數(shù)據(jù)中心基礎設施外包風險自查報告

1、xx銀行數(shù)據(jù)中心基礎設施外包風險自查報告根據(jù)中國銀監(jiān)會辦公廳關于云行業(yè)金融機構數(shù)據(jù)中心基礎設施外包風險提示的通知，我行高度重視，組織科技信息部于近日展開相關自查，重點排查了供配電系統(tǒng)、空調通風系統(tǒng)、消防系統(tǒng)、防雷接地系統(tǒng)和安防系統(tǒng)，自查報告如下：一、基礎設施環(huán)境概況1 .數(shù)據(jù)中心基礎設施建設情況xx銀行數(shù)據(jù)中心由我行自建，由生產中心和災備中心組成。生產中心占地xx平方米，內設服務器機柜x組，UPS配電柜x組，UPS電池間，七氟丙烷氣體滅火裝置x組，火災報警控制器（聯(lián)動型）1組，油機發(fā)電機1臺，精密空調x臺；災備中心占地xx平方米，內設服務器機柜x組，UPS配電柜x組，火災報警控制器（聯(lián)動型）1

2、組，七氟丙烷氣體滅火裝置x組。由xx通環(huán)境監(jiān)控系統(tǒng)實時監(jiān)測數(shù)據(jù)中心內各基礎設施運行情況。2 .供配電系統(tǒng)基本情況數(shù)據(jù)中心供配電系統(tǒng)有市電供電系統(tǒng)、UPS不間斷供電系統(tǒng)和油機應急供電系統(tǒng)三部分物理單元組成，各物理單元由相互獨立的封閉母線連接，為數(shù)據(jù)中心提供不間斷供電。引入雙路獨立的供電線路，通過相互獨立的兩條封閉母線輸送至數(shù)據(jù)中心市電配電間內，供UPS系統(tǒng)、空調通風系統(tǒng)、消防滅火系統(tǒng)等用電設備。UPS系統(tǒng)架卞采用2N雙母線冗錯方式，分雙母線輸由2路獨立的配電至數(shù)據(jù)中心強電列頭柜供設備使用。UPS主機和后備電池組安放在不同的物理區(qū)域，電池組同UPS主機之間的線纜設在單獨的專用橋架內，電池組內含12

3、塊蓄電池。UPS模塊冗余N+4,負載17KVA4%可用電池運行時間為14.5小時。柴油發(fā)電機組通過獨立的封閉母線輸送至數(shù)據(jù)中心配電間內，同市電電源互備。3 .消防系統(tǒng)基本情況數(shù)據(jù)中心消防系統(tǒng)由管網(wǎng)式七氟丙烷氣體滅火系統(tǒng)組成，通過溫感、煙感探測器，聲光報警器對各區(qū)域進行監(jiān)控，火災報警控制器對其進行在線管理，各區(qū)域設置手動緊急啟、停按鈕，并同環(huán)境監(jiān)控系統(tǒng)、供配電系統(tǒng)、空調通風系統(tǒng)聯(lián)動，同時各區(qū)域配備了手持式滅火器。4 .安防系統(tǒng)數(shù)據(jù)中心安防系統(tǒng)由視頻監(jiān)控系統(tǒng)、環(huán)境監(jiān)控和報警系統(tǒng)組成。環(huán)境監(jiān)控和報警系統(tǒng)主要包括：門禁，空調，漏水濕度等監(jiān)控。采用聲音、燈光、彈由框、短信、電話、郵件等方式，第一時間將異

4、常狀態(tài)通知相關負責人。(1)門禁：通過門禁控制器提供的協(xié)議和門禁管制軟件來監(jiān)測門的開關狀態(tài)，刷卡開門時間、門區(qū)及卡號，記錄和顯示進由門統(tǒng)計資料。(2)精密空調：監(jiān)測回風溫度/濕度等參數(shù)，壓縮機、風機、冷凝器、加濕器、去濕器等部件的狀態(tài)。(3)漏水：監(jiān)測精密空調、窗戶、水管等附近漏水的發(fā)生，并及時報警。(4)溫濕度：監(jiān)測各房間溫濕度傳感器所采集的溫度和濕度數(shù)據(jù)，并越限報警。(5)UPS監(jiān)控：監(jiān)測輸入/輸由電壓、電流、頻率、功率，蓄電池組的電壓、后備時間、溫度等參數(shù)，整流器、逆變器、電池、旁路、負載等部件的狀態(tài)。(6)配電柜：監(jiān)測一級、二級交流配電柜的主回路和各分回路的各種參數(shù)如電壓、電流、頻率、

5、有功功率、功率因數(shù)、無功功率、視在功率等。5 .空調通風系統(tǒng)采用施耐德TDAR1622精密空調系統(tǒng)，將數(shù)據(jù)中心作為一個專用空調分區(qū)，專用空調區(qū)的空調氣流組織方式均為地板下送風、室內回風、恒溫恒濕，以保證達到設計標準。6 .防雷接地系統(tǒng)我行數(shù)據(jù)中心直流直接接地電阻小于1歐姆、系統(tǒng)直流聯(lián)合接地電阻小于1歐姆、交流工作接地系統(tǒng)接地電阻小于4歐姆、系統(tǒng)安全保護接地電阻和靜電接地小于2歐姆、防雷保護接地系統(tǒng)接地電阻小于2歐姆。每年聘請專業(yè)的第三方機構進行兩次檢測。二、基礎設施管理情況1 .主動管理方面根據(jù)xx銀行數(shù)據(jù)中心管理規(guī)定，數(shù)據(jù)中心基礎設施由科技信息部專人負責管理，保障數(shù)據(jù)中心基礎設施的正常運行，

6、組織數(shù)據(jù)中心基礎設施的巡檢及維護，匯報及分析數(shù)據(jù)中心基礎設施的運行情況，及時跟進及解決數(shù)據(jù)中心基礎設施存在問題。值班崗實行7*24小時值班制，值班人員每天早、晚對數(shù)據(jù)中心基礎設施各巡檢一次，并登記數(shù)據(jù)中心基礎設施的運行狀況，及時報告數(shù)據(jù)中心基礎設施的巡檢或故障情況。數(shù)據(jù)中心管理員需保持通訊全天在線狀態(tài)，接到值班巡檢人員問題報告后必須第一時間到達現(xiàn)場，根據(jù)報告反應的情況評估問題程度，必要時聯(lián)系維保公司技術人員按照合同要求時限到達現(xiàn)場，并及時上報。2 .業(yè)務連續(xù)性管理根據(jù)xx銀行數(shù)據(jù)中心重大事件應急管理規(guī)定，xx銀行科技信息部成立重大事件應急指揮小組，并針對各種突發(fā)事件建立相關的應急預案。一旦發(fā)生

7、斷電、地震、洪水、xx火災等災害導致數(shù)據(jù)中心基礎設施由現(xiàn)嚴重故障，影響銀行業(yè)務運行和系統(tǒng)安全的重大事件，要立即啟用應急預案，力爭在最短時間內恢復重要系統(tǒng)生產運行。對數(shù)據(jù)中心基礎設施進行定期的應急演練工作。最少一年進行一次應急演練。演練時主要針對防盜、防火、防水、電路中斷等重大故障進行，指定周密的演練方案，做好人員配備，并通報全行，做好相關的部門及支行間的配合工作。演練結束后要對演練過程進行總結，針對問題進行整改措施。每月進行一次柴油發(fā)電機的啟動測試。三、自查總結1,我行數(shù)據(jù)中心基礎設施的設計、規(guī)劃合理，可靠性高,系統(tǒng)抗風險能力較強。2 .運維管理機制較為完善，運維人員風險意識較強。3 .經自查

8、未發(fā)現(xiàn)基礎設施方面存在風險。附件：xx銀行基礎設施自查明細表編R檢查項檢查點檢查要求自查結果1門禁系統(tǒng)設置門禁系統(tǒng)重要區(qū)域應配置電子門禁系統(tǒng)。正常個人身份識別措施門禁系統(tǒng)須具有個人身份識別措施。正常權限劃分實行分區(qū)管理的機房，門禁系統(tǒng)須分區(qū)域進行訪問權限設置。正常門禁系統(tǒng)應急措施須具有門禁系統(tǒng)應急措施。正常門禁記錄可調閱門禁記錄情況。正常2災害預防措施和設備滅火系統(tǒng)機房須具有消防滅火系統(tǒng)。正常自動滅火系統(tǒng)機房須具有自動消防滅火系統(tǒng)。正常自動預警消防系統(tǒng)須具有自動預警消防系統(tǒng)。正常手動消防器材數(shù)量和位置須配備一定數(shù)量的消防器材且布局合理。正常應急照明設備須配備應急照明設備。正常防雷擊措施須具有避雷裝置，且設置交流電源地線。正常防水防潮措施須具有防水防潮措施。正常消防救生門配置消防救生門。正常3供電系統(tǒng)使用UPS供電核心設備須使用UPS電。正常供電通信線纜隔離須隔高電源線纜和通信線纜。正常4綜合布線布線規(guī)整布線須規(guī)整。正常統(tǒng)一標識布線須采用統(tǒng)一標識。正常5空調系統(tǒng)專用空調須配備機房專用空調。正常機房溫度溫度范圍須滿足25±5C,或者更低溫度。正常空調冗余須具有一定的冗余空調設備。正常漏水監(jiān)控應具有漏水監(jiān)測機制或者報警功能。正常6機房所在地安保進出人員身份核實須對進出機房的人員進行身份核實。正常外來人員登記須對進出機房外來人員進行登記。正常視頻監(jiān)控系統(tǒng)須配