數據中心安全評估

近年來(lái)，從數據大集中到多業(yè)務(wù)整合，各行業(yè)的數據中心建設正圍繞著(zhù)業(yè)務(wù)發(fā)展的需要迅速展開(kāi)。以信息技術(shù)為引領(lǐng)的新業(yè)務(wù)不斷涌現，數據中心的安全運行與持續服務(wù)成為業(yè)務(wù)發(fā)展與創(chuàng )新的基礎。隨著(zhù)應用系統和業(yè)務(wù)量的快速增長(cháng)，服務(wù)器規模變得日益龐大，對數據中心的安全要求不斷增加。 國舜股份從客戶(hù)需求出發(fā)，以國家標準和監管部門(mén)的主要技術(shù)規范為依據，通過(guò)對數據中心運營(yíng)管理及基礎設施的安全評估，分析客戶(hù)數據中心（生產(chǎn)中心、災備中心）運營(yíng)設施現狀，識別目前存在的管理及技術(shù)薄弱點(diǎn)，提出問(wèn)題整改和變更規劃的建議，保障數據中心安全、可靠、穩定運行，提高業(yè)務(wù)連續性水平。 數據中心安全評估采用的評估方法如下： （一）人員訪(fǎng)談：與科技部相關(guān)人員進(jìn)行訪(fǎng)談，了解數據中心基礎設施以及運營(yíng)管理基本情況。 （二）實(shí)地查看：在相關(guān)人員陪同下對機房進(jìn)行實(shí)地觀(guān)察人員行為、基礎設施和物理環(huán)境狀況，判斷人員的安全意識、業(yè)務(wù)操作、管理程序和系統物理環(huán)境等方面管理情況。 （三）數據記錄：通過(guò)實(shí)地查看，對機房?jì)认嚓P(guān)環(huán)境設施等現場(chǎng)參數進(jìn)行記錄，包括機房溫濕度、UPS電壓等。 （四）文檔查閱：主要查看并分析相關(guān)部門(mén)提交的相關(guān)文檔，包含制度、記錄等。

政策法規： ? 《商業(yè)銀行數據中心監管指引》（銀監辦發(fā)〔2010〕114號） 技術(shù)標準： ? GB 50174-2017數據中心設計規范 ? GB 50462-2015數據中心基礎設施施工及驗收規范 ? GB/T 28827.4-2019 信息技術(shù)服務(wù) 運行維護 第4部分：數據中心服務(wù)要求 ? GB/T 33136-2016 信息技術(shù)服務(wù) 數據中心服務(wù)能力成熟度模型 ? GB/T 34982-2017 云計算數據中心基本要求 ? GB/T 2887-2011計算機場(chǎng)地通用規范 ? GB/T 20988-2007 信息安全技術(shù) 信息系統災難恢復規范