保险机构如何构建信息系统、如何优化灾备环境？为保险机构提供云计算服务又该满足哪些资质？中国保险行业协会（以下简称“保险业协会”）为此制定了行业标准。

12月24日，保险业协会联合中国通信标准化协会（以下简称“通标协”）在北京正式发布《保险行业云计算场景和总体框架》、《保险行业云服务提供方能力要求》、《保险行业云计算软件产品技术规范第1部分：虚拟化软件》、《保险行业基于云计算平台支撑的研运能力成熟度模型》和《云计算保险风险评估指引》五项保险行业云计算相关团体标准。

据了解， 标准对保险行业云计算的需求和总体框架做出具体指引要求。标准适用于保险机构以及正在或可能为保险机构提供云计算服务及相关软件的软件厂商、云计算服务商。

具体来看，《保险行业云计算场景和总体框架》这项标准适用于保险行业对云计算的规划和建设使用，也可为相关服务商和软件厂商设计和建设面向保险行业的云计算提供依据与遵循。而《保险行业云服务提供方能力要求》则规定了云服务提供方为保险行业提供云服务时，需要具备的服务能力。保险业协会对于为险机构提供云服务的服务商提出了六点要求：具备IDC牌照要求、有第三方评估证明(可信云等)、满足第三方资质证明要求、具有信息安全管理体系、具备足够的技术能力以及人力资源（可选）、具备一年以上金融云服务经验 (可选)。

此外，《保险行业云计算软件产品技术规范第1部分：虚拟化软件》规定了软件厂商在为保险行业提供私有云软件产品时，需要遵循的相关要求和技术规范。《保险行业基于云计算平台支撑的研运能力成熟度模型》则规定了保险行业研发运营一体化成熟度模型，包括敏捷开发、持续交付、技术运营、系统与工具等四个部分。《云计算保险风险评估指引》这项标准在云计算风险评估方法提供了建议，此外针对云计算运行过程中在面临出现服务不可用、数据丢失、数据泄露等风险时的管控办法也有涉及。

据介绍，保险业协会联合通标协组建了由中国信通院、人保财险、华为、太保（集团）、腾讯等十余家公司组成的课题组，于2017年9月启动工作，历时两年多完成五项标准制定工作。