数据中心基础设施外包风险自查报告

1、精心整理xx银行数据中心基础设施外包风险自查报告根据中国银监会办公厅关于云行业金融机构数据中心基础设施外包风险提示的通知，我行高度重视，组织科技信息部于近日展开相关自查， 重点排查了供配电系统、空调通风系统、消防系统、防雷接地系统和安防 系统，自查报告如下：一、基础设施环境概况右鼻1工一1 .数据中心基础设施建设情况*! r 1 ,产：，xx银行数据中心由我行自建，一由生产中心和灾备中心组成。 生产中心 占地xx平方米，内设服务器机柜 x组，UPS配电柜x组，UPS电池间，七 氟丙烷气体灭火装置 x组，火灾报警控制器（联动型）1组，油机发电机 ：-； ,；1台，精密空调x台；灾备中心占地xx平

2、方米，内设服务器机柜x组，UPS 配电柜x组，火灾报警控制器（联动型） 1组，七氟丙烷气体灭火装置 x 组。由xx通环境监控系统实时监测数据中心内各基础设施运行情况。2 .供配电系统基本情况数据中心供配电系统有市电供电系统、UPS不间断供电系统和油机应急供电系统三部分物理单元组成，各物理单元由相互独立的封闭母线连 接，为数据中心提供不间断供电。引入双路独立的供电线路，通过相互独立的两条封闭母线输送至数据 中心市电配电间内，供 UPS系统、空调通风系统、消防灭火系统等用电设 备。UPS系统架卞采用2N双母线冗错方式，分双母线输由2路独立的配电 至数据中心强电列头柜供设备使用。UPS主机和后备电池

3、组安放在不同的物理区域，电池组同 UPS主机之间的线缆设在单独的专用桥架内，电池组 内含12块蓄电池。UPS模块冗余N+4,负载17KVA 4%可用电池运行时 间为14.5小时。柴油发电机组通过独立的封闭母线输送至数据中心配电间内，同市电 电源互备。I 13 .消防系统基本情况-数据中心消防系统由管网式七氟丙烷气体灭火系统组成，通过温感、 烟感探测器，声光报警器对各区域进行监控，火灾报警控制器对其进行在 线管理，各区域设置手动紧急启、停按钮，并同环境监控系统、供配电系 统、空调通风系统联动，同时各区域配备了手持式灭火器。4 .安防系统数据中心安防系统由视频监控系统、环境监控和报警系统组成。环境

4、监控和报警系统主要包括：门禁，空调，漏水，温湿度等监控。采用声音、灯光、弹由框、短信、电话、邮件等方式，第一时间将异常状 态通知相关负责人。(1)门禁：通过门禁控制器提供的协议和门禁管制软件来监测门的 开关状态，刷卡开门时间、门区及卡号，记录和显示进生门统计资料。(2)精密空调：监测回风温度/湿度等参数，压缩机、风机、冷凝器、 加湿器、去湿器等部件的状态。(3)漏水：监测精密空调、窗户、水管等附近漏水的发生，并及时 报警。(4)温湿度：监测各房间温湿度传感器所采集的温度和湿度数据， 并越限报警。_ 4I /Z J -J(5) UPS监控：监测输入/输由电压、电流、频率、功率，蓄电池组 的电压、

5、后备时间、温度等参数，整流器、逆变器、电池、旁路、负载等 部件的状态。(6)配电柜：监测一级、二级交流配电柜的主回路和各分回路的各 种参数如电压、电流、频率、有功功率、功率因数、无功功率、视在功率 (，二 X 二尸 等。5 .空调通风系统采用施耐德TDAR1622精密空调系统，将数据中心作为一个专用空调 分区，专用空调区的空调气流组织方式均为地板下送风、室内回风、恒温 恒湿，以保证达到设计标准。6 .防雷接地系统我行数据中心直流直接接地电阻小于1欧姆、系统直流联合接地电阻小于1欧姆、交流工作接地系统接地电阻小于4欧姆、系统安全保护接地电阻和静电接地小于 2欧姆、防雷保护接地系统接地电阻小于2欧

6、姆。每年聘请专业的第三方机构进行两次检测。二、基础设施管理情况1 . 主动管理方面根据xx银行数据中心管理规定， 数据中心基础设施由科技信息部 专人负责管理，保障数据中心基础设施的正常运行，组织数据中心基础设 施的巡检及维护，汇报及分析数据中心基础设施的运行情况，及时跟进及 解决数据中心基础设施存在问题。值班岗实行7*24小时值班制，值班人员每天早、晚对数据中心基础 设施各巡检一次，并登记数据中心基础设施的运行状况，及时报告数据中 心基础设施的巡检或故障情况。数据中心管理员需保持通讯全天在线状态，接到值班巡检人员问题报（，二 X 二尸告后必须第一时间到达现场，根据报告反应的情况评估问题程度，必

7、要时 联系维保公司技术人员按照合同要求时限到达现场，并及时上报。2 .业务连续性管理根据xx银行数据中心重大事件应急管理规定，xx银行科技信息部成立重大事件应急指挥小组，并针对各种突发事件建立相关的应急预 案。一旦发生断电、地震、洪水、火灾等灾害导致数据中心基础设施由现 严重故障，影响 xx银行业务运行和系统安全的重大事件，要立即启用应 急预案，力争在最短时间内恢复重要系统生产运行。对数据中心基础设施进行定期的应急演练工作。最少一年进行一次应 急演练。演练时主要针对防盗、防火、防水、电路中断等重大故障进行， 指定周密的演练方案，做好人员配备，并通报全行，做好相关的部门及支 行间的配合工作。演练

8、结束后要对演练过程进行总结，针对问题进行整改 措施。每月进行一次柴油发电机的启动测试。三、自查总结1 .我行数据中心基础设施的设计、规划合理，可靠性高，系统抗风险 能力较强。2 .运维管理机制较为完善，运维人员风险意识较强。3 .经自查未发现基础设施方面存在风险。附件：xx银行基础设施自查明细表编号检查项检查点检查要求自查结果1门禁系统设置门禁系统重要区域应配置电子门禁系统。正常个人身份识别措施门禁系统须具有个人身份识别措施。正常权限划分实行分区管理的机房，门禁系统须分区域进行访问权限设置。正常编号检查项检查点检查要求自查结果门禁系统应急措施须具有门禁系统应急措施。正常门禁记录可调阅门禁记录情

9、况。正常2灾害预 防措施 和设备i 1i 1灭火系统机房须具有消防灭火系统。正常自动灭火系统机房须具有自动消防灭火系统。正常自动预警消防系统1须具有自动预警消防系统。正常手动消防器材数须配备一定数量的消防器材且布局合理。正常应急照明设备须配备应急照明设备。正常，防雷击措施须具有避雷装置，且设置交流电 源地线。正常防水防潮措施须具有防水防潮措施。正常消防救生门配置消防救生门。正常3供电系使用UPSK电核心设备须使用UPStt电。正常编号检查项检查点检查要求自查结果统供电通信线缆隔离须隔离电源线缆和通信线缆。正常4综合布线布线规整布线须规整。正常统一标识布线须采用统一标识。正常5空调系统专用空调须配备机房专用空调。正常机房温度温度范围须满足255C,或者更低温度。正常空调冗余须具有一定的冗余空调设备。正常漏水监控应具有漏水监测机制或者报警功能。正常611 .;tr-_.机房所在地安保进出人员身份核实须对进出机房的人员进行身份核实。正常外来人员登记须对进出机房外来人员进行登记。正常视频监控系统须配备视频监控系统。正常