数据中心安全评估

近年来，从数据大集中到多业务整合，各行业的数据中心建设正围绕着业务发展的需要迅速展开。以信息技术为引领的新业务不断涌现，数据中心的安全运行与持续服务成为业务发展与创新的基础。随着应用系统和业务量的快速增长，服务器规模变得日益庞大，对数据中心的安全要求不断增加。 国舜股份从客户需求出发，以国家标准和监管部门的主要技术规范为依据，通过对数据中心运营管理及基础设施的安全评估，分析客户数据中心（生产中心、灾备中心）运营设施现状，识别目前存在的管理及技术薄弱点，提出问题整改和变更规划的建议，保障数据中心安全、可靠、稳定运行，提高业务连续性水平。 数据中心安全评估采用的评估方法如下： （一）人员访谈：与科技部相关人员进行访谈，了解数据中心基础设施以及运营管理基本情况。 （二）实地查看：在相关人员陪同下对机房进行实地观察人员行为、基础设施和物理环境状况，判断人员的安全意识、业务操作、管理程序和系统物理环境等方面管理情况。 （三）数据记录：通过实地查看，对机房内相关环境设施等现场参数进行记录，包括机房温湿度、UPS电压等。 （四）文档查阅：主要查看并分析相关部门提交的相关文档，包含制度、记录等。

政策法规： ▶ 《商业银行数据中心监管指引》（银监办发〔2010〕114号） 技术标准： ▶ GB 50174-2017数据中心设计规范 ▶ GB 50462-2015数据中心基础设施施工及验收规范 ▶ GB/T 28827.4-2019 信息技术服务 运行维护 第4部分：数据中心服务要求 ▶ GB/T 33136-2016 信息技术服务 数据中心服务能力成熟度模型 ▶ GB/T 34982-2017 云计算数据中心基本要求 ▶ GB/T 2887-2011计算机场地通用规范 ▶ GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范