中。企業(yè)不僅能夠?qū)崿F(xiàn)對(duì)IT資源的統(tǒng)一,根據(jù)用戶的需求提供可量化的存儲(chǔ)服務(wù)與計(jì)算,而且還能有效將資源切換到實(shí)際需要的應(yīng)用中,提高了人力資源的利用率,降低了系統(tǒng)的成本。目前各家保險(xiǎn)公司對(duì)云運(yùn)維管理要求不統(tǒng)一，日常監(jiān)控、故障處理、配置管理等要求不夠清晰，不能實(shí)現(xiàn)對(duì)云數(shù)據(jù)中心統(tǒng)一、便捷、高效、安全的運(yùn)維管理。在此背景下，中國(guó)保險(xiǎn)行業(yè)協(xié)會(huì)在參考各家保險(xiǎn)公司運(yùn)資源管理要求基礎(chǔ)上，借鑒相關(guān)國(guó)際經(jīng)驗(yàn)，開展云資源管理研究工作，旨在形成統(tǒng)一的云資源管理標(biāo)準(zhǔn)，為開展云資源管理提供依據(jù)，為保險(xiǎn)行業(yè)的信息化、科學(xué)化服務(wù)。標(biāo)準(zhǔn)編制原則1.一致性原則本標(biāo)準(zhǔn)參考GB/T1.1-2009《標(biāo)準(zhǔn)化工作導(dǎo)則》和《中華人民共和國(guó)標(biāo)準(zhǔn)化法》等標(biāo)準(zhǔn)化資料，且與我國(guó)現(xiàn)行的法律、法規(guī)和標(biāo)準(zhǔn)相承接，與我國(guó)系統(tǒng)運(yùn)維方面的規(guī)定相一致。2.規(guī)范性原則本標(biāo)準(zhǔn)按照《中國(guó)保險(xiǎn)行業(yè)協(xié)會(huì)團(tuán)體標(biāo)準(zhǔn)編制程序及規(guī)則》等相關(guān)要求進(jìn)行編寫，保證標(biāo)準(zhǔn)形式和內(nèi)容的規(guī)范性。結(jié)構(gòu)上主要包括前言、范圍、規(guī)范性引用文件、術(shù)語、定義和縮略語、基本要求、流程管理、安全管理、資源管理、數(shù)據(jù)管理和應(yīng)急管理與培訓(xùn)共九個(gè)部分。3.實(shí)用性原則該標(biāo)準(zhǔn)中對(duì)云資源管理的基本要求，是在充分收集相關(guān)資料，分析我國(guó)當(dāng)前云運(yùn)維現(xiàn)狀的基礎(chǔ)上編寫。本標(biāo)準(zhǔn)符合云資源管理實(shí)際，可操作性強(qiáng)，有利于規(guī)范保險(xiǎn)業(yè)云運(yùn)維管理工作，提高云資源管理水平。確定標(biāo)準(zhǔn)內(nèi)容的依據(jù)1.國(guó)家及行業(yè)標(biāo)準(zhǔn)ISO/IEC20000-1:2005信息技術(shù)服務(wù)管理之規(guī)范（Informationtechnology–Servicemanagement–Part1:Specification）ISO/IEC20000-2:2005信息技術(shù)服務(wù)管理之實(shí)施指南（Informationtechnology–Servicemanagement–Part2:Codeofpractice）GB/T31168-2014信息安全技術(shù)云計(jì)算服務(wù)安全能力要求2.法律、法規(guī)及文件《中華人民共和國(guó)標(biāo)準(zhǔn)化法》《中華人民共和國(guó)標(biāo)準(zhǔn)化法實(shí)施條例》標(biāo)準(zhǔn)的主要內(nèi)容1.范圍本標(biāo)準(zhǔn)規(guī)定了保險(xiǎn)業(yè)云資源管理的基本要求，包括資源申請(qǐng)工作流程及日常運(yùn)維基本要求。本標(biāo)準(zhǔn)適用于保險(xiǎn)公司對(duì)云資源進(jìn)行管理時(shí)使用。2.規(guī)范性引用文件本部分對(duì)標(biāo)準(zhǔn)涉及的必不可少的文件進(jìn)行了列舉，并指出：凡是注日期的引用文件，僅注日期的版本適用于本標(biāo)準(zhǔn)；凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本標(biāo)準(zhǔn)。3.術(shù)語和定義本部分對(duì)云資源管理涉及的概念進(jìn)行了解釋，便于標(biāo)準(zhǔn)應(yīng)用者理解和應(yīng)用。4.基本要求本部分對(duì)云服務(wù)商認(rèn)證資質(zhì)、能力、運(yùn)維人員進(jìn)行總體要求，包括服務(wù)商認(rèn)證、底層技術(shù)能力、安全審計(jì)等。5.安全管理本部分描述了對(duì)網(wǎng)絡(luò)安全、主機(jī)安全和應(yīng)用安全的要求。6.資源管理本部分描述了對(duì)主機(jī)管理、數(shù)據(jù)庫管理、中間件管理、網(wǎng)絡(luò)管理和安全管理的要求。7.數(shù)據(jù)管理本部分描述了對(duì)數(shù)據(jù)遷移、數(shù)據(jù)加密、數(shù)據(jù)備份和回傳的要求。8.應(yīng)急管理與培訓(xùn)本部分描述了對(duì)安全應(yīng)急管理、故障應(yīng)急管理和培訓(xùn)的要求。主要工作過程1.準(zhǔn)備階段根據(jù)標(biāo)準(zhǔn)編制任務(wù)要求與計(jì)劃，首先成立了由中國(guó)保險(xiǎn)行業(yè)協(xié)會(huì)牽頭、多家保險(xiǎn)公司參與的標(biāo)準(zhǔn)起草小組。在對(duì)云資源相關(guān)標(biāo)準(zhǔn)及保險(xiǎn)行業(yè)云資源管理分析結(jié)果進(jìn)行充分研究的基礎(chǔ)上，進(jìn)一步明確了標(biāo)準(zhǔn)起草的目標(biāo)和內(nèi)容。2.資料收集標(biāo)準(zhǔn)起草工作小組首先收集和整理國(guó)內(nèi)外相關(guān)的標(biāo)準(zhǔn)和法律法規(guī)等，包括ISO/IEC20000-1:2005《信息技術(shù)服務(wù)管理之規(guī)范》、GB/T31168-2014《信息安全技術(shù)云計(jì)算服務(wù)安全能力要求》等作為參考資料。3.行業(yè)經(jīng)驗(yàn)分享根據(jù)標(biāo)準(zhǔn)制定工作的需求，標(biāo)準(zhǔn)起草小組請(qǐng)具有代表性的不同保險(xiǎn)公司介紹各自在云資源實(shí)際應(yīng)用和管理情況，總結(jié)經(jīng)驗(yàn)、取長(zhǎng)補(bǔ)短，為標(biāo)準(zhǔn)的起草工作提供了有力的實(shí)踐支持。4.標(biāo)準(zhǔn)起草標(biāo)準(zhǔn)起草小組多次召開討論會(huì)，確定標(biāo)準(zhǔn)的框架和主要內(nèi)容，在遵循規(guī)范性、科學(xué)性和尊重實(shí)際的原則基礎(chǔ)上，重點(diǎn)圍繞云資源管理的具體內(nèi)容與要求，最終完成了標(biāo)準(zhǔn)草案的起草工作。在編制草案過程中，工作組從總體規(guī)劃、確定框架，再到內(nèi)容完善，都進(jìn)行了細(xì)致的研究探討，并根據(jù)每一階段達(dá)成的共識(shí)對(duì)標(biāo)準(zhǔn)進(jìn)行了修改完善，最終形成《保險(xiǎn)業(yè)云資源管理基本要求》草案。5.草案征求意見和研討