保险机构如何构建（jiàn）信（xìn）息系统、如何优化灾（zāi）备环境？为保险机构（gòu）提供云计算（suàn）服务又该满足（zú）哪（nǎ）些资质？中国保（bǎo）险行业（yè）协会（以下简称（chēng）“保险业协会”）为此（cǐ）制（zhì）定（dìng）了（le）行业标准。

12月（yuè）24日（rì），保险业协会（huì）联（lián）合中（zhōng）国（guó）通信标准（zhǔn）化协会（以下（xià）简称“通（tōng）标协”）在北京正式发（fā）布《保险（xiǎn）行业云计算场景和总体框架》、《保（bǎo）险行（háng）业云（yún）服务提（tí）供方能力要求（qiú）》、《保险行业云计算软件产品（pǐn）技术规范第1部分：虚拟化软件》、《保险行业基于云（yún）计算平（píng）台支撑（chēng）的研运能力成熟度模型》和《云计算保险（xiǎn）风（fēng）险（xiǎn）评估指（zhǐ）引》五（wǔ）项保险行业云（yún）计算相关团体标准。

据了解， 标准对保险行业（yè）云计（jì）算的需求和总体框架做出具（jù）体（tǐ）指引要求。标准适用于保（bǎo）险机构以及正在或（huò）可（kě）能为保险机构提供云计算服务（wù）及相关（guān）软件（jiàn）的软（ruǎn）件厂商、云（yún）计（jì）算服务商。

具体来看（kàn），《保险行（háng）业（yè）云计算场景（jǐng）和总（zǒng）体框架》这项标准（zhǔn）适（shì）用于保险行业对云计算的规划和建设使用，也可为（wéi）相关服务商和软（ruǎn）件（jiàn）厂商（shāng）设计和建设面向（xiàng）保险行（háng）业的云计（jì）算提供依据与遵循。而《保险行（háng）业云服务提供方能力要（yào）求》则规定（dìng）了云（yún）服（fú）务提供方为保险行业提供云服务时，需（xū）要具（jù）备（bèi）的服（fú）务（wù）能力。保险业协（xié）会对于为险机构提供云服务的服务（wù）商（shāng）提（tí）出了（le）六点要求（qiú）：具备IDC牌照要求（qiú）、有第（dì）三方评估证明(可信云（yún）等)、满足第三方资质证明要求、具（jù）有信（xìn）息安全管理体（tǐ）系、具（jù）备足（zú）够的技术能（néng）力以及人力资源（可选）、具备一年以上金（jīn）融云服务经（jīng）验 (可选（xuǎn）)。

此（cǐ）外（wài），《保险（xiǎn）行业云（yún）计算软件产品技（jì）术规范（fàn）第1部分：虚拟化软件》规定了软件厂商在（zài）为保（bǎo）险行业提（tí）供私有（yǒu）云软件产品时，需要遵循的（de）相关要求（qiú）和技术规范。《保险行业基于云计算平台（tái）支（zhī）撑的研运能力成熟（shú）度模型》则规（guī）定（dìng）了（le）保险行业研（yán）发运（yùn）营一体化成熟度模型，包括敏捷开发、持（chí）续交付、技术运营（yíng）、系统与工具等四（sì）个部（bù）分。《云（yún）计算（suàn）保险风险评（píng）估（gū）指引》这（zhè）项标（biāo）准在云计算（suàn）风险评估方法提供了（le）建议，此外针对云（yún）计（jì）算运行过程中在（zài）面临（lín）出现服务不可用（yòng）、数（shù）据丢失（shī）、数据（jù）泄露（lù）等（děng）风险时的管控办（bàn）法（fǎ）也（yě）有涉及。

据介绍，保（bǎo）险（xiǎn）业（yè）协会联合通（tōng）标（biāo）协（xié）组（zǔ）建了由中国信通院、人保财险、华为、太（tài）保（集团）、腾讯等十余家（jiā）公司组成的课题组，于（yú）2017年9月启动工（gōng）作，历时两年多完成五项标（biāo）准制定工（gōng）作。