數據中心安全評估

近年來，從數據大集中到多業務整合，各行業的數據中心建設正圍繞著業務發展的需要迅速展開。以信息技術為引領的新業務不斷涌現，數據中心的安全運行與持續服務成為業務發展與創新的基礎。隨著應用系統和業務量的快速增長，服務器規模變得日益龐大，對數據中心的安全要求不斷增加。 國舜股份從客戶需求出發，以國家標準和監管部門的主要技術規范為依據，通過對數據中心運營管理及基礎設施的安全評估，分析客戶數據中心（生產中心、災備中心）運營設施現狀，識別目前存在的管理及技術薄弱點，提出問題整改和變更規劃的建議，保障數據中心安全、可靠、穩定運行，提高業務連續性水平。 數據中心安全評估采用的評估方法如下： （一）人員訪談：與科技部相關人員進行訪談，了解數據中心基礎設施以及運營管理基本情況。 （二）實地查看：在相關人員陪同下對機房進行實地觀察人員行為、基礎設施和物理環境狀況，判斷人員的安全意識、業務操作、管理程序和系統物理環境等方面管理情況。 （三）數據記錄：通過實地查看，對機房內相關環境設施等現場參數進行記錄，包括機房溫濕度、UPS電壓等。 （四）文檔查閱：主要查看并分析相關部門提交的相關文檔，包含制度、記錄等。

政策法規： ? 《商業銀行數據中心監管指引》（銀監辦發〔2010〕114號） 技術標準： ? GB 50174-2017數據中心設計規范 ? GB 50462-2015數據中心基礎設施施工及驗收規范 ? GB/T 28827.4-2019 信息技術服務 運行維護 第4部分：數據中心服務要求 ? GB/T 33136-2016 信息技術服務 數據中心服務能力成熟度模型 ? GB/T 34982-2017 云計算數據中心基本要求 ? GB/T 2887-2011計算機場地通用規范 ? GB/T 20988-2007 信息安全技術 信息系統災難恢復規范