T/IAC 8-2017《保险业公有云资源管理基本要求》

T/IAC 8-2017《保险业公有云资源管理基本要求》基本信息

标准号：T/IAC 8-2017

中文名称：《保险业公有云资源管理基本要求》

发布日期：2017-12-29

实施日期：2018-06-12

发布部门：中国保险行业协会

提出单位：中国保险行业协会

归口单位：中国保险行业协会

起草单位：阳光保险集团股份有限公司、中国太平洋保险（集团）股份有限公司有、中国人民保险集团股份有限公司、信美人寿相互保险社

起草人：高建、姚琦、李波、顾睿、袁娟、王博

中国标准分类号：A11金融、保险

国际标准分类号：03.060金融、银行、货币体系、保险

T/IAC 8-2017《保险业公有云资源管理基本要求》介绍

中国保险行业协会于2017年12月29日发布了T/IAC 8-2017《保险业公有云资源管理基本要求》标准，该标准自2018年6月12日起正式实施。

一、标准的适用范围

T/IAC 8-2017《保险业公有云资源管理基本要求》适用于保险公司、保险中介机构、保险资产管理公司等保险业务经营主体，以及提供公有云服务的第三方机构。

二、标准的主要规定

1、资源管理原则：标准规定了保险业公有云资源管理应遵循的原则，包括合法性、安全性、可持续性、可追溯性、公平性和透明性等。

2、资源管理组织：标准要求保险机构建立健全公有云资源管理组织体系，明确资源管理职责，确保资源管理工作的有效开展。

3、资源采购与配置：标准规定了保险机构在采购和配置公有云资源时应注意的事项，包括需求分析、供应商选择、合同签订、资源配置和优化等。

4、资源使用与监控：标准要求保险机构加强公有云资源的使用监控，确保资源的合理利用，防止资源浪费。

5、数据安全与隐私保护：标准强调保险机构在公有云资源管理中应严格遵守数据安全和隐私保护的法律法规，采取有效措施保障数据安全。

6、风险管理与应急响应：标准要求保险机构建立健全公有云资源风险管理体系，制定应急预案，提高应急响应能力。

7、资源审计与评估：标准规定了保险机构应定期开展公有云资源审计和评估，及时发现问题并采取改进措施。

8、培训与宣传：标准要求保险机构加强公有云资源管理相关培训和宣传工作，提高员工的资源管理意识和能力。

三、标准的实施与监督

T/IAC 8-2017《保险业公有云资源管理基本要求》的实施与监督主要由中国保险行业协会负责。保险机构应按照标准要求，加强内部管理，提高公有云资源管理水平。同时，中国保险行业协会将定期组织检查和评估，确保标准的贯彻落实。