数据中心业务连续性等级评价白皮书

(2023) 2023年10月15日发布 数据中心业务连续性等级评价白皮书DCBCM 序 近年来，随着中国制造2025、网络强国战略、国家大数据战略、两化融合、互联网+、一带一路、云计算、大数据等新的一批国家战略制定和新技术如火如荼的发展，作为新基建的重要领域之一，中国数据中心行业发展进入快车道。信息技术的应用带来网络流量高增长，结合企业及政府和社会的信息化建设，驱动着数据中心不断向大型化、复杂化演进。随着业务应用数据大集中，以及国家发改委、中央网信办、工信部、国家能源局四部门提出加快实现数据中心集约化、规模化、绿色化发展的要求，也带来了数据中心运行风险的大集中。当前各行各业数字化转型逐步深入，元宇宙应用深入探索，在银行业后，将诞生更多对数据中心及信息技术系统高度依赖的行业，数据中心对提升全社会生产效率和全要素生产率作用巨大，数据中心服务的中断不再是数据中心自己的事，将会成为一个系统性的社会风险，数据中心安全生产成为总体国家安全观的重要组成部分，直接关系到企业的根本，也给数据中心从业人员带来新的挑战。 国标GB/T42581-2023《信息技术服务数据中心业务连续性等级评价准则》在此背景下应运而生。本标准采用GB/T40755-2021《公共安全业务连续性管理体系业务连续性管理能力评估指南》给出的能力框架，针对数据中心的业务特点为不同类型的数据中心提供了评价方法，全面地指导数据中心业务连续性能力建设和提升，弥补了数据中心业务连续性管理效果缺乏量化衡量的问题。本标准也是业务连续性管理领域第一部行业应用国标。 为给国内各类数据中心组织，实施GB/T 42581-2023提供参考，促进国家标准落地，国标编写组组织相关核心成员编写了这本白皮书。 探索无止境，实践出真知。衷心期待本书能带给广大的数据中心同仁诸多帮助与启发，同时也希望以本书为契机，促进数据中心同仁对提升我国数据中心业务连续性能力的探讨。我们希望阅读这本白书就像参加一场研讨会，踊跃发言的不仅有那些跋山涉水的过来人，也有求知若渴、虚心请教的后来人。大家在交流中收获，在分享中进步。最终的目的只有一个：推动作为数字经济的发动机和压舱石的数据中心量化升级，逐渐成熟，确保数据中心及其所支撑的数字经济这艘巨轮始终在正确的航道上乘风破浪，使命必达！ 神州信息总裁李鸿春2023.6.1. 数据中心业务连续性等级评价白皮书DCBCM 编写单位 神州数码系统集成服务有限公司，北京太极华保科技股份有限公司，管易众享（北京）科技有限公司，中国电子技术标准化研究院，中国太平洋保险（集团）股份有限公司，上海浦东发展银行股份有限公司，北京同创永益科技发展有限公司，中国计量科学研究院，成方金融信息技术服务有限公司，中铁信大数据科技有限公司，兴业银行股份有限公司，成都泰一链科技有限公司，北京世纪互联宽带数据中心有限公司，上海数腾软件科技股份有限公司，上海北宙企业管理咨询有限公司，中国光大银行股份有限公司，中平信息技术有限责任公司，中国质量认证中心，广州赛宝联睿信息科技有限公司，重庆市通信建设有限公司，北京赛迪认证中心有限公司，中国民航信息网络股份有限公司，深圳前海微众银行股份有限公司，云南省网络应急指挥中心，武汉吧哒科技股份有限公司，广州赛宝认证中心服务有限公司，北京银信长远科技股份有限公司，上海上证数据服务有限责任公司，南京云信达科技有限公司，上海翰纬信息科技有限公司，普元信息技术有限公司，上海火棘果数字科技有限公司 编写人员 袁晔栋、肖建一、赵勇祥、刘登科、王睿珷、刘强、赵杰、王雪松、朱爱斌、张勇、郑星、武彤、肖鑫、李淳、沈庆飞、杨晓平、陈泽佳、陈振毅、门美玲、黄旭昌、汤维、周行健、徐礼长、周晓明、贺永红、张宏伟、郑涓、陈凯、黄建新、郑浩、龚才语、马烈、田瑞杰、黄耿冬、杨瑛、周高登、郝姝琪、陈杨，洪伟，杜建新，翁振邦，邱利公，陈宏峰，潘建民，刘鹤、毛梦非 目录 一、概述..............................................................................11.1编写背景.........................................................................11.2相关标准........................................................................21.3编制方法和过程...................................................................2二、等级模型..........................................................................32.1数据中心的定义和分类.............................................................32.2数据中心业务范围以及本标准的数据中心分类.........................................72.3数据中心业务连续性等级分级.......................................................8三、等级构造与分值计算................................................................93.1等级构造.........................................................................93.1.1数据中心设施可用性..............................................................93.1.2数据中心业务连续性管理能力......................................................93.3.3数据中心业务运行效果...........................................................103.2分值计算........................................................................103.3等级的确定......................................................................10四、评分规则.........................................................................104.1设施可用性要素及评分规则........................................................104.2管理能力要素及评分规则..........................................................134.3运行效果评分规则................................................................34五、数据中心业务连续性等级建设与评价.................................................355.1业务连续性等级建设................................................................355.2业务连续性成熟度评价..............................................................355.2.1评价流程.....................................................................355.2.2评价方法.....................................................................375.3自评价流程和要点..................................................................375.3.1自评价方式....................................................................375.3.2自评价流程....................................................................385.3.3自评价交付物..................................................................395.4第三方评估流程和要点..............................................................405.4.1第三方机构评价流程............................................................405.4.2第三方机构评价内容............................................................41六、典型实践........................................................................3506.1数据中心业务中断案例..............................................................426.2数据中心业务连续性组织架构示例..................................................436.3风险评估（RA）案例.............................................................436.4业务影响分析（BIA）案例.........................................................45 数据中心业务连续性等级评价白皮书DCBCM 6.5业务连续性计划案例..............................................................456.6预警与沟通案例..................................................................466.7人员意识与培训案例..............................................................466.8资源建设与维护案例..............................................................476.9演练与改进案例..................................................................47 一、概述 1.1编写背景 在国家标准GB/T33136-2016《信息技术服务数据中心服务能力成熟度模型》中，服务连续性管理被列入成为数据中心管理的一个重要的能力项。GB/T33136国家标准编制过程中，很多专家认为在GB/T33136中能力项要求的基础上，需要编制专门的数据中心业务连续性能力领域的国家标准，用于具体指导数据中心业务连续性能力的建设，