IT保险护航广电云计算课件

1、IT保险护航广电云计算 2014年8月，国务院出台的关于加快发展现代保险服务业的若干意见中要求“拓展保险服务功能，促进经济提质增效升级”。国务院：关于加快发展现代保险服务业的若干意见 IT保险：必然趋势保监会、工信部：IT保险保监会备案号：人保财险（备-责任）主31号（2015年5月） 2015年5月，保险业首次推出 “云计算服务责任保险”(IT保险)，将保险风险管理的核心功能与云计算风险评估体系的有机结合，为云服务商最大程度的转移风险，针对风险事故，提供风险补偿，解除用户的后顾之忧，促进产业的快速发展。IT保险：必然趋势2016年全球互联网治理委员会最新报告/reportBusinesses

2、 should purchase cyber insurance to cover the liability costs of breaches of their systems. Cyber liability insurance vendors can be persuasive in promoting best practices in the corporate sector. Cyber premiums should be higher if best practices are not followed. Insurers need to have better data t

3、o appropriately identify and price cyber risk and to develop appropriate products. Government regulations should require routine, transparent reporting of technological problems to provide the data required for a transparent market-based cyber-insurance industry.企业应购买IT保险以支付责任成本。IT保险供应商可通过说服方式在企业界推广

4、最佳实践。如果不遵循最佳实践，则IT保险费会较高。保险公司必须提供更准确的数据合理分析和确定网络风险成本，并开发适当的产品。政府规定应要求定期透明地报告技术问题，以提供基于市场的IT保险行业所需的数据。IT保险必然的趋势和选择自然灾害不可抗力！人为破坏-防不胜防！外部终断-无可奈何！系统故障-到处是坑！风险不可避免2017年2月28日上午（太平洋时间）AWS因为一条错误指令，导致的宕机事件，给Amazon带来高达10%的月度营收影响。可能造成数百万乃至数千万美元的损失。2016年8月8日，达美航空（Delta Air Lines）达美航空亚特兰大总部停电，电脑系统停摆导致约2000多个航班取消

5、，延误了数十万乘客的出行。同时也重创该航空公司辛苦经营的声誉。风险无处不在 2016年7月22 日，支付宝华南一处机房出现故障，用户在购物支付时出现“网络不给力，请稍后再试”的提示，无法支付成功，转账时也遇到了同样问题。不可用时长2个小时IT保险：独立第三方权威技术支持工信部直属：中国信息通信研究院IT保险权威技术支持 风险评估与定损标准体系 2016年6月13日，ITU（国际电信联盟）在其官网发布“云计算框架及高层需求ed2版本”（ITU-T Y.3501ed2），正式将中国信息通信研究院牵头制定的“可信云服务”标准纳入国际标准IT风险管理规划IT风险识别IT风险定性分析IT风险定量评估IT

6、风险应对规划IT风险监视控制IT保险IT风险管理事前+事中事后IT保险有效提升广电IT外包风险管控水平 对近6个月故障日志进行查看验证 可用性、持久性 对系统架构、网络架构、存储架构进 行演示说明对电力、制冷、监控等模块进行询问查看故障日志查看系统架构说明 证明文档审查机房现场查看可用性、持久性计算确定风险系数IT保险风险评估现场评估过程 对机房级别证明文件、电力合同、设备采购合同、设备说明书、人员资质证明等文档进行核查。IT保险有效提升风险管控水平唯 1 标识使用权中国信息通信研究院风险评估报告IT保险帮助广电机构标识出低风险、高品质、安全可控的服务平台风险事故处理赔偿时间 or 金钱无赔付依据无赔付标准事故透明化：事故原因损失定量风险点改进定 量定 损定 责中国信息通信研究院可信云专家团队定损报告规范广电机构各类信息科技外包服务标准，提升外包服务机构整体水平风险事故处理出险报案查勘定损出具定损报告定损反馈15个工作日IT保险理赔流程结案付款IT保险透视主要职责：IT风险管理规范标准制定IT风险管理技术、业务研究IT