云计算保险风险评估指引

本标准规定了云计算风险评估办法，针对云计算运行过程中面临出现的服务不可用、数据丢失、数据泄露等风险后果提出管理方法。 本标准适用于保险公司在云服务商为云平台投保时，由保险公司或第三方评估机构进行云服务商风险管理水平的评估，以作为投保的有效依据。 注：本标准不适用于技术路线风险和政治风险的风险评估。

本标准规定了云计算风险评估办法，针对云计算运行过程中面临出现的服务不可用、数据丢失、数据泄露等风险后果提出管理方法。本标准适用于保险公司在云服务商为云平台投保时，由保险公司或第三方评估机构进行云服务商风险管理水平的评估，以作为投保的有效依据。注：本标准不适用于技术路线风险和政治风险的风险评估。

中国信息通信研究院、中国人民财产保险股份有限公司、中国太平洋保险（集团）股份有限公司、中国人寿保险股份有限公司数据中心、安心财产保险有限责任公司、中国再保险（集团）股份有限公司、阳光保险集团股份有限公司、泰康保险集团股份有限公司、华为技术有限公司、深圳市腾讯计算机系统有限公司、北京青云科技股份有限公司、云栈科技（北京）有限公司、杭州数梦工场科技有限公司